Jogi információk és adatvédelem

Preambulum

A Swietelsky AG, Edlbacherstraße 10, 4020 Linz, Ausztria és leányvállalatai (együttesen Swietelsky) számára az összes üzleti partner és munkatárs esetében nagyon fontos a kapcsolattartók személyes adatainak védelme. Ezért a Swietelsky a személyes adatokat a személyes adatok védelmére és az adatbiztonságra vonatkozó hatályos jogszabályoknak megfelelően kezeli.

A jelen nyilatkozatban használt kifejezések az EU-s általános adatvédelmi rendelet (GDPR) 4. cikkében található meghatározásokon alapulnak.

    1.  Hatálya

Tényleges: Ez az adatvédelmi nyilatkozat a személyes adatok kezelését és feldolgozását szabályozza a Swietelsky vállalatcsoportban.

Személyes: Ez az adatvédelmi szabályzat a Swietelsky vállalatcsoport valamennyi munkatársára, valamint annak partnereire, ügyfeleire és beszállítóira, továbbá a Swietelsky alkalmazásában álló más személyekre vonatkozik.

Időbeli: Ez az adatvédelmi nyilatkozat 2018.05.25-én lép hatályba, és a személyes adatok feldolgozására vonatkozó minimumkövetelményként érvényes.

    2.  A feldolgozás alapelvei

A személyes adatok feldolgozása a Swietelsky vállalatnál szigorú elvek alapján történik, amelyek az adatok védelmét és biztonságát, valamint az érintettek jogait kiemelten fontosnak tekintik.

Jogszerűség és átláthatóság: Az adatfeldolgozást jogszerűen és tisztességesen végzik.

Célhoz kötöttség: Az adatok gyűjtése és feldolgozása meghatározott, egyértelmű és jogszerű célokból történik. Az adatok feldolgozása nem történhet e célokkal összeegyeztethetetlen módon.

Adatminimalizálás: Csak azokat az adatokat gyűjtjük és dolgozzuk fel, amelyek a megadott célok érdekében feltétlenül szükségesek. Ha a cél megvalósítható és az erőfeszítés észszerű, csak anonimizált adatok feldolgozására kerül sor.

Az adattárolás korlátozása és törlés: A személyes adatokat töröljük, amint az eredeti gyűjtésük célja megszűnik, és a törvényes megőrzési idő nem akadályozza a törlést. Ha egyedi esetekben ezekhez az adatokhoz védendő érdekek fűződnek, az adatokat továbbra is meg kell őrizni, amíg a védendő érdek jogi tisztázása meg nem történik.

Adatbiztonság: A személyes adatokra adattitok vonatkozik. Az adatokat bizalmasan kell kezelni, és megfelelő szervezeti és technikai intézkedésekkel kell védeni a jogosulatlan hozzáférés, a jogellenes manipuláció vagy nyilvánosságra hozatal, valamint az elvesztés és megsemmisítés ellen.

Tényszerű pontosság: A személyes adatokat pontosan, hiánytalanul és naprakészen kell tartani. Megfelelő intézkedéseket kell tenni az elavult, helytelen vagy hiányos adatok kijavítására.

    3.  Adatbiztonság

Az adatok bizalmas kezelésének, elérhetőségének és integritásának védelme alapvető feladat a Swietelsky számára. Ez egyaránt vonatkozik az üzleti titkokra, az ügyféladatokra, a személyes adatokra és más kritikus információkra.

E célból a technika állásának és a nemzetközileg elismert legjobb gyakorlatoknak, valamint a biztonsági előírásoknak megfelelő műszaki és szervezeti biztonsági intézkedéseket hozzuk, amelyeket folyamatosan továbbfejlesztünk.

    4.  Adattitok

A Swietelsky vállalatcsoport minden munkatársa és a szerződéses partnerek munkatársai szerződéses kötelezettséget vállalnak a titoktartásra, és rendszeresen oktatásban és képzésben részesülnek a személyes és egyéb kritikus adatok biztonságos kezelésére vonatkozóan.

    5.  Folyamatos ellenőrzés és fejlesztés

A minőség és a folyamatok folyamatos javítása nagyon fontos szerepet tölt be a Swietelsky vállalaton belül. Vannak meghatározott folyamatok, amelyek a minőség állandó javulását szolgálják, ezt évek óta az ISO 9001-es minőségbiztosítás is igazolja. Az adatvédelmi irányelveknek és az alkalmazandó jogszabályoknak való megfelelést, valamint az adatvédelmi és adatbiztonsági intézkedések hatékonyságát folyamatosan mérjük és javítjuk e folyamatok segítségével, hogy biztosítani tudjuk az adatvédelmi intézkedések optimális menetét.

