I. BEVEZETŐ RENDELKEZÉSEK
A megadott információk szabályozzák a személyes adatok védelmének feltételeit az Európai Parlament és a Tanács 2016/679/EU rendeletével összhangban, amely a természetes személyek személyes adatok kezelésének védelméről és az ilyen adatok szabad áramlásáról szól, és amely hatályon kívül helyezi az 95/46/EK irányelvet (a továbbiakban: „személyes adatok védelméről szóló rendelet”), valamint a 18/2018 számú törvénnyel a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről (a továbbiakban: „személyes adatok védelméről szóló törvény”), amelyek 2018.05.25-től érvényesek, és amelyek a személyes adatokra vonatkoznak, amelyeket az érintett személyek a kezelőnek a weboldalán biztosítanak.
KRESO s. r. o., székhelye: Hlavná 5, 040 01 Kassa - Óváros városrész, Cégjegyzékszám: 53 027 167, bejegyezve a kassai városi bíróság cégjegyzékébe, 48671/V.
Jogosult képviselő: Igor Kozel, Irena Kozel Jamrichová
Telefon: +421 910 534888
Email: kozlovnakosice@gmail.com
Web: kozlovnakosice.sk
II. FOGALMAK MAGYARÁZATA
Személyes adatok alatt olyan adatokat értünk, amelyek azonosított vagy azonosítható természetes személyre vonatkoznak, akit közvetlenül vagy közvetve, különösen egy általánosan használható azonosító, más azonosító, például név, vezetéknév, azonosító szám, helyadatok vagy online azonosító alapján, vagy egy vagy több olyan jellemző vagy tulajdonság alapján lehet azonosítani, amelyek fizikai, fiziológiai, genetikai, pszichikai, mentális, gazdasági, kulturális vagy társadalmi identitását alkotják.
Személyes adatok kezelése alatt olyan műveletet vagy műveletek összességét értjük, amelyeket személyes adatokon vagy személyes adatok halmazán végeznek, például gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, módosítás, lekérdezés, megtekintés, felhasználás, továbbítás, terjesztés vagy más módon történő rendelkezésre bocsátás, átrendezés vagy kombinálás, korlátozás, törlés, függetlenül attól, hogy automatizált vagy nem automatizált eszközökkel történik-e.
Érintett személy minden olyan természetes személy, akinek személyes adatait kezelik.
Adatkezelő minden olyan személy vagy szervezet, aki egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének célját és eszközeit, és saját nevében kezeli az adatokat.
Adatfeldolgozó minden olyan személy vagy szervezet, aki az adatkezelő nevében kezeli a személyes adatokat.
A személyes adatok kezelésének korlátozása alatt azt értjük, hogy a tárolt személyes adatokat megjelölik annak érdekében, hogy a jövőbeni kezelést korlátozzák az érintett személy kérésére a jelen tájékoztatóban meghatározott feltételek szerint.
III. A SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI
A személyes adatokat az adatkezelő törvényesen kezeli a személyes adatok védelméről szóló rendelet és törvény szerint úgy, hogy ne sértse az érintett személy alapvető jogait.
Az adatkezelő a személyes adatokat meghatározott, jogos és kifejezetten megjelölt célból gyűjti, és azokat nem dolgozza fel olyan módon, amely nem összeegyeztethető ezzel a céllal.
A személyes adatok archiválási, tudományos, történeti kutatási vagy statisztikai célból történő kezelése külön jogszabály szerint történik, és az érintett személy jogainak megfelelő védelme biztosított.
A kezelt személyes adatok megfelelőek, relevánsak és korlátozottak a szükséges mértékre a kezelés céljának megfelelően.
A kezelt személyes adatok helyesek és szükség szerint naprakészek. Az adatkezelő haladéktalanul törli vagy helyesbíti a pontatlan személyes adatokat.
