Adatvédelmi és adatkezelési tájékoztató
Három Hét Galéria Korlátolt FelelÅ‘sségű Társaság
(1114 Budapest, Bartók Béla út 37. fszt.)
2024. május 21. Budapest, Magyarország
-
AdatkezelÅ‘ bemutatása
A Három Hét Galéria Korlátolt FelelÅ‘sségű Társaság (a továbbiakban: Társaság) belsÅ‘ adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.
AdatkezelÅ‘ megnevezése: Három Hét Galéria Korlátolt FelelÅ‘sségű Társaság
Cégjegyzékszám: 01 09 937752
Székhely: 1114 Budapest, Bartók Béla út 37. fszt.
Elektronikus cím: info@37gallery.com
KépviselÅ‘: Bódis Andrea galéria vezetÅ‘
Tájékoztatjuk, hogy Társaságunk a személyes adatok kezelését a vonatkozó jogszabályok, így elsÅ‘sorban az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), valamint az európai parlament és a tanács (EU) természetes személyeknek a személyes adatok kezelése tekintetében történÅ‘ védelmérÅ‘l és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezésérÅ‘l szóló 2016/679. számú rendelete (továbbiakban: Rendelet) tiszteletben tartása mellett végzi.
Társaságunk a személyes adatokat bizalmasan kezeli, az adatok megÅ‘rzése érdekében megtesz minden az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elÅ‘segítÅ‘ technikai és szervezési intézkedéseket.
Jelen tájékoztató útján tesz eleget a Társaságunk a Rendelet szerinti tájékoztatási kötelezettségének.
Jelen tájékoztató útján Önt tájékoztatjuk a személyes adatai kezelésének lényeges rendelkezéseirÅ‘l. Az egyes adatkezelési célokat, és azok jellemzÅ‘it az alábbiak szerint határozzuk meg:
-
Fogalmak
A fogalmak meghatározása a Rendelet alapján történik:
1. "személyes adat”: azonosított vagy azonosítható természetes személyre ("érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényezÅ‘ alapján azonosítható;
2. "adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történÅ‘ hozzáférhetÅ‘vé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. "adatkezelÅ‘”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelÅ‘t vagy az adatkezelÅ‘ kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
4. "adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelÅ‘ nevében személyes adatokat kezel;
5. "az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelÅ‘ tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerÅ‘sítést félreérthetetlenül kifejezÅ‘ cselekedet útján jelzi, hogy beleegyezését adja az Å‘t érintÅ‘ személyes adatok kezeléséhez;
6. "adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
7. "különleges adat”: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyÅ‘zÅ‘désre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adat;
8. "címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minÅ‘sülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelÅ‘en az alkalmazandó adatvédelmi szabályoknak;
9. "harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelÅ‘vel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelÅ‘ vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
10. Amikor a jelen tájékoztató adatokról, vagy adatkezelésrÅ‘l rendelkezik, azon személyes adatokat, illetve ezek kezelését kell érteni.
III. Az egyes adatkezelési célok jellemzÅ‘i
1. Álláshirdetésre jelentkezÅ‘k személyes adatainak a kezelése
Amennyiben Ön jelentkezik valamelyik meghirdetett állásunkra, úgy az Ön által megküldött pályázati anyagot a Társaságunk, mint adatkezelÅ‘ kezeli a felvételi folyamat során.
Amennyiben rendelkezésre bocsátja Társaságunk részére pályázati anyagát (önéletrajz, motivációs levél és az esetlegesen a jelentkezÅ‘ által megküldött további személyes adatok) álláshirdetésre jelentkezés céljából, Társaságunk az abban szereplÅ‘ adatokat kezelni fogja a meghirdetett állás betöltése, valamint az Ön jelentkezésének elbírálása céljából. Nem kért, vagy nem meghirdetett állásra történÅ‘ jelentkezés esetén az adatkezelés legfeljebb 1 évig történik.
Az, hogy Ön a jelen tájékoztató megismerését követÅ‘en a jelentkezését megküldi a részünkre, egyértelmű, tevÅ‘leges hozzájárulásnak minÅ‘sül a személyes adatainak a jelen tájékoztatóban írt célból történÅ‘ kezelésére.
Tájékoztatjuk, hogy a személyes adatok kezelése kizárólag a megfelelÅ‘ munkatárs kiválasztása céljából történik, az Ön személyes adatait egyéb célból nem kezeljük.
A Társaságunk a személyes adatokat bizalmasan kezeli, az adatok megÅ‘rzése érdekében megtesz minden az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elÅ‘segítÅ‘ technikai és szervezési intézkedést.
