Adatvédelem

SZEMÉLYES ADATOK VÉDELME

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: „GDPR rendelet“) előírja az adatkezelő kötelezettségét, hogy az érintett részére a 13. és 14. cikkben felsorolt valamennyi információt, valamint a 15–22. cikk és a 34. cikk szerinti, az adatkezelésre vonatkozó valamennyi tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva adja meg.

Mivel a www.fakturkovo.sk weboldalon (a továbbiakban: „Weboldal“) keresztül nyújtott szolgáltatásokkal összefüggésben személyes adatok kezelésére is sor kerül, az adatkezelő heyfox s. r. o. – székhelye: Láb 531, 900 67 Láb, bejegyezve a Nyitrai Járásbíróság Cégjegyzékébe, Sro részleg, betétszám: 62183/N, cégjegyzékszám (IČO): 55 941 001 (a továbbiakban: „Adatkezelő“) – ezúton teljesíti tájékoztatási kötelezettségét, és a jelen dokumentum útján tájékoztatja az érintettet a személyes adatok kezelésének feltételeiről. Az Adatkezelő a személyes adatok kezelése során a hatályos jogszabályokkal, különösen a GDPR rendelettel és a személyes adatok védelméről, valamint egyes törvények módosításáról és kiegészítéséről szóló 18/2018 Tt. számú törvénnyel (a továbbiakban: „Adatvédelmi törvény“) összhangban jár el.

1. ALAPFOGALMAK

Adatkezelő

1. Az adatkezelő az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.

Érintett

1. Az érintett minden olyan azonosított vagy azonosítható természetes személy, akinek a személyes adatait az adatkezelő kezeli. Azonosítható természetes személy az a személy, aki közvetlenül vagy közvetve azonosítható, különösen valamely azonosító, például név, vezetéknév, azonosító szám (személyi szám, személyi igazolvány száma), helymeghatározó adat (cím) vagy online azonosító (IP-cím, sütik) alapján, illetve egy vagy több olyan tényező alapján, amely a fizikai, fiziológiai, genetikai, pszichikai, szellemi, gazdasági, kulturális vagy szociális azonosságára jellemző.
2. A jelen dokumentum alkalmazásában érintettnek minősül a természetes személy – a Weboldal látogatója, illetve más olyan természetes személy, aki az Adatkezelő részére a személyes adatait megadta.

Személyes adatok

1. Személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Személyes adatok kezelése

1. A személyes adatok kezelése a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, például gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés, függetlenül attól, hogy automatizált vagy nem automatizált eszközökkel történik.

Jogalap

1. Az adatkezelő csak akkor jogosult személyes adatokat kezelni, ha azt a GDPR rendelet cikkében felsorolt alábbi jogalapok valamelyike (egy vagy több) lehetővé teszi:
2. az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez,
3. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges,
4. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges,
5. az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges,
6. az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges,
7. az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek.

A személyes adatok megőrzésének időtartama

• Az adatkezelő általában csak az adott célhoz szükséges ideig őrzi meg az érintettek személyes adatait, továbbá olyan mértékben, amely a vonatkozó jogszabályok betartásához ésszerűen szükséges, illetve amely az elévülési időre vonatkozó rendelkezésekkel összefüggésben megfelelő.

2. TÁJÉKOZTATÁS ÉS HOZZÁFÉRÉS A SZEMÉLYES ADATOKHOZ

Adatkezelő: heyfox s. r. o.

székhely: Láb 531, 900 67 Láb

bejegyezve: a Nyitrai Járásbíróság Cégjegyzékébe, Sro részleg, betétszám: 62183/N

cégjegyzékszám (IČO): 55 941 001

Elérhetőség: +421 911 602 443 info@fakturkovo.sk

A személyes adatok kezelésének célja: A szolgáltatás nyújtása, Adóügyi bizonylat kiállítása, Az ügyfél megkeresése a megrendeléssel kapcsolatban, A szerződés teljesítése, A hibákért, kárért való felelősség és a szerződésből eredő egyéb igények érvényesítése.

A személyes adatok kezelésének jogalapja:

1. A Rendelet 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
2. A Rendelet 6. cikk (1) bekezdés b) pontja – az adatkezelés olyan szerződés (szolgáltatásnyújtás) teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
3. A Rendelet 6. cikk (1) bekezdés c) pontja – az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (amely különösen, de nem kizárólag a 40/1964 Tt. számú polgári törvénykönyvből, a hozzáadottérték-adóról szóló 222/2004 Tt. számú törvényből és a számvitelről szóló 431/2002 Tt. számú törvényből ered);
4. A Rendelet 6. cikk (1) bekezdés f) pontja – az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Az Adatkezelő jogos érdeke a szolgáltatásnyújtásból eredő igényeinek bírósági úton történő érvényesítése.

Címzettek: Az Adatkezelő által kezelt adatokat az egyes adatkezelési céloktól függően a következő címzettek számára tesszük hozzáférhetővé:

1. az Adatkezelő közvetlen megbízása alapján személyes adatokat kezelő személyek;
2. adatfeldolgozók (könyvelő);
3. ügyvezető;
4. közhatalmi szervek, amelyek külön jogszabály vagy a Szlovák Köztársaságot kötelező nemzetközi szerződés alapján kezelnek személyes adatokat (Szociális Biztosító, adóhivatal, Személyes Adatvédelmi Hivatal, bíróságok, büntetőeljárásban eljáró szervek és hasonlók).

Továbbítás harmadik országba és nemzetközi szervezethez: Az Adatkezelő nem továbbít személyes adatokat az EU (EGT) területén kívüli országba.

Megőrzési idő: A személyes adatokat azonosítást lehetővé tevő formában legfeljebb addig őrizzük meg, ameddig az a személyes adatok kezelésének céljához szükséges.

3. AZ ÉRINTETT JOGAI

A személyes adatokhoz való hozzáférés joga

Az érintett jogosult arra, hogy az adatkezelő visszaigazolja, kezeli-e a rá vonatkozó személyes adatokat. Ha az adatkezelő személyes adatokat kezel, az érintett jogosult azokhoz hozzáférni, valamint további tájékoztatást kapni az adatkezelés céljáról, a kezelt személyes adatok kategóriájáról, arról, hogy azokat kinek adták vagy fogják átadni, különösen a harmadik országbeli címzettről vagy nemzetközi szervezetről, amennyiben ez lehetséges; ha a személyes adatokat harmadik országba vagy nemzetközi szervezethez továbbítják, az érintett jogosult tájékoztatást kapni a jogszabály által megkövetelt megfelelő garanciákról, a személyes adatok megőrzésének időtartamáról; ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól, a személyes adatok helyesbítésének, törlésének vagy kezelésük korlátozásának kérésére vonatkozó jogról, illetve a személyes adatok kezelése elleni tiltakozás jogáról, a személyes adatok védelmére irányuló eljárás megindítására vonatkozó kérelem benyújtásának jogáról, a személyes adatok forrásáról, ha a személyes adatokat nem Öntől szerezték be, valamint az automatizált döntéshozatal – ideértve a profilalkotást is – fennállásáról. A profilalkotás a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére használják, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére. Ezekben az esetekben az adatkezelő tájékoztatja az érintettet különösen az alkalmazott eljárásról, valamint az ilyen adatkezelés jelentőségéről és az érintettre nézve várható következményeiről. Az adatkezelő köteles az általa kezelt személyes adatokat rendelkezésre bocsátani. A személyes adatok ismételt rendelkezésre bocsátásáért az adatkezelő az adminisztratív költségeknek megfelelő ésszerű díjat számíthat fel. Az adatkezelő köteles a személyes adatokat az Ön által kért módon rendelkezésre bocsátani. A személyes adatok megszerzésére vonatkozó jog nem érintheti hátrányosan mások jogait.

A helyesbítéshez való jog

Az érintett jogosult arra, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. A személyes adatok kezelésének céljától függően jogosult a hiányos személyes adatok kiegészítésére.

A személyes adatok kezelése elleni tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelő profilalkotást végez, vagy a személyes adatokat az alábbi jogalapokon kezeli:

1. a személyes adatok kezelése közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges,
2. a személyes adatok kezelése az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Az adatkezelő az érintett személyes adatait a továbbiakban nem kezelheti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival vagy érdekeivel szemben, vagy amelyek jogi igények érvényesítéséhez kapcsolódnak. Az érintett jogosult arra, hogy tiltakozzon a rá vonatkozó személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, az adatkezelő a személyes adatokat a továbbiakban e célból nem kezelheti. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatok kezelése ellen, ha személyes adatait tudományos célból, történelmi kutatási célból vagy statisztikai célból kezelik, kivéve, ha a személyes adatok kezelése közérdekű okból végzett feladat teljesítéséhez szükséges.

A törléshez való jog (az elfeledtetéshez való jog)

Az érintett jogosult arra, hogy az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Ha a személyes adatok törlését kéri az adatkezelőtől, az adatkezelő köteles azokat törölni a következő esetekben:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
2. az érintett visszavonja a hozzájárulást, amelyen az adatkezelő adatkezelése alapul, és az adatkezelésnek nincs más jogalapja,
3. az érintett tiltakozik a személyes adatok kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik,
4. a személyes adatokat jogellenesen kezelik,
5. a törlés oka jogszabályban előírt kötelezettség teljesítése,
6. a személyes adatokat az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan gyűjtötték az Adatvédelmi törvény 15. § (1) bekezdése szerint.

Ha az adatkezelő nyilvánosságra hozta az érintett személyes adatait, és a fenti feltételek alapján köteles azokat törölni, egyben köteles az elérhető technológia és a költségek figyelembevételével tájékoztatni a személyes adatokat kezelő többi adatkezelőt, hogy azok töröljék a személyes adatokra mutató hivatkozásokat, valamint azok másolatát vagy másodpéldányát.

Az adatkezelő nem köteles törölni a személyes adatokat, ha azok szükségesek

1. a véleménynyilvánítás szabadságához való jog vagy a tájékozódáshoz való jog gyakorlásához,
2. törvényből vagy nemzetközi szerződésből eredő kötelezettség teljesítéséhez, illetve közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához,
3. a népegészségügy területét érintő közérdek alapján,
4. archiválási célból, tudományos célból, történelmi kutatási célból vagy statisztikai célból, ha valószínűsíthető, hogy a törlés lehetetlenné tenné vagy komolyan veszélyeztetné az ilyen adatkezelés céljainak elérését, vagy
5. jogi igény érvényesítéséhez.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy az adatkezelő korlátozza személyes adatainak kezelését, ha

1. vitatja személyes adatainak pontosságát; az adatkezelő a személyes adatok kezelését a pontosság ellenőrzésének idejére korlátozza,
2. személyes adatainak kezelése jogellenes, és az érintett a törlés helyett azok felhasználásának korlátozását kéri,
3. az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintettnek szüksége van rájuk jogi igény érvényesítéséhez, vagy Ön tiltakozik a személyes adatok kezelése ellen;
4. az adatkezelő a személyes adatok kezelését annak megállapításáig korlátozza, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha a személyes adatok kezelését korlátozták, az adatkezelő a tárolás kivételével a személyes adatokat kizárólag az érintett hozzájárulásával, illetve jogi igény érvényesítése céljából, személyek védelme érdekében vagy közérdekből kezelheti. Az adatkezelő köteles az érintettet tájékoztatni azt megelőzően, hogy a személyes adatok kezelésének korlátozását feloldják.

Tájékoztatási kötelezettség a személyes adatok helyesbítéséhez, törléséhez vagy kezelésük korlátozásához kapcsolódóan

Az adatkezelő köteles a címzettet (mindenkit, akivel az érintett személyes adatait közölték) tájékoztatni a személyes adatok helyesbítéséről, törléséről vagy kezelésük korlátozásáról, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az érintett kéri, az adatkezelő tájékoztatja őt e címzettekről.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Egyben jogosult arra, hogy ezeket a személyes adatokat egy másik adatkezelőnek továbbítsa, ha ez technikailag megvalósítható, és ha az Ön személyes adatainak kezelése automatizált módon (azaz elektronikusan) történik, miközben a személyes adatokat vagy

1. hozzájárulás alapján kezelik,
2. ha az adatkezelés automatizált módon történik,
3. vagy azok olyan szerződés teljesítéséhez szükségesek, amelyben az érintett az egyik fél, illetve kérésre a szerződés megkötését megelőző intézkedés végrehajtásához szükségesek.

E jog nem érintheti hátrányosan mások jogait. Az adathordozhatósághoz való jog gyakorlása nem érinti a személyes adatok törléséhez való jogot. Az adathordozhatósághoz való jog nem alkalmazandó a közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelésre.

A személyes adatok védelmére irányuló eljárás megindítására vonatkozó kérelem benyújtásának joga

Amennyiben az érintettet közvetlenül sérelem érné az Adatvédelmi törvényben biztosított jogaiban, e törvény 100. §-a alapján jogosult a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához kérelmet benyújtani a személyes adatok védelmére irányuló eljárás megindítása iránt. Az eljárás célja annak megállapítása, hogy a személyes adatok kezelése során sérültek-e a természetes személyek jogai, illetve történt-e törvénysértés, és hiányosságok megállapítása esetén – ha az indokolt és célszerű – a helyreállítást szolgáló intézkedések, esetlegesen a törvénysértésért kiszabott bírság elrendelése. A kérelem mintáját a Hivatal a honlapján teszi közzé. Az eljárás megindítására irányuló kérelemnek tartalmaznia kell a kérelemben foglalt állításokat alátámasztó bizonyítékokat, valamint az okirat másolatát vagy más olyan bizonyítékot, amely igazolja a jog adatkezelőnél történő érvényesítését (a személyes adatokhoz való hozzáférés joga, a személyes adatok helyesbítésének kérésére vonatkozó jog, a személyes adatok törléséhez vagy kezelésük korlátozásához való jog, a személyes adatok kezelése elleni tiltakozás joga, a személyes adatok hordozhatóságához való jog), ha az érintett ilyen jogot érvényesített, illetve a jog érvényesítésének elmaradására vonatkozó, különös méltánylást érdemlő okok megjelölését.

A fent felsorolt jogok (a személyes adatok védelmére irányuló eljárás megindítására vonatkozó kérelem benyújtásának joga kivételével) e-mailben vagy írásban, postai úton érvényesíthetők az adatkezelőnél, amely felügyeletet gyakorol a személyes adatok kezelése felett. Az adatkezelőnek bejelenthető továbbá a személyes adatok sérülése, illetve az adatkezelő általi adatkezeléssel kapcsolatos egyéb súlyos körülmény.

Az érintettnek az Adatvédelmi törvény szerinti kérelmét az adatkezelő ingyenesen intézi el, kivéve az olyan mértékű térítést, amely nem haladhatja meg a másolatok elkészítésével, a technikai adathordozók beszerzésével és az információnak az érintett részére történő megküldésével összefüggő, célszerűen felmerült dologi költségek összegét, ha külön törvény másként nem rendelkezik. Az adatkezelő köteles az érintett kérelmét legkésőbb a kérelem kézbesítésétől számított 30 napon belül írásban elintézni. Az érintett jogainak az Adatvédelmi törvény szerinti korlátozásáról az adatkezelő indokolatlan késedelem nélkül írásban értesíti az érintettet és a Szlovák Köztársaság Személyes Adatvédelmi Hivatalát.

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Érintettként Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené.

Az adatkezelő a személyes adatok kezelése során a fenti célok egyikéhez sem alkalmaz automatizált döntéshozatalt egyedi ügyekben, sem profilalkotást.

4. SÜTIK

A sütiket a GDPR rendelet 6. cikk (1) bekezdés a) pontja szerinti jogalapon kezeljük – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez. Az érintett jogosult hozzájárulását bármikor visszavonni, mégpedig e-mailben vagy írásban, postai úton az Adatkezelő székhelyének címére. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. A Weboldal sütiket használ a szükséges működés biztosítására, valamint a vonzóbbá tételére, a felhasználói beállítások megjegyzésére és a felhasználókra vonatkozó statisztikai információk gyűjtésére.

5. A SZEMÉLYES ADATOK VÉDELME

Az adatkezelő felelősségteljesen és komolyan viszonyul a személyes adatok védelméhez. A személyes adatokat bizalmasan kezeli, a vonatkozó jogszabályokkal és a jelen dokumentummal összhangban.

Az adatkezelő a személyes adatokat manuálisan vagy elektronikus rendszerek igénybevételével kezeli. Az adatkezelő minden szükséges szervezési, technikai és adminisztratív intézkedést megtett a személyes adatok pontosságának és naprakészségének biztosítása, valamint a személyes adatoknak a jogosulatlan vagy jogellenes kezeléssel, továbbá a véletlen elvesztéssel, megsemmisüléssel vagy károsodással szembeni védelme érdekében, hogy a személyes adatok védelmének szintje a lehető legmagasabb legyen.

A személyes adatok védelméről szóló jelen dokumentum idővel változhat. A dokumentumot érintő bármely változást az Adatkezelő a Weboldalon teszi közzé.

Kelt Lábon, 2025.04.28-án