Adatkezelési szabályzat

Az ORANGES OIL COMPANY üzemanyag töltőállomásokat és a www.orangesoil.hu oldalt üzemeltető

STUDIORUM 2000 KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG

ADATKEZELÉSI ÉS ADATVÉDELMI SZABÁLYZATA

valamint azzal egységes szerkezetben

ELEKTRONIKUS MEGFIGYELŐRENDSZER ALKALMAZÁSÁVAL KAPCSOLATOS

BELSŐ SZABÁLYZATA

Alapadatok

Az adatkezelő megnevezése

Studiorum 2000 Korlátolt Felelősségű Társaság

Az adatkezelő székhelye

1063 Budapest, Bajnok utca 13.

Az adatkezelő cégjegyzékszáma

01-09-951592

Az adatkezelő céget nyilvántartó cégbíróság megnevezése

Fővárosi Törvényszék Cégbírósága

Az adatkezelő adószáma

23071706-2-42

Az adatkezelő statisztikai számjele:

23071706-4730-113-01

Az adatkezelő elérhetősége

E-mail: info[kukac]orangesoil.hu

Az adatkezelés és az adatfeldolgozás helyszíne: 1063 Budapest, Bajnok utca 13.

Az adatkezelő NAIH adatkezelési nyilvántartási száma: NAIH-127273/2017.

  1. FOGALOM-MEGHATÁROZÁSOK
  1. A jelen Szabályzatban foglalt fogalmakat az alábbiak szerint kell érteni, illetve értelmezni:

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

Felhasználó / megrendelő: A Studiorum Kft. és az Üzemeltetők által nyújtott szolgáltatást igénybe vevő érintett;

Személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

Különleges adat:

a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,

b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;

Üzemeltető: mindazon természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet – vállalkozás -, mely az Oranges Oil Company üzemanyagtöltő állomások egyikének üzemeltetője.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi;

Weboldal: a Társaság által üzemeltetett www.orangesoil.hu internetes oldal

  1. BEVEZETŐ RENDELKEZÉSEK
  1. Az Studiorum 2000 Korlátolt Felelősségű Társaság (a továbbiakban: „Társaság” vagy „Adatkezelő”) illetve az Oranges Oil Company üzemanyagtöltő állomásokat üzemeltető vállalkozások (a továbbiakban: ,,Üzemeltetők”) célja ezen adatvédelmi szabályozás létrehozásával, hogy biztosítsa a vásárlóinak és weboldala látogatóinak, hogy bármikor megismerhessék, hogy a Társaság mely adatkezelési célokból milyen személyes adatokat kezel, valamint biztosítsa az érintetteket a kezelt az adatok biztonságáról.

Adatkezelő a Zalaegerszeg 2730/4 hrsz alatt, természetben 8900 Zalaegerszeg, Balatoni út 5-7. szám alatti fióktelepén 2016.10.19. napjától kezdődően valamint Üzemeltetők fióktelepein elektronikus megfigyelőrendszert üzemeltet.

