ADATVÉDELMI SZABÁLYZAT ÉS TÁJÁKOZTATÁS SZEMÉLYES ADATOK KEZELÉSÉRŐL
Jelen adatvédelmi szabályzat a KpST Kft. ( 1171 Bp., Berky Lili u. 32. , Cg. 01-09-956952, a továbbiakban az „adatkezelő”) mint adatkezelő által végzett, személyes adatok kezelésének szabályait rögzíti. A szabályzat az adatkezelő által folyamatosan aktualizálásra kerül a hatályos hazai és Európai Uniós jogszabályoknak való folytonos megfelelés érdekében A szabályzat mindenkor hatályos verziója elérhető a www.kpst.hu honlapon, továbbá az érintett kérésére bármikor rendelkezésére bocsátjuk
Az adatkezelő minden elvárható módon védi a felhasználóknak a honlapon kezelt személyes adatait.
Az adatkezelő adatai:
Neve: KpST Kft.
Székhelye: 1171 Budapest., Berky Lili u. 32.
Cégjegyzékszám: 01-09-956952
Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága
Az adatkezelő elérhetősége: 00-36-70-622-2466, park@kpst.hu
Az adatkezelő képviselője, elérhetősége: Koltay Péter ügyvezető, park@kpst.hu
Az adatkezelőnél adatvédelmi tisztviselő nem került kinevezésre.
Az adatkezelés alapjául szolgáló jogszabályok:
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info törvény);
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR rendelet).
A szabályzat hatálya:
Időbeli hatály
Jelen szabályzat 2023. július 01. napjától visszavonásig hatályos.
Tárgyi hatály
Jelen szabályzat kiterjed az adatkezelő által folytatott, személyes adatokat érintő adatkezelésre, függetlenül attól, hogy az elektronikusan vagy papír alapon történik. Adatkezelésnek tekintendő a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ (név, lakcím, telefonszám, születési adatok, anyja neve).
Személyi hatály
Jelen szabályzat kiterjed az adatkezelőre, az adatkezelő munkavállalóira és ügyfeleire, valamint minden további természetes személyre (érintettek), akinek adatait a szabályzat hatálya alá tartozó adatkezelés érinti.
Kezelt adatok köre:
1. Foglalás leadása a szolgáltatás igénybevételéhez:
Érintettek: terméket vagy szolgáltatást vásárló, ezáltal az adatkezelő szolgáltatását igénybe vevő természetes személyek
|
Adatkezelés célja: , szolgáltatás igénybevétele Jogalap |
Kezelt adat |
Őrzési idő |
|
szerződéses jogviszony teljesítése |
név, számlázási cím, telefonszám, e-mailcím, |
szolgáltatást teljesítését követő 1825 nap
|
Az adatkezelés folyamata:
A szerződéskötés során a természetes személy ügyfél által megadott adatokat felhasználjuk, azokat a szerződéses kapcsolat tartama alatt kezeljük, kizárólag a szerződés teljesítése, és kapcsolattartás céljából. Az adatok megadása egyik esetben sem kötelező, ugyanakkor a szerződéskötésnek, foglalásnak, szolgáltatás igénybevételének elengedhetetlen feltétele az azonosításra és kapcsolattartásra alkalmas személyes adatok ismerete.
Tájékoztatjuk, hogy a fenti adatok közül az érintett neve továbbításra kerül a szolgáltatás helyszínén működő mindenkori porta- és biztonsági szolgálat részére.
2. Számlázás
Érintettek: minden egyéni vállalkozó, illetve számlaképes magánszemély, aki az adatkezelő szolgáltatását igénybe veszi
|
Adatkezelés célja: számviteli törvény szerinti bizonylat kiállítása Jogalap |
Kezelt adat |
Őrzési idő |
|
jogi kötelezettség teljesítése |
név , számlázási cím |
8 év
|
Az adatkezelés folyamata:
Egyéni vállalkozó, illetve számlaképes magánszemély ügyfelek esetében a bizonylatok tartalmaz(hat)nak személyes adatot. Ezeket az iratokat az adatkezelő 8 évig megőrzi, a Számviteli törvény előírásainak megfelelően. Az adatok megadása a vonatkozó jogszabályok alapján a kötelező. Elmulasztása esetén a számla nem állítható ki.
