Adatvédelmi irányelvek
Ez a dokumentum ismerteti, hogy ki felelős az Ön adatainak feldolgozásáért, milyen célokra kezeljük a személyes adatait, milyen jogalap alapján tesszük ezt, hogyan gyűjtjük az Ön adatait, miért gyűjtjük azokat, hogyan használjuk fel azokat, milyen jogai vannak Önnek, és milyen intézkedéseket tettünk az Ön adatainak védelme érdekében.
Személyes adatainak kommunikációs csatornáinkon (digitális és fizikai) keresztül történő megadásával, valamint weboldalunk használatával feltételezzük, hogy Ön elolvasta és megértette az alábbi adatvédelmi szabályzatot. A Matricería y Estampación F. Segura, SLU és a csoporthoz tartozó gazdálkodó szervezetek felelősek az alkalmazandó adatvédelmi előírások betartásáért, különös tekintettel az EU általános adatvédelmi rendeletére (GDPR), a személyes adatok védelméről és a digitális jogok garantálásáról szóló 3/2018. sz. szerves törvényre (LOPDGDD – Spanyolország), adott esetben a német szövetségi adatvédelmi törvényre (BDSG), valamint Magyarországon az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényre, továbbá az Ön adatainak jogszerű, tisztességes és átlátható módon történő kezeléséért.
Ez az adatvédelmi irányelv a weboldalunkat látogató vagy az általunk kínált szolgáltatásokat igénybe vevő felhasználók személyes adatainak felhasználására vonatkozik.
Ha bármilyen kérdése vagy javaslata van a személyes adatainak kezelésével kapcsolatban, forduljon a Grupo Segura adatvédelmi tisztviselőjéhez:
- Németországból:
privacy-fsegura-germany@protectumhumanum.de - Spanyolországból vagy más országokból:
dpd@prodatvalencia.es
1 Ki az adatkezelő a GDPR értelmében?
A weboldalon keresztül gyűjtött vagy önkéntesen megadott adatokat – legyen szó egyszerű böngészésről, kapcsolatfelvételi űrlapokról, e-mailről vagy telefonon keresztül – az adatkezelő kezeli.
Adatkezelő (GDPR 4. cikk 7. pontja):
- Identitás : Matricería y Estampacion F. Segura, SLU
- Adóazonosító szám (CIF): ES B97965396
- Postacím: Pz. Ayuntamiento, 22-3-3 – 46002 – Valencia. Spanyolország
- Telefon: +34 963 465 090
- E-mail: rrhhsegura@fsegura.com
- URL-cím: https://www.fsegura.com/
- Kereskedelmi Regisztráció : Registro Mercantil de Valencia, Tomo 8897, Libro 6183, Folio 216, Sección 8, Hoja V 109859
Az adatvédelmi tisztviselő elérhetőségei (GDPR 37. cikk és azt követő cikkek):
- Németországból: privacy-fsegura-germany@protectumhumanum.de
- Spanyolországból vagy más országokból: dpd@prodatvalencia.es
Ha személyes adatainak vagy magánéletének védelmével kapcsolatos szabálytalanságokat szeretne bejelenteni, a Grupo Segura bejelentési csatornáját is használhatja erre a célra.
Bejelentési csatorna:
A bejelentéssel kapcsolatban feldolgozott személyes adatokat az a Grupo Segura vállalat dolgozza fel, amelyhez a bejelentést intézték. A Grupo Segura elkötelezett az adatok védelmének, biztonságának és bizalmas jellegének védelme iránt a vonatkozó szabályozásoknak (különösen az Általános Adatvédelmi Rendeletnek és a vonatkozó nemzeti bejelentővédelmi törvényeknek, pl. a német bejelentővédelmi törvénynek – HinSchG) megfelelően. Ezek az elvek az ezen a csatornán keresztül benyújtott bejelentésekkel kapcsolatban feldolgozott összes személyes adatra vonatkoznak.
2 Mikor, miért, ki által, hogyan, milyen célból és mennyi ideig kezeljük a személyes adatait?
2.1 Mikor és miért?
Weboldalunk nagy részét személyes adatok megadása nélkül is látogathatja. Bizonyos esetekben azonban személyes adatok megadása szükséges ahhoz, hogy az Ön által kért elektronikus szolgáltatásokat biztosítani tudjuk.