II.  Adatfeldolgozás, célok és jogalapok

A Swietelsky a munkatársak, partnerek, ügyfelek és beszállítók személyes adatait az üzleti tevékenység ellátása és a kapcsolódó jogi és szerződéses követelmények teljesítése céljából kezeli.

    1.  Az üzleti partnerek adatainak feldolgozása

A Swietelsky az érdekelt felek, ügyfelek, beszállítók stb. által megadott személyes adatokat az ajánlatok elkészítése és a megrendelések feldolgozása, valamint a kapcsolódó szerződéses/szerződéskötés előtti és jogi kötelezettségek teljesítése érdekében dolgozza fel.

    2.  Kapcsolatfelvétel

Amikor kapcsolatba lép velünk, az Ön által megadott személyes adatokat a GDPR 6. cikk (1) bekezdés a) és b) pontja szerint az ajánlatkérés feldolgozásához és lebonyolításához használjuk fel. Az Ön adatainak feldolgozása az Ön megkeresésének kezeléséhez és megválaszolásához szükséges, ellenkező esetben nem vagy csak korlátozottan tudnánk válaszolni az Ön megkeresésére.

Töröljük az ajánlatkérését és az elérhetőségét, ha a megkeresésére végleges választ adtunk, és a törlés nem ellentétes semmilyen törvényes megőrzési idővel, pl. egy későbbi szerződéskezelés részeként. Ez általában akkor fordul elő, ha három éven keresztül nem állt fenn Önnel kapcsolat.

    3.  Pályázó

Azzal, hogy elküldi jelentkezését a SWIETELSKY vállalatnak, kifejezetten beleegyezik abba, hogy a SWIETELSKY feldolgozza az Ön személyes adatait, és jogosult ezeket az adatokat a SWIETELSKY csoport vállalatain belül továbbítani, feldolgozni és felhasználni. A közzététel, feldolgozás és felhasználás a munkaerő-felvétel és a személyzeti adminisztráció céljaira korlátozódik.

A feldolgozás elektronikus úton is történhet. Ez különösen igaz abban az esetben, ha Ön elektronikus úton, például e-mailben vagy valamely karrierportálon keresztül nyújtotta be pályázati dokumentumait.

Amennyiben a jelentkezésből munkaszerződés születik, az Ön továbbított adatait a jogszabályi előírásoknak megfelelően kezeljük.

Ha azonban nem jön létre munkaszerződés, az Ön pályázati dokumentumait a törvénynek megfelelően a 6 hónapos megőrzési idő után töröljük, feltéve, ha a törlést nem akadályozza más jogos érdek vagy a nyilvántartásba vételhez való hozzájárulás.

Az Ön által benyújtott pályázati dokumentumok feldolgozása az Ön hozzájárulása alapján történik a GDPR 6. cikk (1) bekezdés a) pontja szerint.

Amennyiben a személyes adatok különleges kategóriáit a GDPR 9. cikk (1) bekezdése értelmében önkéntesen adják át a jelentkezési folyamat részeként, azok feldolgozása a GDPR 9. cikk (2) bekezdés b) pontja szerint történik (pl. egészségügyi adatok, mint pl. súlyos fogyatékosság vagy etnikai származás) vagy az Ön hozzájárulása alapján a GDPR 9. cikk (2) bekezdés a) pontja alapján (pl. egészségügyi adatok, amennyiben ezek a szakma gyakorlásához szükségesek).

    4.  Szervernaplófájlok (hozzáférési adatok)

Technikai okokból, különösen a működőképes és biztonságos internetes megjelenés biztosítása érdekében a honlapunk elérésével kapcsolatos, technikailag szükséges adatokat úgynevezett szervernaplófájlokban dolgozzuk fel, amelyeket böngészője automatikusan továbbít nekünk. 

Az általunk kezelt hozzáférési adatok következők:

• A megnyitott honlap neve
• a használt böngésző típusa, beleértve a verziót is
• a látogató által használt operációs rendszer
• a látogató által korábban meglátogatott oldal (hivatkozó URL)
• a kiszolgálóoldali kérés ideje
• átvitt adatmennyiség
• a kiszolgáló számítógép neve (használt IP-cím, esetleg anonimizált)

 Élünk azzal a lehetőséggel, hogy ezeket az adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján olyan célokra használjuk, mint például

• a honlaphoz való zökkenőmentes kapcsolódás biztosítása,
• a honlapunk kényelmes használatának biztosítása,
• a rendszer biztonságának és stabilitásának értékelése,
• valamint

egyéb adminisztratív célok. Az összegyűjtött adatokat semmilyen körülmények között nem használjuk fel arra, hogy következtetéseket vonjunk le az Ön személyére vonatkozóan.

