A PA-ROL Kereskedelmi és Szolgáltató Kft. Adatvédelmi Szabályzata
I. Bevezetés
A Szabályozás célja
Az Adatvédelemi Szabályzat (a továbbiakban: Szabályzat) célja, hogy egységesen, mindenki által értelmezhetően és áttekinthetően szabályozza, hogy a PA-ROL Kereskedelmi és Szolgáltató Kft. (a továbbiakban: PA-ROL Kft) működése során megvalósuljon a hatályos magyar jogszabályoknak teljes mértékben megfelelő üzleti eljárás. A PA-ROL Kft kiemelt jelentőségűnek tartja az adatvédelemmel kapcsolatos jogszabályokban foglaltak betartását, ezért megalkotta a jelen Szabályzatot, amely tájékoztatást nyújt a felhasználók számára az adatkezeléssel kapcsolatos főbb szabályokról:
• a kezelt adatok köréről,
• a kezelés módjáról
• a kezelés céljáról,
• az adatkezeléssel kapcsolatos egyéb kérdésekről.
Ennek megfelelően a PA-ROL Kft a jelen Szabályzatban alakítja ki valamennyi alkalmazottjára, ügynökeire, képviselőire vonatkozó belső üzleti policy-t és adatkezelőnek a PA-ROL Kft -t kell érteni.
II. Fogalom meghatározások
2.1. felhasználó:
az a személy, aki a jelen szabályzat elfogadását követően hozzájárulását adja ahhoz, hogy a PA-ROL Kft az általa megadott adatokat kezelje;
2.2. személyes adat:
bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt - közvetlenül vagy közvetve - név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet;
2.3. különleges adat:
a) a származásra, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra,
b) az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat, valamint a bűnügyi személyes adat;
2.4. bűnügyi személyes adat:
a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetőleg a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;
2.5. közérdekű adat:
az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő, valamint a tevékenységére vonatkozó, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől;
2.6. közérdekből nyilvános adat:
a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát vagy hozzáférhetővé tételét törvény közérdekből elrendeli;
2.7. hozzájárulás:
az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;
2.8. tiltakozás:
az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
2.9. adatkezelő:
az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
2.10. adatkezelés:
az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is;
2.11. adattovábbítás:
ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
2.12. nyilvánosságra hozatal:
ha az adatot bárki számára hozzáférhetővé teszik;
2.13. adattörlés:
az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
2.14. adatzárolás:
az adatok továbbításának, megismerésének, nyilvánosságra hozatalának, átalakításának, megváltoztatásának, megsemmisítésének, törlésének, összekapcsolásának vagy összehangolásának és felhasználásának véglegesen vagy meghatározott időre történő lehetetlenné tétele;
2.15. adatmegsemmisítés:
az adatok vagy az azokat tartalmazó adathordozó teljes fizikai megsemmisítése;
2.16. adatfeldolgozás:
az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;
2.17. adatfeldolgozó:
az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából - beleértve a jogszabály rendelkezése alapján történő megbízást is - személyes adatok feldolgozását végzi;
2.18. személyesadat-nyilvántartó rendszer (nyilvántartó rendszer):
személyes adatok bármely strukturált, funkcionálisan vagy földrajzilag centralizált, decentralizált vagy szétszórt állománya, amely meghatározott ismérvek alapján hozzáférhető;
2.19. adatállomány:
az egy nyilvántartó rendszerben kezelt adatok összessége;
2.20. harmadik személy:
olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely vagy aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
2.21. EGT-állam:
az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Közösség és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
2.22. harmadik ország:
minden olyan állam, amely nem EGT-állam
III. Felhatalmazás adatkezelésre
A hatályos szabályozás alapjában az adatkezelés két esetben történhet: vagy jogszabályi felhatalmazás alapján, vagy pedig önkéntes hozzájárulással. A jelen Szabályzat elfogadásával és az oldalon történő regisztrációval a felhasználó hozzájárul, hogy a PA-ROL Kft a felhasználó által megadott és közölt adatokat a hatályos jogszabályok és a jelen szabályzatban foglaltak szerint kezelje.