Amennyiben egy szolgáltatás nyújtásához személyes adatokat kell gyűjtenünk, azokat a jelen adatvédelmi irányelveknek és – adott esetben – az adott szolgáltatásra vonatkozó adatvédelmi nyilatkozatnak megfelelően kezeljük. Ez részletesen ismerteti, hogy miért, milyen célból, milyen jogalapon, hogyan és mennyi ideig kezeljük a személyes adatait, valamint milyen biztonsági intézkedéseket teszünk.
Bejelentői csatorna:
A visszaélés-bejelentő csatornán keresztül benyújtott bejelentések feldolgozása során a Grupo Segura – szükség esetén – különösen a következő személyes adatokat gyűjti:
- Az informátor neve és elérhetőségei (kivéve, ha anonim), valamint adott esetben a beosztása (pl. alkalmazott).
- A bejelentésben említett személyek neve és egyéb személyes adatai (pl. vádlott, lehetséges tanúk), amennyiben ezeket megadják (beosztás, elérhetőségek, a bejelentett incidenssel kapcsolatos szerep).
- A feltételezett szabálysértés leírása, valamint a bejelentett incidensek körülményei és háttere.
2.2 Ki gyűjti az adatait?
Személyes adatait cégünk, mint adatkezelő, vagy – megbízás esetén – adatfeldolgozóink gyűjtik és dolgozzák fel (GDPR 28. cikk). Ezek a szolgáltatók szerződéses kötelezettséggel tartoznak a következőkre:
- a személyes adatokat kizárólag a dokumentált utasításainknak megfelelően dolgozzuk fel,
- megfelelő technikai és szervezési intézkedéseket tesz az adatok védelme érdekében,
- a titoktartás megőrzése és
- a GDPR és adott esetben a BDSG követelményeinek való megfelelés érdekében.
2.3 Mire kezeljük az adatait?
Az Öntől kért személyes adatok, illetve azok, amelyek szolgáltatásaink igénybevétele során keletkeznek, segítenek nekünk az Ön által kért szolgáltatások kezelésében, nyújtásában és fejlesztésében.
Példák:
- Az Ön által hozzánk intézett megkeresések feldolgozása,
- A jelentkezési folyamatokban való részvételed kezelése,
- Elektronikus információk (hírlevelek, termék- és szolgáltatásinformációk) küldése, amennyiben ehhez hozzájárult,
- Névtelen statisztikák létrehozása weboldalunk és szolgáltatásaink használatáról.
Amikor kapcsolatfelvételi űrlapjainkat használja, olyan adatokat gyűjtünk, mint például az e-mail címe, hogy válaszolhassunk kérésére.
Amikor feliratkozol hírlevelünkre, szükségünk van az e-mail címedre, hogy elküldhessük neked. Bármikor leiratkozhatsz; minden e-mailben biztosítunk leiratkozási lehetőséget.
2.4 Hogyan kezeljük az adatait?
Kizárólag olyan személyes adatokat gyűjtünk, amelyek a kitűzött célok eléréséhez szükségesek (adattakarékosság, GDPR 5. cikk (1) bekezdés c) pont). Az adatokat nem kezeljük tovább ezekkel a célokkal össze nem egyeztethető módon.
Személyes adatait csak akkor osztjuk meg harmadik felekkel, ha ez a megadott célok teljesítéséhez szükséges, vagy ha más jogalap áll fenn (pl. jogi kötelezettség, hozzájárulás). Személyes adataihoz való hozzáférés csak azokra a személyekre korlátozódik, akiknek feladataik ellátásához szükségük van rá, és akiket titoktartási kötelezettség köt.
Megfelelő technikai és szervezési intézkedéseket teszünk adatainak védelme érdekében a véletlen vagy jogellenes elvesztés, visszaélés, megváltoztatás, jogosulatlan hozzáférés vagy nyilvánosságra hozatal ellen.
2.5 Mennyi ideig tároljuk az adatait?
A személyes adatokat csak addig tároljuk, ameddig a megadott célokhoz szükségesek, vagy ameddig a jogi megőrzési kötelezettségek megkövetelik. A konkrét tárolási időszak a szolgáltatástól vagy a folyamattól függően változhat. A tipikus tárolási időszakokat tartalmazó összefoglaló táblázat a dokumentum végén található.
