Ez a csoportos adatvédelmi nyilatkozat áttekintést nyújt arról, hogy az EUROWAG-nál hogyan kezeljük a személyes adatokat az itt felsorolt vállalatain belül (a továbbiakban "EW" vagy "mi"), és célja, hogy biztosítsa az EU általános adatvédelmi rendelete ("GDPR") 13. és 14. cikke, valamint más helyi adatvédelmi jogszabályok szerinti tájékoztatási kötelezettségeinknek való megfelelést.
Kijelöltük a Csoport adatvédelmi tisztviselőjét (a "Csoport adatvédelmi tisztviselője" vagy "DPO"), aki kezeli az érintettek vagy a GDPR-ral kapcsolatos bármely megkeresést.
Az adatvédelmi tisztviselőnk elérhetőségei a következők:
Ez a dokumentum az EUROWAG legmagasabb és legáltalánosabb adatvédelmi tájékoztatója. Ezen kívül olyan specifikusabb adatvédelmi tájékoztatókat is elfogadtunk, amelyek kiegészítik és pontosítják ezt a csoportos adatvédelmi tájékoztatót, mint például az alkalmazottak adatvédelmi tájékoztatói, a mobilalkalmazások adatvédelmi tájékoztatói vagy a telephelyeinken található CCTV adatvédelmi tájékoztatói. A kiegészítő adatvédelmi tájékoztatókat a jelen csoportos adatvédelmi tájékoztatóval együtt kell olvasni, mivel azok együttesen érvényesek.
Általában azért kell feldolgoznunk a személyes adatokat, hogy:
Az EUROWAG-nál az Ön személyes adatait az alábbi célokból és jogalapokon kezeljük. Ennek során az EW szervezetek a GDPR 26. cikke értelmében közös adatkezelőként járnak el[1].Az alábbi táblázatban általános tájékoztatást is talál arról, hogy mennyi ideig tároljuk és kezeljük az Ön személyes adatait. Ezek általános megőrzési időszakok, amelyek lerövidíthetők, ha az adatokra már nincs szükség a célokhoz, vagy meghosszabbíthatók, ha azt törvény vagy jogos érdekeink megkövetelik.
Az általunk követett célok és jogos érdekek részletesebb leírása itt található.
[1] A közös adatkezelői megállapodásunk lényege az EUROWAG-nál a következő: (i) a GDPR-ral és az ePrivacy-val kapcsolatos megfelelési napirend a csoport adatvédelmi tisztviselőjének felügyelete és tanácsa alá tartozik, aki a helyi személyzet segítségével kezeli az összes érintett kérelmét; (ii) a jelen csoportos adatvédelmi nyilatkozatban szereplő valamennyi cél az összes EW egység közös célja, ami azt jelenti, hogy valamennyi egység jogosult ugyanazon személyes adatok közös kezelésére, de a szigorú "szükséges" elv alapján; (iii) a szükséges elv lehetővé teszi az itt megjelölt célokból történő személyesadat-kezelés megosztását bármely EW jogalany között, feltéve, hogy az szükséges; (iv) minden EW jogalany feldolgozhatja a saját személyes adatait saját, nem közös célokra, de a GDPR 13. és 14. cikkével összhangban tájékoztatnia kell a csoport adatvédelmi tisztviselőjét és az érintetteket az ilyen feldolgozásról.
Az alábbiakban áttekintést talál:
Az Eurowag által követett jogos érdekek listája a következő:
Amennyiben a törvény előírja, hogy a fenti esetek bármelyikében jogos érdek helyett a hozzájárulást kell használnunk, akkor a hozzájárulásra támaszkodunk.
Az általunk követett jogos érdekek részletes leírása és az adatkezelés céljaihoz való kapcsolódásuk itt található.
Személyes adatait általában közvetlenül Öntől gyűjtjük. Ebben az esetben a személyes adatok megadása önkéntes. Személyes adatait különböző eszközökkel és módokon adhatja meg nekünk.
Ugyanakkor az Ön személyes adatait más forrásokból (pl. adatfeldolgozóink, más harmadik felek vagy nyilvános nyilvántartásokból) is beszerezhetjük. További információkat az alábbi táblázatban talál.
Számos jogszabály kötelez minket arra, hogy bizonyos személyes adatokat gyűjtsünk és feldolgozzunk Önről. Ez különösen a pénzmosás megelőzésére, ellenőrzésére, értékelésére és felderítésére, a számviteli és adózási információk feldolgozására, valamint a személyes adatok és az informatikai rendszerek biztonságának biztosítására vonatkozó kötelezettség.
Ha a személyes adatok gyűjtése szerződéses kapcsolathoz kapcsolódik, akkor gyakran szerződéses követelményről vagy a szerződés megkötéséhez szükséges követelményről van szó. A személyes adatok megadásának elmulasztása (akár az Ön, akár a kollégái személyes adatai) az Ön által képviselt céggel való szerződéses kapcsolat megkötésének vagy teljesítésének meghiúsulásához vezethet.
