Személyes adatok védelme

IAz adatkezelő azonosító adatai:

Az etila s. r. o., azonosítószám: 54 315 701, Priemyselná štvrť 10, Sabinov 083 01, Slovak Republic (a továbbiakban „Társaság”) információs rendszerek üzemeltetőjeként (a továbbiakban "IS") jár el, amikor alkalmazottai, ügyfelei, ügyfelei vagy üzleti partnerei (a továbbiakban „érintett”) személyes adatait kezeli.

 

Az érintettek személyes adatainak feldolgozásának jogalapja:

A társaság a személyes adatok kezelése során a személyes adatok védelméről és egyes rendeletek módosításáról és kiegészítéséről szóló 18/2018. sz. törvény (a továbbiakban: „Személyes adatok védelméről szóló törvény”) szerint jár el. A személyes adatok kezelésének jogalapja a személyes adatok kezelésének céljától függően a személyes adatok védelméről szóló törvény, a külön jogszabályok és a személyes adatok kezeléséhez adott hozzájárulás.

Amennyiben a személyes adatok feldolgozásának célját, az érintettek körét és a személyes adatok listáját az Európai Unió közvetlenül végrehajtható jogi aktusa, olyan nemzetközi szerződés, amelyhez a Szlovák Köztársaság is csatlakozott, a személyes adatok védelméről szóló törvény vagy külön törvény írja elő, a Társaság jogosult a személyes adatok feldolgozására az érintett hozzájárulása nélkül, a személyes adatok védelméről szóló törvénnyel összhangban.

A Társaság az érintett hozzájárulása nélkül kezel személyes adatokat, ha a személyes adatok kezelésének célját, az érintettek körét és a személyes adatok listáját vagy azok körét az Európai Unió közvetlenül végrehajtható, jogilag kötelező erejű jogi aktusa, olyan nemzetközi szerződés, amelyhez a Szlovák Köztársaság is csatlakozott, vagy e törvény írja elő. Ha a személyes adatok listája vagy köre nincs meghatározva, a társaság a személyes adatokat csak a megállapított adatkezelési cél eléréséhez szükséges mértékben és módon kezelheti, a személyes adatok védelméről szóló törvény szerinti alapvető kötelezettségek betartása mellett.

A társaság a személyes adatokat az érintett hozzájárulása nélkül is kezeli, ha a személyes adatok kezelésének célját, az érintettek körét és a személyes adatok listáját külön törvény írja elő, és csak a külön törvényben meghatározott mértékben és módon. A kezelt személyes adatok csak akkor hozhatók nyilvánosságra, tehetők hozzáférhetővé vagy tehetők közzé az információs rendszerből, ha külön törvény rendelkezik a nyilvánosságra hozatal, a közzététel vagy a közzététel céljáról, a nyilvánosságra hozható, közzétehető vagy közzétehető személyes adatok jegyzékéről, valamint arról, hogy a személyes adatokat mely harmadik személyeknek adják át, illetve a címzettek köréről, akiknek a személyes adatokat átadják, kivéve, ha a személyes adatok védelméről szóló törvény másként rendelkezik.

A vállalat az érintett hozzájárulása nélkül is kezel személyes adatokat, ha:

1. a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik szerződő félként szerepel, vagy az érintettel való szerződéskötést megelőző kapcsolatokban, illetve az érintett kérésére folytatott szerződésmódosítási tárgyalások során,
2. a személyes adatok feldolgozása az érintett életének, egészségének vagy vagyonának védelme érdekében szükséges,
3. az adatkezelés tárgya kizárólag az érintett címe, neve, vezetékneve és címe, anélkül, hogy más személyes adatok hozzárendelhetők lennének, és ezek felhasználása kizárólag az adatkezelőnek az érintettel való postai kapcsolattartásra és ezen adatok rögzítésére irányuló szükségleteire irányul,
4. olyan személyes adatokat kezelnek, amelyeket a jogszabályoknak megfelelően már nyilvánosságra hoztak, és amelyeket az adatkezelő megfelelően azonosított, mint nyilvánosságra hozott adatokat; aki azt állítja, hogy nyilvánosságra hozott személyes adatokat kezel, kérésre köteles bizonyítani a Hatóságnak, hogy a kezelt személyes adatokat már jogszerűen nyilvánosságra hozták,
5. a személyes adatok kezelése az adatkezelő vagy egy harmadik fél jogainak és jogos érdekeinek védelméhez szükséges, kivéve, ha a személyes adatok ilyen kezelésével szemben elsőbbséget élveznek az érintett alapvető jogai és szabadságai, amelyek e törvény szerinti védelem alá tartoznak.

