A 679/2016/EU RENDELET SZEMÉLYES ADATOK ELŐÁLLÍTÁSÁRA VONATKOZÓ SZABÁLYZAT 12. és azt követő CIKKELYEI ALAPJÁN. 

A Via Ciarpi 77. szám alatti székhellyel rendelkező LUCART SPA törvényes képviselője, Adatkezelőként mindig is nagyon alapos volt a személyes adatok védelmét, valamint a titoktartási és bizalmassági elvek tiszteletben tartását és a személyes méltóságot illetően.

Az új (EU) 679/2016 rendelet értelmében az elszámoltathatóság elvének megfelelően a személyes adatok kezelése kötelezően jogszerű és helyes. A természetes személyek számára világosan érthetőnek kell lennie, hogy a rájuk vonatkozó személyes adatokat gyűjtik, felhasználják, feldolgozzák vagy más módon kezelik, és hogy a kezelés vagy a feldolgozás milyen mértékű.

Az átláthatóság elve megköveteli, hogy az ilyen személyes adatok feldolgozásával kapcsolatos minden információ és kommunikáció könnyen hozzáférhető és könnyen érthető legyen, valamint világos és közérthető nyelvezetet kell alkalmazni.

Ez az elv különösen az érintettek tájékoztatására, az adatkezelő személyazonosságára és az adatkezelés céljaira, valamint további információkra vonatkozik (vö. a 679/2016/EU rendelet 13. és 14. cikkével), a tisztességes és átlátható adatkezelés biztosítása érdekében, az érintett természetes személyek tiszteletben tartása, valamint a rájuk vonatkozó, feldolgozás alatt álló személyes adatok megerősítéséhez és közléséhez való joguk tekintetében (vö. 679/2016/EU rendelet 39. cikk).

Ehhez olvassa el a következő szabályzatot.

A Via Ciarpi 77. székhelyű LUCART S.p.A. (ÁFA és adóazonosító szám: 00145780466) törvényes képviselője személyében, mint Adatkezelő a 2016/679/EU rendelet értelmében és alkalmazásában ezúton tájékoztatja az érintetteket, hogy a rájuk vonatkozó, az Adatkezelő által megszerzett, illetve a későbbiekben kért és/vagy harmadik személyek által közölt személyes adatok szükségesek, és azokat az alábbiakban megjelölt célokra használják fel.

BÖNGÉSZÉSI ADATOK

Normál működése során a jelen weboldal működtetéséhez használt számítógépes rendszerek és szoftvereljárások bizonyos személyes adatokat szereznek be az internetes kommunikációs protokollok használatából származó kommunikációhoz. Ezeket az információkat nem az azonosított felekkel, érintettekkel tartott kapcsolat céljából gyűjtjük, de természetüknél fogva a feldolgozás és a harmadik felek által birtokolt adatokkal való társítás révén lehetővé tehetik a felhasználók azonosítását. Ebbe az adatkategóriába tartoznak a weboldalhoz csatlakozó felhasználók IP-címei vagy számítógépeinek tartománynevei, a szükséges erőforrások URI (Uniform Resource Identifier) címei, az igénylés időpontja, a kérelem benyújtásának módja, a szerver, a válaszként kapott fájl mérete, a szerver által küldött válasz állapotának numerikus kódja (ok, hiba stb.) és a felhasználó operációs rendszeréhez és számítógépes feldolgozó környezetéhez kapcsolódó egyéb paraméterek. Ezeket az adatokat csak arra használjuk, hogy névtelen statisztikai információkat szerezzünk a weboldal használatáról, és ellenőrizzük a helyes működését, a rendellenességek és/vagy visszaélések azonosítása érdekében. A feldolgozás után ezeket azonnal töröljük.

A FELHASZNÁLÓ ÁLTAL ÖNKÉNTESEN SZÁLLÍTOTT ADATOK

A weboldalon megjelölt elérhetőségekre küldött esetleges közlések továbbítása magában foglalja a kommunikációban szereplő e-mail cím és egyéb személyes adatok megszerzését.

Kérésre az egyes szolgáltatásokhoz meghatározott összefoglaló nyilatkozatokat fokozatosan jelezzük vagy megjelenítjük a webhely adott oldalain.

A FELDOLGOZÁS CÉLJA ÉS JOGI ALAPJA

Az (EU) 679/2016 rendelet értelmében a személyes adatok:

• feldolgozása az érintettel szemben jogszerű, tisztességes és átlátható (5. cikk);
• gyűjtésük meghatározott, kifejezett és jogszerű célokból történik, és ezt követő feldolgozásuk e célokkal nem összeegyeztethetetlen (5. cikk).

