GDPR

TÁJÉKOZTATÓ A SZEMÉLYES ADATOK KEZELÉSÉRŐL

A GDPR 13. cikkének 1. és 2. bekezdésével összhangban ezúton tájékoztatjuk Önt a DEDRA-EXIM sp. z o. o. általi személyesadat-kezelés elveiről.

1. ADATKEZELŐ

Személyes adatainak kezelője a DEDRA-EXIM sp. z o. o., amelynek székhelye Pruszkówban, ul. 3 Maja 8, 05-800 Pruszków címen található, és a Nemzeti Bírósági Nyilvántartás vállalkozói nyilvántartásába a KRS számon 0000062517, NIP 5270204933 alatt van bejegyezve, a továbbiakban: „Adatkezelő” vagy „DEDRA-EXIM”.

A személyes adatok védelmével kapcsolatos kérdésekben a következő e-mail címen veheti fel a kapcsolatot az Adatkezelővel: daneosobowe@dedra.pl .

2. A KEZELT ADATOK KÖRE

A kapcsolatfelvétel vagy együttműködés típusától függően különösen a következő adatokat kezelhetjük:

1. kereszt- és vezetéknév,
2. pozíció vagy funkció,
3. az Ön által képviselt cég vagy szervezet neve,
4. e-mail cím, telefonszám, levelezési cím,
5. a levelezés, megkeresések, megrendelések, panaszok vagy az Adatkezelőnek átadott dokumentumok tartalmában található adatok,
6. a kapcsolattartás és az együttműködés történetére vonatkozó adatok,
7. számlázáshoz, értékesítési feldolgozáshoz, panaszokhoz, kiszolgáláshoz, követelések érvényesítéséhez vagy védelméhez szükséges adatok.

3. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJA

Személyes adatait a következő célokra kezelhetjük:

a) Levelezés és megkeresések kezelése

Az üzenetek megválaszolása, az ügy kezelése, a kapcsolattartás és a folyamatos kommunikáció érdekében kezelünk adatokat.

Jogalap:

• A GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a levelezés lebonyolításában és az értesítések kezelésében.

b) Ajánlatkérés elkészítése, kereskedelmi megkeresések kezelése és a szerződéskötés előtti intézkedések megtétele

Amennyiben a kapcsolatfelvétel árajánlatkérésre, megrendelésre, tárgyalásra vagy együttműködésre vonatkozik, az adatokat az ajánlat elkészítése, kereskedelmi információk nyújtása, az értékesítési folyamat kezelése és a szerződéskötéshez szükséges lépések megtétele céljából kezeljük.

Jogalap:

• A GDPR 6. cikk (1) bekezdés b) pontja – ha az érintett szerződéses fél, vagy a szerződés megkötése előtt az ő kérésére lépéseket tesznek;
• a GDPR 6. cikk (1) bekezdés f) pontja – ha az érintett egy vállalkozó vagy potenciális vállalkozó képviselőjeként, alkalmazottjaként vagy kapcsolattartójaként jár el.

c) Kapcsolat a vállalkozók képviselőivel, alkalmazottaival és kapcsolattartó személyeivel

Amennyiben Ön egy vállalkozó, beszállító, üzleti partner vagy potenciális vállalkozó képviselőjeként, alkalmazottjaként, munkatársaként, meghatalmazott képviselőjeként vagy kapcsolattartójaként jár el, adatait üzleti kapcsolat fenntartása, együttműködés kezelése, levelezés, megrendelések, ajánlatok, szerződések teljesítése és folyamatban lévő kereskedelmi vagy szervezeti megállapodások céljából kezeljük.

Jogalap:

• A GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke, amely üzleti tevékenység folytatására, alvállalkozókkal való kapcsolattartásra és hatékony üzleti kommunikáció biztosítására irányul.

d) Szerződéskötés és kereskedelmi együttműködés kezelése

Az adatokat a megrendelések teljesítése, szállítások, termékértékesítés, fizetésfeldolgozás, a vállalkozóval való kapcsolatfelvétel, értékesítés utáni, garanciális és garancián túli szerviz céljából lehet feldolgozni.

