GDPR megfelelőség

Az Általános Adatvédelmi Rendelet betartása

Mi a GDPR?

A GDPR (General Data Protection Regulation) az Európai Unió 2016/679 számú rendelete a természetes személyek személyes adatainak védelméről. 2018. május 25-én lépett hatályba, és közvetlenül alkalmazandó minden EU tagállamban, így Magyarországon is.

A rendelet célja, hogy egységes keretet biztosítson a személyes adatok kezeléséhez az egész Unióban, erősítve ezzel az egyének adatvédelmi jogait.

A Spray Spire elkötelezettsége

A Spray Spire Tanácsadó Kft. elkötelezett a GDPR előírásainak maradéktalan betartása mellett. Ez azt jelenti, hogy:

  • Csak jogszerűen, tisztességesen és átlátható módon kezelünk személyes adatokat
  • Az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük
  • Csak a cél eléréséhez szükséges adatokat kezeljük
  • Gondoskodunk az adatok pontosságáról
  • Az adatokat csak a szükséges ideig tároljuk
  • Megfelelő biztonsági intézkedésekkel védjük az adatokat

Az Ön jogai a GDPR alapján

Tájékoztatáshoz való jog

Joga van tudni, hogy milyen adatait kezeljük, milyen célból, mennyi ideig, és kinek adjuk tovább. Ezt a jelen tájékoztató és adatvédelmi szabályzatunk biztosítja.

Hozzáféréshez való jog

Bármikor kérheti, hogy tájékoztassuk arról, milyen személyes adatait kezeljük. Kérésére másolatot adunk az általunk kezelt adatokról.

Helyesbítéshez való jog

Ha úgy véli, hogy az Önről tárolt adatok pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését.

Törléshez való jog (az elfeledtetéshez való jog)

Bizonyos esetekben kérheti személyes adatainak törlését. Ez a jog nem feltétlen érvényesül, ha az adatkezelésre jogszabály kötelez bennünket.

Az adatkezelés korlátozásához való jog

Kérheti, hogy ideiglenesen korlátozzuk adatai kezelését, például amíg egy panaszt kivizsgálunk.

Adathordozhatósághoz való jog

Kérheti, hogy az Ön által megadott adatokat tagolt, géppel olvasható formátumban átadjuk Önnek vagy más adatkezelőnek.

Tiltakozáshoz való jog

Tiltakozhat az adatkezelés ellen, ha az jogos érdekünkön vagy közhatalmi jogosítványon alapul.

Automatizált döntéshozatallal kapcsolatos jogok

Joga van ahhoz, hogy ne terjedjen ki Önre olyan döntés, amely kizárólag automatizált adatkezelésen alapul. Jelenleg nem alkalmazunk ilyen döntéshozatali mechanizmust.

Hogyan gyakorolhatja jogait

GDPR-ral kapcsolatos kérelmeit az alábbi módon nyújthatja be:

Kérelmét legkésőbb 30 napon belül megválaszoljuk. Összetett kérelmek esetén ez az időtartam további 60 nappal meghosszabbítható, amiről előzetesen tájékoztatjuk.

Az első kérelem ingyenes. Ismételt vagy nyilvánvalóan megalapozatlan kérelmek esetén adminisztratív díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését.

Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén az alábbi protokollt követjük:

  • Az incidens azonosítása és dokumentálása
  • A kockázatok azonnali felmérése
  • Szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóság értesítése 72 órán belül
  • Az érintettek tájékoztatása, ha az incidens valószínűsíthetően magas kockázattal jár jogaikra és szabadságaikra
  • Korrekciós intézkedések megtétele a jövőbeli incidensek megelőzésére

Adatfeldolgozóink

Bizonyos feladatokhoz külső szolgáltatókat (adatfeldolgozókat) veszünk igénybe. Ezekkel a szolgáltatókkal írásbeli megállapodást kötöttünk, amelyben vállalják a GDPR előírásainak betartását.

Adatfeldolgozóink köre:

  • Tárhelyszolgáltató
  • E-mail szolgáltató
  • Könyvelési szolgáltató

Részletes listát kérésre biztosítunk.

Nemzetközi adattovábbítás

Jelenleg nem továbbítunk személyes adatokat az Európai Gazdasági Térségen kívülre. Amennyiben ez a jövőben megváltozna, gondoskodunk a megfelelő garanciákról (pl. standard szerződéses klauzulák alkalmazása) és erről tájékoztatjuk Önt.

Hatósági kapcsolat

A GDPR betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felügyeli:

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf. 9.
  • E-mail: [email protected]
  • Honlap: www.spray-spire.com

Amennyiben úgy érzi, hogy adatkezelési gyakorlatunk sérti a GDPR-t, panaszt tehet a NAIH-nál, vagy bírósághoz fordulhat.