GPRS Collections Kft www.gprspiac.com és társult weboldalai: www.gprsmarket.net, www.kpj.me ADATKEZELÉSI SZABÁLYZATA <<< vissza a Léleksimogató főoldalra 1. ELŐZETES MEGÁLLAPÍTÁSOK A GPRS Collections Kft a telefonos piac-és közvélemény kutatás, online- és telemarketing szolgáltatások adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek www.gprspiac.com webcímen érhetők el. A GPRS Collections Kft fenntartja magának a jogot a Szabályzat megváltoztatására. GPRS Collections Kft jogosult a jelen Szabályzat egyoldalú módosítására a GPRS Collections Kft által nyújtott szolgáltatások színvonalának növelése, hatékonyabbá tétele, valamint új szolgáltatás bevezetése érdekében. GPRS Collections Kft előzetesen, a www.gprspiac.com honlapon elhelyezett hirdetménnyel tájékoztatja a felhasználókat a Szabályzat módosításáról, a módosítás hatálybalépését megelőzően legalább 30 nappal. A tájékoztatás tartalmazza a pontos utalást a Szabályzat módosított rendelkezéseire, a módosítás hatályba lépésének időpontját, a módosított Szabályzat elérhetőségét, a felhasználót megillető azonnali hatályú felmondás (leiratkozás) feltételeiről szóló tájékoztatást. 2. FOGALMAK 3. A GPRS COLLECTIONS KFT ADATKEZELÉSI ALAPELVEI Személyes adat – az érintett számára adott tájékoztatásban megjelölttől eltérő célra – kezelhető akkor is, ha az érintett hozzájárulásának beszerzése lehetetlen vagy aránytalan költséggel járna, és a személyes adat kezelése 3.2. Személyes adatot kezelni csak a jelen Szabályzatban meghatározott célokból, jog gyakorlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak. 3.3. Kizárólag olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig. 3.4. Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy hozzájáruló nyilatkozatához a törvényes képviselőjének hozzájárulása is szükséges. A 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. 3.5. Az érintettet – egyértelműen, közérthetően és részletesen – tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Az érintettet tájékoztatni kell arról is, hogy az adatkezelés önkéntes, vagy a szolgáltatás igénybevételéhez elengedhetetlen. Ha az érintettek személyes tájékoztatása lehetetlen vagy aránytalan költséggel járna, a tájékoztatás megtörténhet az alábbi információk nyilvánosságra hozatalával is: 3.6. A GPRS Collections Kft által a szolgáltatás teljesítésére igénybe vett adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit az adatkezelésre vonatkozó külön törvények keretei között a GPRS Collections Kft határozza meg. Az általa adott utasítások jogszerűségéért a GPRS Collections Kft felel. Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót – jelenleg - nem vesz igénybe. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag a GPRS Collections Kft rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat a GPRS Collections Kft rendelkezései szerint köteles tárolni és megőrizni. Az adatfeldolgozásra vonatkozó szerződést írásba kell foglalni. Az adatfeldolgozással nem bízható meg olyan szervezet, amely a feldolgozandó személyes adatokat felhasználó üzleti tevékenységben érdekelt. Az érintettel szemben a GPRS Collections Kft felel az adatfeldolgozó által okozott kárért is. GPRS Collections Kft mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. A GPRS Collections Kft az általa igénybe vett adatfeldolgozók folyamatosan aktualizált listáját (név, székhely) a www.gprspiac.com oldalon feltünteti. 3.7. Kizárólag automatizált adatfeldolgozással az érintett személyes jellemzoinek értékelésén alapuló döntés meghozatalára csak akkor kerülhet sor, ha a döntést Az automatizált adatfeldolgozással hozott döntés esetén az érintettet - kérelmére - tájékoztatni kell az alkalmazott módszerrol és annak lényegérol, valamint az érintettnek álláspontja kifejtésére lehetoséget kell biztosítani. A személyes adatok automatizált feldolgozása során a GPRS Collections Kft és az adatfeldolgozó további intézkedésekkel biztosítja 3.8. Személyes adatot GPRS Collections Kft harmadik országban adatkezelést folytató adatkezelo vagy adatfeldolgozást végzo adatfeldolgozó részére akkor továbbíthat, ha A személyes adatok megfelelo szintu védelme akkor biztosított, ha 3.9. Az érintett kérelmezheti a GPRS Collections Kft-nél Az érintett kérelmére GPRS Collections Kft tájékoztatást ad az érintett általa kezelt, illetve az általa megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, idotartamáról, az adatfeldolgozó nevérol, címérol és az adatkezeléssel összefüggo tevékenységérol, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjérol. GPRS Collections Kft az adattovábbítás jogszeruségének ellenorzése, valamint az érintett tájékoztatása céljából