Chat adatkezelési szabályzat

ADATKEZELÉSI TÁJÉKOZTATÓ - USERLIKE CHAT

 

A jelen adatkezelési tájékoztató a Cemix Hungary Építőipari Korlátolt Felelősségű Társasággal (székhelye: 8200 Veszprém, Házgyári út 9., cégjegyzékszáma: 19-09-000119; a továbbiakban: „Cemix”) mint adatkezelővel kapcsolatba került természetes személy személyes adatainak kezelésére vonatkozó szabályokat határozza az adatvédelem magyarországi és európai uniós jogszabályaival összhangban.

A jelen Adatkezelési Tájékoztató az alábbi jogszabályok figyelembevételével készült:

1.1.      az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; GDPR);

1.2.      az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

I. HATÁLY

A jelen adatkezelési tájékoztató azon személy (érintett) részére készült, aki a Cemix Userlike chat alkalmazását használja.

 

II. AZ ADATOK KEZELÉSE

A Cemix által az Ön vonatkozásában kezelt adatokat a jelen tájékoztató melléklete tartalmazza.

 

III. AZ ADATOKAT KEZELÉSÉRE VONATKOZÓ RÉSZLETES TÁJÉKOZTATÁS

Az adatkezelés vonatkozásában az egyes adatkategóriák tekintetében a tájékoztató mellékleteiben található táblázatokban jelöltük minden adatkategória tekintetében az adatkezelés célját, jogalapját, időtartamát, az adat forrását, az adattovábbítás címzettjét és jogalapját, valamint az adatkezelés tekintetében illetékes szervezeti egységet.

 

IV. AZ ADATKEZELÉS JOGALAPJAINAK MAGYARÁZATA PÉLDÁKKAL

Az Ön személyes adatai kezeléséhez legalább egy jogalap szükséges. A személyes adatok kezeléséhez szükséges, lehetséges jogalapokat a GDPR tartalmazza, így a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, ha:

a)     Ön hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez („hozzájárulás”);

b)     az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik szerződő fél (például munkaszerződés, tanulmányi szerződés), vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges („az érintettel kötött szerződés teljesítése”);

c)     az adatkezelés a Cemixre vonatkozó jogi kötelezettség teljesítéséhez szükséges („jogi kötelezettség teljesítése”);

d)     az adatkezelés az Ön vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges („az érintett létfontosságú érdekeinek védelme”);

e)     az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges („közérdekből elvégzendő feladat végrehajtása”);

f)      az adatkezelés a Cemix vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Ön olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé („az adatkezelő jogos érdekeinek érvényesítése”)

 

V. ADATKEZELESSEL KAPCSOLATOS JOGOK PÉLDÁKKAL

Az alábbiakban rövid példákkal bemutatásra kerülnek az egyes adatkezelési jogalapok.

a)     Hozzájárulás

Hozzájárulásról beszélünk, ha Ön hozzájárulását adta személyes adatainak kezeléséhez. Például egy vállalkozás egy zenei alkalmazást működtet, és a felhasználók hozzájárulását kéri zenei preferenciáik feldolgozásához annak érdekében, hogy az érdeklődésüknek megfelelő dalokat ajánljon nekik. Hozzájáruláson alapuló adatkezelésről van szó abban az esetben is, amikor Ön önéletrajzot vagy álláspályázatot küld a Cemix részére;

b)     Az érintettel kötött szerződés teljesítése

Ezen jogalapról beszélünk, ha az adatkezelés szerződéses kötelezettség teljesítéséhez szükséges. Ilyen tipikusan egy munkaszerződés. A munkaszerződés teljesítéséhez szükséges például, hogy a munkáltató rendelkezésére álljon a neve, lakóhelye, a bankszámlaszáma a bérfizetéshez stb.

c)     Jogi kötelezettség teljesítése

Jogi kötelezettségen alapuló adatkezelésről van szó, ha az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (uniós vagy magyar jogszabályok alapján. Például a munkavállalók egyes adatait a Cemixnek be kell jelenteni a Nemzeti Adó- és Vámhivatal részére annak érdekében, hogy foglalkoztatás jogszerű legyen.