  1. A jelen Szabályzat, a www.orangesoil.hu weboldal valamint az elektronikus megfigyelőrendszer kialakításánál és működtetésénél Társaságunk figyelembe vette a vonatkozó jogszabályi előírásokat, így különösen a Munka törvénykönyvéről szóló 2012. évi I. törvényt (a továbbiakban: „Mt.”), az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (a továbbiakban: „Infotv.”), illetve a Nemzeti Adatvédelmi és Információszabadság Hatóságnak a munkahelyen alkalmazott elektronikus megfigyelőrendszer alapvető követelményeiről szóló ajánlását.
  1. Arra tekintettel, hogy Üzemeltetők fióktelepeire és a megfigyelőrendszer által érintett területre nem csak munkavállalóink, hanem egyéb személyek (alvállalkozók, szerződéses partnerek, ügyfelek, vendégek stb.) is beléphetnek, így Társaságunk az elektronikus megfigyelőrendszerekkel kapcsolatos adatkezelésének bejelentését megtette a Nemzeti Adatvédelmi és Információszabadság Hatóság, azaz a NAIH felé.
  1. A megfigyelőrendszer működéséről és annak szabályozásáról valamennyi munkavállaló tájékoztatása megtörtént. Új munkavállalókat munkába állás előtt, a munkáltató munkaszerződéstől független dokumentumban tájékoztatja a megfigyelő rendszerekről, amelyet a munkavállalók aláírásukkal igazoltan átvesznek.
  1. Üzemeltetők, mint munkáltatók és adatkezelők, jogszabályi kötelezettségeiknek megfelelve figyelemfelhívó jelzést helyeztek el a működő elektronikus megfigyelőrendszerrel érintett területeken arról, hogy az adott területen elektronikus megfigyelőrendszer kerül alkalmazásra.
  1. A Társaság a www.orangesoil.hu weboldalon megfelelő módon külön felhívja a látogatói figyelmét a weboldal felületein önkéntesen a Társaság rendelkezésre bocsátott adatok adatkezelésével kapcsolatos szabályozásokra, valamint az adatkezelés és tárolás megvalósításra.
  1. Társaságunk célja ezen szabályozás létrehozásával, hogy biztosítsa munkatársainknak, az elektronikus megfigyelőrendszerrel érintett töltőállomásokon megjelenő más személyeknek (így különösen de nem kizárólagosan az alvállalkozóknak, szerződéses partnereknek, ügyfeleknek, vendégeknek), valamint a www.orangesoil.hu weboldal látogatóinak annak megismerését, hogy a Társaságunk az adatkezelés, valamint az elektronikus megfigyelőrendszer alkalmazása során mely adatkezelési célokból milyen adatokat kezel, valamint biztosítsa az érintetteket a kezelt adatok biztonságáról.
  1. A Társaság a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
  1. A Társaság jelen szabályzatban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával, mint adatkezelővel szemben fogalmazott meg és tart be.
  1. A jelen Szabályzat kapcsán a Társaság és az érintett felhasználó kölcsönösen írásos formának fogadják el az egymásnak megadott elektronikus levélcímre (e-mail címre) küldött üzeneteket. A kézhez vétel időpontja az ellenkező bizonyításáig megegyezik az elküldés időpontjával.
  1. ÁLTALÁNOS ADATKEZELÉSI ELVEK
  1. A Társaság és Üzemeltetők a személyes adatokat csak tisztességesen és törvényesen szereznek meg és kezelnek.