Ha a személyes adatok kezelésének az Európai Unió közvetlenül végrehajtható, jogilag kötelező erejű jogi aktusában, a Szlovák Köztársaságot kötelező nemzetközi szerződésben, a személyes adatok védelméről szóló törvényben és külön törvényben meghatározott céljára tekintettel a kezelendő egyes személyes adatokat nem lehet előre konkrétan meghatározni, a személyes adatok listája helyettesíthető a személyes adatok körével.

A Társaság a személyes adatok ilyen módon történő feldolgozása során köteles betartani a személyes adatok védelméről szóló törvényt, kivéve azokat az adatkezelőket, akik a személyes adatokat bírósági eljárás céljából és azzal összefüggésben dolgozzák fel.

Ha a személyes adatok kezelésére nem vonatkozik a személyes adatok védelméről szóló törvény, a vállalat mint adatkezelő csak az érintett hozzájárulásával jogosult személyes adatokat kezelni.

A vállalat az érintett hozzájárulását kényszer vagy kényszerítés nélkül szerzi be, valamint anélkül, hogy azt a szerződéses kapcsolat, a nyújtott szolgáltatások vagy az adatkezelő számára az Európai Unió jogilag kötelező erejű jogi aktusaiból, a Szlovák Köztársaságot kötelező nemzetközi szerződésből vagy törvényből eredő kötelezettségek megtagadásával való fenyegetéstől tenné függővé.

Abban az esetben, ha a vállalat megtagadja a személyes adatok szolgáltatásnyújtáshoz vagy a jogi kötelezettségeknek való megfeleléshez szükséges célokra történő átadását, a vállalat jogosult figyelmeztetni az érintettet a személyes adatok átadásának megtagadásából eredő lehetséges következményekre.

Az érintettek hozzájárulnak ahhoz, hogy a Társaság a személyes adatok feldolgozását olyan közvetítőre bízza, aki a Társaság nevében személyes adatokat dolgoz fel. A személyes adatok feldolgozási céljának megszűnésekor a Társaság az érintettek ilyen jogszerűen megszerzett személyes adatait az alkalmazandó jogszabályokban előírt határidőn belül és a Társaság belső szabályzatának megfelelően kezeli.

 

Az érintettek személyes adatainak feldolgozásának célja:

A vállalat tiszteletben tartja az Ön magánéletét, és az Ön által megadott személyes adatokat bizalmasan kezeli.

A vállalatnak szüksége van az érintettek bizonyos személyes adatainak ismeretére szolgáltatásai minőségének biztosítása érdekében, és azokat más címzetteknek is át kell adnia annak érdekében, hogy eleget tegyen jogi kötelezettségeinek és a legmagasabb színvonalú szolgáltatásokat nyújthassa.

A vállalat a megadott személyes adatokat több célból kezeli.

Először is, az álláspályázók személyes adatait és a munkavállalók személyes adatait kezeli a személyzeti és bérszámfejtési napirend, valamint a külön jogszabályokból eredő kapcsolódó jogi kötelezettségek céljából.

A Társaság az ügyfelei, ügyfelei és üzleti partnerei személyes adatait is kezeli üzleti tevékenységeinek biztosítása céljából, figyelembe véve az ügyfelei, ügyfelei és üzleti partnerei érdekeit.

Más célú személyes adatok feldolgozása nem történik a vállalatnál, ami azt jelenti, hogy a vállalat csak az érintettek azon személyes adatait gyűjti, tárolja és kezeli, amelyekre szolgáltatásai teljesítéséhez szüksége van. A megadott személyes adatok szigorúan védve vannak a jogosulatlan harmadik személyek általi visszaélésekkel szemben az elfogadott biztonsági projektben és biztonsági irányelvben dokumentált eszközökkel, az adatvédelmi törvénynek megfelelően.

