Adatvédelem
A személyes adatok feldolgozására vonatkozó adatvédelmi és tájékoztatási politika
2020. február 1-jétől határozatlan ideig
1. Alapelvek, fogalommeghatározások
Ez a dokumentum "Adatvédelmi és információs politika a személyes adatok feldolgozásáról” (a továbbiakban: politika) tájékoztatást nyújt az r-filter.ro weboldal működésével kapcsolatos személyes adatok feldolgozásáról, az azon kínált szolgáltatások nyújtásáról, illetve a HVB MEDICAL SRL tevékenységéről, mielőtt a feldolgozás megkezdődik. A szabályzat különösen az adatkezelés céljára, jogalapjára és időtartamára terjed ki. Ez a szabályzat kiterjed az érintettek adatfeldolgozással kapcsolatos jogaira és jogorvoslati lehetőségeire, valamint az adatbiztonsági incidens esetén követendő eljárásra.
2) A kötvény érvényességi idejét a címlapon szereplő dátum jelzi. Az Üzemeltető fenntartja a jogot, hogy a Szabályzatot bármikor módosítsa, és új Szabályzatot tegyen közzé a honlapján. Az új Szabályzat hatályba lépését követően az előző Szabályzat érvényét veszti.
3) Fogalmak és meghatározások: érintett: minden olyan természetes személy, akit személyes adatai alapján - közvetlenül vagy közvetve - azonosítunk vagy azonosítható (vásárlók, regisztrált felhasználók, hírlevélre feliratkozók, véleményt közzétevők, azaz minden olyan személy, akinek személyes adatait hozzájárulás, az általa kötött szerződés teljesítése vagy törvényi felhatalmazás alapján kezeljük.). Személyes adat: minden olyan információ, amely az érintettel kapcsolatba hozható - különösen az érintett neve, azonosító jele és egy vagy több, az érintett fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális identitására jellemző tulajdonsága -, valamint minden olyan következtetés, amely az érintettre vonatkozó adatokból levonható. (Weboldalunk csak a kapcsolattartáshoz, valamint az esetleges vásárlások és szállítások lebonyolításához szükséges adatokat kéri és tárolja (kezeli). Semmilyen módon nem kérünk és nem dolgozunk fel egészségügyi vagy egyéb érzékeny adatokat).
Különleges adatkategóriák:
(a) faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, szexuális életre vonatkozó személyes adatok,
(b) az egészségi állapotra, kóros szenvedélybetegségekre és bűncselekményekre vonatkozó személyes adatok. (Az Adatkezelő nem kérheti és nem kezelheti a különleges adatkategóriákat. Az Üzemeltető tudomására bármilyen módon jutott különleges adatkategóriák azonnal törlésre kerülnek az Üzemeltető rendszeréből). Adatfeldolgozó: az a személy, aki önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének célját, meghozza az adatkezelésre vonatkozó döntéseket (beleértve a felhasznált eszközöket is), és végrehajtja azokat, vagy végrehajtatja egy adatfeldolgozóval. Adatkezelő a jelen szabályzat alkalmazásában: HVB MEDICAL SRL. A személyes adatokhoz a Társaság adminisztrátora férhet hozzá, aki az adatkezelés céljának megfelelő hozzáférési jogokkal rendelkezik, valamint a Társasággal kötött szolgáltatási szerződések alapján adatfeldolgozási tevékenységet végző személyek és szervezetek, az Adatkezelő által meghatározott kereteken belül és a tevékenységük ellátásához szükséges mértékben. Adatkezelés: az adatokon végzett bármely művelet vagy műveletsorozat, függetlenül az alkalmazott eljárástól, ideértve: az adatok gyűjtését, rögzítését, rendszerezését, tárolását, megváltoztatását, felhasználását, megtekintését, betekintését, lekérdezését, továbbítását, közzétételét, összehangolását vagy összekapcsolását, zárolását, törlését és megsemmisítését, további felhasználásuk megakadályozását, fényképek készítését, hang- vagy videofelvételek készítését, valamint az egyének azonosítását lehetővé tevő fizikai jellemzők rögzítését (pl.. (Weboldalunk tekintetében csak a személyes adatok gyűjtéséről, tárolásáról és továbbításáról beszélhetünk a vásárlások teljesítésében részt vevő Partnerek felé. Az Érintett kérésére a kezelt adatokat részben vagy egészben töröljük, illetve módosítjuk, az Érintett kérésének megfelelően) Adatkezelés (az Adatfeldolgozó által): az adatfeldolgozási műveletekkel kapcsolatos technikai feladatok elvégzése, függetlenül az alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik. (Itt jellemzően az Adatkezelővel együttműködő Partnerről van szó, aki az adatkezelésbe