Adatkezelési
tájékoztató

Varinox Kft. (székhelye: 2840 Oroszlány, Pusztavámi u. 9, Adószám: 13255561-2-11) továbbiakban: „Szolgáltató”, „Adatkezelő” és ezek nyelvtani formái) adatkezelőként tisztában vagyunk azzal, hogy milyen fontossággal bír ügyfeleink számára az adatvédelem. Ezért arra törekszünk, hogy világossá tegyük, hogyan gyűjtjük, használjuk, adjuk át, továbbítjuk és tároljuk ügyfeleink személyes adatait az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.

Az alábbiakban összefoglaljuk Adatkezelési tájékoztatónk legfontosabb elemeit. Kérjük, hogy az adatai feldolgozásának módjával kapcsolatos részletes információkért olvasson tovább.

A jelen Adatkezelési tájékoztatót az Adatkezelő bármikor, egyoldalúan módosíthatja.

A tájékoztató módosításai az Adatkezelő weboldalán (www.varinox.hu) történő közzététellel lépnek hatályba.

Az Adatvédelmi tájékoztató legfrissebb verziója mindig megtalálható a fenti webcímen és az az Adatkezelő székhelyén. A „hatálybalépés napja” alapján pedig könnyen megállapítható, hogy mikor frissült legutóbb az adatvédelmi tájékoztató.

1. Adatkezelő

VARINOX Rozsdamentes és Alumínium Szerkezet Gyártó és Forgalmazó Kft.

cím: H-2840 Oroszlány, Pusztavámi u. 9.
telefon: +36 20 407 2526
Cégjegyzékszám: 11-09-009993
e-mail: info@varinox.hu
honlap: varinox.hu

2. Milyen felhatalmazás alapján kezeljük adatait?

Az adatkezelésünk jogalapjai az alábbiak lehetnek:

1. a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);
2. a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó, mint érintett az egyik fél (a továbbiakban: Szerződés teljesítése)
3. a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – a továbbiakban: Jogi kötelezettség teljesítése)
4. a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek)

Az adatkezelés jogalapját az alábbiakban adat kategóriánkként és adatkezelési célonként külön-külön meghatározzuk a fenti felsorolásra való utalással.

3. Az alábbi adatkezeléseket végezzük weboldalunkon és elektronikus levelezési rendszerünkben

4. Ki kezeli személyes adatát és ki fér hozzá azokhoz?

4.1 Adatkezelő: Varinox Kft.

Az Adatkezelő részéről adataihoz az Adatkezelő munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges.

4.2 Adatfeldolgozók

 Adatai kezeléséhez, tárolásához különböző vállalkozásokat veszünk igénybe, akikkel a jogszabályoknak megfelelően adatfeldolgozói szerződést kötöttünk. Az alábbi adatfeldolgozók végzik adatai feldolgozását:

4.3 Közös adatkezelők

Nem veszünk igénybe közös adatkezelőt az elektronikus csatornákon beérkezett adatok feldolgozásához.

5. Személyes adatok kezelésével kapcsolatos jogok

Személyes adatai kezelésével a fent megjelölt adatkezelési célok vonatkozásában az alábbi elérhetőségeken veheti fel a kapcsolatot velünk:

Postai úton:

VARINOX Rozsdamentes és Alumínium Szerkezet Gyártó és Forgalmazó Kft.
cím: H-2840 Oroszlány, Pusztavámi u. 9.

E-mailen:

info@varinox.hu

     a. Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen adatai, milyen célra, mennyi ideig kezeljük, kinek adjuk át, honnan származnak az általunk kezelt adatai.
Ha kérelmükben konkrétan nem jelölik meg az érintettek, hogy mikre kíváncsiak a rájuk vonatkozó adatkezeléssel kapcsolatban, akkor az adataikon túl az alábbiakról adunk tájékoztatást:

• Milyen adatai kezeljük
• azokat honnan szereztük be
• milyen célból kezeljük az adataikat (az adatkezelés céljáról),
• mi jogosítja fel az Adatkezelőt az adatok kezelésére (jogalapjáról)
• mikortól és meddig kezeli az Adatkezelőt az adataikat (időtartamáról),
• vesz-e igénybe az adatai kezeléséhez adatfeldolgozót az Adatkezelő, továbbította-e bárkinek az adatait, és ha igen, kinek továbbította (adattovábbítás címzettjéről)
• milyen jogok illetik meg az érintetteket az adataik kezelésével kapcsolatban

Egyes esetekben – például bűncselekmények megelőzése, vagy nemzetbiztonsági érdekek miatt – törvényi rendelkezések alapján a tájékoztatást az Adatkezelőnek meg kell tagadnia.

     b. Helyesbítési jog: ha adatai változnak, vagy rosszul rögzítettük őket, kérheti adatai helyesbítését, javítását, pontosítását.

     c. Törlési jog: a jogszabályban meghatározott esetekben kérheti, hogy az általunk kezelt adatait töröljük.

Az érintett hozzájárulásán alapuló adatkezelés esetén a törlési kérelmet a hozzájárulás visszavonásának tekinti és a személyes adatokat törli az Adatkezelő.