Az adatkezelő a személyes adatokat olyan formában tárolja, amely lehetővé teszi az érintett személy azonosítását legfeljebb addig az időpontig, ameddig az szükséges a kezelés céljára. Az adatokat hosszabb ideig is tárolhatja, ha az archiválási, tudományos, történeti kutatási vagy statisztikai célból történik, külön jogszabály alapján, megfelelő garanciák mellett.
Az adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel kezeli, amelyek biztosítják az adatok biztonságát, beleértve az illetéktelen vagy jogellenes kezelést, véletlen elvesztést, törlést vagy károsodást.
IV. TÁJÉKOZTATÁS AZ ÉRINTETTEK SZÁMÁRA
Az érintett személy a személyes adatai kezelésével kapcsolatban a következő jogokkal rendelkezik:
Jog az adatkezelőtől a személyes adatokhoz való hozzáférés kérésére
Az érintett személy jogosult kérés alapján tájékoztatást kapni arról, hogy személyes adatait kezelik-e.
Az adatkezelő köteles az érintett személynek megadni a kezelt személyes adatokat. Az ismételt adatszolgáltatásért az adatkezelő adminisztratív költségeknek megfelelő díjat számíthat fel.
Az adatkezelő köteles a személyes adatokat az érintett kérésének megfelelő módon szolgáltatni.
Az adatkezelő az érintett személynek a kezelt személyes adatok mellett tájékoztatást ad a kezelés céljáról, az adatkezelés kategóriáiról, a címzettek vagy címzettkategóriák azonosításáról, az adatmegőrzés időtartamáról, a helyesbítés, törlés vagy kezelés korlátozásának jogáról, az adatkezelés elleni tiltakozás jogáról, panasz benyújtásának jogáról, az adatok forrásáról, ha nem az érintettől származnak, valamint az automatizált döntéshozatalról, beleértve a profilalkotást.
Jog a személyes adatok helyesbítésére
Az érintett személy kérheti az adatkezelőtől a pontatlan személyes adatok haladéktalan helyesbítését.
Az érintett kérheti a hiányos személyes adatok kiegészítését, figyelembe véve a kezelés célját; az adatkezelő megtagadhatja a kiegészítést.
Jog a személyes adatok törlésére
Az érintett kérheti az adatkezelőtől a személyes adatok haladéktalan törlését az alábbi feltételek mellett.
Az adatkezelő köteles törölni az adatokat, ha:
- az adatok már nem szükségesek a gyűjtés vagy kezelés céljára,
- az érintett visszavonja a hozzájárulást, és nincs más jogalap a kezelésre,
- az érintett tiltakozik a közvetlen marketing célú adatkezelés ellen,
- az adatok jogellenesen kerültek kezelésre,
- a törlés szükséges jogszabályi kötelezettség teljesítéséhez.
A fenti nem alkalmazandó, ha a kezelés szükséges a véleménynyilvánítás szabadságának gyakorlásához, jogi kötelezettség teljesítéséhez, közérdekű feladat ellátásához, archiválási, tudományos, történeti kutatási vagy statisztikai célból, ha a törlés akadályozná a célok elérését vagy jogi igény érvényesítését.
Jog a személyes adatok kezelésének korlátozására
Az érintett kérheti a kezelés korlátozását, ha:
- az adatok pontosságát vitatja, amíg az ellenőrzés tart,
- a kezelés jogellenes, de az érintett nem kéri az adatok törlését, hanem a korlátozást,
- az adatkezelő már nem szükséges az adatok kezeléséhez, de az érintett jogi igény érvényesítéséhez szükséges.
Korábbi korlátozás esetén az adatkezelő csak az érintett hozzájárulásával vagy jogi igény érvényesítése, más személyek védelme vagy közérdek miatt kezelheti az adatokat.
Az adatkezelő köteles tájékoztatni az érintettet a korlátozás feloldása előtt.
Jog az adathordozhatósághoz
Az érintett jogosult megkapni a neki megadott személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban, és jogosult az adatokat más adatkezelőnek továbbítani, ha ez technikailag lehetséges.