azért bocsátkozik, hogy az Adatkezelő: - jogi kötelezettségének (pl. számviteli törvény) eleget tegyen, - a regisztrált Partneren keresztül megvásárolt terméket ki tudja szállítani, - a honlap üzemeltetése érdekében.) Adatvédelmi tisztviselő: az Adatkezelő által kijelölt személy, aki a személyes adatok kezelésével kapcsolatban az Adatkezelő nevében eljárhat, és aki az adatkezelésért felelősséget visel. Az Adatkezelő adatvédelmi tisztviselője: HVB MEDICAL SRL Adatfeldolgozó: az a természetes vagy jogi személy vagy jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - ideértve a jogszabályi rendelkezés alapján kötött szerződést is - az adatok feldolgozását végzi. Jelen Szabályzat alkalmazásában felhatalmazott adatfeldolgozó: HVB MEDICAL SRL Adatbiztonsági incidens: a személyes adatok jogellenes feldolgozása vagy jogellenes feldolgozása, különösen a jogosulatlan hozzáférés, megváltoztatás, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, véletlen megsemmisítés vagy véletlen károsodás. GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a személyes adatok kezelése tekintetében az egyének védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet). A 190/2018. számú törvény: Az (EU) 2016/679 rendelet végrehajtásáról szóló törvény. OG No 21/1992: Kormányrendelet a fogyasztóvédelemről. A fenti három jogszabály tartalmazza az adatkezelésre vonatkozó főbb rendelkezéseket.
2. A weboldal látogatásával kapcsolatos adatfeldolgozás
2.1 Az oldalon közzétett, bárki számára hozzáférhető tartalmak személyes adatok megadása nélkül is megtekinthetők. Az oldal automatikusan rögzíti a látogatókról a következő adatokat: a látogató IP-címe, a látogatás dátuma és időpontja, az aloldalak és az oldalon megtekintett tartalom. Ezeket az adatokat az üzemeltető kizárólag az oldal elemzéséhez és biztonságos működésének ellenőrzéséhez használja fel. Személyes adatok feldolgozásával nem jár.
2.2 A weboldalon, mint a legtöbb más elérhető weboldalon, úgynevezett "sütik" (cookie-szerű fájlok) működnek, amelyek a weboldal használatával kapcsolatos információkat tárolnak. Ezek lehetővé teszik a Google Analytics és a Google Search Console szolgáltatások használatát. A cookie-kban tárolt adatok feldolgozásának célja a felhasználói élmény javítása és a weboldal online szolgáltatásainak fejlesztése. A weboldal csak olyan sütiket használ, amelyek nem tárolnak személyazonosításra alkalmas információkat, és ezért nem járnak személyes adatok feldolgozásával.
3) A weboldal látogatása során a számítógépen elhelyezett cookie-kat a felhasználó bármikor törölheti saját számítógépéről, és a cookie-k használata letiltható a böngészőben. Ezzel kapcsolatos további információk román nyelven a https://policies.google.com/privacy/partners oldalon találhatók.
4) Az üzemeltető a birtokába jutott személyes adatokat a weboldal "Kapcsolat” oldalán feltüntetett telefonszámok hívásával vagy az ott megadott e-mail címekre küldött üzenetekkel kezdeményezett kommunikáció útján kezeli. A weboldalon elérhető online bolton keresztül történő vásárlás is személyes adatok feldolgozásával jár, akár regisztrált felhasználóként, akár nem regisztrált vásárlóként történik. A r-filter@r-filter.ro e-mail címre küldött kérdéseket, ötleteket, javaslatokat és észrevételeket, valamint a vásárlási folyamat során megadott adatokat a folyamatok, termékek és szolgáltatások fejlesztése, illetve az online áruházon keresztül történő vásárlások teljesítése céljából használjuk fel és tároljuk. Ezen adatok megadása önkéntes, és az üzemeltető úgy tekinti, hogy az adatok fent említett célú feldolgozásához való hozzájárulást az e-mail elküldésével vagy a vásárlási folyamat során kitöltött mezők kitöltésével adták meg. Az ötleteket, véleményeket és észrevételeket tartalmazó e-maileket az adatkezelő legfeljebb 1 évig őrzi meg, a nem regisztrált vásárlóknak a vásárlással kapcsolatban megadott adatait (név, e-mail cím, telefonszám, számlázási cím) pedig a vásárlás vagy a szállítás véglegesítéséig. Ha az adatkezelés célja korábban megszűnik, az e-mailt az adott időpontban törlik. (Ezért a regisztrált felhasználók adatait a regisztráció fenntartásáig, a hírlevélre feliratkozók adatait a leiratkozásig, a nem regisztrált vásárlók adatait pedig a kiszállításig kezelik.)
