Adatkezelési tájékoztató

Ezen tájékoztató (a továbbiakban „Tájékoztató”) a Kiszely és Kiszely 2015 Tűzvédelmi és Szolgáltató Bt. („Adatkezelő”) által kezelt, azonosított vagy azonosítható, természetes személyekre (érintett) vonatkozó információk (személyes adat) kezelésére vonatkozik. Jelen tájékoztató kizárólag az Adatkezelő internetes weboldalával (kiszelysafety.hu) kapcsolatos adatkezelésre terjed ki.

Az Adatkezelő adatvédelmi tisztviselőt mérlegelése alapján nem jelöl ki, tekintettel arra, hogy nem tartozik főtevékenységébe az érintettek rendszeres, szisztematikus megfigyelése, illetve a személyes adatok különleges kategóriáinak vagy bűnügyi adatoknak nagy számban történő kezelése. Az Adatkezelő nem közhatalmi szerv és nem közfeladatot ellátó szerv.

Jelen Tájékoztatóban nem érintett kérdésekben az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései az irányadók.

I. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Az Adatkezelő a módosításokról az érintetteket haladéktalanul tájékoztatja.

II. A Tájékoztató megismerése és elfogadása

A személyes adat rendelkezésre bocsátásával az érintett megerősíti, hogy a Tájékoztatónak az adat rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadta. Egyes külön szolgáltatások igénybevétele során specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről az adott szolgáltatás igénybevétele előtt nyújt az Adatkezelő tájékoztatást.

III. Adatkezelő által végzett adatkezelések

További adatkezelések

Az Adatkezelő a fenti adattípusokon kívül eltérő adatokat is kezelhet. A jelen Tájékoztatóban rögzített adattípusoktól eltérő adattípusok kezeléséről, vagy a jelen Tájékoztatóban rögzített adattípusok eltérő adatkezelési céllal, illetve jogalapon történő kezeléséről az Adatkezelő az érintetteket az adatkezelés megkezdése előtt külön tájékoztatja. A külön tájékoztatásban foglaltakat a jelen Tájékoztatóval összhangban kell értelmezni.

A III.8–III.9. pontokban foglalt adatkezeléseket minden munkavégzésre irányuló jogviszonyra, így különösen a megbízási jogviszonyra is megfelelően alkalmazni kell.

Jogi személy természetes személy képviselőinek, tagjainak személyes adatainak kezelésére – az adatkezelési cél függvényében – a jelen Tájékoztatót megfelelően kell alkalmazni, azzal, hogy ilyen esetben az adatok forrása a képviselő, tagok adatait tartalmazó közhiteles nyilvántartás is lehet.

Az adatkezelés olyan eseteiben, melyet a jelen Tájékoztató nem szabályoz (például e-mailen történő megkeresések, ajánlatkérések stb.), az Adatkezelő a rendelkezésére bocsátott adatokat kizárólag az érintett által meghatározott, vagy az eset körülményei alapján feltételezhető adatkezelési célból, az érintett hozzájárulásával, az adatkezelési cél megvalósulásáig kezel.

IV. Adatfeldolgozók, az adatok továbbítása harmadik országba

Az Adatkezelő az általa végzett adatkezeléshez kapcsolódóan, különböző adatkezelési műveletek elvégzésére adatfeldolgozókat vehet igénybe. Az adatfeldolgozók a rendelkezésükre bocsátott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint, a jelen Tájékoztatóval összhangban kezelik. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, az adatokat nem dolgozhatja fel saját céljára.

Az Adatkezelő adatkezelése során különösen az alábbi adatfeldolgozókat veszi igénybe:

Az Adatkezelő a tárhelyszolgáltatás (Vercel Inc.) és az e-mail küldési szolgáltatás (Resend, Inc.) igénybevétele keretében személyes adatokat továbbít az Amerikai Egyesült Államokba. Az adattovábbítás jogalapját az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework), illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) biztosítják.