Adatkezelés célja
Társaságunk által meghirdetett állás betöltéséhez szükséges kiválasztási folyamat lebonyolítása és a kiválasztás során a jelentkezÅ‘k – így például az Ön – szakmai és emberi értékeinek, iskolai végzettségének, korábbi munkatapasztalatának a megismerése annak érdekében, hogy megtaláljuk a megüresedett pozíció betöltésére leginkább alkalmas személyt.
Kezelt személyes adatok
Az Ön által megküldött pályázati anyagban szereplÅ‘ személyes adatok, így elsÅ‘sorban: önéletrajz, motivációs levél.
Amennyiben Ön további személyes adatot küld a Társaságunk részére, akkor azt is jelen tájékoztatóban írtak szerint kezeljük. Amennyiben az állásjelentkezésének elbírálásához valamely, Ön által megküldött dokumentumra vagy adatra nincs szükségünk, vagy azok kezelése ellentétes a célhoz kötöttség elvével, úgy azokat azonnal töröljük, vagy megsemmisítjük.
Adatkezelés jogalapja
A Rendelet 6. cikk (1) bekezdés a) pontja, tehát az Ön hozzájárulása képezi a személyes adatai kezelésének jogalapját.
Azzal, hogy Ön jelentkezik a Társaságunk álláshirdetésére, és ezért megküldi részünkre a szükséges pályázati anyagot, egyértelműen és tevÅ‘legesen jelzi hozzájárulását ahhoz, hogy a jelentkezés során megküldött személyes adatait kezeljük a kiválasztási folyamat során a jelen tájékoztatóban írtak szerint.
Rendelkezésre bocsátott személyes adatok címzettjei
Az Ön által átadott személyes adatokat Társaságunk kizárólag azon munkavállalói jogosultak kezelni, akik a meghirdetett állás betöltése kapcsán javaslattételi vagy döntési jogosultsággal rendelkeznek.
Az adatkezeléshez a Társaságunk nem vesz igénybe adatfeldolgozót. A papír alapú, személyesen átadott önéletrajzok átvételében a recepción dolgozó munkatársunk megismerheti az álláshirdetésre jelentkezÅ‘k személyes adatait, amennyiben azok nem lezárt borítékban kerülnek átadásra.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Társaságunk az Ön fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Személyes adatok kezelésének idÅ‘tartama
Kizárólag az állás betöltéséig, de legfeljebb 1 évig.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
A személyes adatok kezelése a pályázat elbírálásának és a kiválasztási folyamat lefolytatásának alapvetÅ‘ feltétele.
2. Hírlevél (marketing levél)
Amennyiben Ön az általunk megadott vagy rendelkezésre bocsátott felületeken feliratkozik hírlevelünkre, a megadott elérhetÅ‘ségeken a Társaságot érintÅ‘ híreket, információkat, illetve marketing anyagokat juttatunk el Önnek.
Hírlevél küldésére a Rendelet és a hatályos magyar szabályok alapján kizárólag az Ön elÅ‘zetes hozzájárulását követÅ‘en van lehetÅ‘ség. A hírlevélre történÅ‘ feliratkozás egyértelmű, tevÅ‘leges hozzájárulásnak minÅ‘sül a személyes adatainak a jelen tájékoztatóban írt célból történÅ‘ kezeléséhez.
Ön bármikor leiratkozhat a hírlevélrÅ‘l a hírlevélben található linkre kattintva.
Adatkezelés célja
A hírlevélre történÅ‘ feliratkozás közvetlen e-mail küldésével történik. Az Ön által a feliratkozás során megadott adatokat kizárólag a hírlevél küldéséhez használjuk.
Kezelt személyes adatok
A feliratkozás során megadott név, e-mail cím.
Adatkezelés jogalapja
A Rendelet 6. cikk (1) bekezdés a) pontja, tehát Ön, mint érintett hozzájárulása az adatkezelés jogalapja. Társaságunk úgy tekinti, hogy a hírlevélre történÅ‘ feliratkozással megadott adatok kezelése az érintett kifejezett hozzájárulásán alapuló adatkezelés.
Rendelkezésre bocsátott személyes adatok címzettjei
Az Ön által átadott személyes adatokat Társaságunk kizárólag azon munkavállalói jogosultak megismerni, akik az Ön által küldött üzenethez, vagy az az alapján szükséges ügyintézéshez kapcsolódóan javaslattételi vagy döntési jogosultsággal rendelkeznek.