Ha az Ön személyes adatainak egyéni célú feldolgozásának jogalapja a hozzájárulás, az Ön személyes adatainak megadása szigorúan önkéntes, és a megadás elmulasztása nem jár semmilyen negatív hatással vagy következménnyel Önre nézve.
Nagyon komolyan vesszük az Ön személyes adatainak bizalmas kezelését, és belső szabályzatokkal biztosítjuk, hogy az Ön adatait csak az EUROWAG felhatalmazott munkatársaival vagy ellenőrzött harmadik féllel osszuk meg.
Munkatársaink az Ön személyes adataihoz szigorúan a szükséges ismeretek alapján férhetnek hozzá, amelyeket jellemzően a funkció, a szerepkör és az osztály szabályoz és korlátoz. Biztosítjuk továbbá, hogy alvállalkozóink kiválasztása és a személyes adatok általuk történő feldolgozása megfeleljen a GDPR-nak vagy más nemzeti jogszabályoknak.
Ügyfeleink, üzleti partnereink vagy más természetes személyek szükséges személyes adatait a következő kategóriákba tartozó címzettek részére adjuk át:
Ha a hatóságok az Ön személyes adatainak átadását kérik tőlünk, felülvizsgáljuk a kérés elfogadásának törvényi feltételeit, és biztosítjuk, hogy nem teszünk eleget a kérésnek, ha a feltételek nem teljesülnek.
Amennyiben kérdése van a jelenlegi adatfeldolgozóinkkal kapcsolatban, további információért forduljon bizalommal adatvédelmi tisztviselőnkhöz.
Alapértelmezés szerint nem továbbítunk személyes adatokat az Európai Gazdasági Térségen (EU, Izland, Norvégia és Liechtenstein) kívüli harmadik országokba, kivéve, ha ez szükséges. Például, amikor ügyfeleink számára szolgáltatásokat nyújtunk, igénybe vehetjük törökországi, bosznia-hercegovinai, montenegrói, oroszországi, ukrajnai, észak-macedóniai vagy szerbiai telephelyeinket és üzleti partnereinket. Használhatunk különböző felhőszolgáltatásokat és közösségi hálózati szolgáltatásokat is, amelyeket több amerikai szolgáltató nyújt.
Bár ezekben az országokban soha nem észleltünk semmilyen problémát a személyes adatokkal való visszaéléssel kapcsolatban, az Európai Bizottság határozatai szerint ezek az országok nem minősülnek megfelelő szintű (személyes adatok) védelmet biztosítónak, ezért a GDPR 46. cikke szerinti megfelelő garanciák vagy a GDPR 49. cikke szerinti különleges helyzetekre vonatkozó kivételek alapján kell eljárnunk. Ezért kötünk az Európai Bizottság által jóváhagyott általános szerződési feltételeket harmadik országbeli adatimportőrökkel.
Az Európai Unió Bíróságának a Schrems II. ügyben 2020. július 16-án hozott ítélete fényében az USA-ba történő adattovábbítással kapcsolatban is további biztosítékokat alkalmazunk, ha nem támaszkodhatunk az adatimportőrök új adatvédelmi keretrendszerének tanúsítására. Amennyiben az importőr rendelkezik tanúsítvánnyal, az Ön személyes adatait az EU-USA Bizottság megfelelőségi határozata alapján, a GDPR 45. cikk követelményeinek megfelelően, egyéb intézkedések elfogadása nélkül továbbíthatjuk.
Bizonyos esetekben igen. Meghatároztunk bizonyos feldolgozási műveleteket, amelyek valószínűleg a GDPR 22. cikke értelmében az "automatizált egyedi döntéshozatal, beleértve a profilalkotást" alá tartoznak, és amelyeket az alábbiakban ismertetünk:
*Egyéb olyan feldolgozási műveleteket is azonosítottunk, amelyek kevésbé valószínű, hogy a GDPR 22. cikke alá tartoznak, de ezekről az esetekről mindenképpen tájékoztatunk.
Elsősorban az alábbi jogokra szeretnénk felhívni a figyelmét:
"Önnek joga van ahhoz is, hogy tiltakozzon személyes adatainak kezelése ellen a jogos érdekek alapján (amit a fentiek szerint követünk) és a közérdekűség jogalapján."
"Ha az Ön személyes adatait hozzájárulás alapján kezeljük, Önnek joga van ahhoz, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, annak visszavonása előtti adatkezelés jogszerűségét."
"Ön jogosult arra, hogy ténylegesen tiltakozzon a személyes adatok közvetlen üzletszerzés céljából történő feldolgozása ellen, ideértve a profilalkotást is."