IV. Az adatkezelés
4.1. A PA-ROL Kft az adatkezelésről a jelen adatkezelési szabályzat ismertetésével tájékoztatja a felhasználót.
4.2. A weboldalon lehetőség van regisztrációra. A regisztráció minden esetben önkéntesen történik, a regisztráció során megadott adatok PA-ROL Kft általi kezelése a felhasználó önkéntes hozzájárulásával történik.
4.3. A regisztráció elsődleges célja az, hogy a felhasználó a weboldalhoz kapcsolódó, a PA-ROL Kft -vel, a PA-ROL Kft termékeivel és szolgáltatásaival kapcsolatos információhoz (a továbbiakban: weboldalhoz kapcsolódó információ) a nem regisztrált felhasználóknál szélesebb jogosultsági körben férjen hozzá.
4.4. A felhasználó a regisztráció során hozzájárul, hogy a PA-ROL Kft a felhasználó által megadott elérhetőségeken kapcsolatot létesítsen a felhasználóval az alábbiak szerint:
A PA-ROL Kft jogosult a felhasználó által megadott elérhetőségeken a felhasználót tájékoztatni a PA-ROL Kft által szervezett akciókról, valamint a kapcsolódó termékajánlatokról.
4.5. A PA-ROL Kft jogosult a felhasználók szokásainak, érdeklődési körüknek megismerésére irányuló kutatás céljából a felhasználók adatait megvizsgálni, elemezni, analizálni. A PA-ROL Kft kutatásának alapját e körben csak a felhasználó által önkéntesen megadott adatok képezik.
4.6. A felhasználó tudomásul veszi, hogy a PA-ROL Kft a mindenkor hatályos törvényi, illetve jogszabályi kötelezettségek teljesítési körében köteles lehet a jogszabályban meghatározott esetekben és a jogszabályban meghatározott adatokat harmadik személyek részére kiadni. Az PA-ROL Kft fenntartja magának a jogot, hogy a jogszabályokban előírtaknak való megfelelés végett a felhasználó által megadott adatokat - a jogszabály megjelölésével - bármely harmadik személynek kiadja.
4.7. A regisztráció során egyes adatok megadása kötelező, amelyek a szolgáltatás igénybevételéhez elengedhetetlen fontosságúak, ezek nélkül ugyanis a regisztráció nem történhet meg eredményesen. Ezen adatokat a felhasználóval való kapcsolattartás érdekében szükséges megadni. A kötelezően megadandó és az egyéb adatok önkéntes alapon kerülnek megadásra, minden esetben a felhasználó saját belátásán alapuló döntés eredményeképpen. A PA-ROL Kft jelen szabályzatban foglalt adatkezelése a felhasználó által megadott összes adatra kiterjed.
4.8. A felhasználó a telefonszám megadásával hozzájárul ahhoz, hogy SMS vagy telefonhívás formájában tájékoztatást kapjon a weboldalhoz kapcsolódó információkról. A PA-ROL Kft a felhasználó telefonszámát a jelen szabályzatban foglaltak szerint jogosult felhasználni.
4.9. A 18 éven aluli személyek csak törvényes képviselőjük (szülő, gyám, stb.) útján nyilatkozhatnak a regisztrációról. A személyes adatok megadására történő felhatalmazást tartalmazó írásos dokumentációt a PA-ROL Kft. részére (PA-ROL Kereskedelmi és Szolgáltató Kft., Cím: 3671 Borsodnádasd, Eötvös Lóránd utca 26., Fax: +3648-610-164) kérjük megküldeni. A PA-ROL Kft tájékoztatja a felhasználót, hogy a PA-ROL Kft nem köteles minden esetben ellenőrizni a felhasználó életkorát. Amennyiben 18 éven aluli felhasználó regisztrál, úgy a PA-ROL Kft nem vállal felelősséget a törvényes képviselő részéről történő írásos hozzájárulás elmaradásért.
