Adatvédelmi szabályzat
A szabályzat célja: a Wellsec Invest Kft által kezelt személyes adatok védelmének biztosítása. Jelen szabályzat kiterjed a Wellsec Invest Kft által üzemeltetett honlapra (www.wellsec.eu), facebook oldalra, a Wellsec Invest Kft hivatalos hírlevelére, valamint a Wellsec Invest Kft által szervezett rendezvények, nyereményjátékok során kezelt adatokra.
1. Az adatkezelő
Név: Wellsec Invest Kft.
Székhelye: 2724 Újlengyel, Dózsa György u. 1.
Adószám: 12795112-2-13
a továbbiakban: Adatkezelő
Adatvédelemmel kapcsolatos elérhetőségei: info@wellsec.eu
A kijelölt adatkezelő: Kovács Andrea (anyja neve: Gellér Andrea ) munkavállaló. Elérhetősége: telefonszám: 06304265441 e-mail cím: andrea.kovacs@wellsec.eu Az Adatkezelő feladata ellátása során különös figyelmet fordít az alábbiakra:
1.1. A személyes adatok kezelésének jogszerűnek és tisztességesnek kell lennie. A természetes személyek számára átláthatónak kell lennie, hogy a rájuk vonatkozó személyes adataikat hogyan gyűjtik, használják fel, azokba hogy tekintenek bele vagy milyen egyéb módon kezelik, valamint azzal összefüggésben, hogy a személyes adatokat milyen mértékben kezelik vagy fogják kezelni. Az adatkezelő törlési vagy rendszeres felülvizsgálati határidőket állapít meg. A pontatlan személyes adatok helyesbítése vagy törlése érdekében minden észszerű lépést meg kell tennie. A személyes adatokat olyan módon kezel, amely biztosítja a megfelelő szintű biztonságát és bizalmas kezelését, többek között annak érdekében, hogy megakadályozza a személyes adatokhoz és a személyes adatok kezeléséhez használt eszközökhöz való jogosulatlan hozzáférést, illetve azok jogosulatlan felhasználását.
1.2. Az adatkezelés jogszerűnek minősül, ha arra valamely szerződés vagy szerződéskötési szándék keretében van szükség.
1.3. Az adatkezelő jogos érdeke jogalapot teremthet az adatkezelésre, feltéve hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget, figyelembe véve az adatkezelővel való kapcsolata alapján az érintett észszerű elvárásait. Személyes adatoknak a csalások megelőzése céljából feltétlenül szükséges kezelése szintén az érintett adatkezelő jogos érdekének minősül. Személyes adatok közvetlen üzletszerzési célú kezelése szintén jogos érdeken alapulónak tekinthető.
1.4. A személyes adatoknak a gyűjtésük eredeti céljától eltérő egyéb célból történő kezelése csak akkor megengedett, ha az adatkezelés összeegyeztethető az adatkezelés eredeti céljaival, amelyekre a személyes adatokat eredetileg gyűjtötték.
1.5.
1.6.
1.7.
1.8.
1.9.
Az adatkezelő minden olyan információt az érintett rendelkezésére bocsát, amelyek a tisztességes és átlátható adatkezelés biztosításához szükségesek, figyelembe véve a személyes adatok kezelésének konkrét körülményeit és kontextusát.
Adatnyilvántartást vezet, amely a következő információkat tartalmazza: az adatkezelő neve és elérhetősége, az adatkezelés céljai, a személyes adatok kategóriáinak ismertetése, ha lehetséges, a különböző adatkategóriák törlésére előirányzott határidők, ha lehetséges a technikai és szervezési intézkedések általános leírása.
Adatkezelő az adatkezelés biztonsága érdekében biztosítja a személyes adatok kezelésére használt rendszerek és szolgáltatások rendelkezésre állását és ellenálló képességét; fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehessen állítani.
Adatkezelő az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére köteles.
Az adatkezelő intézkedéseket hoz annak biztosítására, hogy az adatkezelő irányítása alatt eljáró, a személyes adatokhoz hozzáféréssel rendelkező természetes személyek kizárólag az adatkezelő utasításának megfelelően kezelhessék.
1.10. Az adatkezelő vagy az adatfeldolgozó az e rendeletnek való megfelelés bizonyítása érdekében nyilvántartást vezet a hatásköre alapján végzett adatkezelési tevékenységekről. Az adatkezelő köteles a felügyeleti hatósággal együttműködni és ezeket a nyilvántartásokat kérésre hozzáférhetővé tenni az érintett adatkezelési műveletek ellenőrzése érdekében.