  1. Személyes adatot a Társaság és Üzemeltetők kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelnek. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának.
  1. Csak olyan személyes adat kezelésére kerül sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
  1. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
  1. Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
  1. A Társaság és Üzemeltetők a megszerzett adatokat csak meghatározott és törvényes célra tárolják, és attól eltérő módon nem használják fel.
  1. A Társaság és Üzemeltetők az általuk kezelt adatokat védik a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
  1. Személyes adat akkor kezelhető, ha
    1. ahhoz az érintett hozzájárul, vagy
    1. azt törvény vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendelete közérdeken alapuló célból elrendeli (a továbbiakban: kötelező adatkezelés).
  1. A Társaság és Üzemeltetők mint munkáltatók a munkavállalók személyes adatait a Munka Törvénykönyvéről szóló 2012. évi I. törvény kötelező rendelkezései, valamint a társadalombiztosítási és számviteli jogszabályok előírásai alapján jogosultak kezelni.
  1. A Társág az alábbi esetkörökben minősül adatkezelőnek és kezel adatokat:
    1. A Társaság az általa üzemeltetett Oranges Oil Company önkiszolgáló üzemanyag töltőállomásokon kihelyezett üzemanyag adagoló automatákba a számlázás érdekében a felhasználó által betáplált és magadott adatokat kezeli (vevőkód igénylés).
    1. A Társaság az által üzemeltetett Oranges Oil Company önkiszolgáló üzemanyag töltőállomásokon a teljes körű személy és vagyonbiztonság megvalósítása érdekében kihelyezett térfigyelő kamarák által készített felvételek vonatkozásban minősül adatkezelőnek.
    1. A Társaság kizárólagos üzemletetésben áll az www.orangesoil.hu weboldal. A Társaság a weboldalon a felhasználók által önként rendelkezésre bocsátott adatok tekintetében adatkezelőnek minődül.
  1. Az Üzemeltetők az alábbi esetkörökben minősülnek adatkezelőnek és kezelnek adatokat:
    1. Az Üzemeltetők általuk üzemeltetett Oranges Oil Company önkiszolgáló üzemanyag töltőállomásokon kihelyezett üzemanyag adagoló automatákba a számlázás érdekében a felhasználó által betáplált és magadott adatokat kezelik.
    1. Az Üzemeltetők az általuk üzemeltetett Oranges Oil Company önkiszolgáló üzemanyag töltőállomásokon a teljes körű személy és vagyonbiztonság megvalósítása érdekében kihelyezett térfigyelő kamarák által készített felvételek vonatkozásban minősülnek adatkezelőnek.
  1. AZ ADATBIZTONSÁG KÖVETELMÉNYE ÉS AZ ADATBIZTONSÁGI INTÉZKEDÉSEK
  1. Az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy az a törvény és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét.
  1. Az adatkezelő, illetve tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az Infotv. valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
  1. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
  1. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
  1. A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja

a. a jogosulatlan adatbevitel megakadályozását;

b. az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;

c. annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;

d. annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;

e. a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

  1. Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.
  1. A Társaság konkrét adatbiztonsági intézkedései az alábbiak:

a. fizikai védelem eszközei: szigorú nyilvántartás a kezelt adatokról, többszintű korlátozott hozzáférés az adatokhoz.

b. informatikai védelem: tűzfal, behatolás-védelem, vírusvédelem

  1. AZ ELEKTRONIKUS MEGFIGYELŐRENDSZER ALKALMAZÁSÁNAK RÉSZLETES SZABÁLYAI
  1. Az adatkezelés jogalapja: az Mt. 52. § (1) bekezdés b) és c) pontja alapján az Mt 11.§ (1) bekezdése valamint a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény 31. § (1) bekezdése Az elektronikus megfigyelőrendszernek kép-, hang-, vagy kép- és hangrögzítést is lehetővé tevő formája az emberi élet, testi épség, személyi szabadság védelme, a veszélyes anyagok őrzése, az üzleti, fizetési, bank- és értékpapírtitok védelme, valamint vagyonvédelem érdekében alkalmazható, ha a megbízás teljesítése során fennálló körülmények valószínűsítik, hogy a jogsértések észlelése, az elkövető tettenérése, illetve e jogsértő cselekmények megelőzése, azok bizonyítása más módszerrel nem érhető el, továbbá e technikai eszközök alkalmazása elengedhetetlenül szükséges mértékű, és az információs önrendelkezési jog aránytalan korlátozásával nem jár.
  1. A rögzített kép-, hang-, valamint kép- és hangfelvételt felhasználás hiányában legfeljebb a rögzítéstől számított három munkanap elteltével meg kell semmisíteni, illetve törölni kell.
  1. A megfigyelőrendszer alkalmazásának célja: a Munkáltató üzleti titkainak védelme, valamint a Társaság és a Társaság munkavállalóinak, valamint harmadik személyek vagyonának védelme. Az elektronikus megfigyelőrendszer alkalmazásának nem célja a munkavállalók munkahelyi viselkedésének a befolyásolása.
  1. A Társaság az adatkezeléssel kapcsolatban betartja az Infotv. alapvető rendelkezéseit: a célhoz kötött és a tisztességes adatkezelés elvét.
  1. Az egyes kamerák konkrét elhelyezését a jelen Szabályzat 1. számú melléklete tartalmazza, amely kiterjed a megfigyelt területre és a kamerák látószögére, valamint kameránként a megfigyelés céljára is.
  1. Nem kerül olyan kamera elhelyezésre, amely kizárólag egy munkavállalót és az általa végzett tevékenységét figyeli meg.
  1. Az elektronikus megfigyelőrendszerrel történő megfigyelés az emberi méltóságot nem sérti, és a munkavállalók magánéletét a munkáltató nem ellenőrzi (így példaként az illemhelyiségekben). Ha a munkahely területén jogszerűen senki sem tartózkodhat (például a töltőállomások bármi célból történő lezárásának esetében) akkor a töltőállomások teljes területe megfigyelhető.
  1. A megfigyelőrendszer útján a Társaság közvetlen és rögzített megfigyelést végez.
  1. A Társaság a munkavállalók és a megfigyelt területen tartózkodó egyéb személyek személyhez fűződő jogát tiszteletben tartja. A munkavállalók esetében személyhez fűződő jog korlátozásának módjáról, feltételeiről és várható tartalmáról a Társaság a munkavállalót előzetesen tájékoztatta. /Mt. 9. § (1)-(2)/
  1. A Társaság igazolni tudja, hogy az általa alkalmazott elektronikus megfigyelőrendszer összeegyeztethető az Infotv. 4. § (1)-(2) bekezdésében szereplő célhoz kötöttség elvvel és érdekmérlegelés teszttel. Ezek szerint a személyes adat kizárólag meghatározott célból, jogi gyakorlás és kötelezettség teljesítése érdekében kezelhető.
  1. A célhoz kötöttség elve, illetve az érdekmérlegelés tesztje is megköveteli, hogy a kamerák látószöge a célterületre irányulhat csak. Így a Társaság kizárólag saját tulajdont vagy használatban lévő területet figyelhet meg.
  1. Az Adatkezelő felvételeinek tárolási helye a Társaságnak és az Üzemeltetőknek a www.ornagesoil.hu weboldalon megjelölt azon fióktelepei, melyeken Oranges Oil Company töltőállomások működnek.