Jogalap:

• a GDPR 6. cikk (1) bekezdés b) pontja – közvetlenül természetes személlyel kötött szerződések esetén; a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke, amely a vállalkozókkal való együttműködés megvalósításában és kezelésében áll.

e) Jogi kötelezettségek teljesítése

Az adatok kezelhetők jogszabályi rendelkezésekből, különösen az adó- és számviteli szabályozásokból, a panaszokra, garanciákra és a dokumentáció archiválására vonatkozó szabályozásokból eredő kötelezettségek teljesítése céljából.

Jogalap:

• A GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre háruló jogi kötelezettség.

f) Követelésekkel szembeni védekezés és azok érvényesítése

Az adatokat feldolgozhatjuk esetleges követelések előterjesztése, érvényesítése vagy azokkal szembeni védekezés céljából.

Jogalap:

• A GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a jogai védelmében.

g) Panaszok, garanciák, jótállások és szervizigénylések kezelése

Az adatokat panaszok, garanciális igények, garanciális igények, szervizjavítások fogadása, elbírálása és kezelése, igényekkel kapcsolatos kapcsolatfelvétel, valamint az értékesítés utáni szolgáltatás menetének dokumentálása céljából kezeljük.

Jogalap:

• A GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése, különösen a panaszkezeléssel és a fogyasztóvédelmi szabályozásokkal kapcsolatos kötelezettségek teljesítése;
• A GDPR 6. cikk (1) bekezdés b) pontja – ha a szolgáltatás az érintettel kötött szerződésre vonatkozik;
• a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke, amely a szolgáltatási kérelmek kezelésében, az ügy menetének dokumentálásában és a követelésekkel szembeni védelemben áll.

h) Telefonbeszélgetések rögzítése

Amennyiben telefonhívásokat rögzítünk, a hívás menetének dokumentálása, a szolgáltatás minőségének ellenőrzése, jelentések feldolgozása, valamint követelések érvényesítése vagy védelme céljából személyes adatokat kezelünk hang, telefonszám és a hívás tartalma formájában.

Jogalap:

• A GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke a megállapítások dokumentálásához, a szolgáltatás minőségének biztosításához és a követelésekkel szembeni védelemhez.

i) Az Adminisztrátor termékeinek és szolgáltatásainak marketingje

Az adatok kezelhetők az Adatkezelő termékeinek vagy szolgáltatásainak közvetlen üzletszerzése céljából, beleértve az ajánlati információk megjelenítését is, feltéve, hogy ez a vonatkozó szabályozásoknak megfelelően megengedett.

Jogalap:

• A GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke, amely saját termékeinek és szolgáltatásainak értékesítéséből áll;
• A GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás, ha a rendelkezések adott esetben, különösen egy adott kommunikációs csatornára vonatkozóan hozzájárulást írnak elő.

A hozzájárulás önkéntes. A hozzájárulást bármikor visszavonhatja, ez nem érinti a visszavonás előtt a hozzájáruláson alapuló adatkezelés jogszerűségét.

j) A kommunikációs és informatikai rendszerek biztonságának garantálása

Az adatok feldolgozása az e-mail és az informatikai rendszerek biztonságának garantálása, a visszaélések elleni védelem és az üzletmenet-folytonosság fenntartása érdekében történhet.

Jogalap:

• A GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke az információk és rendszerek biztonságának biztosításában.

4. ÖNKÉNTES ADATKEZELÉS

Az adatok megadása önkéntes, de szükséges lehet levelezés lebonyolításához, válaszadáshoz, ajánlat elkészítéséhez, szerződés megkötéséhez vagy teljesítéséhez, megrendelés feldolgozásához, panaszok kezeléséhez, szolgáltatás nyújtásához vagy egyéb olyan ügyek intézéséhez, amelyekkel kapcsolatba lép az Adatkezelővel.

Az adatszolgáltatás elmaradása ellehetetlenítheti a válaszadást vagy az adott ügy feldolgozását.

