Az érintett természetes személy jogairól megrendelők, beszállítók, támogatók részére. Az információs önrendelkezési jogról szóló 2011. évi CXII. törvény és a GDPR (EU 2016/679) szerinti tájékoztatás.

01

AZ ADATKEZELŐ MEGNEVEZÉSE

Cég neve: ÁRP Tuning Kereskedelmi és Szolgáltató  Korlátolt Felelősségű Társaság

Rövidített neve: ÁRP Tuning Kft.
Székhely: 8000 Székesfehérvár, Nagyszombati u. 158.
Adószám: 14601594-2-07
Cégjegyzékszám: 0709015740
Képviselő: Árpási Balázs ügyvezető
Weboldal: www.arptuning.hu.
E-mail: arptuning@gmail.com
Telefon: +36 70 310 1996

02

A SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény és az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK (GDPR – 2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (általános adatvédelmi rendelet) – való megfelelés céljából Társaságunk a Rendeletben meghatározott alábbi tájékoztatást adja ki.

Az adatkezelő a jogszabályi rendelkezésen alapulva a személyes adatokat a jóhiszeműség, a tisztesség és átláthatóság elveinek megfelelően kezeli, és kizárólag célhoz kötötten, rendeltetésének megfelelően használja fel.

Az adatkezelő megteszi mindazon szervezeti és technikai intézkedéseket, amelyek a személyes adatokhoz való jogosulatlan hozzáférést megakadályozzák, az adatok véletlenszerű elvesztését, módosítását, törlését gátolják.

Amennyiben az adatkezelő a személyes adatokat az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az érintett kifejezett hozzájárulását megszerzi.

Az adatkezelő a külső forrásból szerződés, illetve adatszolgáltatás alapján megkapott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy/szervezet felel.

03

ALAPFOGALMAK

„Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (név, szám, helymeghatározó adat, online azonosító) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó tényező alapján azonosítható.

„Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, lekérdezés, betekintés, felhasználás, továbbítás, terjesztés, összehangolás, korlátozás, törlés, illetve megsemmisítés.

„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

04

HOZZÁJÁRULÁSON ALAPULÓ ADATKEZELÉS

Társaságunk hozzájáruláson alapuló adatkezelést – a hírlevél-szolgáltatás és a levelezőrendszer kivételével – nem végez, ilyen személyes adatokat nem gyűjt, nem tárol, nem kezel. Hozzájáruláson alapuló adatkezelésnek minősül továbbá az adatkezelő elektronikus rendszerébe vagy papír alapon beküldött levél.

A beküldött levél esetében az érintettől a hozzájáruló nyilatkozatot nem kell bekérni, mivel az érintett a hozzájárulását a levél önkéntes beküldésével már megadta.

Amennyiben az ügymenet indokolttá teszi a hozzájáruláson alapuló adatkezelést, a szervezeti egység vezetőjének hozzájárulásával, a jogszabályi rendelkezések betartásával, az érintett írásbeli hozzájárulását követően lehet megkezdeni.

JOGALAPGDPR 6. cikk (1) a) – az érintett hozzájárulása

CÉLHírlevélküldés a Társaság termékeinek, szolgáltatásainak megismertetésére

CÍMZETTEKÜgyvezető, Marketing vezető

ADATTOVÁBBÍTÁSA személyes adatokat nem továbbítjuk

TÁROLÁS IDEJEAz érintett visszavonó nyilatkozatáig

05

SZERZŐDÉS TELJESÍTÉSÉN ALAPULÓ ADATKEZELÉS

A Társaság szerződés teljesítése jogcímén – a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából – kezeli a vele vevőként, beszállítóként szerződött üzleti partnerek személyes adatait.

Az érintett természetes személlyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a szerződés teljesítése jogcímén alapul; ez a tájékoztatás megtörténhet a szerződésben is. Az érintettet a személyes adatai adatfeldolgozó részére történő átadásáról is tájékoztatni kell.

A vállalkozási, megbízási szerződések tartalmazzák a szerződő felek, képviselők és a kapcsolattartók személyes adatait. A szerződő partner által megadott adatok jogalapját Társaságunk, mint adatkezelő nem vizsgálja.