A hozzáférési adatok 120 nap  elteltével automatikusan törlődnek, kivéve, ha bizonyítási célból további tárolásra van szükség. Ellenkező esetben az adatokat az esemény végleges tisztázásáig megőrizzük.

IV.  Az érintettek jogai

• Önnek joga van:
  a GDPR 15. cikke szerint tájékoztatást kérni az általunk kezelt személyes adatairól. Tájékoztatást kérhet különösen az adatkezelés céljairól, a személyes adatok kategóriájáról, azon címzettek kategóriáiról, akiknek az Ön adatait átadták vagy átadják, a tervezett tárolási időszakról, a helyesbítéshez, törléshez, az adatkezelés korlátozásához vagy tiltakozáshoz való jogról, a panaszjogról, az adatai eredetéről, ha azokat nem mi gyűjtöttük, valamint az automatizált döntéshozatalról, beleértve a profilalkotást és adott esetben az annak részleteiről szóló érdemi információkról;
• a GDPR 16. cikkének megfelelően haladéktalanul kérni az általunk tárolt hibás vagy hiányos személyes adatok helyesbítését;
• a GDPR 17. cikkének megfelelően kérni az általunk tárolt személyes adatok törlését, kivéve, ha az adatkezelés a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához, jogi kötelezettség teljesítéséhez, közérdekből vagy jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges;
• a GDPR 18. cikkének megfelelően kérni a személyes adatok feldolgozásának korlátozását, amennyiben Ön vitatja az adatok pontosságát, az adatkezelés jogellenes, de Ön tiltakozik a törlés ellen, és nekünk már nincs szükségünk az adatokra, Önnek azonban szüksége van ezekre a jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez, vagy Ön a GDPR 21. cikkével összhangban kifogást emelt az adatkezelés ellen;
• a GDPR 20. cikkének megfelelően megkapni az Ön által nekünk megadott személyes adatait strukturált, általános és géppel olvasható formátumban, vagy kérni azok továbbítását egy másik felelős személynek;
• a GDPR 21. cikkének megfelelően, amennyiben az Ön személyes adatait jogos érdekünk alapján kezeljük, kifogást emelni a személyes adatok kezelése ellen az egyedi helyzetével kapcsolatos indokok alapján, vagy ha a kifogás közvetlen üzletszerzés ellen irányul. Ez utóbbi esetben Ön általános tiltakozási joggal rendelkezik, amelyet a konkrét helyzetre vonatkozó információk nélkül alkalmazunk.
• a GDPR 7. cikk 3. bekezdése alapján bármikor visszavonni a nekünk adott hozzájárulást. Ez azzal a következménnyel jár, hogy a jövőben nem folytathatjuk tovább a hozzájáruláson alapuló adatfeldolgozást.
• a GDPR 77. cikke értelmében panaszt tenni a felügyeleti hatóságnál az Ön adatainak általunk történő jogellenes kezelésével kapcsolatban. E célból általában a szokásos lakóhelye vagy a munkahelye vagy a vállalatunk székhelye szerinti felügyeleti hatósághoz fordulhat.

    1.  Az érintetti jog gyakorlása

Minden érintettnek, akinek az adatait a Swietelsky kezeli, lehetősége van arra, hogy bármikor hivatkozzon az érintett fent említett jogaira, és érvényesítse azokat a Swietelsky vállalatnál.

Az érintetti jogok gyakorlásához bármikor küldhet e-mailt a datenschutz@swietelsky.comcímre.

Előzetes sikeres azonosítás nélkül nem tudjuk feldolgozni az érintettek kérését. Ezért kérjük, hogy ennek megfelelően támogassák az azonosítási folyamatot.

    2.  Fellebbezési jog

Ha úgy véli, hogy adatainak feldolgozása sérti az adatvédelmi szabályokat, vagy az adatvédelmi jogait bármilyen más módon megsértették, panaszt tehet a felügyeleti hatóságnál.

