GD Gép és Daru Kft. Adatvédelmi Tájékoztatója

GD Gép és Daru Rakodástechnikai Gépgyártó és Kereskedelmi Kft.
Székhely: 1119 Budapest, Kelenvölgyi határsor 5.
Cégjegyzékszám: 01-09-693138
Adószám: 12572382-2-43

Készítette: Value Data Solutions Kereskedelmi és Szolgáltató Kft.
Székhely: 6050 Lajosmizse, Bajcsy-Zsilinszky u. 78.
Cégjegyzékszám: 03-09-131294
Adószám: 25947539-2-03
Adatvédelmi tisztviselő: Vincze Katalin Gizella

I. A SZABÁLYZAT CÉLJA, HATÁLYA, ADATKEZELŐ MEGHATÁROZÁSA

A szabályzat célja az adatok kezelésére vonatkozó alapvető szabályok meghatározása annak érdekében, hogy a természetes személyek magánszféráját az adatkezelők tiszteletben tartsák. A Magyarország területén folytatott minden olyan adatkezelésre és adatfeldolgozásra kiterjed, amely természetes személy adataira, valamint közérdekű adatra vagy közérdekből nyilvános adatra vonatkozik. A szabályzat az alábbi hatályos jogszabályok alapján került kialakításra:

1995. évi CXIX. tv. a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről
2001. évi CVIII. tv. az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
2011. évi CXII törvény az információs önrendelkezési jogról és az információszabadságról szóló tv.
2016/679/EU Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről
Magyarország Alaptörvénye
2013. évi V. tv. a Polgári Törvénykönyvről
2012. évi I. tv a Munka Törvénykönyvéről
2012. évi C. tv. a Büntető Törvénykönyvről
2003. évi C. tv. az Elektronikus Hírközlésről
2013. évi CLXV. tv. a Panaszokról és a Közérdekű bejelentésekről
2003. évi XCII. tv. az adózás rendjéről
2013. évi L. tv. az állami és önkormányzati szervek elektronikus információbiztonságáról
2008. évi XLVIII. tv. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól
2000. évi tv. a számvitelről
2017. évi LIII. tv. a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról
2017. évi CLI törvény az adóigazgatási rendtartásról
1995. évi LXVI. törvény a köziratokról, közlevéltárakról és magánlevéltári anyag védelméről
2005. évi CLXIV. törvény a kereskedelemről
2012. évi LXXXVIII. törvény a termékek piacfelügyeletéről
2009. évi LXXVI. törvény a szolgáltatási tevékenység megkezdésének és folytatásának általános szabályairól
1990. évi C. törvény a helyi adókról
57/2013. (II. 27.) Korm. rendelet a telepengedély, illetve a telep létesítésének bejelentése alapján gyakorolható egyes termelő és egyes szolgáltató tevékenységekről, valamint a telepengedélyezés rendjéről és a bejelentés szabályairól

Készült: Lajosmizse, 2018. május 30.

A jelen szabályzattal érintett legfontosabb alapelvek: személyes adat akkor kezelhető, ha ahhoz az érintett – különleges adat esetén írásban – hozzájárul, vagy azt törvény, illetve törvény felhatalmazása alapján helyi önkormányzat rendelete elrendeli. Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet, és csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.

Az adatkezelő adatai:
Cégnév: GD Gép és Daru Rakodástechnikai Gépgyártó és Kereskedelmi Kft.
Cégjegyzékszám: 01-09-693138
Székhely: 1119 Budapest, Kelenvölgyi határsor 5.
Telephely: 6050 Lajosmizse, Gyártelep 2.
Adószám: 12572382-2-43

Az adatvédelmi felelős elérhetősége:
Value Data Solutions Kft. (6050 Lajosmizse, Bajcsy-Zsilinszky u. 78.)
Vincze Katalin Gizella – adatvédelmi tisztviselő
E-mail: v.datakft@gmail.com

A GD Gép és Daru Rakodástechnikai Gépgyártó és Kereskedelmi Kft. (a továbbiakban: Adatkezelő) tevékenysége során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre.

