Adatkezelési Tájékoztató
Letölthető formátum
az AVL-ZalaZONE Kft. adatkezeléseiről
1. Adatkezelő neve és címe
AVL-ZalaZONE Próbapálya Korlátolt Felelősségű Társaság
(rövidített cégnév: AVLZalaZONE Kft).;
székhely: 8900 Zalaegerszeg, ZalaZONE tér 1.;
cégjegyzékszám: 20 09 076755;
adószám: 27102947-2-20;
képviseli: Hamar Zoltán ügyvezető
E-mail cím: info@avlzalazone.com
Telefonszám: +36 30 354 5289
2. Az adatkezelések megnevezései és az egyes adatkezelésekkel kapcsolatos fontosabb információk
2.1.
|
Az Adatkezelővel történő kapcsolattartás során megvalósuló adatkezelés
|
|
|
Az adatkezelés célja: |
kapcsolattartás |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés f) pontja: az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
Az adatkezelés szükségességét az alábbiak indokolják: Az Adatkezelő érdeke, hogy az ügyfeleivel, üzleti és együttműködő partnereivel és minden hozzá forduló érdeklődővel (leendő ügyfeleivel) történő naprakész kapcsolattartás megvalósuljon. Az Adatkezelő tevékenységéről, működéséről, aktuális, személyre szabott ajánlatairól, valamint mindarról, amely a partner számára informatív tartalommal bír, továbbá a szakmai kapcsolattartás céljából megvalósuljon az ügyfelek, leendő ügyfelek, érdeklődők és együttműködők között az üzleti, szakmai, munka és reprezentációs kapcsolat. Ehhez az érdekhez szükséges az Adatkezelővel együttműködő partnerek, ügyfelek, leendő ügyfelek, érdeklődők (kapcsolattartói) nevének és elérhetőségének kezelése. (a jogos érdekre vonatkozó érdekmérlegelési teszt megtalálható az Adatkezelőnél) Felhívjuk a figyelmet, hogy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen. |
|
Érintettek, illetve az érintettek kategóriái: |
|
|
A kezelt személyes adatok felsorolása: |
|
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
Az érintettel történt kapcsolat megszüntét követően haladéktalanul törlésre kerülnek az adatok, legfeljebb 3 év |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.2.
|
Adatkezelő részéről hírlevelek küldése során történő adatkezelés |
|
|
Az adatkezelés célja: |
Az Adatkezelő tevékenységéről szóló hírlevelek küldése |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontja:
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pontban megjelölt elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
Azon természetes személyek, akik feliratkoznak Adatkezelő honlapján a hírlevél küldése funkcióra |
|
A kezelt személyes adatok felsorolása: |
név, email cím A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
a hozzájárulás visszavonásáig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.3.
|
Adatkezelő weboldalán üzenet küldése során történő adatkezelés |
|
|
Az adatkezelés célja: |
kapcsolattartás, üzenet küldése és fogadása |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontja:
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pontban megjelölt elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
Azon természetes személyek, akik Adatkezelő honlapján keresztül küldenek üzenetet Adatkezelőnek |
|
A kezelt személyes adatok felsorolása: |
A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
a hozzájárulás visszavonásáig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.4.
|
Az Adatkezelő weblapján alkalmazott cookie-k alkalmazása során történő adatkezelés |
|
|
Az adatkezelés célja: |
Az Adatkezelő által meghatározott tartalommal működő internetes weboldal használatával összefüggő felhasználói adatok kezelése. Információgyűjtés arra vonatkozóan, hogy a látogatók hogyan használják az Adatkezelő weboldalát. |
|
Az adatkezelés jogalapja: |
A GDPR 6. cikk (1) bekezdés a) pontja: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pont szerinti elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
azon természetes személyek, akik Adatkezelő weboldalát látogatják |
|
A kezelt személyes adatok felsorolása: |
A www.avlzalazone.com weboldal a weboldal működésével kapcsolatban úgynevezett cookie-kat használ. A cookie egy betűkből és számokból álló információs csomag, amelyet a weboldal küld az Ön böngészőjének, hogy elmentsen bizonyos beállításait, megkönnyítse a weboldal használatát és hozzájáruljon bizonyos releváns, statisztikai információk gyűjtéséhez.
A használt cookie-k típusai: A sütik lehetnek "állandó" vagy "ideiglenes" sütik. Az állandó cookie-t a böngésző egy bizonyos ideig tárolja, feltéve, hogy a felhasználó korábban nem törölte, az ideiglenes cookie-t viszont a böngésző nem tárolja, a böngésző bezárásakor automatikusan törlődik. A működéshez feltétlenül szükséges sütik elengedhetetlenek a weboldal használatához, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek nélkül a weboldal számos funkciója nem lesz elérhető az Ön számára. A felhasználói élmény javítását szolgáló sütik információkat gyűjtenek a weboldal felhasználók általi használatáról, például arról, hogy mely felületeket látogatják leggyakrabban, vagy milyen hibaüzenetet kapnak a weboldalról. A sütik nem gyűjtenek a látogatót azonosító információkat, azaz teljesen általános adatokkal dolgoznak, amelyek nem kötődnek az érintett személy azonosításához. Az ezekből nyert információkat a weboldal teljesítményének javítására és anonim statisztikák gyűjtésére használják fel. A sütik letiltása: Ha nem járul hozzá a cookie-k elhelyezéséhez, akkor ezt a saját böngészőjének beállításain keresztül teheti meg (tiltás, visszavonás). Ebben az esetben korlátozhatja vagy megakadályozhatja bizonyos szolgáltatások használatát. A cookie-k böngészőn keresztül történő törléséről többek között az alábbi linkeken talál további információkat: Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-managecookies# ie = ie-11
Firefox: https://support.mozilla.org/en/kb/sutik-informacio-which-websites-shares Chrome: https://support.google.com/chrome/answer/95647?hl=en_US |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
az érintett hozzájárulásának visszavonásáig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
-
|
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.5.
