A személyes adatok feldolgozásának és védelmének alapelvei

1. Személyes adatkezelési szabályzatok

A CORNiCO Company, sro, amelynek székhelye a Diaľničná cesta 16B, 903 01 Senec címen található, cégjegyzékszáma 35 752 271 (a továbbiakban: „Adatkezelő”), a személyes adatok kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679/EK rendelettel (a továbbiakban: „Rendelet”) és a személyes adatok védelméről, valamint egyes törvények módosításáról és kiegészítéséről szóló 18/2018. sz. törvénnyel (a továbbiakban: „Törvény”) összhangban biztonsági intézkedéseket dolgozott ki, amelyeket rendszeresen frissít. Ezek az intézkedések meghatározzák az információs rendszert érintő fenyegetések és kockázatok kiküszöböléséhez és minimalizálásához szükséges biztonsági intézkedések hatókörét és módszerét a következők biztosítása érdekében:

• a legmodernebb információs technológiákat alkalmazó irányítási rendszerek rendelkezésre állása, integritása és megbízhatósága,
• megvédeni a személyes adatokat az elvesztéstől, sérüléstől, lopástól, módosítástól, megsemmisítéstől és megőrizni azok bizalmas jellegét,
• azonosítani és megelőzni a lehetséges problémákat és zavarforrásokat.

A személyes adatok feldolgozásának felügyeletéért felelős kapcsolattartó: rastislav@cornico.sk

 

2. Adatvédelmi irányelvek

Személyes adatait biztonságosan, az adatmegőrzési szabályzatnak megfelelően és csak a feldolgozás céljának teljesítéséhez szükséges ideig tároljuk. A személyes adatokhoz csak azok a személyek férhetnek hozzá, akiket az adatkezelő felhatalmazott a személyes adatok kezelésére, és akik azokat az adatkezelő utasításai alapján kezelik. Személyes adatairól az adatkezelő megőrzési szabályainak megfelelően biztonsági mentés készül. A biztonsági mentéseken tárolt személyes adatok a biztonsági incidensek megelőzését szolgálják, amelyek különösen a biztonsági incidensből vagy a kezelt adatok integritásának sérüléséből adódhatnak.

 

3. A kifejezések meghatározása
   1. „személyes adat” : azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ; azonosítható természetes személy az, akit közvetlenül vagy közvetve azonosítani lehet, különösen egy azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi azonosságára vonatkozó egy vagy több tényező alapján;
   2. „adatkezelés” : a személyes adatokon vagy adatállományokon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendezés, rendszerezés, tárolás, átalakítás vagy megváltoztatás, lekérés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés, akár automatizált módon, akár nem;
   3. „adatkezelés korlátozása” : a tárolt személyes adatok megjelölése azzal a céllal, hogy a jövőben korlátozzák azok kezelését;
   4. „profilalkotás” : a személyes adatok automatizált kezelésének bármely formája, amely során az ilyen személyes adatokat egy természetes személyhez kapcsolódó bizonyos személyes jellemzők értékelésére, különösen az érintett természetes személy munkahelyi teljesítményéhez, pénzügyi helyzetéhez, egészségi állapotához, személyes preferenciáihoz, érdeklődési köréhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek elemzésére vagy előrejelzésére használják fel;
   5. „információs rendszer” : bármely olyan strukturált személyes adathalmaz, amely meghatározott kritériumok szerint hozzáférhető, függetlenül attól, hogy funkcionális vagy földrajzi alapon központosított, decentralizált vagy elosztott rendszerről van-e szó;
   6. „adatkezelő” : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit; amennyiben az ilyen adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő meghatározásának konkrét kritériumait az uniós vagy a tagállami jog is meghatározhatja;
   7. „adatfeldolgozó” : az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
   8. „harmadik fél” : olyan természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval és azokkal a személyekkel, akik az adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésével vannak megbízva;
   9. „az érintett hozzájárulása” : az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy egyértelmű megerősítő cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
   10. „adatvédelmi incidens” : a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való hozzáférést eredményezi;
   11. „releváns és indokolt kifogás” : a határozattervezettel szembeni kifogás, amely arra vonatkozik, hogy történt-e
       e rendelet megsértésére vonatkozik, illetve hogy az adatkezelővel vagy -feldolgozóval kapcsolatban tervezett intézkedés összhangban van-e e rendelettel, amelynek egyértelműen bizonyítania kell a határozattervezet által az érintettek alapvető jogaira és szabadságaira, valamint adott esetben a személyes adatok Unión belüli szabad áramlására jelentett kockázatok súlyosságát.