Az Adatkezelő a rendelkezésére bocsátott személyes adatokat minden esetben a hatályos magyar és európai jogszabályoknak és etikai elvárásoknak eleget téve kezeli, megteszi azokat a technikai és szervezési intézkedéseket, amelyek a megfelelő biztonságos adatkezeléshez szükségesek.

II. SZERVEZETEN BELÜLI ADATKEZELÉS CÉLJÁNAK MEGHATÁROZÁSA

A GD Gép és Daru Rakodástechnikai Gépgyártó és Kereskedelmi Kft. fő gazdasági tevékenysége: emelő- és anyagmozgató gép gyártása.

Az Adatkezelő az ügyfelekkel kapcsolatosan a személyes dokumentumok kezelése során a célhoz kötöttség elvének érvényesülése a fő célkitűzés. A személyek igazolására szolgáló dokumentumok másolása során hozzájáruló nyilatkozat készül, és az ügyfél részére tájékoztatást adunk a nyilvántartás időtartamáról és céljáról.

Az Adatkezelő feladata:

A munkavállalók, ügyfelek, megbízók adatainak nyilvántartása és megőrzése a hatályos jogszabályoknak megfelelően;
A szerződésekhez lemásolt személyes iratokat megsemmisítése, amennyiben az üzleti egyeztetés nem vezet eredményre;
Titoktartási nyilatkozat elkészítése és az üzleti titokkal kapcsolatos előírások betartása;
A munkavállalók és ügyfelek adataihoz való hozzáférésének korlátozása;
A fizikai, üzemeltetési és technikai biztonsági követelmények dokumentálása.

Az adatkezelés jogalapja a vállalkozó jogos érdeke, mely törvényi előíráson, szerződésben kikötött teljesítési kötelezettségen, vagy önkéntes hozzájáruláson alapul.

III. SZERVEZETEN BELÜLI ADATVÉDELMI INTÉZKEDÉSEK ÉS ADATKEZELÉS BIZTONSÁGA

Az Adatkezelő az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.

Adatok tárolása, selejtezése, felhasználásának, feldolgozásának, továbbításának fizikai, üzemeltetési és technikai biztonsági módozata a jogszabályoknak megfelelően történik, pontos dokumentálással. Adatvédelmi incidens esetén a társaság képviselőjének tájékoztatását követően a rendszer üzemeltetőjével haladéktalanul fel kell venni a kapcsolatot a további adatvesztés elkerülése érdekében, valamint elsődleges feladat az érintettek tájékoztatása az adatvédelmi tisztviselő bevonásával.

A számlázás során a vásárló címének feltüntetése jogszabályi kötelezettségünk. Az adatkezelés jogalapja az Eker. 13/A.§ (2) bekezdése, az adatkezelés időtartama a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

Cégünk biztosítja az ügyfeleink és érdeklődők számára, hogy levélben vegyék fel velünk a kapcsolatot. Az e-mail cím elengedhetetlen a felhasználó azonosításához; az adatkezelés jogalapja az érintett hozzájárulása. Az adatokat a hozzájárulás visszavonásáig, de legkésőbb az utolsó levélváltást követő egy évig kezeljük. A Ptk. 6:22. § szerinti elévülési idő végéig (a rendszerüzenet kiküldését követő 5 évig) őrizzük meg a rendszerüzeneteket.

Az Adatkezelő weboldalának elérhetősége: www.gepesdaru.com

Adatkezelési partnerek (webhely- és szerverszolgáltatók):

RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (1132 Budapest, Victor Hugo u. 11.; Cégjegyzékszám: 01-10-142004; Adószám: 32056842-2-41)
NEFTY Informatika Korlátolt Felelősségű Társaság (6050 Lajosmizse, Kossuth Lajos utca 52.; Cégjegyzékszám: 03-09-118486; Adószám: 14840902-2-03)
COEL Számítástechnikai Korlátolt Felelősségű Társaság (1116 Budapest, Sopron út 64. A.N.D. Irodaház; Cégjegyzékszám: 01-09-563209; Adószám: 12186765-2-43)
Somos Media Bt. (6000 Kecskemét, Klapka utca 19. 2/2.; Cégjegyzékszám: 03-06-102991) – a weboldal fejlesztése, üzemeltetése és karbantartása

IV. AZ ÉRINTETTEK JOGAI

Az érintett kérelmezheti az adatkezelőnél:

A tájékoztatást személyes adatai kezeléséről;
Személyes adatainak helyesbítését;
Személyes adatainak törlését vagy zárolását (a kötelező adatkezelés kivételével);
Az adatkezelés korlátozását;
Adathordozáshoz való jogot;
Tiltakozási jogot a személyes adatok kezelése ellen.

