ADATKEZELÉSI SZABÁLYZAT

Bevezetés

A Mizsepack Nyomdaipari Kft. számára kiemelt fontosságú cél a mizsepack.hu látogatói által rendelkezésre bocsátott személyes adatok védelme, a látogatók információs önrendelkezési jogának biztosítása. A Mizsepack Nyomdaipari Kft. elkötelezi magát a látogatók személyes adatainak oly módon történő kezelése mellett, amely a vonatkozó hatályos jogszabályoknak teljes körűen eleget téve járul hozzá a látogatók biztonságos internetezési lehetőségeinek megteremtéséhez. A Mizsepack Nyomdaipari Kft. a látogatók személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.

Jelen Szabályzatban kinyilvánítjuk azokat az elveket, melyek meghatározzák a személyes adatok védelmével kapcsolatos politikánkat és mindennapos gyakorlatunkat, nyilatkozunk továbbá arról, hogy milyen célokra, és hogyan használjuk fel az ilyen jellegű adatokat, illetve hogyan biztosítjuk a személyes adatok megőrzését és védelmét.

A Szabályzat kialakítása során figyelembe vettük a vonatkozó hatályos jogszabályokat, különös tekintettel az alábbiakra:

• A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 számú Rendeletére (2016. április 27.) (Gdpr.)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.)

A személyes adatokkal kapcsolatos fogalmak és értelmezések

Személyes adat:

azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Adatkezelés:

a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Adatkezelő:

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is;

Adatfeldolgozó:

az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

Az adatkezelés alapelvei, jogalapja

A személyes adatok kezelésének alapelvei:

1. a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
2. b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
3. c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
4. d) pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);
5. e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
6. f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

A Társaság valamennyi általa folytatott adatkezelés során a fenti alapelvek figyelembevételével jár el és megteszi a szükséges intézkedéseket annak érdekében, hogy az adatkezelés elveinek való megfelelést igazolni tudja („elszámoltathatóság”).

A személyes adatok kezelésének jogalapja:

Adatkezelést csak akkor lehet folytatni, ha a megfelelő jogalap rendelkezésre áll. Megfelelő jogalap hiányában jogszerűen adatkezelés nem folytatható.

Ilyen jogalap lehet:

• ha az adatkezelés törvényen alapul, azaz a Mizsepackra vonatkozó jogi kötelezettségek teljesítéséhez szükséges (pl. adózási, számviteli kötelezettségek teljesítése)
• ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (Például ajánlatkérő kitöltése)
• ha az a Mizsepack jogos érdekén alapul (Például csalások megelőzése érdekében folytatott adatkezelés)
• ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; (Például szerződés teljesítéséhez)
• ha az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (Például eltűnt személy keresése érdekében folytatott adatkezelés)

Az Érintett adatkezeléssel kapcsolatos jogai:

Az Érintett kérheti a Mizsepacktól:

1. a) a rá vonatkozó személyes adatokhoz való hozzáférést,
2. b) személyes adatainak helyesbítését, valamint
3. c) személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy kezelésének korlátozását.

Hozzáférés joga:

Az érintett jogosult arra, hogy a Mizsepacktól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon. A Mizsepack az adatkezelés tárgyát képező személyes adatok másolatát az Érintett rendelkezésére bocsátja. Az Érintett által kért további másolatokért a Mizsepack az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az Érintett másként kéri.

Helyesbítéshez való jog:

Az Érintett jogosult arra, hogy kérésére a Mizsepack indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

Törléshez való jog:

Az Érintett jogosult arra, hogy kérésére a Mizsepack indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. A Mizsepack köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. b) az érintett visszavonja az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. c) az Érintett az Általános Adatvédelmi Rendelet 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érintett az Általános Adatvédelmi Rendelet 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
4. d) a személyes adatokat jogellenesen kezelték;
5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. f) a személyes adatok gyűjtésére az Általános Adatvédelmi Rendelet 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor (gyermek hozzájárulására vonatkozó feltételek).

Adatkezelés korlátozásához való jog:

Az Érintett jogosult arra, hogy kérésére a Mizsepack korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
2. b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. d) az érintett az Általános Adatvédelmi Rendelet 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Mizsepack jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog:

Az Érintett továbbá jogosult arra, hogy a rá vonatkozó, általa a Mizsepack Kft. rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban megkapja. Továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha: (i) az adatkezelés az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és (ii) az adatkezelés automatizált módon történik.

Az érintetti joggyakorlás általános szabályai:

A Mizsepack Kft. indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Mizsepack Kft. a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.