 

4. A személyes adatok feldolgozásának céljai
   1. Áruk/szolgáltatások megrendelése → adásvételi szerződés

Ügyfeleink személyes adatait a Rendelet 6. cikke (1) bekezdésének b) pontja szerinti szerződés alapján kezeljük (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az érintett kérésére a szerződés megkötése előtti intézkedések megtételéhez szükséges) . A kezelt személyes adatok köre: titulus, keresztnév, vezetéknév, aláírás, lakcím, szállítási cím, telefonszám, e-mail cím. Ezeket a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tároljuk. Személyes adatait harmadik feleknek (szerződéses fuvarozóinknak) is átadhatjuk. A fuvarozók listáját a következő weboldalon találja: https://www.cornico.hu/aruk-szallitasa/

1. 2. Követelménynyilvántartás

A weboldalunkon található kapcsolatfelvételi űrlapokon és e-mailekben kezelt személyes adatokat kizárólag a kérés feldolgozása céljából kezeljük. A kérés kitöltésével és elküldésével Ön hozzájárul a személyes adatok kezeléséhez a rendelet 6. cikk (1) bekezdésének a) pontja szerint (az érintett hozzájárult személyes adatainak egy vagy több konkrét célból történő kezeléséhez) . A kezelt személyes adatok köre: keresztnév, vezetéknév, cím, telefonszám, e-mail cím. A személyes adatokat csak a kezelésük céljának teljesüléséig tároljuk (maximum 1 év). Amennyiben a kereskedelmi és adójogi megőrzési időszakokat be kell tartani, a megőrzési időszakra a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvény az irányadó. Személyes adatokat harmadik országba nem továbbítunk. A személyes adatokat nem használjuk fel automatizált egyéni döntéshozatalhoz, beleértve a profilalkotást sem.

1. 3. Bónuszklub

A regisztrált ügyfeleink „Bónusz Klub” keretében kezelt személyes adatait az „ÁSZF” Általános Szerződési Feltételeinek megfelelően, a Rendelet 6. cikkelye (1) bekezdésének b) pontja szerinti szerződés alapján kezeljük. A kezelt személyes adatok köre: titulus, keresztnév, vezetéknév, lakcím, szállítási cím, telefonszám, e-mail cím. Ezeket a szerződés időtartama alatt kezeljük. Személyes adatait harmadik feleknek (szerződéses fuvarozóinknak) is átadhatjuk. A fuvarozók listáját a következő weboldalon találja: https://www.cornico.hu/aruk-szallitasa/

1. 4. Számviteli dokumentumok feldolgozása

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a Rendelet 6. cikk (1) bekezdésének c) pontja értelmében. A kezelt személyes adatok köre: titulus, keresztnév, vezetéknév, cím, telefonszám, bankszámlaszám, e-mail cím és aláírás. Ezeket a későbbiekben a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tároljuk.

1. 5. Panaszok

Panaszok esetén a személyes adatokat a Rendelet 6. cikk (1) bekezdésének c) pontja alapján kezeljük. A kezelt személyes adatok köre: titulus, keresztnév, vezetéknév, cím, telefonszám, e-mail cím. Ezeket a későbbiekben a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tároljuk.

1. 6. Követelésbehajtás

Követelésbehajtás esetén a személyes adatok kezelése a Rendelet 6. cikk (1) bekezdésének c) pontja alapján történik. A kezelt személyes adatok köre: keresztnév, vezetéknév, születési szám, cím, telefonszám,
e-mail. Ezeket később a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tárolják.

1. 7. Kivégzések

A személyes adatok kezelése az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a Rendelet 6. cikk (1) bekezdésének c) pontja értelmében. A kezelt személyes adatok köre: általános személyes adatok, egyéb, az eljárás során megszerzett vagy rendelkezésre bocsátott személyes adatok. Ezeket később a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tároljuk.