Az adatkezeléshez az adatvédelmi szabályzatunk mellékletében meghatározott adatfeldolgozót (informatikus) vesszük igénybe.
Adatfeldolgozó(i)nk az Ön személyes adatait kizárólag az általunk meghatározott és szerzÅ‘désben rögzített célból, utasításaink szerint kezelhetik, az adatkezelés tekintetében önálló döntési jogosultságuk nincs. Adatfeldolgozóink titoktartási kötelezettséget és szerzÅ‘déses garanciákat vállaltak a feladataik teljesítése közben megismert személyes adatok megÅ‘rzésére vonatkozóan.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Társaságunk az Ön fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Személyes adatok kezelésének idÅ‘tartama
A hozzájárulás visszavonásáig (hírlevélrÅ‘l történÅ‘ leiratkozás idÅ‘pontjáig).
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
A személyes adatok kezelése a hírlevél küldésének feltétele, mely kizárólag az Ön elÅ‘zetes, önkéntesen hozzájárulásán alapulhat. A hírlevélrÅ‘l ön bármikor le tud iratkozni a levél alján található linken, valamint a weblapunk menüpontján keresztül.
3. E-mailben történÅ‘ kommunikáció
Társaságunk a mai felgyorsult világban a kapcsolatot elsÅ‘sorban elektronikus úton tartja a partnereivel, illetve az ügyfeleivel. Ennek keretében Ön közvetlenül e-mail üzenetet küldhet a részünkre, az info@37gallery.com email címre.
Az Önnel történÅ‘ – bármely ügyhöz kapcsolódó - elektronikus kommunikáció során a jelen pontban írtak szerint kezeljük az Ön személyes adatait.
Adatkezelés célja
Kapcsolatfelvétel a fenti email címre történÅ‘ közvetlen e-mail küldéssel lehetséges. Az Ön által a kapcsolatfelvétel során megadott adatokat kizárólag az Önnel folytatott kommunikáció, illetve az üzenetben foglaltakkal kapcsolatos ügyintézéshez használjuk.
Kezelt személyes adatok
Név, e-mail cím, valamint minden egyéb olyan információ, mely az Ön által kezdeményezett ügyben Ön szerint lényeges.
Adatkezelés jogalapja
A Rendelet 6. cikk (1) bekezdés b) pontja, tehát az adatkezelés olyan szerzÅ‘dés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerzÅ‘dés megkötését megelÅ‘zÅ‘en az Ön kérésére történÅ‘ lépések megtételéhez szükséges.
Társaságunk úgy tekinti, hogy a fogyasztókkal folytatott kommunikáció egy késÅ‘bb megkötendÅ‘ szerzÅ‘déshez (megállapodáshoz) kapcsolódó elÅ‘zetes adatkezelés, vagy egy már megkötött szerzÅ‘déshez kapcsolódó adatkezelés.
Rendelkezésre bocsátott személyes adatok címzettjei
Az Ön által megadott személyes adatokat Társaságunk kizárólag azon munkavállalói jogosultak megismerni, akik az Ön által küldött üzenethez, vagy az az alapján szükséges ügyintézéshez kapcsolódóan javaslattételi vagy döntési jogosultsággal rendelkeznek.
Az adatkezeléshez adatfeldolgozó(ka)t nem veszünk igénybe.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Társaságunk az Ön fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Személyes adatok kezelésének idÅ‘tartama
Amennyiben bármilyen jellegű szerzÅ‘dés, vagy megállapodás jön létre Társaságunk és Ön között, a kommunikáció során tudomásunkra jutott személyes adatokat az adott szerzÅ‘déshez kapcsolódóan kezeljük, legfeljebb az elévülési idÅ‘ lejártáig.
Amennyiben a szerzÅ‘déskötést megelÅ‘zÅ‘ adatkezelést követÅ‘en nem jön létre szerzÅ‘dés, vagy megállapodás a Társaságunk és Ön között, akkor az üzenete(ke)t a kommunikáció lezárását követÅ‘en töröljük.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
A személyes adatok kezelése az üzenet megválaszolásának, és így az Ön és Társaságunk közötti kommunikáció feltétele.
4. Üzleti partnerek kapcsolattartási személyes adatainak kezelése
Társaságunk a mindennapi működése során üzleti kapcsolatba kerül más gazdasági szereplÅ‘kkel. Az üzleti partnerekkel történÅ‘ együttműködés során szükséges, hogy a teljesítésben részt vevÅ‘ természetes személyek egymással kapcsolatot tartsanak.