3. Egyéb adatok
Érintettek: a szolgáltatást igénybe vevő természetes személyek
|
Adatkezelés célja: fényképfelvétel készítése a szolgáltatás igénybevétele közben Jogalap |
Kezelt adat |
Őrzési idő |
|
hozzájárulás |
fényképfelvétel |
hozzájárulás visszavonásáig |
|
|
|
|
Az adatkezelés folyamata:
A szolgáltatás igénybevétele közben az érintettekről fényképfelvétel készülhet., amely az adatkezelő internetes honlapján közzétételre kerül. A hozzájárulás megadása az adatkezeléshez nem kötelező.
Az érintett jogai:
Az adatkezelő az érintett kérésére minden esetben díjmentesen tájékoztatást ad az általa kezelt személyes adatainak kezeléséről, továbbá az érintett bármikor kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, illetve hozzájáruláson alapuló adatának törlését vagy kezelésének korlátozását és tiltakozhat a személyes adatainak kezelése ellen. Automatizált adatkezelésre a személyes adatokat érintően nem kerül sor.
Az érintett jogosult továbbá arra, hogy a rá vonatkozó, rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az adatkezelő akadályozná.
Az érintett, a vonatkozó jogszabályokban biztosított jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bírósághoz fordulás menetét az Info törvény 22. §-a határozza meg.
Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével kárt okoz, köteles azt megtéríteni.
Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (továbbiakban „NAIH”) vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatainak kezelésével jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A NAIH eljárásának részletes szabályait az Info törvény VI. fejezete határozza meg.
Az érintett a foglalásához kapcsolt személyes adatairól tájékoztatást, ezek módosítását vagy törlését az adatkezelőnél e-mailben kezdeményezheti. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 10 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadja a tájékoztatást. Ha az érintett kérelmét jogosnak találja, akkor haladéktalanul intézkedik a személyes adatainak helyesbítése vagy törlése érdekében.
Tájékoztatjuk, hogy hozzájáruláson alapuló adatkezelés esetben a hozzájárulását az adatkezelőnél bármikor visszavonhatja. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. Tájékoztatjuk, hogy a visszavonás tényét bármikor jelezheti az adatkezelő részére email-ben, vagy az adatkezelő székhelyére küldött levélben, postai úton.
Tájékoztatjuk, hogy amennyiben hozzájárulását a GDPR rendelet hatálybalépését megelőzően a rendeletben foglalt feltételekkel összhangban adta meg, nem kell ismételten az engedélyét kérni ahhoz, hogy az adatkezelő a GDPR rendelet alkalmazási időpontját követően is folytathassa az adatkezelést.
Az adatok továbbítása, átadása:
A velünk szerződéses kapcsolatban álló érintettek személyes adatait nem továbbítjuk más adatkezelőnek. Az adatok átadására kizárólag hatósági megkeresések esetén kerülhet sor (pl. NAV ellenőrzés). Amennyiben ez túlmutatna az adatkezelés eredeti célján, az adatokat kizárólag az érintett kifejezett hozzájárulása esetén adjuk át harmadik fél részére.
Hozzájáruláson alapuló adatkezelés esetén a rendelkezésre bocsátott személyes adatokat az adatkezelő kizárólag a hozzájárulásban meghatározott célok érdekében, bizalmasan kezeli, harmadik személyek részére – a jogszabályi kötelezés esetét kivéve – adattovábbítás, adatközlés nem történik, továbbá az adatkezelő a fenti céltól eltérő célból további adatkezelést nem végez.
Eljárás adatvédelmi incidens esetén:
1. Bejelentés
Az adatkezelő feladata, hogy az adatvédelmi incidens tudomására jutását követően azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül bejelentse az illetékes felügyeleti szerv, a NAIH felé. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. Abban az esetben, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve, a bejelentéstől el lehet tekinteni.
A bejelentésben legalább ismertetni kell az alábbiakat:
- az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát,
- a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit,
- az adatvédelmi incidensből eredő, valószínűsíthető következményeket,
- az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
2. Értesítés
Abban az esetben, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja, annak érdekében, hogy megtehessék a szükséges óvintézkedéseket. Az érintettnek nyújtott tájékoztatás közérthető formában kell, hogy tartalmazza a NAIH felé teljesítendő bejelentésre vonatkozóan a fentiekben részletezett információkat.
