GDPR tájékoztató

Tisztelt Uram/Hölgyem!

2018. május 25-től hatályba lépnek a személyes adatok védelmére vonatkozó rendelkezések módosításai. Ezen a napon lép hatályba a személyes adatok védelméről szóló, 2016. április 27-i Általános Adatvédelmi Rendelet (a továbbiakban: „GDPR”). Ezért ügyfeleinknek és potenciális ügyfeleinknek ezúton tájékoztatást küldünk arról, hogy vállalkozásunk hogyan kezeli az Önök személyes adatait.

Adatkezelő

Az Önök személyes adatainak adatkezelője, vagyis az a szervezet, amely meghatározza az Önök személyes adatai kezelésének céljait és módjait, a Borz SRL (Via del Garda 42, 38068 Rovereto, Trento) (a továbbiakban: BORZ.IT). Az adatok megadása önkéntes, azonban a szerződés megkötéséhez és a későbbi szolgáltatás teljesítéséhez szükséges.

Információk a személyes adatok kezeléséről

A személyes adatok védelmével kapcsolatban az Adatvédelmi Felügyelővel lehet kapcsolatba lépni a info@borz.it e-mail-címen, vagy a székhelyünk címére írva.

Az adatok gyűjtése és kezelésük célja

Az Önök személyes adatainak kezelése a megkötött szerződés teljesítéséhez szükséges, vagyis a szolgáltatás megvalósításához (a GDPR 6. cikk (1) bekezdés b) pontjának megfelelően), többek között az alábbi célokból:

  • a Felhasználó regisztrálása a megrendelési rendszerben, a Felhasználó támogatásának biztosítása, beleértve termékajánlatok bemutatását és a megrendelés teljesítését (a GDPR 6. cikk (1) bekezdés b) pontja alapján);
  • panaszok és bejelentések kivizsgálása (a GDPR 6. cikk (1) bekezdés c) pontja alapján);
  • a megkötött biztosítási szerződéshez kapcsolódó követelések érvényesítése (a GDPR 6. cikk (1) bekezdés f) pontja alapján), ahol a jogos cél a követelések érvényesítéséhez fűződő jog;
  • archiválási célokra (a GDPR 6. cikk (1) bekezdés c) pontja alapján);
  • statisztikai célokra (a GDPR 6. cikk (1) bekezdés f) pontja alapján), ahol az adatkezelő jogos célja, hogy statisztikai információkkal rendelkezzen vállalkozásunk tevékenységeiről, lehetővé téve számunkra tevékenységünk fejlesztését.

Emellett a jogszabályi rendelkezések előírják, hogy adatait adózási és számviteli célokból kezeljük.

Továbbá adatait marketing célokra is felhasználhatjuk, azaz termékeink és szolgáltatásaink népszerűsítésére. Ha ez elektronikus kommunikációs eszközök alkalmazása nélkül történik, a tevékenység végrehajtásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, ahol az adatkezelő jogos célja a marketing tevékenység folytatása. Ha azonban ehhez elektronikus kommunikációs eszközöket, például e-mailt vagy telefont használunk, a hatályos egyéb jogszabályi rendelkezésekre tekintettel az adatokat csak az Ön hozzájárulása alapján (a GDPR 6. cikk (1) bekezdés a) pontja szerint) kezeljük.

Az adatok címzettjei

Az Önök személyes adatait más, saját nevükben adatkezelést végző szervezeteknek is továbbíthatjuk, többek között:

  • szállítmányozási vagy expressz futárszolgálatot végző szervezeteknek;
  • bankoknak – nem járó összegek visszatérítéséhez;
  • állami szerveknek vagy a jogszabály által felhatalmazott egyéb szervezeteknek, vállalkozásunkra rótt kötelezettségek teljesítése céljából (adóhatóság, rendőrség stb.);
  • informatikai rendszereinket üzemeltető szervezeteknek (tárhelyszolgáltatók, IT szolgáltatók);
  • társaságunknak jogi, számviteli, adózási szolgáltatást vagy tanácsadást nyújtó szervezeteknek.

Az adatok megőrzésének időtartama

Az Önök személyes adatait a szerződés időtartamának lejártáig (a szolgáltatás teljesítéséig), valamint annak teljesítése után az alábbiak szerint őrizzük meg:

  • a szerződésekben szereplő adatok – a szerződésből eredő követelések elévüléséig (a szerződés teljesítésének befejezésétől számított legfeljebb 10 évig);
  • jogszabályi okokból, különösen a számviteli bizonylatok megőrzésére, számlák kiállítására vonatkozó kötelezettség miatt;
  • a jótállással és a szavatossággal kapcsolatos dokumentumokat a szavatossági idő lejártától, illetve a panasz elbírálásától számított 1 évig őrizzük meg;
  • marketing célú adatok:
  • hozzájáruláson alapuló adatkezelés esetén – a hozzájárulás visszavonásáig;
  • a BORZ.IT Kft. jogos érdekén alapuló adatkezelés esetén – a tiltakozás benyújtásáig;
  • a kapcsolatfelvételi űrlapon keresztül továbbított adatok – az esetleges követelések elévülési idejének végéig (legfeljebb 3 évig).

Az adatkezeléssel kapcsolatos jogok

Joga van személyes adatai tartalmához való hozzáféréshez, azok helyesbítéséhez, törléséhez, kezelésük korlátozásához, az adathordozhatósághoz, a tiltakozáshoz, valamint ahhoz, hogy hozzájárulását bármikor visszavonhatja, ami nincs hatással a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségére (ha az adatkezelés hozzájáruláson alapul).

Továbbá, ha úgy véli, hogy az általunk végzett adatkezelés sérti a GDPR rendelkezéseit, joga van panaszt benyújtani az adatvédelmi felügyeleti hatóságnál.

Automatizált adatkezelés (profilalkotás)

Az Önök személyes adatait automatizált módon (beleértve a profilalkotást) is kezelhetjük, ez azonban nem fog jogi hatást kiváltani, és nem befolyásolja hasonlóan az Ön helyzetét.

A BORZ.IT általi személyes adatok profilalkotása abból áll, hogy az Ön adatait (akár automatizált módon) meghatározott információk értékelésére használjuk, különösen személyes preferenciák és érdeklődési körök elemzésére vagy előrejelzésére.