Az adatkezelő adatai
SZIMETRIK Építőipari Kft.
9028 Győr, Váci Mihály utca 60. B. ép.
E-mail: gdpr@szimetrik.hu
Telefon: +36 70 658 0462
Weboldal: https://szimetrik.hu/
Bevezető
Az Adatkezelő elkötelezett a személyes adatok védelme mellett. Jelen tájékoztató az érintetti jogok gyakorlására irányuló kérelmek és kapcsolódó megkeresések kezelése, valamint a lezárt ügyek szükséges dokumentációjának megőrzése során végzett adatkezelésről ad tájékoztatást.
Ön a személyes adatai kezelésével kapcsolatos kérelmét az Adatkezelő elérhetőségein szóban (személyesen), írásban (személyesen vagy postai úton), illetve elektronikus úton terjesztheti elő.
Az adatkezelés két, egymástól elkülönülő szakaszból áll: az első szakasz a kérelem kezelése a kérelem lezárásáig, a második szakasz a lezárt ügy szükséges dokumentációjának megőrzése. A két szakasz célja, jogalapja és időtartama eltérő, ezért azokról az alábbiakban külön-külön tájékoztatjuk Önt.
Az adatkezelési tevékenység megnevezése
Az érintetti jogok gyakorlásával összefüggő kérelmek kezelése és a lezárt ügyek szükséges dokumentációjának megőrzése.
Az adatkezelés célja
1. szakasz: az érintett által gyakorolt, a GDPR III. fejezetében meghatározott jogokkal kapcsolatos kérelmek fogadása, nyilvántartása, az érintett megfelelő azonosítása, a kérelem kivizsgálása, elbírálása, teljesítése vagy indokolt elutasítása, valamint az érintettel történő kapcsolattartás.
2. szakasz: a lezárt kérelem kezelésének dokumentálása, az Adatkezelőt terhelő adatvédelmi kötelezettségek megfelelő teljesítésének utólagos igazolása, továbbá az esetleges hatósági, bírósági vagy egyéb jogi eljárásokban történő bizonyítás, valamint jogi igények előterjesztése, érvényesítése vagy védelme.
Az adatkezelés jogalapja
1. szakasz – a kérelem kezelése: a GDPR 6. cikk (1) bekezdés c) pontja, mivel az adatkezelés az Adatkezelőt a GDPR 12–22. cikkei alapján terhelő jogi kötelezettségek teljesítéséhez szükséges.
2. szakasz – a lezárt ügy szükséges dokumentációjának megőrzése: a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke annak igazolása, hogy az érintetti kérelmet a GDPR rendelkezéseinek megfelelően kezelte, továbbá hogy egy esetleges hatósági, bírósági vagy más jogi eljárásban bizonyítani tudja az ügyintézés körülményeit, jogi igényt terjesszen elő, érvényesítsen, illetve az Adatkezelővel szemben előterjesztett igénnyel szemben védekezzen. Az Adatkezelő e jogos érdek fennállását külön érdekmérlegelési tesztben dokumentálja.
A kezelt adatok köre
- az érintett neve és kapcsolattartási adatai;
- a személyazonosság, illetve a kérelem előterjesztésére való jogosultság ellenőrzéséhez szükséges adatok;
- a kérelem, beadvány vagy nyilatkozat tartalma;
- az érintett által közölt, illetve a kérelemhez mellékelt dokumentumokban szereplő adatok;
- az Adatkezelőnél az érintettről már rendelkezésre álló, a kérelem kivizsgálásához szükséges személyes adatok;
- az ügyintézés során keletkező adatok, így különösen a kérelem beérkezésének és megválaszolásának időpontja, a kérelem státusza, a megtett intézkedések, az érintettel folytatott kommunikáció, a válasz tartalma és annak megküldését vagy kézbesítését igazoló adatok.
Különleges személyes adatok
Amennyiben a kérelem vagy annak melléklete a személyes adatok különleges kategóriájába tartozó adatot tartalmaz, az Adatkezelő az ilyen adatot kizárólag akkor és olyan mértékben kezeli, amennyiben az a kérelem elbírálásához szükséges. Ha a különleges személyes adat kezelése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, az adatkezelés a GDPR 9. cikk (2) bekezdés f) pontján alapul. Az Adatkezelő a kérelem elbírálásához és a szükséges bizonyításhoz nem szükséges különleges adatot nem használja fel, és azt a lehető legrövidebb időn belül törli vagy kitakarja.
Az adatok forrása
A személyes adatok forrása elsősorban az érintett, illetve az érintett nevében eljáró meghatalmazott vagy más képviselő. A kérelem kivizsgálása érdekében az Adatkezelő felhasználhatja az érintettre vonatkozó, nála más adatkezelési célból jogszerűen kezelt és rendelkezésre álló személyes adatokat is. Az ügyintézési és bizonyítási adatok az érintetti kérelem kezelése során keletkeznek.
Az adatkezelés időtartama
1. szakasz: az Adatkezelő a kérelem érdemi vizsgálatához, az érintett azonosításához és a válaszadáshoz szükséges személyes adatokat a kérelem lezárásáig kezeli. Az Adatkezelő az érintett azonosítását elsősorban a nála már rendelkezésre álló személyes adatok alapján végzi el, és további adat megadását nem kéri.
