1. SZÁMÚ MELLÉKLET

ADATKEZELÉSI TÁJÉKOZTATÓ

magánszemélyekkel kötött szerződés mellékleteként

Ezúton tájékoztatjuk Önt a Zeppelin Cardinal Kft-vel (2167 Vácduka, Csokonai utca 7., Asz.: 23984756-2-13, Cégjegyzék szám: 13-09-157728), mint adatkezelővel kötött szerződésben szereplő személyes adatainak kezelésével kapcsolatban:

Adatkezelő kizárólag a hatályos jogszabályok rendelkezéseivel összhangban, az adatkezelési és adatvédelmi rendelkezések előírásait szigorúan betartva végzi a személyes adatok kezelését, figyelembe véve a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság alapelveit.

Az adatkezelő ezúton tájékoztatja Önt, hogy megtesz minden olyan technikai és szervezési intézkedést, hogy partnerei személyes adatait biztonságos, az Európai Parlament és a Tanács (EU) 2016/679. rendelete által előírt módon kezelje.

Az adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők az adatkezelő székhelyén, valamint a Könyvelőiroda honlapján közzétett Adatkezelési tájékoztatóban.

Az adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Az adatkezeléssel érintettek jogai:

–           Átlátható tájékoztatás:

Jelen adatkezelési tájékoztató is azt a célt szolgálja, hogy világos, tömör, átlátható, érthető információkat nyújtson az adatkezelő által alkalmazott adatkezelési tevékenységről (GDPR 12. cikk).

–           Hozzáférési jog:

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon (GDPR 15. cikk):

• az adatkezelés célja,
• az érintett személyes adatok kategóriái,
• azon címzettek vagy címzettek kategóriái, akikkel az adatokat közölték vagy közölni fogják,
• a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, annak meghatározásának szempontjai,
• az érintett jogai az adatkezeléssel kapcsolatban,
• panasztétel lehetősége a felügyeleti hatóságnál,
• amennyiben az adatokat nem az érintettől szerezték, az adatok forrására vonatkozó minden elérhető információ.

–           Helyesbítéshez való jog:

Az érintett jogosult arra, hogy kérésére az adatkezelő helyesbítse a rá vonatkozó pontatlan vagy hiányos személyes adatokat (GDPR 16. cikk).

–           Törléshez való jog:

Az érintett jogosult arra, hogy kérésére az adatkezelő törölje a rá vonatkozó személyes adatokat. Az adatkezelő – ezen kérelem alapján – köteles törölni a személyes adatokat, különösen, ha az alábbi indokok valamelyike fennáll (GDPR 17. cikk):

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezelte,
• az érintett visszavonja korábban adott hozzájárulását és az adatkezelésnek nincs más jogalapja,
• az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
• a személyes adatokat az adatkezelő jogellenesen kezelte,
• uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez szükséges törölni az adatokat.

–           Adatkezelés korlátozásához való jog:

Az érintett jogosult kérni, hogy az adatkezelő korlátozza az adatkezelést, elsősorban akkor, ha (GDPR 18. cikk):

• vitatja az adatok pontosságát,
• jogellenesnek tartja az adatkezelést, de valamilyen okból mégsem kéri az adatok törlését,
• az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat,
• az érintett tiltakozott az adatkezelés ellen, és folyamatban van annak vizsgálata, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e.

–           Adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa (GDPR 20. cikk), ha az adatkezelés automatizált módon történik és szerződésen vagy hozzájáruláson alapul.

–           Tiltakozáshoz való jog:

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból, bármikor tiltakozzon személyes adatainak kezelése ellen, az Európai Parlament és a Tanács (EU) 2016/679. rendeletének 21. cikkében írt módon.

• Az érintettet megillető jog automatizált döntéshozatal esetén:

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy jelentős mértékben érintené (GDPR 22. cikk). Automatizált döntéshozatal minden olyan eljárás vagy módszertan, melynek során technikai automatizmus értékeli ki az érintett személyes jellemzőit és amely rá nézve joghatással jár vagy őt jelentős mértékben érinti. Az adatkezelő nem alkalmaz olyan profilozásra is alkalmas informatikai automatizmusokat, melyek az érintett jogaira nézve jelentős kihatással bírnak.

Az érintett az adatkezelőhöz fordulhat, ha ezen jogait szeretné gyakorolni:

Rákné Nyíri Andrea, a Zeppelin Cardinal Kft ügyvezetője, 2167 Vácduka, Csokonai utca 7.

E-mail: open.konyveloiroda@gmail.com

Az adatkezelő ezúton tájékoztatja Önt, hogy megkeresésére 30 napon belül válaszol. A postai úton küldött tájékoztatási kérelmekre postai úton, az e-mailen küldött kérelmekre, e-mail útján válaszol Önnek.

Az adatkezelő vállalja, hogy minden olyan címzettet tájékoztat a fenti jogokkal kapcsolatban részére küldött kérelmekről, akivel a személyes adatokat közölte, kivéve, ha ez lehetetlennek bizonyul. Vállalja továbbá, hogy a fenti kérelmek elintézéséről az azokkal kapcsolatos döntésről legkésőbb 30 napon belül értesíti az érintettet (kérelmezőt).