KEZELT ADATOK KÖRE

  • Szerződő magánszemély: név, lakcím, adóazonosító jel, telefonszám, e-mail cím, aláírás
  • Alvállalkozó, beszállító: név, e-mail cím, telefonszám, lakhely/székhely, aláírás
  • Ügyfelet képviselő: képviselő neve, telefonszáma, e-mail címe, aláírás
  • Kapcsolattartó: név, telefonszám, e-mail cím, aláírás

JOGALAPGDPR 6. cikk (1) b) – szerződéses jogalap

CÉLA szerződésben foglaltak teljesítése, a szerződő felek és kapcsolattartók azonosítása

CÍMZETTÜgyvezető

ADATTOVÁBBÍTÁSKönyvelő – előírt ügyviteli, bejelentési, nyilvántartási kötelezettség teljesítése

TÁROLÁS IDEJEA szerződés teljesítését követően 8 év, jogvita esetén a jogvita lezárásáig

06

ADÓ- ÉS SZÁMVITELI KÖTELEZETTSÉGEK TELJESÍTÉSE

A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó- és számviteli kötelezettségek (könyvelés, adózás) teljesítése céljából kezeli a vevőként, szállítóként vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait. A kezelt adatok az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169.§ és 202.§-a, valamint a számvitelről szóló 2000. évi C. törvény 167.§-a alapján kerülnek meghatározásra.

KEZELT ADATOK KÖRE

  • Név, cím
  • A gazdasági műveletet elrendelő személy vagy szervezet megjelölése
  • Az utalványozó és a rendelkezés végrehajtását igazoló személy
  • A szervezettől függően az ellenőr aláírása
  • Készletmozgási bizonylatokon és pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása

JOGALAPGDPR 6. cikk (1) c) – jogi kötelezettség teljesítése

CÉLAdatkezelőre vonatkozó jogszabályokban meghatározott jogi kötelezettségek teljesítése

CÍMZETTÜgyvezető

ADATTOVÁBBÍTÁSKönyvelő – ügyviteli, bejelentési, nyilvántartási, adatszolgáltatási kötelezettség teljesítése

TÁROLÁS IDEJEA szerződés teljesítését követően 8 év, jogvita esetén a jogvita lezárásáig

07

KIFIZETŐI ADATKEZELÉS

A Társaság jogi kötelezettség teljesítése jogcímén, törvényben előírt adó- és járulékkötelezettségek (adó-, adóelőleg-, járulékmegállapítás, bérszámfejtés, társadalombiztosítási, nyugdíj ügyintézés) céljából kezeli azon érintettek – munkavállalók, családtagjaik, foglalkoztatottak, egyéb juttatásban részesülők – adótörvényekben előírt személyes adatait, akikkel kifizetői kapcsolatban áll (2017. évi CL. törvény az adózás rendjéről, 7.§ 31.).

A kezelt adatok körét az Art. 50.§-a határozza meg, kiemelten:

  • A természetes személy természetes személyazonosító adatai (ideértve az előző nevet és a titulust is)
  • Állampolgárság
  • A természetes személy adóazonosító jele
  • Társadalombiztosítási azonosító jel (TAJ szám)

Amennyiben az adótörvények ehhez jogkövetkezményt fűznek, a Társaság kezelheti a munkavállalók egészségügyi (Szja tv. 40.§) és szakszervezeti (Szja 47.§ (2) b./) tagságra vonatkozó adatait adó- és járulékkötelezettségek teljesítése céljából.

JOGALAPGDPR 6. cikk (1) c) – jogi kötelezettség teljesítése

CÉLJogszabályokban meghatározott jogi kötelezettségek teljesítése

CÍMZETTEKÜgyvezető 

ADATTOVÁBBÍTÁSKönyvelő – ügyviteli, bejelentési, nyilvántartási, adatszolgáltatási kötelezettség teljesítése

TÁROLÁS IDEJEA szerződés teljesítését követően 8 év, jogvita esetén a jogvita lezárásáig

08

JOGOS ÉRDEKEN ALAPULÓ ADATKEZELÉS

SZERZŐDÉS TELJESÍTÉSÉHEZ KAPCSOLÓDÓ ADATKEZELÉS

A vállalkozási, megbízási szerződések tartalmazzák a szerződő felek és a kapcsolattartók személyes adatait. A megrendelő részéről a szerződésekben és egyéb – a vállalt munka teljesítéséhez készített dokumentumokban – átadott személyes adatokat a megrendelői, illetve megbízói jogos érdekén alapuló adatkezelésnek kell tekinteni; ennek jogalapját a megrendelő, megbízó köteles biztosítani, annak jogosságát Társaságunk nem vizsgálhatja.