V. Gyermekekkel és harmadik személyekkel kapcsolatos személyes adatok

Hozzájáruláson alapuló adatkezelés esetén 16. éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha a személyes adataik kezeléséhez az érintett személy szülői felügyeletét ellátó személy, ennek hiányában gyámja az adatkezeléshez hozzájárult.

Az Adatkezelő minden ésszerű erőfeszítést megtesz, hogy a 16. éven aluli személyek által rendelkezésre bocsátott személyes adatok esetén meggyőződjön a tényleges jogosulttól származó hozzájárulás meglétéről. Amennyiben az Adatkezelő észleli, hogy 16. év alatti személy adatait hozzájárulás nélkül adta meg, vagy a hozzájárulás hamis, illetve nem a hozzájárulás adására jogosult személytől származik, úgy az Adatkezelő az érintett személyes adatait haladéktalanul törli.

VI. Az érintett adatvédelmi jogai és jogorvoslati lehetőségei

Tájékoztatáshoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkében említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

Hozzáférés joga

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; a címzettek kategóriái; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat az Adatkezelő elektronikus formában, e-mail útján szolgáltatja.

A hozzáféréshez való jog írásban, az Adatkezelő jelen Tájékoztatóban rögzített elérhetőségein keresztül gyakorolható. Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás.

Helyesbítés joga

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Törlés joga

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat jogellenesen kezelték;
5. a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Adatkezelés korlátozásához való jog

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; az Adatkezelőre alkalmazandó jog szerinti kötelezettség teljesítése céljából; a népegészségügy területét érintő vagy archiválási, tudományos és történelmi kutatási célból; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
4. az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve a profilalkotást is. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból az Adatkezelő nem kezeli.

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az érintettet írásban tájékoztatja. Ha az érintett az Adatkezelő döntésével nem ért egyet, illetve ha az Adatkezelő a 15 napos határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és az adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Hozzájárulás visszavonásához való jog

Az érintett – amennyiben az adatkezelés hozzájárulás alapján történik – az adatkezeléshez adott hozzájárulását bármikor jogosult visszavonni. E jog gyakorlása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Hatósági és bírósági jogorvoslat

Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR-t. Magyarországon az illetékes felügyeleti hatóság:

Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság jogilag kötelező erejű döntésével szemben, valamint ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

VII. Adatbiztonsági intézkedések

Az Adatkezelő az általa kezelt személyes adatokat az információkhoz való hozzáférés korlátozásával védi. A kezelt adatokhoz kizárólag azon személyek férhetnek hozzá, akik számára az a fent említett célok elérése érdekében szükséges.

VIII. Cookie szabályzat

Mi az a cookie?

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit a honlap az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlap használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról. A cookie-k nem tartalmaznak személyes információkat, és nem alkalmasak az egyéni felhasználó azonosítására. A cookie-k gyakran olyan egyéni azonosítót tartalmaznak – egy titkos, véletlenül generált számsort – amelyet az Ön eszköze tárol. Néhány cookie a honlap bezárása után megszűnik, néhány pedig hosszabb időre tárolásra kerül számítógépén.

A honlap által használt cookie-k főbb jellemzői

Működéshez szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányában az oldal számos funkciója nem lesz elérhető. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Felhasználói élmény javítását szolgáló cookie-k: Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Cookie elfogadás cookie: Az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookie-k tárolásáról szóló nyilatkozatot.

Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

• Internet Explorer / Edge
• Firefox
• Chrome

Webelemzési szolgáltatások

Google Analytics: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a "__ga" cookie. Az IP-anonimizálás weboldali aktiválásával a Google a felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

Google Maps: Lehetővé teszi a Google Maps használatát, térképek megjelenítését és útvonaltervek készítését. A weboldal megjelenésének része a beágyazott Google Maps, ezáltal kapcsolat jön létre a Google szervereivel, amelynek eredményeként a látogatók IP-címei és böngészőadatai továbbításra kerülnek a Google felé.

A Google adatvédelmi irányelveiről bővebb információt talál: https://policies.google.com/privacy?gl=HU&hl=hu