GDPR

A társaság tájékoztatási kötelezettsége a személyes adatok védelméről szóló törvény értelmében

A kezelő azonosító adatai:

A Raj Home s. r. o., Cégjegyzékszám: 56 595 557, Bancíkovej 1/A Bratislava - Ružinov városrész 821 03 (a továbbiakban: „társaság”) a saját alkalmazottai, ügyfelei, vásárlói vagy üzleti partnerei (a továbbiakban: „érintett személy”) személyes adatainak feldolgozása során információs rendszerek üzemeltetőjeként (a továbbiakban: „IS”) lép fel.

A személyes adatok feldolgozásának jogi alapja:

A társaság a személyes adatok feldolgozása során a 18/2018. (III. 29.) törvény a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről (a továbbiakban: „személyes adatok védelméről szóló törvény”) rendelkezéseivel összhangban jár el. A személyes adatok feldolgozásának jogi alapja a személyes adatok védelméről szóló törvény, külön jogszabályok és a személyes adatok feldolgozásához való hozzájárulás, attól függően, hogy mi a személyes adatok feldolgozásának célja.

Abban az esetben, ha a személyes adatok feldolgozásának célját, az érintett személyek körét és a személyes adatok listáját közvetlenül végrehajtható uniós aktus, a Szlovák Köztársaságot kötelező nemzetközi szerződés, a személyes adatok védelméről szóló törvény vagy külön törvény határozza meg, a társaság a személyes adatok védelméről szóló törvény értelmében jogosult a személyes adatok feldolgozására az érintett személy hozzájárulása nélkül.

A társaság a személyes adatokat az érintett személy hozzájárulása nélkül is feldolgozza, ha a személyes adatok feldolgozásának célját, az érintett személyek körét és a személyes adatok listáját vagy terjedelmét közvetlenül végrehajtható jogilag kötelező uniós aktus, a Szlovák Köztársaságot kötelező nemzetközi szerződés, vagy ez a törvény határozza meg. Ha a személyes adatok listája vagy terjedelme nincs meghatározva, a társaság a személyes adatokat csak olyan mértékben és módon dolgozhatja fel, amely szükséges a meghatározott feldolgozási cél eléréséhez, a személyes adatok védelméről szóló törvényben foglalt alapvető kötelezettségek betartásával.

A társaság továbbá a személyes adatokat az érintett személy hozzájárulása nélkül is feldolgozza, ha a személyes adatok feldolgozásának célját, az érintett személyek körét és a személyes adatok listáját külön törvény határozza meg, és csak olyan mértékben és módon, ahogyan azt a külön törvény előírja. A feldolgozott személyes adatokat az információs rendszerből csak akkor lehet átadni, hozzáférhetővé tenni vagy közzétenni, ha a külön törvény előírja az átadás, hozzáférhetővé tétel vagy közzététel célját, a személyes adatok listáját, amelyeket át lehet adni, hozzáférhetővé lehet tenni vagy közzé lehet tenni, valamint a harmadik feleket, akiknek a személyes adatokat átadják, vagy a címzettek körét, akiknek a személyes adatokat hozzáférhetővé teszik, ha a személyes adatok védelméről szóló törvény másként nem rendelkezik.

A társaság a személyes adatokat az érintett személy hozzájárulása nélkül is feldolgozza, ha:

1. a) a személyes adatok feldolgozása szükséges egy olyan szerződés teljesítéséhez, amelyben az érintett személy az egyik szerződő fél, vagy az érintett személlyel fennálló előzetes szerződéses kapcsolatok során, vagy a szerződés módosításáról folytatott tárgyalások során, amelyeket az érintett személy kérésére folytatnak,
2. b) a személyes adatok feldolgozása szükséges az érintett személy életének, egészségének vagy vagyonának védelme érdekében,
3. c) a feldolgozás tárgya kizárólag az érintett személy címe, neve, vezetékneve és lakcíme, anélkül, hogy további személyes adatokhoz lenne lehetőség kapcsolni, és azok felhasználása kizárólag a kezelő számára szükséges a postai kapcsolattartás során az érintett személlyel és ezen adatok nyilvántartására,
4. d) olyan személyes adatokat dolgoznak fel, amelyeket már törvényesen közzétettek, és a kezelő azokat megfelelően közzétettként jelölte meg; aki azt állítja, hogy közzétett személyes adatokat dolgoz fel, kérésre igazolja az illetékes hatóságnak, hogy a feldolgozott személyes adatok már törvényesen közzétették,
5. e) a személyes adatok feldolgozása szükséges a kezelő vagy harmadik fél jogainak és jogszerűen védett érdekeinek védelme érdekében, kivéve, ha a személyes adatok ilyen feldolgozása során az érintett személy alapvető jogai és szabadságai túlsúlyban vannak, amelyek védelmet élveznek e törvény alapján.