d)     Az érintett létfontosságú érdekeinek védelme

Ez a jogalap teszi lehetővé, ha az adatkezelés egy személy létfontosságú érdekeinek védelme miatt szükséges. Példakánt leginkább egészségügyi adatkezelések említhetők, ahol az érintett nincs abban a helyzetben, hogy hozzájárulását adhatná az adatkezeléshez.

e)     Közérdekből elvégzendő feladat végrehajtása

Ez a jogalap alkalmazandó, ha az adatkezelés közérdekű feladat végrehajtásához szükséges uniós vagy magyar jogszabályok alapján. Közérdekből kezelnek például személyes adatot az önkormányzatok, könyvtárak, iskolák.   

f)      Az adatkezelő jogos érdekeinek érvényesítése

Előfordulhat, hogy az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges, de ekkor ellenőrizni kell, hogy az adatkezelés során az érintettek alapvető jogai és szabadságai nem sérülnek-e súlyosan. Amennyiben az érintett jogai elsőbbséget élveznek az adatkezelő érdekeivel szemben, az nem végezhet adatkezelést jogos érdekeinek érvényesítése érdekében. Annak értékelése, hogy az adatkezelés tekintetében az adatkezelő jogos érdekei elsőbbséget élveznek-e az érintettek érdekeivel szemben, az adott helyzet egyedi körülményeitől függ.

Munkaviszony esetén az adatkezelés jogalapja jellemzően az, hogy az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél. Az érintettek (munkavállalók) személyes adatainak kezelése szükséges ahhoz, hogy a foglalkoztató a munkaviszonyból származó kötelezettségeit teljesíteni tudja, így pl. ellenőrizni tudja, hogy a munkaviszony létesítéséhez szükséges életkort betöltötte, megfelelően ki tudja fizetni a munkabért, illetve egyes foglalkoztatotti csoportoknál (például várandós, gyermeket nevelő munkavállalók) eleget tudjon tenni az ilyen csoportokra vonatkozó kötelezettségeinek (például munkaidő-beosztás meghatározása, gyermekek után járó pótszabadságok, szülői szabadság, apasági szabadság megállapítása). Ezen adatkezelések pedig az adatkezelő jogos érdekén is alapulnak.

 

VI. AZ ÖN ADATKEZELÉSHEZ KAPCSOLÓDÓ JOGAI

Főszabály szerint Ön kérelmezheti a Cemixtől:

a)     személyes adataihoz való hozzáférését,

b)     személyes adatainak helyesbítését,

c)     személyes adatainak törlését,

d)     az adott adatkezelés korlátozását,

e)     személyes adatainak hordozhatóságát,

f)      továbbá tiltakozhat személyes adatai kezelése ellen.

Bármely érintetti jog gyakorlására irányuló kérelemről is legyen szó, a Cemix indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül köteles tájékoztatni Önt a kérelem nyomán hozott intézkedéseiről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról azonban a Cemix köteles a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatni Önt.

Ha a Cemix nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül, akkor is köteles tájékoztatni Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be a Nemzeti Adatvédelmi- és Információszabadság Hatósághoz (elérhetőségeit az Adatkezelési Tájékoztató végén találja), valamint élhet bírósági jogorvoslati jogával, a lakó- vagy tartózkodási helye szerint illetékes törvényszék előtt is (a törvényszékek elérhetőségéről az alábbi linken tájékozódhat: http://birosag.hu/torvenyszekek).                                                      

Ha a Cemixnek megalapozott kétségei vannak az Ön személyazonosságával kapcsolatban valamely érintetti jogának gyakorlására irányuló kérelme benyújtása során, a Cemix további, a személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti Öntől. Amennyiben ugyanis az adatkezelő bizonyítja, hogy nem tudja Önt azonosítani, megtagadhatja az érintetti jog gyakorlására irányuló kérelem teljesítését.

Az érintetti kérelmekre vonatkozó tájékoztatás és intézkedés főszabály szerint díjmentes. Ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, a Cemix, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása azonban a Cemixet terheli.

