STEELVENT Csavar és Húzottáru Ipari Kereskedelmi ZRt. üzleti partnerei részére

A STEELVENT Csavar és Húzottáru Ipari Kereskedelmi Zártkörűen Működő Részvénytársaság (székhely: 3527 Miskolc, Besenyői u. 8. cégjegyzékszám: 05-10-000337 adószám: 11064765-2-05 képviselő: Czél Péter István, e-mail: info@steelvent.hu, telefon: +3646-411208, a továbbiakban: Társaság) az adatkezelési tevékenységével kapcsolatosan az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban az alábbi tájékoztatást adja.

1. Adatkezelési tevékenységeink:

A Társaság adatkezelőként jár el az alábbi tevékenységeihez kapcsolódó személyes adatai tekintetében:

1.1 ügyfelek ajánlatkéréseinek fogadása, ajánlatadás, szerződéskötés, kapcsolat fenntartása, tervezői tanácsadás.

1.2 ügyfélszolgálati működés keretében panaszkezelés, helpdesk szolgáltatások;

1.3 marketing tevékenységgel összefüggő kapcsolattartás (hírlevelek, akciók, ügyfélelégedettségi felmérések);

1.4 a www.steelventshop.hu webáruház működtetése során;

1.5 Kintlévőségkezelés;

1.6 Jogi érdekérvényesítés.

2. Adatkezelési tevékenységeink adatkezelési célok szerinti bontásban:

3. További adatkezelők:
Társaság a GDPR 6. cikk (1) f) pontja (a Társaság jogos érdeke alapján) a fennálló követelései kezelése és sikeres érvényesítése érdekében ügyvédi partnerei szolgáltatásait veszi igénybe - és továbbít e célból a részükre ehhez szükséges személyes adatokat (ideértve különösen: a szerződéses partnerei, azok kapcsolattartói, képviselői szerződésben feltüntetett adatai, a követelések adatai) -, amelyek önálló adatkezelőként járnak a saját adatvédelmi tájékoztatójukban foglaltak szerint. Az érintett kérésére Társaság tájékoztatást nyújt a konkrét adatkezelés vonatkozásában eljáró, igénybe vett ügyvédi partneréről, annak elérhetőségéről, valamint az általa ellátott tevékenységről és ennek keretében kezelt adatok köréről.

Adatfeldolgozók neve, elérhetősége:

Med-Prevent Kft. foglalkozás egészségügyi szolgáltatás; +3646-402070

Hermann Tibor Andor egyéni vállalkozó munka- és tűzvédelmi szolgáltatás: +3630-9832018

Ewear Bt. informatikai szolgáltatások telefon: +3670-3337383;

Brite Kft. könyvelési szolgáltatások; telefon: +3620-3173191;

Multi Alarm Zrt. vagyonvédelmi szolgáltató: 1106 Budapest, Fátyolka utca 8. +3620-9966013

Molnár Dániel egyéni vállalkozó: cím: 2000 Szentendre, Bükkös part 72. tel.: +3630637-3360

4. Adattovábbítás:

A Társasággal szerződéses kapcsolatban álló szerződéses alvállalkozók részére szerződésben foglaltak teljesítése, kerítéstelepítés és kapu-motorosítás kivitelezése érdekében az ügyelek neve, lakcíme, telefonszáma, e-mail címe kerül átadásra.

A Társaság jogszabályban foglalt kötelezettségének eleget téve a számláin szereplő vevő és eladó adatokat, számla tételeket, számla részletes adatait továbbítja a Nemzeti Adó- és Vámhivatal (NAV) részére.

Hatósági megkeresés (pl. Fogyasztóvédelmi Hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság) esetén a hatósági megkeresésben foglalt körben és annak mértékéig az ügyfelek személyes adatai továbbításra kerülhetnek.

A Társaság nem továbbít személyes adatokat a GDPR rendeletben nem részes, harmadikországba, azokat csupán a jelen tájékoztatóban megnevezett adatfeldolgozóknak, illetve az itt felsorolt címzetti kategóriáknak kizárólag a megjelölt célból továbbítja.

Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. E kötelezettség teljesítésére az Adatkezelő minden olyan harmadik felet felhív, akik részére személyes adatokat továbbít.

Tekintettel a GDPR vonatkozó rendelkezéseire az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére.

5. A Társaság munkatársaink hozzáférése személyes adatokhoz:

A Társaság ügyfélkapcsolati munkavállalói (Titkárságvezető) számára a szolgáltatás nyújtása érdekében a munkájukhoz feltétlenül szükséges hozzáférést biztosítja csak az általa kezelt személyes adatokhoz. Minden hozzáférés naplózásra kerül, az adat-kimentés funkcióhoz kizárólag az informatikai üzemeltetőnek van hozzáférése.

Az adatmentési műveleteket titkosítással végzi az Adatkezelő az Adatfeldolgozó útján, így esetleges adathelyreállítás esetén a munkavállalók a mentett személyes adatokhoz nem férnek hozzá.

Éles adatokat tartalmazó szerverekhez a Társaság munkavállalóinak nincs hozzáférése.

6. Az Érintett jogai a személyes adatainak kezelésével kapcsolatban:

Az Ön adatvédelmi jogait és jogorvoslati lehetőségeit, és azok korlátozásait részletesen a GDPR tartalmazza (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79. és 82. cikkei). Ön az adatairól bármikor tájékoztatást kérhet, bármikor kérelmezheti adatainak helyesbítését, törlését vagy kezelésük korlátozását, egyébiránt a jogos érdeken alapuló adatkezelés ellen tiltakozhat.

7. Hozzáféréshez való jog:

Az Érintett kérheti, hogy a Társaság tájékoztassa, hogy kezeli-e az Érintett személyes adatát, és ha igen, akkor az általa kezelt személyes adatokhoz biztosítson számára hozzáférést. Az Érintett a személyes adatok kezeléséről bármikor írásban, a Társaság címére küldött ajánlott vagy tértivevényes-ajánlott levélben, illetve e-mail címre küldött e-mailben tájékoztatást kérhet. A levélben küldött tájékoztatás kérést a Társaság akkor tekinti hitelesnek, ha a megküldött kérelem alapján az Érintett egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést a Társaság csak akkor tekinti hitelesnek, ha azt az Érintett a Társaságnál megadott e-mail címéről küldi, ez azonban nem zárja ki, hogy Társaság a tájékoztatás megadása előtt az Érintettet más módon is beazonosítsa.

A tájékoztatáskérés kiterjedhet az Érintettnek a Társaság által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre.

8. Helyesbítéshez való jog:

Az Érintett kérheti a Társaság által kezelt személyes adatainak helyesbítését, pontosítását, vagy módosítását. Figyelembe véve az adatkezelés célját, az Érintett kérheti a hiányos személyes adatok kiegészítését. Személyes adat módosítására irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

9. Törléshez való jog:

Az Érintett kérheti a Társaság által kezelt személyes adatainak törlését. A törlés megtagadható

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy

• ha a személyes adatok kezelésére jogszabály felhatalmazást ad; valamint

• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A törlési kérelem megtagadásáról a Társaság minden esetben tájékoztatja az Érintettet, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

10. Adatkezelés korlátozásához való jog:

Az Érintett kérheti, hogy személyes adatainak kezelését az adatkezelő korlátozza, ha az Érintett vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát. A Társaság megjelöli az általa kezelt személyes adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. Az Érintett továbbá akkor is kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha az adatkezelés célja megvalósult, de az Érintett igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

11. Tiltakozáshoz való jog:

Az Érintett tiltakozhat személyes adatainak kezelése ellen,

• ha a Személyes adatok kezelése az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges;

• ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy

• ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.

Az Adatkezelő az Érintett tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az adatkezelést megszünteti és a kezelt személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatok korábban továbbításra kerültek.

12. Hozzájárulás visszavonásához való jog:

Az Érintettnek bármikor joga van a hozzájárulásával kezelt személyes adatok kezelésére vonatkozó hozzájárulását visszavonni. A visszavonás nem érinti a hozzájárulás visszavonását megelőző adatkezelés jogszerűségét. Az e-mail címre küldött e-mailben vonhatja vissza.

