ADATKEZELÉSI TÁJÉKOZTATÓ AZ ÜGYFELEK SZEMÉLYES ADATAINAK AZ (EU) 2016/679 RENDELET ("GDPR") SZERINTI KEZELÉSÉRŐL
Tekintettel az Ön által a Gewiss S.p.A.-val kötött szerződés alapján, az Ön által megadott személyes adatok feldolgozásával kapcsolatban a Gewiss S.p.A az EU) 2016/679 („GDPR”) rendelet 13. cikke szerint az alábbi tájékoztatást kívánja nyújtani Önnek, mint érintettnek (a továbbiakban “Érintett”).
1. ADATKEZELŐ
Az adatkezelő a Gewiss S.p.A. (továbbiakban „Adatkezelő”). Adószáma: IT 00385040167; székhelye: Via A. Volta, 1-24069 Cenate Sotto BG – Olaszország; e-mail cím: privacy@gewiss.com.
Az Adatkezelő szervezeti felépítése részeként külön megbízással kijelöli a személyes adatok feldolgozására felhatalmazott személyeket, akiket konkrét feladatkörökkel ruház fel.
2. ADATVÉDELMI FELELŐS
Az Adatkezelő adatvédelmi felelőst (továbbiakban “DPO”) nevezett ki a GDPR 37-39. cikkének megfelelően. Szükség esetén az adatvédelmi tisztviselővel a következő e-mail címen lehet kapcsolatba lépni: dpo@pec.gewiss.com.
3. A FELDOLGOZOTT SZEMÉLYES ADATOK KATEGÓRIÁI
A kezeléssel érintett különleges személyes adatnak nem minősülő személyes adatok (továbbiakban „Adatok”) a következők:
- Utó- és vezetéknév, általános adatok, munkakör és elérhetőségek.
4. FELDOLGOZÁS CÉLJA ÉS JOGI ALAPJA
Az adatkezelés az alábbi célok alapján történik:
a) Adatbázis feldolgozása vállalati CRM-ben.
b) Regisztráció a minden Gewiss ügyfél számára fenntartott „MyGewiss” szekcióba;
c) Segítségkérés a weboldalon található ingyenes telefonszámon / „MyGewiss”;
d) E-mailben tájékoztató közlemények ("hírlevél") küldése azoknak, akik ezt kifejezetten kérik az adataik erre a célra rendszeresített űrlapon töténő megadásával;
e) Marketing cél: pl. az Adatkezelő által kínált szolgáltatásokkal, termékekkel kapcsolatos promóciós és kereskedelmi célú üzenetek küldése automatizált kapcsolattartási eszközökkel (például sms, e-mail, közösségi media profilja) és hagyományos (például operator által kezdeményezett telefonhívás útján, vagy hagyományos postai level küldése) módon. Továbbá invitáció küldése céges rendezvényekre, bejelenésekre vagy eseményeken való részvétel/ azok szponzorálása/co-marketing tevékenység más cégekkel, valamint piackutatás és statisztikai elemzés készítése; hirdetési szolgáltatások online küldése;
f) Profilalkotási cél: az Ön preferenciáinak, szokásainak, viselkedésének vagy érdeklődésének elemzése személyre szabott kereskedelmi közlemények küldése érdekében;
g) Harmadik felet érintő marketingcélok: kereskedelmi és marketing célokból adódóan az Ön adatainak megosztása/továbbítása harmadik fél részére;
h) A vonatkozó nemzeti és szupranacionális szabályozások és jogszabályok szerinti kötelezettségek teljesítése;
i) Az Ügyfelek és a Gewiss S.p.a. közötti szerződéses kapcsolat létrehozásával és végrehajtásával kapcsolatos célok;
j) Adminisztrációs és számviteli kötelezettségek teljesítése: pl. számvitellel és pénztárkezeléssel, valamint számlázással (például számlák ellenőrzése, nyilvántartása) kapcsolatos feladatok hatályos jogszabályok által előírtak szerinti végrehajtása.