3. Részletezze az egyes tevékenységek feldolgozását
3.1 Információkérés
a) Az adatkezelés jogalapja: az információkérés szabadon kifejezett hozzájáruláson alapul.
b) Az adatkezelés célja: az érintett megfelelő tájékoztatása és a kapcsolattartás.
A feldolgozott adatok kategóriái és azok célja:
Dátum - Cél
Név - azonosítás
E-mail cím - kapcsolattartás, kérés tisztázása, információnyújtás
Telefonszám - kapcsolattartás, érdeklődés tisztázása, információnyújtás
A kérdés/kérdés tartalma - a válasz megfogalmazásához szükséges bemeneti adatok
Az érintettek kategóriája: bármely természetes személy, aki személyes adatainak megadásával kapcsolatba lép az Üzemeltetővel és tájékoztatást kér.
c) Az adatkezelés időtartama: a cél megvalósulásáig.
d) Feldolgozás:
igen) az érintett az Adatkezelővel az Adatkezelő által választott módon (személyesen, telefonon, e-mailben vagy más módon) felveszi a kapcsolatot tájékoztatás kérése céljából.
db) Az üzemeltető szükség esetén tisztázza a kérelmet, a kérelmet az érintettel.
dc) Az adatkezelő a kért információkat a kérelem beérkezésének módján, illetve az érintettel egyeztetett módon adja meg.
3.2 Feliratkozás a hírlevélre
a) Az adatkezelés jogalapja: A feliratkozás szabadon kifejezett hozzájáruláson alapul.
b) Az adatkezelés célja: az üzemeltető által kínált promóciókról, eseményekről, nyereményjátékokról és egyéb releváns információkról való tájékoztatás, az előfizetőknek szóló marketingtevékenység.
A feldolgozott adatok kategóriái és azok célja:
Dátum - Cél
Név - azonosítás
E-mail cím - kapcsolattartás
Telefonszám - kapcsolattartás
Jelzett érdeklődési terület - ajánlatok megtétele, kapcsolattartás
Jelzett termékkategória - ajánlattétel, kapcsolattartás
c) Az érintett kategóriája: minden természetes személy, aki a "Feliratkozás” gombra kattintva feliratkozik az Üzemeltető levelezőlistájára.
d) Az adatkezelés időtartama: a hozzájárulás visszavonásáig vagy a leiratkozásig.
e) Feldolgozás:
ea) az érintett feliratkozik az Üzemeltető e-mail listájára a kért személyes adatok megadásával, a weboldalon elérhető "Feliratkozás” opció használatával.
eb) az érintett más módon, például a r-filter@r-filter.ro címre küldött e-mailben vagy a weboldalon feltüntetett telefonszámon keresztül kérheti a korábbi előfizetés és hallgatólagosan az ezzel összefüggésben feldolgozott személyes adatok törlését.
ec) Az üzemeltető szükség esetén tisztázza a kérelmet, a kérelmet az érintettel.
A leiratkozni kívánó érintettnek tudnia kell, hogy az azonnali leiratkozás csak a fenti ea) pontban leírt módszerrel biztosítható; az eb) pont szerinti leiratkozáshoz több napos feldolgozásra lehet szükség, amely idő alatt a rendszer által küldött hírlevél nem minősül jogszabálysértésnek. Az Üzemeltető felhívja továbbá a figyelmet arra, hogy az ea) pont szerinti azonnali leiratkozási kérelemmel egy időben vagy nagyon rövid időközönként küldött hírlevél technikailag átfedésben lehet, ezért a leiratkozás után kapott hírlevél nem jelenti a leiratkozási kérelem figyelmen kívül hagyását.
4. Közösségi média jelenlét és marketing
a) Az adatkezelés jogalapja: az Üzemeltető közösségi hálózatokon található profiljához kapcsolódó adatok kezelése szabadon kifejezett hozzájáruláson alapul.
b) Az adatkezelés célja: az Üzemeltető weboldalának tartalmának megosztása a közösségi hálózatokon, figyelemfelhívás, marketing.
