Személyes adatok védelme
Áttekintés az ügyfelek személyes adatainak kezeléséről
az Európai Parlament és a Tanács (EU) 2016/679 rendelet 13. és 14. cikke (a természetes személyek személyes adatainak kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, a továbbiakban: „GDPR rendelet”) és a 2018. évi 18. sz. törvény szerint (a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről, a továbbiakban: „Adatvédelmi törvény”)
Ennek az áttekintésnek a célja, hogy alapvető tájékoztatást nyújtson Önnek személyes adatai kezeléséről abban az esetben, ha érdeklődést tanúsított szolgáltatásaink iránt, például ha nálunk vásárol, vagy igénybe veszi szolgáltatásainkat.
Azonosító és elérhetőségi adatok
Az Ön személyes adatait kezelő adatkezelő a THORMA Výroba s.r.o. társaság, székhelye: Šávoľská cesta 1, 986 01 Fiľakovo (Fülek), Szlovákia, cégjegyzékszáma: 36030538 (a továbbiakban: „adatkezelő”)
Amennyiben bármilyen kérdése, észrevétele vagy panasza merül fel a személyes adatai kezelésével kapcsolatban, illetve ha úgy véli, hogy személyes adatait jogellenesen vagy tisztességtelenül kezeljük, vagy élni kíván valamelyik jogával, bármikor kapcsolatba léphet velünk – az elérhetőségek megtalálhatók a következő címen:
https://www.thorma.sk/hu/kapcsolat/ vagy írásban az adatkezelő székhelyére küldött levélben.
A személyes adatok kezelése felett felügyeletet ellátó felelős személy elérhetősége: dpo7@proenergy.sk
Az adatkezelő tevékenységek alapvető áttekintése
Személyes adatait az alábbi adatkezelési tevékenységek (IR) keretében kezeljük:
| Az adatkezelési tevékenység megnevezése és leírása – célja és jogalapja, egyéb lényeges körülmény | Az érintett személyek kategóriái | Személyes adatok kategóriája | A SZA törlésének határideje | A címzettek kategóriája (külső) |
|---|---|---|---|---|
| Webáruház – személyes adatait abban az esetben kezelhetjük, ha megrendelését webáruházunkon keresztül fogadjuk el. Adatait az áruk értékesítése, számlák kiállítása, az áruk kiszállítása, valamint a szerződés teljesítésével és a jogszabályokból eredő (különösen jótállási) kötelezettségek teljesítésével kapcsolatos egyéb szolgáltatások nyújtása céljából kezeljük. A jogalap a szerződés Önnel való teljesítése és jogi kötelezettségeink teljesítése. | Vevők/vásárlók | személyes adatok (általános – azonosító, elérhetőségi, fizetési, a megvásárolt termékkel kapcsolatos egyéb adatok) | 10 év |
(1) Szlovák Kereskedelmi Felügyelet, egyéb jogosult szerv, (4) fuvarozó/kézbesítő |
| Nyereményjátékok – személyes adatait kezelhetjük, és amennyiben ehhez hozzájárulását adja, nyilvánosságra is hozhatjuk azzal a céllal, hogy részt vehessen a nyereményjátékban, kizárólag olyan mértékben és módon, ahogy Ön önkéntesen hozzájárult személyes adatainak kezeléséhez. Ezt a hozzájárulást bármikor visszavonhatja. | nyereményjáték résztvevői | személyes adatok (azonosító, elérhetőségi, egyéb a részvétellel kapcsolatos adatok) | A nyereményjáték befejezése után 2 hónappal; külön önkéntes hozzájárulás esetén az adatkezelő a nyereményjáték eredményhirdetésétől számított 2 hétig közzéteheti az érintett személy személyes adatait. | (1) egyéb jogosult szerv |
| Ügyfelek – személyes adatait kezelhetjük az Ön és köztünk létrejött szerződés teljesítésével kapcsolatban, valamint a szerződés teljesítéséből eredő jogszabályi kötelezettségek teljesítése érdekében is. | ügyfelek | személyes adatok (általános – azonosító, elérhetőségi, fizetési, viselkedési adatok) | A szerződés fennállásának időtartama alatt / 10 évig. |
(1) Szlovák Kereskedelmi Felügyelet (4) fuvarozó/kézbesítő. |
| Számlázási dokumentumok – személyes adatait kezelhetjük az Önnel kötött szerződés teljesítésével összefüggésben, azzal a céllal, hogy teljesítsük a külön jogszabályokban előírt számviteli és adózási kötelezettségeket. | Az adatkezelő ügyfelei/szerződéses partnerei, az adatkezelő adóalanyai. | személyes adatok: azonosító, elérhetőségi, pénzügyi/fizetési, egyéb, a szerződés teljesítésével, valamint a számviteli és adókötelezettségek teljesítésével kapcsolatos adatok | 10 év |
(1a) adóhatóság, (1b) könyvvizsgálók, (1c) egyéb jogosult szerv |
