A jelen adatkezelési tájékoztató a Timberpak Hungary Korlátolt Felelősségű Társaság (székhely: 1173 Budapest, Határmalom utca 4.; cégjegyzékszám: 01-09-421130; a továbbiakban: „Adatkezelő”) által kötött szállítási és egyéb szerződésekben kapcsolattartóként megjelölt természetes személyek személyes adatainak kezelésére, továbbá az Adatkezelő potenciális (lehetséges jövőbeli) üzleti partnerei kapcsolattartójaként eljáró természetes személyek személyes adatainak kezelésére vonatkozik.
A jelen adatkezelési tájékoztató az Adatkezelő és a szerződött partner közötti szerződés elválaszthatatlan részét és mellékletét képezi.
A jelen adatkezelési tájékoztatót a szerződött partner köteles az adatkezeléssel érintett kapcsolattartójának átadni és köteles ennek megtörténtét Adatkezelő felé igazolni.
1. Az Adatkezelő adatai:
- Cégnév: Timberpak Korlátolt Felelősségű Társaság
- Képviselő: Manuel de Menech, Maksim Viktorovich Veretyuk, Martin Wurzl
- Székhely: 1173 Budapest, Határmalom utca 4.
- Cégjegyzékszám: Cg. 01-09-421130
- Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága
- Adószám: 32381553-2-42
- Telefonszám: +36202617768
- E-mail cím: lorant.riesz@egger.com
- Adatkezeléssel kapcsolatban tájékoztatást adó személy: Riesz Lóránt
2. A kezelt személyes adatok köre és az adatkezelés jogalapja:
Az adatkezelés jogalapja az alábbi:
a) a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
A jogos érdek megjelölése: az Adatkezelő és a szerződött partner közös jogos érdeke a kapcsolattartói adatok kezelése, mivel az szükséges az Adatkezelő és a szerződött partner közötti szerződés teljesítéséhez, a szerződéssel kapcsolatos kapcsolattartáshoz, a szerződött partner részére a megkötött szerződéssel kapcsolatban történő értesítés küldéséhez. A kapcsolattartónak csak a feltétlenül szükséges adatait kezeli az Adatkezelő, így a kapcsolattartó alapvető jogai és szabadságai az adatkezeléssel nem sérülnek, és is nem élveznek elsőbbséget az Adatkezelő és a szerződött partner fenti jogos érdekeivel szemben.
Az adatkezelés szükséges, mivel a kapcsolattartói adatok hiányában rendkívül megnehezülne a szerződéses partnerekkel való kommunikáció, melynek folytán a szerződések teljesítése elnehezülne.
A kapcsolattartó személyes adatnak minősülő adatai szükségszerűen az üzleti partnerhez köthető kapcsolattartóként megadott érintett (munkavállaló, megbízott, egyéb jogviszonyban álló) adatai, akik nélkül az üzleti partner jogi személyek és az Adatkezelő nem tudnak kapcsolatot teremteni egymással. Az adatkezelés arányos korlátozást jelent az érintett vonatkozásában. Az Adatkezelő az érintett kapcsolattartó személyes adatnak minősülő adatait kizárólag a jogos üzleti cél eléréséhez szükséges mértékben kezeli. A kezelt adatok nem tartoznak a személyes adat különleges kategóriájába. Az adatkezelés megvalósulásából nem származik hátránya az érintett kapcsolattartóknak, az adatkezelés arányos korlátozást jelent számukra, mivel Adatkezelő biztosítja számukra annak jogát, hogy az Érintett személyes adatai törlésre kerüljenek az Adatkezelő nyilvántartásából az erre vonatkozó kérése, tiltakozása esetén. Az Adatkezelő a személyes adatokhoz való hozzáférést korlátozza és leszűkíti saját munkavállalóira vonatkozóan. Emellett biztosítja az adatok védelme érdekében a megfelelő tűzfal- és vírusvédelmet, valamint a papír alapú iratok elzárt tárolását és korlátozott hozzáférhetőségét.