A Swietelsky AG illetékes felügyeleti hatósága:

Osztrák adatvédelmi hatóság: Tel.: +43 1 52 152-0, dsb@dsb.gv.at

VI.   Google Tools

    1.  Google Analytics

Honlapunkon a Google Analytics, a Google, Inc. által nyújtott web-analitikai szolgáltatást használjuk. (a továbbiakban: Google). A Google Analytics úgynevezett „sütiket“ használ, vagyis az Ön számítógépén elhelyezett szöveges fájlokat, amelyek segítenek a honlapnak elemezni, hogyan használják a felhasználók az oldalt. A süti által generált, a honlap használatára vonatkozó információkat általában a Google egyik USA-beli szerverére továbbítják és ott tárolják. Az aktivált IP-anonimizálás miatt azonban ezeken a honlapokon az Ön IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban előzetesen le fogja rövidíteni. A teljes IP-cím csak kivételes esetekben kerül továbbításra a Google egyik USA-beli szerverére és ott rövidítik le. A Google a jelen honlap üzemeltetője nevében ezeket az információkat arra használja fel, hogy kiértékelje az Ön honlaphasználatát, jelentéseket készítsen a honlap aktivitásáról, valamint hogy a honlap tevékenységével és internethasználatával kapcsolatos egyéb szolgáltatásokat nyújtson a honlap üzemeltetője számára. A böngészője által a Google Analytics részeként továbbított IP-cím nem kerül összevonásra más Google-adatokkal.

Megakadályozhatja a sütik tárolását a böngésző szoftverének megfelelő beállításával; szeretnénk azonban felhívni a figyelmét arra, hogy ebben az esetben nem tudja majd teljes mértékben használni a honlap összes funkcióját. A sütik által generált és a honlap használatával kapcsolatos adatok (beleértve az Ön IP-címét) Google általi gyűjtését és ezen adatok Google általi feldolgozását is megakadályozhatja az alábbi linken elérhető böngészőbővítmény letöltésével és telepítésével: Böngészőbővítmény a Google Analytics deaktiválásához.

Az adatkezelés jogos érdekeink alapján történik a GDPR 6. cikk (1) bekezdés f) pontjával összhangban.

IP-anonimizálás

Ezen a honlapon az „aktivált IP-anonimizálás” funkciót használjuk. Ez azonban azt jelenti, hogy az Ön IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban előzetesen lerövidíti. A teljes IP-cím csak kivételes esetekben kerül továbbításra a Google egyik USA-beli szerverére és ott rövidítik le. A Google a jelen honlap üzemeltetője nevében ezeket az információkat arra használja fel, hogy kiértékelje az Ön honlaphasználatát, jelentéseket készítsen a honlapaktivitásáról, valamint hogy a honlap tevékenységével és internethasználatával kapcsolatos egyéb szolgáltatásokat nyújtson a honlap üzemeltetője számára. A böngészője által a Google Analytics részeként továbbított IP-cím nem kerül összevonásra más Google-adatokkal.

    2.  Google Címkekezelő

Ez a honlap a Google Címkekezelőt használja. Ezen a szolgáltatáson keresztül a webhely-címkék egy felületen keresztül kezelhetők. A Google Címkekezelő csak címkéket alkalmaz. Nincsenek sütik beállítva, és nem rögzít személyes adatokat. A Google Címkekezelő más címkéket aktivál, amelyek adott esetben adatokat rögzítenek. A Google Címkekezelő nem fér hozzá ezekhez az adatokhoz. Ha a deaktiválás domain- vagy süti-szinten történt, akkor az minden nyomkövető címkére érvényben marad, amennyiben ezeket a Google Tag Managerrel hajtják végre. A Google Címkekezelővel kapcsolatos további információk a következő linken találhatók: Google Tag Manager Use Policy | Google Tag Manager – Google

A felhasználónak lehetősége van arra, hogy megakadályozza a Google Tag Manager összes címkéjének elküldését. Ehhez a felhasználónak az alábbi opt-out linkre kell kattintania, hogy a Google Tag Manager deaktiváló sütijét elhelyezze a böngészőjében.

További információért lásd a Google Tag Manager Use Policy | Google Tag Manager – Google honlapon található használati útmutatót.

    3.  Google Maps

Ez a honlap a Google Maps API-t használja a földrajzi információk vizuális megjelenítéséhez. A Google Maps használata során a Google adatokat gyűjt, dolgoz fel és használ fel a térképfunkciók látogatók általi használatáról. A Google által végzett adatkezelésről további információkat aGoogle adatvédelmi szabályzat tartalmaz. Ott az adatvédelmi központban is módosíthatja a személyes adatok védelmére vonatkozó beállításait.

A Google-termékekkel kapcsolatos saját adatok kezelésére vonatkozó részletes utasítások  itt találhatók

VIII.  SSL titkosítás

Az adatok biztonságának védelme érdekében az adatátvitel során a legkorszerűbb titkosítási módszereket (pl. SSL) használjuk HTTPS-en keresztül.  A titkosított kapcsolatot a „https://” karakterláncról és a böngésző sorában található lakat szimbólumról ismerheti fel