Adatkezelési tájékoztató - GDPR

A CURA-VET ÁLLATORVOSI RENDELŐ

• az Európai Parlament és Tanács 2016/679 számú általános adatvédelmi rendelete (GDPR rend.)¹
• az információs önrendelkezési jogról és információs szabadságról szóló 2011.évi CXII.tv. (Infotv.)alapján, valamint a
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008.évi XLVIII.tv. (Grt.)

rendelkezéseit is figyelembe véve személyes adatok gyűjtésére és kezelésére vonatkozóan az alábbi előzetes tájékoztatást adja.

1. Milyen alapelveket követünk?

1. a személyes adatokat jogszerűen és tisztességesen, az Ön számára átláthatóan kezeljük,
2.  a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon,
3. az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak,
4. minden észszerű intézkedést megteszünk annak érdekében, hogy a kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat pedig haladéktalanul töröljük vagy helyesbítjük,
5. a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható,
6. megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.
   
   

Az Ön személyes adatait

1. az Ön előzetes tájékoztatáson alapuló és önkéntes hozzájárulása alapján és csakis a szükséges mértékben és minden esetben célhoz kötötten gyűjtjük, rögzítjük, rendszerezzük, tároljuk és használjuk fel,
2. egyes esetekben az Ön adatainak kezelése jogszabályi előírásokon alapul és kötelező jellegű, az ilyen esetekben erre a tényre külön felhívjuk az Ön figyelmét, előfordul az is, hogy az Ön személyes adatainak kezeléséhez Vállalkozásunknak vagy harmadik személynek fűződik jogos érdeke, ilyen például honlapunk működtetése, fejlesztése és biztonsága.

1. Adatkezelő
   
   

CURA-VET ÁLLATORVOSI RENDELŐ

Székhely: 1141 Budapest, Mogyoródi út 141/A.

Telefonszám: 06-1-222-6178

E-mail cím: Ez az e-mail cím a spamrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

Honlap: www.cura-vet.hu

2. Az adatkezelés célja

• a hozzájáruló személyek esetében az adatkezelő kapcsolattartójával szóban, írásban, emailben közölt, illetőleg a részére személyesen átadott adatok kezelése.
  Amennyiben az adatkezelő a fentiektől eltérő cél érdekében is fel kívánja használni az általa kezelt személyes adatokat, az eltérő célról és minden egyéb releváns kiegészítő információról az eltérő célú adatkezelés megkezdése előtt e-mail útján tájékoztatni fogja az érintetteket.
  
  

3.  Az adatkezelés jogalapja

Az adatkezelő elsősorban az érintett személy önkéntes hozzájárulása (Infotv 5.§ (1) bekezdés a) pont és Grt. 6.§ (1) bekezdés) alapján kezeli a személyes adatokat.

4. Az Infotv. 6.§ (5) bekezdésén alapuló adatkezelésről szóló tájékoztatás

Ha a személyes adatok felvételére az érintett hozzájárulásával került sor, az adatkezelő (magasabb szintű jogszabály eltérő rendelkezése hiányában) az így felvett adatokat

• jogi kötelezettsége teljesítése céljából vagy
• az adatkezelő (vagy 3.személy) jogos érdekének érvényesítése céljából

az érintett további hozzájárulása nélkül, sőt a hozzájárulás visszavonása után is kezelheti. A közvetlen üzletszerzési célú adatkezelés az adatkezelő jogos érdekén alapul.

5. Kezelt adatok köre

6. Adatkezelés időtartama

Az adatkezelést meg kell szüntetni, ha megszűnik az adatkezelés 2. pontban meghatározott valamennyi célja.

7. Az adatok megismerésére jogosultak köre

Az érintett adatait kizárólag az adatkezelőnek és az adatfeldolgozónak azon alkalmazottai ismerhetik meg, akiknek a munkavégzéséhez az szükséges. Az adatkezelő ilyen alkalmazottai a személyes adatokat kereskedelmi, marketing, üzletszerzési szempontok szerint csoportosíthatják, belőlük azonosítható vagy anonim adatbázisokat hozhatnak létre.