1. 8. Álláspályázói adatok

Az álláspályázók személyes adatainak kezelése a Rendelet 6. cikk (1) bekezdés a) pontja szerinti „Hozzájárulás” alapján történik, amelyet a pályázó ad meg. Az üzemeltető csak a sikeres pályázókkal veszi fel a kapcsolatot . A személyes adatokat a hozzájárulás dátumától számított 12 hónapig tároljuk.

 

Személyes adatokat nem továbbítunk harmadik országba. A személyes adatokat nem használjuk fel automatizált döntéshozatalra, beleértve a profilalkotást sem.

 

Önnek joga van a személyes adatok kezeléséhez adott hozzájárulását bármikor visszavonni a megadott időszak lejárta előtt, a következő e-mail címre küldött kérelemmel: rastislav@cornico.sk címre, vagy az Adatkezelő címére küldött kérelemmel, a borítékon a „GDPR hozzájárulás visszavonása” szöveggel. Az Adatkezelő kijelenti, hogy az érintett írásbeli kérelme esetén, amely a megadott határidő előtt a személyes adatok kezelésének megszüntetésére irányul, az adatokat a hozzájárulás visszavonásának kézhezvételétől számított 30 napon belül törölni kell.

1. 9. Hírlevél

Ha szeretné, feliratkozhat hírlevelünkre, amely megtalálható a weboldalunkon. www.cornico.hu . A személyes adatokat kizárólag a megadott e-mail címre hírlevelek küldése céljából kezeljük. A hírlevélre való feliratkozással Ön hozzájárul a személyes adatok kezeléséhez. A személyes adatokat a rendelet 6. cikk (1) bekezdésének a) pontja alapján kezeljük. Az Ön e-mail címét a leiratkozásig kezeljük. Leiratkozhat a tőlünk kapott hírlevelekben található „leiratkozás” linkre kattintva. A leiratkozást követően a továbbiakban nem kap tőlünk hírleveleket. A kezelt személyes adatok köre: e-mail cím.

1. 10. Helyszíni megfigyelés vagyonvédelem céljából

Létesítményünk kamerás információs rendszerrel rendelkezik, amely vagyonvédelem céljából figyeli az üzemeltető külső és belső területeit az üzemeltető jogos érdekének megfelelően, a Rendelet 6. cikk (1) bekezdés f) pontjának megfelelően. A kamerarendszer felvételeihez harmadik fél nem adható át. Azokhoz csak az üzemeltető felhatalmazott személyei és a karbantartást végző informatikai szakemberek férhetnek hozzá. A kamerarendszer által megszerzett személyes adatokat vagyonvédelemre, valamint közigazgatási eljárásokban bizonyítékként szolgálnak azokban az esetekben, amikor a kamerarendszer által megszerzett személyes adatokat bizonyítékként használják fel folyamatban lévő közigazgatási eljárásokban. Ha a rögzített adatokat nem büntetőeljárás vagy szabálysértési eljárás céljából használják fel, a felvételt a program automatikusan megsemmisíti a felvétel készítését követő naptól számított 5 napon belül.

1. 11. Beszállítók és vevők képviselőinek nyilvántartása

A beszállítók és ügyfelek személyes adatainak kezelése az adatkezelő jogos érdekeinek megfelelően történik, a Rendelet 6. cikk (1) bekezdés f) pontjával összhangban. A kezelt személyes adatok köre: titulus, keresztnév, vezetéknév, beosztás, szolgálati megnevezések, funkcionális beosztás, alkalmazotti személyi azonosító szám, szakmai osztály, munkavégzés helye, telefonszám, faxszám, munkahelyi e-mail cím és a munkáltató azonosító adatai. Ezeket a szerződés vagy üzleti kapcsolat megszűnését követő 10 évig tároljuk.

1. 12. Közvetlen marketing

Ügyfeleink személyes adatait marketing célokra kezeljük (az üzemeltető által az ügyfeleinek nyújtott termékek és kapcsolódó szolgáltatások kínálatával kapcsolatos tevékenységek, valamint a nyújtott szolgáltatásokkal való elégedettség felmérése és egyéb marketingajánlatok elektronikus levélben) az üzemeltető jogos érdeke alapján, a Rendelet 6. cikk (1) bekezdés f) pontja szerint. A kezelt személyes adatok köre: keresztnév, vezetéknév, cím, telefonszám és e-mail cím. Ezeket az adatokat az ügyfél és az üzemeltető közötti szerződéses vagy üzleti kapcsolat fennállásának időtartama alatt tároljuk.

