1. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
ADATKEZELÉSI TÁJÉKOZTATÓ
AZ ÉRINTETT TERMÉSZETES SZEMÉLY JOGAIRÓL
SZEMÉLYES ADATAI KEZELÉSE VONATKOZÁSÁBAN
BEVEZETÉS
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az
ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
szóló AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a
továbbiakban: „GDPR rendelet”, „Rendelet”, „általános adatvédelemi rendelet”)
előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érinte
részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör,
átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően
megfogalmazva nyújtsa, továbbá hogy az Adatkezelő elősegíti az érinte jogainak a
gyakorlását.
Az érinte előzetes tájékoztatási kötelezeségét az információs önrendelkezési jogról és az
információszabadságról 2011. évi CXII. törvény is előírja. Az alábbiakban olvasható
tájékoztatással e jogszabályi kötelezeségünknek teszünk eleget.
Miért készült ez a tájékoztató?
Adatkezelő működése során több célból kezel személyes adatokat és mindezt az
érinteek jogainak tiszteletben tartásával, valamint a jogszabályi kötelezeségnek
teljesítésével kívánja tenni. Adatkezelő fontosnak tartja azt is, hogy bemutassa az
érinteeknek az adatkezelési tevékenysége során a tudomására juto személyes
adatok kezelését, annak legfontosabb jellemzőt.
Milyen alapon történik az érinteek személyes adatainak kezelése?
A személyes adatok csak meghatározo célból és megfelelő jogalappal kerülnek
kezelésre. Ezek a célok és jogalapok a konkrét adatkezelések vonatkozásában
egyedileg kerülnek bemutatásra.
Milyen külső segítség igénybevételére kerül sor a személyes adatai kezelése
során?
A személyes adatokat többnyire az Adatkezelő a saját telephelyén kezeli. Vannak
azonban olyan műveletek, amelyhez külső segítséget, adatfeldolgozót vesz igénybe.
Az adatfeldolgozó személye az egyes adatkezelések jellemzőinek megfelelően
változhat.
2. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
Ki kezeli a személyes adatait?
Az adatkezelési tájékoztató következő II. fejezetében kaphat felvilágosítást az Érinte
az Adatkezelő által alkalmazo adatfeldolgozók személyéről és elérhetőségéről.
Milyen elveket tart fontosnak Adatkezelő a személyes adatai kezelése során?
A személyes adatok kezelésére a hatályos jogi szabályozás alapján kerül sor, különös
tekinteel az Európai Parlament és a tanács 2016/679 rendeletében (2016. április 27.)
(GDPR rendelet) foglaltakra.
Adatkezelő tevékenységei során csak az egyedi adatkezelések körében
meghatározo személyes adatok kezelésére kerül sor és a megado, személyes
adatok biztonsága a lehetséges és szükséges technikai és szervezési intézkedéssel
részesül védelemben. Ennek során különösen nagy figyelem fordítására kerül sor a
személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának
biztosítása érdekében.
A személyes adatok valódiságáért és pontosságáért az Érinte által történt megadás
után a Adatkezelő felel. Azok a kifejezések, amelyek jelen tájékoztatóban
alkalmazásra kerülnek az információs önrendelkezési jogról és a GDPR rendelet
értelmező rendelkezései közö meghatározo fogalmak szerint kerültek
értelmezésre.
I. FEJEZET
AZ ADATKEZELŐ MEGNEVEZÉSE
E tájékoztatás kiadója, egyben az Adatkezelő:
NÉV: Lame Trends Korlátolt Felelősségű Társaság
SZÉKHELY: 1139 Budapest, Petneházy utca 21. 4. em. 16. ajtó
CÉGJEGYZÉKSZÁM: 01-09-402838
ADÓSZÁM: 14427453-2-41
KÉPVISELI: Nagy Norbert ügyvezető
E-MAIL: marketing@cleanandcook.hu
ELÉRHETŐSÉGEK: hps://cleanandcook.hu/ „kapcsolat” menüpontja ala
(a továbbiakban: „Adatkezelő”, „Társaság”)
II. FEJEZET
ADATFELDOLGOZÓK MEGNEVEZÉSE
3. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség
vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
(Rendelet 4. cikk 8.)
Az adatfeldolgozó igénybevételéhez nem kell az érinte előzetes beleegyezése, de
szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
IT szolgáltató:
NÉV: Benedek András EV.
SZÉKHELY: 2053 Herceghalom, Rét köz 2.
ADÓSZÁM: 55431714-1-33
NYILVÁNTARTÁSI SZÁM: 54108703
Könyvelési feladatokat ellátó adatfeldolgozó:
CÉGNÉV: Primer Skills Hungary Kft
SZÉKHELY: 1224 Budapest, Füstike utca 8.
ADÓSZÁM: 27513086-1-43
CÉGJEGYZÉKSZÁM: 01-09-392748
Számlázási tevékenységet nyújtó adatfeldolgozó:
NÉV: Lame Trends Korlátolt Felelősségű Társaság
SZÉKHELY: 1139 Budapest, Petneházy utca 21. 4. em. 16. ajtó
CÉGJEGYZÉKSZÁM: 01-09-402838
ADÓSZÁM: 14427453-2-41
Szállítási tevékenységet ellátó adatfeldolgozó:
CÉGNÉV: Magyar Posta Zrt.
SZÉKHELY: 1138 Budapest, Dunavirág utca 2-6.
ADÓSZÁM: 10901232-4-44
CÉGJEGYZÉKSZÁM: 01-10-042463
Szállítási tevékenységet ellátó adatfeldolgozó:
CÉGNÉV: GLS General Logistics Systems Hungary Kft.
SZÉKHELY: 2351 Alsónémedi, GLS Európa utca 2.
ADÓSZÁM: 12369410-2-44
CÉGJEGYZÉKSZÁM: 13-09-111755
Egyéb Címzeek:
CÉGNÉV: Google LLC
4. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
SZÉKHELY: 1600 Amphitheatre Pkwy Mountain View, CA 94043
(DPF listában szerepelő szervezet)
HONLAP: hps://www.google.com/
CÉGNÉV: Meta Platforms, Inc.
SZÉKHELY: 1601 Willow Rd Menlo Park, CA 94025
(DPF listában szerepelő szervezet)
HONLAP: hps://www.facebook.com/
CÉGNÉV: Microsoft Corporation
SZÉKHELY: One Microsoft Way Redmond, Washington, USA
(DPF listában szerepelő szervezet)
HONLAP: hps://www.microsoft.com/
CÉGNÉV: Stripe, Inc.
SZÉKHELY: 354 Oyster Point Blvd South San Francisco, CA 94080
(DPF listában szereplő szervezet)
HONLAP: hps://stripe.com/
CÉGNÉV: Intuit Inc. The Rocket Science Group LLC d/b/a Mailchimp
SZÉKHELY: 2700 Coast Ave Mountain View, CA 94043
(DPF listában szerepelő szervezet)
HONLAP: hps://mailchimp.com/
CÉGNÉV: TikTok Technology Limited
SZÉKHELY: The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Dublin,
Írország
HONLAP: hps://www.tiktok.com/
Olyan esetekben, ahol a Tájékoztató általában a Társaság adatfeldolgozói részére való
adaovábbításról rendelkezik, azokban az esetekben azt a fenti címzeek részére
történő adaovábbításra is kell érteni.
III. FEJEZET
AZ ADATKEZELÉS JOGSZERŰSÉGÉNEK BIZTOSÍTÁSA
1. Adatkezelés az érinte hozzájárulása alapján
5. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
1.1. Amennyiben a Társaság hozzájáruláson alapuló adatkezelést kíván végezni, az
érinte hozzájárulását személyes adatai kezeléséhez az adatkezelési szabályzatban
meghatározo adatkérő lap szerinti tartalommal és tájékoztatással kell kérni.
1.2. Hozzájárulásnak minősül az is, ha az érinte a Társaság internetes honlapjának
megtekintése során bejelöl egy erre vonatkozó négyzetet, az információs
társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó
technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy
cselekedet is, amely az ado összefüggésben az érinte hozzájárulását személyes
adatainak terveze kezeléséhez egyértelműen jelzi. A hallgatás, az előre bejelölt
négyzet vagy a nem cselekvés ezért nem minősül hozzájárulásnak.
1.3. A hozzájárulás az ugyanazon cél vagy célok érdekében végze összes
adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál,
akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.
1.4. Ha az érinte hozzájárulását olyan írásbeli nyilatkozat keretében adja meg,
amely más ügyekre is vonatkozik – például értékesítési, szolgáltatási szerződés
megkötése - a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen
megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában,
világos és egyszerű nyelvezeel. Az érinte hozzájárulását tartalmazó ilyen
nyilatkozat bármely olyan része, amely sérti a Rendeletet, kötelező erővel nem bír.
1.5. A Társaság nem kötheti szerződés megkötését, teljesítését olyan személyes
adatok kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a
szerződés teljesítéséhez.
1.6. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni,
mint annak megadását. Az érinte a hozzájárulását bármikor visszavonhatja az I.
fejezetben megado e-mail címre küldö levél útján.
1.7. Amennyiben az érinte visszavonja a hozzájárulását, az adatkezelő nem
kezelheti többé az adatait. A hozzájárulás visszavonásakor adatkezelőnek
biztosítania kell az adatok törlését, kivéve, ha másik jogalap lehetővé teszi ezeknek
az adatoknak a kezelését (pl. tárolási követelmények vagy szerződés teljesítésének
szükségessége). Amennyiben az adatkezelés több célból történt, az adatkezelő nem
használhatja a személyes adatokat azon célból, amelyre vonatkozóan az érinte a
hozzájárulást visszavonta.
6. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
2. Jogi kötelezeség teljesítésén alapuló adatkezelés
2.1. A jogi kötelezeségen alapuló adatkezelés esetén a kezelhető adatok körére, az
adatkezelés céljára, az adatok tárolásának időtartamára, a címzeekre az alapul
szolgáló jogszabály rendelkezései irányadók.
2.2 A jogi kötelezeség teljesítése jogcímén alapuló adatkezelés az érinte
hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az
érinteel az adatkezelés megkezdése elő ezesetben közölni kell, hogy az
adatkezelés kötelező, továbbá az érinteet az adatkezelés megkezdése elő
egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos
minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az
adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés
időtartamáról, arról, ha az érinte személyes adatait az adatkezelő a rá vonatkozó
jogi kötelezeség alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A
tájékoztatásnak ki kell terjednie az érinte adatkezeléssel kapcsolatos jogaira és
jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet
az előbbi információkat tartalmazó jogszabályi rendelkezésekre való utalás
nyilvánosságra hozatalával is.
3. Jogos érdeken alapuló adatkezelés
3.1. A Társaság vagy valamely harmadik fél jogos érdeke jogalapot teremthet az
adatkezelésre, feltéve, hogy az érinte érdekei, alapvető jogai és szabadságai nem
élveznek elsőbbséget. Figyelembe kell venni az érinte adatkezelővel való kapcsolata
alapján észszerű elvárásait, így a személyes adatok kapcsolaartási, akár közvetlen
üzletszerzési célú kezelése is jogos érdeken alapulónak tekinthető.
3.2. A jogos érdeken alapuló adatkezeléshez érdekmérlegelési teszt szükséges,
melynek során a Társaság mindig figyelembe veszi az aktuális körülményeket,
valamint az adatkezelő és érinteek helyzetét. A Társaság érdekében történő
adatkezelések vonatkozásában a külön-külön elvégze érdekmérlegelési tesztek az
alábbi eredménnyel zárultak: Az érdekmérlegelési teszt során a Társaság az ado
adatkezelésnél leírt feltételeket figyelembevéve arra juto, hogy az adatkezelés
indokolt a megfelelő – jelen szabályzatba foglalt – biztosítékok melle, hiszen anélkül
nem tudna a Társaság versenyképesen működni. Ennek tükrében az érinteekre
vonatkozó érzelmi hatás, valamint a magánszférához való jog sérelme arányosnak
tekinthető.
7. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
4. Az érinte vagy más természetes személy létfontosságú érdekeinek védelme
miai adatkezelés
4.1. Az érinte vagy egy másik természetes személy létfontosságú érdekeinek
védelme szintén jogalapot teremthet az adatkezelésre, tekinteel arra, hogy az
adatvédelemhez való jog alapvető, de nem kizárólagos, élet-halál kérdésében a
személyes adatok védelméhez való jogot természetesen felülbírálja az élethez való
jog.
5. Szerződéses érdeken alapuló adatkezelés
5.1. Szerződéses érdeken is alapulhat adatkezelés amennyiben az olyan szerződés
teljesítéséhez szükséges, amelyben az érinte az egyik fél, vagy az a szerződés
megkötését megelőzően az érinte kérésére történő lépések megtételéhez szükséges.
6. Az érinte jogainak elősegítése
6.1. A Társaság valamennyi adatkezelése során köteles biztosítani az érinte jogainak
gyakorlását.
IV. FEJEZET
TÁJÉKOZTATÁS A TÁRSASÁG ÁLTAL VÉGZETT ADATKEZELÉSRŐL
Adatkezelővel szerződést kötő természetes személy (akár egyéni vállalkozó vagy
számlát adó magánszemély) adatainak kezelése
(1) A Társaság szerződés teljesítése jogcímén a szerződés előkészítése, megkötése,
teljesítése, megszűnése, szerződési kedvezmény nyújtása – összefoglalva a közös
érdekkörben felmerülő gazdasági folyamatok támogatása – céljából kezelheti a vele
szerződéses viszonyban álló természetes személy nevét, születési nevét, születési
idejét, anyja nevét, lakcímét, adóazonosító jelét, adószámát, nyilvántartási számát,
lakcímét, székhely, telephely címét, telefonszámát, e-mail címét, honlap-címét,
bankszámlaszámát, vevőszámát (ügyfélszámát, rendelésszámát), online azonosítóját
(vevők, szállítók listája, törzsvásárlási listák). Ezen adatkezelés jogszerűnek minősül
akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érinte kérésére
történő lépések megtételéhez szükséges.
(2) A személyes adatok tárolásának időtartama a Társaság hosszú távú üzleti
kapcsolataira tekinteel a szerződés megszűnését követő 5 év.
8. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
(3) A személyes adatok címzejei: A személyes adatokba az Adatkezelő azon
foglalkoztatojai tekinthetnek be, akik a szerződés előkészítésében, végrehajtásába,
tárolásában részt vesznek. A Társaság vezető tisztségviselője, ügyfélkiszolgálással
kapcsolatos feladatokat ellátó munkavállalói, kapcsolaartói, Társaság
adatfeldolgozói, különösen az üzletkötési feladatokat ellátó munkavállalói, és
adatfeldolgozói. Továbbá a jogszabályban meghatározo azon szervek, melyeket
jogszabály ellenőrzésre feljogosít.
(4) A személyes adatok adatfeldolgozásra átadásra kerülhetnek postázás szállítás
céljából a Magyar Postának, illetve a megbízo futárszolgálatnak, vagyonvédelem
céljából az adatkezelő vagyonvédelmi megbízojának, az adatkezelő
adatfeldolgozóinak.
(5) Az adatkezelés jogszerűnek minősül, ha arra valamely szerződés vagy
szerződéskötési szándék keretében van szükség (Preambulum 44.) ha az a szerződés
megkötését megelőzően az érinte kérésére történő lépések megtételéhez szükséges
(GDPR rendelet 6 cikk (1) b./). Így szerződés teljesítése jogcímén az e pontban írtak
szerint kezelhetők a szerződési ajánlatok keretében gyűjtö személyes adatok is.
Ajánlaételkor, illetve fogadáskor erről a Társaság köteles az ajánlaevőt, illetve az
ajánlat címzejét tájékoztatni.
Az adatkezelő által megkötö szerződéshez kapcsolódó számla kiállításához,
bizonylatok megőrzéséhez kapcsolódó adatkezelés
(1) Az adatkezelés célja: A szolgáltatás ellenértékének megfizetése érdekében az
általános forgalmi adóról szóló 2007. évi CXXVII. törvény szerinti számla kiállítása és
a számviteli bizonylat-megőrzési kötelezeség teljesítése
(2) Érinteek: Az Adatkezelővel szerződést kötő természetes személy, vagy az
Adatkezelővel szerződést kötő személy képviselője.
(3) A kezelhető személyes adatok köre: A természetes neve, lakcíme. Egyéni
vállalkozó neve, székhelye, adószáma. Jogi személy esetén adószáma.
(4) Az adatkezelés jogalapja: az Adatkezelő jogi kötelezeségének teljesítéséhez
szükséges. [GDPR 6. cikk (1) bek. c) pontja]
9. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
(5) A személyes adatok címzejei, illetve a címzeek kategóriái: Társaság
adatfeldolgozói, különösen a könyvelési, adózási feladatokat ellátó munkavállalói, és
adatfeldolgozói. Nemzeti Adó- és Vámhivatal
(6) A személyes adatok tárolásának időtartama: A számvitelről szóló 2000. évi C.
törvény 169. § (2) bekezdése alapján a számla kiállítását követő 8 évig.
Az Adatkezelővel szerződő jogi személy képviseletében eljáró – a szerződést
aláíró – természetes személy adatainak kezelése
(1) Az adatkezelés célja: Az adatkezelés célja szerződés létrehozása, a szerződésben
foglalt jogosultságok gyakorlása és kötelezeségek teljesítése, a szerződések
teljesítése során esetlegesen felmerülő polgári jogi igények érvényesítése, valamint az
Adatkezelő által vállalt kötelezeségek nyilvántartása és teljesítése.
(2) Érinteek: A szerződést aláíró természetes személyek
(3) A kezelhető személyes adatok köre: Az aláíró természetes személy:
● neve, beosztása (munkaköre)
● e-mail címe
● telefonszáma
● levelezési címe
● aláírás-minta
(4) Az adatkezelés jogalapja: Az Adatkezelő jogos érdekeinek érvényesítése az alábbi
érdekmérlegelési teszt alapján. [GDPR 6. cikk (1) bekezdés f) pont].
Az Adatkezelő úgy értékeli, hogy a szerződést aláíró természetes személyek adatkezelésének
jogalapja megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve az
adatkezelés során nem sérülnek az Érinteek érdekei vagy alapvető jogai és szabadságai oly
módon, hogy felülírnák az Adatkezelő jogos érdekét (az érdekkel szemben nem élveznek
elsőbbséget az Érinte meghatározo érdekei vagy alapvető jogai és szabadságai).
A jogos érdek fennáll
A szerződés teljesítése körében szükséges termék
átadás-átvétel/szolgáltatás nyújtás és annak igazolása
olyan érdek, amely nem kizárólagosan az Adatkezelő
érdeke, hanem a szerződő fél, mint harmadik személy
érdeke is, és amely érdek egyúal a kötelmi jogi
kötelezeségek teljesítésére vezethető vissza.
Az Adatkezelőnek jelentős érdeke fűződik ahhoz is, hogy
szerződéses kötelezeségeit megfelelően,
10. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
szerződésszerűen teljesítse, ezzel elkerülve az esetleges
jogvitákat. Az Adatkezelő jogos üzleti érdeke, hogy
szerződéses partnereiben elégedeséget váltson ki, és
velük jó üzleti kapcsolatot tartson fenn.