Bejelentői csatorna:
A Grupo Segura nyilvántartást vezet az összes beérkezett bejelentésről. Ezeket a nyilvántartásokat és az azokban található személyes adatokat bizalmasan kezeli. Az adatokat csak addig őrizzük meg, ameddig az a bejelentés feldolgozásához, jogi kötelezettségek teljesítéséhez vagy jogos érdekek védelméhez (pl. jogi követelésekkel szembeni védekezés) szükséges.
- a bejelentés kézhezvételétől számított legfeljebb 3 hónapon belül töröljük vagy anonimizáljuk, kivéve, ha a hosszabb tárolás jogszabályi előírás, vagy a megfelelőségi/visszaélés-bejelentő rendszer megfelelő működésének dokumentálásához szükséges.
- Amennyiben a bejelentett ügy további kivizsgálásához szükséges, a vonatkozó adatokat a vizsgálat időtartama alatt, valamint a vonatkozó elévülési és megőrzési időszakok lejárta után a visszaélést bejelentő rendszeren kívül, külön ügyiratokban lehet tárolni.
- Amennyiben úgy döntenek, hogy nem folytatják a potenciális ügy felkutatását, az információkat anonimizált formában tárolhatjuk dokumentációs vagy statisztikai célokra.
3 Milyen célokra kezeljük az Ön személyes adatait?
Ügyfelek
Az ügyféladatokat különösen a következő célokra kezeljük:
- Szerződések végrehajtása és szolgáltatásnyújtás
; megrendelések, szállítások és szolgáltatások adminisztrációja és feldolgozása, valamint ügyfélszolgálat. - Szerződéses és üzleti kapcsolat:
ajánlatkészítés, szerződéskezelés, számlázás, fizetésfeldolgozás és folyamatos kommunikáció. - Közvetlen üzletszerzés (hozzájárulással):
Termékekről és szolgáltatásokról szóló információk küldése elektronikus kommunikáció útján (pl. e-mail), feltéve, hogy ehhez hozzájárulását adta. - Profilalkotás (automatizált döntéshozatal nélkül):
Az Ön által megadott információk alapján egy egyszerű, nem automatizált ügyfélprofil jön létre, hogy megfelelő termékeket és szolgáltatásokat kínálhassunk Önnek. Nem hozunk olyan döntéseket, amelyek kizárólag automatizált feldolgozáson alapulnak, és joghatással bírnak (GDPR 22. cikk).
beszállítók
A beszállítói adatokat a következő célokra dolgozzuk fel:
- Üzleti kapcsolatok és kommunikáció kezelése,
- Rendelésfeldolgozás, áruátvétel, ellenőrzés és kifizetés,
- Esetleg termékeinkkel és szolgáltatásainkkal kapcsolatos információk küldése.
Lépjen kapcsolatba velünk weboldalunkon vagy e-mailben
A weboldalon, e-mailben vagy telefonon keresztül kapcsolatba lépő kapcsolattartók adatait különösen a következő célokra kezeljük:
- Kérdések és információkérések megválaszolása,
- A kívánt szolgáltatás vagy teljesítmény lebonyolítása,
- Információk és adott esetben hirdetések küldése elektronikus médián keresztül, feltéve, hogy Ön ehhez kifejezetten hozzájárult,
- Egyszerű profil létrehozása a jobb, érdeklődésen alapuló célzás érdekében (automatizált egyéni döntések nélkül).
Közösségi média kapcsolatok
Amikor közösségi média profiljainkon (pl. LinkedIn, Facebook stb.) keresztül kapcsolatba lép velünk, a következő célokra kezeljük a személyes adatokat:
- Kérdések és üzenetek megválaszolása,
- Felhasználókkal való interakció és közösségépítés,
- Hozzászólások, „lájkok”, közvetlen üzenetek stb. kezelése az adott platform felhasználási feltételeinek megfelelően.
Jelentkezők
Amikor jelentkezik hozzánk, személyes adatait különösen a következő célokra kezeljük:
- Részvétel a jelenlegi és jövőbeli kiválasztási és toborzási folyamatokban,
- Állásinterjúk tervezése és lebonyolítása,
- Képzettséged és alkalmasságod felmérése,
- Profilját megoszthatjuk a Grupo Segura csoporton belüli vállalatokkal vagy kapcsolt vállalatokkal, valamint azokkal a munkaerő-kölcsönző ügynökségekkel, amelyekkel együttműködünk – feltéve, hogy ehhez hozzájárult .