V. Adatmódosítás és a kezelésre vonatkozó visszavonás
A felhasználó a regisztrációt követően bármely időpontban írásban e-mailen (az parolnagyker@gmail.com e-mail címre küldött elektronikus levéllel) vagy faxon (a 06 48 610-164-es fax számra küldött faxüzenettel) jogosult a megadott adatait módosítani, megváltoztatni, vagy a regisztrációt visszavonni, és a kezelt adatok megsemmisítését kérni. A PA-ROL Kft a részére írásban megküldött módosító / visszavonó nyilatkozat kézhezvételét követően haladéktalanul gondoskodik az általa kezelt adatok módosításáról, megváltoztatásáról, illetve a megsemmisítéséről.
VI. Adatok védelme
A PA-ROL Kft minden tőle elvárható technikai és szervezési intézkedést megtesz a felhasználó adatainak védelme érdekében, amely biztosítja, hogy illetéktelen harmadik személyek ne kezeljék jogtalanul a felhasználó adatait. A PA-ROL Kft azonban nem vállal felelősséget az adatbázisának jogszabályellenes feltörése esetére. Amennyiben a felhasználó jelszavat ad meg, úgy a PA-ROL Kft nem vállal felelősséget a jelszó titokban tartásáért, ez a felhasználó felelőssége. Amennyiben a felhasználó által megadott adatok harmadik személy részére került továbbításra, úgy PA-ROL Kft felhívja ezen harmadik felet a fenti kötelezettségeinek teljesítésére.
VII. A PA-ROL Kft felelősségének kizárása
Amennyiben a PA-ROL Kft tudomást szerez arról, hogy a felhasználó a jelen szabályzatot, valamely harmadik személy jogait, vagy egyébként a jogszabályokat sértő módon a regisztráció során más személy személyes adatait adja meg, nyilvánosan hozzáférhető vagy jogellenesen megszerzett személyes vagy egyéb adatokat harmadik személyek jogait vagy jogszabályt sértő módon (például direkt marketing célokra) használja, vagy egyébként a jelen adatvédelmi szabályzatban foglalt rendelkezéseket megszegte, illetve a regisztráció során bármilyen értelemben vett kárt okozott, a PA-ROL Kft megteszi a szükséges jogi intézkedéseket az okozott kár megtérítése valamint az elkövető jogi úton történő felelősségre vonása érdekében. A PA-ROL Kft az ilyen esetekben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából és felelősségre vonása vonatkozásában.
VIII. Egyéb
A PA-ROL Kft nem jogosult a felhasználó által megadott adatokat nyilvánosságra hozni. Amennyiben a felhasználó önkéntesen hozza nyilvánosságra adatait, úgy ezen nyilvánosságra hozatalra a jelen szabályzat nem terjed ki.
A PA-ROL Kft a felhasználó előzetes írásbeli hozzájárulásának hiányában nem jogosult a felhasználó adatit más adatbázisban szereplő adatokkal összekapcsolni, azokkal kiegészíteni.
A PA-ROL Kft kisméretű, a felhasználóval közvetlenül kapcsolatba nem hozható adatokat is tartalmazó adatfájlokat (cookie) telepít a felhasználó számítógépére adatfeljegyzés, a felhasználó azonosítása, a felhasználó további látogatásainak megkönnyítése, reklám vagy egyéb célzott tartalom eljuttatása vagy piackutatás céljából. Az adatfájlok használatának eredményeképpen a PA-ROL Kft -hez került adatokat PA-ROL Kft nem kapcsolja az adott felhasználó azonosító adataihoz, az ún. session cookie-k (az egyes látogatásokhoz kapcsolódó adatfájlok) pedig a felhasználó látogatásának végével automatikusan törlődnek.