Az Adatkezelő által a fent említett célból történő adatkezelés az alábbi jogalapokon alapul:
- Az a) pontban foglaltak esetén az adatkezelés jogalapja olyan szerződés teljesítése, amelynek értelmében az érintett az egyik szerződő fél, vagyis a GDPR. 6. cikk (1) bekezdés b) pontja;
- A b) pontban foglaltak esetén az adatkezelés jogalapja olyan szerződés teljesítése, amelynek értelmében az érintett az egyik szerződő fél, vagyis a GDPR. 6. cikk (1) bekezdés b) pontja;
- A c) pontban foglaltak esetén az adatkezelés jogalapja olyan szerződés teljesítése, amelynek értelmében az érintett az egyik szerződő fél, vagyis a GDPR. 6. cikk (1) bekezdés b) pontja;
- A d) pontban foglaltak esetén az adatkezelés jogalapja olyan szerződés teljesítése, amelynek értelmében az érintett az egyik szerződő fél, vagyis a GDPR. 6. cikk (1) bekezdés b) pontja;
- Az e) pontban foglaltak esetén az adatkezelés jogalapja az Érintett bármikor visszavonható hozzájárulása, vagyis a GDPR. 6. cikk (1) bekezdés a) pontja;
- Az f) pontban foglaltak esetén az adatkezelés jogalapja az Érintett bármikor visszavonható hozzájárulása, vagyis a GDPR. 6. cikk (1) bekezdés a) pontja;
- A g) pontban foglaltak esetén az adatkezelés jogalapja az Érintett bármikor visszavonható hozzájárulása, vagyis a GDPR. 6. cikk (1) bekezdés a) pontja;
- A h) pontban foglaltak esetén az adatkezelés jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítése, vagyis a GDPR. 6. cikk (1) bekezdés c) pontja;
- Az i) pontban foglaltak esetén az adatkezelés jogalapja olyan szerződés teljesítése, amelynek értelmében az érintett az egyik szerződő fél, vagyis a GDPR. 6. cikk (1) bekezdés b) pontja;
- A j) pontban foglaltak esetén az adatkezelés jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítése, vagyis a GDPR. 6. cikk (1) bekezdés c) pontja;
5. AZ ADATOK FELDOLGOZÁSÁNAK MÓDJAI
Az Adatokat az Adatkezelő papír alapon és digitális formában is kezeli. Az Adatkezelő a vonatkozó jogszabályi rendelkezések betartásával végezheti az adatok gyűjtését, nyilvántartását, szervezését, tárolását, betekintését, feldolgozását, módosítását, kinyerését, összehasonlítását, felhasználását, összekapcsolását, közlését, törlését és megsemmisítését, valamint bármely egyéb műveletet, amely szükséges az adatok bizalmas kezelésének és biztonságának, valamint pontosságának, naprakészségének és a megadott céloknak való megfelelésének garantálásához.
6. ADATTÁROLÁSI IDŐTARTALOM
Az adatok tárolása a kezelésük konkrét céljának megfelelően történik, különösen:
a) Adatbázis feldolgozása a Társaság CRM-ben: az adatokat a szerződéses jogviszony időtartama alatt, de mindenképpen a szerződés megszűnésének időpontjától számított 10 évig tároljuk;
b) Minden Gewiss Ügyfél számára fenntartott „MyGewiss” szekcióba történő regisztráció: az adatokat a szerződéses jogviszony időtartama alatt vagy a felhasználói fiók törlésére vonatkozó kérelem teljesítéséig tároljuk;
c) A „MyGewiss” weboldalon megadott ingyenes zöld számon történt segítségkérés: az adatokat a MyGewiss” részben regisztrált Érintett számára tároljuk a a felhasználói fiók törlésére vonatkozó kérelem teljesítéséig. Az említett szekcióba nem regisztrált Érintett adatait 12 hónapig tároljuk.
d) E-mailben küldött tájékoztató jellegű közlemények ("Hírlevél") küldése: az adatokat addig tároljuk, amíg az Érintett a hírlevél szolgáltatásról le nem iratkozik.
e) Marketing célok: az adatokat a hozzájárulás visszavonásáig, de minden esetben 24 hónapot meg nem haladó ideig tároljuk;
f) Profilalkotás: az adatokat a megadott hozzájárulás visszavonásáig, de minden esetben legfeljebb 12 hónapig tároljuk
g) Harmadik félnek marketing célból átadott adatok: az adatokat a hozzájárulás visszavonásáig tároljuk;
h) Nemzeti és EU közösségi (szupranacionális) jogszabályi kötelezettségek teljesítése: az adatok a szerződéses jogviszony időtartama alatt, de minden esetben a szerződés megszűnésétől számított 10 évig megőrződnek..
i) Az Ügyfél és a Társaság közötti szerződéses jogviszony létesítésével és lebonyolításával kapcsolatos célok: az adatokat a szerződéses jogviszony fennállásának ideje alatt, de mindenképpen a szerződés megszűnésétől számított 10 évig megőrizzük.
j) A nemzeti és EU közösségi (szupranacionális) jogszabályi kötelezettségek teljesítése: a szerződéses jogviszony időtartama alatt, de mindenképpen a szerződés megszűnésétől számított 10 évig megőrződnek.
Peres eljárás esetén az Adatokat a peres eljárás teljes időtartama alatt megőrizzük, a rendelkezésre álló jogorvoslati határidők lejártáig.
A fent említett megőrzési feltételek lejártát követően az Adatokat megsemmisítjük, töröljük vagy anonimmá teszik.