1.11. Adatkezelő köteles eljárni az esetleges adatvédelmi incidens bekövetkezésekor.
1.12. Az adatkezelő köteles arra, hogy az érintett kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszoljon.
1.13. Az adatkezelő az 1.8. és az 1.10 pontokban végzett feladatainak eredményét évente írásban rögzíti.
2. Az adatkezelés jogalapja
Az Adatkezelő személyes adatot az információs önrendelkezési jogról és az
információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Adatvédelmi tv.), valamint a GDPR 13-19. cikkelyei előírásait betartva, az érintett önkéntes, tájékozott, határozott és teljes körű hozzájáruló nyilatkozata alapján kezel.
Jelen Tájékoztató az érintett teljes körű tájékoztatásának minősül.
3. A kezelt adatok köre
Az Adatkezelő saját tevékenységével összefüggésben az érintett által megadott alábbi személyes adatokat kezeli:
– vezetéknév, keresztnév
– e-mail cím
– telefonszám
– lakcím
– születési dátum
– anyja neve
– munkahely/oktatási intézmény megnevezése
Az érintett az 1. pontban megadott elérhetőségeken kérheti adatai módosítását, illetve nyerhet azokba betekintést.
4. Az adatkezelés célja, időtartama
Az adatkezelés célja:
– Tájékoztatás nyújtása szolgáltatásainkról
– Szolgáltatásainkkal, híreinkkel, nyereményjátékainkkal, programjainkkal kapcsolatos hírlevelek küldése
– Jelentkezések intézése telefonon, elektronikus úton
Az Adatkezelő az érintett személyes adatait a hozzájárulásának visszavonásáig kezeli. Az érintett hozzájárulását az 1. pontban megadott e-mail címre küldött levelében bármikor visszavonhatja. Amennyiben az érintett valamely személyes adatának törlését kéri, az Adatkezelő 30 napon belül intézkedik ezek törléséről.
5. Az adatbiztonság követelményének érvényesülése
Az Adatkezelő adatkezelési tevékenysége során – gondoskodik az adatok biztonságáról, továbbá megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Adatvédelmi tv. rendelkezéseinek érvényre juttatásához szükségesek, – védi az adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
6. Az érintett jogai az adatkezeléssel kapcsolatban Az érintett kérelmezheti az Adatkezelőnél
– tájékoztatását személyes adatai kezeléséről,
– személyes adatainak helyesbítését, valamint
– bármely személyes adatának – a magasabb szintű jogszabályok által meghatározott kötelező adatkezelés kivételével – törlését
Az érintett kérésére az Adatkezelő tájékoztatást ad az érintett általa kezelt adatairól, az
adatkezelés céljáról, jogalapjáról, időtartamáról, és az adatkezeléssel összefüggő tevékenységéről.
7. Hírlevél
Az Adatkezelő a 4. pontban szereplő célokkal összhangban elektronikus hírleveleket küld azon érintettek számára, akik elektronikus hírlevél küldéséhez előzetesen hozzájárulásukat adták. Az érintettek a hírlevélben található „leiratkozás” linkre kattintva bármikor korlátozás és indokolás nélkül, ingyenesen leiratkozhatnak a hírlevélről. Ez esetben az Adatkezelő a hírlevélre való feliratkozás során megadott személyes adatokat nyilvántartásából haladéktalanul törli, és az érintett részére hírlevelet a továbbiakban nem küld.
8. Egyéb
Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, előzetes értesítés nélkül – elsősorban a jogszabályoknak megfelelés, és a személyes adatok további védelmének biztosítása érdekében – módosítsa. Az Adatkezelő az érintett kérésére e-mailben megküldi a mindenkor hatályos Tájékoztatót.
Adatkezelési hozzájárulás
Ha az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult.
Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel.
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtik, az adatkezelő a személyes adatok megszerzésének időpontjában az érintett rendelkezésére bocsátja a következő információk mindegyikét: a) az adatkezelőnek a kiléte és elérhetőségei; b) az adatvédelmi tisztviselő elérhetőségei c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja.
Jogérvényesítési lehetőségek
Az érintett adatvédelmi jogainak sérelme esetén a Polgári Törvénykönyv (2013. évi V. törvény) és az Adatvédelmi tv. alapján bírósághoz (törvényszék), valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság H-1125 Budapest, Szilágyi Erzsébet fasor 22/c
Tel.: +36 (1) 391-1400
ugyfelszolgalat@naih.hu