LAC Holding Zrt
H-1097 Budapest, Könyves Kálmán Krt 16.
Adatvédelmi tájékoztató
Bevezetés:
Személyes adatainak védelme a LAC Holding Zrt. elsődleges és legfontosabb feladata. Tisztában vagyunk azzal a ténnyel, hogy személyes adatai felett Ön rendelkezik, ezért mindent megteszünk annak érdekében, hogy a velünk megosztott adatokat gondosan dolgozzuk fel és biztonságosan tároljuk. Mindent erőfeszítést megteszünk adatainak védelme érdekében, ideértve az adatok technikai védelmét és a belső folyamatokat, valamint a fizikai adatvédemi intézkedéseket is. Értékeljük bizalmát, ezért a lehető legkevesebb adatot gyűjtjük és ezt csak az Ön engedélyével tesszük. Az adatokat kizárólag az előre meghatározott célra használjuk fel és az Ön tudta nélkül nem adjuk ki azokat harmadik félnek.
A Szabályzat kialakítása során figyelembe vettük a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
• Az egyének védelméről a személyes adatok gépi feldolgozása során szóló 1998. évi VI. törvény
• 226/2003. (XII. 13.) Korm. rendelet az elektronikus hírközlési szolgáltató adatkezelésének különös feltételeiről, az elektronikus hírközlési szolgáltatások adatbiztonságáról, valamint az azonosító kijelzés és hívásátirányítás szabályairól
• A kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény, (a továbbiakban DM. törvény)
AZ ADATKEZELŐ MEGNEVEZÉSE
A Vállalkozás tájékoztatja az érintettet, hogy személyes adatainak kezelése körében adatkezelőnek minősül.
CÉGNÉV: Ágota Kft
SZÉKHELY: 1097 Budapest, Könyves Kálmán krt. 16.
CÉGJEGYZÉKSZÁM: 01-09 882909
ADÓSZÁM:13978396-2-43
TELEFON: +361 476 3460
ADATVÉDELMI TISZTVISELŐ NEVE:
KÉPVISELŐ NEVE: Horváthné Ferkai Mercedes
E-MAIL: merci@lac.hu
WEBOLDAL: www.mercidekor.hu
A személyes adatokat a Vállalkozás a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve a Vállalkozás részére szolgáltatási szerződések alapján adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg, a Vállalkozás által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.
AZ ADATFELDOLGOZÓ (K) MEGNEVEZÉSE
(1) A Vállalkozás az általa önkéntes hozzájárulás alapján kezelt személyes adatok körében megbízott külső adatfeldolgozót vesz igénybe internetes honlapjának üzemeltetése, karbantartása céljából.
CÉGNÉV: Ágota Kft
SZÉKHELY: 1097 Budapest Könyves Kálmán krt. 16.
CÉGJEGYZÉKSZÁM:01-09 882909
ADÓSZÁM: 13978396-2-43
TELEFON: +361 476 3460
ADATVÉDELMI TISZTVISELŐ NEVE:
KÉPVISELŐ NEVE: Horváthné Ferkai Mercedes
E-MAIL: merci@lac.hu
WEBOLDAL: www.mercidekor.hu
TEVÉKENYSÉG: dekoráció tervezés, szervezés, kivitelezés
FOGALOMMEGHATÁROZÁSOK
• 1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• 2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• 3. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
• 4. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előre jelzésére használják;
• 5. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
• 6. „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
• 7. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
• 8. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• 9. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
• 10. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
• 11. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• 12. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
• 13. „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
Az érintett személy jogairól röviden a következő tájékoztatást adja a Vállalkozás:
Az érintettnek joga van:
a) a tájékoztatáshoz az adatkezelés megkezdése előtt,
b) arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz,
c) adatainak helyesbítését, törlését kérni, értesítést kapni az adatkezelőtől ennek megtörténtéről,
d) az adatkezelés korlátozását kérni, értesítést kapni az adatkezelőtől ennek megtörténtéről,
e) az adathordozhatósághoz,
f) tiltakozáshoz, ha személyes adatait közérdekű célból, vagy az adatkezelő jogos érdekére hivatkozással kezelik.
g) mentesüljön az automatikus döntéshozatal alól, beleértve a profilalkotást,
h) a felügyeleti hatóságnál való panasztételhez. Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja: Nemzeti Adatvédelmi és Információszabadság Hatóság, cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.,
Telefon: +36 (1) 391-1400;
Fax:+36 (1) 391-1410.,
www: http://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu
i) felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz,
j) Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz
k) Az adatvédelmi incidensről való tájékoztatáshoz.
