A
PCX.HU
WEBÁRUHÁZ
ADATKEZELÉSI
TÁJÉKOZTATÓJA
2020. Budapest
Tartalom
II.1.1. Regisztráció személyes adatokkal
II.2. Vásárlás céljából kezelt személyes adatok
II.3. A megrendelt termék ellenértékének kifizetése céljából kezelt személyes adatok
II.4. Vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok
II.5. Számviteli kötelezettségek céljából kezelt személyes adatok
II.6. Hírlevél küldése céljából kezelt személyes adatok
II.7. A vásárlók véleményének kikérése céljából kezelt személyes adatok
II.9. Kapcsolatfelvétel céljából kezelt személyes adatok
II.10. Cookie-kkal kapcsolatos információk
II.11.Nyereményjáték lebonyolítása
III.1. Szervezési intézkedések
IV.1. A hozzájárulás visszavonása
IV.5. Az adatkezelés korlátozása
IV.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk
V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI
V.1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Jelen Adatvédelmi Tájékoztató (Tájékoztató) az PCX Kft. (Adatkezelő) által működtetett https://www.pcx.hu oldalon elérhető webáruházzal (Webáruház) kapcsolatban megvalósított adatkezelésekről nyújt Önnek tájékoztatást az egyes adatkezelési célokra tekintettel.
A Tájékoztató a GDPR, az Infotv., valamint a webáruházak működése szempontjából releváns további jogszabályok figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig a 2. számú melléklet tartalmazza.
A Tájékoztató 2020. március 01. napjától kezdve visszavonásig hatályos a Webáruházzal kapcsolatban megvalósított adatkezelések vonatkozásában. A Tájékoztató folyamatosan elérhető az alábbi URL címről: https://www.pcx.hu/adatvedelem
Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztatót bármikor, egyoldalúan megváltoztassa. Amennyiben a Tájékoztató módosulna, akkor erről az Adatkezelő a honlapon közleményt helyez el (pop-up ablak), illetve a regisztrált felhasználók számára e-mailben is továbbítja a Tájékoztató módosult szövegét.
Budapest, 2020. 02. 23.
PCX Kft.
A Tájékoztató tartalmazza az Webáruházat üzemeltető Adatkezelő megnevezését és elérhetőségi adatait. Az adatfeldolgozók megnevezését és elérhetőségi adatait a Tájékoztató 3. számú melléklete tartalmazza.
Adatkezelő megnevezése: PCX Korlátolt Felelősségű Társaság
Rövidített elnevezés: PCX Kft.
Cégjegyzékszám: 01-09-380101
Adószám: 23563539-2-41
Postacím: 1138 Budapest, Berettyó utca 2.
E-mail: pcx[kukac]pcx.hu (hétköznap 10-17.00)
Webcím: https://www.pcx.hu
A Webáruház lehetőséget biztosít arra, hogy ügyfelei regisztráció nélkül vásároljanak a termékek közül. Ugyanakkor a felhasználói élmény fokozása, valamint az esetleges további vásárlások megkönnyítése, a Webáruház szolgáltatásaihoz való hozzáférés megkönnyítése érdekében Ön regisztrálhat is az oldalon.
A Webáruházba regisztrálhat személyes adatainak megadása révén is. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
A regisztráció céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A regisztráció céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
Önnek mind regisztráció hiányában, mind pedig a regisztrációt követően lehetősége nyílik a Webáruház szolgáltatásainak igénybevételére, azaz vásárolhat a Webáruház kínálatában szereplő termékekből. A megvásárolt termékeket kérésére házhoz szállítjuk, illetve azokat átveheti átvevő pontunkon (1138 Budapest, Berettyó u. 2.) és a Tájékoztató 4. számú mellékletében található átvételi pontok valamelyikén. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
A vásárlás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Abban az esetben, ha Ön nem a személyes átvételt választotta, a megvásárolt terméket, a házhozszállításhoz vagy külön az ÁSZF-ben meghatározott Csomagpontra való kiszállításhoz szükséges személyes adatokat átadjuk a választott szolgáltató részére. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A vásárlás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
A Webáruházban megrendelt termékek ellenértékét kiegyenlítheti személyesen is, üzletünkben, vagy választhat az alábbi fizetési módozatok közül: banki átutalás, online bankkártyás fizetés a Simlepay rendszerén keresztül.
A PCX Kft, mint adatkezelő által a www.pcx.hu felhasználói adatbázisában tárolt alábbi személyes adatok átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére.
- Kezelt személyes adatok köre: e-mail cím és számlázási adatok, megrendelés azonosítója, megrendelt termék ellenértéke, online bankkártyás fizetés ideje
Banki átutalás esetén az Ön a számlavezető bankja segítségével egyenlítheti ki a megrendelt termék ellenértékét. Ez esetben az Adatkezelő csak az átutalt összegnek az Adatkezelő MKB Bank Zrt.-nél vezetett számláinak valamelyikén (kedvezményezett neve: PCX Kft.; HUF bankszámla száma: 10300002-10634227-49020013;) történő jóváírással összefüggésben kezel személyes adatokat az alábbiak szerint:
Banki átutalás esetén a kezelt személyes adatokhoz elsődlegesen az Adatkezelő, illetve az Adatkezelő számlavezető bankjaként az MKB Bank Zrt. (székhely: 1056 Budapest, Váci u. 38.; cégjegyzékszám: 01-10-040952; adószám: 10011922-4-44; honlap: https://www.mkb.hu; e-mail: adatvedelem[kukac]mkb.hu) férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A banki átutalás tekintetében kezelt személyes adatok vonatkozásában Ön a hozzáféréshez való jogot gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
Önnek lehetősége van továbbá étékhatártól függetlenül utánvétellel fizetni. Az utánvétes fizetés esetén Ön a futárnak fizet az áru átvételekor készpénzben, amelyet a futárnál igazol.