Jogérvényesítési lehetőségek:

Az Érintett a jogainak megsértése esetén a Mizsepack Kft.-vel szemben bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, a Mizsepack Kft. köteles bizonyítani.

A Mizsepack Kft. az Érintett adatainak jogellenes kezelésével, vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. A Mizsepack Kft. mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Az Érintett a személyes adatai kezelésével kapcsolatos panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (dr. Péterfalvi Attila a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke, postai cím: 1363 Budapest, Pf. 9., cím: 1055 Budapest, Falk Miksa utca 9-11., Telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410; E-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).

Tájékoztató a www.mizsepack.hu weboldalon használt sütik (cookies) kezeléséről

1. Miért használunk sütiket?

Az ún. látogatóazonosítók (cookies, sütik) olyan fájlok vagy információdarabok, amelyek a számítógépén (vagy más internetképes készülékén, pl. az okostelefonon vagy táblagépen) tárolódnak, amikor meglátogat egy oldalt. Egy süti általában tartalmazza a webhely nevét, ahonnan az jött, a saját „élettartamát” (vagyis, hogy milyen hosszan marad a készülékeden) és az értékét, ami általában egy véletlenszerűen generált egyedi szám.

Lejárat alapján kétféle sütit használhatunk az oldalakon: a munkamenet sütiket és az állandó sütiket. A munkamenet sütik ideiglenesek, azaz addig maradnak a készülékén, amíg el nem hagyja oldalunkat. Az állandó sütik tovább maradnak a készülékén, előfordulhat, hogy egészen addig, amíg manuálisan ki nem törli őket.

2. Milyen típusú sütiket használunk?
3. a) Működéshez szükséges sütik:

Ezek a sütik biztosítják a weboldal funkcióinak elvárt, és megfelelő működését, megkönnyítik annak használatát, és tipikusan látogatóink személyes azonosítása nélkül gyűjtenek információt a használatáról (például megkönnyíti a használatot a korábbi lépésekre, beírt szövegre való emlékezés, amikor visszanavigál egy oldalra ugyanabban a munkamenetben.). Elősegítik, hogy a látogatók böngészhessenek a weboldalon, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így – többek között- különösen a látogató által az adott oldalakon végzett műveletek megjegyzését vagy a bejelentkezett felhasználó azonosítását egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.

1. b) Használatot elősegítő sütik:

Ezek a sütik megjegyzik a felhasználó választásait, például, hogy milyen formában szeretné a felhasználó az oldalt látni. Ezek lényegében a sütiben tárolt beállítási adatokat jelentik.

Ez az adat inkább a felhasználó gépén van, a weboldal csak hozzáfér és felismer(het)i általa a látogatót.

1. c) Teljesítményt biztosító sütik:

Ezen sütik információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. Ezek jellemzően harmadik fél alkalmazásain (pl. Google Analytics, AdWords) keresztül történnek.

3. A használt sütikkel kapcsolatos adatvédelmi információk

Társaságunk honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:

• A látogató által használt IP cím,
• A böngésző típusa,
• A böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
• Látogatás időpontja,
• A meglátogatott (al)oldal, funkció vagy szolgáltatás.
• Kattintás

Az adatkezelő cégneve és elérhetőségei: Mizsepack Nyomdaipari Kft. (székhely: 6050 Lajosmizse, Gyártelep 3.; cégjegyzékszám: 03-09-100303; adószám: 10464430-2-03)

4. A leggyakrabban használt böngészők süti beállításairól az alábbi linkeken tájékozódhat:

Google Chrome

Mozzila Firefox

Microsoft Edge

Microsoft Internet Explorer

Safari (Mac gép alkalmazás)

Safari (iPhone, iPad vagy iPod touch készüléken)

5. Az adatkezeléssel kapcsolatos érintetti jogok és jogérvényesítési lehetőségek:

Az adatkezeléssel kapcsolatban az Adatkezelőtől kérelmezhető az érintettre vonatkozó személyes adatokhoz való hozzáférés, azok helyesbítése, törlése vagy kezelésének korlátozása, és az érintett tiltakozhat az ilyen személyes adatok kezelése ellen, valamint a feltételek fennállása esetén gyakorolhatja az adathordozhatósághoz való jogot. A személyes adatai kezelésével kapcsolatban bármikor fordulhat az Adatkezelőhöz (Telefon: + 36 (76) 556 789; Email: info@mizsepack.hu), továbbá a személyes adatai kezelésével kapcsolatos panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (postai cím: 1363 Budapest, Pf.: 9., cím:1055 Budapest, Falk Miksa utca 9-11., Telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410; Email: ugyfelszolgalat@naih.hu; honlap: www.naih.hu).