Gyermekekkel és harmadik személyekkel kapcsolatos személyes adatok
16. éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha szülőktől ehhez engedélyt kértek.
Személyes adatok rendelkezésre bocsátásával Ön kijelenti és szavatolja, hogy a fentiekre figyelemmel jár el, cselekvőképessége az információk rendelkezésre bocsátásával kapcsolatban nem korlátozott.
Amennyiben Ön bármely személyes adat rendelkezésre bocsátására jogilag önállóan nem jogosult, Ön köteles az érintett harmadik személyek (pl. törvényes képviselő, gondnok, egyéb személy – például fogyasztó – akinek a nevében eljár) beleegyezését megszerezni, vagy az adatok rendelkezésre bocsátásához más jogalapot biztosítani. Ezzel összefüggésben Ön köteles mérlegelni, hogy az adott személyes adat rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására. Előfordulhat, hogy Önnel személyes kapcsolatba nem kerül, így a jelen pontnak való megfelelést Ön köteles biztosítani, és LAC Holding Zrt.-t ezzel összefüggésben felelősség nem terheli. Ettől függetlenül, a LAC Holding Zrt. mindenkor jogosult ellenőrizni, hogy valamely személyes adat kezelésére a megfelelő jogalap rendelkezésre áll-e. Például, ha Ön harmadik személy – például fogyasztó – nevében jár el, jogosultak vagyunk kérni az Ön meghatalmazását és/vagy az érintett személy megfelelő adatkezelési hozzájárulását az adott ügyre vonatkozóan.
Minden ésszerű erőfeszítést megteszünk annak érdekében, hogy töröljünk valamennyi információt, amely jogosulatlanul bocsátottak rendelkezésünkre, és biztosítjuk, hogy ezen információ más számára nem kerül továbbításra, sem általunk történő felhasználásra (sem reklámozási, sem egyéb célból). Kérjük, közölje velünk haladéktalanul, ha azt tapasztalja, hogy egy gyermek önmagáról, vagy egy harmadik személy Önről jogosulatlanul bocsátott rendelkezésre személyes adatot. A honlapunkon kiemelt elérhetőségeinken kapcsolatba léphet velünk.
A személyes adatok kezelésével kapcsolatos értelmező megjegyzések
Amikor látogatóink a www.lac.hu oldalán tartózkodnak, általában tájékozódnak és megtehetik ezt anélkül, hogy bármilyen személyes jellegű adatot kellene megadniuk. Vannak azonban olyan alkalmak, amikor a kínált szolgáltatás teljes körű igénybevételéhez szükségessé válhat a látogatók bizonyos személyes adatainak (például nevének, telefonszámának vagy e-mail-címének) megadása, illetve ismerete.
Személyes azonosításra alkalmas adatokon, információn azokat a természetes személyekre vonatkozó személyes adatokat értjük, melyek segítségével valakit személyében azonosítani lehet, valakivel kommunikációs kapcsolatba lehet kerülni, vagy valakinek meg lehet határozni a fizikai elérhetőségét – ideértve: név, telefonszám, e-mail-cím
Nem minősülnek személyes adatnak azok az anonim információk, melyeket a személyes azonosíthatóság kizárásával gyűjtenek és természetes személlyel nem hozhatóak kapcsolatba, illetve azok a demográfiai adatok sem minősülnek személyes adatnak, melyeket úgy gyűjtenek, hogy nem kapcsolják hozzá azokat azonosítható személyek személyes adataihoz, s ezáltal nem állítható fel kapcsolat természetes személlyel.
Harmadik fél által – a szükséges hozzájárulás alapján – biztosított személyes adatokon azokat a személyes azonosításra alkalmas adatokat, információkat értjük, amelyek a szolgáltatást igénybe vevő személyre, azaz a látogatóra vonatkoznak, de azokat a szolgáltató a jogszabályi előírások megtartásával harmadik fél közreműködése során gyűjti és biztosítja.
Általános elvként nyilvánítjuk ki, hogy minden olyan esetben, amikor személyes adatokat kérünk látogatóinktól, a szükséges tájékoztató szöveg elolvasása és értelmezése után szabadon dönthetnek arról, megadják-e a kért információkat. Meg kell azonban jegyeznünk, hogy amennyiben valaki nem adja meg személyes adatait, olykor előfordulhat, hogy nem tudja az adott, személyes adat megadásához kért szolgáltatást igénybe venni.
A látogatóink által biztosított személyes, illetve egyéb adatokat nem egészítjük ki és nem kapcsoljuk össze más forrásból származó adatokkal, vagy információval. Amennyiben a jövőben különböző forrásokból származó adatok ilyenfajta összekapcsolására kerülne sor, ezt a tényt kizárólag a megfelelő tájékoztatást követően, előzetesen adott látogatói hozzájárulás esetén tesszük meg.