Az adatkezelés
szükséges
Az adatkezelés szükséges, mivel a nem természetes
személyhez köthető képviselő személyes adatai nélkül a
jogi személyek és az Adatkezelő nem tudnak kapcsolatot
teremteni egymással, a képviselő személyes adatainak a
hiányában rendkívül megnehezülne a szerződéses
partnerekkel való kommunikáció, a szerződés teljesítése,
melynek folytán a szerződések teljesítése elnehezülhet.
Az adatkezelés arányos
korlátozást jelent az
érinte
vonatkozásában
Az Adatkezelő az Érinte képviselő személyes adatnak
minősülő adatait kizárólag a jogos üzletszerzési cél
eléréséhez szükséges mértékben és/vagy a más külső
szervvel való kapcsolatfelvételhez szükséges mértékben
kezelik.
A kezelt adatok nem tartoznak a személyes adat
különleges kategóriájába, ez az adatkezelés
megengedhetősége melle szól. Az adatkezelés
megvalósulásából nem származik hátránya az Érinte
képviselőnek, az adatkezelés arányos korlátozást jelent
számára, mivel Adatkezelő biztosítja számára annak
jogát, hogy az Érinte személyes adatai törlésre
kerüljenek az Adatkezelő nyilvántartásából az erre
vonatkozó kérése, tiltakozása esetén.
Az Adatkezelő a személyes adatokhoz való hozzáférést
korlátozza és leszűkíti saját munkavállalóira
vonatkozóan. Emelle biztosítja az adatok védelme
érdekében a megfelelő tűzfal- és vírusvédelmet, így az
adatkezelés kockázatarányos védelmére vonatkozóan
garanciát vállal.
Az aláírás-minta kezelése az Adatkezelő jogi kötelezeségének teljesítéséhez
szükséges. [GDPR 6. cikk (1) bek. c) pontja]. Az Adatkezelő a 2013. évi V. tv. 3:116 §.
(1) bek alapján köteles a szerződő partner képviselőjének az aláírását kezelni.
(5) A személyes adatok címzejei, illetve a címzeek kategóriái: A személyes
adatokba az Adatkezelő azon foglalkoztatojai tekinthetnek be, akik a szerződés
előkészítésében, végrehajtásába, tárolásában részt vesznek. A Társaság vezető
11. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
tisztségviselője, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói,
kapcsolaartói, Társaság üzletkötési feladatait ellátó munkavállalói. Továbbá a
jogszabályban meghatározo azon szervek, melyeket jogszabály ellenőrzésre
feljogosít.
(6) A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5
év.
A szerződésekben (Adatkezelő által vezete nyilvántartásban) kapcsolaartóként
megjelölt – nem aláíró – természetes személy adatainak kezelés
(1) Az adatkezelés célja: Az ado szerződés, dokumentum teljesítésével, a teljesítés
elősegítésével, a szerződéses kapcsolat fenntartásával összefüggő kapcsolaartás
biztosítása.
(2) Érinteek: Kapcsolaartóként megjelölt – nem aláíró – természetes személyek
(3) A kezelhető személyes adatok köre: A kapcsolaartó természetes személy
● neve, beosztása (munkaköre)
● e-mail címe
● telefonszáma
● levelezési címe
(4) Az adatkezelés jogalapja: Az Adatkezelő jogos érdekeinek érvényesítése az alábbi
érdekmérlegelési teszt alapján. [GDPR 6. cikk (1) bekezdés f) pont].
Az Adatkezelő úgy értékeli, hogy a külső partnerek kapcsolaartói adatkezelésének jogalapja
megfelel a GDPR 6. cikk (1) bekezdés f) pontjában foglalt jogos érdeknek, illetve az adatkezelés
során nem sérülnek az Érinteek érdekei vagy alapvető jogai és szabadságai oly módon, hogy
felülírnák az Adatkezelő jogos érdekét (az érdekkel szemben nem élveznek elsőbbséget az
Érinte meghatározo érdekei vagy alapvető jogai és szabadságai).
A jogos érdek fennáll
Az Adatkezelő jogos érdeke az általa kötö
szerződésekkel összefüggő kapcsolaartatás, a
kommunikáció biztosítása a szerződéses partnerrel, illetve
ezek által a szerződések teljesítésének elősegítése.
Az Adatkezelő jogos érdeke a potenciális üzleti partnerek
és/vagy más külső szervek kapcsolaartói személyes
adatainak tárolása és azok használata a jövőbeni hivatalos
kapcsolatfelvétellel és/vagy a szerződéskötés
12. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
lehetőségével összefüggésben, amely összhangban van az
Adatkezelő tevékenységeivel, üzletszerzési céljával.
Az adatkezelés
szükséges
Az adatkezelés szükséges, mivel a kapcsolaartói adatok
hiányában rendkívül megnehezülne a szerződéses
partnerekkel való kommunikáció, melynek folytán a
szerződések teljesítése elnehezülhet.
Az adatkezelés arányos
korlátozást jelent az
érinte
vonatkozásában
Az Adatkezelő az Érinte kapcsolaartó személyes
adatnak minősülő adatait kizárólag a jogos üzletszerzési
cél eléréséhez szükséges mértékben és/vagy a más külső
szervvel való kapcsolatfelvételhez szükséges mértékben
kezelik.
A kezelt adatok nem tartoznak a személyes adat
különleges kategóriájába, ez az adatkezelés
megengedhetősége melle szól. Az adatkezelés
megvalósulásából nem származik hátránya az Érinte
kapcsolaartóknak, az adatkezelés arányos korlátozást
jelent számukra, mivel Adatkezelő biztosítja számukra
annak jogát, hogy az Érinte személyes adatai törlésre
kerüljenek az Adatkezelő nyilvántartásából az erre
vonatkozó kérése, tiltakozása esetén.
Az Adatkezelő a személyes adatokhoz való hozzáférést
korlátozza és leszűkíti saját munkavállalóira
vonatkozóan. Emelle biztosítja az adatok védelme
érdekében a megfelelő tűzfal- és vírusvédelmet, így az
adatkezelés kockázatarányos védelmére vonatkozóan
garanciát vállal.
(5) A személyes adatok címzejei, illetve a címzeek kategóriái: A személyes
adatokba az Adatkezelő azon foglalkoztatojai tekinthetnek be, akik a szerződés
előkészítésében, végrehajtásába, tárolásában részt vesznek. A Társaság vezető
tisztségviselője, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói,
kapcsolaartói, Társaság üzletkötési feladatait ellátó munkavállalói. Továbbá a
jogszabályban meghatározo azon szervek, melyeket jogszabály ellenőrzésre
feljogosít.
(6) A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5
év.
Üzenetküldés a Társaság honlapján
13. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
(1) A honlapon üzenetet küldő természetes személy az erre vonatkozó négyzet
bejelölésével adhatja meg hozzájárulását személyes adatai kezeléséhez. Tilos a
négyzet előre bejelölése.
(2) A kezelhető személyes adatok köre: A természetes személy neve (vezetéknév,
keresztnév), e-mail címe, telefonszám és azt üzenet tárgya. Kérjük, hogy csak annyi
személyes adatot adjon meg, amennyit feltétlenül szükségesnek tart.
(3) A személyes adatok kezelésének célja: információ kérés, ajánlat kérés, szolgáltatás
igénybevétele.
(4) Az adatkezelés jogalapja: Az érinte önkéntes hozzájárulása [GDPR 6. cikk (1)
bekezdés a) pont]. Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatjuk
Önt, hogy a hozzájárulás visszavonása nem érinti a visszavonás elői adatkezelés
jogszerűségét. A törlési kérelemben a nevét és az e-mail címét kérjük megjelölni a
beazonosítás érdekében.
(5) A személyes adatok címzejei, illetve a címzeek kategóriái: A Társaság
ügyfélszolgálaal, marketing tevékenységével kapcsolatos feladatokat ellátó
munkavállalói, adatfeldolgozóként Társaság adatfeldolgozói, különösen a Társaság
IT szolgáltatója.
(6) A személyes adatok tárolásának időtartama: Kapcsolatfelvétele napjától számíto
1 év.
Adatkezelés a Társaság webáruházában
(1) A Társaság által működtete webáruházban történő vásárlás szerződésnek
minősül, figyelemmel az elektronikus kereskedelmi szolgáltatások, valamint az
információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001.
évi CVIII. törvény 13/A.§-ára, és a fogyasztó és a vállalkozás közöi szerződések
részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletre is. Webáruházban
történő vásárlás esetén az adatkezelés jogcíme a szerződés teljesítése.
(2) A Társaság a szolgáltató az információs társadalommal összefüggő szolgáltatás
nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása,
teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az
azzal kapcsolatos követelések érvényesítése céljából kezelheti a webáruházban
14. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
regisztráló, vásárló azonosításához szükséges természetes személyazonosító adatokat
és lakcímet a 2001. évi CVIII. törvény 13/A. § (1) bekezdés jogcímén, továbbá
hozzájárulás jogcímén a telefonszámát, e-mail címét, bankszámlaszámát, online
azonosítóját.
(3) A Társaság számlázás céljából kezelheti az információs társadalommal
összefüggő szolgáltatás igénybevételével kapcsolatos természetes személyazonosító
adatokat, lakcímet, szállítási címet, valamint a szolgáltatás igénybevételének
időpontjára, időtartamára és helyére vonatkozó adatokat, a 2001. évi CVIII. törvény
13/A.§ (2) bekezdés jogcímén.