 

Ha a személyes adatok feldolgozásának célja, amelyet közvetlenül végrehajtható jogilag kötelező uniós aktus, a Szlovák Köztársaságot kötelező nemzetközi szerződés, a személyes adatok védelméről szóló törvény és a külön törvény határoz meg, előre nem határozható meg a feldolgozandó egyes személyes adatok, a személyes adatok listája helyettesíthető a személyes adatok terjedelmével.

A társaság köteles a személyes adatok ilyen feldolgozása során a személyes adatok védelméről szóló törvény rendelkezéseit betartani, kivéve azokat a kezelőket, akik a személyes adatokat bírósági eljárás céljából és annak keretében dolgozzák fel.

Abban az esetben, ha a személyes adatok feldolgozására nem vonatkozik a személyes adatok védelméről szóló törvény, a társaság mint kezelő csak az érintett személy hozzájárulásával jogosult a személyes adatok feldolgozására.

A társaság az érintett személy hozzájárulását nyomás és kényszer nélkül, valamint a szerződéses kapcsolat, a nyújtott szolgáltatások vagy a kezelő számára jogilag kötelező uniós aktusok, a Szlovák Köztársaságot kötelező nemzetközi szerződés vagy törvény alapján kötelező feltételekhez nem köti.

Ha az érintett személy megtagadja a személyes adatok társaság számára történő megadását a szolgáltatások nyújtásához vagy a jogi kötelezettségek teljesítéséhez szükséges célok érdekében, a társaság jogosult figyelmeztetni az érintett személyt a személyes adatok megadásának elmulasztásával járó lehetséges következményekre.

Az érintett személyek hozzájárulnak ahhoz, hogy a társaság a személyes adatok feldolgozása során megbízottat bízzon meg, aki a társaság nevében dolgozza fel a személyes adatokat. A személyes adatok feldolgozásának célja után a társaság a jogszerűen megszerzett érintett személyek személyes adatait a hatályos jogszabályoknak megfelelően és a társaság belső szabályzata szerint megsemmisíti.

A személyes adatok feldolgozásának célja:

A társaság tiszteletben tartja az Ön magánéletét, és a megadott személyes adatokat bizalmasnak tekinti.

A társaságnak a szolgáltatások minőségi nyújtásához szüksége van az érintett személyek egyes személyes adataira, és szükséges azokat más címzetteknek átadni a jogi kötelezettségek teljesítése és a legmagasabb szintű szolgáltatások biztosítása érdekében.

A társaság a megadott személyes adatokat több célra dolgozza fel.

Egyrészt a munkavállalási pályázók és a saját alkalmazottai személyes adataira van szüksége a személyzeti és bérügyi ügyintézés, valamint a külön jogszabályokból eredő jogi kötelezettségek céljából.

A társaság továbbá a saját ügyfelei, vásárlói és üzleti partnerei személyes adatait is feldolgozza a vállalkozási tevékenységei biztosítása érdekében, figyelembe véve ügyfelei, vásárlói és üzleti partnerei érdekeit.

A társaság más célú személyes adatok feldolgozására nem kerül sor, ami azt jelenti, hogy a társaság csak az érintett személyek olyan személyes adatait gyűjti, tárolja és dolgozza fel, amelyekre szüksége van a nyújtott szolgáltatások teljesítéséhez. A megadott személyes adatok szigorúan védettek a harmadik, jogosulatlan személyek általi visszaélésekkel szemben, a személyes adatok védelméről szóló törvénynek megfelelően elfogadott biztonsági projekt és biztonsági irányelv eszközeivel.