|
Adatkezelő weboldalán regisztráció során történő adatkezelés |
|
|
Az adatkezelés célja: |
regisztráció, kapcsolatfelvétel, információk küldése |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontja:
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pontban megjelölt elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
Azon természetes személyek, akik Adatkezelő honlapján regisztrálnak |
|
A kezelt személyes adatok felsorolása: |
A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
a hozzájárulás visszavonásáig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.6.
|
Adatkezelő weboldalán keresztül történő pályafoglalás során történő adatkezelés |
|
|
Az adatkezelés célja: |
online pályafoglalás
A Társaság weboldalán keresztül lehetőség van pályafoglalási kérelem benyújtására, amely megrendelésnek minősül. Ily módon lehetőség van a Társaság által nyújtott szolgáltatás igénybevételére. |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges. |
|
Érintettek, illetve az érintettek kategóriái: |
Azon természetes személyek, akik Adatkezelő honlapján regisztrálnak |
|
A kezelt személyes adatok felsorolása: |
A Társaság szükségszerűen kezeli a cég nevét, székhelyét, adószámát, telefonszámát, bankszámlaszámát, e-mail címét, faxszámát, a kapcsolattartó nevét, a kapcsolattartó közvetlen telefonszámát, a kapcsolattartó e-mail címét, faxszámát, a kapcsolattartó e-mail címét, a pénzügyi kapcsolattartó nevét, a pénzügyi kapcsolattartó telefonszámát, a pénzügyi kapcsolattartó közvetlen e-mail címét és a számlázási címet. A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
5 év számlakiállítás esetén 8 év |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.7.
|
A számla kiállítása során történő adatkezelés
|
|
|
Az adatkezelés célja: |
Az Adatkezelő által nyújtott szolgáltatások vonatkozásában számla kiállítása |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése
A számla kötelező adattartalmáról az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (ÁFA törvény) rendelkezik (169. §). |
|
Érintettek, illetve az érintettek kategóriái: |
Az Adatkezelő által nyújtott szolgáltatásokat igénybevevők és esetlegesen a számla kiállítására jogosult természetes személyek. |
|
A kezelt személyes adatok felsorolása: |
Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (ÁFA törvény) 169. §-ában meghatározott személyes adatok
169. § A számla kötelező adattartalma a következő: a) a számla kibocsátásának kelte; b) a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; c) a termék értékesítőjének, szolgáltatás nyújtójának adószáma, amely alatt a termék értékesítését, szolgáltatás nyújtását teljesítette; d) a termék beszerzőjének, szolgáltatás igénybevevőjének da) adószáma, amely alatt mint adófizetésre kötelezettnek a termék értékesítését, szolgáltatás nyújtását teljesítették, vagy db) adószáma, amely alatt a 89. §-ban meghatározott termékértékesítést részére teljesítették, vagy dc) adószámának vagy csoportos általános forgalmiadó-alanyiság esetén csoportazonosító számának első nyolc számjegye, amely alatt, mint belföldön nyilvántartásba vett adóalany részére a termékértékesítést, szolgáltatásnyújtást teljesítették, feltéve, hogy a termék értékesítője, szolgáltatás nyújtója gazdasági céllal belföldön telepedett le, gazdasági célú letelepedés hiányában pedig lakóhelye vagy szokásos tartózkodási helye van belföldön; e) a termék értékesítőjének, szolgáltatás nyújtójának, valamint a termék beszerzőjének, szolgáltatás igénybevevőjének neve és címe; f) az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az e törvényben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az e törvényben alkalmazott TESZOR'15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; g) a 163. § (1) bekezdés a) és b) pontjában említett időpont, ha az eltér a számla kibocsátásának keltétől; h) a "pénzforgalmi elszámolás" kifejezés, a XIII/A. fejezetben meghatározott különös szabályok szerinti adózás alkalmazása esetében; i) az adó alapja, továbbá az értékesített termék adó nélküli egységára vagy a nyújtott szolgáltatás adó nélküli egységára, ha az természetes mértékegységben kifejezhető, valamint az alkalmazott árengedmény, feltéve, hogy azt az egységár nem tartalmazza; j) az alkalmazott adó mértéke; k) az áthárított adó, kivéve, ha annak feltüntetését e törvény kizárja; l) az "önszámlázás" kifejezés, ha a számlát a terméket beszerző vagy a szolgáltatást igénybevevő állítja ki; m) adómentesség esetében jogszabályi vagy a Héa-irányelv vonatkozó rendelkezéseire történő hivatkozás vagy bármely más, de egyértelmű utalás arra, hogy a termék értékesítése, szolgáltatás nyújtása mentes az adó alól; n) a "fordított adózás" kifejezés, ha adófizetésre a termék beszerzője, szolgáltatás igénybevevője kötelezett; o) új közlekedési eszköz 89. §-ban meghatározott értékesítése esetében az új közlekedési eszközre vonatkozó, a 259. § 25. pontjában meghatározott adatok; p) a "különbözet szerinti szabályozás - utazási irodák" kifejezés, a XV. fejezetben meghatározott különös szabályok szerinti utazásszervezési szolgáltatás nyújtása esetében; q) a "különbözet szerinti szabályozás - használt cikkek" vagy a "különbözet szerinti szabályozás - műalkotások", vagy a "különbözet szerinti szabályozás - gyűjteménydarabok és régisek" kifejezések közül a megfelelő kifejezés, a XVI. fejezetben meghatározott különös szabályok szerinti használt ingóság, műalkotás, gyűjteménydarab vagy régiség értékesítése esetében; r) pénzügyi képviselő alkalmazása esetében a pénzügyi képviselő neve, címe és adószáma. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében 8 évig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Az adatok forrása az Adatkezelő, kivéve az Érintett neve és adószáma esetében, ahol az adatok forrása az Érintett. |
|
Címzett: |
adattovábbítás abban az esetben történik, amennyiben a Nemzeti Adó- és Vámhivatal ellenőrzést végez |
|
Adatfeldolgozó: |
PricewaterhouseCoopers Magyarország Korlátolt Felelősségű Társaság.
