Tájékoztató a vevőadatok feldolgozásához

KOBRA FORMEN GMBH

Státusz: 01.09.2018

Ezúton tájékoztatjuk Önt személyes adatainak a KOBRA-csoport által történő feldolgozásáról és az adatvédelmi jog alapján az Önnek biztosított jogokról.

1. Ki felelős az adatfeldolgozásért és ki az adatvédelmi megbízott?

Az adatfeldolgozásért felelős a KOBRA Formen GmbH, Plohnbachstraße 01, 08485 Lengenfeld, Tel.: +49-37606-3020, Email: info@kobragroup.com Az adatvédelmi megbízott a stefanie.schaarschmidt@kobragroup.com címen vagy postacímünkön, „az adatvédelmi megbízott” megjelöléssel érhető el.

2. Szerződéses partnerként mely adatkategóriákat használunk és honnan származnak ezek?

A feldolgozott személyes adatok kategóriái különösen az Ön elérhetőségi adatai (megszólítás, keresztnév, vezetéknév, további nevek, cím (mobil/telefonszám, e-mail cím), a szerződés előkészítésének vagy végrehajtásának folyamata során felmerülő szerződéses adatok (pl. kapcsolattartók elérhetősége, szerződéses tartalmak, banki adatok), valamint a szerződéses viszony egyéb adatai. Az Ön személyes adatait rendszerint a szerződés előkészítésének keretében vagy a szerződés teljesítése során gyűjtjük. Az Ön személyes adatait bizonyos esetekben törvényi előírások alapján más helyeken is gyűjtjük. Ezenkívül nyilvánosan hozzáférhető forrásokból (pl. szakmai hálózatokból) jogszerűen nyert személyes adatokat dolgozunk fel.

3. Milyen célból és milyen jogalapon kerülnek feldolgozásra az adatok?

Az Ön személyes adatait az EU adatvédelmi rendelete (GDPR), a [német] szövetségi adatvédelmi törvény (BDSG) és minden további mértékadó törvény rendelkezéseinek megfelelően dolgozzuk fel. Az adatfeldolgozás elsősorban a szerződéses viszony alapját és teljesítését szolgálja. Ennek elsődleges jogalapja a GDPR (általános adatvédelmi rendelet) 6. cikk 1. bekezdésének b) pontja. Ezenkívül szükség esetén az Ön GDPR 6. cikk 1 a) bekezdés, 7. mondat szerinti külön beleegyezését kell adatvédelmi engedélyezési előírásként alkalmazni. Az adatait a jogi – különösen kereskedelmi és adójogi – kötelezettségeink teljesítése céljából is feldolgozhatjuk. Ez a GDPR 6. cikk 1. bekezdésének c) pontja alapján történik. Amennyiben szükséges, az adatait a GDPR 6. cikk 1. bekezdésének f) pontja alapján is feldolgozzuk a saját vagy kívülálló személyek (pl. hatóságok) jogos érdekeinek érvényesítése érdekében. Amennyiben személyes adatait a fent meg nem jelölt célra is feldolgozzuk, akkor erről előzetesen tájékoztatjuk Önt.

4. Kinek adjuk át az adatait?

Vállalatcsoportunkon belül csak azok a személyek és szervezetek (pl. osztály, értékesítés) kapják meg az Ön személyes adatait, amelyeknek ezekre szerződéses és törvényi kötelezettségeink teljesítéséhez van szükségük és/vagy központilag végeznek adatfeldolgozási feladatokat a csoport vállalatai számára (pl. informatikai támogatás). Személyes adatait kívülálló személyeknek csak akkor továbbítjuk, ha Ön azokhoz a GDPR 6. cikk 1. bekezdése a) szakaszának értelmében hozzájárulását adta, a továbbítás a GDPR 6. cikk 1. bekezdése f) szakaszának értelmében jogigények érvényesítése, gyakorlása vagy védelme vagy pedig jogos érdekeink megóvása érdekében szükséges, és nincs okunk azt vélelmezni, hogy Önnek elsőbbségi védelemre méltó érdeke fűződik adatai továbbításának megakadályozásához (pl. bíróságok, ügyvédek) abban az esetben, ha a GDPR 6. cikk 1. bekezdése c) szakaszának értelmében történő továbbításra törvényi kötelezettség áll fenn (pl. adóhatóság), valamint ez a törvény alapján megengedett és a GDPR 6. cikk 1. bekezdése b) szakaszának értelmében az Önnel kötött szerződéses viszony teljesítéséhez szükséges (pl. bankok, logisztikai szolgáltatók). A továbbított adatokat a kívülálló személyek kizárólag a megjelölt célra használhatják.

5. Ön érintettként milyen adatvédelmi jogokat érvényesíthet?