A személyes adatok feldolgozása során a társaság betartja a személyes adatok védelméről szóló törvényből eredő kezelői alapvető kötelezettségeit, amelyek közé tartoznak a következő kötelezettségek is.

A társaság a megadott személyes adatokat mindig a világosan, egyértelműen és konkrétan meghatározott feldolgozási célra használja, amely összhangban van a Szlovák Köztársaság Alkotmányával, az alkotmányos törvényekkel, a törvényekkel és a Szlovák Köztársaságot kötelező nemzetközi szerződésekkel.

A társaság mindig úgy határozza meg a személyes adatok feldolgozásának feltételeit, hogy ne korlátozza az érintett személy jogait, amelyeket a törvény előír.

A társaság csak olyan személyes adatokat gyűjt az érintett személyektől, amelyek terjedelme és tartalma megfelel a feldolgozás céljának, és szükségesek annak eléréséhez.

A társaság biztosítja, hogy az érintett személyek személyes adatai kizárólag olyan módon legyenek feldolgozva, amely megfelel annak a célnak, amelyre előre gyűjtötték őket.

A társaság kezelőként köteles csak helyes, teljes és szükség szerint frissített személyes adatokat feldolgozni a feldolgozás céljával összefüggésben. A helytelen és hiányos személyes adatokat a kezelőnek blokkolnia kell, és indokolatlan késedelem nélkül ki kell javítania vagy kiegészítenie, ha azokat nem lehet úgy javítani vagy kiegészíteni, hogy helyesek legyenek, a társaság ezeket a személyes adatokat egyértelműen megjelöli, és indokolatlan késedelem nélkül megsemmisíti.

A társaság biztosítja, hogy az érintett személyek személyes adatai olyan formában legyenek feldolgozva, amely lehetővé teszi az egyes érintett személyek azonosítását olyan időtartamra, amely nem haladja meg a feldolgozás céljának eléréséhez szükséges időtartamot.

A társaság a törvény által előírt módon megsemmisíti azokat a személyes adatokat, amelyek feldolgozásának célja megszűnt. A meghatározott cél megszűnése után a társaság jogosult a személyes adatokat a szükséges mértékben feldolgozni, és ezt kutatási vagy statisztikai célokra, anonim formában végezheti. Az így feldolgozott személyes adatokat a kezelő nem használhatja fel az érintett személy alapvető jogainak és szabadságainak korlátozására irányuló intézkedések vagy döntések támogatására.

Meghatalmazottak:

A társaság nem adja át az Ön személyes adatait harmadik személyeknek a személyes adatok védelméről szóló törvénnyel ellentétesen, és nem gyűjti azokat az Ön érdekeivel vagy utasításaival ellentétesen, és harmadik félnek csak a fent említett cél keretein belül adja át.

A társaság üzleti tevékenységei során több meghatalmazottal működik együtt, akiknek célja a minőségi szolgáltatások nyújtása, és ezek a személyek a társaság számára végzett szerződéses tevékenységük során feldolgozzák az érintett személyek személyes adatait.

A társaság tisztelettel kijelenti, hogy a meghatalmazottak kiválasztásakor figyelembe vette szakmai, technikai, szervezeti és személyzeti alkalmasságukat, valamint képességüket a feldolgozott személyes adatok biztonságának garantálására a személyes adatok védelméről szóló törvénynek megfelelően elfogadott biztonsági intézkedésekkel.

A társaság a megfelelő meghatalmazott kiválasztásakor úgy járt el, hogy ne veszélyeztesse az érintett személyek jogait és jogszerűen védett érdekeit.

A társaság mint kezelő a személyes adatok védelméről szóló törvény értelmében írásbeli szerződéseket kötött a meghatalmazottakkal a feldolgozott személyes adatok védelmének biztosításáról, amelyeket az érintett személyek személyes adatainak feldolgozására bízott, csak a szerződésben meghatározott mértékben, feltételek mellett és célból, valamint a személyes adatok védelméről szóló törvény szerint.

A feldolgozott személyes adatok terjedelme és listája:

A társaság az információs rendszereiben az érintett személyek személyes adatait a szükséges terjedelemben dolgozza fel a meghatározott cél eléréséhez. Ez a személyes adatok terjedelme, amelyet külön jogszabályok határoznak meg, vagy az érintett személy hozzájárulásának terjedelme a személyes adatai feldolgozásához.