Az utánvéttel történő fizetés esetén az Adatkezelő az alábbiak szerint kezel személyes adatokat:
Az utánvéttel történö fizetés során kezelt személyes adatokhoz elsődlegesen az Adatkezelő, házhozszállításhoz esetén a házhoz szállítást végző társaság férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Az utánvét tekintetében kezelt személyes adatok vonatkozásában Ön a hozzáféréshez és a helyesbítéshez való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
A Webáruház működéséhez elengedhetetlen az Adatkezelő és az Ön közötti kapcsolattartás, kommunikáció. Egyrészt elektronikus levél formájában kap visszaigazolást a vásárlás tényéről. Másrészt az Adatkezelő, illetve ? házhozszállítás vagy Csomagpontra való kiszállítás esetén ? a az a társaság köteles tájékoztatni az adatkezelésről, amely a kiszállítást végzi Önnek. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
A Webáruház használatával kapcsolatos tájékoztatás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, , illetve ? házhozszállítás vagy Csomagpontra való kiszállítás esetén ? az adott Társaság férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles 8 évig olvasható formában, visszakereshető módon megőrizni a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is. Ennek érdekében az Ön személyes adatait az alábbiak szerint kezeljük:
A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok Számv. tv.-ben meghatározott megőrzésére irányuló kötelezettség teljesítése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, az elektronikus számlázó rendszer üzemeltetése kapcsán a NET-TECH Kft., illetve könyvelőként az Cash and Credit Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A vásárlás céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, illetve az adatkezelés korlátozásához való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
Ahhoz, hogy Ön termékeinkről, aktuális információkról, akciókról naprakész információkat kapjon, az Adatkezelő online hírleveleket küld a GDPR (47) preambulumbekezdése alapján. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
A hírlevél küldés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A hírlevél küldés céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
Az Adatkezelő számára kiemelten fontos a vásárlók véleménye. Ennek érdekében lehetőséget kíván biztosítani arra, hogy a Webáruházban történt vásárlással, illetve a megvásárolt termékekkel kapcsolatban mindenki kifejthesse véleményét az Online Comparison Shopping Kft. által üzemeltetett www.arukereso.hu oldalon keresztül. Ennek keretében az Ön személyes adatait az alábbiak szerint kezeljük:
A vásárlók véleményének kikérése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, illetve a www.arukereso.hu oldal üzemeltetőjeként az Online Comparison Shopping Kft. férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A vásárlók véleményének kikérése céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
FIGYELEM! Az Online Comparison Shopping Kft. által üzemeltetett a www.arukereso.hu oldal adatkezelésével kapcsolatban további információkat a következő URL-en talál: https://www.arukereso.hu/static/adatvedelem.html.
Amennyiben Ön nem elégedett a megrendelt termékkel vagy ha esetleg más kifogása merülne fel a Webáruházzal kapcsolatban, az Adatkezelő ? az Fgytv. 17/A-17/C. §-aira tekintettel ? lehetőséget biztosít Önnek arra, hogy panaszt nyújtson be. Ez esetben az Ön személyes adatait az alábbiak szerint kezeljük:
A panaszok kezelése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A panaszok kezelése céljából kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, valamint az adatkezelés korlátozásához való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
Az Adatkezelő számára kiemelt fontosságú cél a személyes adatok védelme, az érintettek információs önrendelkezési jogának biztosítása. Ennek megfelelően az Adatkezelő arra törekedett a Webáruház kialakítása során, hogy ? az adattakarékosság elvére is tekintettel ? kizárólag legszükségesebb esetekben kerüljön sor személyes adat kezelésére. Ezek közé tartozik az Adatkezelővel való kapcsolat felvétele és fenntartása, az Adatkezelővel való kommunikáció. Ennek megfelelően az Ön személyes adatait az alábbiak szerint kezeljük:
A kapcsolatfelvétel céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A kapcsolatfelvétel céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
A Webáruház saját, valamint az esetleges harmadik felek által használt sütikkel kapcsolatban tájékoztatást talál a Webáruház oldalán található pop-up ablakban, valamint a következő URL-n: www.pcx.hu
A PCX termékei, szolgáltatási népszerűsítése érdekében nyereményjátékokat, sorsolásokat is szervez, amelynek során a játékosok adatait kezeli annak érdekében, hogy kisorsolhassa közülük a nyerteseket, és a nyerteseknek pedig át tudja adni a nyereményüket.
A nyereményjáték lebonyolítása céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A kapcsolatfelvétel céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
A PCX ügyfélszolgálatot működtet, hogy az ügyfeleik észrevételeiket, kérdéseiket szóban, írásban és telefonon feltehessék, elmondhassák.