A helyesbítésről és a törlésről az érintettet értesítjük, valamint mindazokat, akiknek korábban az adatot adatkezelés céljára továbbította az Adatkezelő.

Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni.

V. ÉRTELMEZŐ RENDELKEZÉSEK

Személyes adat: Bármely meghatározott (azonosított vagy azonosítható) természetes személlyel kapcsolatba hozható adat.

Hozzájárulás: Az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul.

Adatkezelő: Az a természetes vagy jogi személy, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza.

Adatfeldolgozó: Az a természetes vagy jogi személy, aki vagy amely szerződés alapján adatok feldolgozását végzi.

Adatvédelmi incidens: Személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés.

FELÜGYELETI SZERVEK

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Illetékes Járási Bíróság – polgári jogi ügyekben

Lajosmizse, 2018. május 30.
Készítette: Value Data Solutions Kft. – Vincze Katalin Gizella adatvédelmi tisztviselő

Az adatok kezelője a(z) GD Gép és Daru Rakodástechnikai Gépgyártó és Kereskedelmi Kft. (a továbbiakban: Üzemeltető) (cégjegyzékszám: 01-09-693138; székhely: 1119 Budapest, Kelenvölgyi határsor 5.; telephely: 6050 Lajosmizse, Gyártelep 2.)

Amennyiben az Üzemeltető a Weboldal látogatójától (továbbiakban: Felhasználó) bármilyen célra személyes adatokat kér, az alábbi rendelkezések az irányadók.

Jelen Adatvédelmi nyilatkozat az Üzemeltető Weboldala használatakor a Felhasználó esetlegesen megadott személyes adatainak kezelésére, feldolgozására, nyilvántartására vonatkozó alapvető információkat tartalmazza. Amennyiben bármilyen kérdése merülne fel adatainak kezelésével kapcsolatban, kérjük, hogy a Weboldal használata előtt vegye fel a kapcsolatot ügyfélszolgálati osztályunkkal.

Az Adatvédelmi nyilatkozat bármikor módosításra kerülhet, a Felhasználó köteles időről időre ellenőrizni a Weboldalt, biztosítandó, hogy az esetleges változásokról tudomással bírjon. Az Adatvédelmi nyilatkozat 2019. Január 01. napján lépett hatályba. A Weboldalon megadott személyes adatainak kezelésért az Üzemeltető felelős.

Adatkérés és cookie-k

A Weboldal használatához a Felhasználónak általában semmilyen adatot nem kell megadnia. Bizonyos szolgáltatások igénybevételéhez azonban szükséges lehet, hogy meghatározott személyes adatait az Üzemeltető rendelkezésére bocsássa.

A szolgáltatástól függően az alábbi személyes adatokra lehet az Üzemeltetőnek szüksége:

személyes és szakmai érdeklődésére vonatkozó információk;
demográfiai adatok;
A cookie-k a böngészésre használt eszközének paramétereiről, annak böngészőjéről, valamint az Ön esetleges beállításairól, korábbi látogatásairól tárolhatnak információkat, hogy ezáltal is jobb felhasználói élményt tudjunk nyújtani Önnek.

Ezen túl a weboldal cookie-kat, azaz sütiket helyezhet el a Felhasználó böngészésre használt eszközén, amennyiben ezt Ön kifejezetten jóváhagyja a weboldalra való első belépéskor. Fontos, hogy ezek a cookie-k nem az Üzemeltetőnél, hanem a Felhasználó böngészésre használt saját eszközén kerülnek elhelyezésre, így a felhasználó az, aki teljes mértékben rendelkezik felettük.