A társaság csak azokat a személyes adatokat dolgozza fel, amelyeket önkéntesen és a szükséges mértékben az érintett személy maga adott meg. A személyes adatok társaság számára történő megadása a külön jogszabályok keretein túl önkéntes.

A személyes adatok feldolgozásának feltételei és módja:

A társaság az információs rendszereiben az érintett személyek személyes adatait automatizált és nem automatizált feldolgozási eszközökkel dolgozza fel.

A társaság a feldolgozott személyes adatokat nem teszi közzé, kivéve, ha azt külön jogszabály vagy bírósági vagy más állami szerv döntése megköveteli.

A társaság nem fogja feldolgozni az Ön személyes adatait az Ön kifejezett hozzájárulása vagy más jogi alap nélkül más célból, sem nagyobb terjedelemben, mint ami ebben az információban és az egyes információs rendszerek nyilvántartási lapjain szerepel.

Az érintett személy jogai a személyes adatai feldolgozásával kapcsolatban:

Az érintett személy írásbeli kérelem alapján a társaságtól kérheti:

1. a) a megerősítést, hogy a róla szóló személyes adatok feldolgozásra kerülnek-e vagy sem,
2. b) általánosan érthető formában információt a személyes adatok információs rendszerben történő feldolgozásáról a személyes adatok védelméről szóló törvény szerint; a személyes adatok védelméről szóló törvény alapján hozott döntés esetén az érintett személy jogosult megismerni a feldolgozás és az értékelési műveletek menetét,
3. c) általánosan érthető formában pontos információt arról a forrásról, ahonnan a személyes adatait a feldolgozás céljából megszerezték,
4. d) általánosan érthető formában a feldolgozás alatt álló személyes adatai listáját,
5. e) a feldolgozás alatt álló helytelen, hiányos vagy elavult személyes adatai javítását vagy megsemmisítését,
6. f) a feldolgozás alatt álló személyes adatai megsemmisítését, ha a feldolgozás célja megszűnt; ha a feldolgozás alatt álló személyes adatok hivatalos dokumentumokat tartalmaznak, kérheti azok visszaadását,
7. g) a feldolgozás alatt álló személyes adatai megsemmisítését, ha jogsértés történt,
8. h) a személyes adatai blokkolását a hozzájárulás visszavonása miatt, ha a társaság a személyes adatokat az érintett személy hozzájárulása alapján dolgozza fel.

 

A fent említett jogok az érintett személy e) és f) pontja szerint korlátozhatók, ha az ilyen korlátozás külön jogszabályból ered, vagy annak alkalmazása sértené az érintett személy védelmét, vagy más személyek jogait és szabadságait sértené.

A személyes adatok védelméről szóló törvény alapján az érintett személy írásbeli kérelem alapján a társasághoz címzett jogában áll kifogást emelni:

1. a) a személyes adatai feldolgozása ellen, amelyeket úgy vélelmez, hogy azokat közvetlen marketing céljából az ő hozzájárulása nélkül dolgozzák fel, és kérheti azok megsemmisítését,
2. b) a személyes adatoknak a személyes adatok védelméről szóló törvényben foglaltak szerint közvetlen marketing céljából történő postai felhasználására, vagy
3. c) a személyes adatoknak a személyes adatok védelméről szóló törvényben foglaltak szerint közvetlen marketing céljából történő átadására.

A személyes adatok védelméről szóló törvény alapján az érintett személy írásbeli kérelem alapján a társasághoz vagy személyesen, ha az ügy nem tűr halasztást, bármikor kifogást emelhet a személyes adatok feldolgozása ellen a személyes adatok védelméről szóló törvényben meghatározott esetekben, jogos okok megjelölésével vagy bizonyítékok benyújtásával a jogainak és jogszerűen védett érdekeinek jogellenes megsértéséről, amelyek a konkrét esetben a személyes adatok ilyen feldolgozása által sérülhetnek; ha ezt jogi okok nem akadályozzák, és bizonyítást nyer, hogy az érintett személy kifogása jogos, a társaság köteles a kifogásolt személyes adatok feldolgozását indokolatlan késedelem nélkül blokkolni és megsemmisíteni, amint azt a körülmények lehetővé teszik.