2. szakasz: a kérelem lezárását követően az Adatkezelő kizárólag az ügyintézés megfelelő teljesítésének igazolásához és a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges dokumentációt őrzi meg a kérelem lezárásától számított 5 évig. Ide tartozhat különösen a kérelem azonosításához szükséges alapadat, a kérelem lényege, a megtett intézkedés, a végleges válasz, valamint a válasz megküldésének vagy kézbesítésének igazolása. A célhoz nem szükséges mellékleteket, duplikátumokat, munkapéldányokat és többletadatokat az Adatkezelő korábban törli vagy kitakarja.
Ha a kérelemmel összefüggésben hatósági, bírósági vagy más jogi eljárás indul, az eljáráshoz szükséges adatokat az Adatkezelő az eljárás végleges lezárásáig, illetve – ha ez későbbi – a kapcsolódó jogi igény érvényesíthetőségének megszűnéséig kezeli.
Az adatszolgáltatás elmaradásának következménye
A kérelemben megjelölt, valamint a kérelem elbírálásához szükséges adatok megadása nélkül az Adatkezelő a kérelmet nem vagy csak részben tudja kivizsgálni és teljesíteni.
Címzettek
Címzett lehet az Adatkezelő érintetti kérelmek kezelésében közreműködő jogi vagy adatvédelmi tanácsadója. A személyes adatok továbbíthatók az eljárásra jogosult hatóság vagy bíróság részére, ha ezt jogszabály, hatósági megkeresés vagy jogi igény érvényesítése indokolja. Postai válaszadás esetén a kézbesítéshez szükséges adatok címzettje a postai szolgáltató.
Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
| Elnevezés | Elérhetőség (levelezési cím, e-mail cím, telefonszám; webcím) | Tevékenység |
|---|---|---|
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu, +36 1 445 1200 | tárhely- és levelezésszolgáltatás |
| Synology GmbH | Grafenberger Allee 295, Düsseldorf, 40237, Németország, +49 211 96669666 | felhőtárhely szolgáltatás |
Adatbiztonsági intézkedések – Hogyan védjük az Ön személyes adatait?
Az Adatkezelő az érintett személyes adatait papír alapon a székhelyén és telephelyén, valamint elektronikusan saját eszközein tárolja. Az adatok védelméről megfelelő technikai és szervezési intézkedésekkel gondoskodik, így különösen a jogosulatlan hozzáférés, módosítás és nyilvánosságra kerülés megakadályozása érdekében.
Az Adatkezelő az adatfeldolgozókat körültekintően választja ki, velük adatfeldolgozói szerződést köt, és az adattovábbításokat nyilvántartja. Az érintett az adattovábbításokról – jogszabályban meghatározott kivételekkel – tájékoztatást kérhet.
Az Ön, mint érintett jogai – Az Ön jogainak gyakorlása
Ön a személyes adatai kezelésével kapcsolatos kérelmét az Adatkezelő elérhetőségein szóban (személyesen), írásban (személyesen vagy postai úton), illetve elektronikus úton terjesztheti elő.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül megválaszolja. A válasz tartalmazza az Adatkezelő által megtett intézkedéseket vagy az intézkedés elmaradásának indokait, valamint az Önt megillető jogorvoslati lehetőségeket.
Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – a válaszadási határidő legfeljebb további két hónappal meghosszabbítható, amelyről az Adatkezelő egy hónapon belül tájékoztatja Önt.
Az Önt megillető jogok
Az adatkezelés jogalapjától és körülményeitől függően Önt az alábbi érintetti jogok illetik meg:
| Jog megnevezése | Rövid leírás | Jogalaphoz kötöttség / megjegyzés |
|---|---|---|
| Hozzáférés joga | Jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, milyen feltételekkel; valamint másolatot kérni a kezelt személyes adatairól. | Minden jogalap esetén gyakorolható. |
| Helyesbítés joga | Jogosult kérni a pontatlan vagy hiányos személyes adatainak kijavítását vagy kiegészítését. | Minden jogalap esetén gyakorolható. |
| Hozzájárulás visszavonásának joga | Jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. | Hozzájárulás jogalap esetén gyakorolható. |
| Törléshez való jog („elfeledtetés”) | Jogosult kérni személyes adatainak törlését, ha az adatkezelés célja megszűnt, az adatkezelés jogalapja nem áll fenn, vagy egyéb jogszabályi feltételek teljesülnek. | Nem gyakorolható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges. |
| Adatkezelés korlátozásához való jog | Jogosult kérni az adatkezelés korlátozását, például vitatott pontosságú adatok esetén vagy jogi igények előterjesztéséhez. | Minden jogalap esetén, jogszabályban meghatározott esetekben. |
| Tiltakozáshoz való jog | Jogosult tiltakozni személyes adatainak kezelése ellen. | Csak jogos érdek jogalap esetén gyakorolható. |
| Adathordozhatósághoz való jog | Jogosult arra, hogy az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat más adatkezelőnek továbbítsa. | Csak hozzájárulás vagy szerződés teljesítése jogalap esetén, automatizált adatkezelésnél. |
Bírósági jogorvoslathoz való jog (GDPR 79. cikk)
Az Ön által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen, sérelemdíjat követelhet az Adatkezelőtől. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).
Panasztételhez való jog (GDPR 77. cikk)
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
cím: 1055 Budapest, Falk Miksa utca 9-11.
postacím: 1363 Budapest, Pf.: 9.
e-mail: ugyfelszolgalat@naih.hu
honlap: www.naih.hu