Adatkezelési tájékoztató

Parkett Ultra Kereskedelmi és Szolgáltató Kft.
Adatvédelmi szabályzat
1
1. A Parkett Ultra Kft. mint adatkezelő, az adatkezelés célja
A Parkett Ultra Kft. adatkezelőként jár el
a) a munkavállalói személyes adatainak kezelése során
b) természetes személy Ügyfelei (azaz megrendelők, vásárlók, beszállítók), és nem természetes
személy Ügyfelei kapcsolattartóinak személyes adatai kezelése során
c) telephelyén működő elektronikus megfigyelőrendszerek működtetése során.
d) A Parkett Ultra Kft. e-mail címére megküldött üzenetek esetén.
Az adatkezelés célja az a) pontban foglalt adatkezelés esetén a munkaszerződés teljesítése, illetve az adó és
társadalombiztosítási jogszabályokban meghatározott kötelezettségek teljesítése; a b) pontban foglalt
adatkezelés esetén a Parkett Ultra Kft. által az Ügyfélnek nyújtott szolgáltatásra irányuló szerződés
megkötése, teljesítése, és érvényesítése, az Ügyféllel való kapcsolattartás, illetve az adózási jogszabályokban
foglalt kötelezettségek teljesítése; a c) pontban foglalt adatkezelés esetén a Parkett Ultra Kft.
vagyonvédelme.
2. Az adatkezelés jogalapja és időtartama
Amennyiben a Parkett Ultra Kft. adatkezelőként jár el, úgy
az 1 a) pontban meghatározott adatkezelés esetén az adatkezelés jogalapja a munkaszerződés teljesítésén és
a Parkett Ultra Kft. jogi kötelezettségeinek teljesítésén alapul. A Parkett Ultra Kft. jogi kötelezettségeinek
teljesítéséhez szükséges személyes adatokat a vonatkozó társadalombiztosítási és adójogi jogszabályokban
meghatározott időpontig. Azon személyes adatokat, amelyek a Parkett Ultra Kft. jogszabályi
kötelezettségének teljesítéséhez nem szükségesek a Parkett Ultra Kft. a munkaviszony időtartama alatt
kezeli;
az 1 b) pontban meghatározott adatkezelés esetén az adatkezelés jogalapja a szerződés teljesítéséhez, vagy
érvényesítéséhez fűződő jogi érdek. Ezen esetben a személyes adat a Parkett Ultra Kft. és Ügyfele között
létrejött szerződés megszűnésétől számított öt évig kezelhető;
az 1 c) pontban meghatározott adatkezelés esetén az adatkezelés jogalapja a Parkett Ultra Kft.
vagyonvédelméhez fűződő jogos érdeke. Az adatkezelés időtartama 30 nap;
az 1 d) pontban meghatározott adatkezelés esetén az adatkezelés jogalapja az érintett hozzájárulásán
alapul. Az adatkezelés időtartama a Parkett Ultra Kft. válaszától számított egy év, abban az esetben, ha a
felek között nem jön létre üzleti kapcsolat. Ha létrejön az üzleti kapcsolat, úgy az adatkezelésre az 1 b)
pontja irányadó.
3. A kezelt személyes adatok
3.1 Amennyiben az adatkezelés az 1 a) ponton alapul, úgy a Parkett Ultra Kft. az alábbi személyes adatokat
kezeli:
a) a munkavállaló neve, születési neve
b) a munkavállaló születési helye, éve
c) a munkavállaló TAJ száma
d) a munkavállaló adóazonosító jele
e) a munkavállaló lakcíme
f) a munkavállaló tartózkodási helye
g) a munkavállaló anyja neve
Parkett Ultra Kereskedelmi és Szolgáltató Kft.
