GDPR
Ki kezeli a személyes adatokat?
A személyes adatok kezelője a PAR HOUSE Agency, címe Rynek Główny 34/15, 31-010 Krakkó, Lengyelország, NIP adószáma 6783010494. Az adatkezelő elektronikus szolgáltatásokat nyújt az interneten keresztül.
Hogyan léphet kapcsolatba az adatkezelővel?
Az adatkezelővel postai úton a fenti címen, elektronikus levélben az office@parhouse.agency címen, telefonon a +48 12 612 66 08 számon vagy a weboldal kapcsolat oldalán lehet kapcsolatba lépni.
Nevezett ki adatvédelmi tisztviselőt az adatkezelő?
Az adatkezelő a GDPR 37. cikke alapján nem nevezett ki adatvédelmi tisztviselőt. A személyes adatok kezelésével kapcsolatos kérdéseket és kérelmeket közvetlenül az adatkezelőnek kell elküldeni.
Honnan származnak a személyes adatok?
A személyes adatokat közvetlenül az érintettől kapjuk, amikor kapcsolatba lép velünk, űrlapot tölt ki, fiókot hoz létre, megrendelést ad le, szerződést köt vagy igénybe veszi a weboldal szolgáltatásait. Közösségi hálózaton keresztül történő regisztráció esetén az adott szolgáltató által elérhetővé tett adatok is bekerülhetnek a rendszerbe, a felhasználó tájékozott hozzájárulásának megfelelően.
Milyen személyes adatokat kezelünk?
Az érintett által önkéntesen megadott szokásos adatokat kezeljük. Ide tartozhat a név, a vezetéknév, a bejelentkezési adat, az elektronikus levelezési cím, a telefonszám, a lakcím vagy székhely, a vállalkozás adatai, az IP cím, valamint az adott szolgáltatás teljesítéséhez szükséges további információ.
Milyen célból kezeljük az adatokat?
Az adatkezelés célja lehet a szerződés megkötése és teljesítése, a felhasználói fiók, a megrendelés és a fizetés kezelése, a megkeresések megválaszolása, a támogatás biztosítása, a hozzájáruláson alapuló hírlevél küldése, a tartalmakhoz kapcsolódó hozzászólások és megosztások kezelése, a szolgáltatások működtetése, statisztikák készítése, a jogi igények védelme és az ajánlat fejlesztése.
Mi az adatkezelés jogalapja?
Az adatkezelés jogalapja az adott céltól függően a GDPR 6. cikk (1) bekezdés a pontja szerinti hozzájárulás, a b pont szerinti szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele, a c pont szerinti jogi kötelezettség, illetve az f pont szerinti jogos érdek. Alkalmazandók továbbá a személyes adatok védelmére, az elektronikus kommunikációra, a számvitelre és a szerzői jogokra vonatkozó lengyel jogszabályok.
Milyen jogos érdekeket követ az adatkezelő?
Jogos érdek lehet különösen a jogi igények védelme és érvényesítése, a szolgáltatás biztonságának fenntartása, a visszaélések megelőzése, a lehetséges ügyfelek és tervezett marketingtevékenységek értékelése, a saját szolgáltatások közvetlen bemutatása és a szolgáltatás minőségének javítása.
Mennyi ideig őrizzük meg a személyes adatokat?
Az adatokat a szolgáltatás nyújtásához, a szerződés teljesítéséhez vagy a hozzájárulás alapján szükséges ideig, majd a jogi kötelezettségek teljesítéséhez és a jogi igények védelméhez szükséges időtartamig őrizzük meg. A szokásos elektronikus szolgáltatás befejezését követően az adatok általában 30 napon belül törlésre vagy anonimizálásra kerülnek, ha nincs más jogalap a további kezelésükre. A jogsértések és igények kezeléséhez szükséges adatok legfeljebb három évig, illetve a jogszabályban előírt ideig őrizhetők meg.
Kik lehetnek a személyes adatok címzettjei?
Az adatok elsődleges címzettje az adatkezelő. A szükséges mértékben hozzáférést kaphatnak az informatikai infrastruktúrát, tárhelyet, karbantartást, elektronikus levelezést, hírlevelet, számvitelt, fizetést, analitikát, jogi támogatást, marketinget vagy más, a szolgáltatás teljesítéséhez szükséges feladatot ellátó adatfeldolgozók és önálló adatkezelők.
Milyen szolgáltatók kaphatnak hozzáférést?
Az adatok címzettjei lehetnek különösen tárhely és szerver szolgáltatók, informatikai támogatók, hírlevél és fizetési szolgáltatók, számviteli és jogi tanácsadók, analitikai és hirdetési platformok, valamint a jogszabály alapján eljáró hatóságok. Minden címzett kizárólag a feladatához szükséges adatkört kapja meg.
Továbbítjuk az adatokat az Európai Gazdasági Térségen kívülre?
Ha valamely szolgáltató az Európai Gazdasági Térségen kívül működik, az adattovábbítás kizárólag a GDPR által megengedett garanciák és jogi mechanizmusok alkalmazásával történik. Nyilvános hozzáférés a felhasználó tudatos döntése következtében is létrejöhet, például nyilvános hozzászólás közzétételekor.
Történik automatizált döntéshozatal?
A személyes adatokat nem használjuk kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással vagy hasonlóan jelentős következménnyel járó döntés meghozatalára, kivéve, ha az ilyen folyamatról, annak logikájáról és az érintett jogairól külön tájékoztatást adunk.
Milyen jogok illetik meg az érintettet?
Az érintett jogosult hozzáférést és másolatot kérni a személyes adatairól, kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését, továbbá a törlést, az adatkezelés korlátozását, az adatok strukturált és géppel olvasható formában történő átadását, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A kérelmet a fenti elérhetőségek egyikén lehet benyújtani. Az adatkezelő a kérelem teljesítése előtt ellenőrizheti a kérelmező személyazonosságát. A törléshez való jog nem korlátlan, különösen akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez, közérdekből vagy jogi igények védelméhez szükséges. Az érintett panaszt tehet az illetékes adatvédelmi felügyeleti hatóságnál.