Amennyiben a Cemix a fenti határidőket is figyelembe véve igazolható módon nem teljesíti az Ön valamely kérelmét, a Nemzeti Adavédelmi és Információszabadság Hatóság – panasza esetén – kivizsgálja az ügyet.

a)     A személyes adataihoz való hozzáférés joga

Ezen joga alapján Ön jogosult arra, hogy a Cemixtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz és a GDPR-ban felsorolt információkhoz (például az adatkezelés célja, jogalapja, a személyes adatok címzettjei vagy a címzettek kategóriái, harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás esetén az azzal kapcsolatos tudnivalók; az adatkezelés időtartama, vagy annak szempontjai, az érintett jogai, jogorvoslati lehetőségei, az adatszolgáltatás elmaradásának következményei) hozzáférést kapjon.

A Cemix az adatkezelés tárgyát képező személyes adatok másolatát köteles az Ön rendelkezésére bocsátani. Felhívjuk azonban a figyelmét arra, hogy a kért további másolatokért a Cemix adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel, továbbá a másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

b)     A személyes adatai helyesbítéséhez való joga

A helyesbítéshez való joga alapján Ön egyrészt jogosult arra, hogy kérésére a Cemix indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat, másrészt Ön jogosult arra, hogy kérje a hiányos személyes adatainak kiegészítését.

c)     A személyes adatai törléséhez és „elfeledtetéshez” való joga

Főszabály szerint törléshez való joga alapján Ön jogosult arra, hogy kérésére a Cemix indokolatlan késedelem nélkül törölje az Ön személyes adatait, az adatkezelő pedig köteles arra, hogy indokolatlan késedelem nélkül törölje azokat, meghatározott feltételek esetén.

Az „elfeledtetéshez” való jog a törléshez való jog online környezetbe történő kiterjesztését jelenti, amely alapján, ha a Cemix nyilvánosságra hozta az Ön személyes adatát, és azt törölni köteles, köteles megtenni észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az Ön személyes adatait kezelő adatkezelőket, hogy Ön kérelmezte a személyes adataira mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Ezen érintetti joggal kapcsolatban fontos azonban megjegyezni, hogy a személyes adatok törlésére és „elfeledtetésére” nincs lehetőség a GDPR-ban meghatározott esetekben, így különösen akkor, ha a Cemixnek jogszabályi kötelezettsége áll fenn az adott személyes adat kezelése vonatkozásában.

d)     A személyes adatai kezelésének korlátozásához való joga

Ön jogosult arra, hogy kérésére az adatkezelő korlátozza, közismertebb nevén zárolja az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• Ön vitatja a személyes adatai pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze ezen személyes adatai pontosságát;
• az adatkezelés jogellenes, és Ön ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• Ön tiltakozott az adatkezelés ellen. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

e)     A személyes adatai hordozhatóságához való joga

E joga alapján jogosult arra, hogy az Önre vonatkozó, és a Cemix rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket a személyes adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Ezt a jogát akkor gyakorolhatja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

f)      A személyes adatai kezelése elleni tiltakozási joga

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatai kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor.

g)     Panasztétel joga

Amennyiben úgy véli, hogy adatvédelmi jogait megsértették, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A Hatóság elérhetőségei e Tájékoztató végén találhatók.

h)     Bírósághoz fordulás joga

Jogainak megsértése esetén, vagy amennyiben a Cemix döntésével nem ért egyet – annak közlésétől számított 30 napon belül – Ön a Cemixszel szemben közvetlenül is fordulhat jogorvoslatért annak székhelye szerinti vagy a lakóhelye, illetve tartózkodási helye szerinti bírósághoz. Jogainak megsértése esetén, vagy amennyiben az Cemix adatkezelési döntésével nem ért egyet, panasszal fordulhat a felügyeleti hatósághoz.

A Cemix székhelye szerint illetékes bíróság:

Veszprémi Törvényszék

8200 Veszprém

Vár utca 19.