(4) A kezelhető személyes adatok köre:
● Természetes személy neve
● Szállítási és számlázási cím
● E-mail cím
● Telefonszám
● Bankkártya adatok
(5) Érinteek köre: A weboldalon vásárlók
(6) Az adatkezelés céljai és jogalapja
A Társaság a személyes adatokat az alábbi célokra kezeli:
● Megrendelések feldolgozása és teljesítése [GDPR 6. cikk (1) bekezdés b) pont]
● Kapcsolaartás a vásárlókkal [GDPR 6. cikk (1) bekezdés b) pont]
● Számlázás és könyvelés esetén az adatkezelés jogalapja az Adatkezelő jogi
kötelezeségének teljesítéséhez szükséges. [GDPR 6. cikk (1) bek. c) pontja]
(7) A személyes adatok címzejei, illetve a címzeek kategóriái: a Társaság
ügyfélszolgálaal, pénzüggyel, szállítással, marketing tevékenységével kapcsolatos
feladatokat ellátó munkavállalói, adatfeldolgozóként, a Társaság adatfeldolgozói,
különösen a Társaság adózási, könyvviteli feladatait ellátó vállalkozás
munkavállalói, az adó és számviteli kötelezeségek teljesítése céljából, a Társaság IT
szolgáltatója munkavállalói a tárhelyszolgáltatás teljesítése céljából, a futárszolgálat
munkavállalói a termékek kiszállítás vonatkozásában, az online fizetési szolgáltató a
megvásárolt termékek kifizetésének a céljából.
(8) A személyes adatok kezelésének időtartama:
15. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
● Számlázási adatok: a számviteli jogszabályok által előírt időtartam (A
számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számla
kiállítását követő 8 évig.)
● Megrendelés adatait 5 évig.
(9) A webáruházban történő vásárlás során az Adatkezelési tájékoztatót egy linkkel
elérhetővé kell tenni, a vásárlónak azt el kell fogadnia.
Hírlevél szolgáltatáshoz kapcsolódó adatkezelés
(1) A honlapon a hírlevél szolgáltatásra regisztráló természetes személy az erre
vonatkozó négyzet bejelölésével tudomásul veszi, hogy hírlevélküldés, marketing
célú megkeresés, tájékoztató anyagok küldése céljából a Társaság az érinte
hozzájárulása alapján a szolgáltatás aktív fennállásáig, vagy az arra vonatkozó törlési
kérelem (emailben megküldö leiratkozási kérelem) beérkezéséig kezeli adatait.
Tilos a négyzet előre bejelölése. A feliratkozás során az Adatkezelési tájékoztatót egy
linkkel elérhetővé kell tenni. A hírlevéről az érinte írásban vagy e-mailben te
nyilatkozaal bármikor leiratkozhat. Ilyen esetben a tiltakozó minden adatát
haladéktalanul törölni kell.
(2) A kezelhető személyes adatok köre: a természetes személy neve (vezetéknév,
keresztnév) és e-mail címe.
(3) Érinteek köre: A hírlevélre feliratkozok.
(4) A személyes adatok kezelésének célja:
● Hírlevél küldése a Társaság szolgáltatásai tárgyában
● Reklámanyag, tájékoztató anyag küldése
(5) Az adatkezelés jogalapja: Az érinte önkéntes hozzájárulása. [GDPR 6. cikk (1)
bekezdés a) pont]. Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatjuk
Önt, hogy a hozzájárulásának visszavonása nem érinti a visszavonás elői
adatkezelés jogszerűségét. A törlési kérelemben az érintenek a nevét és az e-mail
címét kell feltüntetni a beazonosíthatóság érdekében.
A hozzájárulás elmaradásának jogkövetkezménye: a szolgáltatás nem jön létre.
(6) A személyes adatok címzejei, illetve a címzeek kategóriái: a Társaság
ügyfélszolgálaal, marketing tevékenységével kapcsolatos feladatokat ellátó
munkavállalói, adatfeldolgozóként a Társaság adatfeldolgozó különösen, a
16. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
hírlevélküldő, Marketing és IT szolgáltatója munkavállalói a tárhelyszolgáltatás
teljesítése céljából.
(7) A személyes adatok tárolásának időtartama: Hírlevél esetében az Adatkezelő
mindaddig kezeli az érinte hírlevél feliratkozása során megado adatait, ameddig
az érinte a hírlevélről le nem iratkozik a feliratkozók listájáról, a hírlevél alján
található „Leiratkozás” gombra kaintva. Leiratkozás esetén Adatkezelő a
továbbiakban a hírlevéllel nem keresi meg az érinteet. Az érinte bármikor
ingyenesen leiratkozhat a hírlevélről és hozzájárulását visszavonhatja.
Adatkezelés szociális média (Facebook, Instagram és TikTok) vonatkozásában
(1) A közösségi média felületet üzemeltetők adatkezelésére Társaságunknak csak
korlátozoan van befolyása. Azokon a helyeken, ahol befolyásolhatjuk és
paraméterezhetjük azt, a rendelkezésünkre álló lehetőségek körében elősegítjük az
adatvédelmi szempontból megfelelő adatkezelését. A legtöbb esetben azonban nem
tudjuk befolyásolni az üzemeltető tevékenységét, így nincsenek információink
arról, hogy mely adatokat kezelnek pontosan.
Facebook adatkezelési szabályzata a következő oldalon található meg:
hps://www.facebook.com/privacy/explanation/
Instagram adatkezelési szabályzata a következő oldalon található meg:
hps://help.instagram.com/519522125107875
TikTok adatkezelési szabályzata a következő oldalon található meg:
hps://www.tiktok.com/legal/page/eea/privacy-policy
(2) Az Adatkezelő saját oldalát kezeli a Facebookon. A Facebook oldal üzenőfalán
közzéte hírfolyamokra az oldalakon található „like” vagy „tetszik” linkre kaintva
iratkozhat fel az érinte. Ahhoz, hogy a Facebookon keresztül kapcsolatba tudjon
lépni az Adatkezelővel, be kell jelentkeznie. Ehhez a Facebook szintén személyes
adatokat kér, illetve tárolja és feldolgozza azokat. Az adatkezelőnek nincs befolyása
ezeknek az adatoknak a fajtájára, terjedelmére és feldolgozására, nem kap személyes
adatokat a Facebook üzemeltetőjétől. A Facebook oldalakon a követők személyes
adatait az Adatkezelő a követők önkéntes hozzájárulásuk értelmében kezeli, a
hozzájárulást megadonak tekinti azzal, hogy az ado személy kedveli, követi
oldalát, bejegyzéseit, illetve kommentet ír azokhoz. Az érinte az adatkezelő
Facebook oldalán történő szolgáltatás igényléssel kapcsolatban akként nyilatkozik,
hogy 16. életévét betöltöe. 16 éven aluli a GDPR 8. cikk (1) bekezdése alapján az
adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának
érvényességéhez törvényes képviselőjének engedélye szükséges. Az adatkezelőnek
17. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az
érinte szavatol azért, hogy a megado adatai valósak.
(3) Adatkezelés célja: tájékoztatás az aktuális információkról, az Adatkezelőt érintő
hírekről, közösségi média felületen történő reklámozás, szolgáltatások bemutatása és
népszerűsítése. A Facebook oldalt az Adatkezelő marketing célokra használja annak
érdekében, hogy az érdeklődők megismerjék szolgáltatásait és hogy kapcsolatba
léphessenek az Adatkezelővel.
(4) Adatkezelés jogalapja: az érinte önkéntes hozzájárulása (a Facebook, Instagram
és TikTok adatkezelési szabályzatával összhangban)
(5) Adatkezeléssel érinte adatok köre: az érinte neve; érinteek: a szociális média
platform felhasználói
(6) Adatkezelés időtartama: Az érinte a „dislike” vagy ”nem tetszik” gombra
kaintva iratkozhat le az Adatkezelő Facebook oldalának a követéséről, vagy az
üzenőfal beállításai segítségével törölheti a nem kívánt tartalmakat. A szolgáltatás
aktív fennállásáig.
(7) Címzeek: Az adatkezelő ügyfélszolgálaal, marketinggel kapcsolatos
feladatokat ellátó munkavállalói, adatfeldolgozóként Társaság adatfeldolgozói,
különösen a Társaság IT szolgáltatója.
(8) Az érinte tudomásul veszi, hogy az adatszolgáltatás nem előfeltétele
szerződéskötésnek, a személyes adatai megadására nem köteles. Az adatszolgáltatás
elmaradásának lehetséges következménye a tájékoztatás elmaradása az Adatkezelőt
érintő aktuális hírek, szolgáltatások vonatkozásában.
Direkt marketing célú adatkezelés
(1) Ha külön törvény eltérően nem rendelkezik, reklám természetes személynek,
mint reklám címzejének közvetlen megkeresése módszerével (közvetlen
üzletszerzés), így különösen elektronikus levelezés vagy azzal egyenértékű más
egyéni kommunikációs eszköz útján - a 2008. évi XLVIII. törvényben meghatározo
kivétellel - kizárólag akkor közölhető, ha ahhoz a reklám címzeje előzetesen
egyértelműen és kifejezeen hozzájárult. A GDPR Preambulum 47. bekezdése szerint
a személyes adatok közvetlen üzletszerzési célú kezelése szintén jogos érdeken
alapulónak tekinthető.
18. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
(2) A Társaság által reklám-címzei megkeresés céljára kezelhető személyes adatok
köre: a természetes személy neve, címe, telefonszáma, e-mail címe, online azonosító.
(3) A személyes adatok kezelésének célja a Társaság tevékenységéhez kapcsolódó
direkt marketing tevékenység folytatása, azaz reklámkiadványok, hírlevelek, aktuális
ajánlatok nyomtato (postai) vagy elektronikus formában (e-mail) történő rendszeres
vagy időszakonkénti megküldése a regisztrációkor/vásárlóskor megado
elérhetőségekre.
