Adatkezelési Tájékoztató Év Miele Konyhája Pályázat
Az Adatkezelő és adatvédelmi tisztviselője
1.A pályázat adatkezelője: Miele Kft. („Adatkezelő”)Székhelye és levelezési címe: 1027 Budapest, Bem József u. 1/B. 2. em.
Adószám: 10747632-2-41.
Cégjegyzékszám: 01-09-165465
E-mail: info@miele.hu
Weboldal: www.miele.hu
2. A pályázat adatkezelési tevékenységei2.1 A pályázat lebonyolítása
Adatkezelés célja: pályázat lebonyolítása, pályázat átadása.
Kezelt adatok köre: név, telefonszám, e-mail cím.
Érintettek: a pályázatra jelentkező személyek.
Adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont] – melyet a pályázók a pályázatra való jelentkezéskor adnak meg. A hozzájárulás visszavonható, de a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Adatkezelés időtartama: Az Adatkezelő a pályázók személyes adatait a pályázat lebonyolítása céljából a nyertesek kihirdetését követő 3 hónapig kezeli. A nyertesek esetében az adatkezelés a nyeremény átadásáig, az utazást magában foglaló főnyeremény esetében pedig az utazás befejezését követő 3 hónapig tart.
2.3 Számviteli kötelezettség a nyeremények kapcsán
Az adatkezelés célja: az Adatkezelőre vonatkozó számviteli kötelezettség teljesítése.
Kezelt személyes adatok köre: pénzbeli értékkel bíró ajándékot kapó nyertes neve, lakcím, adóazonosító jel.
Érintettek: pályázatra jelentkező személyek.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja szerint jogi kötelezettség teljesítése. A jogi kötelezettséget a számvitelről szóló 2000. évi C. tv.168.-169.§-a írja elő.
Adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény 169. § (1) bekezdése szerinti 8 év.
2.4 Panaszkezelés
Az adatkezelés célja a pályázatot érintő panaszok kezelése.
Kezelt személyes adatok: név, e-mail cím, panasz tartalma és az arra adott válasz.
Érintettek: pályázatra jelentkező és panaszt benyújtó személyek
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja szerint jogi kötelezettség teljesítése. A jogi kötelezettséget a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése írja elő.
Adatkezelés időtartama: a keltezéstől számított három év.
3.5 Szerzői műre, valamint képre felhasználási jogot biztosító nyilatkozattal kapcsolatos adatkezelés
Adatkezelés célja: A beküldött pályaművek jogszerű használatának bizonyítása, esetleges jogi igényekkel szembeni védelem.
Kezelt adatok köre: felhasználási jogot engedő személy neve, születési helye és ideje;
Érintettek: pályázatra jelentkező személyek.
Adatkezelés jogalapja: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bek. f) pont]. Az Adatkezelő jogos érdeke, hogy bizonyítani tudja, hogy a beküldött pályaműveket jogszerűen használja a felhasználási engedély szerint és meg tudja védeni magát az esetleges jogi igényektől.
Adatkezelés időtartama: amíg az Adatkezelő az adott pályaművet használja, de legkésőbb a felhasználási engedély lejártáig.
3. Adattovábbítás
A Fődíj igénybevételéhez szükséges, az utazás megszervezésével kapcsolatos további adatkezelésről és esetleges adattovábbításról az Adatkezelő külön tájékoztatja az érintettet és – amennyiben szükséges - szerzi be a hozzájárulását ahhoz.
4. Adatkezeléssel kapcsolatos jogok
Az alábbiakban összefoglaljuk Önnek azon jogait, amelyek Önt az Adatkezelővel szemben a személyes adatai kezelésével összefüggésben megilletik.
Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): Ön az adatkezeléssel kapcsolatos jogai kapcsán a jelen tájékoztatóban megadott elérhetőségeken keresztül az Adatkezelőhöz fordulhat. Jogosult arra, hogy az Adatkezelőtől visszajelzést kérjen bármikor arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, illetve amennyiben az adatkezelés folyamatban van, úgy Önnek hozzáférési joga van a kezelt személyes adataihoz az alábbi terjedelemben.