Tel.: +36 88 577 500

Arról, hogy mely az Ön lakóhelye vagy tartózkodási helye szerint illetékes bíróság, az alábbi linken tájékozódhat: http://birosag.hu/torvenyszekek

i)      Kártérítéshez való jog

Amennyiben Önt az adatkezeléssel összefüggésben kár éri, az alkalmazandó jogszabályokkal összhangban kártérítést követelhet.

j)      A kérelmek előterjesztésének módja

Az Érintett a kérelmeket a Cemix adatvedelem@cemix.hu e-mail címére elektronikusan, illetve postai úton a 8200 Veszprém, Házgyári út 9. címre küldheti el. Amennyiben a Cemix valamely adatkezelési hozzájárulásán alapul, hozzájárulásának visszavonását ugyancsak ezen elérhetőségekre juttathatja el. 

 

VII. SZERVEZÉSI ÉS BIZTONSÁGI INTÉZKEDÉSEK

A Cemix gondoskodik a kezelt adatok biztonságáról, amelyhez a szükséges technikai és szervezési intézkedéseket megteszi, különösen annak érdekében, hogy az adatok védelemben részesüljenek a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel, valamint a véletlen megsemmisüléssel és sérüléssel, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válással szemben. A technikai és szervezési intézkedéseket a Cemix rendszeresen felülvizsgálja és szükség esetén naprakésszé teszi.

A Cemix minden szükséges intézkedést megtesz a személyes adatok pontosságának, teljességének és naprakészségének biztosítása érdekében. E tekintetben a Cemix külön is kéri az Érintett együttműködését. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon a Cemix azokat rendszeresen felülvizsgálja.

VIII. ELÉRHETŐSÉGEK

Az adatkezelő

Cemix Hungary Építőipari Korlátolt Felelősségű Társaság

Székhelye: 8200 Veszprém, Házgyári út 9

E-mail címe: adatvedelem@cemix.hu   

Cégjegyzékszáma: 19-09-000119

Adószáma: 10330834-2-19

Az adatfeldolgozó a Userlike chat tekintetében   

Userlike UG

Székhelye: Probsteigasse 44-46, D-50670 Köln, Németország  

E-mail címe: privacy@userlike.com.

A felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

Telefonszáma: +36 1 391 1400

E-mail címe: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

 

MELLÉKLET - A USERLIKE CHAT HASZNÁLATÁVAL KAPCSOLATOS ADATKEZELÉS

 

Adatkategória	Adatkezelés célja	Adatkezelés jogalapja	Adatkezelés időtartama	Adat forrása	Adattovábbítás címzettje és jogalapja	Nemzetközi adattovábbítás címzettje	Nemzetközi adattovábbítás jogalapja	Adatkezelés tekintetében illetékes szervezeti egység
vezetéknév	A felhasználó megszólítása, azonosítása.	Az érintett hozzájárulása.  (GDPR 6. cikk (1) bekezdés a) pont.	36 hónap	A felhasználó (érintett)	Userlike	-	-	Ügyfélszolgálat
utónév	A felhasználó megszólítása, azonosítása.	Az érintett hozzájárulása.  (GDPR 6. cikk (1) bekezdés a) pont.	36 hónap	A felhasználó (érintett)	Userlike	-	-	Ügyfélszolgálat
e-mail cím	A felhasználó azonosítása, emlékeztetők küldése a beszélgetésről.	Az érintett hozzájárulása.  (GDPR 6. cikk (1) bekezdés a) pont.	36 hónap	A felhasználó (érintett)	Userlike	-	-	Ügyfélszolgálat
A felhasználó által feltett kérdés, amely adott esetben tartalmazhat személyes adatokat	Chat működtetése.	Az érintett hozzájárulása.  (GDPR 6. cikk (1) bekezdés a) pont.	36 hónap	A felhasználó (érintett)	Userlike	-	-	Ügyfélszolgálat
Szolgáltatás igénybevétele során kapott válasz, amely adott esetben tartalmazhat személyes adatokat,	Chat működtetése.	Az érintett hozzájárulása.  (GDPR 6. cikk (1) bekezdés a) pont.	36 hónap	A felhasználó (érintett)	Userlike	-	-	Ügyfélszolgálat