Amennyiben a jelentkezése sikeres, adatait továbbítjuk személyzeti rendszereinkbe, és a munkaviszony lebonyolításához használjuk fel.
Nyereményjátékok résztvevői
A nyereményjátékokban résztvevők adatait a következő célokra kezeljük:
- A nyereményjáték lebonyolítása és lebonyolítása,
- A nyertesek meghatározása és közzététele (pl. név, kép, ha alkalmazható, a részvételi feltételekben foglaltak szerint),
- A nyereményátadás dokumentációja.
A nyertesekről fénykép- vagy filmfelvétel készülhet; a képek és videók közzétehetők weboldalunkon vagy más médiában, amennyiben ezt a részvételi feltételek előírják.
Weboldal felhasználói
Amikor meglátogatja weboldalunkat, a következő adatokat kezelhetjük – a használattól és a böngésző beállításaitól függően:
- technikai adatok (pl. IP-cím, hozzáférés dátuma és időpontja, böngésző típusa, operációs rendszer),
- Használati adatok (pl. meglátogatott oldalak, az oldalon eltöltött idő),
- Az Ön által megadott adatok (pl. űrlapokon).
Ezeket az információkat különösen a következő célokra használjuk fel:
- A weboldal felhasználóbarát jellegének és funkcionalitásának javítása,
- Statisztikai elemzések elvégzése üzleti és marketingstratégiánk optimalizálása érdekében,
- Weboldal teljesítményelemzés
- Műszaki biztonság és hibaelhárítás biztosítása.
Ezeket az adatokat általában névtelenül vagy álnéven kezelik, és nem rendelik hozzá konkrét személyekhez.
Az adatokat sütiken vagy hasonló technológiákon keresztül gyűjthetjük. A részleteket a Sütikre vonatkozó szabályzatunkban találja .
Webanalitikai és térképszolgáltatások (pl. Google Analytics, Google Térkép)
Weboldalunk olyan szolgáltatásokat integrálhat, mint a Google Analytics és a Google Térkép. Beállításaitól függően ez magában foglalhatja az adatok harmadik országokba (különösen az USA-ba) történő továbbítását. Ezeket az adattovábbításokat a GDPR 46. cikke szerinti megfelelő biztosítékokra (pl. általános szerződési feltételek) vagy adott esetben megfelelőségi határozatra alapozzuk, és szükség esetén további intézkedéseket teszünk adatainak védelme érdekében.
A szolgáltatók által használt szolgáltatásokkal és az adatfeldolgozással kapcsolatos részletekért kérjük, tekintse meg sütikre vonatkozó szabályzatunkat és a szolgáltatók adatvédelmi szabályzatait.
Tartalommegosztási és közösségi funkciók
Portálunk olyan funkciókat biztosíthat, amelyek lehetővé teszik a tartalom harmadik féltől származó szolgáltatásokon (pl. Facebook, X/Twitter) keresztüli megosztását. Ezek a szolgáltatók információkat gyűjthetnek az Ön böngészési viselkedéséről. Az Ön interakcióira kizárólag ezen harmadik fél szolgáltatók adatvédelmi irányelvei vonatkoznak.
Visszaélés-bejelentési csatorna
A visszaélés-bejelentő csatornán keresztül továbbított személyes adatokat kizárólag a következő célból kezeljük:
- a vonatkozó törvények, belső irányelvek vagy magatartási kódexek tényleges vagy feltételezett megsértéséről szóló bejelentések fogadása, felülvizsgálata és feldolgozása,
- belső vizsgálatok lefolytatása,
- a szükséges szervezeti, munkajogi vagy jogi intézkedések kezdeményezése,
- jogi dokumentációs és ellenőrzési kötelezettségek teljesítése, különösen az EU visszaélés-bejelentői irányelve és a vonatkozó nemzeti végrehajtási jogszabályok (pl. a német visszaélés-bejelentői védelmi törvény) szerinti.
Az adatokat semmilyen más célra nem használjuk fel.