A PCX ügyfélszolgálatát úgy szervezte meg, hogy minden érintett, aki kapcsolatba kíván lépni a PCX-xel, akár azért mert panaszt szeretne tenni, akár azért, mert érdeklődik valamely szolgáltatás iránt, vagy személyes adataival kapcsolatos valamelyik jogát (törlés, korlátozás, helyesbítés, hozzáférés kérés, tiltakozás, hozzájárulás visszavonása, adatok hordozása) szeretné gyakorolni, ezen keresztül tudja felvenni a kapcsolatot a PCX-xel.
A ügyfélszolgálat céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A kapcsolatfelvétel céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
Az adatok megismerésére az Adatkezelő és az esetleges további adatkezelők, adatfeldolgozók munkavállalói a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a "szükséges és elégséges jogok elve", azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a munkaköri feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
Az Adatkezelő írásos nyilatkozatban szigorú titoktartási szabályokat vállal, és a munkavégzése során ezek szerint a titoktartási szabályok szerint köteles eljárni.
Követelmény, hogy a személyes adatokat tartalmazó iratok ne maradjanak a munkavégzés után az asztalokon, azokat a munkavállalók zárják el a jogosulatlan hozzáférés megakadályozása érdekében (ún.: tiszta asztal politika).
Az Adatkezelő az általa üzemeltetett vagy használt épületeket, azok helyiségeit és ezáltal az ott kezelt, feldolgozott és tárolt adatokat különböző védelmi rendszerekkel védi (pl. riasztó, kamerák, rácsok, tűzvédelmi rendszerek stb.). Alkalmaz továbbá páncélszekrényeket is.
Az Adatkezelő az adatokat az adatfeldolgozói által tárolt adatok kivételével saját eszközökön tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.
Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan azaz több helyen tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elveszéstől, sérüléstől, a jogellenes megsemmisítéstől.
Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).
Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.
A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.
Az Adatkezelő szervere a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.
Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve a kötelező adatkezelések kivételével törlését, hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, illetve tiltakozási jogával. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.
A hozzájáruláson alapuló adatkezelések (regisztráció, hírlevél küldése és cookie-k használata) esetében Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat. Ön a hozzájárulását az Adatkezelő elérhetőségeinek valamelyikén, illetve a következő módokon teheti meg:
Ön jogosult arra, hogy az Adatkezelő elérhetőségeinek valamelyikén benyújtott kérelmére hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz. Ennek keretében Ön az alábbiakról kap tájékoztatást:
Ön kérheti továbbá az Adatkezelőtől az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Erre lehetősége van az az Adatkezelő elérhetőségeinek valamelyikén benyújtott kérelme alapján, illetve regisztrált felhasználóként a [email protected] elektronikus e-mail címen elküldött kérelem alapján. Ebben az esetben az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (Microsoft Excel), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak az Adatkezelő rendelkezésére, az Adatkezelő kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése a kiegészítő információk hiányában nem végezhető el az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket a tárolás kivételével ideiglenesen felfüggeszti.
A Webáruházba történő regisztráció és a vásárlás során megadott személyes adatok helyesbítését továbbá Ön is elvégezheti a "Profil módosítása" elnevezésű felület segítségével. A váltaztatásokat az "Indítás" gombra kattintással erősítheti meg.
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:
Amennyiben a kérelme nyomán az Adatkezelő megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti, a korábban kezelt személyes adatokat pedig megsemmisíti. Emellett a személyes adatok törlésének kötelezettsége a hozzájárulás visszavonása, a tiltakozási jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.
Az Adatkezelő tájékoztatja Ön arról, hogy a törlés nem kezdeményezhető olyan adatkezelések vonatkozásában, amelyek az Adatkezelő a rá vonatkozó törvényi kötelezettség teljesítése érdekében végez. Kizárt ezért e jog gyakorlása például a Számv. tv. alapján megőrzendő adatokvonatkozásában.
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:
Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését.
A korlátozás ideje alatt a személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja Önt.
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok rendelkezésre bocsátását azok további, Ön által meghatározott felhasználása érdekében. Emellett kérheti azt is, hogy az Adatkezelő egy Ön által megjelölt másik adatkezelő részére továbbítsa a személyes adatait.
E jogosultság kizárólag az Ön által rendelkezésünkre bocsátott, hozzájárulás vagy szerződéses jogalap alapján kezelt személyes adatokra korlátozódik (regisztráció, vásárlás, szállítás, hírlevél stb.). Egyéb adatok hordozhatóságára lehetőség nincs (pl. statisztika). Erre lehetősége van az az Adatkezelő elérhetőségeinek valamelyikén benyújtott kérelme alapján Ebben az esetben az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (Microsoft Excel) bocsátja rendelkezésre
Az Adatkezelő tájékoztatja Önt arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Adtakezelő rendszereiből való törlésével. Emellett Ön az adatok hordozását követően is jogosult a Webáruház használatára.
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján bármikor tiltakozhat a személyes adatai hírlevél küldés céljából történő kezelése ellen. Ebben az esetben az Adatkezelő nem kezelheti tovább ebből a célból személyes adatokat, illetve törli azokat. Önnek továbbá lehetősége van arra, hogy tiltakozását a hírlevél alján található "Leiratkozás a hírlevélről" című linkre kattintva fejezze ki.
Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén figyelembe véve a kérelem összetettségét és a kérelmek számát ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy a Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslat lehetőségével.
Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelöl formában nyújtja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.
Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja.
Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az Adatkezelő tájékoztatja Önt e címzettekről.
A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez adott esetben az is szükséges lehet, hogy Ön személyesen megjelenjen Adatkezelő székhelyén a személyazonosítás céljából.
Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.
Amennyiben Ön kifogásolja az Adatkezelő tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:
A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók. A per megindításával kapcsolatos kérdésekről kérjük, hogy konzultájon ügyvéddel.
A vonatkozó jogszabályok
A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
A személyes adatok kezelésével kapcsolatos fogalmak
Az adatfeldolgozók megnevezése és adatai
Adatfeldolgozó megnevezése: Net-Tech Consulting Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Rövidített elnevezés: Net-Tech Kft.
Cégjegyzékszám: 01 09 734001
Adószám: 13414300243
Székhely: 1191 Budapest Kisfaludy utca 16. 6/18.
E-mail: ufsz[kukac] domainadminisztracio.hu
Ellátott tevékenység: tárhelyszolgáltató, számlázó rendszer üzemeltető, webáruház fejlesztő
* * *
Adatfeldolgozó megnevezése: Magyar Posta Zrt.
Elérhetőségek: https://www.posta.hu/static/internet/download/PASZF_KI14_Postai_elerhetosegek.pdf
Rövidített elnevezés: Magyar Posta
Postacím: 1138 Budapest, Dunavirág utca 2-6.
Honlap: www.posta.hu
E-mail: [email protected]
Ellátott tevékenység: Megrendelések kiszállítása
* * *
Adatfeldolgozó megnevezése: Foxpost Zrt.
Elérhetőségek: https://foxpost.hu/kapcsolat
Rövidített elnevezés: Foxpost
Postacím: 1097 Budapest, Könyves Kálmán körút 12-14.
Honlap: www.foxpost.hu
E-mail: [email protected]
Ellátott tevékenység: Megrendelések kiszállítása
* * *
Adatfeldolgozó megnevezése: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Elérhetőségek: [email protected]
Rövidített elnevezés: GLS
Postacím: 2351 Alsónémedi, Európa u. 2.
Honlap: https://gls-group.eu/HU/hu/home
E-mail: [email protected]
Ellátott tevékenység: Megrendelések kiszállítása
* * *
Adatfeldolgozó megnevezése: Packeta Hungary Kft.
Elérhetőségek: +36 1 400 8806
Rövidített elnevezés: Packeta
Postacím: 1044 Budapest, Ezred u. 1-3 B2/11
Honlap: https://www.packeta.hu
E-mail: [email protected]
Ellátott tevékenység: Megrendelések kiszállítása
* * *
Adatfeldolgozó megnevezése: SZAMI Group Kft.
Elérhetőségek: 1239 Budapest, Ócsai út 7.
Rövidített elnevezés: Szami Group
Postacím: 1239 Budapest, Ócsai út 7.
Honlap: https://szamigroup.hu/
E-mail: [email protected]
Ellátott tevékenység: Megrendelések kiszállítása
* * *
Adatfeldolgozó megnevezése: Online Comparison Shopping Korlátolt Felelősségű Társaság
Rövidített elnevezés: Online Comparison Shopping Kft.
Cégjegyzékszám: 01-09-186759
Adószám: 24868291-2-42
Postacím: 1074 Budapest, Rákóczi út 70-72.
E-mail: dpo[kukac]arukereso.hu
Ellátott tevékenység: a www.arukereso.hu oldal üzemeltetése, vásárlók véleményének kikérése
A Webáruházban megrendelt termékek átvételének helyszínei
A GLS General Logistics Systems Hungary Kft. által működtetett GLS CsomagPontok elérhetősége: https://gls-group.eu/HU/hu/csomagpont-kereses
A PCX KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG
ÁLLÁSPÁLYÁZATOKRA VONATKOZÓ
ADATKEZELÉSI TÁJÉKOZTATÓJA
2020.
BEVEZETÉS
Jelen Adatvédelmi Tájékoztató (Tájékoztató) a PCX Kereskedelmi Korlátolt Felelősségű Társaság (Adatkezelő) által meghirdetett álláspályázatokra jelentkezők személyes adatainak kezeléséről nyújt tájékoztatást.
A Tájékoztató a GDPR, az Infotv., valamint a munkaviszony, illetve munkavégzésre irányuló egyéb jogviszonyok szempontjából releváns további jogszabályok figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig a 2. számú melléklet tartalmazza.
A Tájékoztató 2020. március 01. napjától kezdve visszavonásig hatályos az Adatkezelővel az álláspályázók személyes adatai kezelésének vonatkozásában. A Tájékoztató nyomtatott formában hozzáférhető a Adatkezelő székhelyén és telephelyein, valamint elérhető az alábbi URL-en is: www.pcx.hu
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor, egyoldalúan megváltoztassa. Amennyiben a Tájékoztató módosulna, akkor erről az Adatkezelő tájékoztatja az álláspályázókat.
Budapest, 2020. 02. 25.
PCX Kft.
I. AZ ADATKEZELŐ MEGNEVEZÉSE
A Tájékoztató tartalmazza az Adatkezelő megnevezését és elérhetőségi adatait.
Adatkezelő megnevezése: PCX Korlátolt Felelősségű Társaság
Rövidített elnevezés: PCX Kft.