 

5. Az érintett jogai
   1. Hozzájárulás visszavonásához való jog – azokban az esetekben, amikor személyes adatait az Ön hozzájárulása alapján kezeljük, Önnek joga van bármikor visszavonni ezt a hozzájárulást. Hozzájárulását elektronikus úton, egy meghatalmazott személy címén, írásban, a hozzájárulás visszavonásáról szóló értesítéssel vagy személyesen cégünk székhelyén vonhatja vissza. A hozzájárulás visszavonása nem érinti az Önről a hozzájárulás alapján feldolgozott személyes adatok kezelésének jogszerűségét.
   2. Hozzáférési jog – Önnek joga van ahhoz, hogy másolatot kapjon az Önről tárolt személyes adatairól.
      elérhető, valamint információkat arról, hogyan használjuk fel a személyes adatait. A legtöbb esetben a személyes adatait írásban, papíralapon bocsátjuk rendelkezésére, kivéve, ha más módon kéri azok közlését. Ha elektronikus úton kérte ezeket az információkat, akkor azokat elektronikusan bocsátjuk rendelkezésére, ha ez technikailag lehetséges.
   3. Helyesbítéshez való jog – ésszerű lépéseket teszünk a pontosság és a teljesség biztosítása érdekében
      és az Önről tárolt információk időszerűségét. Ha úgy gondolja, hogy az Önről tárolt adataink pontatlanok, hiányosak vagy elavultak, kérjük, ne habozzon kérni tőlünk ezen információk javítását, frissítését vagy kiegészítését.
   4. Törléshez való jog (az elfeledtetéshez való jog) – Önnek joga van kérni tőlünk személyes adatainak törlését, például akkor, ha az Önről gyűjtött személyes adatokra már nincs szükség azokhoz a célokhoz, amelyekre azokat kezeltük. A jogát azonban minden releváns körülmény fényében kell értékelni. Például lehetnek bizonyos jogi és szabályozási kötelezettségeink, amelyek azt jelentik, hogy nem tudunk eleget tenni a kérésének.
   5. Az adatkezelés korlátozásához való jog – bizonyos körülmények között joga van kérni tőlünk személyes adatainak felhasználásának megszüntetését. Ez magában foglalja azokat az eseteket is, amikor úgy gondolja, hogy az Önről tárolt személyes adatok pontatlanok lehetnek, vagy amikor úgy gondolja, hogy már nincs szükségünk a személyes adatainak felhasználására.
   6. Adathordozhatósághoz való jog – bizonyos körülmények között joga van kérni tőlünk, hogy az Ön által megadott személyes adatokat továbbítsuk egy Ön által választott harmadik félnek. Az adathordozhatósághoz való jog azonban csak azokra a személyes adatokra vonatkozik, amelyeket az Ön hozzájárulása vagy az Ön által kötött szerződés alapján gyűjtöttünk Öntől.
   7. Tiltakozáshoz való jog – Önnek joga van tiltakozni az olyan adatkezelés ellen, amely jogos érdekeinken alapul. Amennyiben nincs kényszerítő okunk az adatkezelésre, és Ön tiltakozik, a személyes adatait a továbbiakban nem kezeljük.

 

Ha úgy gondolja, hogy az Önről tárolt személyes adatai helytelenek vagy hiányosak, kérjük, vegye fel velünk a kapcsolatot.

Ha tiltakozik a személyes adatainak kezelése ellen, kérjük, vegye fel a kapcsolatot adatvédelmi tisztviselőnkkel az alábbi e-mail címen: rastislav@cornico.sk vagy írásban a következő címre:

CORNiCO Kft.

16B autópálya

903 01 Szenc

Kijelölt személyünk kivizsgálja a panaszát, és együttműködik Önnel a probléma megoldása érdekében.

Ha úgy gondolja, hogy személyes adatait tisztességtelenül vagy jogellenesen kezelik, panaszt nyújthat be a felügyeleti hatósághoz, amely a Szlovák Köztársaság Személyes Adatvédelmi Hivatala, Hraničná 12, 820 07 Bratislava 27; tel.: +421 /2/ 3231 3214; e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk .

Módosítva: 2021.05.01.