8. Adatbiztonsági intézkedésekről szóló tájékoztatás

Az adatkezelő gondoskodott a birtokába kerülő személyes adatok biztonságáról, megtette továbbá azokat a technikai és szervezési intézkedéseket és kialakította azokat az eljárási szabályokat, amelyek az Infotv., a GDPR rend., valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Az adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálat megtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Személyes adatok automatizált adatkezelése, feldolgozása során az adatkezelő és az adatfeldolgozó a fentieken túl biztosítja

• a jogosulatlan adatbevitel megakadályozását,
• az adatfeldolgozó rendszer jogosulatlan személyek általi használatának megakadályozását,
• az adattovábbítás ellenőrizhetőségét,
• az adatfeldolgozó rendszerbe bevitt adatok körét, az adatbevitel idejét, az adatot bevivő személyét (naplózás),
• üzemzavar esetén a helyreállíthatóságot (biztonsági másolat),
• hibák esetén arról jelentés készítését
  
  

Adatvédelmi incidens

A GDPR rend. szerint adatvédelmi incidensnek minősül "a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.”

Az adatkezelő minden lehetséges intézkedést megtesz az adatvédelmi incidens megelőzése érdekében, de amennyiben az mégis bekövetkezik, késedelem nélkül megkezdi az incidens következményeinek az elhárítását.

Az adatkezelő feladatai adatvédelmi incidens előfordulása esetén:

• az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órával a tudomásszerzést követően be kell jelenteni az illetékes felügyeleti hatóságnál;
• ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről;
• az adatkezelő nyilvántartja az adatvédelmi incidenseket.

Az adatfeldolgozó a nála bekövetkezett adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.

9. Az érintettek jogai és jogérvényesítési lehetőségei

Az érintett jogosult kérelmezni az adatkezelőnél (levélcím: 1141 Budapest, Mogyoródi út 141/A., e-mail:  Ez az e-mail cím a spamrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. ), hogy az tájékoztassa személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, valamint személyes adatainak törlését vagy zárolását (amennyiben az adatkezelésre nincs másik jogszerű jogcíme az adatkezelőnek).

Helyesbítés, törlés vagy zárolás iránti kérés elküldhető:  Ez az e-mail cím a spamrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

Tájékoztatás

Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens elhárítására megtett intézkedésekről, ill. bekövetkezett incidens körülményeiről, hatásairól, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

Az adatkezelő a kérelem benyújtásától számított legfeljebb 25 napon belül az érintett számára írásban megadja a tájékoztatást.

A tájékoztatás ingyenes, ha az érintett a tárgyévben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be, egyéb esetben az ismételt tájékoztatás kérés díja 10.000 Ft, melyet a tájékoztatás kérését megelőzően kell megfizetni. A díj megfizetése nélkül az adatkezelő az ismételt tájékoztatás elkészítésére nem köteles.

Helyesbítés

Az érintett jogosult kérni saját személyes adatának helyesbítését. Az adatkezelő a kérelem benyújtásától számított legfeljebb 15 napon belül az érintett adatát kijavítja és arról az érintettet írásban értesíti.

Ha az adatkezelő észleli, hogy a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő jogosult saját hatáskörben helyesbíteni. A helyesbítésről az adatkezelő az érintettet írásban értesíti.

Törlés vagy zárolás

A személyes adatot törölni kell, ha kezelése jogellenes, ha az érintett kéri, ha az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható-, feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, vagy ha a törlést a bíróság vagy a Hatóság elrendelte.

Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, ennek ténybeli és jogi indokát a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli az érintettel, egyben tájékoztatja a hatósághoz fordulás és a bírósági jogorvoslat lehetőségéről.

Tiltakozás az adatkezelés ellen

Az érintett tiltakozhat személyes adatának kezelése ellen és az adatkezelő a kérelem benyújtásától számított legfeljebb 15 napon belül a tiltakozást megvizsgálja, azzal kapcsolatban döntést hoz és arról az érintettet írásban értesíti.

Ha a tiltakozás megalapozott, az adatkezelő a személyes adatok kezelését megszünteti és az adatokat zárolja. Ha az érintett az adatkezelő döntésével nem ért egyet, vagy az érintettet határidőben döntéséről nem értesítette, az érintett bírósághoz fordulhat a döntés közlésétől, illetőleg a döntés közlésére rendelkezésre állt határidő utolsó napjától számított 30 napon belül.

A Hatóság eljárásának kezdeményezése

A Hatóság előtt bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

A névtelen bejelentést a Hatóság érdemi vizsgálat nélkül elutasíthatja. A Hatóság vizsgálata ingyenes, a vizsgálat költségeit a Hatóság előlegezi és viseli.

A Hatóság adatai:

Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. Email:  Ez az e-mail cím a spamrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

Honlap: www.naih.hu

Bírósági eljárás

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő köteles bizonyítani.

A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az adatkezelő székhelye helyett az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.