Az adatok törlésére csak akkor nem kerül sor, ha az adatok kezelésére szükség van:

• olyan szerződés teljesítéséhez, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez vagy
• jogi kötelezettség teljesítéséhez, vagy
• az érintett vagy mások létfontosságú érdekeinek védelméhez vagy 
• Adatkezelőt vagy harmadik fél jogos érdekeinek érvényesítéséhez

Olyan adatnak a törlését az Adatkezelő. nem végezheti el, aminek a kezelésére jogi kötelezettség miatt van szükség.

     d. Adatkezelés korlátozásához való jog: a jogszabályban meghatározott esetekben kérheti, hogy az adatkezelést korlátozzuk

Ebben az esetben az az érintett adatait az Adatkezelő. nem fogja felhasználni, azokat csak tárolja. Az érintett adatainak kezelését akkor korlátozza az Adatkezelő, ha az érintett

• vitatja, hogy az Adatkezelő által kezelt adatai pontosak, de még ellenőrizni kell az érintett adatai pontosságát,
• ellenzi, hogy adatait az Adatkezelő törölje, és kéri azok megőrzését,
• igényli, hogy adatait az Adatkezelő megtartsa, mert azok felhasználásával jogi igényt szeretne érvényesíteni (például pert szeretne indítani)
• tiltakozott az adatkezelés ellen és még meg kell vizsgálni, hogy az érintett tiltakozása megalapozott-e.

     e. Adathordozhatósághoz való jog: a adathordozási kérelmét kapcsolattartási címünkre elküldve kérheti adatai hordozását.

Az adatok hordozását az érintett olyan adatkezelés esetében kérheti, ami a hozzájárulásán alapul [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont], vagy olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont].

Fenti kérelme benyújtása esetén a jogszabályban meghatározottak szerint járunk el és egy hónapon belül tájékoztatjuk arról, hogy milyen intézkedéseket hoztunk a kérelme alapján.

     f. Hozzájárulás visszavonásához való jog: amikor adatait hozzájárulás alapján kezeljük, akkor bármikor joga van a hozzájárulást korlátozás nélkül visszavonni, amely azonban nem érinti a hozzájárulás visszavonását megelőző adatkezelésünk jogszerűségét.

1. Ezzel az érintett egyértelműen kifejezi, hogy már nem kívánja azt, hogy adatait az Adatkezelő. tovább kezelje.

A hozzájárulás visszavonásának következményeként az Adatkezelő a hozzájárulás alapján kezelt a személyes adatokat törli.

Az adatok törlésére csak akkor nem kerül sor, ha az adatok kezelésére szükség van:

• olyan szerződés teljesítéséhez, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez vagy
• jogi kötelezettség teljesítéséhez, vagy
• az érintett vagy mások létfontosságú érdekeinek védelméhez vagy 
• az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez.

     g. Panasz jog:

Ha sérelmesnek véli azt, ahogy az Adatkezelő a személyes adatait kezeli, akkor javasoljuk, hogy először az Adatkezelőt keresse meg panaszával. A panaszát minden esetben megvizsgáljuk, és mindent megteszünk azért, hogy kezeljük azt.  

Amennyiben adatkezelésünkkel kapcsolatban jogsérelem érte, joga van panaszt benyújtani az illetékes felügyeleti hatósághoz is közvetlenül:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Honlap: http://naih.hu
Postacím: 1530 Budapest, Pf.: 5.
E-mail: ugyfelszolgalat@naih.hu
Telefonszám: +36 (1) 391-1400

Lehetőség van továbbá arra is, hogy adatinak védelme érdekében bírósághoz forduljon. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.

A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

     h. Tiltakozási jog:

Amennyiben a fentiek alapján adatait jogos érdeken alapuló adatkezeléssel kezeljük, külön tiltakozhat ezen jogos érdekből történő adatkezeléssel szemben.
Ha ez a tiltakozás megalapozott, azaz nincs kényszerítő erejű jogos okok az adatok kezelésére, akkor az adatkezelést a megszüntetjük, az adatokat pedig töröljük.

Ha az adatokat szerződés teljesítéséhez vagy a szerződés megelőzően az érintett kérésére megteendő lépések megtételéhez, jogi kötelezettség teljesítéséhez, az érintett vagy harmadik személy létfontosságú érdekeinek (pl. életének) védelméhez szükséges kezelni, akkor a tiltakozástól függetlenül az Adatkezelő az adatokat akkor törli, ha a személyes adatokra már nincs szükség.

A jelen Adatkezelési Tájékoztatóra a magyar jog az irányadó.

6. Adatbiztonság

6.1. Adatbiztonság az IT infrastruktúrában

A személyes adatokat online szerveren tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak korlátozott személyi, alkalmazotti kör férhet hozzá.
Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.

A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten kezeljük.

Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Tájékoztatjuk ugyanakkor az érintetteket, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől elkerülésére az Adatkezelő megtesz minden tőle elvárható óvintézkedést.

7. Adatvédelmi incidens

A jogszabályból eredő kötelezettség esetén megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla.

vállalni.

8. Egyéb rendelkezések

Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően 30 napon belül módosítjuk és közzétesszük a www.varinox.hu weboldalon és az Adatkezelő székhelyén is elérhetővé tesszük. Kérjük, hogy minden esetben gondosan olvassa el az adatkezelési tájékoztató módosításait, mert fontos információkat tartalmaznak személyes adataid kezeléséről.

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Cégünk a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel.

Tájékoztatjuk ügyfeleinket, hogy a nyomozó hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.

Amennyiben olyan kérdése lenne, melyre a jelen Adatkezelési Tájékoztató nem nyújtott egyértelmű választ, kérjük, írja meg az info@varinox.hu e-mail címre.

9. Adatvédelmi tisztviselő

Az Adatkezelő nyilatkozik, hogy a GDPR 37. cikk (1) bekezdésében foglalt feltételek nem állnak fönn, így adatvédelmi tisztviselő kinevezésére nem kerül sor.

Oroszlány, 2021. október 1.