A hozzáférés keretében az Adatkezelő által adott, adatkezeléssel kapcsolatos információk különösen az alábbiakra terjedhetnek ki:
- a kezelt személyes adatok forrása,
- az adatkezelés célja és jogalapja,
- a kezelt személyes adatok köre,
- a kezelt személyes adatok továbbítása esetén az adattovábbítás címzettjeinek - ideértve a harmadik országbeli címzetteket és nemzetközi szervezeteket - köre,
- a kezelt személyes adatok megőrzésének időtartama, ezen időtartam meghatározásának szempontjai,
- Önt az Info tv. és a GDPR alapján megillető jogok, valamint azok érvényesítése módjának ismertetése,
- automatizált döntéshozatal, illetve profilalkotás alkalmazásának esetén annak ténye,
- az Ön személyes adatainak kezelésével összefüggésben felmerült adatvédelmi incidensek bekövetkezésének körülményei, azok hatásai és az azok kezelésére tett intézkedések,
- a felügyeleti hatósághoz címzett panasz benyújtásának joga.
Helyesbítéshez való jog (GDPR 16. cikk): Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, Ön jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
Adattörléshez való jog (GDPR 17. cikk): Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) Ön tiltakozik az adatkezelés ellen, nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az Adatkezelő a fenti esetkörök fennállása esetén sem köteles törölni a kezelt személyes adatokat, amennyiben az adatkezelés szükséges:
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
c) népegészségügy területét érintő közérdek alapján;
d) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törlési jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
e) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez
Tiltakozáshoz való jog (GDPR 21. cikk): A Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a jelen tájékoztató szerinti, jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Adatkezelés korlátozásához való jog (GDPR 18. cikk): A Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben az alábbi feltételek egyike teljesül.
- Ön vitatja a személyes adatainak pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelési cél teljesítéséhez, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e Ön jogos indokaival szemben.
Amennyiben az adatkezelés a fentiek szerint korlátozás alá kerül, úgy az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulása mellett, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, fontos közérdekből lehet kezelni. Amennyiben az adatkezelés korlátozása feloldásra kerül, úgy a korlátozást kérelmező Önt az Adatkezelő előzetesen értesíti annak tényéről.
Adathordozhatósághoz való jog (GDPR 20. cikk): A Ön hozzájárulása alapján, illetőleg a szerződés teljesítése érdekében kezelt személyes adatok tekintetében a Ön jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban átadja számára, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. E jog gyakorlására kizárólag a hozzájáruláson vagy szerződés teljesítése jogalapján kezelt személyes adatok tekintetében van mód, amennyiben az adatkezelés digitális úton valósul meg.
Az Adatkezelő a személyes adatkezeléssel kapcsolatos jog gyakorlásának teljesítését /arra történő válaszadást indokolatlan késedelem nélkül, legkésőbb azonban a kérelem benyújtásától számított egy hónapon belül teljesíti. Figyelembe véve a kérelem összetettségét és a kérelmek számát, ez az egy hónapos határidő további két hónappal meghosszabbítható az Adatkezelőhöz történő benyújtásától/beérkezésétől számított egy hónapon belüli indokolt tájékoztatás mellett.
Ha az Adatkezelő nem tesz intézkedéseket az Ön fenti kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő csak akkor vizsgálja és válaszolja meg az Önnek az adatkezeléssel kapcsolatban küldött e-mailjét, ha az Ön által a regisztráció során megadott vagy később módosított e-mail címről érkezik (kivéve, ha Ön az üzenetben az e-mail címének megváltozására hivatkozik, vagy abból a Ön személye egyértelműen beazonosítható).