AVL Hungary Korlátolt Felelősségű Társaság
|
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
nem történik |
2.8.
|
Rendezvényeken, tesztvezetéseken, tréningeken történő képfelvétel, kép- és hangfelvétel készítése, felhasználása, közzététele során történő adatkezelés |
|
|
Az adatkezelés célja: |
Az Adatkezelő által szervezett rendezvényeken, tesztvezetéseken, tréningeken képfelvétel, kép– és hangfelvétel készítése, felhasználása, és közzététele az Adatkezelő tájékoztatási felületein a hiteles, gyors, pontos tájékoztatás nyújtása, valamint az Adatkezelő tevékenységének és rendezvényeinek népszerűsítése érdekében |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontja:
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
különleges személyes adatok esetén továbbá a GDPR 9. cikk (2) bekezdés a) pontja: érintett kifejezett hozzájárulása
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pontban megjelölt elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
Az Adatkezelő által szervezett rendezvényeken, tesztvezetéseken készült fényképen, videofelvételen szereplő természetes személyek, valamint kiskorú személy esetén annak törvényes képviselője. |
|
A kezelt személyes adatok felsorolása: |
Képfelvétel, kép- és hangfelvétel: az érintett képmása, testi fiziológiai jegyei, illetve mozgása, tevékenysége, hangja, az általa elmondottak. A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
a hozzájárulás visszavonásáig, legkésőbb 3 évig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
Meta Platforms Ireland Limited ATTN: Privacy Operations Merrion Road Dublin 4 D04 X2K5, Ireland (Facebook, Instagram)
Google Ireland Limited Gordon House, Barrow Street LinkedinLinkedIn Ireland Unlimited Company D02 HR68 |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
nem történik |
2.9.
|
Az Adatkezelő panaszkezelési tevékenysége során történő személyes adatok kezelése
|
|
|
Az adatkezelés célja: |
Az Adatkezelőhöz benyújtott panaszok kezelése
|
|
Az adatkezelés jogalapja: |
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése, valamint
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a szerint (2) A fogyasztó szóban vagy írásban közölheti panaszát a vállalkozással. (3) A szóbeli panaszt azonnal meg kell vizsgálni, és szükség szerint orvosolni kell. Ha a fogyasztó a panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, a vállalkozás a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni, és annak egy másolati példányát a) személyesen közölt szóbeli panasz esetén helyben a fogyasztónak átadni, b) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a fogyasztónak legkésőbb a (6) bekezdésben foglalt érdemi válasszal egyidejűleg megküldeni, egyebekben pedig az írásbeli panaszra vonatkozóan a (6) bekezdésben írtak szerint köteles eljárni. (4) A telefonon vagy elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panaszt a vállalkozás köteles egyedi azonosítószámmal ellátni. (5) A panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat: a) a fogyasztó neve, lakcíme, b) a panasz előterjesztésének helye, ideje, módja, c) a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, d) a vállalkozás nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges, e) a jegyzőkönyvet felvevő személy és - telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével - a fogyasztó aláírása, f) a jegyzőkönyv felvételének helye, ideje, g) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma. |
|
Érintettek, illetve az érintettek kategóriái: |
Az Adatkezelőnél panaszt benyújtó természetes személyek, Adatkezelő nevében eljáró munkavállaló. |
|
A kezelt személyes adatok felsorolása: |
|
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
Az Fgytv. 17/A. § (7) bekezdése szerint a vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni. |
|
A kezelt személyes adatok gyűjtésének forrása: |
közvetlenül az érintett, kivéve a d) és a g) pont esetében: Adatkezelő.
|
|
Címzett: |
Az Fgytv. 17/A. § (7) bekezdése értelmében az ellenőrző hatóságok |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
nem történik |
3. Adatbiztonsági intézkedések általános leírása
Az Adatkezelő az adatkezelési műveletek technikai és eljárási, szervezési (adminisztratív) szabályainak kidolgozása során nagy hangsúlyt fektet arra, hogy az Ön adatainak a megfelelő fizikai és informatikai védelme biztosított legyen. Az alkalmazott intézkedések célja elsősorban a kezelt adatokhoz történő jogosulatlan hozzáférés lehetőségének, az adatok jogosulatlan megváltoztathatóságának, továbbításának, nyilvánosságra hozatalának, törlésének vagy sérülésének elkerülése, megakadályozása. Az Adatkezelő az adatkezelés során alkalmazott eszközöket és intézkedéseket ennek megfelelően választja meg. Gondoskodik továbbá az Adatkezelő arról, hogy a kezelt adatokhoz csak az arra feljogosítottak férhessenek hozzá és a kezelt adatok hitelessége és változatlansága biztosított legyen.
