Adatkezelési tájékoztató
Bevezetés és általános információk
Ez az adatkezelési tájékoztató a Co-OPS Team Kft. adatkezelési gyakorlatáról szól. Az Adatkezelő kinyilvánítja, hogy tevékenységét az előírt és meghatározott belső szabályok, technikai és szervezési intézkedések meghozatalával úgy végzi, hogy az minden körülmények között megfeleljen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének – (továbbiakban mint Rendelet), valamint, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) – továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek.
1. Az adatkezelő adatai
-
Név: Co-OPS Team Kft.
-
Székhely: 2220 Vecsés, Külterület hrsz. 0174/120
-
Adószám: 29136786-2-13
-
Cégjegyzékszám: 13-09-210915
-
Telefonszám:
-
E-mail cím: coops@coopsteamkft.co
-
Honlap: www.coopsteamkft.co
-
Képviselő neve: Balisani Ciya
Ez az adatkezelési tájékoztató a Co-OPS Team Kft. által végzett adatkezelési tevékenységekre vonatkozik, és hatályos mindaddig, amíg a tájékoztatót nem módosítjuk vagy frissítjük.
2. Az adatkezelés célja és jogalapja
Az adatkezelés célja, hogy elősegítse a kapcsolatfelvételt és üzleti tranzakciókat a nehézgépjárművek értékesítéséhez, valamint lehetővé tegye a járművekről szóló információk továbbítását és kezelését. Továbbá, a kapcsolatfelvétel célja lehet marketing kommunikáció, amely tájékoztatást adhat további szolgáltatásainkról és ajánlatainkról. Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) és b) pontja alapján az érintett által kezdeményezett szerződés megkötéséhez szükséges adatkezelés.
3. Kezelt adatok köre
A Co-OPS Team Kft. az alábbi személyes adatokat kezeli:
-
Név: Az érintett teljes neve
-
Telefonszám: Az érintettel való kapcsolatfelvétel céljából
-
Email cím: Kapcsolattartás céljából
-
Jármű adatai: A felkínált jármű típusának, műszaki állapotának és egyéb jellemzőinek részletezése
-
Képek és videók: A járműről készült fényképek és videók
-
Jármű dokumentumai: A járművel kapcsolatos hivatalos dokumentumok (pl. forgalmi engedély, műszaki vizsga dokumentumok)
4. Az adatok tárolásának időtartama
A megadott adatokat a Co-OPS Team Kft. legfeljebb 6 hónapig tárolja a beküldéstől számítva. Amennyiben az üzletkötés ez idő alatt nem valósul meg, az adatok automatikusan törlésre kerülnek.
5. Adatok továbbítása harmadik fél részére
Az ügyfelek által megadott adatokat (név, jármű adatai, képek, videók) a Co-OPS Team Kft. továbbíthatja harmadik félnek, akik potenciális vásárlók lehetnek, annak érdekében, hogy elősegítse a sikeres üzletkötést. A továbbítás célja a jármű eladása és a kapcsolatfelvétel megkönnyítése. Az ügyfelek az adatkezelési tájékozató elfogadásával egyben arról is nyilatkoznak, hogy a beadott képek a sajátjai vagy rendelkezik a képek felhasználási jogával, és hogy nincs olyan 3. személy akinek a joga korlátozná ezt. A harmadik fél számára továbbított adatokat kizárólag a szerződéskötés előkészítése és az üzletkötés végrehajtása érdekében kezeljük, és biztosítjuk, hogy azok a hatályos jogszabályoknak megfelelően történjenek.
6. Az érintettek jogai
Az érintettek a Rendelet 15-22. cikkei alapján jogosultak az alábbi jogok gyakorlására:
-
Hozzáférés: Az érintett jogosult tájékoztatást kérni a rá vonatkozó adatkezelésről.
-
Helyesbítés: Jogosult a rá vonatkozó pontatlan adatok helyesbítését kérni.
-
Törlés (elfeledtetés joga): Az érintett kérheti a rá vonatkozó személyes adatok törlését.
-
Adatkezelés korlátozása: Az érintett kérheti az adatkezelés korlátozását bizonyos feltételek fennállása esetén.
-
Adathordozhatóság: Jogosult arra, hogy az általa megadott személyes adatokat géppel olvasható formátumban megkapja, és egy másik adatkezelőhöz továbbítsa.
Az érintettek jogait a Co-OPS Team Kft. felé az alábbi elérhetőségeken gyakorolhatják: coops@coopsteamkft.co
7. Adatvédelmi incidens
A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi; (Rendelet 4. cikk 12.)
A leggyakoribb jelentett incidensek lehetnek például: személyes adatok nem biztonságos tárolása, adatok nem biztonságos továbbítása, ügyfél- és vevő- partnerlisták illetéktelen másolása, továbbítása, szerver elleni támadások, honlap és levelező rendszer feltörése.