Az adathordozhatósági jog gyakorlása nem érinti a törlés jogát a fentiek szerint.
Jog az adatvédelmi incidens bejelentésére, ha az magas kockázattal jár az érintett jogaira nézve
Az adatkezelő köteles haladéktalanul értesíteni az érintettet az adatvédelmi incidensről, amelyben világosan és egyszerűen ismerteti az incidens jellegét, az illetékes személy vagy kapcsolattartó elérhetőségét, a várható következményeket és az intézkedéseket, beleértve a kárenyhítést.
Nem szükséges az értesítés, ha:
- az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmazott, például titkosítást,
- az adatkezelő további intézkedéseket tett a magas kockázat csökkentésére,
- az értesítés aránytalan erőfeszítést igényelne; ilyen esetben az adatkezelő köteles a nyilvánosságot tájékoztatni vagy más megfelelő intézkedést tenni.
Jog az adatkezelés elleni tiltakozásra
Az érintett tiltakozhat az adatkezelés ellen, ha az az ő különös helyzetére vonatkozik, és az adatkezelés közérdekű vagy jogos érdek alapján történik, kivéve, ha az adatkezelő bizonyítja, hogy jogos érdekei elsőbbséget élveznek vagy jogi igényt érvényesít.
Az érintett tiltakozhat a közvetlen marketing célú adatkezelés ellen, beleértve a profilalkotást is. Ebben az esetben az adatkezelő köteles megszüntetni az adatkezelést.
Jog panasz benyújtására a Személyes Adatvédelmi Hivatalhoz a 100. § alapján
Az érintett jogosult panaszt benyújtani a Személyes Adatvédelmi Hivatalhoz a 100. § alapján.
Az érintett kifejezetten tájékoztatást kapott arról, hogy ha az adatkezelés jogalapja az érintett hozzájárulása egy adott célra, akkor azt bármikor visszavonhatja.
VI. ALAPVETŐ INFORMÁCIÓK A SZEMÉLYES ADATOK KEZELÉSÉRŐL
Az adatkezelő csak a szükséges mértékben és meghatározott célból kezeli a személyes adatokat a jogalapnak megfelelően.
Az adatkezelő megfelelő műszaki, biztonsági és személyzeti intézkedéseket tett a kezelt személyes adatok fokozott védelme érdekében, és az adatokat érzékenyen kezeli az adatvédelmi alapelveknek megfelelően.
Az adatkezelő által kezelt személyes adatok közvetlenül az érintettől vagy nyilvánosan elérhető forrásokból származnak.
Az adatkezelő kijelenti, hogy a személyes adatok nem kerülnek továbbításra harmadik országokba az Európai Unió területén kívül vagy nemzetközi szervezetekhez, és nem kerülnek nyilvánosságra.
Az adatkezelő automatikus döntéshozatalt, beleértve a profilalkotást is, végezhet közvetlen marketing célokra az általa meghatározott kritériumok alapján. Ha ilyen döntéshozatal történik, az adatkezelő meghatározza az alapvető kritériumokat.
VII. A SZEMÉLYES ADATOK KEZELÉSÉNEK CÉLJA ÉS JOGALAPJA:
A) Beérkezett és kiküldött levelezés
A jogszabályi nyilvántartási kötelezettségek teljesítése érdekében az adatkezelő nyilvántartja a beérkezett és kiküldött leveleket, és a következő személyes adatokat kezeli:
- azonosító adatok: név, vezetéknév, cím,
- kapcsolattartási adatok: kézbesítési cím,
- a levelezés címzettjeinek és feladóinak kommunikációjában szereplő adatok.
Ezeket az adatokat az 395/2002 számú törvény alapján kezeli az adatkezelő. A személyes adatok megadása jogszabályi kötelezettség, és azok meg nem adása a jogszabályi kötelezettségek teljesítésének lehetetlenségét eredményezné.