Adatkezelés célja
Üzleti célú kapcsolattartás az Ön, illetve az Ön által képviselt gazdasági társaság, valamint Társaságunk között létrejött szerzÅ‘dés teljesítésének elÅ‘mozdítása, és a minél szorosabb és hatékonyabb együttműködés érdekében.
Kezelt személyes adatok
Név, e-mail cím, telefonszám.
Adatkezelés jogalapja
A kapcsolattartás tekintetében az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján a Társaságunk jogos érdeke.
Társaságunk jogos érdeke az Önnel, vagy az Ön által képviselt Társasággal létrejött szerzÅ‘dés(ek) teljesítése céljából történÅ‘ kapcsolattartás. A közvetlen kapcsolattartásra a minél hatékonyabb gazdasági tevékenység érdekében van szükség.
Személyes adatok forrása
A személyes adatait Ön, vagy jogszerű felhatalmazás alapján az Ön munkáltatója bocsátotta a Társaságunk rendelkezésére.
Rendelkezésre bocsátott személyes adatok címzettjei
Társaságunk az Ön személyes adatait kizárólag azon munkavállalói részére bocsátja rendelkezésre, akik az adott jogviszony teljesítésében részt vesznek.
Az adatkezeléshez adatfeldolgozó(ka)t nem veszünk igénybe.
Adatfeldolgozó(i)nk az Ön személyes adatait kizárólag az általunk meghatározott és szerzÅ‘désben rögzített célból, utasításaink szerint kezelhetik, az adatkezelés tekintetében önálló döntési jogosultságuk nincs. Adatfeldolgozóink titoktartási kötelezettséget és szerzÅ‘déses garanciákat vállaltak a feladataik teljesítése közben megismert személyes adatok megÅ‘rzésére vonatkozóan.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Társaságunk az Ön fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Személyes adatok kezelésének idÅ‘tartama
Az Ön személyes adatait Társaságunk törli a szerzÅ‘dés teljesítését követÅ‘en az elévülési idÅ‘ elteltével.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
A személyes adatok kezelése szükséges a szerzÅ‘dés teljesítéséhez.
5. Számla kiállítása és megÅ‘rzése (szigorú számadású nyomtatványok)
Minden bevételt szerzÅ‘ adóalany részére elÅ‘írják a törvények, hogy számlát kell kiállítania, mely számlát utána meghatározott ideig Å‘riznie is kell. Az ezzel kapcsolatos adatkezelésekre tehát Társaságunkat a törvények kötelezik, és az adatkezelés jellemzÅ‘it is meghatározzák az alábbiak szerint.
Adatkezelés célja
Társaságunk célja a személyes adatok kezelésével, hogy
-
eleget tegyen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfatv.) 159. § (1) bekezdésében foglalt kötelezettségnek, mely szerint az adóalany (jelen esetben Társaságunk) köteles a termékértékesítésérÅ‘l, szolgáltatásnyújtásáról a termék beszerzÅ‘je, szolgáltatás igénybevevÅ‘je részére számla kibocsátásáról gondoskodni, valamint hogy
-
eleget tegyen a számvitelrÅ‘l szóló 2000. évi C. törvény 169. § (2) bekezdésében foglalt kötelezettségének, mely szerint a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (tehát magát a számlát) legalább 8 évig Å‘riznie kell.
EbbÅ‘l a célból kifolyólag Társaságunk kezeli az általa kiállított, illetve befogadott számlákon szereplÅ‘ személyes adatokat. Az adatkezelés célja tehát a számlák kiállítása a gazdasági tevékenysége folytatása során, valamint a Társaság által és a Társaság részére kiállított számlák Å‘rzése a jogszabályi kötelezettségeknek megfelelÅ‘en.
Kezelt személyes adatok
A számlákon szereplÅ‘ adattartalom, és ezáltal a kezelt személyes adatok lehetséges köre a törvény által pontosan meghatározásra került az Áfatv. 169. §-ban.
Adatkezelés jogalapja
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja szerint jogszabályi kötelezettség teljesítése a fentiek szerint.
A hivatkozott jogszabályi kötelezettség az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfatv.) 159. § (1) bekezdése.
Személyes adatok forrása
A kezelt személyes adatokat a vásárlás, illetve szolgáltatás igénybevétele során Ön bocsátja a rendelkezésünkre.
Rendelkezésre bocsátott személyes adatok címzettjei
Társaságunk az Ön személyes adatait kizárólag azon munkavállalói részére bocsátja rendelkezésre, akiknek az adatok kezelése a munkakörébe tartozik.
Az adatkezeléshez adatfeldolgozót nem veszük igénybe.
