Ez az információ mindazoknak szól, akik a BOMEX - CZ s.r.o.-val (a továbbiakban: „Adatkezelő”) szállítóként vagy vevőként szerződéses jogviszonyba lépnek, illetve akik jogi személyiségű szerződéses partnerek nevében, azok meghatalmazottjaként kommunikálnak az adatkezelővel. Ez az információ az Adatkezelő potenciális, jelenlegi vagy korábbi alkalmazottainak személyes adatainak feldolgozására is vonatkozik.
Az adatkezelő azokat a személyes adatokat kezeli, amelyeket az érintettek maguk bocsátanak rendelkezésére a vonatkozó szerződés megkötése vagy teljesítése, illetve a kapcsolódó kommunikáció keretében, a szerződés teljesítéséhez vagy a kommunikáció céljának eléréséhez szükséges mértékben. Ez az adatvédelmi nyilatkozat elmagyarázza, hogy az adatkezelő milyen személyes adatokat gyűjt Öntől, és hogyan használja fel ezeket az adatokat. Minden elv összhangban van az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről, az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a szövegben a továbbiakban: „GDPR”) rendelkezéseivel.
Az adatkezelő azonosítása
Az Ön személyes adatainak kezelője a BOMEX – CZ s.r.o., Okružní 410, 755 01 Vsetín, cégszám: 25839845.
Adatkezelési elvek
A személyes adatok feldolgozása során tiszteletben tartjuk és betartjuk a személyes adatok védelmére vonatkozó legszigorúbb előírásokat, és különösen az alábbi alapelveket követjük:
- A személyes adatokat mindig egyértelműen és világosan meghatározott célra, meghatározott eszközökkel, meghatározott módon, és kizárólag az adatkezelés céljaihoz szükséges ideig kezeljük.
- Kizárólag pontos személyes adatokat kezelünk, és gondoskodunk arról, hogy azok feldolgozása a meghatározott céloknak megfeleljen, és e célok eléréséhez elengedhetetlen legyen.
- A személyes adatokat olyan módon kezeljük, amely biztosítja az adatok lehető legmagasabb szintű biztonságát, és megakadályozza a személyes adatokhoz való jogosulatlan vagy véletlen hozzáférést, azok módosítását, megsemmisítését vagy elvesztését, jogosulatlan továbbítását, egyéb jogosulatlan feldolgozását, valamint egyéb visszaéléseket.
- Mindig érthető módon tájékoztatjuk Önt a személyes adatok feldolgozásáról, valamint arról, hogy Önnek joga van pontos és teljes körű tájékoztatáshoz a feldolgozás körülményeiről, továbbá az ezzel kapcsolatos egyéb jogairól.
Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy az összes lehetséges kockázatnak megfelelő biztonsági szintet biztosítsunk; minden olyan személy, aki az Ön személyes adataival kapcsolatba kerül, köteles titoktartási kötelezettséget vállalni az adatok feldolgozása során megszerzett információk tekintetében.
A személyes adatok feldolgozásával kapcsolatos tájékoztatás
Az adatkezelés céljai és jogalapja
A személyes adatokat a következő célokból kezeljük:
A személyes adatokat a következő célokból kezeljük:
a) ha Ön üzleti partnerünk vagy beszállítónk, vagy őket képviseli:
- kereskedelmi szerződések megkötése és teljesítése (1. cél)
- projektmenedzsment (Cél 2.)
- marketing tevékenységek (Cél 3.)
b) ha álláskereső vagy alkalmazott vagy:
- személyzeti ügyek intézése (4. cél)
- bér- és könyvelési ügyek intézése (5. cél)
- a munkajogi vagy hasonló jogviszonyok kezelése (6. cél)
Az adatkezelés jogalapja
A személyes adatok feldolgozásának jogalapja a GDPR 6. cikkének (1) bekezdése, az alábbiak szerint:
- az érintett hozzájárult személyes adatainak egy vagy több konkrét célra történő feldolgozásához (3. cél);
- az adatkezelés elengedhetetlen az érintett szerződő feleként kötött szerződés teljesítéséhez, illetve az érintett kérésére a szerződés megkötése előtt hozott intézkedések végrehajtásához (1. cél);
- az feldolgozás szükséges a jogi kötelezettség teljesítéséhez, amely a kezelőre vonatkozik (Cél 4, 5, 6).