VAGYONVÉDELEMHEZ KAPCSOLÓDÓ ADATKEZELÉS

A Társaság az ügyfelek előtt nyitva álló működési területein, valamint az anyagraktározási, géptárolási telephelyeken a vagyonvédelem biztosítása érdekében zárt láncú megfigyelőrendszert alkalmaz. A megfigyelt területeken a belépő személyeket a megfigyelés tényére figyelmeztető tábla figyelmezteti. A figyelmeztetést tudomásul vevő belépő személyek – a Társaság munkavállalót kivéve – ráutaló magatartásukkal hozzájárulnak az adatkezeléshez.

JOGALAPGDPR 6. cikk (1) f) – az adatkezelő jogos érdeke

CÉLA munkavállaló adatainak átadása a szerződő félnek kapcsolattartás céljából; vagyonvédelem

CÍMZETTEKÜgyvezető

ADATTOVÁBBÍTÁSKönyvelő – ügyviteli, bejelentési kötelezettség; Adatvédelmi megbízott – betekintés, ellenőrzés

TÁROLÁS IDEJEAz eseményt követő 30. napig, jogvita esetén a jogvita lezárásáig

09

AZ ÉRINTETT JOGAI

  • Előzetes tájékozódáshoz való jog— az adatkezelés megkezdését megelőzően tájékoztatást kapni az adatkezeléssel összefüggő tényekről és információkról (Rendelet 13–14. cikk).
  • Hozzáférési jog— visszajelzést kapni arra vonatkozóan, hogy folyamatban van-e a személyes adatok kezelése, valamint hozzáférést kapni a személyes adatokhoz és a kapcsolódó információkhoz (Rendelet 15. cikk).
  • Helyesbítéshez való jog— kérni a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését (Rendelet 16. cikk).
  • Törléshez való jog („elfeledtetéshez való jog”)— kérni a személyes adatok indokolatlan késedelem nélküli törlését, ha a Rendeletben meghatározott indokok valamelyike fennáll (Rendelet 17. cikk).
  • Az adatkezelés korlátozásához való jog— kérni az adatkezelés korlátozását, ha a Rendeletben meghatározott feltételek teljesülnek (Rendelet 18. cikk).
  • Értesítési kötelezettség— az adatkezelő minden címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy korlátozásról (Rendelet 19. cikk).
  • Adathordozhatósághoz való jog— a személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni és továbbítani (Rendelet 20. cikk).
  • Tiltakozáshoz való jog— a saját helyzettel kapcsolatos okokból tiltakozni a Rendelet 6. cikk (1) e) vagy f) pontján alapuló adatkezelés ellen (Rendelet 21. cikk).
  • Automatizált döntéshozatallal kapcsolatos jogok— nem terjed ki rá olyan döntés, amely kizárólag automatizált adatkezelésen alapul és rá joghatással járna (Rendelet 22. cikk).
  • Tájékoztatás adatvédelmi incidensről— magas kockázattal járó incidens esetén az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet (Rendelet 34. cikk).
  • Panasztételhez való jog— felügyeleti hatóságnál panaszt tenni, ha a személyes adatok kezelése megsérti a Rendeletet (Rendelet 77. cikk).
  • Hatékony bírósági jogorvoslathoz való jog— bírósági jogorvoslattal élni a felügyeleti hatósággal vagy az adatkezelővel szemben (Rendelet 78–79. cikk).

10

AZ ÉRINTETT KÉRELMÉNEK KEZELÉSE

Társaságunk indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Társaságunk a kért információkat, az érintett jogairól szóló tájékoztatást és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, díjat számíthat fel.

Ha Társaságunknak megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

11

PANASZBENYÚJTÁS (NAIH)

Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) az illetékes felügyeleti szerv:

Cím:1055 Budapest, Falk Miksa utca 9-11.,

Postacím:1363 Budapest, Pf. 9

E-mail:ugyfelszolgalat@naih.hu

Telefon:+36 1 391 1400

Web:www.naih.hu