● email üzenetben meghívni Önt az Ön számára releváns, általunk szerveze
eseményekre,
● email üzenetben figyelmébe ajánlani az Ön számára releváns tartalmakat,
● direkt ajánlaal megkeresni Önt e-mailben,
● email üzenetben célzo hirdetést megjeleníteni az Ön számára.
A perszonalizált (személyre szabo) marketing üzenetek általános célja, hogy növelje
a mi, mint Adatkezelő, illetve annak termékei, szolgáltatásai ismertségét azon
személyek körében, akik ez iránt érdeklődnek. Ezt akként kívánjuk elérni, hogy csak
az Ön számára releváns információkat küldünk Önnek, ha Ön ehhez előzetesen a
hozzájárulását adta.
(4) Az adatkezelés jogalapja: Az érinte önkéntes hozzájárulása [GDPR 6. cikk (1)
bekezdés a) pont].
Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatjuk Önt, hogy a
hozzájárulás visszavonása nem érinti a visszavonás elői adatkezelés jogszerűségét.
A törlési kérelemben a nevét és az e-mail címét kérjük megjelölni a beazonosítás
érdekében.
(5) A személyes adatok címzejei, illetve a címzeek kategóriái: a Társaság
ügyfélszolgálaal kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként
Társaság adatfeldolgozói, különösen a Társaság IT, Marketing, Hírlevél szolgáltatója,
postai kézbesítés esetén a Posta munkavállalói.
(6) A személyes adatok tárolásának időtartama: az érinte hozzájárulása
visszavonásáig (törlési kérelméig).
Ajándéksorsolás szervezésével kapcsolatos adatkezelés
19. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
(1) Ha a társaság ajándéksorsolást (1991. évi XXXIV. törvény 23.§) szervez,
hozzájárulása alapján kezelheti az érinte természetes személy nevét, címét,
telefonszámát, e-mail címét, online azonosítóját, adóazonosító jelét. A játékban való
részvétel önkéntes. Az adatkezelési hozzájárulás jelen szabályzat elfogadásával és a
játékban való részvétellel valósul meg.
(2) A személyes adatok kezelésének célja: nyereményjáték nyertesének megállapítása,
értesítése, a nyeremény megküldése, marketing célú megkeresés, tájékoztató
anyagok küldése.
(3) Az adatkezelés jogalapja: Az érinte önkéntes hozzájárulása [GDPR 6. cikk (1)
bekezdés a) pont]. Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatjuk
Önt, hogy a hozzájárulás visszavonása nem érinti a visszavonás elői adatkezelés
jogszerűségét. A törlési kérelemben a nevét és az e-mail címét kérjük megjelölni a
beazonosítás érdekében.
(4) A személyes adatok címzejei, illetve a címzeek kategóriái: a vállalkozás
marketinggel, ügyfélszolgálaal kapcsolatos feladatokat ellátó munkavállalói,
adatfeldolgozóként a Társaság adatfeldolgozó, különösen a Társaság IT szolgáltatója,
könyvvitelt végző munkavállalói, futárszolgálat munkavállalói továbbá a társaság
többi adatkezelési szabályzatban megneveze adatfeldolgozója. Kifejeze
hozzájárulás melle a nyertesek nevét a társaság a Facebook, Instagram oldalán
feltüntetheti felhívva az érinteek figyelmét arra az adatkezelési tájékoztatóban,
hogy a hírt mások megoszthatják. A közösségi oldalakon a ráutaló magatartás
hozzájárulásnak tekinthető.
(5) A személyes adatok tárolásának időtartama: 5 év, nyertes adatai esetén 8 év a
számviteli iratok megőrzése céljából.
Felvételre jelentkező munkavállalók adatainak kezelése, pályázatok, önéletrajzok
(1) A kezelhető személyes adatok köre: a természetes személy neve, születési ideje,
helye, anyja neve, lakcím, fénykép, telefonszám, e-mail cím, szakmai előéletre,
gyakorlatra, képzeségre, végzeségre vonatkozó adatok.
Amennyiben az érinte jelentkezését követően sor kerül az érinte személyes
meghallgatására, arról az Adatkezelő feljegyzést készít, melynek tartalma szintén
személyes adatnak minősül.
(2) A személyes adatok kezelésének célja:
20. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
● az érinte azonosítása,
● az érinte Adatkezelőhöz benyújto álláspályázatának Adatkezelő részéről
történő elbírálása,
● az érinte kiválasztási eljárásban történő részvétele,
● a megfelelő készségekkel, szakmai tapasztalaal rendelkező érinte
kiválasztása az Adatkezelő által meghirdete pozícióra,
● az érinteel történő kapcsolatfelvétel, valamint kapcsolaartás a kiválasztási
folyamat során,
● későbbi álláslehetőség felajánlása az érinte részére, amennyiben az érinte az
Adatkezelő részéről nem kerül kiválasztásra a meghirdete álláspozícióra.
(3) Az adatkezelés jogalapja: Az érinte az álláspályázat benyújtásával hozzájárul
(GDPR 6. cikk (1) bekezdés a) pont) a személyes adatai kezeléséhez. (már a
jelentkezés elküldésével megadonak tekintendő).
(4) A személyes adatok címzejei, illetve a címzeek kategóriái: a Társaságnál
munkáltatói jogok gyakorlására jogosult vezető, munkaügyi feladatokat ellátó
munkavállalók. Tájékoztatjuk, hogy bizonyos munkakörök betöltésekor a Társaság
adatfeldolgozó közreműködését veheti igénybe. Ennek során a kiválasztás egyes
munkafázisait szakértő partner végzi el a Társaság megbízásából, mikor is az Ön
által a jelentkezési folyamat során elküldö dokumentumokat az adatkezelés
céljának megvalósítására a Társaság szerződéses adatfeldolgozó partnere részére
továbbítja és egyben szavatolja, hogy az Ön adatait a partner kizárólag a fent
megjelölt célból dolgozza fel. A partner személyéről az adaovábbítás elő
előzetesen tájékoztatást adunk.
(5) A személyes adatok tárolásának időtartama: Az Adatkezelő az érinte személyes
adatait az álláspályázat beküldését követő 1 év elteltét követően töröli vagy érinte
hozzájárulásának visszavonásáig kezeli.
Az Adatkezelő az érinte által beküldö dokumentumokat az érinte kérelmére
haladéktalanul törli. Amennyiben az érinte a személyes adatainak törlését a
kiválasztási folyamat lezárását megelőzően kéri, abban az esetben az érinte a
kiválasztási folyamatban nem tud részt venni.
Tájékoztatjuk, hogy a pályázat elbírálásakor a közösségi oldalakon (Facebook,
Linkedin, Instagram, Twier stb.) nyilvánosan elérhetőn információkat is
megtekinthetjük. Ezeket kizárólag megismerés céllal kezeljük, nem másoljuk,
nem nyomtatjuk, semmilyen módon nem rögzítjük.
Adatkezelés adó- és számviteli kötelezeségek teljesítése céljából
21. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
(1) A Társaság jogi kötelezeség teljesítése jogcímén, törvényben előírt adó és
számviteli kötelezeségek teljesítése (könyvelés, adózás) céljából kezeli a vele
kapcsolatba lépő természetes személyek törvényben meghatározo adatait. A kezelt
adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a
alapján különösen: adószám, név, cím, adózási státusz, a számvitelről szóló 2000. évi
C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő személy vagy
szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló
személy, valamint a szervezeől függően az ellenőr aláírása; a készletmozgások
bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető
aláírása, a személyi jövedelemadóról szóló 1995. évi CXVII. törvény alapján:
adóazonosító jel.
(2) Útnyilvántartás, menetlevél vezetéséhez kapcsolódó adatkezelés (több jogosult
által is használható gépjármű vonatkozásában): a Társaság jogi kötelezeség
jogcímén, költségelszámolás, bizonylatolás, adóalapok megállapítása,
üzemanyagmegtakarítás elszámolása céljából kezeli a céges és a foglalkoztato
hivatali, üzleti célra használt saját gépjárműhasználatának törvényben meghatározo
adatait (gépkocsivezető neve, a gépjármű típusa, rendszáma, utazás időpontja, célja,
megte útvonal, felkerese üzleti partner neve). A vonatkozó jogszabály 1995.
CXVII. tv. (Szja tv.) 27.§/2/, 3. Melléklet 6. és 5. Melléklet 7. pont.
(3) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony
megszűnését követő 8 év.
(4) A személyes adatok címzejei: a Társaság adózási, könyvviteli, bérszámfejtési,
társadalombiztosítási feladatait ellátó munkavállalói és adatfeldolgozói.
Kifizetői adatkezelés
(1) A Társaság jogi kötelezeség teljesítése jogcímén, törvényben előírt adó és
járulékkötelezeségek teljesítése (adó-, adóelőleg, járulékok megállapítása,
bérszámfejtés, társadalombiztosítási, nyugdíj ügyintézés) céljából kezeli azon
érinteek – munkavállalók, családtagjaik, foglalkoztatoak, egyéb juatásban
részesülők – adótörvényekben előírt személyes adatait, akikkel kifizetői (2017:CL.
törvény az adózás rendjéről (Art.) 7.§ 31.) kapcsolatban áll. A kezelt adatok körét az
Art. 50.§-a határozza meg, külön is kiemelve ebből: a természetes személy
természetes személyazonosító adatait (ideértve az előző nevet és a titulust is), nemét,
állampolgárságát, a természetes személy adóazonosító jelét, társadalombiztosítási
azonosító jelét (TAJ szám). Amennyiben az adótörvények ehhez jogkövetkezményt
22. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
fűznek, a Társaság kezelheti a munkavállalók egészségügyi (Szja tv. 40.§) és
szakszervezeti (Szja 47.§(2) b./) tagságra vonatkozó adatokat adó és
járulékkötelezeségek teljesítés (bérszámfejtés, társadalombiztosítási ügyintézés)
céljából.