- az adatkezelés az érintett adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése érdekében szükséges, kivéve, ha az érintett személy személyes adatainak védelmét igénylő érdekei vagy alapvető jogai és szabadságai elsőbbséget élveznek ezekkel az érdekekkel szemben, különösen ha az érintett személy gyermek (2. cél).
Személyes adatok feldolgozása az Ön hozzájárulása nélkül
Tájékoztatjuk Önt, hogy a fenti rendelet értelmében személyes adatait az Ön hozzájárulása nélkül is feldolgozhatjuk, de kizárólag a következő célokból:
- az Ön és köztünk létrejött szerződés teljesítése, amely szerződés lehet akár egy adott szolgáltatás tényleges igénybevétele is, anélkül, hogy bármit alá kellene írni,
- az általánosan kötelező jogszabályokból eredő jogi kötelezettségeink teljesítése,
- olyan adatkezelés során, amely jogos érdekeink érvényesítéséhez szükséges.
Az ilyen adatkezelés lehetősége és jogszerűsége közvetlenül a hatályos jogszabályokból következik, ezért ehhez az adatkezeléshez nincs szükség az Ön hozzájárulására.
Személyes adatok feldolgozása az Ön hozzájárulásával
Személyes adatainak feldolgozásához bizonyos esetekben az Ön hozzájárulása szükséges. Általában olyan helyzetekről van szó, amikor Ön önként beleegyezik abba, hogy az Ön által megadott vagy más módon megszerzett személyes adatait feldolgozzuk. Ha nem adja meg hozzájárulását, az oka lehet, hogy nem tudunk Önnek bizonyos termékeket vagy szolgáltatásokat nyújtani, vagy kénytelenek leszünk indokolt módon módosítani a nyújtott termékek és szolgáltatások elérhetőségét, körét vagy feltételeit.
Az Ön hozzájárulása alapján személyes adatait a következő célokból kezeljük:
a) ha Önök potenciális üzleti partnereink vagy beszállítóink, vagy őket képviselik:
marketingtevékenységek
marketingtevékenységek
b) ha álláskereső:
a felvételi eljárás értékelése
a felvételi eljárás értékelése
A feldolgozott személyes adatok köre
Szervezetünk a fent említett célok megvalósításához szükséges mértékben kezeli a személyes adatokat.
Kizárólag azokat a személyes adatokat kezeljük, amelyeket Ön nekünk megad, nevezetesen:
Kizárólag azokat a személyes adatokat kezeljük, amelyeket Ön nekünk megad, nevezetesen:
- a cégünk és Ön, illetve az a természetes vagy jogi személy között fennálló üzleti együttműködéssel, üzleti ügyekkel vagy projektekkel összefüggésben, amelynél Ön alkalmazásban áll, amelyet Ön képvisel, vagy amellyel Ön együttműködik,
- a munkavégzéssel összefüggésben, illetve munkavállalóként vagy együttműködőként cégünknél.