Az informatikai rendszer üzemeltetője minden rendelkezésére álló eszközzel:
- biztosítja a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegét, integritását, rendelkezésre állását és ellenálló képességét;
- garantálja, hogy fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
- gondoskodik az informatikai rendszerhez történő hozzáférési jogosultságokról;
- gondoskodik arról, hogy valamennyi felhasználó csak a jogosultsági szintjének megfelelő műveletet hajthassa végre;
- megvalósítja, és működteti az informatikai rendszer biztonságára vonatkozó előírásokat.
Több lehetséges adatkezelési megoldás közül az Adatkezelő az általa elvégzett kockázatelemzés alapján azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene a számára.
Az Adatkezelő informatikai rendszerének képesnek kell lennie a rendelkezésére álló erőforrásokkal biztosítani azokat a fizikai és logikai biztonságra irányuló intézkedéseket, melyek az adatokat megvédik a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, megsemmisítéstől, véletlen sérüléstől, megsemmisüléstől.
Részletesebb információ az Adatkezelőtől kérhető.
4. Érintetti jogok biztosítása
Az adatkezeléssel összefüggésben az érintett az adatkezelőtől bármikor:
- hozzáférést kérhet a rá vonatkozóan kezelt adatokhoz,
- a pontatlan személyes adatok helyesbítését kérheti,
- a kezelt adatok törlését kérheti,
- kérheti az adatkezelés korlátozását,
- tiltakozhat az adatkezelés ellen [GDPR 6. cikk (1) bekezdés e) és f) jogalapok esetén],
- visszavonhatja a megadott hozzájárulását (hozzájárulás jogalap esetén)
- adathordozhatóság jogával élhet [GDPR 6. cikk (1) bekezdés a) és b) jogalapok esetén],
- sérelmesnek vélt adatkezelés esetén felügyeleti hatósághoz, bírósághoz fordulhat.
4.1. Az érintett a GDPR 15. cikk szerinti hozzáférés jogát az alábbiak szerint gyakorolhatja
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
- ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról.
Az érintett jogosult arra, hogy a rá vonatkozó személyes adatot – mások személyhez fűződő jogának sérelme nélkül – megismerje, arról egy alkalommal ingyenes másolatot kapjon. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
A fenti, másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
4.2. Az érintett a GDPR 16. cikk szerinti helyesbítés jogát az alábbiak szerint gyakorolhatja
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
4.3. Az érintett a GDPR 17. cikk szerinti törléshez való jogát az alábbiak szerint gyakorolhatja
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- amennyiben az adatkezelés az érintett hozzájárulásán alapul, az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
- a GDPR 9. cikk (2) bekezdése h) és i) pontjának, valamint a GDPR 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
- a GDPR 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a fentiek szerinti törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
4.4. Az érintett a GDPR 18. cikk szerinti, az adatkezelés korlátozáshoz való jogát az alábbiak szerint gyakorolhatja
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
4.5. Közös értesítési szabályok
Az adatkezelő minden olyan címzettet tájékoztat a GDPR 16. cikk, a 17. cikk (1) bekezdése, illetve a 18. cikk szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a fenti, a GDPR 15-22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
4.6. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
4.7. Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
- az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során az érintett jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
A fenti jog gyakorlása nem sértheti a GDPR 17. cikket. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, az említett jog továbbá nem érintheti hátrányosan mások jogait és szabadságait.
4.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
A fentiek nem alkalmazandók abban az esetben, ha a döntés:
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- az érintett kifejezett hozzájárulásán alapul.
4.9. Vitás kérdések rendezése, jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli azt, ahogy adatkezelő a személyes adatait kezeli, akkor javasoljuk, hogy először adatkezelőt keresse meg panaszával. A panasza minden esetben kivizsgálásra kerül:
az AVL-ZalaZONE Próbapálya Korlátolt Felelősségü Társaság
(rövidített cégnév: AVLZalaZONE Kft).;
székhely: 8900 Zalaegerszeg, ZalaZONE tér 1.;
cégjegyzékszám: 20 09 076755;
adószám: 27102947-2-20;
képviseli: Hamar Zoltán ügyvezető
E-mail cím: info@avlzalazone.com
Telefonszám: +36 30 354 5289
Kérelmét 1 hónap alatt kivizsgáljuk, a határidő - az ügy összetettségét figyelembe véve – további 2 hónappal meghosszabbítható.
Ha a panasza ellenére továbbra is sérelmezi azt, ahogy adatkezelő kezeli az adatait, vagy közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).
Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
5. Egyebek
A jelen Adatkezelési Tájékoztatóban részletezett személyes adat kezelése során automatizált döntéshozatal, profilalkotás nem történik. Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A módosításokról az érintetteket az Adatkezelő honlapján keresztül tájékoztatja.
Budapest, 2025. szeptember 2.
ADATKEZELÉSI TÁJÉKOZTATÓ
az AVL-ZalaZONE Kft. adatkezeléseiről
1. Adatkezelő neve és címe
AVL-ZalaZONE Próbapálya Korlátolt Felelősségű Társaság
(rövidített cégnév: AVLZalaZONE Kft).;
székhely: 8900 Zalaegerszeg, ZalaZONE tér 1.;
cégjegyzékszám: 20 09 076755;
adószám: 27102947-2-20;
képviseli: Hamar Zoltán ügyvezető
E-mail cím: info@avlzalazone.com
Telefonszám: +36 30 354 5289
2. Az adatkezelések megnevezései és az egyes adatkezelésekkel kapcsolatos fontosabb információk
2.1.
|
Az Adatkezelővel történő kapcsolattartás során megvalósuló adatkezelés
|
|
|
Az adatkezelés célja: |
kapcsolattartás |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés f) pontja: az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.