| Közérdekű bejelentés – személyes adatait kezelhetjük, amennyiben nem névtelenül tett bejelentést lehetséges közérdekű jogsértésről, vagy amennyiben Ön a lehetséges közérdekű jogsértés vizsgálatának alanya vagy résztvevője az adott külön jogszabály alapján. | Azok a természetes személyek, akik közérdekű jogsértés bejelentését vagy súlyos közérdekű jogsértés bejelentésével kapcsolatos védelem iránti kérelmet nyújtottak be (illetve az általuk védelemben részesítendő közeli hozzátartozók), valamint azok a természetes személyek, akiket a bejelentés alapján vizsgálnak. | személyes adatok – a bejelentésben feltüntetett adatok, valamint a vizsgálathoz szükséges adatok (különösen a bejelentőről, a jogsértésben érintett személyekről szokásos azonosító adatok, a bejelentés részletei, amelyek (különböző érzékenységű adatokat is tartalmazhatnak) | 3 év (a bejelentés kézhezvételének napjától). | (1) A közérdekű bejelentők védelmét ellátó hivatal, az eljárás résztvevői, egyéb illetékes közigazgatási hatóság, a Szlovák Köztársaság rendőrsége, ügyészsége, bíróságai, egyéb jogosult szerv. |
Személyes adatok szolgáltatási kötelezettsége
A személyes adatok megadási kötelezettsége az egyes fent említett adatkezelési műveletek esetében eltérő.
Amennyiben az adatkezelés az Ön önkéntes hozzájárulásán alapul, nem köteles személyes adatait megadni, azonban azok meg nem adása esetén például nem tudja igénybe venni az adott hozzájáruláshoz kötött szolgáltatásunkat, vagy nem élhet az abból származó előnyökkel.
Amennyiben az adatkezelés jogszabályi vagy szerződéses követelményen, illetve közérdekből végrehajtandó feladaton alapul, Ön köteles megadni személyes adatait. Az adatok meg nem adása jogsértést eredményezhet, vagy megakadályozhatja szolgáltatásaink igénybevételét, mivel nem leszünk képesek teljesíteni jogszabályi/szerződéses kötelezettségeinket.
Az általunk jogos érdeken alapuló adatkezelés esetén a személyes adatok megadása kötelező, azonban Önnek joga van ilyen adatkezelés ellen tiltakozni. Kérelmét mindig alaposan megvizsgáljuk, de előfordulhat, hogy bizonyos esetekben nem tudjuk teljesíteni kérését, és a személyes adatok megadása továbbra is kötelező marad. Hasonlóképpen, amennyiben profilalkotást végzünk, Ön kérheti, hogy ne legyen része annak.
Személyes adatok harmadik országba vagy nemzetközi szervezethez történő továbbítása nem történik meg.
Kiegészítő információk
A fent említett egyes adatkezelési műveletek során keletkező adatok az alkalmazandó esetben és szükséges mértékben felhasználhatók jogi igényeink érvényesítésére, bizonyítására vagy védelmére, illetve harmadik fél jogi igényeinek érvényesítésére (például adatok átadása nyomozó hatóságoknak, végrehajtónak, ügyvédeknek stb.), bírósági vagy peren kívüli eljárások, követelésbehajtás során stb. Egyes személyes adatok (például igazolások, feljegyzések, egyéb az adott tényt igazoló dokumentumok stb.) megőrzésre és felhasználásra kerülhetnek „bizonyítékként” harmadik felek általi auditok, ellenőrzések, az adatkezelő jogszabályi vagy egyéb (szerződéses, ágazati stb.) kötelezettségeinek teljesítésének ellenőrzése során.
Az Ön jogai
Érintett személyként, akinek személyes adatait kezeljük, a GDPR-rendelet és a személyes adatok védelméről szóló törvény értelmében jogai vannak a személyes adatok kezelésével kapcsolatban, jogosult kérni az adatkezelőtől a személyes adataihoz való hozzáférést, azok helyesbítését (illetve kiegészítését), törlését vagy az adatkezelés korlátozását, továbbá tiltakozhat a személyes adatok kezelése ellen, joga van az automatizált egyéni döntéshozatal – beleértve a profilalkotást – mellőzéséhez, a személyes adatok hordozhatóságához, valamint bármikor visszavonhatja a személyes adatok kezeléséhez adott hozzájárulását. Amennyiben élni kíván valamely jogával, igénybe veheti az erre szolgáló kérelmi űrlapunkat, amely kérésre rendelkezésre áll. Ha nem elégedett válaszunkkal, vagy úgy véli, hogy megsértettük jogait, illetve hogy személyes adatait tisztességtelenül vagy jogellenesen kezeljük, panaszt – eljárás megindítására irányuló indítványt – nyújthat be a felügyeleti hatósághoz, amely a Szlovák Köztársaság Személyes Adatvédelmi Hivatala.