A személyes adatok kezelője és azonosítása

1. Az adatkezelő az az személy, aki az érintett (ügyfelek) személyes adatait tárolja, és meghatározza azok feldolgozásának célját és módját. A vállalat adatkezelőként működik, mivel természetes személyekből álló ügyfelei személyes adatait gyűjti a szerződéses kapcsolatokból fakadó kötelezettségek teljesítése, a kapcsolódó jogi kötelezettségek betartása, valamint – kifejezett hozzájárulás esetén – marketingkommunikációk küldése és a vállalat szolgáltatásainak népszerűsítése céljából.
2. A vállalat ezúton tájékoztatja ügyfeleit, hogy nem nevezett ki adatvédelmi tisztviselőt, és nincs képviselője sem a rendelet szerinti kötelezettségeinek teljesítésére.
3. A vállalat elérhetőségei a dokumentum elején találhatók.

A személyes adatok feldolgozásának hatálya és kategóriái.

1. A vállalat kizárólag azokat a személyes adatokat dolgozza fel, amelyek szükségesek az ügyféllel való szerződéses kapcsolat megfelelő megtárgyalásához, a megkötött szerződések szerinti kötelezettségek teljesítéséhez, a jogi kötelezettségek teljesítéséhez, a vállalat érdekeinek védelméhez, valamint – amennyiben az ügyfél kifejezetten hozzájárult a személyes adatok feldolgozásához – azokhoz az adatokhoz, amelyek szükségesek az ügyfél tájékoztatásához a vállalat szolgáltatásairól és termékeiről, hírekről, eseményekről, versenyekről, katalógusokról, hirdetésekről, versenyek értékeléséről és nyeremények elküldéséről, ünnepi és születésnapi köszöntésekről és hasonló eseményekről (a továbbiakban: „marketing célok”).

A vállalat által feldolgozott ügyfelek személyes adatainak kategóriái:

1. azonosító adatok – a vásárló neve, vezetékneve, szállítási és számlázási címe
2. kapcsolattartási adatok – e-mail cím és telefonszám.

A személyes adatok feldolgozásának célja, a feldolgozás jogszerűsége.

<li>Személyes adatok feldolgozása hozzájárulás nélkül:<letterlist>
1. a vonatkozó szerződés megtárgyalása és a szerződéses teljesítés érdekében:
   • ez a vállalat termékei és szolgáltatásai iránt érdeklődő ügyfél önkéntes személyes adatainak megadása,
2. a vállalat jogi kötelezettségeinek teljesítése céljából:
   • a vállalat akkor is feldolgozza a személyes adatokat, ha azt a törvény előírja,
3. a vállalat jogos érdekein alapuló feldolgozás:
   • különösen jogi igények érvényesítése, a vállalat jogos érdekeinek védelme és előmozdítása céljából.
<letteritem>Személyes adatok feldolgozása az ügyfél hozzájárulásával:<romanlist>
4. az ügyfél hozzájárulása teljesen önkéntes, ugyanakkor szükséges ahhoz, hogy a vállalat tájékoztassa őt termékeiről és szolgáltatásairól, híreiről, akcióiról, versenyeiről, katalógusairól, hirdetéseiről, versenyértékeléseiről, valamint nyeremények, üdülési és születésnapi üdvözletek és hasonló események küldéséről.
5. A vállalat nem adja át az ügyfelek személyes adatait harmadik feleknek marketing célokra.
6. A vállalat ezúton tájékoztatja ügyfeleit, hogy hozzájárulásuk nélkül nem lehet az ügyfeleknek információkat küldeni a vállalat termékeiről és szolgáltatásairól, hírekről, eseményekről, versenyekről, katalógusokról, hirdetésekről, versenyek értékeléséről és nyeremények küldéséről, ünnepi és születésnapi üdvözletekről és hasonló eseményekről.
<romanitem>Az ügyfél bármikor visszavonhatja a megadott hozzájárulását, ha írásban értesíti a GDPR@harmonelo.com címet.

A személyes adatok feldolgozásának időtartama.