Az adatokat az adatkezelő 5 évig őrzi az adott naptári év első napjától a levelezés esetében, és 3 évig a beérkezett és kiküldött levelek nyilvántartására szolgáló könyvek esetében.
B) "Kapcsolati űrlap"
Az érintett személy visszakeresése és bármely kérés vagy rendelés teljesítése érdekében az adatkezelő a következő személyes adatokat kezeli:
- azonosító adatok: név
- kapcsolattartási adatok: e-mail és telefon,
- az üzenet szövegében szereplő adatok.
Ezeket az adatokat az adatkezelő jogos érdeke alapján kezeli. A személyes adatok megadása nem jogi vagy szerződéses kötelezettség. A meg nem adás megakadályozná a visszakeresést és a kérés vagy rendelés teljesítését.
Az adatokat az adatkezelő a kérés vagy rendelés teljesítéséig, de legfeljebb 5 évig őrzi.
C) Online űrlap
Az érintett személy visszakeresése és bármely kérés teljesítése érdekében az adatkezelő a következő személyes adatokat kezeli:
- azonosító adatok: név
- kapcsolattartási adatok: e-mail és telefon
- az üzenet szövegében szereplő adatok
Az adatokat az adatkezelő jogos érdeke alapján kezeli, amely a kérés megfelelő kezelése. A személyes adatok megadása nem jogi vagy szerződéses kötelezettség. A meg nem adás megakadályozná a visszakeresést és a kérés teljesítését.
Az adatokat az adatkezelő a kérés teljesítéséig, de legfeljebb 5 évig őrzi.
D) Megrendelő űrlap
Az érintett személy visszakeresése és bármely kérés teljesítése érdekében az adatkezelő a következő személyes adatokat kezeli:
- azonosító adatok: név
- kapcsolattartási adatok: e-mail és telefon
- az üzenet szövegében szereplő adatok
Az adatokat az adatkezelő jogos érdeke alapján kezeli, amely a kérés megfelelő kezelése. A személyes adatok megadása nem jogi vagy szerződéses kötelezettség. A meg nem adás megakadályozná a visszakeresést és a kérés teljesítését.
Az adatokat az adatkezelő a kérés teljesítéséig, de legfeljebb 5 évig őrzi.
E) Online kiszállítás
A megrendelés megfelelő kezelése és kiszállítása érdekében az adatkezelő a következő személyes adatokat kezeli:
- a megrendelő azonosító adatai: név és vezetéknév,
- a megrendelő kapcsolattartási adatai: e-mail, telefon, lakcím, város, irányítószám, ország,
- az üzenet szövegében szereplő adatok – megjegyzés,
- a címzett azonosító adatai: név és vezetéknév, esetleg nem,
- a címzett kapcsolattartási adatai: telefon, lakcím, város,
- az üzenet szövegében szereplő adatok – szöveg a címzettnek,
- a megvásárolt termék adatai,
- a fizetéssel kapcsolatos adatok (számlaszám, befizetett összeg, befizetés dátuma),
- a termék kiszállításával kapcsolatos adatok.
Az adatokat az adatkezelő a szerződés megkötésével és teljesítésével összefüggésben kezeli. A személyes adatok megadása jogi és szerződéses kötelezettség. A meg nem adás megakadályozná a szerződés megkötését és a termék kiszállítását.
Az adatokat az adatkezelő a megrendelés teljesítéséig vagy a jogvesztő határidő lejártáig őrzi.
F) Reklamációk és panaszok kezelése
A reklamáció és panasz megfelelő kezelése érdekében az adatkezelő a következő személyes adatokat kezeli:
- azonosító adatok: név, vezetéknév, a reklamációban vagy panaszban szereplő adatok,
- kapcsolattartási adatok: cím, telefonszám vagy e-mail cím,
- a szállított termékkel kapcsolatos adatok (terméktípus, szállítási cím, fizetett ár stb.)