Az adatkezelés szükségességét az alábbiak indokolják: Az Adatkezelő érdeke, hogy az ügyfeleivel, üzleti és együttműködő partnereivel és minden hozzá forduló érdeklődővel (leendő ügyfeleivel) történő naprakész kapcsolattartás megvalósuljon. Az Adatkezelő tevékenységéről, működéséről, aktuális, személyre szabott ajánlatairól, valamint mindarról, amely a partner számára informatív tartalommal bír, továbbá a szakmai kapcsolattartás céljából megvalósuljon az ügyfelek, leendő ügyfelek, érdeklődők és együttműködők között az üzleti, szakmai, munka és reprezentációs kapcsolat. Ehhez az érdekhez szükséges az Adatkezelővel együttműködő partnerek, ügyfelek, leendő ügyfelek, érdeklődők (kapcsolattartói) nevének és elérhetőségének kezelése. (a jogos érdekre vonatkozó érdekmérlegelési teszt megtalálható az Adatkezelőnél) Felhívjuk a figyelmet, hogy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen. |
|
Érintettek, illetve az érintettek kategóriái: |
|
|
A kezelt személyes adatok felsorolása: |
|
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
Az érintettel történt kapcsolat megszüntét követően haladéktalanul törlésre kerülnek az adatok, legfeljebb 3 év |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.2.
|
Adatkezelő részéről hírlevelek küldése során történő adatkezelés |
|
|
Az adatkezelés célja: |
Az Adatkezelő tevékenységéről szóló hírlevelek küldése |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontja:
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pontban megjelölt elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
Azon természetes személyek, akik feliratkoznak Adatkezelő honlapján a hírlevél küldése funkcióra |
|
A kezelt személyes adatok felsorolása: |
név, email cím A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
a hozzájárulás visszavonásáig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.3.
|
Adatkezelő weboldalán üzenet küldése során történő adatkezelés |
|
|
Az adatkezelés célja: |
kapcsolattartás, üzenet küldése és fogadása |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontja:
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pontban megjelölt elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
Azon természetes személyek, akik Adatkezelő honlapján keresztül küldenek üzenetet Adatkezelőnek |
|
A kezelt személyes adatok felsorolása: |
A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
a hozzájárulás visszavonásáig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.4.
|
Az Adatkezelő weblapján alkalmazott cookie-k alkalmazása során történő adatkezelés |
|
|
Az adatkezelés célja: |
Az Adatkezelő által meghatározott tartalommal működő internetes weboldal használatával összefüggő felhasználói adatok kezelése. Információgyűjtés arra vonatkozóan, hogy a látogatók hogyan használják az Adatkezelő weboldalát. |
|
Az adatkezelés jogalapja: |
A GDPR 6. cikk (1) bekezdés a) pontja: az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pont szerinti elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
azon természetes személyek, akik Adatkezelő weboldalát látogatják |
|
A kezelt személyes adatok felsorolása: |
A www.avlzalazone.com weboldal a weboldal működésével kapcsolatban úgynevezett cookie-kat használ. A cookie egy betűkből és számokból álló információs csomag, amelyet a weboldal küld az Ön böngészőjének, hogy elmentsen bizonyos beállításait, megkönnyítse a weboldal használatát és hozzájáruljon bizonyos releváns, statisztikai információk gyűjtéséhez.
A használt cookie-k típusai: A sütik lehetnek "állandó" vagy "ideiglenes" sütik. Az állandó cookie-t a böngésző egy bizonyos ideig tárolja, feltéve, hogy a felhasználó korábban nem törölte, az ideiglenes cookie-t viszont a böngésző nem tárolja, a böngésző bezárásakor automatikusan törlődik. A működéshez feltétlenül szükséges sütik elengedhetetlenek a weboldal használatához, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek nélkül a weboldal számos funkciója nem lesz elérhető az Ön számára. A felhasználói élmény javítását szolgáló sütik információkat gyűjtenek a weboldal felhasználók általi használatáról, például arról, hogy mely felületeket látogatják leggyakrabban, vagy milyen hibaüzenetet kapnak a weboldalról. A sütik nem gyűjtenek a látogatót azonosító információkat, azaz teljesen általános adatokkal dolgoznak, amelyek nem kötődnek az érintett személy azonosításához. Az ezekből nyert információkat a weboldal teljesítményének javítására és anonim statisztikák gyűjtésére használják fel. A sütik letiltása: Ha nem járul hozzá a cookie-k elhelyezéséhez, akkor ezt a saját böngészőjének beállításain keresztül teheti meg (tiltás, visszavonás). Ebben az esetben korlátozhatja vagy megakadályozhatja bizonyos szolgáltatások használatát. A cookie-k böngészőn keresztül történő törléséről többek között az alábbi linkeken talál további információkat: Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-managecookies# ie = ie-11
Firefox: https://support.mozilla.org/en/kb/sutik-informacio-which-websites-shares Chrome: https://support.google.com/chrome/answer/95647?hl=en_US |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
az érintett hozzájárulásának visszavonásáig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
-
|
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.5.