Leggyakrabban (de nem kizárólag) olyan adatokról van szó, amelyeket Ön közöl velünk, vagy amelyeket törvényi kötelezettségünkből, illetve jogos érdekünk érvényesítése érdekében kell feldolgoznunk. Ezek a személyes adatok a következő kategóriákba sorolhatók:
- kereszt- és vezetéknév,
- telefonszám vagy a törvényes képviselő telefonszáma
- e-mail-címet,
- állandó lakcímét,
- kapcsolattartási és/vagy kézbesítési címet,
- születési dátum (életkor), esetleg személyi azonosító szám,
- nemzetiség és állampolgárság
- azonosító szám (IČ) vagy adóazonosító szám (DIČ) a beszállítók és
üzleti partnerek esetében, - az egészségbiztosító adatai (alkalmazottak esetében),
- adatok a korábbi munkaviszonyokról (álláskeresők és alkalmazottak esetében),
- a munkavégzéssel kapcsolatos adatok (munkaidő-nyilvántartás, javadalmazás, túlórák)
- a képzés és az oktatás elvégzését igazoló dokumentumok (alkalmazottak esetében)
- az adóbevallás elkészítéséhez vagy az adóbevalláshoz szükséges igazolás kiállításához szükséges adatok
A személyes adatok feldolgozásának módja
Szervezetünk személyes adatok feldolgozásának módja nem tartalmaz automatizált feldolgozást, beleértve az algoritmikus feldolgozást sem, az információs rendszerekben.
A személyes adatok feldolgozásának időtartama
A személyes adatokat kizárólag az adatkezelés céljaihoz szükséges ideig kezeljük. Folyamatosan értékeljük, hogy továbbra is fennáll-e az adott célhoz szükséges személyes adatok kezelésének szükségessége. Ha megállapítjuk, hogy az adatok már nem szükségesek azokhoz a célokhoz, amelyek érdekében kezelésükre került sor, azokat megsemmisítjük. Belsőleg azonban már értékeljük a személyes adatok feldolgozásának bizonyos céljaihoz kapcsolódó szokásos felhasználhatósági időtartamot, amelynek lejártát követően különösen gondosan mérlegeljük az adott célra vonatkozó személyes adatok feldolgozásának szükségességét. Ezzel összefüggésben az is érvényes, hogy:
- amennyiben azokat törvény, egyéb általánosan kötelező erejű jogszabály vagy közigazgatási hatóság határozata írja elő, a személyes adatokat a leírt célból legalább az így meghatározott ideig meg kell őrizni;
- ha azokat a Selejtezési Szabályzat határozza meg, akkor a szabályzatban meghatározott időtartammal.
- amennyiben azok felhasználása esetlegesen lehetséges, vagy szükségessé válik bírósági vagy egyéb jogvitákban, illetve közigazgatási vagy egyéb eljárásokban, azokat legalább 2 évig meg kell őrizni az adott jogvita vagy eljárás jogerős lezárásától számítva; amennyiben pedig nem indítanak jogvitát vagy eljárást, akkor legalább 2 évig az elévülési vagy kizárási határidő lejártától számítva azokban az ügyekben, ahol esetlegesen felhasználhatók lennének;
- egyéb esetekben legalább egy évvel a megszerzésüktől számítva, és legfeljebb 5 évvel az utolsó felhasználásuktól számítva Azokat a személyes adatokat, amelyek a szolgáltatás megfelelő nyújtásához szükségesek, illetve minden kötelezettségünk teljesítéséhez szükségesek, függetlenül attól, hogy ezek a kötelezettségek a köztünk létrejött szerződésből vagy általánosan kötelező jogszabályokból erednek-e, azokat az Ön által megadott hozzájárulástól függetlenül, a vonatkozó jogszabályokban meghatározott időtartamig, illetve azoknak megfelelően, az Ön hozzájárulásának esetleges visszavonását követően is feldolgoznunk kell.
A személyes adatok forrásai
Személyes adatokat elsősorban a következő módokon gyűjtünk:
a) üzleti partnerektől vagy beszállítóktól
b) alkalmazottaktól vagy álláspályázóktól, közvetlenül, pl. szerződéskötéskor, pályázati eljárások alapján
c) nyilvánosan hozzáférhető forrásokból (nyilvános nyilvántartások, adatbázisok vagy listák),
d) az ügyfél személyes adataival való rendelkezésre jogosult harmadik személyektől,
e) saját tevékenységünk során, azaz más személyes adatok feldolgozása és kiértékelése útján.
a) üzleti partnerektől vagy beszállítóktól
b) alkalmazottaktól vagy álláspályázóktól, közvetlenül, pl. szerződéskötéskor, pályázati eljárások alapján
c) nyilvánosan hozzáférhető forrásokból (nyilvános nyilvántartások, adatbázisok vagy listák),
d) az ügyfél személyes adataival való rendelkezésre jogosult harmadik személyektől,
e) saját tevékenységünk során, azaz más személyes adatok feldolgozása és kiértékelése útján.
