ADATKEZELÉSI TÁJÉKOZTATÓ
kovacsborhaz.hu oldal látogatói számára!
1. A GDPR megfelelés az Önkormányzat számára az Európai Parlament 2016/679 rendelete szerint kötelező.
2. Adatkezelő megnevezése, elérhetősége: Kovács Borház Családi Pincegazdaság Termelő és Szolgáltató Korlátolt Felelősségű Társaság, székhelye: 6344 Hajós, Pincefalu 0311/138 hrsz., képviselője: Kovács Róbert, levelezési címe: 6344 Hajós, Pincefalu 0311/138 hrsz., telefonszáma: +36 78 404-947.
3. Adatvédelmi tisztviselő megnevezése, elérhetősége: nincs
4. Vonatkozó jogszabályok: az Európai Parlament 2016/679 rendelete (GDPR), 2011. évi CXII. törvényaz információs önrendelkezési jogról és az információszabadságról (Infotv).
5. Fogalmak magyarázata:
Adatok típusa
Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító - például név, szám, helymeghatározó adat, online azonosító - vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az említett természetes személyből vett biológiai minta elemzéséből ered.
Biometrikus adat: egy természetes személy testi, fiziológiai vagy viselkedési jellemzőire vonatkozó minden olyan sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását. Ilyen például az arckép vagy a daktiloszkópiai adat.
Egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés,rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki/amely az adatkezelő nevében személyes adatokat kezel. Az adat feldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni.
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy amegerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
6. A személyes adatok kezelésének alapelvei, adatkezelés jogalapja, általános feltételei: Az Infotv 5. § (1) a) szerint személyes adat akkor kezelhető, ha azt törvény vagy - törvény felhatalmazása alapján, az abban meghatározott körben, különleges adatnak vagy bűnügyi személyes adatnak nem minősülő adat esetén - helyi önkormányzat rendelete közérdeken alapuló célból elrendeli, az (1) d) szerint pedig az a) pont hiányában a személyes adatot az érintett kifejezetten nyilvánosságra hozta és az az adatkezelés céljának megvalósulásához szükséges és azzal arányos.
7. Az adatkezelés www.kovacsborhaz.hu webhely látogatói számára a böngészés közben gyűjtött illetve megadott személyes adatainak kezelésére hivatott.
A kezelt adatok köre a PHPSESSION, böngészőfolyamat azonosítója.
Az adatkezelés tervezett ideje: az adatkezelés megkezdésétől böngészőfolyamat végéig tart.
Adatfeldolgozó nem kerül bevonásra, a kezelt adatokat nem továbbítjuk. Az adatokat
személyesen az érintettől szerezzük be. Automatikus döntéshozatal, profilkészítés nem történik
8. Az érintettek jogai
Tájékoztatáshoz és hozzáféréshez való jog: Ön az Adatkezelőtől írásban tájékoztatást kérhet arról, hogy milyen személyes adatait, milyen jogalapon, milyen célból, milyen forrásból, mennyi ideig kezeli, kezeli-e még a személyes adatait, kinek, mikor, milyen okból és mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. Ezen felül kérheti az Adatkezelő által tárolt személyes adatainak másolatát. Az
Adatkezelő az Ön kérelmét legfeljebb 25 napon belül, a kérelemben megadott elérhetőségre megküldött válaszlevelében teljesíti. Ha a kérelmet elektronikus úton küldi meg az Adatkezelőhöz, akkor a válaszlevele is – lehetőség szerint – elektronikus úton érkezik meg Önhöz. Ha más úton kéri megküldeni a választ, kérjük, jelezze ezt a kérelemben.
Helyesbítéshez való jog: Ön az Adatkezelőtől írásban kérheti, hogy az módosítsa vagy pontosítsa valamely személyes adatát (pl.: a nevét, e-mail címét, ha abban változás következett be).
A törléshez való jog (elfeledtetéshez való jog): Ön az Adatkezelőtől írásban kérheti a személyes adatainak törlését.
Az adatkezelés korlátozásához való jog: Ön az Adatkezelőtől írásban kérheti az az adatkezelés korlátozását. Korlátozás esetén az Adatkezelő csak tárolhatja a személyes adatot, egyéb adatkezelési tevékenységet kizárólag a korlátozást kérő hozzájárulásával jogi igény előterjesztése miatt vagy közérdekből végezhet. Az adatok korlátozását akkor lehet kérni, ha úgy gondolja, hogy adatai nem pontosak, vagy úgy gondolja, hogy adatait az Adatkezelő jogellenesen kezelte, de az adat törlését nem szeretné, igényli az adatkezelést jogi igénye érvényesítése vagy védelme miatt, de már az Adatkezelőnek nincs szüksége ezekre az adatokra.
A hozzájárulás visszavonásának joga: Az adatkezelés időtartama alatt bármikor visszavonhatja hozzájárulását az adatkezeléshez. A hozzájárulás visszavonása esetén az
Adatkezelő visszavonás előtti adatkezelése továbbra is jogszerű marad. Az Adatkezelő a személyes adatokat a visszavonás beérkezését követően indokolatlan késedelem nélkül törli és erről a nyilatkozattevőt az általa megadott elérhetőségre küldött levélben értesíti. Ha a kérelmet elektronikus úton küldi meg, akkor a válaszlevél is – lehetőség szerint – elektronikus úton érkezik meg. Ha más úton kéri megküldeni a választ, kérjük, jelezze ezt a nyilatkozatában.
Adathordozhatósághoz való jog: A GDPR 20. §-a szerint az érintett jogosult az általa az adatkezelő rendelkezésére bocsátott adatait megkapni: tagolt, széles körben használt, géppel olvasható formátumban, jogosult más adatkezelőhöz továbbítani, kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz – ha ez technikailag megvalósítható (kivéve: közérdekű, vagy közhatalmú jog gyakorlása céljából végzett adatkezelés)
9. Panaszkezelés, kérelmek
Az Adatkezelő köteles az érintett kérelmének benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a válaszát.
10. Jogérvényesítési lehetőségek
Amennyiben az Ön megítélése szerint az adatkezelés nem felelt meg a jogszabályi követelményeknek kezdeményezheti az Önkormányzat adatvédelmi tisztviselőjének eljárását, illetve bírósághoz fordulhat. Ha Önnek nem sikerült a személyes adatával kapcsolatos tiltakozását, panaszát, kérelmét az Önkormányzatnál megnyugtató módon rendeznie vagy úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/c, szám, ugyfelszolgalat@naih.hu, www.naih.hu, telefonszám+36(1) 391-1400 ) jogosult bejelentést tenni. Személyes adatainak a védelméhez fűződő jogainak a megsértése esetén Ön jogosult polgári peres eljárásban bírósághoz fordulni, amelynek elbírálása a Bajai Bíróság hatáskörébe tartozik. Az érintett választása szerint a per a lakóhelye szerinti törvényszék előtt is megindítható. Amennyiben
Ön a NAIH döntésével nem ért egyet, megilleti Önt a jogorvoslat.
11. Incidenskezelés
Az adatvédelmi incidens akkor következik be, amikor biztonsági incidens éri azon adatokat, amelyekért az adatkezelő felel, melynek eredményeképpen sérül a titoktartási kötelezettség, a hozzáférhetőség vagy az integritás. Ha ez bekövetkezik és az incidens feltehetően kockázatot jelent az érintettek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül, legkésőbb 72 órával azután, hogy az adatvédelmi incidens az adatkezelő tudomására jutott, köteles bejelenteni az esetet a felügyeleti hatóságnál.
Hajós, 2020. december 17.