  1. A felvételek tárolásának időtartama: hangfelvételt felhasználás hiányában legfeljebb a rögzítéstől számított három munkanap.
  1. A felvételek tárolásával kapcsolatos adatbiztonsági intézkedések:
    1. A felvételeket tartalmazó adathordozók nem rendelkeznek közvetlen eléréssel.
    2. A rögzített adatokhoz való hozzáférés kliens programon keresztül biztosított.
  1. Az adatok megismerésére jogosult személyek köre: a Társaság vezető tisztségviselői, a munkáltatói jogkör gyakorlója, az adatvédelmi felelős, a munkáltató által megbízott vagyonőr, felhasználás esetén az érintett munkavállaló, valamint az illetékes hatóságok, nyomozó hatóságok, ügyészségek, bíróságok.
  1. A Társaság a felvételeket kizárólag azok hatósági vagy bírósági ügyben történő felhasználása esetén továbbítja a hatáskörrel rendelkező hatóság vagy bíróság részére.
  1. A felvételeket a Társaság kizárólag hatósági, bírósági eljárás vagy büntetőeljárás, illetőleg szabálysértési eljárás, valamint belső fegyelmi eljárásban, illetőleg a munkaviszonnyal kapcsolatos kötelezettségek megszegésének vizsgálata (ideértve a munkaviszony megszüntetésére vonatkozó eljárást is) során jogosult felhasználni.
  1. A munkavállalóknak kiadott, az elektronikus megfigyelőrendszerről szóló tájékoztatóban is pontosan megjelölésre került, hogy az adott kamerák milyen célból lettek elhelyezve, milyen területre irányul a látószögük.
  1. A Töltőállomásokon a megfigyelt területekről adandó külön tájékoztatás a vonatkozó jogszabályoknak és iránymutatásoknak megfelelő figyelemfelhívó és információs táblák használatával valósul meg, melyek a megfigyelt területen kívül, a töltőállomások bejáratainál illetve a kezelő konténeren kerülnek kihelyezésre. A fent megjelölt táblákon kiemelten rögzítésre kerül, hogy az adott területen elektronikus megfigyelő rendszer működik. Az ügyfelek, vendégek a munkáltató területére való belépéssel elismerik és tudomásul veszik a kamerás megfigyelés tényét és egyben hozzájárulnak ahhoz, hogy róluk felvétel készüljön.
  1. SZEMÉLYES ADATOK KEZELÉSE
  1. A Társaság mint a Weboldal üzemeltetője a Weboldalon lehetőséget biztosít az ügyfelei és leendő ügyfelei számára az egyedi vevőkód igénylésére. A vevőkód lehet lakossági vagy vállalkozási vevőkód egyaránt.
    1. A Weboldal vevőkód igénylésére rendszeresített felületén az ügyfélnek vagy leendő ügyfélnek mindkét fenti esetben a Társaság rendelkezésére kell bocsátani az igénylő teljes nevét, e-mail címét, telefonszámát (a továbbiakban: „Általános Adat”).
    1. A lakossági vevőkód igénylés esetében az Általános Adatokon túlmenően az igénylőnek postacímét is meg kell adnia.
    1. A vállalkozási vevőkód igénylésének esetében az Általános Adatokon túl vállalkozásnak nevét és a vállalkozás más adatairól (így különösen a székhelycímet, postacímet, adószámot és cégjegyzékszámot egyaránt) információt szerez a Társaság.
  1. A vevőkód igényléséhez szükséges adatok tekintetében az adatok kezelésének célja az érintett felhasználó / vásárló részére történő üzemanyag szolgáltatásának és a szolgáltatáshoz kapcsolódó számlázási eljárás megkönnyítése, leegyszerűsítése. Az így megszerzett személyes adatokat a Társaság és az érintett felhasználó / vásárló között létrejött szerződés létre hozása, teljesítése, a szerződésből származó díjak számlázása és megfizetése, illetve a szerződésből eredő esetleges követelések érvényesítése, valamint az azt engedélyező felhasználók a szolgáltatással kapcsolatos hírek eljuttatása céljából kezeli.
  1. A Weboldalon történt on-line vevőkód igénylés és barangolás során a naplófájlban rögzítésre kerülő adatok (a továbbiakban: „Naplózott Adatok”) a következők:
  • a felhasználó számítógépének IP-címe,
  • a látogatás kezdő és befejező időpontja,
  • illetve egyes esetekben — a felhasználó számítógépének beállításától függően — a böngésző és az operációs rendszer típusa.
  1. A Naplózott Adatok tekintetében a 49. pontban megjelölt adatokat az informatikai rendszer automatikusan naplózza.