Személyes adatok továbbítása harmadik országba, vagy nemzetközi szervezethez
Társaságunk az Ön fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.
Személyes adatok kezelésének idÅ‘tartama
Az Ön személyes adatait Társaságunk a számvitelrÅ‘l szóló 2000. évi C. törvény 169. § (2) bekezdés szerint a kiállítástól számított 8 évig kezeli.
Automatizált döntéshozatal és profilalkotás
Egyik sem történik az adatkezelés során.
Személyes adatok szolgáltatása
A személyes adatok kezelésére Társaságunkat törvény kötelezi. Áru értékesítésére, vagy szolgáltatás igénybevételére kizárólag számla kiállítása mellett, a személyes adatok kezelésével kerülhet sor.
6. Rögzített felvétel felhasználása
Az élÅ‘ kép megtekintésére az arra jogosult bármikor képes, akár távkapcsolat útján. Az élÅ‘ kép megtekintésére, illetve megtekintésére kizárólag jogsértés gyanúja vagy jogsértés, illetve megelÅ‘zés esetén kerülhet sor. Bírósági, vagy hatósági eljárásban történÅ‘ felhasználás céljából a rögzített felvétel továbbításra kerül az illetékes bíróság vagy hatóság részére. Egyéb adattovábbításra a felvételek vonatkozásában nem kerül sor. A Társaság a felvételek rögzítése és a személyes adatok kezelése során adatfeldolgozót, vagy egyéb címzettet nem vesz igénybe.
Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR Rendelet 6. cikk (1) bekezdés e) pontja, azaz az adatkezelés közérdekű vagy az adatkezelÅ‘re ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges. A Társaság a meghatározott tárolási idÅ‘n belül a jogsértések észlelése, az elkövetÅ‘ tettenérése, vagy azonosítás, a kár mértékének megállapítása, a jogsértések körülményeinek felderítése érdekében a felvételeket bizonyítékként felhasználhatja a hatósági vagy bírósági eljárások során. Az adatkezelés célja a jogsértések megelÅ‘zése tekintetében is fennáll, mivel a kamerarendszer üzemeltetése önmagában jelentÅ‘s visszatartó erÅ‘vel bír a jogsértések lehetséges elkövetésével szemben.
Adatkezelés idÅ‘tartama, helye
A Társaság a rögzített felvételeket felhasználás hiányában a mindenkori cselekménnyel érintett elévülési idÅ‘ után törli. Felhasználásnak az minÅ‘sül, ha a rögzített felvételt bírósági vagy más hatósági eljárásban bizonyítékként felhasználják, illetve a felvételeket – jogsértés gyanúja vagy bekövetkezése esetében – megtekintik, ellenÅ‘rzik. A felvételek a Társaság székhelyén található adattárolón, illetve esetlegesen a telepített kamerák beépített adattárolóin kerülnek tárolásra.
Adatkezelés módja
A kamerák képének élÅ‘ben történÅ‘ megtekintésére jogosultak:
-
a) ÜgyvezetÅ‘
-
b) a Társaság erre kijelölt munkavállalója, ill. a közterületfelügyelÅ‘k, akik munkakörébe tartozik a kamerák elÅ‘ képének ellenÅ‘rzése.
A rögzített felvétel megtekintésére jogosultak: fenti a) és b) pontban foglaltak szerinti személyek. Az élÅ‘ kép állandó figyelemmel követésére a jelen szabályzatban meghatározott munkakörbe tartozó személyek jogosultak. A rögzített felvétel megtekintésére kizárólag akkor kerül sor, ha – a fentiek szerint – jogszabálysértés gyanúja vagy elkövetése merül fel.
Adatbiztonsági intézkedések, rögzített felvétel visszanézése
A tárolt felvételekhez hozzáférés csak biztonságos módon és akként történik, hogy az adatkezelÅ‘ személye azonosítható legyen. A tárolt felvételek visszanézését és a felvételekrÅ‘l készített mentést a Társaság dokumentálja. A felvételekhez, illetve az élÅ‘ képhez kizárólag az elÅ‘zÅ‘ pontban írt személyek férnek hozzá. A rögzített felvételek visszanézését és a felvételekrÅ‘l készített mentést a Társaság dokumentálja. A rögzített felvétel visszanézésére kizárólag indokolt és nyilvántartásban rögzített esetben kerül sor. A felvétel visszanézésére kizárólag jogszabálysértés, bűncselekmény gyanúja vagy elkövetése szolgálhat indokul. A nyilvántartásban rögzítésre kerül a visszanézés célja, oka, ideje, a felvételt megtekintÅ‘k pontos személye, és a visszanézés alapján végrehajtott cselekmények. Adattovábbítás Társaságunk a kamerák felvételét adatfeldolgozó részére nem továbbítja, annak kezeléséhez, vagy feldolgozásához további közreműködÅ‘t nem vesz igénybe. Az élÅ‘ kép, illetve a felvételek megismerésére kizárólag a jelen tájékoztatóban írtak jogosultak. Automatizált döntéshozatal és profilalkotás Egyik sem történik az adatkezelés során.