Az adatokat az adatkezelő a szerződés megkötésével és teljesítésével összefüggésben kezeli. A személyes adatok megadása jogi és szerződéses kötelezettség. A meg nem adás megakadályozná a reklamáció vagy panasz kezelését.
G) Az adatkezelő igényeinek érvényesítése
Az adatkezelő igényeinek érvényesítése érdekében az adatkezelő a következő adatokat kezeli:
- szerződésekben szereplő adatok az igények érvényesítéséhez szükséges mértékben,
- reklamációkban szereplő adatok, a perindítási javaslat benyújtásához szükséges adatok, perindítási javaslatok az adatkezelő ellen,
- könyvelési adatok és egyéb adatok az igények érvényesítésével vagy érdekvédelemmel kapcsolatban.
Az adatokat az adatkezelő jogos érdeke alapján kezeli, amely az érdekeinek hatékony védelme és igényeinek érvényesítése. A személyes adatok kezelése szükséges az adatkezelő jogos érdekeihez.
Az adatokat a per és a jogvesztő határidő lejártáig kezeli az adatkezelő.
H) Jogszabályi kötelezettségek teljesítése
Az adatkezelő a jogszabályi kötelezettségek teljesítése érdekében kezeli a VII. cikkben felsorolt személyes adatokat, különösen a számviteli, áfa, jövedelemadó, fogyasztóvédelmi, levéltári és nyilvántartási törvények alapján.
Az adatkezelés szükséges a jogszabályi kötelezettségek teljesítéséhez.
Az adatokat az adatkezelő a vonatkozó szlovák jogszabályokban meghatározott ideig kezeli.
I) Karrier
Az érintett személy állás iránti érdeklődése esetén az adatkezelő a következő személyes adatokat kezeli:
- azonosító adatok: név, vezetéknév, születési dátum, állampolgárság,
- kapcsolattartási adatok: e-mail, telefon, állandó lakcím, levelezési cím,
- foglalkozás vagy tanulmányi terület adatai,
- IT ismeretek,
- angol nyelvtudás,
- megjegyzés szövegében szereplő adatok
Az adatokat az adatkezelő jogos érdeke alapján kezeli, amely a weboldal látogatójának megfelelő regisztrációja és a szerződés megkötése és teljesítése. A személyes adatok megadása jogi és szerződéses kötelezettség. A meg nem adás megakadályozná a szerződés megkötését és a képzés biztosítását.
Az adatokat az adatkezelő a képzés befejezéséig vagy a jogvesztő határidő lejártáig őrzi.
1. Az adatkezelő weboldalán harmadik féltől származó pluginok (alkalmazások) vannak, mint például Facebook, Google Plus, YouTube, Twitter, AddThis, Pinterest, Tumblr stb. Ezek az alkalmazások harmadik fél szerverein futnak. Az adatkezelő nem befolyásolja a személyes adatok védelmét harmadik féltől származó alkalmazások használata során.
2. Az adatkezelő weboldala harmadik féltől származó kiegészítőket használ, amelyek lehetővé teszik a felhasználók számára, hogy megosszák, kommentálják, értékeljék a tartalmat közösségi hálózatokon vagy regisztráljanak harmadik fél fiókján keresztül. Ebben az esetben a böngésző közvetlen kapcsolatot létesít a felhasználó és a harmadik fél között, amely során cookie-kat használnak és adatokat továbbítanak. Az adatok általában nem kapcsolódnak a felhasználó személyes adataihoz. Az adatkezelő megbízható forrásokat használ, de nem garantálja a pluginok működését vagy megbízhatóságát.
3. A felhasználó tevékenységei a közösségi pluginokon keresztül megjelenhetnek harmadik fél oldalain a felhasználó fiókbeállításaitól függően (pl. Facebook Like, Google Plus, megosztás közösségi hálózatokon stb.).
