Adatvédelmi tájékoztató üzleti partnerek számára

Jelen dokumentumban tájékoztatjuk Önt üzleti partnereink személyes adatainak kezeléséről, valamint a GDPR által Önnek biztosított jogokról.

Ki az adatkezelő és ki az adatkezelésért felelős személy?

Adatkezelő:
GWE Budafilter Kft.
H-2422 Mezőfalva, Páskom rét 1.

Adatkezelésért felelős személy
Tel.: +36-20-519-5388
E-mail: gdpr@gwe-budafilter.com

Milyen személyes adatokkal rendelkezünk és honnan származnak ezek az adatok?

Olyan személyes adatokat kezelünk, amelyeket jogszerűen kaptunk üzleti partnereinktől szerződés megkötése céljából vagy üzleti kapcsolatunkkal összefüggésben, illetve olyan adatokat, amelyeket jogszerűen szereztünk nyilvánosan hozzáférhető forrásokból (nyilvánosan elérhető nyilvántartások, céginformációs adatbázisok, weboldalak).

Kezelt adatok köre:
név, cím, egyéb elérhetőségi adatok (pl. telefonszám, fax, e-mail cím), foglalkozás, beosztás, vállalat.

Milyen célokból és milyen jogalap alapján történik az adatok feldolgozása?

Személyes adatait az európai általános adatvédelmi rendelet (GDPR) rendelkezéseinek megfelelően a következő célokból és jogalapra hivatkozva kezeljük:

a.) Szerződéses kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Amennyiben az üzleti partner természetes személy, a személyes adatok kezelése üzleti partnereinkkel kötött szerződéseink teljesítése vagy az üzleti partnerek kérésére végrehajtott szerződés előtti intézkedések végrehajtása érdekében történik. Az adatkezelés célja részletesen a szerződéses szolgáltatásoknak és a vonatkozó szerződéses dokumentumoknak megfelelően kerül meghatározásra, és magában foglalja a szükségletek elemzését, a tanácsadást és a megrendelések feldolgozását, beleértve az ajánlatok, szállítólevelek és számlák elkészítését, valamint az értékesítés utáni szolgáltatásokat.

b.) Jogos érdek teljesítése (GDPR 6. cikk (1) bekezdés f) pont)

Amennyiben a szerződő fél nem természetes személy, a szerződés teljesítése érdekében kezeljük a szerződésben vagy a szerződéssel összefüggésben az üzleti partner által megjelölt kapcsolattartó személyek személyes adatait.

Szükség esetén az üzleti partnerek, illetve nem természetes személy üzleti partner kapcsolattartójának adatait a szerződés tényleges teljesítésén túl is kezeljük jogos érdekeink vagy harmadik felek érdekeinek védelme érdekében az alábbi célokból:

reklám, piackutatás és közvélemény-kutatás, valamint vállalati rendezvényekre való meghívás, amennyiben Ön nem tiltakozott a felhasználás ellen,
látogatókezelés,
jogi igények érvényesítése és azok védelme.

c.) Jogszabályii kötelezettségek teljesítése (a GDPR 6. cikke (1) bekezdésének c) pontja)

Amennyiben jogi kötelezettségeknek (pl. pénzmosási jogszabályok, adótörvények, exportellenőrzési szabályok, terrorizmusellenes rendelkezések) és hazai vagy külföldi felügyeleti vagy nyomozó hatóságok megkereséseinek, valamint adózási és jelentéstételi kötelezettségeknek kell eleget tennünk, a személyes adatokat a jogi kötelezettségek és a törvényes szabályozási követelmények teljesítése érdekében is kezeljük az irányadó jogszabályi rendelkezéseknek megfelelően.

Ki kapja meg az Ön adatait?

Szervezetünkön belül azok a személyek és szervezeti egységek férhetnek hozzá az Ön személyes adataihoz, akik és amelyek a szerződéses és jogi kötelezettségeink teljesítéséhez szükségesek. Emellett anyavállalatunk, valamint az általunk igénybe vett adatfeldolgozók (informatikai és könyvelési szolgáltatók) férhetnek hozzá a személyes adatokhoz a fent említett célokból.

A fentieken felül erre vonatkozó megkeresés esetén a megkeresésben kért személyes adatokat átadjuk az eljárós hatóságnak vagy bíróságnak a ránk vonatkozó jogi kötelezettség teljesítése érdekében.

Az Ön adatait továbbítják harmadik országba vagy nemzetközi szervezetnek?