Cégjegyzékszám: 01-09-380101 Fővárosi Cégbíróság
Adószám: 23563539-2-41
Postacím: 1138 Budapest, Berettyó u. 2.
E-mail: pcx[kukac]pcx.hu (hétköznap 10-17.00)
Webcím: https://www.pcx.hu
II. MUNKAVISZONY LÉTESÍTÉSÉVEL KAPCSOLATOS ADATKEZELÉSEK
II.1. Álláspályázatokkal kapcsolatos adatkezelés
Az esetleges jövőbeli munkavállóknak lehetősége van arra, hogy ? elsősorban elektronikus úton, e-mail formájában ? pályázzanak az Adatkezelő által meghirdetett pozíciókra, állásokra. Az Adatkezelő törekszik arra, hogy kizárólag az álláspályázat lebonyolításához szükséges személyes adatokat kezelje. FIGYELEM! Az Adatkezelő felhívja az álláspályázatra jelentkezők figyelmét arra, hogy jelentkezéskor csak a legszükségesebb adatokat (önéletrajz) bocsássák rendelkezésre. Az álláspályázatokkal kapcsolatban az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli:
Az álláspályázatokkal kapcsolatban kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Az internetes oldalakon elhelyezett álláshirdetések esetében a megadott személyes adatokhoz az álláshirdető oldalak is hozzáférnek. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Az álláspályázatokkal kapcsolatban kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
II.2. Alkalmassági tesztfeladattal kapcsolatos adatkezelés
A megfelelő jelölt kiválasztási folyamata során a többkörös előszűrést követően az Adatkezelő egy szóbeli vagy írásbeli tesztfeladat során kíván meggyőződni a jelöltek szakmai alkalmasságáról. A tesztfeladattal kapcsolatban az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli:
A tesztfeladatokkal kapcsolatban kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A tesztfeladatokkal kapcsolatban kezelt személyes adatok vonatkozásában Ön a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, valamint tiltakozáshoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
II.3. A pályázók nyilvántartása
Az Adatkezelő számára kiemelt fontosságú cél, hogy a megfelelő munkakörbe a megfelelő munkavállalókat találja meg. Ennek érdekében lehetőséget biztosít az érintettek számára, hogy kérjék személyes adatainak egy esetleges későbbi álláspályázat elbírálásáig történő nyilvántartását. Ennek keretében az Adatkezelő az Ön személyes adatait az alábbiak szerint kezeli
A nyilvántartás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Az Adatkezelő a kezelt személyes adatokat magyarországi, európai vagy harmadik országokban székhellyel rendelkező személyek részére nem továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
A nyilvántartás céljából kezelt személyes adatok vonatkozásában Ön a hozzájárulás visszavonásához, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jogokat gyakorolhatja. Az érintetti jogok gyakorlásának feltételeit a Tájékoztató IV. fejezete tartalmazza.
III. ADATBIZTONSÁG
Az Ön személyes adatai megismerésére az Adatkezelő és az adatfeldolgozók a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
III.1. Szervezési intézkedések
Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a "szükséges és elégséges jogok elve", azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
Az Adatkezelő és az adatfeldolgozók írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.
III.2. Technikai intézkedések
Az Adatkezelő az adatokat az adatfeldolgozói által tárolt adatok kivételével saját eszközökön, adatközpontban tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.
Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan azaz több helyen tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.
Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).
Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.
A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés. Az Adatkezelő szervere védetten és zártan található.
IV. AZ ÖN JOGAI
Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek érdekében Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve a kötelező adatkezelések kivételével törlését, hozzájárulását visszavonhatja, továbbá élhet adatai hordozásának lehetőségével, illetve tiltakozási jogával. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.
IV.1. A hozzájárulás visszavonása
A hozzájáruláson alapuló adatkezelés esetében (pályázók nyilvántartása) Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat. Ön a hozzájárulását az Adatkezelő elérhetőségeinek valamelyikén, illetve a következő módokon teheti meg:
IV.2. Hozzáférés
Ön jogosult arra, hogy az Adatkezelő elérhetőségeinek valamelyikén benyújtott kérelmére hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz. Ennek keretében Ön az alábbiakról kap tájékoztatást:
Ön kérheti továbbá az Adatkezelőtől az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes.
IV.3. Helyesbítés
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak az Adatkezelő rendelkezésére, az Adatkezelő kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése a kiegészítő információk hiányában nem végezhető el az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket a tárolás kivételével ideiglenesen felfüggeszti.
IV.4. Törlés
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:
Amennyiben a kérelme nyomán az Adatkezelő megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti, a korábban kezelt személyes adatokat pedig megsemmisíti. Emellett a személyes adatok törlésének kötelezettsége a hozzájárulás visszavonása, a tiltakozási jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.
IV.5. Az adatkezelés korlátozása
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:
Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését.
A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja Önt.
IV.6. Adathordozhatóság
Ön az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok rendelkezésre bocsátását azok további, Ön által meghatározott felhasználása érdekében. Emellett kérheti azt is, hogy az Adatkezelő egy Ön által megjelölt másik adatkezelő részére továbbítsa a személyes adatait.
E jogosultság kizárólag az Ön által rendelkezésünkre bocsátott, hozzájárulás alapján, vagy szerződés teljesítéséhez kezelt személyes adatokra korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. Az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre.