4 Milyen jogalap alapján kezeljük az adatait?
Ügyfelek
- Szerződéskötés és teljesítés
A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése vagy szerződés előtti intézkedések végrehajtása). - Jogi kötelezettségek teljesítése
a GDPR 6. cikk (1) bekezdés c) pontja alapján (pl. kereskedelmi és adójogi megőrzési kötelezettségek). - Közvetlen üzletszerzés e-mailben
A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), esetleg a GDPR 6. cikk (1) bekezdés f) pontjával és az UWG 7. §-ával (jogos érdek a közvetlen üzletszerzésben, amennyiben az jogilag megengedett) együttesen.
beszállítók
- Szerződéskötés és teljesítés
a GDPR 6. cikk (1) bekezdés b) pontja szerint. - Jogi kötelezettségek teljesítése
a GDPR 6. cikk (1) bekezdés c) pontja alapján (pl. tranzakciók dokumentálása, adókötelezettségek).
Weboldal/e-mail elérhetőségek
- Megkeresések megválaszolása
a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötés előtti intézkedések) vagy a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a megkeresések feldolgozásában) szerint. - Hírlevél / Hirdetés e-mailben
a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).
E-maileket csak akkor küldünk, ha Ön aktiválta a megfelelő jelölőnégyzetet, vagy más módon hozzájárult.
Közösségi média kapcsolatok
- Közösségi média platformokon keresztüli interakció
A GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a PR-ben, a kommunikációban és a közösségmenedzsmentben) az adott platform üzemeltetőinek felhasználási feltételeivel és adatvédelmi irányelveivel összhangban.
Jelentkezők
- Jelentkezési eljárás
a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötés előtti intézkedések) és – adott esetben – a BDSG 26. § 1. bekezdése (munkaviszony létesítése). - Jelentkezői körben történő hosszabb távú tárolás / kapcsolt vállalkozásoknak vagy munkaerő-kölcsönző ügynökségeknek történő átadás
A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).
Hírlevél
- A hírlevél küldése a
GDPR 6. cikk (1) bekezdés a) pontján alapul (hozzájárulás e-mailes információk fogadásához).
Hozzájárulását bármikor visszavonhatja a jövőre nézve, például a minden e-mailben található leiratkozási linken keresztül.
Versenyek
- Részvétel kezelése
a GDPR 6. cikk (1) bekezdés b) pontja szerint (szerződés/részvételi feltételek). - Nyertesek, képek stb. közzététele
. A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), amennyiben ez túlmutat a verseny lebonyolításához szükséges mértéken.
Weboldalhasználat, webanalitika és sütik
- Szükséges (technikai) sütik
a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a biztonságos és működőképes weboldalhoz) vagy a GDPR 6. cikk (1) bekezdés b) pontja (online szolgáltatás nyújtása) szerint. - Kényelmi, elemző és marketing sütik / követő
sütik. GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás a süti banneren keresztül).
Visszaélés-bejelentési csatorna
A személyes adatok bejelentői csatornán belüli kezelése a következőkön alapul:
- a GDPR 6. cikk (1) bekezdés c) pontja alapján (jogi kötelezettségek teljesítése, pl. uniós irányelvekből és nemzeti végrehajtási jogszabályokból, mint például a visszaélést bejelentő személyek védelméről szóló törvény),
- a GDPR 6. cikk (1) bekezdés e) pontja a vonatkozó különös jogi rendelkezésekkel összefüggésben, amennyiben közérdeket érint, és/vagy
- A GDPR 6. cikk (1) bekezdés f) pontja (a Grupo Segura jogos érdeke a jogsértések felderítésében és megelőzésében, a megfelelésben, valamint a károk és felelősségi kockázatok megelőzésében).
A GDPR 22. cikke szerinti automatizált döntéshozatal nem történik.
5 Kivel kerülnek megosztásra a személyes adatai?
Személyes adatait elvileg csak akkor adjuk át harmadik félnek, ha…
- ha ez szerződéses vagy jogi kötelezettségeink teljesítéséhez szükséges,
- ha Ön kifejezetten hozzájárult, vagy
- ha erre törvényi kötelezettség áll fenn.
