GDPR Megfelelőség

Mi az a GDPR?

A GDPR (General Data Protection Regulation), magyarul Általános Adatvédelmi Rendelet, az Európai Unió 2016/679 számú rendelete, amely 2018. május 25-én lépett hatályba. Ez a rendelet egységes adatvédelmi szabályozást biztosít az EU összes tagállamában, beleértve Magyarországot is.

A Polish Prospect teljes mértékben elkötelezett a GDPR előírásainak betartása mellett, és folyamatosan dolgozik azon, hogy ügyfelei személyes adatait a legmagasabb szintű védelem mellett kezelje.

A GDPR Alapelvei

Adatkezelési gyakorlatunkat az alábbi GDPR-alapelvek vezérlik:

Jogszerűség, tisztességes eljárás és átláthatóság

Személyes adatait jogszerűen, tisztességesen és átlátható módon kezeljük. Minden adatkezelési tevékenységünkről világos tájékoztatást adunk.

Célhoz kötöttség

Személyes adatait kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük, és nem kezeljük ezekkel a célokkal össze nem egyeztethető módon.

Adattakarékosság

Csak olyan személyes adatokat gyűjtünk és kezelünk, amelyek az adott cél szempontjából szükségesek és relevánsak.

Pontosság

Gondoskodunk arról, hogy a kezelt személyes adatok pontosak és naprakészek legyenek.

Korlátozott tárolhatóság

A személyes adatokat csak a cél eléréséhez szükséges ideig tároljuk.

Integritás és bizalmas jelleg

A személyes adatokat megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, elvesztés vagy megsemmisülés ellen.

Az Ön GDPR Jogai

A GDPR az alábbi jogokat biztosítja Önnek személyes adatai tekintetében:

Tájékoztatáshoz való jog

Joga van ahhoz, hogy világos és közérthető tájékoztatást kapjon arról, hogyan gyűjtjük és használjuk személyes adatait. Ezt a tájékoztatást jelen dokumentum, valamint Adatvédelmi Irányelveink biztosítják.

Hozzáférési jog

Kérheti, hogy megerősítsük, kezeljük-e az Ön személyes adatait, és ha igen, hozzáférést kérhet ezekhez az adatokhoz. Kérésre másolatot biztosítunk a kezelt személyes adatokról.

Helyesbítéshez való jog

Ha személyes adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését.

Törléshez való jog („az elfeledtetéshez való jog")

Bizonyos körülmények között kérheti személyes adatai törlését, például ha:

• Az adatokra már nincs szükség az eredeti célhoz
• Visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre
• Tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogos ok
• Az adatkezelés jogellenes

Az adatkezelés korlátozásához való jog

Kérheti az adatkezelés korlátozását, ha:

• Vitatja az adatok pontosságát
• Az adatkezelés jogellenes, de Ön ellenzi a törlést
• Már nincs szükségünk az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez
• Tiltakozott az adatkezelés ellen, és folyamatban van annak vizsgálata

Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, kérheti, hogy személyes adatait strukturált, géppel olvasható formátumban megkapja, vagy kérheti azok más adatkezelőhöz történő továbbítását.

Tiltakozáshoz való jog

Tiltakozhat személyes adatainak kezelése ellen, ha az jogos érdeken vagy közérdekű feladat végrehajtásán alapul. Közvetlen üzletszerzés céljából történő adatkezelés esetén bármikor, korlátozás nélkül tiltakozhat.

Automatizált döntéshozatallal kapcsolatos jogok

Joga van ahhoz, hogy ne terjedjen ki Önre olyan döntés hatálya, amely kizárólag automatizált adatkezelésen alapul, és Önre nézve joghatással jár vagy hasonlóan jelentős mértékben érinti.

Jogai Gyakorlása

Ha gyakorolni kívánja a GDPR szerinti jogait, az alábbi módon léphet kapcsolatba velünk:

• E-mail: [email protected]
• Postacím: 1052 Budapest, Váci utca 12.

Kérelmét 30 napon belül feldolgozzuk. Ha a kérelem összetett vagy több kérelmet nyújtott be, ez az időszak további 60 nappal meghosszabbítható, erről tájékoztatjuk.

Személyazonosságának igazolása érdekében kérhetjük további információk megadását, mielőtt a kérelmet teljesítjük.

Adatvédelmi Tisztviselő

Cégünknél nem kötelező adatvédelmi tisztviselő kinevezése, de adatvédelmi kérdésekben az alábbi elérhetőségen állunk rendelkezésére:

• E-mail: [email protected]

Adatvédelmi Incidensek Kezelése

A GDPR előírásainak megfelelően rendelkezünk adatvédelmi incidenskezelési eljárással. Ha személyes adatokat érintő biztonsági incidens történik:

• 72 órán belül értesítjük a felügyeleti hatóságot, ha az incidens valószínűsíthetően kockázattal jár
• Magas kockázat esetén haladéktalanul tájékoztatjuk az érintetteket
• Dokumentáljuk az incidenst és a megtett intézkedéseket

Nemzetközi Adattovábbítás

Személyes adatait elsősorban az Európai Gazdasági Térségen (EGT) belül kezeljük. Ha adatok EGT-n kívülre történő továbbítására kerülne sor, gondoskodunk arról, hogy megfelelő garanciák álljanak rendelkezésre, például:

• Az Európai Bizottság megfelelőségi határozata
• Standard szerződéses záradékok
• Megfelelő vállalati szabályok

Panasztételi Jog

Ha úgy véli, hogy személyes adatainak kezelése során megsértettük a GDPR rendelkezéseit, joga van panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Telefon: +36 1 391 1400
• E-mail: [email protected]
• Weboldal: www.polish-prospect.com

Dokumentum Frissítése

Jelen GDPR tájékoztatót rendszeresen felülvizsgáljuk és szükség esetén frissítjük. A legutóbbi frissítés dátuma: 2024. január 15.