GDPR megfelelőség

Az Általános Adatvédelmi Rendelet szerinti kötelezettségeink

A Radiance Cove Kft. tevékenysége során teljes mértékben eleget tesz az Európai Unió 2016/679. számú Általános Adatvédelmi Rendeletének (GDPR) előírásainak. Ezen az oldalon összefoglaljuk a rendelet szerinti legfontosabb kötelezettségeinket és az Ön jogait.

A GDPR alapelvei

Adatkezelési tevékenységünk során az alábbi alapelveket követjük:

Jogszerűség, tisztességes eljárás és átláthatóság

Személyes adatokat kizárólag jogszerű alapon, tisztességesen és átlátható módon kezelünk. Minden adatkezelésről tájékoztatjuk az érintetteket, és biztosítjuk, hogy megértsék adataik kezelésének módját.

Célhoz kötöttség

A személyes adatokat meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem használjuk fel az eredeti céllal össze nem egyeztethető módon.

Adattakarékosság

Csak olyan személyes adatokat gyűjtünk, amelyek az adott cél eléréséhez feltétlenül szükségesek. Nem halmozunk fel felesleges információkat.

Pontosság

Gondoskodunk arról, hogy a kezelt személyes adatok pontosak és naprakészek legyenek. Ésszerű intézkedéseket teszünk a pontatlan adatok javítása vagy törlése érdekében.

Korlátozott tárolhatóság

A személyes adatokat csak az adatkezelés céljához szükséges ideig tároljuk. Ezt követően töröljük vagy anonimizáljuk azokat.

Integritás és bizalmas jelleg

Megfelelő technikai és szervezési intézkedésekkel biztosítjuk a személyes adatok védelmét a jogosulatlan hozzáférés, elvesztés vagy megsemmisülés ellen.

Érintetti jogok

A GDPR alapján az alábbi jogok illetik meg Önt személyes adatai tekintetében:

Tájékoztatáshoz való jog

Joga van ahhoz, hogy világos és érthető tájékoztatást kapjon arról, hogyan kezeljük személyes adatait. Ez a jog automatikusan érvényesül – ezért készítettük el adatvédelmi tájékoztatónkat.

Hozzáférés joga

Bármikor kérheti, hogy tájékoztassuk Önt arról, milyen személyes adatait kezeljük, milyen célból, milyen jogalapon, és kinek adtuk át azokat. Kérésre másolatot adunk a kezelt adatokról.

Helyesbítéshez való jog

Ha úgy találja, hogy az Önről tárolt adatok pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését.

Törléshez való jog (elfeledtetéshez való jog)

Bizonyos körülmények között kérheti személyes adatai törlését, például ha az adatkezelés célja megszűnt, vagy visszavonja hozzájárulását. Ez a jog nem abszolút – jogi kötelezettség vagy jogos igények érvényesítése korlátozhatja.

Az adatkezelés korlátozásához való jog

Kérheti, hogy ideiglenesen korlátozzuk adatai kezelését, például amíg vitatja azok pontosságát, vagy amíg elbíráljuk a törlési kérelmét.

Adathordozhatósághoz való jog

Hozzájárulás vagy szerződés alapján kezelt adatai esetén kérheti, hogy azokat strukturált, géppel olvasható formátumban átadjuk Önnek vagy másik adatkezelőnek.

Tiltakozás joga

Jogos érdekünkön alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen. Ilyen esetben mérlegeljük, hogy kényszerítő erejű jogos érdekeink felülírják-e az Ön érdekeit.

Automatizált döntéshozatal elleni védelem

Joga van ahhoz, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen alapuló döntés, ha az Önre nézve joghatással járna. Jelenleg ilyen döntéshozatalt nem alkalmazunk.

Jogérvényesítés módja

Ha élni kíván bármely GDPR szerinti jogával, írásban kérjük, forduljon hozzánk:

Kérelmét legkésőbb 30 napon belül megválaszoljuk. Összetett vagy nagyszámú kérelem esetén ez az időszak további 60 nappal meghosszabbítható, de erről értesítjük Önt.

Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén – amennyiben az valószínűsíthetően kockázatot jelent az érintettek jogaira – 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot. Ha az incidens magas kockázattal jár, közvetlenül tájékoztatjuk az érintetteket is.

Adatvédelmi hatásvizsgálat

Új adatkezelési tevékenység bevezetése előtt, amennyiben az magas kockázattal járhat az érintettek jogaira, adatvédelmi hatásvizsgálatot végzünk a kockázatok azonosítása és kezelése érdekében.

Adatfeldolgozók

Csak olyan adatfeldolgozókkal működünk együtt, akik megfelelő garanciákat nyújtanak a GDPR követelményeinek betartására. Velük adatfeldolgozási megállapodást kötünk, amely szabályozza kötelezettségeiket.

Nemzetközi adattovábbítás

Ha személyes adatokat az Európai Gazdasági Térségen kívülre továbbítunk, gondoskodunk a megfelelő védelmi szint biztosításáról, például standard szerződéses klauzulák alkalmazásával.

Panasz benyújtása

Ha úgy véli, hogy adatkezelésünk sérti a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
www.naih.hu

Elérhetőségek

GDPR-ral kapcsolatos kérdéseivel keresse bizalommal adatvédelmi kapcsolattartónkat: [email protected]