Adatvédelmi szabályzat
2
h) a munkavállaló telefonszáma
i) a munkavállaló e-mail címe
3.2 Amennyiben az adatkezelés az 1 b) ponton alapul, úgy a Parkett Ultra Kft. az alábbi személyes
adatokat kezeli:
a) az Ügyfél vagy a Kapcsolattartó neve
b) az Ügyfél vagy a Kapcsolattartó telefonszáma
c) az Ügyfél vagy a Kapcsolattartó e-mail címe
d) az Ügyfél lakcíme
3.3 Amennyiben az adatkezelés az 1 c) ponton alapul, úgy a Parkett Ultra Kft. az alábbi személyes adatokat
kezeli:
a) az érintettről készült videó vagy fényképfelvétel
3.4 Amennyiben az adatkezelés az 1 d) ponton alapul, úgy a Parkett Ultra Kft. az alábbi személyes
adatokat kezeli:
a) az érintett e-mail címe
4. Az adatok törlése
4.1 Az érintett jogosult arra, hogy kérésére a Parkett Ultra Kft. indokolatlan késedelem nélkül, de
legfeljebb a kérelem beérkezésétől számított 30 napon belül törölje a rá vonatkozó személyes adatokat, a
Parkett Ultra Kft. pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan
késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más
módon kezelték;
b) az érintett hozzájárulásán alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját
képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
e) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az
adatkezelésre;
f) a személyes adatokat jogellenesen kezelték;
g) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi
kötelezettség teljesítéséhez törölni kell;
4.2 A fenti szabályok nem érintik a jogszabályban (például társadalombiztosítási vagy adóügyi
jogszabályokban) meghatározott megőrzési (iratőrzési) kötelezettségek teljesítését.
5. Az érintett tájékoztatása
5.1 Az érintett bármikor megismerheti, hogy a Parkett Ultra Kft. mely adatkezelési célokból mely
adatfajtákat kezel, ideértve az érintettel közvetlenül kapcsolatba nem hozható adatok kezelését is. Az
érintett kérelmére a Parkett Ultra Kft. tájékoztatást ad az általa kezelt adatokról, azok forrásáról, az
adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezeléssel összefüggő tevékenységéről, egy esetleges
adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az
érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
Parkett Ultra Kereskedelmi és Szolgáltató Kft.
Adatvédelmi szabályzat
3
5.2 A Parkett Ultra Kft. az érintettet erre irányuló kérelmétől számított, legfeljebb a kérelem beérkezésétől
számított 30 napon belül, írásban tájékoztatja. A tájékoztatás ingyenes.
5.3 A tájékoztatás különösen az alábbiakra terjed ki:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy
közölni fogják;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen
időtartam meghatározásának szempontjai;
e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését,
törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információt.
6. Adattovábbítás
6.1 Ha a Parkett Ultra Kft. az 1. a) ponton alapuló adatkezelés esetén a bérszámfejtéshez szükséges
személyes adatokat a Számanalitika Kft. (székhelye: 2243 Kóka, Kossuth Lajos utca 67.) részére továbbítja.
6.2 Az adattovábbítást megelőzően a Parkett Ultra Kft. megvizsgálja a továbbítandó személyes adatok
pontosságát, teljességét és naprakészségét. Ha a vizsgálat eredményeként a Parkett Ultra Kft. azt állapítja
meg, hogy a továbbítandó adatok pontatlanok, hiányosak vagy már nem naprakészek, azokat kizárólag
abban az esetben továbbíthatja, ha
a) az az adattovábbítás céljának megvalósulásához elengedhetetlenül szükséges, és
b) az adattovábbítással egyidejűleg tájékoztatja a címzettet az adatok pontosságával, teljességével és
naprakészségével összefüggésben rendelkezésére álló információkról.
6.3 A Parkett Ultra Kft. harmadik országba nem továbbít személyes adatot.
7. Az adatok helyesbítése, korlátozása, az adathordozás
7.1 Az érintett jogosult arra, hogy kérésére a Parkett Ultra Kft. indokolatlan késedelem nélkül helyesbítse
a rá vonatkozó pontatlan személyes adatokat.
7.2 Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak
valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra
vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának
korlátozását;
c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli
azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
Parkett Ultra Kereskedelmi és Szolgáltató Kft.
Adatvédelmi szabályzat
4
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg
megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos
indokaival szemben.
