Az adatkezelés irányelvei és általános szabályai, adatkezelési műveletek:
Jelen adatkezelési szabályzat időbeli hatálya 2021. január 01. napjától visszavonásig tart. Jelen szabályzat irányelvei megegyeznek a 2011. évi CXII. Infotv. 3. §-ban foglaltakkal.
Ez alapján:
- érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
- személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
- hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő kezeléséhez;
- adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
- adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
- adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
- adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;
- adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi.
- adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés. A Hanzli Zoltán e.v. adatvédelmi rendszerének felügyeletét Hanzli Zoltán e.v. látja el.
A Hanzli Zoltán e.v. areamedia.hu direkt marketing tevékenységet (pl. hírlevelek küldése) nem végez. A Hanzli Zoltán e.v. az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját és az adatkezelés jogalapját. A Hanzli Zoltán e.v. személyes adatot csak meghatározott célból, joggyakorlása és kötelezettség teljesítése érdekében, az érintett előzetes hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak. Amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok haladéktalanul törlésre kerülnek. A Hanzli Zoltán e.v.-nél adatkezelést végző alkalmazott(ak) és a Hanzli Zoltán e.v. megbízásából az adatkezelésben résztvevő(k), annak valamely műveletét végző szervezet(ek) alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként tekinteni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személy(ek) kötelesek Titoktartási nyilatkozatot tenni.
Ha a szabályzat hatálya alatt álló érintett tudomást szerez arról, hogy a Hanzli Zoltán e.v. által kezelt személyes adata hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adatrögzítésért felelős, jelen szabályzatban megnevezett munkatárs(ak)nál kezdeményezni. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének. Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség, a Hanzli Zoltán e.v. által kezelt személyes adatok magáncélra való felhasználása, továbbadása szigorúan tilos! A Hanzli Zoltán e.v. megbízásából adatfeldolgozói tevékenységet végző természetes vagy jogi személy(ek)re, illetve jogi személyiséggel nem rendelkező szervezet(ek)re vonatkozó adatvédelmi kötelezettségeket minden esetben az adatfeldolgozóval kötött megbízási szerződés tartalmazza. A Hanzli Zoltán e.v. munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne nézhessenek bele a személyes adatokba, továbbá arról, hogy a személyes adatok tárolása, elhelyezése úgy kerüljön kialakításra, hogy azok jogosulatlan személy részére ne is legyenek hozzáférhetők, megismerhetők, megváltoztathatók vagy megsemmisíthetők