Az adatokat a következő célokra gyűjtjük:

• a meglévő szerződéses/előszerződéses kapcsolat teljesítéséhez szükséges tevékenységeket segítő és/vagy kiegészítő célok elérése;
• általános számviteli, számlázási, hitelkezelési, jogszabályi és adózási kötelezettségek és nyilvántartások frissítése;
• felmérések arról, hogy az érintett mennyire elégedett az író által nyújtott termék és szolgáltatás minőségével, beleértve a statisztikai elemzést is;
• marketing tevékenységek, különös tekintettel a hírlevélküldésre;
• A jelentkezők önéletrajzukat a „Csatlakozzon” részben tölthetik fel.
• Az adatokat a létesített szerződéses jogviszonnyal kapcsolatos szolgálati közlemények küldésére, tisztázási kérelmek, bejelentések, panaszok kezelésére, valamint annak teljesítésére dolgozzuk fel.

Az érintettre vonatkozó, begyűjthető bármilyen személyes adat felhasználható marketing célokra (azaz pusztán például reklám és kereskedelmi rendezvények népszerűsítésére, reklámkampányok, promóciók és ajánlatok küldésére), amelyeket az Adatkezelő akár automatizált, de akár hagyományos módszerekkel is végrehajthat.

FELDOLGOZÁSI MÓDSZEREK ÉS TITOKTARTÁSI KÖTELEZETTSÉGEK

Az adatkezelést számítógépes eszközökkel és/vagy papíralapú eszközökkel, titoktartási kötelezettséget vállaló jogalanyok végzik, a célokhoz kapcsolódó indoklás szerint, és minden esetben biztosítva az adatok biztonságát és bizalmas kezelését. Az összegyűjtött adatokat a jogszabályoknak megfelelően harmadik félnek nem adjuk át és nem terjesztjük.

KOMMUNIKÁCIÓ HARMADIK FELEKNEK

A személyes adatait csak és kizárólag a fent említett célokra, és különösen az alábbi kategóriákba tartozó alanyok számára továbbíthatjuk az általunk ismert harmadik feleknek:

• Lucart csoport vállalatai;
• külső szolgáltatók;
• szervek és közigazgatási hatóságok jogi kötelezettségekért;
• jogi kötelezettségekhez támogatást nyújtó szakemberek;
• jogi és szerződéses kötelezettségek teljesítéséhez támogatást nyújtó cégek.

Ezek a jogalanyok külső adatfeldolgozóként vagy önálló adatkezelőként kezelik a személyes adatait.

A MEGŐRZÉS IDEJE

A 679/2016/EU rendelet „A személyes adatok feldolgozására vonatkozó alapelvek” 5. cikkével összhangban a személyes adatokat olyan formában tároljuk, amely az érintettek azonosítását legfeljebb az adatkezelés céljának megvalósításához szükséges ideig teszi lehetővé.

Az érintettek személyes adatai hosszabb ideig is tárolhatók a hatályos törvényi előírások betartásával (például számviteli célokra).

AZ ÉRINTETT JOGAI

Az érintett a hatályos szabályozásnak megfelelően érvényesítheti az Adatkezelő felé a 679/2016/EU rendeletben meghatározott jogait, azaz:

HOZZÁFÉRÉSI JOG

15. cikkely

Az érintett jogosult arra, hogy az adatkezelőtől visszaigazolást kapjon arra vonatkozóan, hogy a rá vonatkozó személyes adatok kezelése folyamatban van-e, és ebben az esetben jogosult hozzáférni a személyes adatokhoz és az alábbi információkhoz: 

• a) az adatkezelés céljai;
• b) az érintett személyes adatok kategóriái;
• c) a címzettek vagy a címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják, különösen a harmadik országokban vagy nemzetközi szervezetekben tartózkodó címzettek esetén;
• d) ahol lehetséges, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, akkor az időtartam meghatározásához használt kritériumok;
• e) az érintettre vonatkozó személyes adatok helyesbítésének vagy törlésének, illetve a személyes adatkezelés korlátozásának, vagy az adatkezelés elleni tiltakozás joga az adatkezelővel szemben;
• f) a felügyeleti hatósághoz benyújtott panasz joga;
• g) ha a személyes adatokat nem az érintett adta meg, a forrásukra vonatkozó bármely rendelkezésre álló információ;
• h) a 22. cikkely (1) bekezdésében említett automatizált döntéshozatal, ideértve a profilalkotást is, és
  legalább ezekben az esetekben érdemi információ az alkalmazott logikáról, valamint az ilyen feldolgozás jelentőségéről és várható következményeiről az érintett számára.