|
Adatkezelő weboldalán regisztráció során történő adatkezelés |
|
|
Az adatkezelés célja: |
regisztráció, kapcsolatfelvétel, információk küldése |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontja:
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pontban megjelölt elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
Azon természetes személyek, akik Adatkezelő honlapján regisztrálnak |
|
A kezelt személyes adatok felsorolása: |
A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
a hozzájárulás visszavonásáig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.6.
|
Adatkezelő weboldalán keresztül történő pályafoglalás során történő adatkezelés |
|
|
Az adatkezelés célja: |
online pályafoglalás
A Társaság weboldalán keresztül lehetőség van pályafoglalási kérelem benyújtására, amely megrendelésnek minősül. Ily módon lehetőség van a Társaság által nyújtott szolgáltatás igénybevételére. |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges. |
|
Érintettek, illetve az érintettek kategóriái: |
Azon természetes személyek, akik Adatkezelő honlapján regisztrálnak |
|
A kezelt személyes adatok felsorolása: |
A Társaság szükségszerűen kezeli a cég nevét, székhelyét, adószámát, telefonszámát, bankszámlaszámát, e-mail címét, faxszámát, a kapcsolattartó nevét, a kapcsolattartó közvetlen telefonszámát, a kapcsolattartó e-mail címét, faxszámát, a kapcsolattartó e-mail címét, a pénzügyi kapcsolattartó nevét, a pénzügyi kapcsolattartó telefonszámát, a pénzügyi kapcsolattartó közvetlen e-mail címét és a számlázási címet. A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
5 év számlakiállítás esetén 8 év |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
- |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
- |
2.7.
|
A számla kiállítása során történő adatkezelés
|
|
|
Az adatkezelés célja: |
Az Adatkezelő által nyújtott szolgáltatások vonatkozásában számla kiállítása |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése
A számla kötelező adattartalmáról az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (ÁFA törvény) rendelkezik (169. §). |
|
Érintettek, illetve az érintettek kategóriái: |
Az Adatkezelő által nyújtott szolgáltatásokat igénybevevők és esetlegesen a számla kiállítására jogosult természetes személyek. |
|
A kezelt személyes adatok felsorolása: |
Az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (ÁFA törvény) 169. §-ában meghatározott személyes adatok
169. § A számla kötelező adattartalma a következő: a) a számla kibocsátásának kelte; b) a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; c) a termék értékesítőjének, szolgáltatás nyújtójának adószáma, amely alatt a termék értékesítését, szolgáltatás nyújtását teljesítette; d) a termék beszerzőjének, szolgáltatás igénybevevőjének da) adószáma, amely alatt mint adófizetésre kötelezettnek a termék értékesítését, szolgáltatás nyújtását teljesítették, vagy db) adószáma, amely alatt a 89. §-ban meghatározott termékértékesítést részére teljesítették, vagy dc) adószámának vagy csoportos általános forgalmiadó-alanyiság esetén csoportazonosító számának első nyolc számjegye, amely alatt, mint belföldön nyilvántartásba vett adóalany részére a termékértékesítést, szolgáltatásnyújtást teljesítették, feltéve, hogy a termék értékesítője, szolgáltatás nyújtója gazdasági céllal belföldön telepedett le, gazdasági célú letelepedés hiányában pedig lakóhelye vagy szokásos tartózkodási helye van belföldön; e) a termék értékesítőjének, szolgáltatás nyújtójának, valamint a termék beszerzőjének, szolgáltatás igénybevevőjének neve és címe; f) az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az e törvényben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az e törvényben alkalmazott TESZOR'15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; g) a 163. § (1) bekezdés a) és b) pontjában említett időpont, ha az eltér a számla kibocsátásának keltétől; h) a "pénzforgalmi elszámolás" kifejezés, a XIII/A. fejezetben meghatározott különös szabályok szerinti adózás alkalmazása esetében; i) az adó alapja, továbbá az értékesített termék adó nélküli egységára vagy a nyújtott szolgáltatás adó nélküli egységára, ha az természetes mértékegységben kifejezhető, valamint az alkalmazott árengedmény, feltéve, hogy azt az egységár nem tartalmazza; j) az alkalmazott adó mértéke; k) az áthárított adó, kivéve, ha annak feltüntetését e törvény kizárja; l) az "önszámlázás" kifejezés, ha a számlát a terméket beszerző vagy a szolgáltatást igénybevevő állítja ki; m) adómentesség esetében jogszabályi vagy a Héa-irányelv vonatkozó rendelkezéseire történő hivatkozás vagy bármely más, de egyértelmű utalás arra, hogy a termék értékesítése, szolgáltatás nyújtása mentes az adó alól; n) a "fordított adózás" kifejezés, ha adófizetésre a termék beszerzője, szolgáltatás igénybevevője kötelezett; o) új közlekedési eszköz 89. §-ban meghatározott értékesítése esetében az új közlekedési eszközre vonatkozó, a 259. § 25. pontjában meghatározott adatok; p) a "különbözet szerinti szabályozás - utazási irodák" kifejezés, a XV. fejezetben meghatározott különös szabályok szerinti utazásszervezési szolgáltatás nyújtása esetében; q) a "különbözet szerinti szabályozás - használt cikkek" vagy a "különbözet szerinti szabályozás - műalkotások", vagy a "különbözet szerinti szabályozás - gyűjteménydarabok és régisek" kifejezések közül a megfelelő kifejezés, a XVI. fejezetben meghatározott különös szabályok szerinti használt ingóság, műalkotás, gyűjteménydarab vagy régiség értékesítése esetében; r) pénzügyi képviselő alkalmazása esetében a pénzügyi képviselő neve, címe és adószáma. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében 8 évig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Az adatok forrása az Adatkezelő, kivéve az Érintett neve és adószáma esetében, ahol az adatok forrása az Érintett. |
|
Címzett: |
adattovábbítás abban az esetben történik, amennyiben a Nemzeti Adó- és Vámhivatal ellenőrzést végez |
|
Adatfeldolgozó: |
PricewaterhouseCoopers Magyarország Korlátolt Felelősségű Társaság.