A személyes adatok címzettjei
Ügyfeleink személyes adataihoz elsősorban munkatársaink férhetnek hozzá a munkaköri feladataik ellátása során, amelyek során a személyes adatok kezelése kizárólag az adott esetben szükséges mértékben, valamint az összes biztonsági intézkedés betartása mellett történik.
Ezen felül személyes adatait továbbítjuk azoknak a harmadik feleknek, akik részt vesznek a személyes adatok feldolgozásában, illetve ezeket az adatokat más okból is hozzáférhetővé tehetjük számukra a törvénynek megfelelően. Az adatkezelő jogosult a személyes adatok feldolgozásával olyan adatfeldolgozót megbízni, aki az adatkezelővel adatfeldolgozási szerződést kötött, és megfelelő garanciákat nyújt személyes adatai védelmére. Ezért az Ön személyes adatainak harmadik félnek történő bármilyen átadása előtt mindig írásbeli szerződést kötünk az adott személlyel, amelyben úgy szabályozzuk a személyes adatok feldolgozását, hogy az ugyanazokat a személyes adatok feldolgozására vonatkozó garanciákat tartalmazzon, amelyeket mi magunk is betartunk törvényi kötelezettségeinknek megfelelően.
Személyes adatok továbbítása
A vonatkozó jogszabályokkal összhangban jogosultak vagyunk az Ön hozzájárulása nélkül közvetlenül továbbítani az Ön személyes adatait:
a) az illetékes állami hatóságoknak, bíróságoknak és a büntetőeljárásban eljáró szerveknek feladataik ellátása, valamint a határozatok végrehajtása céljából;
b) bankoknak és egyéb fizetési szolgáltatóknak;
c) más személyeknek a jogszabályokban meghatározott mértékben, például harmadik feleknek követeléseink behajtása céljából.
a) az illetékes állami hatóságoknak, bíróságoknak és a büntetőeljárásban eljáró szerveknek feladataik ellátása, valamint a határozatok végrehajtása céljából;
b) bankoknak és egyéb fizetési szolgáltatóknak;
c) más személyeknek a jogszabályokban meghatározott mértékben, például harmadik feleknek követeléseink behajtása céljából.
Jogai
Szervezetünk betartja az Európai Gazdasági Térségben hatályos adatvédelmi törvényeket, amelyek – amennyiben azok alkalmazandók – a következő jogokat biztosítják:
a) Amennyiben a személyes adatok feldolgozása az Ön hozzájárulásán alapul, Önnek joga van hozzájárulását a jövőbeli feldolgozás tekintetében bármikor visszavonni (lásd alább).
b) Önnek joga van ahhoz, hogy tőlünk, mint az adatkezelőtől, a jogszabályok értelmében hozzáférést kérjen személyes adataihoz, valamint azok helyesbítését.
c) Önnek további jogai is vannak, például az adatai törléséhez való jog, az adatkezelés korlátozásához való jog, a közvetlen marketing elleni tiltakozáshoz való jog, valamint a személyes adatok hordozhatóságához való jog.
d) Önnek joga van tiltakozni személyes adatainak feldolgozása ellen.
e) Önnek joga van panaszt benyújtani az adatvédelmi hatósághoz.
a) Amennyiben a személyes adatok feldolgozása az Ön hozzájárulásán alapul, Önnek joga van hozzájárulását a jövőbeli feldolgozás tekintetében bármikor visszavonni (lásd alább).
b) Önnek joga van ahhoz, hogy tőlünk, mint az adatkezelőtől, a jogszabályok értelmében hozzáférést kérjen személyes adataihoz, valamint azok helyesbítését.
c) Önnek további jogai is vannak, például az adatai törléséhez való jog, az adatkezelés korlátozásához való jog, a közvetlen marketing elleni tiltakozáshoz való jog, valamint a személyes adatok hordozhatóságához való jog.
d) Önnek joga van tiltakozni személyes adatainak feldolgozása ellen.
e) Önnek joga van panaszt benyújtani az adatvédelmi hatósághoz.