Az Ön jogai az adatkezeléshez kapcsolódóan
Kamerás megfigyeléshez kapcsolódóan
Az, akinek jogát vagy jogos érdekét a felvétel érinti, annak rögzítésétÅ‘l számított három munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot a Társaság ne semmisítse meg, illetve ne törölje. A kérelem elbírálására az ÜgyvezetÅ‘ jogosult.
Tájékoztatáshoz való jog
Önnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet a Társaság jelen tájékoztató rendelkezésre bocsátása útján teljesít. Hozzáférési jog Önt kérelmére a Társaság bármikor a késÅ‘bbiekben tájékoztatja, hogy a személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következÅ‘ információkhoz hozzáférést biztosítunk:
-
a) az adatkezelés céljai;
-
b) az érintett személyes adatok kategóriái;
-
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel Társaságunk a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
-
d) a személyes adatok tárolásának tervezett idÅ‘tartama, vagy ha ez nem lehetséges, ezen idÅ‘tartam meghatározásának szempontjai;
-
e) tájékoztatjuk továbbá Önt azon jogáról, hogy kérelmezheti a Társaságtól az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
-
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
-
g) ha az adatokat nem közvetlenül ÖntÅ‘l gyűjtöttük, a forrásukra vonatkozó minden elérhetÅ‘ információ;
-
h) ha sor kerül automatizált döntéshozatalra, ennek tényérÅ‘l, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentÅ‘séggel, és az érintettre nézve milyen várható következményekkel bír.
Törléshez való jog
Ön jogosult arra, hogy kérésére a Társaságunk indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
-
a) a személyes adatokra már nincs szükség abból a célból, amelybÅ‘l azokat gyűjtöttük vagy más módon kezeltük;
-
b) hozzájáruláson alapuló adatkezelés esetén Ön visszavonja az adatkezelés alapját képezÅ‘ hozzájárulását, és az adatkezelésnek nincs más jogalapja;
-
c) Ön tiltakozik az adatkezelés ellen, és nincs elsÅ‘bbséget élvezÅ‘ jogszerű ok az adatkezelésre, vagy Ön tiltakozik a közvetlen üzletszerzés céljából történÅ‘ adatkezelés ellen;
-
d) a személyes adatokat jogellenesen kezeltük;
-
e) a személyes adatokat a Társaságunkra alkalmazandó uniós vagy tagállami jogban elÅ‘írt jogi kötelezettség teljesítéséhez törölni kell;
-
f) a személyes adatok gyűjtésére az információs társadalommal összefüggÅ‘ szolgáltatások kínálásával kapcsolatosan került sor.
A Társaságunk az Ön törlési kérelmét nem teljesíti, amennyiben a további adatkezelés szükséges az alábbi okok valamelyike miatt:
-
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
-
b) a személyes adatok kezelését elÅ‘író, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekbÅ‘l végzett feladat végrehajtása céljából;
-
c) közérdek alapján;
-
d) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetÅ‘en lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
-
e) jogi igények elÅ‘terjesztéséhez, érvényesítéséhez, illetve védelméhez. Az adatok törlése véglegesen és visszaállíthatatlanul történik.
Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
-
a) Ön vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az idÅ‘tartamra vonatkozik, amely lehetÅ‘vé teszi, hogy ellenÅ‘rizzük a személyes adatok pontosságát;
-
b) az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
-
c) a Társaságunknak már nincs szüksége a személyes adatokra adatkezelés céljából, de az Ön igényli azokat jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
-
d) Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az idÅ‘tartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaságunk jogos indokai elsÅ‘bbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak
-
a) az Ön hozzájárulásával,
-
b) jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez,
-
c) más természetes vagy jogi személy jogainak védelme érdekében, vagy
-
d) az Unió, illetve valamely tagállam fontos közérdekébÅ‘l kezelhetjük.