Az Adatkezelő tájékoztatja Önt arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Adtakezelő rendszereiből való törlésével. Emellett Ön az adatok hordozását követően is jogosult az Adatkezelővel történő ismételt kapcsolatfelvételre vagy kapcsolattartásra.
IV.7. Tiltakozás
Az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján bármikor tiltakozhat az Adatkezelő jogos érdekén alapuló adatkezelései ellen. Ebben az esetben az Adatkezelő megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű jogos okok vagy érdekek (pl. jogi igények előterjesztése, érvényesítése vagy védelme), amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben. Amennyiben azonosíthatók ilyen indokok vagy érdekek, az Adatkezelő folytatja a személyes adatok kezelését. Ellenkező esetben viszont a személyes adatok a továbbiakban nem használhatók fel.
IV.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárásunk
Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén figyelembe véve a kérelem összetettségét és a kérelmek számát ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.
Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelölt formában nyújtja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.
Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja.
Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az Adatkezelő tájékoztatja Önt e címzettekről.
A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez adott esetben az is szükséges lehet, hogy Ön személyesen megjelenjen az Adatkezelő székhelyén személyazonosítás céljából.
V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI
Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.
V.1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Amennyiben Ön kifogásolja az Adatkezelő tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:
V.2. Bírósági jogérvényesítés
A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek). A per megindításával kapcsolatos kérdésekről kérjük, hogy konzultáljon ügyvéddel.
1. számú melléklet
A vonatkozó jogszabályok
A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
2. számú melléklet
A személyes adatok kezelésével kapcsolatos fogalmak
É R D E K M É R L E G E L É S I T E S Z T
H Í R L E V É L K Ü L D É S S E L
Ö S S Z E F Ü G G Ő A D A T K E Z E L É S E K K E L
K A P C S O L A T B A N
a jogos érdeken alapuló adatkezelésre tekintettel
a G D P R 6. cikk (1) bekezdés f) alpontja alapján
Adatkezelő megnevezése: PCX Korlátolt Felelősségű Társaság
Rövidített elnevezés: PCX Kft.
Cégjegyzékszám: 01-09-380101 Fővárosi Cégbíróság
Adószám: 23563539-2-41
Postacím: 1138 Budapest, Berettyó u. 2.
E-mail: pcx[kukac]pcx.hu (hétköznap 10-17.00)
Webcím: https://www.pcx.hu
Felügyeleti hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság,
Felügyeleti hatóság címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/C
Általános marketing (reklám) üzenetek, promóciós ajánlatok, tájékoztatók küldése e-mailben.
Az érintettek köre: Az adatkezelővel ügyfélkapcsolati jogviszonyban lévő természetes személy Vevők vagy jogi személy Vevők esetén azok szerződéses kapcsolattartói, képviselői és munkavállalói. A természetes személy Vevők önálló foglalkozásuk vagy üzleti tevékenységük körén belül eljáró természetes személyek, jellemzően üzletszerű gazdasági tevékenységet folytató személyek. Mindezek alapján a magánszféra érintettsége csekély. Az adatkezelő társaság által küldött marketing (reklám) üzenetek, promóciós ajánlatok, tájékoztatók címzettjeinek minden esetben a Vevő minősül.
A kezelt adatok köre: A természetes személy Vevőknek, valamint jogi személy Vevők szerződéses kapcsolattartóinak, képviselőinek és munkavállalóinak az adatkezelési tájékoztatónkban megjelölt személyes adatai, így természetes személy Vevők esetén a lehetséges címzett neve, címe, e-mail címe, jogi személy esetén a Vevő (cég)neve, valamint a kapcsolattartáshoz használt e-mail címe.
Az adatkezelés célja: Általános marketing (reklám) üzenetek, promóciós ajánlatok, tájékoztatók küldése e-mailben.
Az érdek jogszerűségének igazolása, a jogos érdek bemutatása: A megnevezett személyes adatok kezelése elengedhetetlenül szükséges az általános reklám üzenetek, promóciós ajánlatok, vásárlással összefüggő tájékoztatók az adatkezelő ügyfeleinek (Vevők) történő megküldéséhez. A kezelt személyes adatok köre a reklám anyagok küldésének csatornáihoz szükséges legminimálisabb körben került kialakításra. A személyes adatok kezelése a fentiekre tekintettel az adatkezelő jogszerű üzleti érdekeit, valamint ezzel együtt a Vevők érdekeit is szolgálja, hiszen így kellő időben megfelelő információkat szerezhetnek az adatkezelő új termékeiről, szolgáltatásairól, a különböző promóciókról, és számukra előnyökkel járó, illetve költségmegtakarítást jelentő kedvezményeket kaphatnak, illetve a megrendelt árukkal összefüggésben azok felhasználását segítő tájékoztatást is kaphatnak. (GDPR Preambulum (47))
Az adatkezelés szükségessége, arányossága: a hivatkozott személyes adatok kezelése az általános marketing üzenetek, promóciós ajánlatok, tájékoztatók küldéséhez, valamint a Vevők fentebb írt jogainak biztosításához elengedhetetlenül szükséges, arra kétségtelenül alkalmas és azzal arányos. Az általános marketing üzenetek, promóciós ajánlatok, tájékoztatók küldése e-mailben csak ezen minimálisan szükséges személyes adatok kezelése révén biztosítható.
Alternatív, az érintett szempontjából kevésbé korlátozó megoldások: Az általános marketing üzenetek, promóciós ajánlatok, kedvezmények, tájékoztatók küldéséhez a fenti személyes adatok kezelése elengedhetetlenül szükséges, tekintettel arra, hogy ezen adatkezelési cél alternatív, vagy kevesebb személyes adat kezelésével járó, esetleg személyes adatok egyéb módon történő kezelésével járó megoldás révén nem megvalósítható. A személyes adatok anonimizálása vagy kevesebb személyes adat kezelése lehetetlenné tenné az általános marketing üzenetek, promóciós ajánlatok, kedvezményes ajánlatok megküldését, valamint a Vevőkkel történő kapcsolattartást, és a Vevők ezzel kapcsolatos igényeinek kielégítését. Az adatkezelő az adattakarékosság elvével összhangban már az általános marketing üzenetek, promóciós ajánlatok, kedvezmények megküldéséhez szükséges személyes adatok körének felmérésekor és a vonatkozó üzenetküldési csatornák kidolgozásakor tekintettel volt arra, hogy csak az adatkezelés céljának biztosításához feltétlenül szükséges személyes adatokat kezelje.
Az érintett számára az adatkezeléssel járó kedvező és kedvezőtlen hatások bemutatása: Az adatkezelés az érintettek szempontjából érdemben nem korlátozó. Az adatkezelő az általános marketing üzenetek küldése megtiltásának lehetőségét az Adatkezelési Tájékoztatójában írtak szerint lehetővé teszi arra az esetre, ha az érintettet zavarná az adatkezelés. Az érintettnek az Európai Parlament és a Tanács (EU) 2016/679. sz. Általános Adatvédelmi Rendelete ("GDPR") 21. cikk (2)-(3) szerinti, a személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás joga biztosított. Az általános marketing üzenetek, promóciós ajánlatok, tájékoztatók küldése során a személyes adatok szükséges kezelése az ügyfelek (Vevők) számára emellett az adatkezelő új termékeiről, szolgáltatásairól, a különböző promóciókról történő információszerzés, valamint a számukra előnyökkel járó, illetve költségmegtakarítást jelentő kuponokhoz, egyéb előnyökhöz jutás révén tényleges előnyökkel is jár. A személyes adatok kezelése az érintettek zaklatásával, egyéb tevékenységgel vagy magánéletükbe, jogaikba való beavatkozással nem jár.
Érintett helyzetének vizsgálata, különös tekintettel arra, hogy tartozik-e valamilyen sérülékeny,érzékeny csoporthoz (pl. gyermek, beteg, stb.): Az érintettek körébe nem tartoznak gyermekek, tekintettel arra, hogy a szolgáltatást igénybe vevő Vevők többsége vállalkozásnak minősül. Az érintett ésszerű elvárásainak vizsgálata: Figyelembe véve, hogy az adatkezelő a vele szerződést kötő Vevők részére küld marketing üzeneteket, így az érintett Vevők mint egyben az adatkezelő ügyfelei, valamint jogi személy, egyéb szervezet Vevők esetén a Vevők szerződéses kapcsolattartói, képviselői és munkavállalói a Vevővel való jogviszonyukra, illetve kapcsolatukra tekintettel ésszerűen számíthatnak a marketing üzenetek, promóciós ajánlatok, tájékoztatások megküldésének lehetőségére figyelemmel a GDPR (47) preambulum-bekezdésében írtakra, mely szerint a személyes adatok közvetlen üzletszerzési célú kezelése szintén jogos érdeken alapulónak tekinthető.
Az adatkezelés módja: Az adatkezelés módja már az adatkezelést megelőzően átlátható, az adatkezelő pedig az adatok kezelését biztonságos informatikai környezetben, adatvédelmi és adatbiztonsági kérdésekben megfelelően képzett munkavállalók révén végzi. Az adatkezelő minden tőle elvárható adatbiztonsági intézkedést foganatosít annak érdekében, hogy az általa az általános marketing üzenetek, promóciós ajánlatok és tájékoztatók küldése keretében kezelt személyes adatok ne kerülhessenek nyilvánosságra, továbbá azokhoz illetéktelen harmadik személyek ne férhessenek hozzá semmilyen módon.
Az érintett tájékoztatása: Az adatkezelő Adatkezelési Tájékoztató útján nyújt tájékoztatást az érintettek részére, az alábbi internetes elérhetőségen: www.pcx.hu. Jogi személy, egyéb szervezet Vevők esetén elvárható továbbá, hogy ezek a Vevők tájékoztassák az eljáró szerződéses kapcsolattartóikat, képviselőiket és munkavállalóikat az irányadó adatvédelmi rendelkezésekről. Emellett az érintettek az adatkezelő adatkezelési tájékoztatójában megadott elérhetőségein is fordulhatnak az adatkezelőhöz kérdéseikkel, továbbá ezen elérhetőségeken keresztül vehetik fel az adatkezelővel a kapcsolatot adatvédelmi jogaik gyakorlása érdekében.
Adatvédelmi felelős: [email protected]
A tiltakozási jog gyakorolása: Az érintettek az adatkezelést a jelen érdekmérlegelési teszt és az Adatkezelési Tájékoztatóban írtak szerint, valamint az ott írt jogaik gyakorlása révén ellenőrizhetik, és jogosultak élni tiltakozási jogukkal.