13. Az adathordozhatósághoz való jog:

Az Érintett kérheti, hogy az általa rendelkezésre bocsátott személyes adatokat akár papír alapon, akár tagolt, széles körben használt, géppel olvasható formátumban (XML/XLS/CSV) részére átadjuk és/vagy azokat - az Érintett erre irányuló kérése esetén - egy másik adatkezelő részére továbbítsa az Adatkezelő.

14. Adatok biztonsága:

A Társaságnál az adatok védelme érdekében az alábbi információbiztonsági intézkedéseket vezettük be, illetve alkalmazzuk:

Fizikai biztonság
A székhelyen elektronikus beléptetőrendszer és portaszolgálat működik. A Társaság székhelyén és telephelyén kamera rendszer működik, biztonságot nyújt illetéktelen vagy erőszakos behatolás, tűz vagy természeti csapás ellen. A papír alapon kezelt személyes adatokat zárt helyen tároljuk, amelyhez kizárólag a hozzáférési jogosultsággal rendelkezők nyithatnak ki.

Adatbiztonság az IT infrastruktúrában
A személyes adatokat a tárhelyszolgáltató által biztosított szervereken tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak nagyon korlátozott személyi, alkalmazotti kör férhet hozzá. Informatikai rendszereket visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében. Az irodai munkaállomások jelszóval védettek, idegen adathordozó használata szabályozott és csak biztonságos körülmények között, ellenőrzést követően megengedett. Valamennyi rendszerünkre, rendszerelemre kiterjedő, rendszeres és folyamatos kártékony szoftverek elleni védelem biztosított. A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten és elkülönítetten kezeljük.

Adatbiztonság a kommunikációban
Az elektronikus úton továbbított üzenetek, állományok tekintetében a biztonságos adatcsere követelményének teljesítéséhez biztosítjuk az adatok integritását mind a (kommunikáció) vezérlő, mind a felhasználói adatokra. Az adatvesztés és sérülés elkerülése céljából hibadetektáló és javító eljárásokat alkalmazunk. Az alkalmazások tekintetében a jelszavak, a jogosultságok és a biztonsággal kapcsolatos más paraméterek, adatok csak titkosítva továbbíthatók. Az adatvesztést és -sérülést hibadetektáló és javító eljárásokkal akadályozzuk meg, és gondoskodunk a le nem tagadhatóság biztosításáról. Az adattovábbításra használt hálózat esetében a biztonsági szintnek megfelelő módon biztosítjuk az illegális rácsatlakozás és a lehallgatás megakadályozását.

Adatbiztonság az iratkezelés során
Az iratkezelés során is betartjuk az adatbiztonság követelményeit, amelyet iratkezelési szabályzatban rögzítettünk. Az iratkezelést írásban meghatározott jogosultsági szintek szerint, az egyes iratok bizalmas jellegéhez mérten alkalmazott biztonsági előírások szerint végezzük. Részletes és szigorú szabályokkal rendelkezünk az iratok megsemmisítésére, tárolására, kiadományozására vonatkozóan.

15. Intézkedések adatvédelmi incidens esetén

Esetlegesen felmerülő adatvédelmi incidenseket a jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintetteket is tájékoztatjuk az incidensről. Az incidenskezelés folyamatát a Társaság Adatvédelmi és adatkezelési szabályzata tartalmazza.

16. Jogérvényesítési lehetőségek

Adatkezeléssel kapcsolatos kérdéssel, észrevétellel a Társasághoz az alábbi elérhetőségeken fordulhat: e-mail:

Az Érintett a Társaság által folytatott adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11; telefon: +36-1-391-1400,'e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.

Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre a Felhasználót tájékoztatják a jogorvoslat lehetőségéről és eszközeiről.

17. A tájékoztatóban alkalmazott fogalmak:

„személyes adat": azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

„az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

 

Kelt.: Miskolc, 2023. július 01.