Az adatok továbbítása az EU-n vagy az EGT-n kívüli országok (az úgynevezett harmadik országok) irodáiba akkor történik, ha ez a szerződéses szolgáltatások (pl. szállítási megrendelések) teljesítéséhez szükséges, ha ezt törvény írja elő (pl. adóbevallási kötelezettségek), ha Ön ehhez hozzájárult, vagy ha ez egy megrendelés feldolgozásának része. Az átadás azonban csak akkor történik meg, ha az EU Bizottság megerősítette a harmadik országok számára az adatvédelem megfelelő szintjét, ha vannak más megfelelő adatvédelmi biztosítékok (pl. standard szerződéses kikötések), vagy ha a GDPR 49. cikke szerinti kivétel áll fenn. A megfelelő vagy adekvát garanciák másolatát a megfelelő osztálytól lehet beszerezni.

Mennyi ideig tároljuk az adatait?

Adatait csak addig tároljuk, amíg az adatkezelési cél megvalósulásához szükséges. Ezt követően az adatok törlésre kerülnek, ha nincs jogi kötelezettség az adatok megőrzésére, különös tekintettel a számviteli megőrzési időszakra (8 év), ha az adatok szükségesek a jogi igények érvényesítéséhez, gyakorlásához az alkalmazandó elévülési időn belül (a vonatkozó szerződés megszűnését követő 5 év), vagy ha az adatkezelőnek jogos érdeke fűződik hozzájuk.

Kötelező-e az adatok megadása?

Üzleti kapcsolatunk részeként Önnek csak azokat a személyes adatokat kell megadnia, amelyek az üzleti kapcsolat létrehozásához, megvalósításához és megszüntetéséhez szükségesek, vagy azokat az adatokat, amelyek gyűjtésére jogilag kötelesek vagyunk (különösen a pénzmosás elleni azonosítási kötelezettségek vagy a szankciók ellenőrző listája). Ezen adatok hiányában előfordulhat, hogy megtagadjuk a szerződés megkötését vagy teljesítését, vagy nem tudjuk teljesíteni a meglévő szerződést, és esetlegesen fel kell mondanunk azt.

Milyen mértékben történnek automatizált egyéni szabályozási döntések vagy profilalkotási intézkedések?

Döntéseink meghozatalához nem alkalmazunk tisztán automatizált adatkezelést.

Milyen jogokat gyakorolhat az érintett személy?

Önnek joga van a személyes adatokhoz való hozzáféréshez (a GDPR 15. cikke), a helyesbítéshez (a GDPR 16. cikke), a törléshez (a GDPR 17. cikke), az adatkezelés korlátozásához (a GDPR 18. cikke), az adatkezelés elleni tiltakozáshoz (a GDPR 21. cikke) és az adathordozhatósághoz (a GDPR 20. cikke). A tájékoztatáshoz való jog és a törléshez való jog gyakorlása tekintetében a GDPR-ban foglalt korlátozások alkalmazandók. Jogai gyakorlásához kérjük, vegye fel a kapcsolatot a fent említett adatvédelemért felelős személlyel.

Amennyiben a személyes adatok kezelése az Ön hozzájárulásán alapul, Önnek joga van a hozzájárulást bármikor visszavonni, anélkül, hogy ez befolyásolná a hozzájáruláson alapuló adatkezelés visszavonásig fennálló jogszerűségét.

Önnek lehetősége van panaszt benyújtani a fent említett adatvédelemért felelős személyhez vagy az adatvédelmi felügyeleti hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság; 1055 Budapest, Falk Miksa utca 9-11.; www.naih.hu). Önnek továbbá lehetősége van bírósághoz fordulni.

A GDPR 21. cikke szerinti tiltakozási jogáról szóló információk

a.) Esetspecifikus tiltakozási jog

Önnek joga van saját helyzetével kapcsolatos okokból bármikor tiltakozni az Önre vonatkozó személyes adatok GDPR 6. cikke (1) bekezdésének e) vagy f) pontja alapján történő kezelése ellen. Tiltakozása esetén nem kezeljük tovább személyes adatait, kivéve, ha olyan kényszerítő erejű jogos okokat tudunk felmutatni az adatkezeléshez, amelyek felülírják az Ön érdekeit, jogait, vagy ha az adatkezelés jogi igények érvényesítése, vagy jogaink védelme céljából történik.

b.) A reklámcélú adatkezelés elleni tiltakozás joga

Ha a személyes adatok kezelése közvetlen üzletszerzés, piackutatás, közvélemény-kutatás céljából történik, Önnek joga van bármikor tiltakozni az Önre vonatkozó személyes adatok ilyen üzletszerzési célú kezelése ellen. Ha tiltakozik a közvetlen üzletszerzési célú adatkezelés ellen, akkor többé nem kezeljük az Ön személyes adatait ilyen célra.

A tiltakozást a fent említett adatvédelemért felelős személynek lehet címezni, külön formanyomtatvány kitöltése nélkül.