Tiltakozáshoz való jog
Amennyiben az Ön személyes adatai kezelésének Társaságunk jogos érdeke a jogalapja, mint jelen esetben, úgy Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben Társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítÅ‘ erejű jogos okok indokolják, amelyek elsÅ‘bbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, illetve akkor, ha erre jogszabályi engedélye van a Társaságnak. Adathordozhatósághoz való jog Ön jogosult arra, hogy az Önre vonatkozó, Ön által a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy kérje ezen adatok egy másik adatkezelÅ‘ részére történÅ‘ továbbítását. Ön tehát jogosult kérni, hogy személyes adatait a Társaság közvetlenül egy másik adatkezelÅ‘nek küldje meg.
Az Ön jogainak érvényesítésére szolgáló eljárásrend
Ön a fenti jogait az info@37gallery.com címre megküldött elektronikus levelében, vagy a Társaság székhelyére eljuttatott postai levélben, illetve a Társaság székhelyén személyesen tudja gyakorolni. A Társaságunk az Ön kérelmének beérkezésétÅ‘l számított 30 napon belül intézkedik a kérelem teljesítése érdekében, vagy tájékoztatja Önt a teljesítés megtagadásának okairól és a jogorvoslati jogairól.
7. Jogérvényesítés
Társaságunk az Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján az Ön személyes adatait jogosult kezelni a jogos érdekeinek érvényesítéséhez szükséges mértékben a vitarendezés érdekében, valamint hatósági és bírósági eljárásokban.
Társaságunk a jogérvényesítés során saját belátása szerint adatfeldolgozóként további szakértÅ‘ket (követeléskezelÅ‘, jogi képviselÅ‘, igazságügyi szakértÅ‘, stb.) vehet igénybe. Az Ön személyes adatait a jogai érvényesítése céljából Társaságunk a személyes adatok védelmére vonatkozó jogszabályok, valamint a hatályos Adatvédelmi szabályzata elÅ‘írásai szerint kezeli.
IV. Az ön jogai az adatkezeléshez kapcsolódóan
Közös adatkezelés esetén Ön a jelen pontban írt jogait bármelyik adatkezelÅ‘vel szemben jogosult érvényesíteni.
Tájékoztatáshoz való jog
Önnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet a Társaság jelen tájékoztató rendelkezésre bocsátása útján teljesít.
Hozzájáruláson alapuló adatkezelések
Amennyiben valamely adatkezelés jogalapja a Rendelet. 6. cikk (1) bekezdés a) pont szerint az Ön hozzájárulása, Ön jogosult bármikor a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozik, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követÅ‘en a személyes adatokat véglegesen és visszaállíthatatlanul töröljük. A hozzájárulás visszavonása a visszavonás elÅ‘tt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.
Hozzáférési jog
Önt kérelmére a Társaság bármikor a késÅ‘bbiekben tájékoztatja, hogy a személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következÅ‘ információkhoz hozzáférést biztosítunk:
-
az adatkezelés céljai;
-
az érintett személyes adatok kategóriái;
-
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel Társaságunk a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
-
a személyes adatok tárolásának tervezett idÅ‘tartama, vagy ha ez nem lehetséges, ezen idÅ‘tartam meghatározásának szempontjai;
-
tájékoztatjuk továbbá Önt azon jogáról, hogy kérelmezheti a Társaságtól az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
-
a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
-
ha az adatokat nem közvetlenül ÖntÅ‘l gyűjtöttük, a forrásukra vonatkozó minden elérhetÅ‘ információ;
-
ha sor kerül automatizált döntéshozatalra, ennek tényérÅ‘l, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentÅ‘séggel, és az érintettre nézve milyen várható következményekkel bír.
Személyes adatok helyesbítéséhez való jog
Ön bármikor jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra is, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítÅ‘ nyilatkozat útján történÅ‘ - kiegészítését.
Kérjük, a személyes adataiban bekövetkezett változást a Társaságunknak mielÅ‘bb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint az Ön jogainak érvényesülését.
Törléshez való jog
Ön jogosult arra, hogy kérésére a Társaságunk indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
-
a személyes adatokra már nincs szükség abból a célból, amelybÅ‘l azokat gyűjtöttük vagy más módon kezeltük;
-
hozzájáruláson alapuló adatkezelés esetén Ön visszavonja az adatkezelés alapját képezÅ‘ hozzájárulását, és az adatkezelésnek nincs más jogalapja;
-
Ön tiltakozik az adatkezelés ellen, és nincs elsÅ‘bbséget élvezÅ‘ jogszerű ok az adatkezelésre, vagy Ön tiltakozik a közvetlen üzletszerzés céljából történÅ‘ adatkezelés ellen;
-
a személyes adatokat jogellenesen kezeltük;
-
a személyes adatokat a Társaságunkra alkalmazandó uniós vagy tagállami jogban elÅ‘írt jogi kötelezettség teljesítéséhez törölni kell;
-
a személyes adatok gyűjtésére az információs társadalommal összefüggÅ‘ szolgáltatások kínálásával kapcsolatosan került sor.