(2) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony
megszűnését követő 8 év.
(3) A személyes adatok címzejei: a Társaság adózási, bérszámfejtési,
társadalombiztosítási (kifizetői) feladatait ellátó munkavállalói és adatfeldolgozói.
A Levéltári törvény szerint maradandó értékű iratokra vonatkozó adatkezelés
(1) A Társaság jogi kötelezesége teljesítése jogcímén kezeli a köziratokról, a
közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény
(Levéltári törvény) szerint maradandó értékűnek minősülő iratait abból a célból,
hogy a Társaság iraári anyagának maradandó értékű része épségben és használható
állapotban a jövő nemzedékei számára is fennmaradjon. Az adaárolás ideje: a
közlevéltár részére történő átadásig.
(2) A személyes adatok címzejei: a Társaság vezetője, iratkezelést, iraározást végző
munkavállalója, a közlevéltár munkatársa.
V. FEJEZET
LÁTOGATÓI ADATKEZELÉS A TÁRSASÁG HONLAPJÁN - TÁJÉKOZTATÁS
SÜTIK (COOKIE) ALKALMAZÁSÁRÓL
1. A honlapra látogatót a honlapon tájékoztatni kell a sütik alkalmazásáról, és ehhez
– a technikailag elengedhetetlenül szükséges munkamenet (session) sütik kivételével
– a hozzájárulását kell kérni.
A cookie (süti) egy olyan kisméretű szöveges fájl, amely az érinte számítógépe vagy
a mobil eszköze hosszú távú adaárolójában (HDD, SSD) rögzül a cookie-ban
beállíto lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy
rögzítse a látogatással kapcsolatos adatokat, illetve a személyes beállításokat, ezek
azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a
felhasználóbarát weboldal kialakításában, valamint az Érinte online élményének
fokozása érdekében. Ha az Érinte nem egyezik bele, hogy az Adatfeldolgozó
cookie-kat használjon, akkor a weboldal használatát meg kell szakítania.
23. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
Adatkezelés célja:
● Az Ön beállításainak, használati szokásainak rögzítésével az oldalon való
navigáció és ezáltal a honlap használatának megkönnyítése.
● A felhasználói élmény javítása, azáltal, hogy információt gyűjtünk arról, hogy
Ön hogyan használja a weboldalt, mely oldalait látogatja, vagy használja
leggyakrabban, így megtudhatjuk, hogyan biztosítsunk még jobb felhasználói
élményt, ha ismét meglátogatja weboldalunkat.
● Statisztikák gyűjtése, melyek elemzése segíti megérteni azt, hogy Ön hogyan
használja a weboldal melle a további online szolgáltatásokat, amelyeket
ezáltal tovább fejleszthetünk.
● A weboldal továbbfejlesztése, majd finomhangolása az Ön igényeknek
megfelelően.
● Esetleges rosszindulatú informatikai műveletek beazonosítása.
Adatkezelés jogalapja: A webes felület helyes működéséhez nélkülözhetetlen
cookie-k esetén az adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
Az Adatkezelőnek jogos érdeke a weboldala biztonságos működésének
biztosítása.
Amennyiben az adatkezelés jogalapja az Adatkezelő által érvényesíteni kívánt jogos
érdek Ön, mint Érinte (vagyis az, aki a weboldalt használja, felkeresi) jogosult arra,
hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes
adatainak az ilyen jogcímen alapuló kezelése ellen. Ilyen esetekben az Adatkezelő
kötelessége, hogy az érinte által előterjeszte tiltakozást érdemben megvizsgálja, és
az általa lefolytato un. érdekmérlegelés (az adatkezelői és az érintei érdekek
összevetése) alapján döntsön az adatkezelés tovább folytatását, esetleges korlátozását
vagy megszüntetését illetően. Az Adatkezelő a jogos érdekeinek igazolása érdekében
úgyneveze érdekmérlegelési tesztet készíte.
Az egyéb cookie-k kezelésének jogalapja az érinte önkéntes hozzájárulása
[GDPR 6. cikk (1) bekezdés a) pont]. Az önkéntes hozzájárulás bármikor
visszavonható. Tájékoztatjuk Önt, hogy a hozzájárulás visszavonása nem érinti a
visszavonás elői adatkezelés jogszerűségét. A törlési kérelemben a nevét és az
e-mail címét kérjük megjelölni a beazonosítás érdekében.
Adatkezeléssel érinte adatok köre: A cookie-k elhelyezésével, illetve azok
visszaolvasásával a látogatóknak a weboldal használatával, illetve böngészésével
kapcsolatos adatait és az azokhoz kapcsolódó információkat kezeljük az adatkezelési
céloknak megfelelően.
24. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
Adatkezelés időtartama: Megkülönböztetünk az ado munkamenet végéig tárolt,
illetve meghatározo, hosszabb ideig kezelt cookie-kat. A különböző cookie-k a cél
elérése érdekében meghatározo ideig tárolódnak csak. Az érinte a böngészője
beállításain keresztül bármikor törölheti a számítógépén vagy mobiltelefonján
eltárolt sütiket.
2. Részletes tájékoztatás a sütikről
2.1. A süti (angolul „cookie”) egy olyan adat, amit a meglátogato weboldal küld a
látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később
ugyanaz a weboldal be is tudja tölteni a tartalmát. A sütinek lehet érvényessége,
érvényes lehet a böngésző bezárásáig, de korlátlan ideig is. A későbbiekben minden
HTTP(S) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek. Ezáltal a
felhasználó gépén lévő adatokat módosítja.
2.2. A modern weboldalszolgáltatások természeténél fogva szükség van sütikre,
melynek funkciója, hogy egy felhasználót megjelöljön (például, hogy belépe az
oldalra) és annak megfelelően tudja a következőkben kezelni, akár későbbi
visszatérésekor azonosítani. A veszélye abban rejlik, hogy erről a felhasználónak nem
minden esetben van tudomása és alkalmas lehet arra, hogy felhasználót kövesse a
weboldal üzemeltetője vagy más szolgáltató, akinek a tartalma be van építve az
oldalban (pl. Facebook, Google Analytics), ezáltal profil jön létre róla, ebben az
esetben pedig a süti tartalma személyes adatnak tekinthető.
2.3. A sütik fajtái:
2.3.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik:
amelyek nélkül az oldal egyszerűen nem működne funkcionálisan, ezek a
felhasználó azonosításához, pl. annak kezeléséhez szükséges, hogy belépe-e, mit
te a kosárba stb. Ez jellemzően egy session-id letárolása, a többi adat a szerveren
kerül tárolásra, ami így biztonságosabb. Van biztonsági vonatkozása, ha a session
süti értéke nem jól van generálva, akkor session-hijacking támadás veszélye fennáll,
ezért feltétlenül szükséges, hogy megfelelően legyenek ezek az értékek generálva.
Más terminológiák session cookie-nak hívnak minden sütit, amik a böngészőből való
kilépéskor törlődnek (egy session egy böngészőhasználat az elindítástól a kilépésig).
2.3.2. Használatot elősegítő sütik: így azokat a sütiket szoktál nevezni, amelyek
megjegyzik a felhasználó választásait, például milyen formában szeretné a
felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási
adatokat jelentik.
25. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
2.3.3. Teljesítményt biztosító sütik: bár nem sok közük van a "teljesítmény"-hez,
általában így nevezik azokat a sütiket, amelyek információkat gyűjtenek a
felhasználónak a meglátogato weboldalon belüli viselkedéséről, eltöltö idejéről,
kaintásairól. Ezek jellemzően harmadik fél alkalmazásai (pl. Google Analytics,
AdWords, vagy Yandex.ru sütik). Ezek a látogatóról profilalkotás készítésére
alkalmasak.
A Google Analytics sütikről i tájékozódhat:
hps://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usag
e
A Google AdWords sütikről i tájékozódhat:
hps://support.google.com/adwords/answer/2407785?hl=hu
2.4. A sütik használatát elfogadni, azokat engedélyezni nem kötelező.
Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy
hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan
alapértelmezeként automatikusan elfogadja a sütiket, de ezek általában
megváltoztathatóak annak érdekében, hogy megakadályozható legyen az
automatikus elfogadás.
A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat
• Google Chrome: hps://support.google.com/accounts/answer/61416?hl=hu
•
Firefox: hps://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-webol
dak-haszn
• Microsoft Internet Explorer
11: hp://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie
=ie-11
• Microsoft Internet Explorer
10: hp://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie
=ie-10-win-7
• Microsoft Internet Explorer
9: hp://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=i
e-9
• Microsoft Internet Explorer
8: hp://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=i
e-8
• Microsoft
Edge: hp://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
• Safari: hps://support.apple.com/hu-hu/HT201265
26. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
Mindezek melle azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy
bizonyos webhelyfunkciók vagy -szolgáltatások nem fognak megfelelően működni
cookie-k nélkül.
3. Tájékoztatás a Társaság honlapján alkalmazo sütikről, illetve a látogatás során
létrejövő adatokról
3.1. A látogatás során kezelt adatkör: Társaságunk honlapja a weboldal használata
során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat
rögzítheti és kezelheti:
• az látogató által használt IP cím,
• a böngésző típusa,
• a böngészésre használt eszköz operációs rendszerének jellemzői (beállíto nyelv),
• látogatás időpontja,
• a meglátogato (al)oldal, funkció vagy szolgáltatás.
• kaintás.
Ezeket az adatokat maximum 90 napig őrizzük meg és elsősorban biztonsági incidensek
vizsgálatához használhatjuk.