Tipikus címzettek:
- Hatóságok és közjogi szervek (pl. adóhatóság), amennyiben erre jogszabály kötelez minket,
- Bankok és fizetési szolgáltatók a fizetések feldolgozásához,
- külső szolgáltatók (adatfeldolgozók a GDPR 28. cikke értelmében), pl. IT-szolgáltatók, tárhelyszolgáltatók, hírlevél-küldő szolgáltatók, jelentkezéskezelési szolgáltatók,
- Ügyvédek, adótanácsadók, könyvvizsgálók vagy hasonló szakemberek, amennyiben ez jogi követelésekkel kapcsolatos tanácsadáshoz vagy azok védelméhez szükséges.
Bejelentői csatorna:
A bejelentésekből származó személyes adatok a következő kategóriájú címzetteknek továbbíthatók, amennyiben ez a bejelentés feldolgozásához szükséges:
- A bejelentési csatorna üzemeltetője/műszaki szolgáltatója,
- Megfelelőségi tisztviselők (pl. megfelelőségi tisztviselő, belső jelentéstételi iroda),
- a vezetőség vagy más osztályok felhatalmazott képviselői, amennyiben közreműködésük szükséges,
- külső nyomozók, ügyvédek, könyvvizsgálók vagy más tanácsadók,
- Rendőrség, ügyészség, bíróságok vagy szabályozó hatóságok, ha erre jogi kötelezettség vagy jogos érdek áll fenn.
Személyes adatok csak akkor továbbíthatók az EU-n/EGT-n kívüli országokba (harmadik országok), ha teljesülnek a GDPR 44. és azt követő cikkei szerinti konkrét követelmények (pl. megfelelőségi határozat, általános szerződési feltételek, további garanciák).
6 Milyen biztonsági intézkedéseket alkalmazunk?
Megfelelő technikai és szervezési intézkedéseket vezettünk be a személyes adatait fenyegető kockázatnak megfelelő védelmi szint biztosítása érdekében (GDPR 32. cikk). Ezek közé tartoznak különösen az alábbiak:
- a jogosulatlan hozzáférés megakadályozása érdekében,
- a véletlen veszteség vagy megsemmisülés elkerülése érdekében,
- a jogosulatlan nyilvánosságra hozatal vagy megváltoztatás megakadályozása érdekében,
- A rendszerek rendelkezésre állásának és rugalmasságának biztosítása érdekében.
Ezeket az intézkedéseket rendszeresen felülvizsgálják és szükség szerint módosítják.
7 Milyen jogokkal rendelkezik Ön, mint érintett?
A GDPR és – adott esetben – a BDSG értelmében Önt különösen a következő jogok illetik meg:
- Hozzáférési jog (GDPR 15. cikk):
Kérhet információt arról, hogy kezelünk-e Önről személyes adatokat, és ha igen, melyeket. - Helyesbítéshez való jog (GDPR 16. cikk):
Kérheti a pontatlan személyes adatok helyesbítését vagy a hiányos személyes adatok kiegészítését. - Törléshez való jog (GDPR 17. cikk):
Kérheti személyes adatainak törlését, feltéve, hogy nincs jogalap a megőrzésükre, vagy más jogalap az adatok megőrzésével ellentétes.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk):
Bizonyos esetekben kérheti az adatkezelés korlátozását (pl. ha vitatja az adatok pontosságát). - Adathordozhatósághoz való jog (GDPR 20. cikk):
Kérheti, hogy az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban bocsássuk rendelkezésére, vagy – ha ez technikailag lehetséges – továbbítsuk azokat egy másik adatkezelőnek. - Tiltakozáshoz való jog (GDPR 21. cikk):
Ön bármikor tiltakozhat személyes adatainak kezelése ellen az Ön konkrét helyzetével kapcsolatos okokból, amennyiben az adatkezelés jogos érdeken alapul. Ön bármikor, indoklás nélkül tiltakozhat a közvetlen üzletszerzés ellen. - A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés):
Hozzájárulását bármikor visszavonhatja a jövőre nézve. Az addig végrehajtott adatkezelés jogszerűségét ez nem érinti.
Jogainak gyakorlása:
Jogainak gyakorlása érdekében bármikor kapcsolatba léphet az adatkezelővel vagy az adatvédelmi tisztviselővel (az elérhetőségek az 1. szakaszban találhatók). Ha bármilyen kétség merül fel az Ön személyazonosságával kapcsolatban, további információkat kérhetünk azonosítás céljából (pl. személyazonosító okmányának másolatát).