Az adatkezelés jogalapja adatkategóriánként és adatkezelési célonként külön-különkerül meghatározásra az alábbiak szerint:
| Kezelt adat kategóriája | Adat forrása | Adatkezelés célja | Adatkezelés jogalapja | Adattárolás időtartama, törlés időpontja |
| kapcsolattartó neve | Szerződött partner | a) Szerződés létrehozatalab) Szerződés teljesítésec) Igény- és jogérvényesítésd) Azonosításe) Kapcsolattartás | GDPR 6. cikk (1) bek. f) pont: Jogos érdek | Ha az adatok az adózási kötelezettség teljesítéséhez szükséges iratokban szerepelnek, annak a naptári évnek az utolsó napjától számított 5 évig kerülnek tárolásra és megőrzésre, amelyben az adóról bevallást, adatbejelentést, bejelentést kell tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kell fizetni. Ha az adatok a szerződött partnerrel kötött szerződésben szerepelnek, a számviteli kötelezettség teljesítéséhez a szerződés megszűnésétől számított 8 évig kerülnek megőrzésre és tárolásra az adatok. Egyéb esetben a partnerrel kötött szerződés megszűnését követő 5 évig őrzendők az adatok (általános polgári jogi elévülési idő). |
| kapcsolattartó e-mail címe | Szerződött partner | a) Szerződés létrehozatalab) Szerződés teljesítésec) Igény- és jogérvényesítésd) Kapcsolattartás | GDPR 6. cikk (1) bek. f) pont: Jogos érdek | |
| kapcsolattartótelefonszáma | Szerződött partner | a) Szerződés létrehozatalab) Szerződés teljesítésec) Igény- és jogérvényesítésd) Kapcsolattartás | GDPR 6. cikk (1) bek. f) pont: Jogos érdek |
3. Az adatvédelmi tisztviselőre vonatkozó információk:
Az Adatkezelőnél nem kötelező adatvédelmi tisztviselő kinevezése, ezért nem került sor adatvédelmi tisztviselő kinevezésére a GDPR rendelet előírásainak értelmében.
4. A külföldre, illetve nemzetközi szervezet részére történő adattovábbítással kapcsolatos információk:
Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére történő adattovábbítást nem végez.
5. Az adatok megismerésére jogosultak / személyes adatok címzettjei
Az Adatkezelőnél az adatok megismerésére jogosultak az adott szerződés, dokumentum megkötésében, módosításában, megszüntetésében, teljesítésében, a nem vagy nem szerződésszerű teljesítéssel kapcsolatos jogvita esetében annak rendezésében közreműködő valamint a könyvelést végző munkavállalók.
6. Az érintettek jogai
Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.
6.1. Az érintett hozzáférési joga
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri
6.2. A helyesbítéshez való jog
Az érintett jogosult arra, hogy az Adatkezelő az érintett kérésére indokolatlan késedelem nélkülhelyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
6.3. A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy más módon kezelték.
- Az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja.
- Az érintett a Rendelet 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre.
- A személyes adatokat jogellenesen kezelték.
- A személyes adatokat jogi kötelezettség teljesítéséhez törölni kell
6.4. Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- Az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.
- Az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
- Az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
- Az érintett a Rendelet 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
6.5. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6.6. A felügyeleti hatóságnál történő panasztételhez való jog
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban -, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/; cím: 1055 Budapest, Falk Miksa utca 9-11; Budapest, Pf.: 9 Telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410; e-mail: ugyfelszolgalat@naih.hu).
A fentieken túl az érintett jogosult a sérelmezett adatkezeléssel szemben bírósági eljárás megindítására is az Adatkezelő székhelye vagy az érintett lakóhelye szerint illetékes bíróságon, mely melynek során a bíróság soron kívül jár el.
6.7. Adathordozhatósághoz való jog
Az érintett kérheti adatai hordozását, amely joga gyakorlásával kérheti, hogy a jogszabályban meghatározott típusú adatait az Adatkezelő adja ki részére, vagy az érintett ilyen külön kérése és felhatalmazása alapján az Adatkezelő azt adja át közvetlenül más, az érintett által megjelölt szolgáltatónak, amennyiben az műszakilag biztonságosan lehetséges.
7. Adatbiztonság
Az Adatkezelő papír alapon, illetve számítógépes hálózaton végzi a személyes adatok tárolását. A papíralapú adattárolás kizárólag megfelelően zárható helyiségben történhet oly módon, hogy az illetéktelen személy által ne legyen hozzáférhető vagy megismerhető. Számítógép alapú adattárolás esetében az információbiztonsági előírásokban található rendelkezéseket kell alkalmazni a személyes adatok védelmére, azzal hogy az Adatkezelő a személyes adatokat jelszóval védett rendszerben tárolja, melyet az Adatkezelő rendszeresen felülvizsgál. A személyes adatok védelmének érdekében a rendszer biztosítja az adatokhoz való korlátozott hozzáférést, valamint a titkosított csatornán történő kommunikációt.
8. Automatizált döntéshozatal ténye, ideértve a profilalkotást is
Az Adatkezelő a kapcsolattartók adatai tekintetében automatizált döntéshozatalt és profilalkotást nem alkalmaz.