5. Jogorvoslathoz való jogA Hatóság eljárásának kezdeményezése: Ön a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentés útján vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A hatóság vizsgálata ingyenes, a vizsgálat költségeit a hatóság előlegezi és viseli. A hatósághoz tett bejelentése miatt senkit sem érhet hátrány. A bejelentő kilétét a hatóság csak akkor fedheti fel, ha ennek hiányában a vizsgálat nem lenne lefolytatható. Ha a bejelentő kéri, kilétét a hatóság akkor sem fedheti fel, ha ennek hiányában a vizsgálat nem folytatható le (Info-tv. 52. §). A hatóság elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miksa utca 9-11.; levelezési címe: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: http://naih.hu; telefon: +36 (1) 391-1400)
Bíróság előtti jogérvényesítés: A Ön a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat, a per elbírálása a törvényszék hatáskörébe tartozik. A perre főszabály szerint az Adatkezelő székhelye szerinti törvényszék illetékes, de az – Ön választása szerint – a Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszék illetékessége a www.birosag.hu honlapon található „Bíróság kereső” alkalmazással ellenőrizhető. A törvényszék az ügyben soron kívül jár el (Info tv. 23. §).
Kártérítés és sérelemdíj: Ha az Adatkezelő az Ön személyes adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével:
Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy Ön személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár vagy a személyiségi jog megsértésével okozott jogsérelem Ön (károsult) szándékos vagy súlyosan gondatlan magatartásából származott (Info tv. 24. §).
6. Adatbiztonság
Az Adatkezelő gondoskodik az adatkezelés biztonságáról az információbiztonsági szabályzat és stratégiában foglaltak szerint. Megteszi a szükséges és megfelelő technikai és szervezési intézkedéseket. amellyel biztosítja a személyes adatok bizalmasságát (pl. nyilvánosságra kerülés, jogosulatlan hozzáférés), sértetlenségét (megváltoztatás, módosítás, törlés) rendelkezésre állását (elérhetőség, visszaállíthatóság).
A fenti követelményeket – többek között – az alábbiak szerint teljesíti az Adatkezelő:
- gondoskodik arról - hardver és szoftver eszközök útján -, hogy az adatkezeléshez használt eszközökhöz (továbbiakban: adatkezelő rendszer) jogosulatlan személyek ne férhessenek hozzá;
- az elektronikus adatokat zárt, jelszóval védett informatikai rendszerben tárolja;
- a személyes adatokat tároló épületek megfelelő őrzéséről gondoskodik; az érzékeny/ különleges adatok tárolására külön intézkedéseket vezetett be (pl. zárt szekrényben tárolás);
- megakadályozza az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének lehetőségét, továbbá az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatát,
- belső szabályzatok és utasítások útján gondoskodik az adatok bizalmasságáról;
- a személyes adatokat kizárólag megfelelő jogalap birtokában továbbít;
- a személyes adatokat csak a szükséges időtartamig kezel;
- biztosítja, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, gondoskodik az adatállományok helyreállításának lehetőségéről, a vírusok elleni védelemről;
- az adatbiztonság megőrzése érdekében belső szabályzatokat készít;
- az informatikai megfelelőségi szint rendszeresen felülvizsgálatra és – szükség esetén – fejlesztésre kerül;
- az adatvédelmi incidensek elkerülése érdekében minden lehetséges intézkedést megtesz.
Jelen tájékoztatóra a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv) rendelkezései, valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 rendelete („GDPR”- Általános Adatvédelmi Rendelet) az irányadó.
Tájékoztatás a GDPR 21. cikke szerinti tiltakozáshoz való jogról
Tiltakozáshoz való jog egyedi esetek alapján Önnek jogában áll, hogy személyes adatainak a GDPR a 6. cikk (1) bekezdésének f) pontján (az érdekek mérlegelésén alapuló adatkezelés) alapuló adatkezelés ellen bármikor tiltakozzon – ugyanez vonatkozik a GDPR 4. cikk 4. pontjában meghatározott profilalkotásra is. Amennyiben él a tiltakozáshoz való jogával, akkor a továbbiakban nem fogjuk kezelni személyes adatait, hacsak nem állnak fenn olyan megalapozott indokok, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A tiltakozás címzettje: Miele Korlátolt Felelősségű Társaság, mint adatkezelőnek a tiltakozását formai előírások nélkül közölheti:
- az : info@miele.hu e-mail címre küldött emailben;
- az Adatkezelő székhelyének címére küldött postai levélben;