3.2. A honlapon alkalmazo sütik
3.2.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik
Az adatkezelés célja: a honlap megfelelő működésének biztosítása. Ezek a sütik
ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen
és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető
szolgáltatásokat, így - többek közö- különösen a látogató által az ado oldalakon
végze műveletek megjegyzését vagy a bejelentkeze felhasználó azonosítását egy
látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális
látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a
sütik e fajtája automatikusan törlődik a számítógépéről.
Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az
információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény
(Elkertv.) 13/A. § (3) bekezdése, amely szerint a szolgáltató a szolgáltatás nyújtása
céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához
technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek
azonossága esetén úgy kell megválasztania és minden esetben oly módon kell
üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során
27. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
alkalmazo eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor,
ha ez a szolgáltatás nyújtásához és az e törvényben meghatározo egyéb célok
teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges
mértékben és ideig.
3.2.2. Használatot elősegítő sütik:
Ezek megjegyzik a felhasználó választásait, például milyen formában szeretné a
felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási
adatokat jelentik.
Az adatkezelés jogalapja a látogató hozzájárulása.
Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználói élmény
növelése, a honlap használatának kényelmesebbé tétele.
Ez az adat jellemzően a felhasználó gépén van, a weboldal csak hozzáfér és felismer(het)i általa
a látogatót.
3.2.3. Teljesítményt biztosító sütik:
Információkat gyűjtenek a felhasználónak a meglátogato weboldalon belüli
viselkedéséről, eltöltö idejéről, kaintásairól.
Az adatkezelés jogalapja: az érinte hozzájárulása.
Az adatkezelés célja: a honlap elemzése, reklámajánlatok küldése.
VI. FEJEZET
TÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLY JOGAIRÓL
I. Az Ön jogai röviden összefoglalva:
Ön kérelmezheti az Adatkezelőnél az alábbiakat:
● tájékoztatását személyes adatai kezeléséről (az adatkezelés megkezdését
megelőzően, illetve az adatkezelés során). Az Ön tájékoztatáshoz való jogát
jelen Adatkezelési tájékoztató elkészítésével és közzétételével biztosítjuk.
● hozzáférést személyes adataihoz (személyes adatai adatkezelő általi
rendelkezésére bocsátását),
● személyes adatainak helyesbítését, kiegészítését,
● személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy
korlátozását (zárolását),
● joga van az adathordozhatósághoz,
● tiltakozhat személyes adatai kezelése ellen,
● jogosult arra, hogy ne terjedjen ki Önre olyan, kizárólag automatizált
adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely
28. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben
érintené,
● joga van a jogorvoslathoz.
Ön az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet
szerint, írásban nyújthatja be érintei kérelmét az Adatkezelő részére. Az Adatkezelő
az Ön jogszerű kérelmét legfeljebb 30 napon belül teljesíti, és erről az általa megado
elérhetőségre küldö levélben értesíti.
II. Az Ön jogai részletesen:
A tájékoztatás kéréshez való jog (GDPR rendelet 13-14. cikkeiben rögzíte
adatkezelői kötelezeségek alapján)
Ön az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet
szerint írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy
● milyen személyes adatait,
● milyen jogalapon,
● milyen adatkezelési cél mia,
● milyen forrásból,
● mennyi ideig kezeli,
● alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozó nevéről,
címéről és az adatkezeléssel összefüggő tevékenységéről,
● az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes
adataihoz biztosíto hozzáférést vagy kinek továbbítoa a személyes adatait,
● az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására
megte intézkedésekről.
A hozzáféréshez való jog (GDPR rendelet 15. cikke alapján)
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy
személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés
folyamatban van, jogosult arra, hogy a kezelt személyes adataihoz hozzáférést
kapjon, és ezt az Adatkezelőtől az adatkezeléssel kapcsolatos jogérvényesítés,
jogorvoslati lehetőségek fejezet szerint írásban kérheti.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – ha ez
nem ütközik más jogszabályi akadályba - az Ön rendelkezésére bocsátja. Ha Ön
elektronikus úton nyújtoa be a kérelmet, az információkat széles körben használt
elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha Ön másként kéri.
A helyesbítéshez, kiegészítéshez való jog (GDPR rendelet 16. cikke alapján)
29. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
Ön az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet
szerint írásban kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát
(például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét vagy
kérheti, hogy az Adatkezelő által kezelt bármely pontatlan személyes adatát az
Adatkezelő helyesbítse).
Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje az Adatkezelő
által kezelt hiányos személyes adatai megfelelő kiegészítését.
A törléshez való jog (GDPR rendelet 17. cikke alapján)
A személyes adatok törlése alapvetően akkor kérhető, ha adatkezelésünk az Ön
önkéntes hozzájárulásán alapul, pl. hozzájárulását adta ahhoz, hogy adatait
(telefonszám, e-mail cím) kezeljük. Ilyen esetben személyes adatait töröljük.
Az önkéntes hozzájárulása bármikor visszavonható. Tájékoztatjuk Önt, hogy a
hozzájárulás visszavonása nem érinti a visszavonás elői adatkezelés jogszerűségét.
A törlési kérelemben a nevét és az e-mail címét kérjük megjelölni a beazonosítás
érdekében.
A zároláshoz (adatkezelés korlátozásához) való jog (GDPR rendelet 18. cikke
alapján)
Ön az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet
szerint írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az
adatkezelés korlátozo jellegének egyértelmű jelölésével és az egyéb adatoktól
elkülöníte kezelés biztosításával).
A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok
tárolását. Az adat zárolását kérheti Ön például abban az esetben, ha úgy gondolja,
hogy a beadványát az Adatkezelő jogellenesen kezelte, azonban az általa
kezdeményeze hatósági vagy bírósági eljárás érdekében szükséges az, hogy a
beadványt az Adatkezelő ne törölje.
Ebben az esetben a hatóság vagy a bíróság megkereséséig az Adatkezelő tovább
tárolja a személyes adatot (például az ado beadványt), ezt követően törli az
adatokat.
Adathordozhatósághoz való jog (GDPR rendelet 20. cikke alapján)
Ön az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek szerint
írásban kérheti, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsáto
személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban
megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek
továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:
30. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
● az adatkezelés a GDPR rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9.
cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy
● a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
● az adatkezelés automatizált módon történik
A tiltakozáshoz való jog (GDPR rendelet 21. cikke alapján)
Ön az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek
fejezetben megado elérhetőségeken keresztül, írásban tiltakozhat személyes
adatainak az Általános Adatvédelmi Rendelet a 6. cikk (1) bekezdésének f) pontja
szerinti, az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez
szükséges kezelése ellen, ideértve az említe rendelkezéseken alapuló profilalkotást
is.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha
az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok
indokolják, amelyek elsőbbséget élveznek az érinte érdekeivel, jogaival és
szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez,
érvényesítéséhez vagy védelméhez kapcsolódnak.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást (GDPR
rendelet 22. cikke alapján)
Ön jogosult arra, hogy ne terjedjen ki Önre olyan, kizárólag automatizált
adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre
nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.
Ez a jogosultság nem alkalmazandó abban az esetben, ha a döntés:
a) az Ön és az adatkezelő közöi szerződés megkötése vagy teljesítése érdekében
szükséges;
b) meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog
teszi lehetővé, amely az érinte jogainak és szabadságainak, valamint jogos
érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
c) az Ön kifejeze hozzájárulásán alapul.
Az előbbi a) és c) pontjában említe esetekben az adatkezelő köteles megfelelő
intézkedéseket tenni az Ön jogainak, szabadságainak és jogos érdekeinek védelme
érdekében, ideértve Önnek legalább azt a jogát, hogy az adatkezelő részéről emberi
beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson
be.
31. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
VII. FEJEZET
AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉS, JOGORVOSLATI
LEHETŐSÉGEK
Az Adatkezelő megkeresése
Javasoljuk, hogy a bírósági vagy hatósági eljárás kezdeményezése elő az
Adatkezelőnek legyen szíves elküldeni a személyes adatai kezelésével kapcsolatos
megkeresését, panaszát, hogy azt kivizsgálhassuk és megnyugtatóan orvosolhassuk,
illetve a tájékoztatás az érinte személy jogairól fejezet szerinti valamely kérelmét,
igényét – annak megalapozosága esetén - teljesíthessük.
Az Adatkezelő az Ön a tájékoztatás az érinte személy jogairól fejezet szerinti
valamely adatkezeléssel kapcsolatos jogának érvényesítése, adatkezeléssel
kapcsolatos tájékoztatás kérése, illetve adatkezeléssel kapcsolatos tiltakozása és
panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban által
előírt időn belül vizsgálja ki az ügyet, intézkedik a megkereséssel kapcsolatban és
nyújt tájékoztatást az ügyben az Ön részére. Szükség esetén, figyelembe véve a
megkeresés összeteségét és a megkeresések számát, ez a határidő a jogszabályban
írtak szerint meghosszabbítható.
Amennyiben Ön elektronikus úton nyújtoa be a megkeresést, a tájékoztatást
lehetőség szerint elektronikus úton adjuk meg, kivéve, ha Ön azt másként kéri.
Amennyiben az Adatkezelő nem tesz intézkedést az Ön megkeresése alapján
késedelem nélkül, de legkésőbb a jogszabályban meghatározo határidőben,
tájékoztatja Önt az intézkedés elmaradásának, a kérelem teljesítése megtagadásának
okairól, valamint arról, hogy Ön az alábbiak szerint bírósági vagy hatósági eljárást
kezdeményezhet ügyében.