  1. A Naplózott Adatok tárolása kizárólag statisztikai célokat szolgál, ezen felhasználásból a felhasználók személyes adatai egyénileg semmilyen módon nem fejthetőek vissza. Az adatkezelő a naplófájlban található adatokat nem kapcsolja össze egyéb személyes adatokkal.
  1. A Társaság és Üzemeltetők az Oranges Oil Company töltőállomások területén is lehetőséget biztosítanak a vevőkódok igénylésére. Az így igényelt vevőkódok esetében a 47. és 48. pontban rögzítettek alkalmazhatóak.
  1. Adatkezelés
    1. Az adatkezelő a megjelölt céloktól eltérő célra a személyes adatokat nem használja.
    1. Személyes adat harmadik személyek részére csak az érintett felhasználó előzetes és tájékozott, kifejezett hozzájárulása esetén kerülhet átadásra.
    1. A személyes adatok bármely más célra történő kezelésére (például a felhasználó részére címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása) a Társaság az adatkezelési cél előzetes meghatározása mellett és a felhasználó hozzájárulás alapján kezelhet.
    1. A Társaság az általa kezelt személyes adatokat harmadik személy részére a jogosult hozzájárulása nélkül nem szolgáltatja ki és nem teszi hozzáférhetővé, kivéve, ha azt jogszabály lehetővé vagy kötelezővé teszi.
    1. A Társaság által kezelt személyes adatok tárolásának módja alkalmas arra, hogy az érintetteket csak az adattárolás céljához szükséges ideig lehessen azonosítani.
    1. A felhasználó által megadott személyes adatokat a Társaság a felhasználóval létre jött szolgáltatási szerződés mindkét fél általi hiánytalan teljesítéséig jogosult kezelni; ezt követően a foglaló adatait a Társaság köteles haladéktalanul törölni.
    1. A hibás vagy hamis adatok megadásából eredő károkért minden felelősség a felhasználót (érintettet) terheli. A Társaság a nyilvánvalóan hibás vagy hamis adatokkal történő vevőkód igénylést nem köteles elfogadni, továbbá kétség esetén a megadott adatok valódiságát jogosult ellenőrizni.
  1. TÁJÉKOZTATÓ
  1. A Társaság az általa összeállított tájékoztatót vagy hírlevelet, illetve SMS tájékoztatót vagy hírlevelet (a továbbiakban együttesen: „Tájékoztató”) csak annak az érintettnek / felhasználónak a részére küldi meg elektronikus úton / SMS üzenetben, mely érintettek és felhasználók szerepelnek a nyilvános cégadatbázisban így adataik nyilvános adatnak minősülnek, valamint a vevőkód igénylésekor megadott e-mail címet vagy mobiltelefonszámot megadtak és ehhez előzetesen, a vevőkód igénylése során vagy ezt követően kifejezetten hozzájárult.
  1. A Tájékoztató szolgáltatás megszüntetését a felhasználó (érintett) az info@orangesoil.hu e-mail címre küldött kérelem útján bármikor jogosult kezdeményezni. A kérelemnek tartalmaznia kell a felhasználó nevét, és a vevőkód igénylésekor megadott e-mail címét vagy mobiltelefonszámát, amelyre nézve a Tájékoztatási szolgáltatást megszüntetni kéri. A Társaság, mint adatkezelő a kérelem megérkezésétől számított 8 (nyolc) napon belül a kérelemnek eleget tesz.
  1. TÁJÉKOZTATÁS SZEMÉLYES ADATOK KEZELÉSÉRŐL
  1. Az érintett kérelmezheti az adatkezelőnél tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, valamint személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.
  1. Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
  1. Az adatkezelő – ha belső adatvédelmi felelőssel rendelkezik, a belső adatvédelmi felelős útján – az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
  1. Az adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
  1. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.
  1. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértéke: 10 000 Ft.
  1. A tájékoztatás megtagadása esetén az adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására a jogszabály mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: „Hatóság”) fordulás lehetőségéről.
  1. A tájékoztatás iránti kérelmet e-mailben a(z) info@orangesoil.hu e-mail címre kell eljuttatni.
  1. Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.
  1. A személyes adatot törölni kell, ha