1. A vállalat ügyfeleinek személyes adatait a vállalat által ezeknek a személyeknek nyújtott szolgáltatások időtartama alatt, illetve a szerződéses jogviszony fennállása alatt kezeljük.
2. A szerződéses jogviszony megszűnését és az összes kapcsolódó kötelezettség teljesítését követően a vállalat a vonatkozó jogszabályok, pl. a számviteli törvény, az irattári törvény, a hozzáadottérték-adó törvény stb. által előírt szükséges ideig, valamint az egyes követelések általános és különleges elévülési ideje alatt megőrzi ezeket a személyes adatokat.
3. A személyes adatok marketing célú feldolgozásához megadott hozzájárulások esetében a megőrzési idő a hozzájárulás megadásának napjától számított 3 év, kivéve, ha a hozzájárulást korábban visszavonják.
4. A vállalat a személyes adatok tárolása során az adatminimalizálás elvét követi. Amikor a személyes adatok feldolgozásának célja megszűnik, vagy lejár az az időszak, amelyre a vállalat köteles vagy jogosult a személyes adatokat megőrizni, a személyes adatokat teljes mértékben törlik a vállalat nyilvántartásaiból és rendszeréből. Így a személyes adatokat soha nem dolgozzák fel vagy tárolják a feltétlenül szükségesnél hosszabb ideig.

Ki fér hozzá a személyes adatokhoz, kinek adják át azokat.

1. A fenti adatkezelési célok biztosítása érdekében az ügyfelek személyes adatait a vállalat és alkalmazottai mellett más adatfeldolgozók is kezelhetik, akikkel a vállalat a rendeletnek és a törvénynek megfelelően személyes adatok kezelésére vonatkozó szerződéseket kötött.
2. A személyes adatok feldolgozói különösen a következők:
   1. a vállalatnak szolgáltatásokat nyújtó vagy azok nyújtásában részt vevő személyek,
   2. a vállalat jogi képviselője vagy könyvvizsgálója,
   3. informatikai szakember,
   4. a bejelentett biztosítási kár esetén a biztosítótársaság.
3. A vállalat a személyes adatokat automatizált módon kezeli, de profilalkotást nem alkalmaz.

Információk a telefonhívások rögzítéséről

1. A vállalat az ügyfelei személyes adatait többek között telefonhívások rögzítésével kezeli. A telefonhívás kezdetén az ügyfelet tájékoztatják arról, hogy a hívás rögzítésre kerül, és megkérdezik, hogy egyetért-e a rögzítéssel.
2. Az így kezelt személyes adatok kezelője a vállalat, és a személyes adatok kezelésének célja a szerződéses kötelezettségek teljesítése, valamint annak ellenőrzése, hogy alkalmazottaink hogyan teljesítik az ügyfelekkel szembeni kötelezettségeiket. A felvételek bizonyítékként is felhasználhatók bármely bírósági vagy közigazgatási eljárásban.
3. A feldolgozás ideje a telefonos kommunikáció tárgyától függően változik. A vállalat azonban a felvételeket mindig a törvényben előírt ideig, a vállalat jogos érdekéből, valamint mindaddig megőrzi, amíg a vállalat és az ügyfél jogosultak a vonatkozó jogszabályok alapján egymással szemben érvényesíteni az ilyen kommunikációból eredő jogokat és követeléseket, azaz figyelembe véve a törvényes elévülési időket. A vállalatnak a hívás tárgyáról és a hívó fél személyéről alkotott értékelésétől függően a felvételeket 3 hónap, 3 év vagy 10 évig megőrizhetik.
4. Mivel a felvétel tárgya egy telefonhívás, előre nem lehet megmondani, hogy mely személyes adatok kerülnek feldolgozásra. Ezért azok a személyes adatok lesznek, amelyeket az ügyfél a telefonhívás során a vállalatnak közöl. Elvileg ezek alapvető azonosító adatok és elérhetőségek, vagy egyéb leíró adatok lesznek.
5. A felvételek és az azokban szereplő személyes adatok a vállalat felhatalmazott alkalmazottai, azok a személyek, akiknek a vonatkozó jogszabályok rendelkezései alapján és azoknak megfelelően szükséges a személyes adatok közlése, azok a szervezetek, amelyeknek az adatkezelő jogosult személyes adatokat közölni a szerződéses jogviszony tárgyalásából vagy magából a szerződéses jogviszonyból eredő jogok és kötelezettségek védelme céljából, valamint olyan vállalatoknak vagy más szervezeteknek, amelyek szolgáltatási vagy együttműködési szerződések alapján tevékenységet végeznek a vállalat számára. Ez utóbbi esetben ezek a vállalatok személyes adatok feldolgozóiként járnak el.

Milyen jogok illetik meg ügyfeleinket?