A személyes adatok védelméről szóló törvény alapján az érintett személy írásbeli kérelem alapján a társasághoz vagy személyesen, ha az ügy nem tűr halasztást, bármikor kifogást emelhet, és nem köteles alávetni magát a társaság döntésének, amely jogi hatással vagy jelentős következményekkel járna rá, ha az ilyen döntést kizárólag az ő személyes adatainak automatizált feldolgozása alapján hozzák meg. Az érintett személy továbbá kérheti a társaságtól a döntés felülvizsgálatát olyan módszerrel, amely eltér az automatizált feldolgozási formától, a társaság pedig köteles az érintett személy kérésének eleget tenni, úgy, hogy a döntés felülvizsgálatában a jogosult személynek kell döntő szerepet játszania; a felülvizsgálat módjáról és az eredményről a kezelő tájékoztatja az érintett személyt a személyes adatok védelméről szóló törvényben meghatározott határidőn belül. Az érintett személy ezt a jogot csak akkor nem gyakorolhatja, ha azt külön jogszabály írja elő, amelyben a jogszerű érdekeinek védelmére vonatkozó intézkedések vannak szabályozva, vagy ha a szerződéses kapcsolatok keretében a kezelő olyan döntést hozott, amely megfelelt az érintett személy kérésének, vagy ha a kezelő a szerződés alapján más megfelelő intézkedéseket tett az érintett személy jogszerű érdekeinek védelme érdekében.

Ha az érintett személy gyakorolja jogát:

1. a) írásban, és a kérelme tartalmából kiderül, hogy jogát gyakorolja, a kérelmet a személyes adatok védelméről szóló törvény szerint benyújtott kérelemnek kell tekinteni; a kérelmet elektronikus levélben vagy faxon benyújtó érintett személynek írásban legkésőbb három napon belül kell benyújtania a kérelmet az elküldés napjától számítva,
2. b) személyesen, szóbeli formában a jegyzőkönyvbe, amelyből egyértelműen ki kell derülnie, hogy ki gyakorolta a jogot, mit kér, mikor és ki készítette a jegyzőkönyvet, az aláírásával és az érintett személy aláírásával; a társaság köteles a jegyzőkönyv másolatát átadni az érintett személynek,
3. c) a meghatalmazott által a) vagy b) pont szerint, a meghatalmazott köteles ezt a kérelmet vagy jegyzőkönyvet a társaságnak indokolatlan késedelem nélkül átadni.

 

Az érintett személy, ha gyanítja, hogy a személyes adatait jogellenesen dolgozzák fel, javaslatot tehet a Szlovák Köztársaság Személyes Adatok Védelmi Hivatalának, székhelye: Hraničná 12, 820 07 Bratislava 27, Szlovákia, a hivatal weboldalán keresztül: http://www.dataprotection.gov.sk.

Ha az érintett személy nem rendelkezik teljes körű jogi cselekvőképességgel, jogait törvényes képviselője gyakorolhatja.

Ha az érintett személy elhunyt, jogait közeli hozzátartozója gyakorolhatja.

A személyes adatok védelméről szóló törvény alapján az érintett személy kérelmét a társaság ingyenesen teljesíti.

A személyes adatok védelméről szóló törvény alapján az érintett személy kérelmét a társaság ingyenesen teljesíti, kivéve a költségek megtérítését, amely nem haladhatja meg a másolatok elkészítésével, a technikai adathordozók beszerzésével és az információk érintett személyhez történő elküldésével kapcsolatos ésszerűen felmerült költségeket, ha a külön jogszabály másként nem rendelkezik.

A társaság köteles írásban teljesíteni az érintett személy kérelmét a személyes adatok védelméről szóló törvény alapján legkésőbb 30 napon belül a kérelem beérkezésétől számítva.

A személyes adatok védelméről szóló törvény alapján az érintett személy jogainak korlátozását a társaság indokolatlan késedelem nélkül írásban értesíti az érintett személyt és a Szlovák Köztársaság Személyes Adatok Védelmi Hivatalát.

A társaság ezúton tájékoztatta Önt, mint érintett személyt a személyes adatai védelméről, és tájékoztatta Önt jogairól a személyes adatok védelmével kapcsolatban e tájékoztatási kötelezettség keretein belül.