Az érintettek személyes adatainak kezelése során a vállalat betartja az adatkezelőnek a személyes adatok védelméről szóló törvény szerinti alapvető kötelezettségeit, amelyek a következőket foglalják magukban.

A vállalat a megadott személyes adatokat mindig a feldolgozás előre meghatározott, világos, egyértelmű és konkrét céljára használja fel, összhangban a Szlovák Köztársaság Alkotmányával, az alkotmányos törvényekkel, törvényekkel és nemzetközi szerződésekkel, amelyekhez a Szlovák Köztársaságot kötik.

A vállalat mindig úgy határozza meg a személyes adatok feldolgozásának feltételeit, hogy az ne korlátozza az érintettnek a törvényben előírt jogait.

A vállalat csak olyan személyes adatokat gyűjt az érintettekről, amelyek terjedelmüket és tartalmukat tekintve megfelelnek az adatkezelés céljának, és szükségesek annak eléréséhez.

A vállalat biztosítja, hogy az érintettek személyes adatait csak olyan módon dolgozzák fel, amely összhangban van azzal a céllal, amelyre azokat korábban gyűjtötték.

A vállalat, mint adatkezelő köteles csak helyes, teljes és szükség esetén naprakész személyes adatokat kezelni az adatkezelés céljával összefüggésben. A helytelen és hiányos személyes adatokat az adatkezelő zárolja, és indokolatlan késedelem nélkül helyesbíti vagy kiegészíti; ha azok nem javíthatók vagy egészíthetők ki úgy, hogy helyesnek minősüljenek, a társaság a személyes adatokat egyértelműen megjelöli és indokolatlan késedelem nélkül megsemmisíti.

A Társaság biztosítja, hogy az érintettek személyes adatait olyan formában kezeljék, amely az egyes érintettek azonosítását csak az adatkezelés céljának eléréséhez szükséges ideig teszi lehetővé.

A társaság az előírt módon megsemmisíti azokat a személyes adatokat, amelyek feldolgozásának célja megszűnt. A meghatározott cél megszűnését követően a társaság jogosult a személyes adatokat anonimizált formában kutatási vagy statisztikai célokra a szükséges mértékben feldolgozni. Az ilyen módon feldolgozott személyes adatokat az adatkezelő nem használhatja fel az érintettel szemben hozott olyan intézkedések vagy döntések támogatására, amelyek az érintett alapvető jogait és szabadságait korlátozzák.

 

Közvetítők:

A Társaság az Ön személyes adatait nem adja át harmadik félnek az adatvédelmi törvényt megsértve és az Ön érdekeivel vagy utasításaival ellentétes gyűjtési céllal, és azokat csak a fent említett cél keretében adja át harmadik félnek.

A vállalat üzleti tevékenysége során több olyan közvetítővel működik együtt, amelyek célja minőségi szolgáltatások nyújtása, és ezek a szervezetek az érintettek személyes adatait a vállalat számára végzett szerződéses tevékenységeik teljesítése során kezelik.

A társaság becsületére legyen mondva, hogy az egyes adatfeldolgozók kiválasztásakor ügyelt azok szakmai, technikai, szervezési és személyi alkalmasságára, valamint arra, hogy a személyes adatok védelméről szóló törvénynek megfelelően hozott biztonsági intézkedésekkel garantálni tudják a kezelt személyes adatok biztonságát.

Ugyanakkor a megfelelő közvetítő kiválasztásakor a vállalat úgy járt el, hogy az érintettek jogait és jogos érdekeit ne veszélyeztesse.

A társaság mint adatkezelő a személyes adatok védelméről szóló törvény értelmében írásbeli szerződéseket kötött az adatfeldolgozókkal, hogy az általa megbízott adatfeldolgozók által kezelt személyes adatok védelmét csak a szerződésben meghatározott mértékben, feltételek mellett és célból, valamint a személyes adatok védelméről szóló törvényben meghatározott módon biztosítsa.

 

A feldolgozott személyes adatok köre és listája:

A vállalat az információs rendszereiben az érintettek személyes adatait a megadott cél eléréséhez szükséges mértékben kezeli. Ez a személyes adatoknak a külön jogszabályokban előírt terjedelme, illetve az érintett személyes adatainak kezeléséhez adott hozzájárulásának mértékéig terjed.