Az adatkezeléssel kapcsolatos jogai érvényesítése érdekében vagy amennyiben az
Adatkezelő által kezelt adataival kapcsolatban bármilyen kérdése, kételye van,
illetve adataival kapcsolatban felvilágosítást kér, panaszt kíván előterjeszteni vagy
a tájékoztatás az érinte személy jogairól fejezet szerinti valamely jogával kíván
élni, ezt megteheti ún. érintei kérelemként írásban hagyományos levélben,
e-mailben az Adatkezelő elérhetőségein keresztül
Lame Trends Kft.
Székhely: 1139 Budapest, Petneházy utca 21. 4. em. 16. ajtó
Elektronikus levélcím: marketing@cleanandcook.hu
Hatósági eljárás kezdeményezése
Ön jogosult arra, hogy egy felügyeleti hatóságnál – különösen a szokásos
tartózkodási helye, a munkahelye vagy a feltételeze jogsértés helye szerinti
32. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
tagállamban –, ha megítélése szerint az rá vonatkozó személyes adatok kezelése
megsérti a GDPR rendelkezéseit. Az EU-n belül az egyes felügyeleti (adatvédelmi)
hatóságok elérhetőségeihez lásd:
hps://edpb.europa.eu/about-edpb/board/members_hu. Ön Magyarországon a
Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk
Miksa u. 9-11., honlap: hp://naih.hu, postacím: 1363 Budapest, Pf.: 9.; telefon:
+36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) jogainak
érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását
kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével
kapcsolatban jogsérelem következe be, vagy annak közvetlen veszélye fennáll, így
különösen,
● ha véleménye szerint az Adatkezelő a tájékoztatás az érinte személy
jogairól fejezetben meghatározo érintei jogainak érvényesítését korlátozza
vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja (vizsgálat
kezdeményezése), valamint
● ha megítélése szerint személyes adatainak kezelése során az Adatkezelő,
illetve az általa megbízo vagy rendelkezése alapján eljáró adatfeldolgozó
megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az
Európai Unió kötelező jogi aktusában meghatározo előírásokat (hatósági
eljárás lefolytatásának kérelmezése).
Bírósági eljárás kezdeményezése
Ön bírósághoz fordulhat, ha megítélése szerint az Adatkezelő a személyes adatokat a
személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió
kötelező jogi aktusában meghatározo előírások megsértésével kezeli. Az ilyen
eljárás megindítható az érinte szokásos tartózkodási helye szerinti tagállam
bírósága elő is. Az ilyen per Magyarországon a Törvényszék hatáskörébe tartozik.
A pert az érinte - választása szerint - a lakóhelye vagy tartózkodási helye szerint
illetékes törvényszék elő is megindíthatja. A bíróság (törvényszék) illetékességéről
és elérhetőségeiről az alábbi honlapon tájékozódhat: hps://birosag.hu/.
VIII. FEJEZET
ADATBIZTONSÁG
Az Adatkezelő kötelezi magát arra, hogy gondoskodik az általa kezelt személyes
adatok biztonságáról. A tudomány és technológia állása és a megvalósítás költségei,
továbbá az adatkezelések jellege, hatóköre, körülményei és céljai, valamint a
természetes személyek jogaira és szabadságaira jelente, változó valószínűségű és
súlyosságú kockázat figyelembevételével megteszi azokat a technikai és szervezési
33. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy
a felve, tárolt, illetve kezelt adatok védeek legyenek, illetőleg megakadályozza
azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását
Az Adatkezelő kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az
adatokat bármilyen jogalappal továbbítja vagy átadja, felhívja, hogy tegyenek eleget
az adatbiztonság követelményének. Az Adatkezelő gondoskodik arról, hogy a kezelt
adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne
továbbíthassa, valamint azokat ne módosíthassa, törölhesse.
A kezelt adatokat kizárólag az Adatkezelő, valamint alkalmazoai, illetve az
Adatkezelő által igénybe ve adatfeldolgozó(k) és címzeek ismerhetik meg
jogosultsági szintek szerint. Azokat az Adatkezelő harmadik, az adat megismerésére
jogosultsággal nem rendelkező személynek nem adja át. Az Adatkezelő és
Adatfeldolgozó által meghatározo munkakörökhöz rendelten, meghatározo
módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő, illetve az
Adatfeldolgozó munkavállalói a személyes adatokhoz.
Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai
rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése
érdekében víruskereső és vírusirtó programot használ. Az Adatkezelő gondoskodo
továbbá arról, hogy a visszaélések megelőzése érdekében bármely formában történő
bejövő és kimenő kommunikációt megfelelően ellenőrizze.
Az Adatkezelő, illetve az Adatfeldolgozó a személyes adatokat bizalmas adatként
minősíti és kezeli. Az Adatkezelő a különböző nyilvántartásokban elektronikusan
kezelt adatállományok védelme érdekében biztosítja, hogy a nyilvántartásokban
tárolt adatok – törvényben meghatározo kivételekkel – közvetlenül ne legyenek
összekapcsolhatók és az Érintehez rendelhetők.
Az Adatkezelő a kockázat mértékének megfelelő szintű adatbiztonságot garantálja,
ideértve, többek közö, ado esetben:
● a személyes adatok álnevesítését és titkosítását,
● a személyes adatok kezelésére használt rendszerek és szolgáltatások
folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását
és ellenálló képességét (üzemeltetés- és fejlesztésbiztonság, behatolás elleni
védelem és felderítés, a jogosulatlan hozzáférés megelőzése)
● fizikai vagy műszaki incidens esetén az arra való képességet, hogy a
személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő
34. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
időben vissza lehet állítani (az adatszivárgás megelőzése; a sérülékenység- és
incidenskezelés)
● az adatkezelés biztonságának garantálására hozo technikai és szervezési
intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és
értékelésére szolgáló eljárást (az üzletfolytonosság fenntartása, kártékony
kódok elleni védelme, az adatok biztonságos tárolása, továbbítása,
feldolgozása, munkavállalóink biztonsági képzése)
A biztonság megfelelő szintjének meghatározásakor kifejezeen figyelembe kell
venni az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbíto,
tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes
megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra
hozatalából vagy az azokhoz való jogosulatlan hozzáférésből erednek.
Tájékoztatjuk, hogy az adatbiztonságról további részletes információkat az
Adatkezelőtől (elektronikus levélcím: marketing@cleanandcook.hu) igényelhet.
IX. FEJEZET
HARMADIK ORSZÁGBA VAGY NEMZETKÖZI SZERVEZETHEZ TÖRTÉNŐ
ADATTOVÁBBÍTÁS
1.) Megfelelőségi határozat alapján (GDPR rendelet 45. cikk)
A GDPR rendelt 45. cikke alapján személyes adatok harmadik országba vagy
nemzetközi szervezet részére történő továbbítására sor kerülhet akkor, ha az Európai
Bizoság határozatában megállapítoa, hogy a harmadik ország, vagy annak
valamely területe, vagy egy vagy több ágazata, illetve a szóban forgó nemzetközi
szervezet az uniós adatvédelmi szintnek megfelelő védelmi szintet biztosít. A GDPR
45. cikk (2) bekezdése meghatározza azokat az általános szempontokat, amelyeket a
Bizoság a védelmi szint megfelelőségének értékelése során figyelembe vesz. A
Bizoság időszakosan, rendszeresen figyelemmel kíséri a védelmi szint
megfelelőségét azokban az országokban (annak valamely területén, valamely
ágazatban, nemzetközi szervezeteknél), amelyek vonatkozásában korábban
megfelelőségi határozatot hozo, és amennyiben azt állapítja meg, hogy a megfelelő
védelmi szint már nem biztosíto, határozatát hatályon kívül helyezi, módosítja vagy
felfüggeszti.
2.) Transz-Atlanti Megfelelőségi Kerethatározat (Data Privacy Framework)
Az Európai Bizoság 2023. július 10-én megfelelőségi határozatot fogado el az új
EU-USA adatvédelmi keretre vonatkozóan, amelyben megállapítja, hogy a személyes
35. oldal
Lame Trends Kft. - ADATKEZELÉSI TÁJÉKOZTATÓ
adatok az Európai Unióból biztonságosan továbbíthatók az új keretben részt vevő
amerikai vállalatokhoz, az Egyesült Államok megfelelő védelmi szintet biztosít az
EU-ból a résztvevő amerikai vállalatoknak továbbíto személyes adatok
tekintetében. Az Transz-Atlanti Megfelelőségi Kerethatározathoz történő csatlakozás
alapfeltétele, hogy az amerikai vállalatok adatkezelőként kötelezeséget vállalnak a
GDPR-nak megfelelő adatvédelmi intézkedések bevezetéséről.
3.) Megfelelő garanciák alapján történő adaovábbítások (GDPR rendelet 46. cikk)
A GDPR 45. cikke szerinti megfelelőségi határozat hiányában az adatkezelő vagy az
adatfeldolgozó csak abban az esetben továbbíthat személyes adatokat harmadik
országba vagy nemzetközi szervezet részére, ha az adaovábbítás megfelelőségét
illetően ún. megfelelő garanciákat nyújto, valamint, ha az érinteek számára
érvényesíthető adatvédelmi jogok és jogorvoslati lehetőségek állnak rendelkezésre.
Az Adatkezelő tájékoztatja Önt, hogy az adatkezelések során a megado
személyes adatai továbbításra kerülhetnek harmadik országba.
X. FEJEZET
EGYEBEK
A jelen Adatkezelési Tájékoztatóban részleteze személyes adat kezelés során
automatizált döntéshozatal nem történik.
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre
nézve módosítsa. A mindenkori hatályos Adatkezelési Tájékoztató elérhető az
Adatkezelő weboldalán. A módosításokról az Érinteeket az Adatkezelő honlapján
keresztül tájékoztatja.
Kelt: Budapest, 2025. május 19.
Lame Trends Kft.
Képviseli: Nagy Norbert ügyvezető