AVL Hungary Korlátolt Felelősségű Társaság
|
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
nem történik |
2.8.
|
Rendezvényeken, tesztvezetéseken, tréningeken történő képfelvétel, kép- és hangfelvétel készítése, felhasználása, közzététele során történő adatkezelés |
|
|
Az adatkezelés célja: |
Az Adatkezelő által szervezett rendezvényeken, tesztvezetéseken, tréningeken képfelvétel, kép– és hangfelvétel készítése, felhasználása, és közzététele az Adatkezelő tájékoztatási felületein a hiteles, gyors, pontos tájékoztatás nyújtása, valamint az Adatkezelő tevékenységének és rendezvényeinek népszerűsítése érdekében |
|
Az adatkezelés jogalapja: |
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés a) pontja:
az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
különleges személyes adatok esetén továbbá a GDPR 9. cikk (2) bekezdés a) pontja: érintett kifejezett hozzájárulása
Felhívjuk a figyelmet, hogy a GDPR 7. cikk (3) bekezdés értelmében az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. A hozzájárulás visszavonására lehetőség van szóban, írásban és elektronikusan, e-mail útján is. (az 1. pontban megjelölt elérhetőségeken) |
|
Érintettek, illetve az érintettek kategóriái: |
Az Adatkezelő által szervezett rendezvényeken, tesztvezetéseken készült fényképen, videofelvételen szereplő természetes személyek, valamint kiskorú személy esetén annak törvényes képviselője. |
|
A kezelt személyes adatok felsorolása: |
Képfelvétel, kép- és hangfelvétel: az érintett képmása, testi fiziológiai jegyei, illetve mozgása, tevékenysége, hangja, az általa elmondottak. A kezelt személyes adatok forrása az érintett. |
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
a hozzájárulás visszavonásáig, legkésőbb 3 évig |
|
A kezelt személyes adatok gyűjtésének forrása: |
Közvetlenül az érintett. |
|
Címzett: |
Meta Platforms Ireland Limited ATTN: Privacy Operations Merrion Road Dublin 4 D04 X2K5, Ireland (Facebook, Instagram)
Google Ireland Limited Gordon House, Barrow Street LinkedinLinkedIn Ireland Unlimited Company D02 HR68 |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
nem történik |
2.9.
|
Az Adatkezelő panaszkezelési tevékenysége során történő személyes adatok kezelése
|
|
|
Az adatkezelés célja: |
Az Adatkezelőhöz benyújtott panaszok kezelése
|
|
Az adatkezelés jogalapja: |
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése, valamint
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a szerint (2) A fogyasztó szóban vagy írásban közölheti panaszát a vállalkozással. (3) A szóbeli panaszt azonnal meg kell vizsgálni, és szükség szerint orvosolni kell. Ha a fogyasztó a panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, a vállalkozás a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni, és annak egy másolati példányát a) személyesen közölt szóbeli panasz esetén helyben a fogyasztónak átadni, b) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a fogyasztónak legkésőbb a (6) bekezdésben foglalt érdemi válasszal egyidejűleg megküldeni, egyebekben pedig az írásbeli panaszra vonatkozóan a (6) bekezdésben írtak szerint köteles eljárni. (4) A telefonon vagy elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panaszt a vállalkozás köteles egyedi azonosítószámmal ellátni. (5) A panaszról felvett jegyzőkönyvnek tartalmaznia kell az alábbiakat: a) a fogyasztó neve, lakcíme, b) a panasz előterjesztésének helye, ideje, módja, c) a fogyasztó panaszának részletes leírása, a fogyasztó által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, d) a vállalkozás nyilatkozata a fogyasztó panaszával kapcsolatos álláspontjáról, amennyiben a panasz azonnali kivizsgálása lehetséges, e) a jegyzőkönyvet felvevő személy és - telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz kivételével - a fogyasztó aláírása, f) a jegyzőkönyv felvételének helye, ideje, g) telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma. |
|
Érintettek, illetve az érintettek kategóriái: |
Az Adatkezelőnél panaszt benyújtó természetes személyek, Adatkezelő nevében eljáró munkavállaló. |
|
A kezelt személyes adatok felsorolása: |
|
|
A kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai: |
Az Fgytv. 17/A. § (7) bekezdése szerint a vállalkozás a panaszról felvett jegyzőkönyvet és a válasz másolati példányát három évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni. |
|
A kezelt személyes adatok gyűjtésének forrása: |
közvetlenül az érintett, kivéve a d) és a g) pont esetében: Adatkezelő.
|
|
Címzett: |
Az Fgytv. 17/A. § (7) bekezdése értelmében az ellenőrző hatóságok |
|
Adatfeldolgozó: |
- |
|
Adattovábbítás harmadik országba, nemzetközi szervezethez: |
nem történik |
3. Adatbiztonsági intézkedések általános leírása
Az Adatkezelő az adatkezelési műveletek technikai és eljárási, szervezési (adminisztratív) szabályainak kidolgozása során nagy hangsúlyt fektet arra, hogy az Ön adatainak a megfelelő fizikai és informatikai védelme biztosított legyen. Az alkalmazott intézkedések célja elsősorban a kezelt adatokhoz történő jogosulatlan hozzáférés lehetőségének, az adatok jogosulatlan megváltoztathatóságának, továbbításának, nyilvánosságra hozatalának, törlésének vagy sérülésének elkerülése, megakadályozása. Az Adatkezelő az adatkezelés során alkalmazott eszközöket és intézkedéseket ennek megfelelően választja meg. Gondoskodik továbbá az Adatkezelő arról, hogy a kezelt adatokhoz csak az arra feljogosítottak férhessenek hozzá és a kezelt adatok hitelessége és változatlansága biztosított legyen.