A látogatóink által rendelkezésünkre bocsátott személyes adatokat megfelelő jogcím hiányában semmilyen körülmények között nem adjuk harmadik fél számára tovább.
Amint a személyes adatok a Magyar Telekom informatikai infrastruktúráján belülre kerültek, az adatok megőrzésével és védelmével kapcsolatos teendőket az LAC Holding Zrt. Informatikai Biztonsági Szabályozásában lefektetett elvek, eljárások és biztonsági kontrollok írják elő, melyek betartásáért a vállalat minden dolgozója, munkatársa felelős.
A személyes adatokhoz csak az illetékes munkaköröket betöltő személyek férhetnek hozzá. Amennyiben látogatóinknak bármilyen kérdése merülne fel a biztonsági előírásokkal kapcsolatban, kérjük, küldjön egy e-mail üzenetet a vállalat Adatvédelmi felelősének az alábbi címen: info@lac.hu
A személyes adatok gyűjtését igénylő szolgáltatások
Regisztrációs oldalak, megrendelőlapok
A szolgáltatásainak igénybevételéhez bizonyos esetekben szükség lehet regisztrációs formanyomtatványok kitöltésére. Az ilyen oldalakon a kapcsolatfelvételhez szükséges személyes adatokat (nevet, e-mail-címet) kérjük el. Azonban mindvégig törekszünk, hogy a kért többletinformáció mértéke és mélysége arányban álljon a szolgáltatás igénybevételével szerezhető előnyök mértékével.
Kínált szolgáltatás: rendezvényekre bérelhető és megvásárolható termékek
rendezvényszervezés: név, e-mail cím, telefonszám
Anonim látogatóazonosító (süti) elhelyezése
Az anonim látogatóazonosítók (sütik) olyan fájlok vagy információdarabok, amelyek az Ön számítógépén (vagy más internetképes készülékén, mint okos telefon vagy táblagép) tárolódnak, amikor meglátogatja oldalunkat. Egy süti általában tartalmazza a webhely nevét, ahonnan az jött, a saját „élettartamát” (vagyis, hogy milyen hosszan marad a készüléken) és az értékét, ami általában egy véletlenszerűen generált egyedi szám.
A sütiket arra használjuk, hogy a későbbiekben jobban testre lehessen szabni az oldalunkat, ezáltal könnyebb legyen a használata. A sütik segítenek felgyorsítani a jövőbeni tevékenységeit és jobbá tenni az élményt oldalaink használata közben. A sütik anonim, összesített statisztika készítésére is alkalmasak, így jobban megérthetjük, hogy az emberek hogyan használják az oldalunkat és így javítani tudunk azok struktúráján és tartalmán. Ebből az információból nem tudjuk Önt személy szerint azonosítani.
Kétféle sütit használhatunk oldalunkon, a munkamenet sütiket és az állandó sütiket. A munkamenet sütik ideiglenesek, azaz addig maradnak a készüléken, amíg Ön el nem hagyja az oldalt. Az állandó sütik sokkal tovább maradnak a készülékén, előfordulhat, hogy egészen addig, amíg manuálisan ki nem törlik őket.
Más oldalak is gyűjtenek információt pixel tageket használva, amelyeket meg lehet osztani harmadik féllel. Ez közvetlenül támogatja promóciós tevékenységeinket és weboldalfejlesztésünket. Például látogatóink weboldal használati információját meg lehet osztani reklámügynökségekkel, hogy hatékonyabban tudjuk használni az online hirdetéseket a weboldalainkon. Mindamellett az információ nem személyesen azonosító, habár köthető a személyes adatokhoz.
Az érintett jogorvoslati lehetőségei:
• Az érintett személy kérelmezheti az adatkezelőnél:
• Tájékoztatását személyes adatai kezeléséről,
• Személyes adatainak helyesbítését,
• Személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.
Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.
Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
Az Infotv. 21. §-ban meghatározott esetekben az érintett személy tiltakozhat személyes adatainak kezelése ellen. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.
Az érintett a jogainak megsértése esetén, valamint az Infotv. 21. §-ban meghatározott esetekben az adatátvevő az adatkezelő ellen bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu/; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
Az adatkezeléssel kapcsolatos részletes jogokat és jogorvoslati lehetőségeket részletesen az Infotv. 13-17. és 30. alfejezetei tartalmazzák.
Valamely eljárás kezdeményezése előtt célszerű lehet az adatkezelőnek elküldeni a panaszt.