7.3 Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes
adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra,
hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az
adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
8. Adatvédelmi incidens
8.1 Az adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által
kezelt adatokkal összefüggésben felmerült adatvédelmi incidens kapcsán rögzíti az 8.2 szerinti adatokat,
valamint az adatvédelmi incidenst haladéktalanul, de legfeljebb az adatvédelmi incidensről való
tudomásszerzését követő hetvenkét órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság
Hatóságnak. Az adatvédelmi incidenst nem kell bejelenteni, ha valószínűsíthető, hogy az nem jár
kockázattal az érintettek jogainak érvényesülésére. Ha az adatvédelmi incidens az adatfeldolgozói
tevékenységével összefüggésben merült fel arról – az adatvédelmi incidensről való tudomásszerzését
követően – haladéktalanul tájékoztatja az adatkezelőt.
8.2 A Parkett Ultra Kft. adatvédelmi incidens esetén rögzíti az alábbi adatokat:
a) az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek körét és hozzávetőleges
számát, valamint az incidenssel érintett adatok körét és hozzávetőleges mennyiségét,
b) az adatvédelmi incidensből eredő, valószínűsíthető következményeket, és
c) az adatkezelő által az adatvédelmi incidens kezelésére tett vagy tervezett – az adatvédelmi incidensből
eredő esetleges hátrányos következmények mérséklését célzó és egyéb – intézkedéseket.
9. Az érintett jogainak érvényesítése
Jogainak érvényesítése érdekében az érintett
a) a Hatóság (Nemzeti Adatvédelmi és Információszabadság Hatóság) vizsgálatát kezdeményezheti az
adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az adatkezelő jogainak érvényesítését
korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint
b) a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes
adatainak kezelése során az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró
adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió
kötelező jogi aktusában meghatározott előírásokat.
c) bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése
alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban
vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
Parkett Ultra Kereskedelmi és Szolgáltató Kft.
Adatvédelmi szabályzat
5
11. Adatkezelési nyilvántartás
Amennyiben a Parkett Ultra Kft. adatkezelőként jár el, úgy a kezelésében lévő személyes adatokkal
kapcsolatos adatkezeléseiről, az adatvédelmi incidensekről és az érintett hozzáférési jogával kapcsolatos
intézkedésekről nyilvántartást vezet (a továbbiakban együtt: adatkezelői nyilvántartás).
Az adatkezelői nyilvántartásban a Parkett Ultra Kft. rögzíti
a) az adatkezelő, ideértve minden egyes közös adatkezelőt is,
b) az adatkezelés célját vagy céljait,
c) személyes adatok továbbítása vagy tervezett továbbítása esetén az adattovábbítás címzettjeinek körét,
d) az érintettek, valamint a kezelt adatok körét,
e) az adatkezelési műveletek – ideértve az adattovábbítást is – jogalapjait,
f) ha az ismert, a kezelt személyes adatok törlésének időpontját,
g) a műszaki és szervezési biztonsági intézkedések általános leírását,
h) az általa kezelt adatokkal összefüggésben felmerült adatvédelmi incidensek bekövetkezésének
körülményeit, azok hatásait és a kezelésükre tett intézkedéseket,
i) az érintett hozzáférési jogának érvényesítését, a korlátozó vagy megtagadó intézkedésének jogi és
ténybeli indokait.
12. Általános adatbiztonsági intézkedések
12.1 A Parkett Ultra Kft. adatkezelői és adatfeldolgozói tevékenysége során biztosítja az
a) az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi
hozzáférésének megtagadását,
b) az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának
megakadályozását,
c) az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt
személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozását,
d) az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő
használatának megakadályozását,
e) azt, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben
meghatározott személyes adatokhoz férjenek hozzá,
f) azt, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján
mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére,
g) azt, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely
időpontban, ki vitt be az adatkezelő rendszerbe,
h) a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő
jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozását,
i) azt, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, valamint
j) azt, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés
készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével se lehessen
megváltoztatni.
13. Adattárolás
A Parkett Ultra Kft. a személyes adatokat jelszóval védett számítógépein és papír alapon tárolja. A
személyes adatokat is tartalmazó okiratokat a Parkett Ultra Kft. székhelyén vagy telephelyén elzárva
tárolja.
Dátum: 2019.09.20.