7. AZ ADATOK CÍMZÉSÉNEK KATEGÓRIÁI
Az Adatkezelő által gyűjtött adatok a fent említett célok keretében az alábbiakban részletesen megjelölt alanyok által képzett kategóriákba sorolható Adatfeldolgozókkal oszthatók meg, mint pl.:
• E-mail szolgáltatásokat kínáló külső cégek;
• Weboldal-karbantartási szolgáltatásokat kínáló-, webtárhelyet biztosító külső cégek;
• Piackutatást, piacelemzést és egyéb szolgáltatást nyújtó külső cégek;
• Marketing és telemarketing szolgáltatásokat kínáló külső cégek;
• Külső üzleti partnerek értékesítésben, társmarketingben vagy rendezvényszervezésben;
• Kereskedelmi ügynökségek;
• Szakemberek;
• A Gewiss Csoporhoz tartozó cégek;
Az adatok továbbíthatók független adatkezelőként eljáró külső alanyoknak, például hatóságoknak és felügyeleti és ellenőrző szerveknek, a Gewiss-csoport más vállalataival, és általában az adatok kérésére jogosult állami vagy privát szervezeteknek.
Az adatkezelők, adatfeldolgozók és adatátvevők teljes és naprakész listája (a GDPR 4. § 9. pontja alapján) megtekinthető és beszerezhető az Adatkezelő irodáiban, vagy az a dpo@pec.gewiss.com e-mail címre küldött kérelem alapján.
8. ADATKEZELÉS AZ EURÓPAI GAZDASÁGI TÉRSÉGEN KÍVÜL
Az adatok feldolgozása az Európai Gazdasági Térségen (EGT) belül történik. Ha technikai és/vagy működési okokból az EGT-n kívüli felek igénybevételére van szükség, az adatok védelme érdekében GDPR 46. cikkében megfogalmazott garanciák alapján az adatok kezelése a GDPR szabályainak megfelelő módon fog történni.
9. AZ ÉRINTETT JOGAI
Az Érintett a megadott személyes adatokkal kapcsolatban a GDPR rendelkezéseivel összhangban bármikor jogosult az alábbiakban feltüntetett jogait gyakorolni:
· A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): a hozzájárulás visszavonásához való jog a visszavonás előtt adott hozzájáruláson alapuló adatkezelés jogszerűségének sérelme nélkül
· Az érintett hozzáférési joga (GDPR 15. cikk): jog arra, hogy az Érintett megerősítést kapjon személyes adatai kezeléséről vagy nem kezelésről, és jog arra, hogy az adatok másolatát értelmezhető formában megkapja.
· Helyesbítéshez való jog (GDPR 16. cikk): a pontatlan személyes adatok helyesbítéséhez való jog.
· A törléshez való jog, az “elfeledtetéshez való jog” (GDPR 17. cikk): a személyes adatok törléséhez való jog.
· Az adatkezelés korlátozásához való jog (GDPR 18. cikk): az Érintett saját adatai kezelésének a korlátozásához való jog, például ha az adatok pontossága vitatott, vagy jogellenes adatkezelés esetén.
· Az adathordozhatósághoz való jog (GDPR 20. cikk): az Adatkezelőnek átadott saját személyes adatok tagolt, széles körben használt és géppel olvasható formátumban történő kézhezvételének joga, valamint ezen adatok másik adatkezelő részére történő továbbításának joga, ha az adatkezelés hozzájárulás vagy szerződés alapján illetve automatizált módon történik
· Tiltakozáshoz való jog (GDPR 21. cikk): a személyes adatok kezelése elleni tiltakozás joga.
· Az adatok automatizált döntéshozatalban való felhasználása ellen való tiltakozási jog (GDPR 22. cikk): az a jog, hogy az Érintettre ne vonatkozzanak kizárólag automatizált adatfeldolgozáson alapuló döntések.
A GDPR-ban meghatározott jogait úgy érvényesítheti, hogy közvetlenül az Adatkezelőhöz fordul a következő e-mail címen: privacy@gewiss.com.
10.PANASZBENYÚJTÁSI JOG (EU RENDELET 77. CIKK)[dHR1] [SR2]
Ha az Érintett úgy ítéli meg, hogy jogait megsértették, vagy adatainak kezelése ellentétes a hatályos jogszabályokkal, jogosult panasszal élni az illetékes adatvédelmi hatóságnál.
11.A SZEMÉLYES ADATOK SZOLGÁLTATÁSÁNAK JELLEGE
A csillaggal (*) jelölt adatok megadása szükséges az adatok CRM-ben történő feldolgozásához, vagy a speciális személyes fiók létrehozásához és az Adatkezelő által kínált szolgáltatások igénybevételéhez abban az esetben, ha Ön a „MyGewiss” részben regisztrál; az adatok hiánya nem teszi lehetővé a szolgáltatások igénybevételét.
Az adatszolgáltatás a fenti i) pontban meghatározott célok esetében a szerződéses jogviszony létrejöttéhez szükséges.
A fenti h) és j) pontban meghatározott célok esetén az adatok átadása a jogszabályi kötelezettségek teljesítéséhez szükséges. Az adatok marketing célú (fenti e) pont), valamint profilalkotási célú (fenti f) pont) és harmadik fél részére történő adattovábbítás (fenti g) pont) ezzel ellentétben teljes mértékben opcionális: az adatkezelésre kizárólagosan az Érintett kifejezett és egyértelmű hozzájárulásával kerül sor, azzal a kitétellel, hogy a hozzájárulás bármikor, bármilyen hátrány nélkül visszavonható.