1. A kezelt adatok köre

A Weboldal megtekintése során, a Felhasználó gépén elhelyezett cookie-k használata segítségével automatikusan rögzítésre kerülhet a Felhasználó látogatásának kezdő és befejező időpontja, IP-címe, illetve egyes esetekben – a Felhasználó számítógépének beállításától függően – a böngésző, az operációs rendszer típusa, nyelve, a Felhasználó eszközének paraméterei, a felhasználó által a Weboldalon megadott beállítások, a meglátogatott aloldalak és az azokon eltöltött idő. Az Üzemeltető ezen adatokat nem kapcsolja össze és nem is tudja összekapcsolni személyes adatokkal, ezek megosztásáról Ön dönt a részünkre adott kifejezett felhatalmazás, valamint a böngészőjében megadott cookie-beállításaival.

A Weboldal használatához megadott egyéb adatok kezelése is a felhasználó önkéntes hozzájárulásával történik.

Az Üzemeltető kéri, hogy 16 éven aluliak – a vonatkozó helyi jogszabályok meghatározása szerinti – jogügyleteket (vásárlás vagy bármilyen más ügylet) szülő vagy törvényes képviselő engedélye nélkül ne tegyenek.

2. Az adatkezelés célja

Az adatkezelés a Weboldal szolgáltatásait igénybevevő regisztrált Felhasználók és az Üzemeltető közötti folyamatos kapcsolatot, a felhasználói élmény javítását, valamint a közvéleménykutatást szolgálja. A cookie-k használata révén a rendszer automatikusan statisztikai adatokat generál a látogatás időtartamáról, a meglátogatott oldalakról annak érdekében, hogy a Weboldal szolgáltatásait az Üzemeltető tovább tudja fejleszteni, optimalizálni, még inkább a Felhasználó igényeire szabni.

A felhasználó által megadott egyéb adatokat az Üzemeltető kizárólag abból a célból használja és kezeli, hogy magasabb szintű szolgáltatást tudjon a Felhasználó részére nyújtani, különösen az alábbi területeken:

a Weboldalon feltett kérdéseire történő válaszadáshoz;
hírleveleink eljuttatásához;
belső nyilvántartásához;
a Weboldal tartalmának fejlesztéséhez;
a Weboldal frissítéséről történő tájékoztatáshoz;
a Weboldal tartalmának testre szabásához;
ahhoz, hogy eljuttassuk a Felhasználónak azokat a kiadványokat, amelyeket honlapunkon megrendel.

A kapcsolatot az Üzemeltető e-mailben, telefonon, faxon vagy levélben veheti fel a Felhasználóval kivéve, ha ezek közül valamelyiket preferenciaként megjelölte. Az Üzemeltető a megjelölt céloktól eltérő célra a személyes adatokat nem használja. Az így megadott adatok kezelése a Felhasználó önkéntes hozzájárulásával történik.

Az Üzemeltető a Felhasználókra vonatkozó valamennyi adatot és tényt bizalmasan kezel, azokat kizárólag a szolgáltatásai fejlesztéséhez és saját statisztika készítéséhez használja fel. Az ezekről készült kimutatások publikálása csak olyan formában történik, amely nem alkalmas az egyes Felhasználók egyedi beazonosítására.

Személyes adatait hozzájárulása nélkül az Üzemeltető nem továbbítja, nem teszi közzé, nem adja el, illetve nem adja bérbe és harmadik személy részére nem teszi hozzáférhetővé, ha csak ezen Adatvédelmi nyilatkozatban foglalt célok miatt szükséges, vagy azt jogszabály írja elő.

3. Az adatkezelés időtartama

A session ID-k a Weboldal elhagyásakor automatikusan törlődnek, ugyanakkor a cookie-k egy másik része abban nyújt segítséget az Üzemeltető számára, hogy használatuk révén az Üzemeltető tisztában legyen a Felhasználó korábbi beállításaival, az általa megadott adatokkal, információkkal, weboldal használatának egyéb jellemzőivel. Ezeknek a cookie-knak a lejárati ideje változó, de jellemzően addig vannak jelen a Felhasználó eszközén, ameddig azokat a Felhasználó nem törli.

