A Kreditor Zrt. és a vele szerződő felek (üzleti partnerei, alvállalkozói) közötti szerződésekhez kapcsolódó adatkezelési tájékoztató
A Kreditor Zrt. és a vele szerződő felek (üzleti partnerei, alvállalkozói) közötti szerződésekhez kapcsolódó adatkezelési tájékoztató
Tájékoztatjuk, hogy a Kreditor Zrt. és Ön között (illetve az Ön által képviselt gazdálkodó szervezet között) létrejött szerződés kapcsán a Kreditor Zrt. az Ön személyes adatainak kezelőjeként jár el. A személyes adatainak kezelésével összefüggésben az alábbi információkat bocsájtjuk a rendelkezésére.
Az adatkezelő adatai
• cégnév: Kreditor Pénzügyi Zártkörűen Működő Részvénytársaság
• székhely: 0000 Xxxxxxxx, Xxx Xxxxxxx xxxx 00. A-C. ép. 3. em. 12.
• cégjegyzékszám: 01 10 048166
• telefonszám: 06 1 236 0129
A továbbiakban: Adatkezelő, vagy Kreditor Zrt.
Az Adatkezelő adatvédelmi tisztviselőt nem alkalmaz.
1. Az adatkezelés során alkalmazott legfontosabb jogszabályok
- Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) - amely a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szól
- 2013. évi V. törvény - a Polgári Törvénykönyvről
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
2. Az adatkezeléssel érintett személyes adatai
Az Adatkezelő elsősorban pénzügyi tevékenységekkel foglalkozó gazdálkodó szervezet. A tevékenysége keretében megkötött szerződések (pl. megbízási, vállalkozási szerződések) útján az Adatkezelő a vele szerződő felek személyes adatainak kezelését is végzi.
2.a. Amennyiben Ön magánszemélyként szerződik az Adatkezelővel, az ennek során kezelt személyes adatai legjellemzőbben az alábbiak:
• név (vezetéknév, keresztnév)
• lakcím
• adóazonosító jel
• adott esetben folyószámla száma
• e-mail cím, telefonszám (kapcsolattartási adatok)
2.b. Amennyiben Ön egyéni vállalkozóként szerződik az Adatkezelővel, az ennek során kezelt személyes adatai legjellemzőbben az alábbiak:
• név (vezetéknév, keresztnév)
• lakcím (mint székhely)
• adószám
• nyilvántartási szám
• továbbá adott esetben a szerződés szerinti szolgáltatás nyújtásával kapcsolatos hatósági engedélyének, igazolványának adatai
• adott esetben folyószámla száma
• e-mail cím, telefonszám
2.c. Amennyiben Ön az Adatkezelővel szerződő jogi személy természetes személy képviselője, a kezelt személyes adatai a következők:
• Név (vezetéknév, keresztnév)
• e-mail cím, telefonszám
2.d. Amennyiben Ön az Adatkezelővel szerződő jogi személy kapcsolattartásra kijelölt tagja/dolgozója a kezelt személyes adatai a következők:
• Név (vezetéknév, keresztnév)
• munkahelyi e-mail cím, illetve telefonszám (un. céges elérhetőség)
Az Adatkezelő szerződéses kapcsolataiban alkalmazott megállapodások egyes típusainál (pl. vállalkozási szerződések) az Adatkezelővel szerződő fél a teljesítés elősegítése érdekében kapcsolattartó személyeket (mint a Ptk. szerinti közreműködőket) jelöl meg. A közreműködő az Adatkezelővel szerződő fél munkavállalója, megbízottja, akinek nevét és kapcsolattartási adatait (céges elérhetőség), a vonatkozó polgári jogi1, és munkajogi2 előírásoknak megfelelően, az adott szerződő fél az Adatkezelőnek átadja. Ilyen esetekben az adatkezelés jogalapja az Adatkezelővel szerződő félnek a szerződés teljesítéséhez fűződő jogos érdekeinek az érvényesítése. Ebben az esetben az Adatkezelővel szerződő fél kötelessége, hogy az érintett közreműködő és a közötte létrejött jogviszonyon belül az adatok kapcsolattartóként történő átadásához kapcsolódó szükséges adatkezelési tájékoztatást megadja.
Az Adatkezelőnek nincs módja a fent említett tájékoztatás megtörténtének ellenőrzésére, ugyanakkor, ha az érintett kapcsolattartó tiltakozna az adatai kezelése ellen, akkor a tiltakozás kivizsgálása keretében az Adatkezelő a vele szerződő felet keresi meg a kérdés tisztázása érdekében, ennek megtörténtéig az adott adatokat - a tárolást kivéve - az Adatkezelő nem kezeli, azaz elkülöníti.