A GDPR 15. cikke értelmében Önnek jogában áll az általunk feldolgozott személyes adatairól tájékoztatást kérni. Különösen tájékoztatást kérhet a feldolgozási célokról, a személyes adatok kategóriáiról, az adatai azon átvevőinek kategóriáiról, amelyeken keresztül az adatai nyilvánosságra kerültek vagy kerülnek, a tervezett megőrzési időszakról, a helyesbítéshez, a törléshez, a feldolgozás korlátozásához vagy a tiltakozáshoz való jogról, a panasztételhez való jogról, adatainak forrásáról, amennyiben ezeket nem mi gyűjtöttük, valamint az automatizált döntéshozatalról, beleértve a profilkészítést és adott esetben annak részleteiről szóló releváns információkat is. A GDPR 16. cikke értelmében kérheti az általunk tárolt helytelen vagy hiányos személyes adatainak haladéktalan helyesbítését. A GDPR 17. cikke értelmében Önnek jogában áll igényelni az általunk tárolt személyes adatai törlését, amennyiben a feldolgozás a szabad véleménynyilvánításhoz és az információhoz való jog gyakorlásához, a törvényi kötelezettség teljesítéséhez, közérdekű okokból vagy jogigények érvényesítéséhez, gyakorlásához vagy védelméhez nem szükséges. A GDPR 18. cikke értelmében Önnek jogában áll személyes adatai feldolgozásának korlátozását kérni, amennyiben vitatja az adatok pontosságát, a feldolgozás jogellenes, azok törlését azonban elutasítja és nem az adatokra már nincs szükségünk, azonban Önnek jogigények érvényesítéséhez, gyakorlásához vagy védelméhez azokra szüksége van, vagy a GDPR 21. cikke értelmében tiltakozást nyújtott be a feldolgozás ellen. A GDPR 20. cikke értelmében Önnek jogában áll kérelmezni az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokhoz tagolt, széles körben használt, géppel olvasható formátumban való hozzáférést vagy másik felelőshöz való átadását. A GDPR 7. cikk 3. bekezdése értelmében Önnek jogában áll az Ön által a részünkre adott beleegyezésének bármikor történő visszavonására. Ez azzal a következménnyel jár, hogy az e beleegyezésen nyugvó adatfeldolgozás jövőbeni hatállyal nem folytatható tovább.

Tiltakozási jog

Önnek jogában áll indok megadása nélkül tiltakozni a személyes adatainak direktmarketing célokra történő feldolgozása ellen. Ha az adatok feldolgozását a jogos érdekek érvényesítése érdekében végezzük, akkor az Ön sajátos helyzetéből fakadó okok miatt tiltakozhat ezen feldolgozás ellen. Ekkor nem folytatjuk tovább személyes adatainak feldolgozását, kivéve akkor, ha olyan kényszerítő erejű jogos okokkal indokolhatjuk az adatkezelést, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogigények érvényesítésére, gyakorlására vagy védelmére szolgál.

6. Hol tehet panaszt?

A GDPR 77. cikke értelmében Önnek jogában áll panaszt emelni a személyes adatainak általunk végzett feldolgozása ellen valamely felügyeleti hatóságnál, a mi esetünkben az illetékes a Sächsischen Datenschutzbeauftragten [Szászországi Adatvédelmi Megbízottak], Bernhard-von-Lindenau-Platz 1, 01067 Dresden, [Németország], Telefon: +49 351 / 49 3-5401, E-mail: saechsdsb@slt.sachsen.de.

7. Mennyi ideig kerülnek tárolásra az adatai?

Személyes adatait töröljük, amennyiben azok már nem szükségesek a megjelölt célra. A szerződéses viszony megszűnése után az Ön személyes adatai csak annyi ideig kerülnek tárolásra, ameddig erre a jogszabály kötelez bennünket. Ez rendszerint a jogi bizonylatok és a megőrzés kötelezettségének eredménye, amelyeket többek között a kereskedelmi törvénykönyv és az adótörvény szabályoz. A megőrzési időszak ezután legfeljebb tíz év. Ezenkívül a személyes adatok megőrzésére arra az időszakra is fennállhat, amelyben a igényt lehet érvényesíteni velünk szemben (három vagy akár harminc éves törvényes elévülési idő).

8. Az adatai továbbításra kerülnek kívülálló személyekhez?

Jelenleg nem áll szándékunkban átadni az Ön személyes adatait egy harmadik országnak vagy nemzetközi szervezetnek. Ha személyes adatokat továbbítunk az Európai Gazdasági Térség (EGT) területén kívüli szolgáltatóknak vagy a konszern vállalatainak, az átadás csak akkor történik meg, ha a harmadik ország az Európai Bizottságon keresztül megfelelő szintű adatvédelmi színvonalat igazolt vagy egyéb megfelelő adatvédelmi garanciák (pl. kötelező belső adatvédelmi szabályok vagy EU-s szabványos szerződéses záradékok) állnak rendelkezésre.

9. Köteles adatait rendelkezésre bocsátani?

Önnek rendelkezésünkre kell bocsátania azokat a személyes adatokat, amelyek a szerződéses kapcsolat létrehozásához és végrehajtásához, valamint a kapcsolódó szerződéses kötelezettségek teljesítéséhez szükségesek vagy amelyek gyűjtésére jogszabály kötelez bennünket. Ezen adatok nélkül nem leszünk abban a helyzetben, hogy Önnel a szerződést megkössük és teljesítsük.