a) kezelése jogellenes;

b) az érintett – az Info tv. 14. § c) pontjában foglaltak szerint – kéri;

c) az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést jogszabály nem zárja ki;

d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;

e) azt a bíróság vagy a Hatóság elrendelte

  1. A fenti d) pontban meghatározott esetben a törlési kötelezettség nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni.
  1. Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
  1. Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
  1. A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
  1. Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
  1. Az érintettnek a fenti, Info tv. 14-18. §-ban meghatározott jogait törvény korlátozhatja az állam külső és belső biztonsága, így a honvédelem, a nemzetbiztonság, a bűncselekmények megelőzése vagy üldözése, a büntetés-végrehajtás biztonsága érdekében, továbbá állami vagy önkormányzati gazdasági vagy pénzügyi érdekből, az Európai Unió jelentős gazdasági vagy pénzügyi érdekéből, valamint a foglalkozások gyakorlásával összefüggő fegyelmi és etikai vétségek, a munkajogi és munkavédelmi kötelezettségszegések megelőzése és feltárása céljából – beleértve minden esetben az ellenőrzést és a felügyeletet is -, továbbá az érintett vagy mások jogainak védelme érdekében.
  1. AZ ADATVÉDELMI SZABÁLYZAT MÓDOSÍTÁSA
  1. A Társaság, mint adatkezelő fenntartja magának a jogot, hogy – az érintettek / felhasználók /ügyfelek előzetes értesítése és teljes körű tájékoztatása mellett – a jelen Szabályzatot egyoldalúan módosítsa. A felhasználók a módosított Szabályzat hatályba lépésének időpontját követő első megrendeléssel elfogadják a módosított Szabályzat rendelkezéseit.
  1. JOGÉRVÉNYESÍTÉS
  1. Az érintett az információs önrendelkezési joga megsértése esetén az alábbi jogérvényesítési eszközöket veheti igénybe: Az Infotv. 21. § (1) rendelkezései alapján az érintett tiltakozhat személyes adatának kezelése ellen,
  1. ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
  2. ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
  3. törvényben meghatározott egyéb esetben.
  1. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
  1. Ha az érintett az adatkezelőnek a fentiek alapján meghozott döntésével nem ért egyet, illetve ha az adatkezelő az előző pont szerinti 15 napos határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.
  1. Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.
  1. Bírósághoz fordulás joga: Az Info tv. 22. § rendelkezései alapján az érintett a jogainak megsértése esetén, valamint a fentiekben meghatározott esetekben az adatátvevő az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
  1. Kártérítés és sérelemdíj: Az Info tv. 23.§ rendelkezései alapján, ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.
  1. A Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság vizsgálata az Infotv. 31. § (1) bekezdésében meghatározott indokok valamelyikén alapuló bejelentés esetén az igény elutasításának közlésétől, a határidő eredménytelen elteltétől, illetve a költségtérítés megfizetésére vonatkozó határidő lejártától számított egy éven belül kezdeményezhető.
  1. Kifejezett hozzájárulás: A Felhasználó / Megrendelő a Studiorum 2000 Korlátolt Felelősségű Társaság és Üzemeltető által a www.orangesoil.hu portálon keresztül nyújtott vevőkód igénylési eljárásban a vevőkód igénylésével kifejezetten elismeri, hogy a jelen Szabályzatot megismerte és elfogadta, és kijelenti, hogy a vevőkód igénylés során megadott személyes adatainak jelen Szabályzat és a vonatkozó jogszabályi rendelkezések szerinti kezeléséhez kifejezetten hozzájárul.

Tisztelt (leendő) Ügyfelünk!

A jelen Szabályzattal, illetve a www.orangesoil.hu portállal kapcsolatos, adatvédelmet érintő esetleges kérdéseit, észrevételeit várjuk az info@orangesoil.hu e-mail címre!

Üdvözlettel:

Studiorum 2000 Korlátolt Felelősségű Társaság

Jelen Adatvédelmi Tájékoztató összefoglalja az http://www.orangesoil.hu kezelője által folytatott adatkezelési elveket és annak gyakorlatát.

A látogató/felhasználó az adatok elküldésével kijelenti, hogy azok a valóságnak megfelelnek.

1. ADATKEZELŐ

Az adatok kezelője a STUDIORUM 2000 KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG.

Székhely/postázási cím: 1063 Budapest, Bajnok utca 13.

adószám: 23071706-2-42

Elérhetőség: info[kukac]orangesoil.hu

Bejegyző bíróság: Fővárosi Törvényszék Cégbírósága

Cégjegyzékszám: 01-09-951592

2. A KEZELT ADATOK ÉS ÉRINTETTEK KÖRE

A weboldal látogatása során anonim módon a látogató session ID-t kap, amellyel a Google Analytics és Facebook a személyes adatoktól függetlenül, statisztikai céllal rögzíti a látogatás kezdő- illetve befejező időpontját, illetve a látogatott oldalakat. Erről a gyakorlatról minden új látogató az első oldalletöltés alkalmával tájékoztatásban részesül.

A weboldalon a látogató email hírlevél-regisztráció formájában önkéntesen hozzájárulhat a következő személyes adatainak kezeléséhez:

  1. vezetéknév
  2. keresztnév
  3. e-mail cím.

A következő pontban meghatározott célokra megadott adatok kezelése a felhasználó önkéntes hozzájárulásával történik.