Adatbiztonsági intézkedések, személyes adatok megismerhetősége: Az adatbiztonsági intézkedéseket az adatkezelési tájékoztató mutatja be. Az érintett személyes adatok megismerhetősége szigorúan véve kizárólag azon munkavállalók számára lehetséges az adatkezelő szervezetén belül, akik számára az érintett személyes adatok ismerete az általános marketing üzenetek, promóciós ajánlatok és tájékoztatók küldéséhez feltétlenül szükséges.
A jogos érdek dokumentálása: A fentebb írtak alapján megállapítható, hogy az adatkezelő jogos érdeke arányosan korlátozza az érintettek jogos érdekét. Az érintett személyes adatok kezelése az általános marketing üzenetek, promóciós ajánlatok és tájékoztatók küldéséhez, továbbá az érintett Vevők kapcsolódó jogainak biztosításához elengedhetetlenül szükséges, annak kivitelezésére pedig alternatív, kevesebb személyes adat kezelésével járó vagy más módszert követő adatkezelési megoldások nem állnak rendelkezésre.
Következésképpenaz Adatkezelő megállapította, hogy az adatkezelés megfelel GDPR 6. cikk (1) bekezdés f) alpontja alapján a jogos érdekkel, mint jogalappal szemben támasztott elvárásnak.
Budapest, 2020. 02. 25.
PCX Kft.
A PCX Webáruház Facebook oldallal kapcsolatos adatkezelése
Az Adatkezelő a https://www.facebook.com/PCX.HU/ URL cím alatt Facebook oldalt (Facebook Page) üzemeltet, amelyen híreket, hirdetéseket tesz közzé, videókat jelenít meg, eseményeket tesz közzé, fotókat közöl, bejegyzéseket tesz (post).
Az Adatkezelő a Facebook Oldalon a Facebook Insight (Oldalelemzések) funkciójával adatokat gyűjt, elemez és aggregált módon jelenít meg arról, hogy a látogatók milyen tevékenységet folytatnak az oldalon, mennyi időt töltenek bizonyos tartalmak megtekintésével.
Az Adatkezelő tájékoztatja a Facebook Oldal látogatóit, hogy a Facebook Oldallal kapcsolatos
Oldalelemzések során gyűjtött személyes adatok tekintetében az Adatkezelő és a Facebook Ireland Limited a GDPR 26. cikke szerinti együttes (közös) adatkezelőknek minősülnek, mivel az Adatkezelő és a Facebook Ireland Limited közösen határozza meg az adatkezelés céljait és eszközeit.
Az Adatkezelő és a Facebook Ireland Limited között a Facebook Oldalra vonatkozóan létrejött közös adatkezelésről szóló megállapodás itt érhető el:
https://www.facebook.com/legal/terms/page_controller_addendum .
Az Adatkezelő tájékoztatja a Facebook Oldala látogatóit a közös adatkezeléssel kapcsolatos főbb kötelezettségek és felelősségek megoszlásáról az Adatkezelő és a Facebook Ireland Limited között, valamint a közös adatkezelői megállapodás lényeges rendelkezéseiről:
A Facebook Ireland Limited felelőssége és kötelezettségei:
Ha az érintett az Adatkezelőhöz nyújtja be érintetti jogok gyakorlásával kapcsolatos kérelmét, az Adatkezelő azt 7 napon belül köteles a Facebook Ireland Limitedhez továbbítani, az érintett választ a Facebook Ireland Limited-től fogja megkapni a jogszabályi határidőn belül.
tekintetében az adatbiztonsági előírások betartásáért, az adatvédelmi incidensek bejelentéséért és az érintettek adatvédelmi incidensről való tájékoztatásáért.
Az Adatkezelő felelőssége és kötelezettségei:
a) Az Adatkezelő köteles biztosítani, hogy van megfelelő jogalapja az Oldalelemzésekkel
kapcsolatos adatkezelésre.
b) Az Adatkezelő köteles megjelölni magát mint adatkezelőt a Facebook Oldalon, A
c) Az Adatkezelő nem kérheti ki a Facebook Ireland Limited-től az Oldalelemzések során kezelt
konkrét személyes adatokat, az Adatkezelő csak a Facebook Ireland Limited által készítettc statisztikákat, kimutatásokat látja és fér hozzá, az azok alapját képező személyes adatokat nem.
Az Adatkezelő ezúton tájékoztatja a Facebook Oldal látogatóit, hogy az alábbi típusú adatait az
Adatkezelő az alábbi jogalapon kezeli:
Az Adatkezelő tekintetében a fenti adtaok adatkezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az érintett a hozzájárulását bármikor visszavonhatja. A hozzájárulás megadása, illetve visszavonása az érintett Facebook profiljában lehetséges.
A Facebook Oldallal kapcsolatos adatkezeléssel kapcsolatos részletes adatkezelési tájékoztatót a Facebook Ireland Limited kötelessége közzétenni a fent hivatkozott közös adatkezelői szerződés alapján.
Az Adatkezelő kizárja a felelősségét a Facebook Ireland Limited által végzett adatkezelésért, azért kizárólag a Facebook Ireland Limited felel.
Budapest, 2020. 02. 25.
PCX Kft.