5. ADATOK CÍMZETTJEI

Személyes adatok a következő kategóriájú címzettekkel oszthatók meg:

1. az Adatkezelőnek informatikai, tárhely-, e-mail-, informatikai rendszer- és informatikai biztonsági szolgáltatásokat nyújtó szervezetek,
2. számviteli, jogi, könyvvizsgálati, tanácsadási és követelésbehajtási szolgáltatásokat nyújtó szervezetek,
3. futárszolgálatok, szállítmányozási, postai és logisztikai szolgáltatók,
4. bankok és fizetési szolgáltatók – amennyiben az elszámolásokhoz szükséges,
5. 5. meghatalmazott szolgáltatók, üzleti partnerek vagy alvállalkozók – ha ez az ügy, megrendelés, panasz vagy szolgáltatás teljesítéséhez szükséges,
6. 6. hatóságok vagy a törvény által felhatalmazott egyéb szervezetek.

Az adatokat az Adatkezelő nevében eljáró szervezetek is feldolgozhatják megfelelő személyesadat-feldolgozási megállapodások alapján.

6. ADATTÁROLÁSI IDŐSZAK

A személyes adatokat a gyűjtésük céljának eléréséhez szükséges ideig tároljuk, különösen a következőkig:

1. levelezéssel kapcsolatos adatok – az ügy feldolgozásához szükséges ideig, majd a levelezés archiválása, a követelések biztosítása vagy a kapcsolatfelvétel menetének igazolása által indokolt ideig;
2. az ajánlat előkészítésével kapcsolatos adatok – az üzleti tárgyalások időtartamára, valamint arra az időszakra, amíg igények merülhetnek fel, vagy a kapcsolatfelvétel menetének bizonyítása szükséges;
3. a szerződés teljesítésével, értékesítéssel, megrendelésekkel, panaszokkal, garanciával vagy szolgáltatással kapcsolatos adatok – az együttműködés, a szerződésből eredő kötelezettségek teljesítésének időtartamára, valamint a törvény által előírt vagy a követelések elévülési idejére;
4. hozzájárulás alapján kezelt adatok – annak visszavonásáig, kivéve, ha a további adatkezelésnek más jogalapja van;
5. adózási és számviteli célból kezelt adatok – a vonatkozó jogszabályok által előírt ideig;
6. a követelések érvényesítése vagy védelme céljából kezelt adatok – a követelések elévülési idejének lejártáig.

7. ADATTOVÁBBÍTÁS AZ EURÓPAI GAZDASÁGI TÉRSÉGEN KÍVÜL

Az Adatkezelő főszabály szerint nem szándékozik személyes adatokat az Európai Gazdasági Térségen kívülre továbbítani.

Amennyiben azonban bizonyos szolgáltatások, különösen informatikai, tárhely-, e-mail- vagy kommunikációs eszközök használatával összefüggésben adatok továbbítására kerül sor az Európai Gazdasági Térségen kívülre, az ilyen továbbításra kizárólag a GDPR-ban előírt mechanizmusok alkalmazásával kerül sor, különösen a védelmi szint megfelelőségét megerősítő határozat, a standard szerződési feltételek vagy más megfelelő garanciák alapján.

8. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

Személyes adatait nem használjuk fel tisztán automatizált döntéshozatalra, beleértve az olyan profilalkotást sem, amely jogi következményekkel járna Önre nézve, vagy Önt hasonló módon jelentős mértékben érintené.

9. AZ ÉRINTETTEK JOGAI

A következő jogokkal rendelkezik:

1. az adatokhoz való hozzáférés joga,
2. a jog az adatok másolatának megszerzéséhez,
3. az adatok helyesbítéséhez való jog,
4. az adatok törléséhez való jog,
5. a feldolgozás korlátozásához való jog,
6. az adathordozhatósághoz való jog – a GDPR által meghatározott esetekben,
7. az adatkezelés elleni tiltakozás joga – amennyiben az adatkezelés alapja az Adatkezelő jogos érdeke,
8. a hozzájárulás visszavonásához való jog – ha az adatkezelés hozzájárulás alapján történik.

Jogainak gyakorlásához a következő e-mail címen veheti fel a kapcsolatot az Adatkezelővel: daneosobowe@dedra.pl .

10. PANASZBENYÚJTÁSI JOG

Önnek joga van panaszt benyújtani az illetékes felügyeleti hatósághoz. Lengyelországban ez a Személyes Adatvédelmi Hivatal elnöke . Kapcsolat: https://uodo.gov.pl/p/kontakt