1. Amennyiben a személyes adatokat harmadik országba vagy nemzetközi szervezetbe továbbítják, az érintettnek joga van tájékoztatást kapni a továbbítással kapcsolatos 46. cikkely szerinti megfelelő biztosítékokról.
2. Az adatkezelő másolatot biztosít a feldolgozás alatt álló személyes adatokról. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló ésszerű díjat számíthat fel. Ha az érintett elektronikus úton nyújtja be a kérelmét, és ha az érintett másként nem kéri, a tájékoztatást általánosan használt elektronikus formában kell megadni. A másolat megszerzéséhez való jog nem érinti hátrányosan mások jogait és szabadságait.

HELYESBÍTÉSI JOG

16. cikkely

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés céljait, az érintett jogosult a hiányos személyes adatok kiegészítésére, beleértve a kiegészítő nyilatkozat megtételét is.

TÖRLÉSI JOG

17. cikkely 

1. Az érintett jogosult arra, hogy kérje az adatkezelőtől a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését, az adatkezelő pedig köteles a személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyike fennáll:
   • a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
   • b) az érintett visszavonja a 6. cikkely (1) bekezdésének a) pontja vagy a 9. cikkely (2) bekezdésének a) pontja szerint az adatkezelés alapjául szolgáló hozzájárulását, és az adatkezelésnek nincs más jogalapja;
   • c) az érintett a 21. cikkely (1) bekezdése alapján tiltakozik az adatkezelés ellen, és az adatkezelésnek nincs nyomós jogos indoka, vagy az érintett tiltakozik az adatkezelés ellen a 21. cikkely (2) bekezdése szerint;
   • d) a személyes adatokat jogellenesen kezelték;
   • e) a személyes adatokat törölni kell az uniós vagy tagállami jogban az adatkezelőre vonatkozó jogi kötelezettség teljesítése érdekében;
   • f) a személyes adatokat a 8. cikkely (1) bekezdésében említett információs társadalommal összefüggő szolgáltatások kínálatával kapcsolatban gyűjtötték.
2. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és az (1) bekezdés értelmében köteles törölni a személyes adatokat, az adatkezelő, figyelembe véve a rendelkezésre álló technológiát és a megvalósítás költségeit, ésszerű lépéseket tesz, beleértve a technikai intézkedéseket is, hogy tájékoztassa az érintettek személyesadat-kezelőket a törlést kérő érintett személyes adatainak hivatkozásairól, másolatairól, sokszorosított változatairól, vagy egyéb személyes adatairól.
3. Az (1) és (2) bekezdés nem alkalmazandó, ha a feldolgozás az alábbi célokra szükséges:
   • a) a véleménynyilvánítás és az információszabadság gyakorlása;
   • b) az adatkezelőre vonatkozó uniós vagy tagállami jog által előírt adatkezelést előíró jogi kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogkör gyakorlása során végzett feladat ellátása;
   • c) a közegészségügy területén közérdekből a 9. cikkely (2) bekezdésének h) és i) pontjával, valamint a 9. cikkely (3) bekezdésével összhangban;
   • d) a 89. cikkely (1) bekezdésével összhangban közérdekű archiválás, tudományos vagy történeti kutatási vagy statisztikai célok, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné teszi vagy súlyosan akadályozza a 89. cikkely (1) bekezdésében meghatározott feldolgozást; valamint;
   • e) jogi igények előterjesztése, érvényesítése vagy védelme.  

A KEZELÉS KORLÁTOZÁSA

18. cikkely

1. Az érintett jogosult az adatkezelőtől az adatkezelés korlátozását kérni az alábbi esetekben:
   • a) az érintett vitatja a személyes adatok pontosságát olyan időtartamra, amely lehetővé teszi az adatkezelő számára a személyes adatok pontosságának ellenőrzését;
   • b) az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
   • c) az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
   • d) az érintett a 21. cikkely (1) bekezdése értelmében tiltakozott az adatkezelés ellen, annak ellenőrzéséig, hogy az adatkezelő jogos indokai felülmúlják-e az érintett jogos indokait.
2. Ha az adatkezelést az (1) bekezdés szerint korlátozták, az ilyen személyes adatok a megőrzés kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztése, érvényesítése vagy védelme, illetve más természetes, illetve jogi személy vagy az Unió vagy egy tagállam fontos közérdeke miatt kezelhetők.
3. Az adatkezelés korlátozásának feloldása előtt az adatkezelő tájékoztatja azt az érintettet, aki az (1) bekezdés alapján adatkezelési korlátozást kapott.

AZ ADATHORDOZHATÓSÁGHOZ VALÓ JOG

20. cikkely

1. Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa az adatkezelő akadályozása nélkül, akinek a személyes adatokat átadták, ha:
   • a) az adatkezelés a 6. cikkely (1) bekezdésének a) pontja vagy a 9. cikkely (2) bekezdésének a) pontja szerinti hozzájáruláson vagy a 6. cikkely (1) bekezdésének b) pontja szerinti szerződésen alapul; és
   • b) a feldolgozás automatizált eszközökkel történik.
2. Az (1) bekezdés szerinti adathordozhatósági jogának gyakorlása során az érintett jogosult a személyes adatokat közvetlenül az egyik adatkezelőtől a másikhoz továbbítani, amennyiben ez technikailag kivitelezhető.
3. Az e cikkely (1) bekezdésében említett jog gyakorlása nem érinti a 17. cikkelyt. Ez a jog nem vonatkozik a közérdekű feladat elvégzéséhez vagy az adatkezelőre ruházott közhatalom gyakorlásához szükséges adatkezelésekre.
4. Az (1) bekezdésben említett jog nem érintheti hátrányosan mások jogait és szabadságait.

A FELDOLGOZÁS ELLENI TILTAKOZÁS

21. cikkely

1. Az érintett jogosult arra, hogy sajátos helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatok 6. cikkely (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, beleértve az e rendelkezéseken alapuló profilalkotást is. Az adatkezelő a továbbiakban nem kezeli a személyes adatokat, kivéve, ha kényszerítő erejű jogos indokokat mutat fel az érintett érdekeit, jogait és szabadságait felülíró adatkezelésére, vagy jogi igények előterjesztésére, gyakorlására vagy védelmére.
2. Ha a személyes adatokat közvetlen marketing célból kezelik, az érintett bármikor tiltakozhat a rá vonatkozó személyes adatok ilyen marketing célú kezelése ellen, ideértve a profilalkotást is, amennyiben ez közvetlen marketinghez kapcsolódik.
3. Ha az érintett tiltakozik a közvetlen marketing célú adatkezelés ellen, a személyes adatok kezelése ilyen célból a továbbiakban nem lehetséges.
4. Az (1) és (2) bekezdésben említett jogra legkésőbb az érintettel való első kapcsolatfelvételkor kifejezetten fel kell hívni az érintett figyelmét, és azt egyértelműen és minden egyéb információtól elkülönítve kell bemutatni.
5. Az információs társadalommal összefüggő szolgáltatások igénybevételével összefüggésben és a 2002/58/EK irányelv ellenére az érintett a tiltakozáshoz való jogát automatizált eszközökkel, műszaki specifikációk felhasználásával gyakorolhatja.
6. Ha a 89. cikkely (1) bekezdése értelmében a személyes adatokat tudományos vagy történelmi kutatási vagy statisztikai célból kezelik, akkor az érintettnek joga van a sajátos helyzetével kapcsolatos okokból kifogásolni a rá vonatkozó személyes adatok kezelését, kivéve, ha az adatkezelés közérdekből elvégzett feladat elvégzéséhez szükséges.

Az érintett jogosult a fent említett jogokon túlmenően visszavonni a hozzájárulását megfelelő kérelem után, valamint panasszal élni a Felügyelő Hatóságnál, ha azt jogszabály előírja.

Az érintettek jogaik gyakorlásához letölthetik a megfelelő űrlapot (a joggyakorláshoz szükséges űrlap letöltéséhez kattintson ide), és elküldhetik a privacy@lucartgroup.com címre.

ADATKEZELŐ ÉS ADATVÉDELMI KOMMUNIKÁCIÓ

Az adatkezelő a LUCART S.p.A., amelynek székhelye: Ciarpi 77 (ÁFA és adóazonosító: 00145780466) törvényes képviselője, Adatkezelő személyében.

Tájékoztatáshoz írjon a privacy@lucartgroup.com címre.

A LUCART S.p.A. által kijelölt adatvédelmi tisztviselő a dpo@lucartgroup.com címen érhető el.