Az Üzemeltető részére írt üzenetek tartalmát az Üzemeltető saját belátása szerint osztályozza, és amennyiben úgy ítéli meg, hogy annak tartalma az Üzemeltető vagy más harmadik személy jogos érdekének védelméhez vagy érvényesítéséhez szükséges, úgy azokat 5 évig eltárolja. Egyéb esetben az üzenetet a beérkezést követő 30 napon belül törli.

4. Az adatokhoz hozzáférők köre, adatfeldolgozók

A Felhasználók által megadott személyes adatokhoz az Üzemeltető munkatársai férhetnek hozzá. Személyes adatokat a megjelölteken kívül harmadik személyeknek az Üzemeltető nem ad át. Ez nem vonatkozik az esetleges, törvényben előírt, kötelező adattovábbításokra, amelyekre csak rendkívüli esetekben kerülhet sor. Az Üzemeltető az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.

5. A felhasználók jogai, az adattörlés

Az adatkezelés jogalapja a Felhasználók önkéntes hozzájárulása. Személyes adataik kezeléséről a Felhasználók tájékoztatást kérhetnek. Az Üzemeltető kérésre tájékoztatást ad az érintettnek az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

A tájékoztatás az Üzemeltető postai címén (6050 Lajosmizse, Gyártelep 2.), illetve a(z) gd@gepesdaru.hu e-mail címen kérhető. Ugyanezeken az elérhetőségeken kezdeményezheti a Felhasználó személyes adatainak helyesbítését és törlését is.

A Weboldal szolgáltatásainak nem megfelelő igénybevétele esetén, valamint a Felhasználó saját kérésére a hozzá tartozó adatokat töröljük. A törlésre a törlési igény megkezdésétől számított következő munkanapot követő 24 órán belül kerül sor.

Személyes adatainak biztonságára az Üzemeltető nagy hangsúlyt fektet. Azért, hogy megakadályozzuk a személyes adatokhoz történő jogosulatlan hozzáférést, megfelelő fizikai, elektronikus eljárást alkalmazunk az online beérkezett adatok védelméért és biztonságáért.

6. Az érintettek jogai, jogorvoslati lehetőségek

Az érintettek bármikor tájékoztatást kérhetnek írásban az Adatkezelőtől az általa kezelt személyes adataik kezelésének módjáról, jelezheti törlési vagy módosítási igényét, továbbá visszavonhatja a korábban megadott hozzájárulását.

A tájékoztatáshoz való jog: Az érintett igénye alapján az Adatkezelő a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikkében felsorolt információkat, valamint a 15-22. és a 34. cikk szerinti tájékoztatásokat tömör, közérthető formában átadja.

A hozzáféréshez való jog: Az érintett megkeresésére az Adatkezelő tájékoztatást nyújt arról, hogy folyamatban van-e rá vonatkozó adatkezelés, és ha igen, hozzáférést biztosít a kezelt adatokhoz, az adatkezelés céljához, jogalapjához, időtartamához, valamint az érintetti jogokról szóló tájékoztatáshoz.

A helyesbítéshez való jog: Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan adatok helyesbítését.

A törléshez való jog: Az érintett kérésére az Adatkezelő legkésőbb 5 munkanapon belül törli az érintettre vonatkozó adatokat, amennyiben az adatkezelés jogellenes, szükségtelen, vagy a hozzájárulás visszavonásra került, és nincs más jogalap az adatkezelésre.

Az adatkezelés korlátozásához való jog: Az érintett kérheti az adatkezelés korlátozását az adatok pontosságának vitatása esetén, jogellenes adatkezelés esetén a törlés helyett, vagy ha az adatokra már nincs szükség, de azokat jogi igények érvényesítéséhez meg kell őrizni.

A visszavonáshoz való jog: Az érintett jogosult az Adatkezelőnek adott hozzájárulását – írásban – bármikor visszavonni. A hozzájárulás visszavonásáig történt adatkezelés jogosságát a visszavonás nem érinti.

Az adathordozáshoz való jog: Az érintett jogosult az általánosan használt, számítógépes szoftverrel olvasható formátumban kérni adatainak továbbítását egy másik adatkezelő részére.