A Társaságunk az Ön törlési kérelmét nem teljesíti, amennyiben a további adatkezelés szükséges az alábbi okok valamelyike miatt:
-
a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
-
a személyes adatok kezelését elÅ‘író, a Társaságra alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekbÅ‘l végzett feladat végrehajtása céljából;
-
a népegészségügy területét érintÅ‘ közérdek alapján;
-
a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlés valószínűsíthetÅ‘en lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
-
jogi igények elÅ‘terjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatok törlése végelegesen és visszaállíthatatlanul történik.
Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
-
Ön vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az idÅ‘tartamra vonatkozik, amely lehetÅ‘vé teszi, hogy ellenÅ‘rizzük a személyes adatok pontosságát;
-
az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
-
a Társaságunknak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Ön igényli azokat jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
-
Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az idÅ‘tartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaságunk jogos indokai elsÅ‘bbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak
-
az Ön hozzájárulásával,
-
jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez,
-
más természetes vagy jogi személy jogainak védelme érdekében, vagy
-
az Unió, illetve valamely tagállam fontos közérdekébÅ‘l kezelhetjük.
Tiltakozáshoz való jog
Amennyiben az Ön személyes adatai kezelésének Társaságunk jogos érdeke a jogalapja, úgy Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Ebben az esetben Társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítÅ‘ erejű jogos okok indokolják, amelyek elsÅ‘bbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények elÅ‘terjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha az Ön személyes adatait Társaságunk közvetlen üzletszerzés érdekében kezeli, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történÅ‘ kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatai közvetlen üzletszerzés érdekében történÅ‘ kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetÅ‘k.
Adathordozhatósághoz való jog
Ön jogosult arra, hogy az Önre vonatkozó, Ön által a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy kérje ezen adatok egy másik adatkezelÅ‘ részére történÅ‘ továbbítását. Ön tehát jogosult kérni, hogy személyes adatait a Társaság közvetlenül egy másik adatkezelÅ‘nek küldje meg.
Az Ön jogainak érvényesítésére szolgáló eljárásrend
Ön a fenti jogait az info@37gallery.com címre megküldött elektronikus levelében, a Társaság székhelyére (1114 Budapest, Bartók Béla út 37. fszt.) eljuttatott postai levélben, illetve a Társaság székhelyén személyesen tudja gyakorolni. Társaságunk az Ön kérelmének vizsgálatát és teljesítését a beérkezését követÅ‘en indokolatlan késedelem nélkül megkezdi. A kérelme alapján tett intézkedéseinkrÅ‘l a beérkezésétÅ‘l számított 30 napon belül tájékoztatjuk. Amennyiben a kérelmét nem áll módunkban teljesíteni, úgy 30 napon belül tájékoztatjuk a megtagadásának okairól és a jogorvoslati jogairól.
V. Jogorvoslati jog az adatkezeléshez kapcsolódóan
Amennyiben Ön úgy ítéli meg, hogy az Önre vonatkozó személyes adatok kezelése megsérti a Rendeletet, jogosult arra, hogy – az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül – panaszt tegyen egy felügyeleti hatóságnál. A hatóságnak ezt követÅ‘en az Ön panaszát ki kell vizsgálnia és a vizsgálat eredményérÅ‘l Önt értesítenie kell. A panasz megtételére Ön jogosult bármelyik európai uniós tagállami hatóságnál, így különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. A magyar adatvédelmi hatóság elérhetÅ‘ségeit alul olvashatja.
A bírósági jogorvoslathoz való jogának érvényesítése érdekében Ön a Társaságunkkal szemben bírósághoz fordulhat, ha megítélése szerint a Társaságunk, illetve az általunk megbízott vagy rendelkezésünk alapján eljáró adatfeldolgozó az Ön személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelezÅ‘ jogi aktusában meghatározott elÅ‘írások megsértésével kezeli.
A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az Ön választása szerint - az Ön lakóhelye vagy tartózkodási helye, vagy a Társaságunk székhelye szerinti törvényszék (FÅ‘városi Törvényszék) elÅ‘tt is megindítható.
A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel a Társasággal szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve hogy az adatkezeléshez kapcsolódó jogainak érvényesítését a Társaság korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetÅ‘ségek valamelyikén lehet megtenni:
Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
Posta cím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu