GDPR megfelelőségi tájékoztató

Utolsó frissítés: 2024. január 15.

A Flux-breeze elkötelezett az Európai Unió Általános Adatvédelmi Rendelete (GDPR - 2016/679/EU rendelet) maradéktalan betartása mellett. Ez a dokumentum összefoglalja, hogyan biztosítjuk a GDPR-megfelelőséget.

1. Mi a GDPR?

A GDPR (General Data Protection Regulation) az Európai Unió 2018. május 25-én hatályba lépett adatvédelmi rendelete, amely egységes szabályokat állapít meg a személyes adatok kezelésére vonatkozóan az EU területén.

2. Az Ön jogai a GDPR alapján

2.1. Tájékoztatáshoz való jog

Ön jogosult tájékoztatást kapni arról, hogy milyen személyes adatait kezeljük, milyen célból, és azokat kinek adjuk tovább.

2.2. Hozzáférési jog

Ön jogosult hozzáférni a róla tárolt személyes adatokhoz, és másolatot kérhet azokról.

2.3. Helyesbítéshez való jog

Ön jogosult kérni a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését.

2.4. Törléshez való jog (az elfeledtetéshez való jog)

Bizonyos esetekben Ön jogosult kérni személyes adatai törlését, különösen ha:

• Az adatokra már nincs szükség az eredeti adatkezelési cél eléréséhez
• Ön visszavonja hozzájárulását
• Az adatkezelés jogellenes

2.5. Az adatkezelés korlátozásához való jog

Ön jogosult kérni az adatkezelés korlátozását, ha:

• Vitatja az adatok pontosságát
• Az adatkezelés jogellenes, de Ön ellenzi a törlést
• Az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igényei érvényesítéséhez

2.6. Adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önre vonatkozó személyes adatokat tagolt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.

2.7. Tiltakozáshoz való jog

Ön jogosult tiltakozni személyes adatai kezelése ellen, ha az adatkezelés jogos érdeken vagy közérdeken alapul.

3. Hogyan gyakorolhatja jogait?

A fenti jogok gyakorlása érdekében kérjük, lépjen kapcsolatba velünk az alábbi elérhetőségen:

E-mail: [email protected]

Kérelmét a lehető legrövidebb időn belül, de legkésőbb 30 napon belül teljesítjük. Ha a kérelem összetett vagy nagyszámú, ez az időtartam további 60 nappal meghosszabbítható, melyről tájékoztatjuk Önt.

4. Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén az Adatkezelő:

• 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak
• Tájékoztatja az érintetteket, ha az incidens magas kockázattal jár jogaikra nézve
• Dokumentálja az incidenst és a megtett intézkedéseket

5. Adatvédelmi hatásvizsgálat

Az Adatkezelő adatvédelmi hatásvizsgálatot végez minden olyan új adatkezelési tevékenység bevezetése előtt, amely valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

6. Adattovábbítás harmadik országokba

Személyes adatokat nem továbbítunk az Európai Gazdasági Térségen kívüli országokba. Amennyiben ez a jövőben szükségessé válna, biztosítjuk a megfelelő garanciákat a GDPR 46. cikkével összhangban.

7. Felügyeleti hatóság

Az adatvédelmi jogait érintő kérdésekben panaszt tehet a magyar felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: www.naih.hu

8. További információk

A részletes adatkezelési szabályainkat az Adatvédelmi tájékoztatóban találja meg.