A feldolgozott adatok kategóriái és azok célja:
Dátum - Cél
Név - azonosítás
Felhasznált fénykép - azonosítás
Megjegyzés - véleménynyilvánítás, megjegyzés
Értékelés - véleménynyilvánítás, hangulat
A kérdés/kérdés tartalma - a válasz megfogalmazásához szükséges bemeneti adatok
c) Az érintettek kategóriája: minden olyan természetes személy, aki meglátogatja, követi az Üzemeltető közösségi média oldalait, reagál az ott közzétett tartalmakra (like/visszautasítás), részben vagy egészben terjeszti azokat saját ismerősei között.
d) Az adatkezelés időtartama: A leiratkozásig (Ebben az esetben az érintett személyes adatait a közösségi hálózat kezeli. Az Érintett csak az adott közösségi hálózat szabályzatának elfogadása után léphet kapcsolatba az Üzemeltető jelenlétével. Ezt a feldolgozást nem az Üzemeltető, hanem a közösségi hálózat végzi).
5. Banki adatok feldolgozása
a) Az adatkezelés jogalapja: az átutalási adatok megadása a szerződés teljesítéséhez szükséges.
b) Az adatkezelés célja: az érintett nevében történő fizetés megkönnyítése.
A feldolgozott adatok kategóriái és azok célja:
Dátum - Cél
Név (számlatulajdonos) - azonosítás
E-mail cím (postacím) - a proforma számla és a számla elküldéséhez szükséges.
Bankszámlaszám (IBAN) - azonosítás
Fizetési hivatkozás - azonosítás
A végrehajtáshoz szükséges összeg
c) Az érintett személyek kategóriája: bármely természetes személy, aki banki átutalással kíván fizetni.
d) Az adatkezelés időtartama: a hatályos számviteli jogszabályok szerint.
e) Feldolgozás:
ea) Az üzemeltető elküldi a proforma számlát/számlát az érintett személy e-mail (postai) címére.
eb) Az érintett átutalja a megfelelő összeget az Üzemeltető bankszámlájára.
ec) Az üzemeltető ellenőrzi az átutalást.
ed) Az átadással kapcsolatos adatokat az Üzemeltető számviteli rendszerébe kell bevinni, amelyhez csak az Üzemeltetővel szerződéses kapcsolatban álló könyvelőnek, mint meghatalmazottnak van hozzáférése.
6. Panaszkezelés
a) A panasz benyújtása szabad hozzájáruláson alapul, de benyújtott panasz esetén az adatkezelés a fogyasztóvédelemről szóló 21/1992. sz. törvény értelmében kötelező.
b) A panasz az Üzemeltetőhöz nyújtható be:
ba) a r-filter@r-filter.ro címre, lehetőleg úgy, hogy az e-mail tárgyában a COMPLAINT szót kell feltüntetni, vagy
bb) postai úton, a Társaság székhelyének címére.
c) Az érintett kategóriája: bármely természetes személy, aki szóban vagy írásban panaszt kíván tenni a megrendelt vagy igénybe vett szolgáltatással/termékkel és/vagy az Üzemeltető magatartásával, tevékenységével vagy mulasztásával kapcsolatban.
d) Az adatkezelés célja: a panasz közlésének lehetővé tétele, az érintett és a panasz beazonosítása, valamint a törvény szerint kötelezően rögzítendő adatok rögzítése és a kapcsolattartás.
e) Az adatkezelés időtartama: a panaszról készült jegyzőkönyvet és a válasz másolatát a fogyasztóvédelmi jogszabályoknak megfelelően a szolgáltató a jegyzőkönyv elkészítésétől számított 5 évig kezeli.
(f) A jogszabályi rendelkezésekkel összhangban az írásbeli panaszt a szakembernek a kézhezvételtől számított 30 napon belül, vagy a jogszabályban előírt rövidebb határidőn belül írásban, indoklással ellátott módon kell kezelnie. A panasz elutasítását indokolni kell.
g) Feldolgozás:
ga) az érintett a panaszt az általa választott módon közli az Üzemeltetővel.
(gb) szóbeli panasz esetén az Üzemeltető jegyzőkönyvet készít a panaszról.
(gc) Az üzemeltető megvizsgálja a panasz összes körülményét, és ennek alapján választ fogalmaz meg.
gd) Az üzemeltető igyekszik a panaszt a panaszos megelégedésére megoldani.