Xxxxxx személyes adatait csak az Adatkezelő azon munkavállalói, megbízottjai ismerhetik meg, akiknek feladatkörük az Adatkezelő szerződéseinek előkészítése, illetve a teljesítéssel kapcsolatos teendők ellátása.
3. Az adatkezelés jogalapja, célja
Az adatkezelés jogalapja az Adatkezelő és az Ön között (vagy az Ön által képviselt jogi személy között) létrejött szerződés teljesítése. Az Adatkezelővel szerződő fél által
1A Polgári Törvénykönyvről szóló 2013. évi V. tv. 6:129. §
2A Munka Törvénykönyvéről szóló 2012. évi I. tv. 10. §.
kapcsolattartóként megjelölt közreműködők adatainak kezelése tekintetében az adatkezelés jogalapja az Adatkezelővel szerződő fél jogos érdekeinek érvényesítése. Amennyiben az adatkezelés jogalapja az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése, úgy az érintett (jelen esetben az Adatkezelővel szerződő partner dolgozója) jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az ilyen jogcímen alapuló kezelése ellen.
Adatkezelés célja:
• az említett szerződés teljesítése érdekében az érintett felek, illetve a képviseletükben eljáró, érdekükben közreműködő személyek beazonosíthatóságának biztosítása (név),
• kapcsolattartáshoz szükséges adatoknak a biztosítása (telefonszám, e-mail cím),
• a szerződés szerinti szolgáltatás teljesítéséhez szükséges hatósági jogosultságainak ellenőrzése (hatósági engedélyek, igazolványok adatai),
• a szerződés szerinti elszámoláshoz szükséges adatok (folyószámla),
• továbbá a szerződéshez kapcsolódóan az Adatkezelőt terhelő jogszabályi kötelezettségek (pl. számla kiállítása, adóbevallás elkészítése) teljesítéséhez, illetve jogok érvényesítéséhez szükséges adatok rendelkezésre állása (pl. adószám).
A személyes adatainak szolgáltatása részben a szerződés megkötésének feltétele, másrészt az Adatkezelőt terhelő további jogi kötelezettségek teljesítéséhez is szükséges, vagyis a személyes adatai szolgáltatásának hiányában a szerződéskötés, illetve annak teljesítése nem lehetséges.
Az un. kapcsolattartási adatok (pl. telefonszám) megadása a szerződések megkötésének és teljesítésének nem feltétele, ugyanakkor a tejesítés keretében történő kommunikáció közvetlen formájának biztosítása érdekékben célszerű.
4. A kezelt adatok átadásának, továbbításának esetei
4.a. Az Adatkezelő jogszabályban előírt könyvvizsgálati kötelezettségének teljesítéséhez szintén szerződött közreműködőt vesz igénybe, amely közreműködő, mint adatfeldolgozó feladatai ellátása érdekében szintén megismerhet, megkaphat olyan dokumentumokat, amelyekben az Önre vonatkozó személyes adatok szerepelnek.
Az Adatfeldolgozó adatai:
• név/cégnév: Xxxxxxx X. Adótanácsadó és Könyvelő Kft.
• székhely: 0000 Xxxxxxxx, Xxxxxxxxxxxx xxxx 00-00. 3. em. 21.
• elérhetőség: tel.: 00 (0) 000 0000, e-mail: xxx@xxxx.xx
4.b. Az adatkezeléssel összefüggő pénzügyi elszámolásokhoz szükséges személyes adatait a Kreditor Zrt. a jogszabály alapján teljesítendő könyvviteli, adóbevallási (bérszámfejtési) feladataiban közreműködő szerződött partner részére, az előbb említett kötelezettségek teljesítéséhez szükséges kimutatások bevallások elkészítése érdekében szintén átadja. Az adatfeldolgozó adatai:
Az Adatfeldolgozó adatai:
• név/cégnév: FAIR AUDIT Kft.
• székhely: 0000 Xxx, Xxxxx Xxxxxx x. 15.
elérhetőség: tel.: 06 (27) 538-975, e-mail: xxxx.xxxxx@xxxxxxx.xx
4.c. Az Adatkezelő tevékenysége során tárhely szolgáltatást vesz igénybe.
Az Adatfeldolgozó adatai:
• név/cégnév: ITD Informatika Zrt.
• Székhely: 3928 Tiszatardos, Xxxxxxx Xxxxx u. 45. Telephely: 1211 Budapest, Xxxxx Xxxxxxx u. 5-7.