Panasztételi jog a felügyeleti hatóságnál (GDPR 77. cikk):
Önnek joga van panaszt benyújtani egy adatvédelmi felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helyszíne szerinti tagállamban.
- Spanyolországban az illetékes hatóság különösen az Agencia Española de Protección de Datos (AEPD) .
- Németországban a szövetségi tartomány adatvédelmi hatóságához vagy a vállalat székhelyéhez fordulhat.
8 Mennyi ideig tároljuk az adatait? – A tipikus megőrzési időszakok áttekintése
Általános szabályként a személyes adatokat csak addig tároljuk, ameddig az a gyűjtésük céljának teljesítéséhez szükséges, vagy ameddig a törvényes megőrzési időszakok vonatkoznak rájuk. Ha nincsenek ilyen kötelezettségek, az adatokat töröljük vagy anonimizáljuk.
Az alábbiakban egy példa áttekintést láthat (a tényleges időtartam a nemzeti jogszabályoktól vagy a körülményektől függően változhat):
| Fájl / Terület | Dokumentum/adattípus | Tipikus megőrzési időszak* |
| Ügyfelek | számlák | 10 év (adózási célból) |
| Szerződések, megrendelési dokumentumok | 5 év (minimum, elévülési idő esetén hosszabb is lehet) | |
| Személyzeti / HR | Bér- és fizetési dokumentumok, társadalombiztosítási nyilvántartások | 10 év (a nemzeti jogszabályoktól függően) |
| Jelentkezési dokumentumok (felvétel nélkül) | A kiválasztási folyamat végéig, maximum 1 évig, hozzájárulással. | |
| Munkaszerződések, személyzeti dokumentáció | A munkaviszony megszűnését követő 5 évig (legalább) | |
| marketing | Hírlevél adatbázisok, weboldal látogatói adatok (álnevesített formában) | Amíg a hozzájárulás fennáll, vagy az üzleti kapcsolat folyamatban van |
| beszállítók | számlák | 10 év |
| Beszállítói szerződések | 5 év (minimum, de lehet több is) | |
| Beléptetőrendszer / videómegfigyelés | Látogatói listák, hozzáférési naplók | Általában legfeljebb 30 napig |
| Videofelvételek | Általában legfeljebb 30 napig, ezt követően az adatokat töröljük/zároljuk; bizonyos esetekben hosszabb tárolás is lehetséges. | |
| számvitel | Kereskedelmi könyvek, leltárok, éves pénzügyi kimutatások, számviteli dokumentumok | 6 év (vagy hosszabb, a nemzeti jogszabályoktól függően) |
| Tinó | Adókötelezettségek teljesítéséhez szükséges dokumentumok | 10 év |
| Munkavédelem / munkaegészségügy | A munkavállalók orvosi dokumentációja (ha szükséges) | R. azonosító 5 év (vagy speciális műszaki követelmények) |
| Biztosítás | Biztosítási kötvények, kárigények dokumentumai | id R. 2–6 év (szerződéstől/elévülési időtől függően) |
| Beszerzés / Logisztika | Szállítások és szolgáltatások igazolása (pl. ÁFA céljából) | 10 év |
| Adatvédelem / GDPR | Hozzájárulások igazolása, érintettek kérelmei, adatvédelmi dokumentáció | Legalább 3 évvel a folyamat befejezése után |
| IT / Alkalmazotti adatok rendszerekben | Naplók, protokollok, rendszer-/levelezési használati adatok | Általában legfeljebb 5 év (vagy rövidebb, a céltól függően) |
| Bejelentői csatorna | Az egyéni bejelentésekre vonatkozó adatok a visszaélés-bejelentő rendszerben | Maximum 3 hónap a rendszerben; hosszabb tárolás külön ügyiratokban csak a szükséges ideig (pl. nyomozás, dokumentáció és elévülési idők céljából) |
* A megadott határidők iránymutatások, és a nemzeti jogszabályoktól, az ágazatspecifikus kötelezettségektől vagy az eset konkrét körülményeitől függően változhatnak.
A megőrzési időszak lejárta után az adatokat töröljük, anonimizáljuk, vagy feldolgozásukat korlátozzuk („zároljuk”), kivéve, ha a törlést jogi vagy szerződéses kötelezettségek kizárják.
Privacy Policy__05/03/2026