7. Online vásárlás
a) Az adatkezelés jogalapja: a kért adatok feldolgozásának jogalapját az adásvételi szerződés teljesítése képezi.
b) Az adatkezelés célja: a szerződés megkötése, a szerződés mindkét fél általi teljesítése, az esetleges szállítás.
A feldolgozott adatok kategóriái és azok célja:
Dátum - Cél
Név - azonosítás
E-mail cím (postacím) - a számla elküldéséhez és a kézbesítéshez szükséges azonosító adat.
Telefonszám - azonosítás
Számlázási cím - azonosítás
c) Az érintettek kategóriája: bármely természetes személy, aki az üzemeltető által forgalmazott terméket rendel az online áruházon keresztül.
d) Az adatkezelés időtartama: a hatályos számviteli jogszabályoknak, illetve az adatkezelés céljának megfelelően.
e) Feldolgozás:
it) az érintett megrendeli a terméket a weboldalon keresztül.
eb) Az operátor feldolgozza a parancsot.
ec) Az ár kifizetése után (lásd: 5. A banki adatok feldolgozása) az Üzemeltető kapcsolatba lép a Szállítási Partnerrel, és megbízást ad a megrendelt termék kiszállítására.
ed) Ha az Érintett a "vásárlás regisztrációval” opciót választja, az adatait a regisztrált felhasználókra vonatkozó adatkezelési szabályok szerint dolgozzuk fel.
ee) Egyszeri, regisztráció nélküli vásárlás esetén a vevő személyes adatai a termék átadását követően törlésre kerülnek.
8. Hozzáférés az adatokhoz
a) Az Ön által megadott személyes adatokhoz az Üzemeltető és az (1) bekezdésben említett meghatalmazott képviselők hozzáférhetnek feladataik ellátása érdekében.
b) Az Ön személyes adataihoz az Üzemeltetőt képviselő ügyvéd is hozzáférhet, ha az Ön kérelme alapján bírósági eljárás indul.
c) Az üzemeltető kivételes esetekben továbbítja az Ön személyes adatait más állami szerveknek, ha:
ca) Az adatkezelő az archiválásra vonatkozó jogszabályok és belső szabályok alapján továbbítja az Ön személyes adatait tartalmazó fájlt a levéltárnak,
cb) az Ön ügyében bírósági eljárás indul, és a bíróság az Ön személyes adatait tartalmazó dokumentumok továbbítását kéri,
cc) a rendőrség kapcsolatba lép az Üzemeltetővel, és a nyomozás céljából az Ön személyes adatait tartalmazó dokumentumok továbbítását kéri.
9. Adatbiztonsági intézkedések
a) Az Adatkezelő az Ön által megadott személyes adatokat elsősorban a jelen Szabályzat elején említett adatfeldolgozó szokásos védelmi rendszerekkel felszerelt szerverein, részben saját informatikai eszközein, papíralapú adathordozók esetén pedig megfelelően elzárva tárolja székhelyén. Az Adatkezelő az Ön személyes adatainak tárolásához nem veszi igénybe más szolgáltatók szolgáltatásait.
b) Az adatkezelő előrelátható intézkedésekkel és a hatályos követelményeknek megfelelő biztonsági szoftverekkel (tűzfal, vírusirtó) és hardvereszközökkel biztosítja az Ön személyes adatainak védelmét, többek között a jogosulatlan hozzáférés vagy jogosulatlan módosítás ellen.
10. Adatfeldolgozási jogok
a) A tájékoztatáshoz való jog: Ön írásban kérheti az Adatkezelőtől az (1) bekezdésben megadott elérhetőségeken keresztül, hogy tájékoztassa Önt arról, hogy: - milyen Önre vonatkozó személyes adatokat kezel, - milyen jogalapon, - milyen célból, - milyen forrásból, - mennyi ideig, - kinek, mikor, milyen jogi rendelkezések alapján biztosított hozzáférést az Ön személyes adataihoz, illetve kinek továbbította azokat. Az adatkezelő legkésőbb 30 napon belül, az Ön által megadott kapcsolattartási címre küldött levélben foglalkozik az Ön kérelmével.
b) Helyesbítéshez való jog: Ön írásban kérheti az Üzemeltetőnél az 1. pontban megadott elérhetőségeken keresztül bármely személyes adatának módosítását (például bármikor megváltoztathatja e-mail címét vagy postai címét). Az Adatkezelő legkésőbb 30 napon belül foglalkozik az Ön kérelmével, és erről az Ön által megadott elérhetőségre küldött levélben értesíti Önt.