A hozzájárulás visszavonásának joga
Ebben a dokumentumban megpróbáltuk elmagyarázni, miért van szükségünk az Ön személyes adataira, és hogy bizonyos célokból azokat csak az Ön hozzájárulásával kezelhetjük. Ön nem köteles hozzájárulni személyes adatainak kezeléséhez, és jogosult ezt a hozzájárulását visszavonni. Emlékeztetünk arra, hogy bizonyos személyes adatokat bizonyos célokból az Ön hozzájárulása nélkül is jogosultak vagyunk kezelni. Ha visszavonja hozzájárulását, megszüntetjük az érintett személyes adatok feldolgozását az adott hozzájárulást igénylő célokra. Amennyiben vissza kívánja vonni a személyes adatok feldolgozásához adott hozzájárulását, azt a „Kapcsolat” menüpontban meghatározott módon teheti meg.
Az adatvédelmi nyilatkozat módosításai
Ezt az adatvédelmi nyilatkozatot szükség szerint frissítjük ügyfeleink visszajelzései alapján. Amikor a nyilatkozatban változásokat teszünk közzé, minden esetben módosítjuk a nyilatkozat végén feltüntetett utolsó frissítés dátumát, és ismertetjük a változások tartalmát. Amennyiben a jelen nyilatkozatban vagy a szervezetünk által az Ön személyes adatainak felhasználására vonatkozó módszerekben lényeges változások történnek, ezekről a változásokról értesítjük Önt úgy, hogy a változások bevezetése előtt jól látható figyelmeztetést teszünk közzé, vagy személyes értesítést küldünk Önnek. Javasoljuk, hogy rendszeresen ellenőrizze a jelen nyilatkozatot, hogy tájékozott legyen személyes adatainak védelmével kapcsolatos módszerekről.
Sütik
A cookie egy kis adatfájl, amelyet a böngésző tárol az Ön eszközén (számítógépen, okostelefonon vagy táblagépen), amelyen a weboldalt böngészi. A cookie-k különböző célokat szolgálnak, és egyesek tartalmazhatnak személyes adatait. Weboldalunkon a következő típusú cookie-kat használjuk.
Műszaki cookie-k
Ezek a cookie-k (pl. PHPSessionID) a weboldal működéséhez szükségesek (pl. a reszponzív kialakítás miatt). A WP29 szakértői csoport véleménye szerint az EU-ban ilyen cookie-k esetében nem szükséges az Ön hozzájárulása. Lehet őket letiltani, de előfordulhat, hogy a weboldal egy része nem jelenik meg megfelelően, sőt, egyes részek egyáltalán nem működnek. A leggyakrabban használt böngészők cookie-jainak kikapcsolását itt találja:
- Google Chrome
- Firefox
- Internet Explorer és Edge
- Safari
- Opera
Marketing célú cookie-k
Ezeket a cookie-kat (pl. __utma, __utmc, leady_session_id, _ga) a látogatói forgalom nyomon követésére használjuk, és jelenlétük nem szükséges weboldalunk megfelelő működéséhez. Az ilyen cookie-khoz be kell szerezni az Ön hozzájárulását, amelyet a WP29 szakértői csoport szerint a böngésző beállításain keresztül adhat meg, mégpedig a harmadik féltől származó cookie-k letiltásával. A funkció be- és kikapcsolásához keresse meg az adott böngésző súgóját; a leggyakrabban használt böngészőkhöz tartozó útmutatókat például itt találja.