elektronikus adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának idopontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést eloíró jogszabályban meghatározott egyéb adatokat. GPRS Collections Kft köteles a kérelem benyújtásától számított legrövidebb ido alatt, legfeljebb azonban 30 napon belül írásban, közértheto formában megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kéro a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet a GPRS Collections Kft-hez még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett. Az érintett tájékoztatását GPRS Collections Kft csak a jelen pontban meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadása esetén GPRS Collections Kft írásban közli az érintettel, hogy a felvilágosítás megtagadására az Infotv. mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelo tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetoségérol. Az elutasított kérelmekrol GPRS Collections Kft a Hatóságot évente a tárgyévet követo év január 31-éig értesíti. 3.11. A személyes adatot törölni kell, ha Törlés helyett a GPRS Collections Kft zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezheto, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelheto, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. GPRS Collections Kft megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelmuen. A helyesbítésrol, a zárolásról és a törlésrol az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellozheto, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. Ha a GPRS Collections Kft az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követo 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén GPRS Collections Kft tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetoségérol. Az érintettnek a jelen pontban meghatározott jogait törvény korlátozhatja az állam külso és belso biztonsága, így a honvédelem, a nemzetbiztonság, a buncselekmények megelozése vagy üldözése, a büntetés-végrehajtás biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekbol, az Európai Unió jelentos gazdasági vagy pénzügyi érdekébol, valamint a foglalkozások gyakorlásával összefüggo fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelozése és feltárása céljából - beleértve minden esetben az ellenorzést és a felügyeletet is -, továbbá az érintett vagy mások jogainak védelme érdekében. 3.12. Az érintett tiltakozhat személyes adatának kezelése ellen, GPRS Collections Kft a tiltakozást a kérelem benyújtásától számított legrövidebb idon belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntésérol a kérelmezot írásban tájékoztatja. Ha GPRS Collections Kft az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekrol értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. 3.13. GPRS Collections Kft köteles az adatkezelési muveleteket úgy megtervezni és végrehajtani, hogy az Infotv. és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét. GPRS Collections Kft, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelo intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A különbözo nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelo technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok - kivéve ha azt törvény lehetové teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetok. GPRS Collections Kft-nek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintu védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelonek. 4. A SZEMÉLYES ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA, JOGCÍME 4.1. A www.gprspiac.com, www.gprsmarket.net, www.kpj.me weboldalak felhasználóinak adatai 4.1.2. Az adatkezelés jogalapja: az érintett hozzájárulása, illetve az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggo szolgáltatások egyes kérdéseirol szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése. 4.1.3 A kezelt adatok köre: 4.1.4. Az adatkezelés idotartama: az adatkezeléshez adott hozzájárulás visszavonásáig. 4.2. Honlap statisztika GPRS Collections Kft a felhasználó személyes adatait inaktív státuszba helyezi, amennyiben az érintett felhasználó az utolsó látogatását követo 36 hónapig a www.gprspiac.com , a www.gprsmarket.net , a www.kpj.me oldalak valamelyikét nem látogatja. Az inaktív státuszban GPRS Collections Kft tárolja ugyan az adatokat, egyéb adatkezelési muveletet az adatokon azonban nem végez. Az inaktív státuszból felhasználó a jelen pont szerinti bármelyik honlap meglátogatásával automatikusan aktív státuszba kerül, és személyes adatait GPRS Collections Kft a továbbiakban a 4.1-4.2. pontok szerint kezeli. 5. ÜGYFÉLSZOLGÁLAT 6. AZ ADATKEZELO ADATAI, ELÉRHETOSÉGEI 7. JOGORVOSLAT |
vissza a Léleksimogató főoldalra |