A felhasználó által megadott adatok pontatlanságáért, vagy valótlanságáért az adatkezelő felelősséget nem vállal.

3. AZ ADATKEZELÉS CÉLJA

A személyes adatok kezelésének célja

  1. a felhasználóval való kapcsolattartás;
  2. a felhasználó azonosítása, a többi felhasználótól való megkülönböztetése;
  3. felhasználói elégedettség tesztelése és mérése;
  4. az e-mail hírlevélre feliratkozók számára heti hírlevél értesítések küldése.

A felhasználó leiratkozni a “Leiratkozás” gomb/felirat megnyomásával tud az e-mailben, időtől függetlenül.

A Google Analytics és Facebook által használt anonim session ID-k és cookiek (sütik) felhasználásának célja statisztikai jellegű. A felhasználó a regisztráció során önként hozzájárul, hogy a 2. pontban említett típusú adatokat az adatkezelő az Adatvédelmi Tájékoztató rendelkezéseinek megfelelően felhasználja. Az adatkezelő a megadott adatokat bizalmasan kezeli.

4. AZ ADATVÉDELMI TÁJÉKOZTATÓ ÁLTAL MEGHATÁROZOTT ADATKEZELÉSI IDŐTARTAM

A Google Analytics által létrehozott cookiek időtartama 30 napra szól, a session ID-k az oldal elhagyásakor automatikusan törlődnek. A felhasználó által megadott adatokat a felhasználó írásos kezdeményezésére az adatkezelő 10 munkanapon belül törli. Ezt az igényt az info[kukac]orangesoil.hu e-mail címen lehet bejelenteni.

5. AZ ADATFELDOLGOZÓK KÖRE

A felhasználói adatokhoz csak az adatkezelő munkatársai férhetnek hozzá, harmadik félnek nem adhatóak ki. Kivételt képez, hogy az adatokat kizárólag a felhasználó által leadott adatokat az email hírlevél teljesítése céljából az adatkezelő a következő félnek átadja:

Név: jelenleg nincs

Az adatkezelő a fent említett eseteken kívül egyedül törvényi kötelességből továbbítja a felhasználók adatait az igénylő hatóságnak, amennyiben hivatkozott hatóság a megfelelő jogalappal rendelkezik.

6. AZ ADATKEZELÉSI SZABÁLYZAT JOGALAPJA ÉS A FELHASZNÁLÓ JOGAI

Az adatkezelés a felhasználó jóváhagyásának jogalapjával történik. A felhasználó az adatkezelő által kezelt adatokról, és annak módjáról az info[kukac]orangesoil.hu e-mail címen ezen Adatvédelmi Tájékoztató tartalmán túl további tájékoztatást kérhet. A felhasználó által megadott adatokat a felhasználó írásos kezdeményezésére az adatkezelő 10 munkanapon belül törli. Ezt az igényt az info[kukac]orangesoil.hu e-mail címen lehet bejelenteni.

7. A WEBOLDALT ÜZEMELTETŐ PARTNER ÉS TECHNOLÓGIA

A weboldal a Tárhely.Eu Szolgáltató Kft.

Cím: 1132 Budapest, Victor Hugo u. 18-22.

Cégjegyzékszám: 01-09-909968, szerverein működik, amelyről az adatok biztonsága érdekében biztonsági mentések készülnek.

Az adatok fizikai tárolásának helyszíne: 1132 Budapest, Victor Hugo u. 18-22.

8. JOGORVOSLATI LEHETŐSÉG ÉS HATÁLYOS TÖRVÉNYEK

Amennyiben a felhasználó úgy érzi, hogy a Studiorum 2000 Kft. a személyes adatokat nem az itt megjelöltek szerint vagy a hatályos törvénynek megfelelően kezeli, jogait az adatvédelmi biztosnál vagy polgári bíróságon érvényesítheti, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

A adatvédelemmel kapcsolatos kötelezettségekről az alábbi törvényekben tájékozódhat a felhasználó:

A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény

Az egyének védelméről a személyes adatok gépi feldolgozása során szóló 1998. évi VI. törvény

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény