A GDPR-ról általában
A GDPR (General Data Protection Regulation), azaz az Európai Unió általános adatvédelmi rendelete 2018. május 25-én lépett hatályba. Ez a rendelet egységes adatvédelmi szabályokat állapít meg az Európai Unió valamennyi tagállamában, és fokozott védelmet biztosít az Ön személyes adatai számára.
A Satin Surround Antik Kft. teljes mértékben elkötelezett a GDPR előírásainak betartása mellett, és minden szükséges intézkedést megtett az Ön adatainak megfelelő védelme érdekében.
Az Ön jogai a GDPR alapján
A GDPR az alábbi jogokat biztosítja Önnek személyes adatai tekintetében:
Tájékoztatáshoz való jog
Joga van ahhoz, hogy átlátható tájékoztatást kapjon arról, hogyan kezeljük személyes adatait. Ezt a tájékoztatást jelen dokumentum és az Adatvédelmi szabályzatunk tartalmazza.
Hozzáférés joga
Bármikor kérheti, hogy tájékoztassuk Önt arról, milyen személyes adatait kezeljük, milyen célból, és kinek adtuk át azokat. Kérésére másolatot biztosítunk az Ön által megadott adatokról.
Helyesbítéshez való jog
Ha az Önről tárolt adatok pontatlanok vagy hiányosak, jogában áll kérni azok helyesbítését vagy kiegészítését.
Törléshez való jog ("elfeledtetéshez való jog")
Bizonyos körülmények között kérheti személyes adatainak törlését. Ez a jog akkor érvényesíthető, ha:
- Az adatkezelés eredeti célja megszűnt
- Visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre
- Sikeresen tiltakozik az adatkezelés ellen
- Az adatkezelés jogellenes volt
Az adatkezelés korlátozásához való jog
Kérheti az adatkezelés korlátozását, ha:
- Vitatja az adatok pontosságát (a vizsgálat idejére)
- Az adatkezelés jogellenes, de Ön ellenzi a törlést
- Már nincs szükségünk az adatokra, de Önnek jogi igény érvényesítéséhez kellenek
- Tiltakozott az adatkezelés ellen (a vizsgálat idejére)
Adathordozhatósághoz való jog
Jogában áll az Ön által megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és ezeket egy másik adatkezelőnek továbbítani.
Tiltakozáshoz való jog
Jogában áll tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen. Tiltakozás esetén az adatkezelést megszüntetjük, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben.
Automatizált döntéshozatallal és profilalkotással kapcsolatos jogok
Joga van ahhoz, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintené. Tájékoztatjuk, hogy mi nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.
Hogyan érvényesítheti jogait
A fent felsorolt jogok gyakorlásához kérjük, vegye fel velünk a kapcsolatot:
Kérelmét a beérkezéstől számított 30 napon belül feldolgozzuk. Összetett esetekben ez az időtartam további 60 nappal meghosszabbítható, erről előzetesen tájékoztatjuk Önt.
A jogok gyakorlása ingyenes, azonban nyilvánvalóan megalapozatlan vagy túlzó kérések esetén adminisztratív díjat számíthatunk fel, vagy megtagadhatjuk a kérés teljesítését.
Adatkezelési jogalapok
A GDPR értelmében személyes adatot csak megfelelő jogalap birtokában kezelhetünk. Az általunk alkalmazott jogalapok:
Hozzájárulás (GDPR 6. cikk (1) a))
Amikor Ön kapcsolatba lép velünk e-mailben, vagy elfogadja a nem szükséges cookie-kat, hozzájárulását adja az adatkezeléshez. Hozzájárulását bármikor visszavonhatja.
Szerződés teljesítése (GDPR 6. cikk (1) b))
Amikor szolgáltatásainkat igénybe veszi (értékbecslés, felvásárlás, restaurálás), az ezzel kapcsolatos adatkezelés a szerződés teljesítéséhez szükséges.
Jogi kötelezettség (GDPR 6. cikk (1) c))
Bizonyos adatokat jogszabályi kötelezettség alapján kell kezelnünk (pl. számviteli bizonylatok megőrzése).
Jogos érdek (GDPR 6. cikk (1) f))
Weboldalunk biztonságos működtetéséhez és fejlesztéséhez jogos érdekünk fűződik, ami bizonyos technikai adatok kezelését teszi szükségessé.
Adatvédelmi incidensek kezelése
Adatvédelmi incidens esetén a GDPR előírásainak megfelelően járunk el:
- Az incidenst 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak
- Ha az incidens magas kockázattal jár az érintettek jogaira, haladéktalanul értesítjük az érintett személyeket
- Dokumentáljuk az incidenst és a megtett intézkedéseket
Adatvédelmi hatásvizsgálat
Amennyiben olyan új adatkezelési tevékenységet tervezünk bevezetni, amely valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira, előzetesen adatvédelmi hatásvizsgálatot végzünk.
Gyermekek adatainak védelme
Szolgáltatásaink nem irányulnak 16 év alatti személyekre. Tudatosan nem gyűjtünk és nem kezelünk 16 év alatti személyektől származó személyes adatokat. Ha tudomásunkra jut, hogy véletlenül gyermek adatait gyűjtöttük, azokat haladéktalanul töröljük.
Harmadik országba történő adattovábbítás
Személyes adatait az Európai Gazdasági Térségen (EGT) belül tároljuk és kezeljük. Amennyiben a jövőben EGT-n kívüli adattovábbítás válna szükségessé, azt kizárólag a GDPR által előírt garanciák (pl. standard szerződéses klauzulák) mellett tennénk meg, és erről előzetesen tájékoztatnánk Önt.
Panasztétel és jogorvoslat
Ha úgy véli, hogy adatkezelési gyakorlatunk sérti a GDPR rendelkezéseit, az alábbi lehetőségek állnak rendelkezésére:
Panasz benyújtása
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Weboldal: naih.hu
Bírósági jogorvoslat
Jogában áll bírósághoz fordulni, ha úgy véli, hogy személyes adatainak kezelése során megsértettük a GDPR szerinti jogait. A pert az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
Kapcsolat
GDPR-ral kapcsolatos kérdéseivel forduljon hozzánk:
E-mail: [email protected]
Cím: 1054 Budapest, Váci utca 42.