A vállalat csak olyan személyes adatokat kezel, amelyeket az érintett önkéntesen és a szükséges mértékben bocsátott rendelkezésére. A személyes adatoknak a társaság részére történő, a külön törvények hatályán túli megadása önkéntes.

 

Az érintettek személyes adatainak feldolgozásának feltételei és módja:

A vállalat az információs rendszereiben az érintettek személyes adatait automatizált és nem automatizált feldolgozási eszközökkel dolgozza fel.

A Társaság nem hozza nyilvánosságra a feldolgozott személyes adatokat, kivéve, ha azt külön jogszabály, bírósági vagy más hatósági határozat előírja.

A Társaság az Ön kifejezett hozzájárulása vagy más törvényes jogalap nélkül nem kezeli az Ön személyes adatait más célból vagy nagyobb mértékben, mint ahogyan az a jelen tájékoztatóban és az adatkezelő egyes információs rendszereinek nyilvántartási lapjain szerepel.

 

Az érintettnek a személyes adatainak feldolgozásával kapcsolatos jogai:

Az érintett jogosult arra, hogy a vállalat írásbeli kérésére kérje:

1. megerősíteni, hogy a rá vonatkozó személyes adatok feldolgozása folyamatban van-e vagy sem,
2. általánosan érthető formában történő tájékoztatás a személyes adatok információs rendszerben történő kezeléséről a személyes adatok védelméről szóló törvényben előírt mértékben; ha a személyes adatok védelméről szóló törvény alapján határozatot hoznak, az érintett jogosult arra, hogy megismerje az adatkezelési eljárást és a műveletek értékelését,
3. általánosan érthető formában pontos tájékoztatást arról a forrásról, ahonnan személyes adatait feldolgozásra kapta,
4. az adatkezelés tárgyát képező személyes adatok általánosan érthető formában történő felsorolása,
5. az Ön helytelen, hiányos vagy elavult személyes adatainak helyesbítése vagy megsemmisítése,
6. azon személyes adatainak megsemmisítése, amelyek esetében az adatkezelés célja megszűnt; ha az adatkezelés tárgyát személyes adatokat tartalmazó hivatalos dokumentumok képezik, kérheti azok visszaadását,
7. a személyes adatainak megsemmisítése a törvénysértés esetén történő feldolgozás tárgyát képező személyes adatainak megsemmisítése,
8. személyes adatainak zárolása a hozzájárulás visszavonása miatt annak érvényességi ideje lejárta előtt, ha a vállalat az érintett hozzájárulása alapján kezeli a személyes adatokat.

Az érintett e) és f) pont szerinti fent említett jogai csak akkor korlátozhatók, ha a korlátozás külön jogszabályból következik, vagy ha annak alkalmazása sértené az érintett védelmét vagy más személyek jogait és szabadságait.

A személyes adatok védelméről szóló törvény értelmében az érintettnek joga van ahhoz, hogy a vállalathoz intézett írásbeli kérelmére tiltakozzon:

1. azon személyes adatainak feldolgozását, amelyekről úgy véli, hogy azokat a hozzájárulása nélkül, közvetlen üzletszerzési céllal dolgozzák fel, és kérheti azok megsemmisítését,
2. az adatvédelmi törvényben említett személyes adatoknak a postai kommunikációban történő közvetlen üzletszerzési célú felhasználása, vagy
3. az adatvédelmi törvényben felsorolt személyes adatok megadása közvetlen marketing célokra.

A személyes adatok védelméről szóló törvény értelmében az érintett jogosult arra, hogy a személyes adatok védelméről szóló törvény szerinti esetekben bármikor tiltakozzon a személyes adatok kezelése ellen a vállalathoz címzett írásbeli kérelem alapján vagy személyesen, ha az ügy halasztást nem tűr, a vállalathoz intézett jogos indokok vagy a személyes adatok ilyen kezelése által sértett vagy sérthető jogainak és törvényesen védett érdekeinek indokolatlan sérelmére vonatkozó bizonyítékok előterjesztésével; hacsak törvényes okok nem akadályozzák meg, és az érintett tiltakozása bizonyítottan megalapozott, a társaság indokolatlan késedelem nélkül és amint a körülmények lehetővé teszik, zárolja és törli azokat a személyes adatokat, amelyek ellen az érintett tiltakozott.