c) Törléshez való jog: Ön írásban kérheti az Adatkezelőtől az (1) bekezdésben megadott elérhetőségeken keresztül személyes adatainak törlését. A törlés iránti kérelmet az Adatkezelő elutasíthatja, ha jogszabály vagy belső szabályzat kötelezi az Adatkezelőt a személyes adatok további tárolására. Ilyen eset például, ha az archiválásra vonatkozó belső szabályzatban meghatározott határidő még nem járt le. Ha ilyen kötelezettség nem áll fenn, az Adatkezelő legfeljebb 30 napon belül teljesíti az Ön kérelmét, és erről az Ön által megadott elérhetőségre küldött levélben értesíti Önt.
d) Az adatkezelés korlátozásához való jog: Ön írásban kérheti az Adatkezelőtől a r-filter@r-filter.ro e-mail címen, hogy korlátozza személyes adatai kezelését. A korlátozás mindaddig tart, amíg az Ön által megjelölt ok az adatok tárolását szükségessé teszi. Ilyen eset lehet például, ha Ön úgy véli, hogy kérelmét az Adatkezelő jogellenesen dolgozta fel, de az Ön által kezdeményezett közigazgatási vagy bírósági eljárás céljából szükséges, hogy az Adatkezelő megőrizze kérelmét. Ebben az esetben az Adatkezelő a személyes adatokat (pl. az Ön kérelmét) a hatóság vagy a bíróság felszólításáig tárolja, ezt követően pedig törli az adatokat.
e) Tiltakozáshoz való jog: Ön az 1. pontban megadott elérhetőségeken keresztül írásban tiltakozhat az adatkezelés ellen, ha az Adatkezelő az Ön személyes adatait közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljából továbbítja vagy használja fel. Tiltakozhat például, ha az Adatkezelő az Ön személyes adatait az Ön hozzájárulása nélkül tudományos kutatási célokra használná fel. Ön akkor is tiltakozhat az adatkezelés ellen, ha az Ön véleménye szerint személyes adatainak kezelése kizárólag az Adatkezelő jogi kötelezettségének teljesítéséhez vagy az Adatkezelő jogos érdekének érvényesítéséhez szükséges, kivéve a törvényi felhatalmazáson alapuló adatkezelést. Nem tiltakozhat például, ha az archiválásra vonatkozó belső szabályzatunk alapján az Ön személyes adatait tartalmazó kérelmét - az ügyiratával együtt - továbbítjuk a levéltárnak.
11. Eljárás az adatkezelési jogok gyakorlásának elmulasztása esetén
Az Adatkezelő törekszik arra, hogy Ön a jogszabályoknak megfelelően gyakorolhassa adatkezelési jogait, és hogy minden egyes ügyet az Ön megelégedésére zárjon le. Amennyiben Társaságunknál nem sikerült kielégítően rendezni az Ön személyes adataival kapcsolatos kifogásait, panaszait, kéréseit, vagy ha bármikor úgy véli, hogy személyes adatainak kezelésével kapcsolatban jogainak megsértése történt, vagy annak közvetlen veszélye fennáll, akkor Ön jogosult panaszt tenni a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságánál (ANSPDCP).
ANSPDCP elérhetőségek:
Székhely: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, postai irányítószám 010336, București
Telefon: +40 318 059 211, +40 318 059 212
E-mail: anspdcp@dataprotection.ro
Web: www.dataprotection.ro
12. Eljárás a feldolgozott személyes adatok biztonságát veszélyeztető biztonsági incidens esetén
Az Adatkezelő, amint tudomására jut egy olyan beavatkozás, amely veszélyeztetheti az általa kezelt személyes adatok biztonságát, haladéktalanul, de legkésőbb a felfedezéstől számított 72 órán belül jelenti azt az ANSPDCP-nek az online biztonsági incidensjelentő rendszeren keresztül. Az adatkezelő az incidens bejelentésén túlmenően haladéktalanul megteszi a személyes adatok biztonsága érdekében szükséges intézkedéseket.
13. Az adatkezeléssel kapcsolatos jogok gyakorlásának lehetősége
Az Ön által talált jogellenes adatkezelés esetén Ön polgári peres eljárást indíthat az Adatkezelő ellen. Az ügy a bíróság hatáskörébe tartozik. A keresetet - választása szerint - az Ön lakóhelye szerinti bíróságon is megindíthatja. A bíróságok listája és elérhetőségei a https://www.just.ro/instante/ oldalon találhatók.