Az informatikai rendszer üzemeltetője minden rendelkezésére álló eszközzel:
- biztosítja a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegét, integritását, rendelkezésre állását és ellenálló képességét;
- garantálja, hogy fizikai vagy műszaki incidens esetén a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani;
- gondoskodik az informatikai rendszerhez történő hozzáférési jogosultságokról;
- gondoskodik arról, hogy valamennyi felhasználó csak a jogosultsági szintjének megfelelő műveletet hajthassa végre;
- megvalósítja, és működteti az informatikai rendszer biztonságára vonatkozó előírásokat.
Több lehetséges adatkezelési megoldás közül az Adatkezelő az általa elvégzett kockázatelemzés alapján azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene a számára.
Az Adatkezelő informatikai rendszerének képesnek kell lennie a rendelkezésére álló erőforrásokkal biztosítani azokat a fizikai és logikai biztonságra irányuló intézkedéseket, melyek az adatokat megvédik a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, megsemmisítéstől, véletlen sérüléstől, megsemmisüléstől.
Részletesebb információ az Adatkezelőtől kérhető.
4. Érintetti jogok biztosítása
Az adatkezeléssel összefüggésben az érintett az adatkezelőtől bármikor:
- hozzáférést kérhet a rá vonatkozóan kezelt adatokhoz,
- a pontatlan személyes adatok helyesbítését kérheti,
- a kezelt adatok törlését kérheti,
- kérheti az adatkezelés korlátozását,
- tiltakozhat az adatkezelés ellen [GDPR 6. cikk (1) bekezdés e) és f) jogalapok esetén],
- visszavonhatja a megadott hozzájárulását (hozzájárulás jogalap esetén)
- adathordozhatóság jogával élhet [GDPR 6. cikk (1) bekezdés a) és b) jogalapok esetén],
- sérelmesnek vélt adatkezelés esetén felügyeleti hatósághoz, bírósághoz fordulhat.
4.1. Az érintett a GDPR 15. cikk szerinti hozzáférés jogát az alábbiak szerint gyakorolhatja
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
- a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár;
- ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról.
Az érintett jogosult arra, hogy a rá vonatkozó személyes adatot – mások személyhez fűződő jogának sérelme nélkül – megismerje, arról egy alkalommal ingyenes másolatot kapjon. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
A fenti, másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
4.2. Az érintett a GDPR 16. cikk szerinti helyesbítés jogát az alábbiak szerint gyakorolhatja
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
4.3. Az érintett a GDPR 17. cikk szerinti törléshez való jogát az alábbiak szerint gyakorolhatja
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- amennyiben az adatkezelés az érintett hozzájárulásán alapul, az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A fentiek nem alkalmazandók, amennyiben az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
- a GDPR 9. cikk (2) bekezdése h) és i) pontjának, valamint a GDPR 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
- a GDPR 89. cikk (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a fentiek szerinti törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
4.4. Az érintett a GDPR 18. cikk szerinti, az adatkezelés korlátozáshoz való jogát az alábbiak szerint gyakorolhatja
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
4.5. Közös értesítési szabályok
Az adatkezelő minden olyan címzettet tájékoztat a GDPR 16. cikk, a 17. cikk (1) bekezdése, illetve a 18. cikk szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a fenti, a GDPR 15-22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
4.6. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
4.7. Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
- az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során az érintett jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
A fenti jog gyakorlása nem sértheti a GDPR 17. cikket. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, az említett jog továbbá nem érintheti hátrányosan mások jogait és szabadságait.
4.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
A fentiek nem alkalmazandók abban az esetben, ha a döntés:
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- az érintett kifejezett hozzájárulásán alapul.
4.9. Vitás kérdések rendezése, jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek véli azt, ahogy adatkezelő a személyes adatait kezeli, akkor javasoljuk, hogy először adatkezelőt keresse meg panaszával. A panasza minden esetben kivizsgálásra kerül:
az AVL-ZalaZONE Próbapálya Korlátolt Felelősségü Társaság
(rövidített cégnév: AVLZalaZONE Kft).;
székhely: 8900 Zalaegerszeg, ZalaZONE tér 1.;
cégjegyzékszám: 20 09 076755;
adószám: 27102947-2-20;
képviseli: Hamar Zoltán ügyvezető
E-mail cím: info@avlzalazone.com
Telefonszám: +36 30 354 5289
Kérelmét 1 hónap alatt kivizsgáljuk, a határidő - az ügy összetettségét figyelembe véve – további 2 hónappal meghosszabbítható.
Ha a panasza ellenére továbbra is sérelmezi azt, ahogy adatkezelő kezeli az adatait, vagy közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf.: 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).
Lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.
5. Egyebek
A jelen Adatkezelési Tájékoztatóban részletezett személyes adat kezelése során automatizált döntéshozatal, profilalkotás nem történik. Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A módosításokról az érintetteket az Adatkezelő honlapján keresztül tájékoztatja.
Budapest, 2025. szeptember 2.