A személyes adatok védelméről szóló törvény értelmében az érintettnek joga van ahhoz, hogy a társasághoz címzett írásbeli kérelem alapján vagy személyesen, ha az ügy halaszthatatlan, bármikor tiltakozzon, és ne tegyen eleget a társaság olyan döntésének, amely joghatással vagy jelentős hatással járna rá, ha az ilyen döntés kizárólag a személyes adatainak automatizált feldolgozási műveletein alapul. Az érintett jogosult továbbá arra, hogy kérje a társaságtól az automatizált feldolgozástól eltérő módszerrel hozott döntés felülvizsgálatát, és a társaság eleget tesz az érintett kérésének, a döntés felülvizsgálatában döntő szerepet játszó meghatalmazott személy mellett; az adatkezelő a személyes adatok védelméről szóló törvényben előírt határidőn belül tájékoztatja az érintettet a felülvizsgálat módjáról és a megállapítás eredményéről. Az érintettet ez a jog csak akkor nem illeti meg, ha az érintett jogos érdekeinek védelmét szolgáló intézkedéseket előíró külön jogszabály így rendelkezik, vagy ha az adatkezelő szerződéskötést megelőzően vagy szerződéses jogviszony fennállása alatt az érintett kérelmének helyt adó határozatot hozott, vagy ha az adatkezelő szerződés alapján más megfelelő intézkedést hozott az érintett jogos érdekeinek védelme érdekében.

Ha az érintett él a jogával:

1. írásban, és kérelmének tartalmából kitűnik, hogy jogát gyakorolja, a kérelmet a személyes adatok védelméről szóló törvény alapján benyújtottnak kell tekinteni; az e-mailben vagy faxon benyújtott kérelmet az érintettnek legkésőbb a feladás napjától számított három napon belül írásban kell kézbesítenie,
2. személyesen, szóban, jegyzőkönyvben, amelyből egyértelműen ki kell derülnie, hogy ki gyakorolta a jogot, mit és mikor követelt, és ki készítette a jegyzőkönyvet, az ő és az érintett személy aláírását; a jegyzőkönyv egy példányát a társaságnak át kell adnia az érintett személynek,
3. pontban említett közvetítőnek, a közvetítő köteles a kérelmet vagy a jegyzőkönyvet indokolatlan késedelem nélkül átadni a társaságnak.

Ha az érintett azt gyanítja, hogy személyes adatainak kezelése jogellenesen történik, személyes adatvédelmi eljárás megindítása iránti kérelmet nyújthat be a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához (székhelye: Hraničná 12, 820 07 Bratislava 27, Slovak Republic), vagy kapcsolatba léphet a Hivatallal annak honlapján, a https://dataprotection.gov.sk/ címen.

Ha az érintett nem rendelkezik teljes jogképességgel, jogait törvényes képviselő gyakorolhatja.

Ha az érintett személy elhunyt, az e törvény szerinti jogait a hozzá közel álló személy gyakorolhatja.

Az érintettnek a személyes adatok védelméről szóló törvény szerinti kérelmét a vállalat díjmentesen kezeli.

Az érintettnek a személyes adatok védelméről szóló törvény szerinti kérelmét a társaság díjmentesen kezeli, kivéve egy olyan összeg megfizetését, amely nem haladhatja meg a másolatok készítésével, a technikai eszközök beszerzésével és az érintettnek történő tájékoztatással kapcsolatos, ésszerűen felmerülő anyagköltségek összegét, kivéve, ha külön törvény másként rendelkezik.

A vállalat köteles az érintett kérelmét a személyes adatok védelméről szóló törvénynek megfelelően legkésőbb a kérelem beérkezésétől számított 30 napon belül írásban kezelni.

A vállalat indokolatlan késedelem nélkül írásban értesíti az érintettet és a Szlovák Köztársaság Személyes Adatvédelmi Hivatalát az érintettnek a személyes adatok védelméről szóló törvény szerinti jogainak korlátozásáról.

A vállalat ezúton tájékoztatta Önt mint érintettet a személyes adatainak védelméről, és tájékoztatta Önt a személyes adatok védelmével kapcsolatos jogairól ezen írásbeli tájékoztatási kötelezettség keretében.

 

Sabinovban, 4.4.2023

etila s. r. o.