Adatvédelmi incidensek kezelés
Adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása az Adatkezelő feladata.
Adatvédelmi incidens bejelenthető az Adatkezelő e-mail címén, telefonszámán, amelyen a munkavállalók, szerződő partnerek, érintettek jelenteni tudják az alapul szolgáló eseményeket, biztonsági gyengeségeket. Amennyiben adatvédelmi incidens észlelés történik, annak elhárításáról az Adatkezelő azonnal gondoskodik. Adatvédelmi incidens bejelentése esetén az Adatkezelő haladéktalanul megvizsgálja a bejelentést, ennek során azonosítani kell az incidenst, el kell dönteni, hogy valódi incidensről, vagy téves riasztásról van szó.
Meg kell vizsgálni és meg kell állapítani:
a) az incidens bekövetkezésének időpontját és helyét,
b) az incidens leírását, körülményeit, hatásait,
c) az incidensben érintett adatok körét, számosságát,
d) a kompromittálódott adatokkal érintett személyek körét,
e) az incidens elhárítása érdekében tett intézkedések leírását,
f) a kár megelőzése, elhárítása, csökkentése érdekében tett intézkedések leírását.
Adatvédelmi incidens bekövetkezése esetén az érintett rendszereket, személyeket, adatokat be kell határolni és el kell különíteni és gondoskodni kell az incidens bekövetkezését alátámasztó bizonyítékok begyűjtéséről és megőrzéséről. Ezt követően lehet megkezdeni a károk helyreállítását és a jogszerű működés visszaállítását.
Adatvédelmi incidensek nyilvántartása
Az adatvédelmi incidensekről nyilvántartást kell vezetni, amely tartalmazza:
a) az érintett személyes adatok körét,
b) az adatvédelmi incidenssel érintettek körét és számát,
c) az adatvédelmi incidens időpontját,
d) az adatvédelmi incidens körülményeit, hatásait,
e) az adatvédelmi incidens orvoslására megtett intézkedéseket,
f) az adatkezelést előíró jogszabályban meghatározott egyéb adatokat
A nyilvántartásban szereplő adatvédelmi incidensekre vonatkozó adatokat 5 évig meg kell őrizni.
Az érintett tájékoztatása az adatvédelmi incidensről
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább a Rendelet 33. cikk (3) bekezdésének b), c) és d) pontjában említett információkat és intézkedéseket. Az érintettet nem kell az előző pontban említettek szerint tájékoztatni, ha a következő feltételek bármelyike teljesül:
a) Az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat
b) Az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
c) Tájékoztatás aránytalan erőfeszítést tenne szükségessé.Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Ha az Adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását, vagy megállapíthatja az említett feltételek valamelyikének teljesülését.
(Rendelet 34. cikk)
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
A felügyeleti hatóságnál történő panasztételhez való jog
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.
Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy a Rendelet 78. cikk alapján az ügyfél jogosult bírósági jogorvoslattal élni.
(Rendelet 77. cikk) Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni.
Panasz esetén az eljárás
Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) is.
Az érintett jogosult jogainak megsértése esetén az Infotv. 22. § (1) bekezdése alapján bírósághoz fordulni.
A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre az érintettet részletesen tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.
8. Cookie-k használata
A weboldalunk a következő típusú cookie-kat használja:
-
Analitikai cookie-k (Google Analytics):
-
Cél: Statisztikai információk gyűjtése arról, hogyan használják a látogatók a weboldalunkat. Ezek a cookie-k segítenek megérteni, mely oldalak a legnépszerűbbek, illetve hogyan érkeznek a látogatók az oldalunkra.
-
Tárolási idő: A cookie-k tárolási ideje változó, de legfeljebb 26 hónap.
-
Hozzájárulás szükséges: Igen.
-
-
Hibakezelési cookie-k:
-
Cél: A weboldal működésében felmerülő hibák észlelése és javítása. Ezek a cookie-k információkat gyűjtenek arról, ha az oldal bizonyos részei nem működnek megfelelően.
-
Hozzájárulás szükséges: Igen.
-
-
Design tesztelési cookie-k:
-
Cél: A weboldal különböző megjelenési verzióinak tesztelése, hogy meghatározzuk, melyik változat nyújtja a legjobb felhasználói élményt.
-
Hozzájárulás szükséges: Igen.
-
9. Adatbiztonság
A Co-OPS Team Kft. minden szükséges technikai és szervezeti intézkedést megtesz a személyes adatok biztonsága érdekében. Az adatokat titkosítjuk, és csak az arra jogosult személyek férhetnek hozzá.
Co-OPS Team Kft., Vecsés. 2024.10.24