• elérhetőség: tel.: x00 0 000 00 00, e-mail: xxxxxx@xxxxxxxxx.xxx
4.d. Az Ön személyes adatait az Adatkezelő a jogszabályokban meghatározott esetekben (pl. az illetékes hatóságok megkeresésére) továbbítja más felé, egyebekben az adatkezelő személyes adatait másnak nem adja át.
5. Az adatkezelés időtartama
5.a. Amennyiben az Adatkezelő és Ön között létrejött szerződéses kapcsolat egy un. tartós jogviszony (pl. egy határozott, vagy esetleg határozatlan időre megkötött bérleti, megbízási szerződés), abban az esetben az Adatkezelő a személyes adatait a szerződés teljesítése érdekében annak fennállása alatt kezeli.
A szerződés teljesítését követően a személyes adatait addig kezeljük, amíg a szerződés teljesítésével kapcsolatban érvényesíthető jogi igénnyel lehet fellépni. Ez legtöbbször az általános polgári jogi elévülés idejéig tart. Mivel ez jelenleg 5 év, ezért a szerződés teljesítését követő 5 év után az adatait töröljük.
5.b. Az előbbiektől eltérően a kezelt személyes adatait az Adatkezelő – tekintettel a számviteli törvénynek a számviteli beszámoló alapjául szolgáló iratok megőrzési idejére vonatkozó rendelkezéseire (2000. évi C. tv. 169. §) - a szerződés teljesítését követő év első napjától számított nyolc évig kezeli/tárolja, ezt követően azokat törli. Mindez azt jelenti, hogy ha személyes adatait olyan irat (pl. számla, szerződés) tartalmazza, amelyet a számviteli előírások miatt az előbb írt ideig kell őrizni, akkor a személyes adatait is eddig kezeli (tárolja) az Adatkezelő.
6. A kezelt személyes adatok védelme
Az Adatkezelő az adatkezelési műveletek technikai és eljárási szabályainak kidolgozása során nagy hangsúlyt fektet arra, hogy az Ön adatainak a megfelelő fizikai és informatikai védelme biztosított legyen. Az alkalmazott intézkedések célja elsősorban a kezelt adatokhoz történő jogosulatlan hozzáfér lehetőségnek, az adatok jogosulatlan megváltoztathatóságának, továbbításának, nyilvánosságra hozatalának, törlésének vagy sérülésének elkerülése, megakadályozása. Az Adatkezelő az adatkezelés során alkalmazott eszközöket és intézkedéseket ennek megfelelően választja meg. Biztosítja továbbá az Adatkezelő, hogy a kezelt adatokhoz csak az arra feljogosítottak férhessenek hozzá és a kezelt adatok hitelessége és változatlansága biztosított legyen.
7. Az Ön jogai az adatkezelés kapcsán
Az Adatkezelő által folytatott, az Ön személyes adatait érintő adatkezelés kapcsán Ön jogosult:
• a megfelelő és átlátható tájékoztatásra, amelynek keretében visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van- e;
• pontatlan személyes adatainak helyesbítését kérni;
• kezelt személyes adatainak törlését kérni, amennyiben az adatkezelés kizárólag az Ön hozzájárulásán alapul, vagy ha az adatokra már nincs szükség abból a célból, amiért gyűjtve lettek, illetve, ha az adatkezelés jogellenes;
• személyes adatai hordozhatóságának jogával élni, vagyis jogosult személyes adatait széles körben használt, géppel olvasható formában megkapni, más adatkezelőhöz továbbítani, ill. ezt kérni, feltéve, hogy az adatkezelés automatizált, és szerződésen, vagy hozzájáruláson alapul, továbbá, hogy az említett jog gyakorlása más jogos érdekét, szabadságát nem sérti;
• személyes adatai kezelésének korlátozását kérni (például, ha a kezelt adatainak pontossága vitatott, vagy felmerült az adatkezelés jogellenessége ezen körülmények tisztázásáig);
• tiltakozni személyes adatai kezelése ellen (például, ha az adatkezelés jogalapja az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítése), illetve korábban adott hozzájárulását bármikor visszavonni,
• sérelmesnek vélt adatkezelés esetén felügyeleti hatósághoz, bírósághoz fordulni.