Ezen túlmenően a GDPR számos adatalanyi joggal és azok gyakorlásának feltételeivel ruházza fel Önt. Míg egyes jogok "automatikusak", mint például a hozzájárulás visszavonása vagy a közvetlen üzletszerzés elleni tiltakozás, addig egyes jogok nem, mivel konkrét feltételekhez kapcsolódnak, amelyek nem minden esetben teljesülnek. Az adatvédelmi tisztviselő által felügyelt, felhatalmazott munkatársaink feladata, hogy megfelelően értékeljék az Ön kérelmét, és időben, általában egy hónapon belül (ez az időszak meghosszabbítható) tájékoztassák Önt.
Önnek joga van továbbá panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál, vagy bírósági jogorvoslatot kérni. Felhívjuk figyelmét, hogy az EUROWAG fő telephelye szerinti vezető felügyeleti hatóság a Cseh Köztársaság Személyes Adatok Védelmének Hivatala (www.uoou.cz), de jogait bármely olyan ország érintett felügyeleti hatóságának segítségével is érvényesítheti, ahol az EW szervezetek működnek, és amely a nyelv vagy a távolság miatt az Ön számára megfelelőbb. Az EGT-államok felügyeleti hatóságairól további információkat itt talál.
Tiszteletben tartjuk az általános GDPR szerinti jogokat minden olyan érintett számára, akinek személyes adatait az EUROWAG-on belül világszerte feldolgozzuk. Ezért az összes érintettnek, függetlenül a működési országtól, a GDPR szerinti jogokat biztosítunk, amelyeket a nemzeti harmadik ország joga szerint meghatározott jogok egészítenek ki.
Ebben az összefüggésben kérjük, vegye figyelembe, hogy a harmadik országokban egyes jogok a gyakorlatban nem gyakorolhatók a rajtunk kívül álló okok miatt (pl. a hordozhatósághoz való jog vagy az elfeledtetéshez való jog).
Általában sütiket használunk az online szolgáltatások nyújtásához (szükséges sütik) vagy közvetlen marketing célokra. További információkat arról, hogy hogyan használjuk a cookie-kat és a weboldal böngészőjéből és a weboldalunk látogatása során használt végberendezésekből származó elektronikus kommunikációs metaadatokat, a Cookie-nyilatkozatban talál, amely itt érhető el.
Kérjük, olvassa el a vonatkozó adatvédelmi irányelveket, hogy jobban megértse az Ön személyes adatainak a közösségi médiaplatformok szolgáltatói (pl. Facebook, Google vagy LinkedIn) általi feldolgozását, akik külön adatkezelők. Az általunk feldolgozott személyes adatok felett csak a saját céges profilunkon keresztül rendelkezünk tipikus adminisztrátori kontrollal.
Az EUROWAG csak bizonyos mértékig felelős az Ön adatainak feldolgozásáért, például ha Ön meglátogatja a profilunkat, ha közösségi hálózaton kommunikálunk egymással, vagy ha a közösségi hálózatokon hirdetésekkel célozzuk meg Önt. A közösségi hálózatokon lévő profiljainkon az Ön személyes adatait és a cookie-kat marketing vagy statisztikai célokra a közösségi hálózatok érintett szolgáltatóival együtt, mint a GDPR értelmében vett közös adatkezelőkkel együtt kezelhetjük. Jellemzően, amikor oldalbecslési szolgáltatásokat veszünk igénybe rajongói oldalunkon. Ezért kötelesek vagyunk tájékoztatni Önt az általunk kötött megállapodások alapvető részeiről az Art. GDPR 26. CIKKÉNEK MEGFELELŐEN:
Abban az esetben, ha a közösségi hálózatok szolgáltatói által nyújtott fizetett, célzott hirdetési kampányok szolgáltatásait vesszük igénybe, a megkötött adatvédelmi kiegészítések alapján őket alkalmazzuk adatfeldolgozóként.
Általában azért kell feldolgoznunk a személyes adatokat, hogy:
Az adatvédelem és az adatvédelemnek való megfelelés nem egyszeri kötelezettség számunkra, hanem folyamatos erőfeszítés. Ezért az ebben a közleményben megadott információk változhatnak, vagy megszűnhetnek. Ezen okokból kifolyólag időről időre megváltoztathatjuk ezt a csoportos adatvédelmi tájékoztatót, és a legfrissebb változatot közzétesszük a weboldalunkon. Amennyiben lényegesen megváltoztatjuk a jelen Csoportos adatvédelmi nyilatkozatot, az ilyen módosításokat kifejezett értesítéssel, a weboldalainkon vagy e-mailben, illetve alkalmazáson belüli tevékenységgel, például push értesítéssel hívjuk fel a figyelmét.
Létrehozta: 2023. december