VIII. SZEMÉLYES ADATOK CÍMZETTEI
Az adatkezelő a személyes adatokat harmadik feleknek kizárólag szerződés alapján, a fent megjelölt cél és jogalap szerint, valamint a személyes adatok védelméről szóló törvény és rendelet szerint adja át.
A címzettek elsősorban közvetítők, akik könyvelési és személyzeti szolgáltatásokat, toborzási szolgáltatásokat, kézbesítési szolgáltatásokat, karbantartási szolgáltatásokat, jogi szolgáltatásokat, követelésbehajtási szolgáltatásokat, műszaki és IT szolgáltatásokat, egyéb tanácsadói és konzultációs tevékenységeket nyújtanak.
A címzettek között szerepelnek az adatkezelő alkalmazottai is, akik a törvénynek megfelelően kaptak oktatást és titoktartási kötelezettségük van, csak akkor, ha az adatok hozzáférése szükséges a személyes adatok kezelésének céljaihoz.
Az adatkezelő személyes adatokat adhat át állami vagy közigazgatási szerveknek, ha ez jogszabályi kötelezettség vagy hatósági kérés teljesítéséhez szükséges.
IX. COOKIE-K HASZNÁLATA
A felhasználók követésének megkönnyítése érdekében a weboldalon cookie-kat használunk, amelyek azonosító fájlok, amelyeket a webkiszolgáló küld a böngészőnek az eszközön. A cookie-k ideiglenes fájlok, amelyek a böngészés befejezése után automatikusan törlődnek.
A weboldal látogatásakor a következő protokoll fájlok jönnek létre:
- IP-cím,
- oldalcím,
- a használt böngésző és operációs rendszer adatai,
- a weboldal, ahonnan a látogató érkezett,
- dátum, idő és hely.
A fenti adatok anonimizáltak, így nem rendelhetők egy adott felhasználóhoz.
A cookie-k nem károsítják az eszközt, nem tartalmaznak vírusokat vagy rosszindulatú szoftvert, és nem tárolnak állandó adatokat az eszközön.
Minden használt cookie technikai, funkcionális vagy analitikai célú, amelyek a weboldal működését javítják.
Minden érintett beállíthatja böngészőjét, hogy elutasítsa vagy csak bizonyos cookie-kat engedélyezzen. Ha nem engedélyezi a cookie-kat, egyes funkciók nem működhetnek megfelelően.
Cookie-beállítások a leggyakrabban használt böngészőkben:
- Chrome - https://support.google.com/accounts/answer/61416?hl=cs
- Firefox - https://support.mozilla.org/cs/kb/vymazani-cookies
- Internet Explorer - https://support.microsoft.com/cs-cz/products/security.
A használt cookie-k részletei:
|
Cookie típusa: |
Tárolási idő: |
Követőkódok: |
|
_ga - Google Analytics - a connecto.io-tól |
2 év |
|
|
_gid - Google Analytics - a connecto.io-tól |
1 nap |
|
|
_gat - Google Analytics - a connecto.io-tól |
10 perc |
|
|
ci_session - munkamenet tárolása – felhasználó azonosítása |
2 hét |
|
|
kozlovnakosice_lang - az oldalon használt nyelv tárolása |
11 év |
|
X. FELÜGYELETI HATÓSÁG
A Személyes Adatvédelmi Hivatal országos hatáskörű állami közigazgatási szerv, amely részt vesz a természetes személyek alapvető jogainak védelmében a személyes adatok kezelésében és felügyeli az adatvédelmet. Minden érintett személy fordulhat a hivatalhoz, ha úgy véli, hogy jogait megsértették vagy veszélyeztetik.
A Személyes Adatvédelmi Hivatal címe:
Hraničná 12
820 07 Pozsony 27
Szlovák Köztársaság
Cégjegyzékszám: 36064220
Web: https://dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk
Telefonos konzultáció személyes adatok védelmében csak kedden 8:00-12:00: +421/2/3231 3220.