1. A személyes adatok feldolgozásával kapcsolatos információkhoz való jog
   1. Az információhoz való jog a rendelet 13. cikkében foglalt összes ügyféljogot jelenti. Különösen ez a jog magában foglalja a személyes adatok kezelőjének személyazonosságának és elérhetőségének, a személyes adatok feldolgozásának céljának és jogalapjának, a személyes adatok címzettjeinek vagy címzettjei kategóriáinak, a személyes adatok tárolási idejének, az érintett (ügyfelek) jogainak és azok gyakorlásának lehetőségeinek megismerését.
2. A személyes adatokhoz való hozzáférés joga
   1. A személyes adatokhoz való hozzáférés joga a rendelet 15. cikkében foglalt összes ügyféljogot jelenti. Különösen az ügyfélnek joga van arra, hogy a vállalattól megerősítést kapjon arról, hogy személyes adatait feldolgozzák-e, és ha igen, milyen célból.
   2. Az ügyfélnek joga van a feldolgozott személyes adatok másolatát kérni a vállalattól. Ismételt és nyilvánvalóan megalapozatlan kérelmek esetén a vállalat jogosult az ügyféltől ésszerű díjat felszámítani a másolat beszerzésének adminisztratív költségeinek fedezésére.
   3. A telefonhívások rögzítése 1500 CZK/rögzített hívás díj ellenében kérhető. A kérelmezőnek a kérelemben olyan módon kell azonosítania magát, hogy egyértelmű legyen, hogy jogosult a vonatkozó felvétel kérésére. Ez különösen magában foglalja a telefonhívás során megadott azonosító adatait, a hívás tárgyát és, ha alkalmazható, a telefonhívás dátumát és időpontját.
3. Helyesbítéshez való jog
   1. A helyesbítéshez való jog a rendelet 16. cikkében foglalt összes ügyféljogot jelenti, különösen azt a jogot, hogy a vállalat indokolatlan késedelem nélkül helyesbítse az ügyfélre vonatkozó pontatlan vagy helytelen személyes adatokat.
   2. E jog gyakorlásának alapja a helyesbítéshez vagy kiegészítéshez vezető tények közlése a vállalattal.
4. Törléshez való jog (az elfeledtetéshez való jog)
   1. A törléshez való jog a rendelet 17. cikkében foglalt összes ügyféljogot jelenti, különösen az ügyfél jogát arra, hogy személyes adatait, beleértve a telefonhívások rögzítéseit is, a rendeletben meghatározott feltételek teljesülése esetén a vállalat indokolatlan késedelem nélkül törölje kérésére.
5. Az adatkezelés korlátozásához való jog
   1. Az adatkezelés korlátozásához való jog a rendelet 18. cikkében foglalt összes ügyféljogot jelenti, különösen azt a jogot, hogy személyes adatainak kezelését a legszükségesebb törvényes okokra korlátozza.
   2. Ez a jog különösen olyan esetekben gyakorolható, amikor nem egyértelmű, hogy a személyes adatokat törölni kell-e és mikor.
6. Tiltakozáshoz való jog
   1. A tiltakozáshoz való jog a rendelet 21. cikkében foglalt összes ügyféljogot jelenti. Ha az ügyfél felfedezi vagy úgy véli, hogy a vállalat személyes adatait a magánélet védelmének, a rendeletnek vagy a törvénynek megsértésével kezeli, magyarázatot kérhet a vállalattól, vagy a helyzet orvoslását követelheti.
7. Az adatok hordozhatóságához való jog
   1. Az adatok hordozhatóságához való jog a rendelet 20. cikkében foglalt összes ügyféljogot jelenti, különös tekintettel arra a jogra, hogy az ügyfél által megadott személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban megszerezze és/vagy átadja egy másik adatkezelőnek.
8. Panasz benyújtásának joga az adatvédelmi hatósághoz
   1. Az ügyfélnek joga van panaszt benyújtani az adatvédelmi hatósághoz, amely adatvédelmi ügyekben felügyeleti hatóságként jár el. Az ügyfél egyéb védelmi eszközökhöz való joga nem érintett.

Ahol az ügyfelek gyakorolhatják jogaikat.

1. Az ügyfelek a jelen tájékoztató 7. cikkében meghatározott egyéni jogokat gyakorolhatják, ha e-mailben felveszik a kapcsolatot a Társasággal: GDPR@harmonelo.com
2. A Társaság köteles az ügyfelek kérelmeit a kérelem beérkezésétől számított legfeljebb 1 hónapon belül elbírálni. Indokolt esetekben, különösen a kérelem terjedelme tekintetében, a vállalat jogosult a véleményezési határidőt 2 hónapra meghosszabbítani, a vállalat minden esetben időben tájékoztatja az ügyfelet a határidő meghosszabbításának szükségességéről.

A dokumentum rendszeresen frissül, legutóbb 2022. június 28-án frissült.