Az érintett egyes jogainak tartalma
a) személyes adatokhoz való hozzáférés joga: az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor jogosult arra, hogy hozzáférést kapjon a következő információkhoz:
• kezelt személyes adatainak kategóriái,
• az adatkezelés célja,
• címzettek, akikkel közölték, vagy közölni fogják a személyes adatait,
• az adatok tárolásának tervezett időtartama, vagy az időtartam meghatározásának szempontjai
• az adatok forrása, ha nem az érintettől lettek gyűjtve az adatok,
• a felügyeleti hatósághoz fordulás (panasz) jogáról,
• ha történik automatizált döntéshozatal, profilalkotás az adatkezelés során, akkor ennek tényéről, logikájáról, illetve az Önre nézve várható következményeiről.
b) személyes adatok helyesbítésének joga: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérheti, hogy a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
c) személyes adatok törlésének joga: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha:
• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték vagy;
• az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja vagy;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre vagy;
• a személyes adatokat jogellenesen kezelték vagy;
• a személyes adatokat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell vagy;
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan (pl. valamilyen on-line marketing, internetes nyereményjáték keretében) került sor.
Előfordulhatnak olyan fontos okok, érdekek, amelyek akkor is lehetővé tehetik az érintett adatainak kezelését, ha tiltakozott az ellen (ilyen lehet pl. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása, vagy ha az jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges).
d) az adatkezelés korlátozáshoz való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:
• az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás addig tart, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát) vagy;
• az adatkezelés jogellenes, és az érintett az adatok törlése helyett kéri azok felhasználásának korlátozását, vagy;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ez esetben addig tart a korlátozás, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben);
A korlátozás időtartama alatt – leszámítva a fontos közérdek, illetve a személyek jogainak védelméhez fűződő eseteket – az adott adat tárolásán kívül azzal más adatkezelési művelet nem végezhető.
e) az adathordozhatóság joga: az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ez a jog akkor illeti meg az érintettet, ha az adatkezelés az ő hozzájárulásán, vagy szerződésen alapul, és automatizált módon történik. A jog gyakorlása nem érintheti hátrányosan mások jogait, szabadságát.
f) a tiltakozás joga: amennyiben az adatkezelés jogalapja az adatkezelő által érvényesíteni kívánt jogos érdek, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen. Ilyen esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
8. A jogorvoslat joga
Amennyiben az Ön megítélése szerint a személyes adatainak az Adatkezelő általi kezelése kapcsán jogsérelem érte, és az ezzel kapcsolatos kérésire, észrevételeire megítélése szerint nem, vagy nem megfelelő időben, illetve módon reagáltunk, Ön jogosult az illetékes felügyeleti hatósághoz panasszal fordulni.
Az illetékes felügyeleti hatóság adatai:
• megnevezés: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• cím: 0000 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 00x,
• e-mail: xxxxxxxxxxxxxxx@xxxx.xx
• telefon: (0) 000 0000
Ön jogosult továbbá a lakóhelye, tartózkodási helye szerint illetékes törvényszékhez fordulni, amennyiben megítélése szerint az Adatkezelő személyes adatait jogszabály, vagy az Európai Unió kötelező jogi aktusában foglalt rendelkezéseket megsértve kezeli.
Javasoljuk, hogy amennyiben a felügyeleti hatósághoz, bírósághoz fordulást tervezi, előzetesen az Adatkezelőnél érdeklődjön, mivel a felmerült kérdései, orvoslást igénylő kérései tekintetében a szükséges információk az Adatkezelőnél állnak rendelkezésre.
Társaságunk elkötelezett a jogszerű, átlátható és tisztességes adatkezelés elveinek megvalósítása mellett, ezért a sérelmesnek vélt helyzetekben soron kívül intézkedünk a felmerült kérdések tisztázására, illetve a megállapított sérelem orvoslására és a megállapításokról, valamint a tett intézkedéseinkről, továbbá amennyiben az adatkezeléssel kapcsolatban kérdéssel fordul az Adatkezelőhöz a hozzánk fordulásától számított legfeljebb 1 hónapon belül tájékoztatjuk.
Az érintett jogokról részletesen az alábbi linken a GDPR szabályzatból tájékozódhat: xxxx://xxx-xxx.xxxxxx.xx/xxxxx-xxxxxxx/XX/XXX/XXX/?xxxxXXXXX:00000X0000&xxxxxxx
Budapest, 2018. november 01. Az érintett nyilatkozata:
Kijelentem, hogy a jelen adatkezelési tájékoztatót megismertem, az abban foglaltakat
tudomásul vettem.
Kelt: Aláírás:
(Az aláírás opcionális, az előírások szerint az Adatkezelőnek annyi a feladata, hogy a tájékoztatást megfelelően megadja, vagyis azt hozzáférhetővé kell tennie, olyan kötelezettsége nincs az Adatkezelőnek, hogy pl. „el is olvastassa” az érintettel. Amennyiben az aláírást a tudomásul vétel kapcsán beszerzi az Adatkezelő az egy plusz biztosíték.)