GDPR információk

Az Európai Unió Általános Adatvédelmi Rendelete (General Data Protection Regulation, GDPR) 2018. május 25-én lépett hatályba. A rendelet célja a személyes adatok védelmének egységes szabályozása az EU-ban.

1. Mi az a GDPR?

A GDPR (2016/679 EU rendelet) az Európai Unió adatvédelmi keretszabályozása, amely meghatározza, hogyan kell a szervezeteknek kezelniük a természetes személyek személyes adatait. A rendelet minden olyan vállalkozásra vonatkozik, amely EU-ban tartózkodó személyek adatait kezeli, függetlenül a vállalkozás székhelyétől.

2. Érintetti jogok a GDPR alapján

2.1. Tájékoztatáshoz való jog

Önnek joga van átlátható, közérthető tájékoztatást kapni arról, hogy személyes adatait hogyan használjuk. Ezt a tájékoztatást adatvédelmi tájékoztatónkban találja meg.

2.2. Hozzáférés joga

Jogosult tájékoztatást kérni arról, hogy:

• Személyes adatai kezelés alatt állnak-e
• Milyen személyes adatait kezeljük
• Milyen célból használjuk ezeket az adatokat
• Kinek továbbítottuk az adatait
• Meddig őrizzük meg az adatait

2.3. Helyesbítéshez való jog

Ha úgy véli, hogy az Önről általunk kezelt személyes adatok pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését. Kérését indokolatlan késedelem nélkül teljesítjük.

2.4. Törléshez való jog („elfeledtetéshez való jog")

Kérheti személyes adatainak törlését, ha:

• Az adatokra már nincs szükség az eredeti adatkezelési cél szempontjából
• Visszavonja az adatkezeléshez adott hozzájárulását
• Tiltakozik az adatkezelés ellen
• Személyes adatait jogellenesen kezeltük
• Jogi kötelezettség teljesítése szükségessé teszi a törlést

2.5. Korlátozáshoz való jog

Bizonyos esetekben kérheti, hogy korlátozzuk adatai kezelését ahelyett, hogy törölnénk azokat:

• Vitatja az adatok pontosságát
• Az adatkezelés jogellenes, de nem kéri a törlést
• Már nincs szükségünk az adatokra, de Önnek szüksége van rájuk jogi igények érvényesítéséhez
• Tiltakozott az adatkezelés ellen, és a döntés függőben van

2.6. Adathordozhatósághoz való jog

Jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat:

• Megkapja strukturált, széles körben használt, géppel olvasható formátumban
• Ezeket az adatokat egy másik adatkezelőnek továbbítsa

2.7. Tiltakozáshoz való jog

Jogosult tiltakozni személyes adatai kezelése ellen, ha az adatkezelés jogos érdeken alapul. Ebben az esetben meg kell vizsgálnunk, hogy vannak-e olyan kényszerítő erejű jogos okok, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

2.8. Automatizált döntéshozatallal és profilalkotással kapcsolatos jogok

Jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással jár vagy hasonlóképpen jelentős mértékben érinti. Weboldalunkon nem alkalmazunk ilyen automatizált döntéshozatalt vagy profilalkotást.

3. Hogyan gyakorolhatja jogait?

GDPR-jogait az alábbi módokon gyakorolhatja:

• Email: [email protected]
• Postai levél: 1061 Budapest, Andrássy út 42.

Kérésére 30 napon belül válaszolunk. Szükség esetén ezt a határidőt további 60 nappal meghosszabbíthatjuk, amelyről értesítjük Önt.

4. Panasztétel joga

Ha úgy érzi, hogy személyes adatainak kezelése során megsértettük a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
Email: [email protected]
Weboldal: www.naih.hu

5. Adatbiztonság

Komolyan vesszük adatai biztonságát. Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy megvédjük személyes adatait a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól vagy megsemmisítéstől.

Alkalmazott biztonsági intézkedések:

• SSL/TLS titkosítás az adatátvitel során
• Hozzáférési jogosultságok korlátozása
• Rendszeres biztonsági mentések
• Munkatársak adatvédelmi képzése
• Biztonsági incidensek kezelési protokollja

6. Adatvédelmi incidens

Adatvédelmi incidens esetén (pl. jogosulatlan hozzáférés, adatszivárgás) az alábbi lépéseket tesszük:

• 72 órán belül bejelentjük az esetet a NAIH-nak (ha szükséges)
• Értesítjük az érintett személyeket (ha magas kockázattal jár)
• Dokumentáljuk az esetet és a megtett intézkedéseket
• Elemezzük az okokat és megelőző intézkedéseket vezetünk be

7. Adatkezelők és adatfeldolgozók

A Flux-frost adatkezelőként jár el a weboldalon keresztül gyűjtött személyes adatok tekintetében. Bizonyos esetekben adatfeldolgozókat (pl. tárhelyszolgáltató, email szolgáltató) veszünk igénybe, akik nevünkben és utasításunk szerint dolgoznak.

Adatfeldolgozóinkat gondosan választjuk ki, és szerződésben kötelezzük őket a GDPR előírásainak betartására.

8. Adattovábbítás harmadik országokba

Személyes adatait nem továbbítjuk az Európai Gazdasági Térségen (EGT) kívüli országokba. Amennyiben a jövőben ilyen adattovábbításra kerülne sor, azt kizárólag megfelelő garanciák mellett tesszük, és erről előzetesen tájékoztatjuk Önt.

9. Gyermekek adatainak védelme

Szolgáltatásaink 16 éven aluliak számára nem érhetők el. Tudatosan nem gyűjtünk személyes adatokat 16 éven aluli gyermekektől. Ha tudomásunkra jut, hogy 16 éven aluli gyermektől szereztünk be adatokat, haladéktalanul töröljük azokat.

10. További információk

További részletes információkat adatkezelési gyakorlatunkról adatvédelmi tájékoztatónkban talál. Kérdése esetén forduljon hozzánk bizalommal az [email protected] email címen.