Adatkezelési tájékoztató

A Dahua Pro Techies TikTok versenyével kapcsolatban

A Pro Techies TikTok kampányt (“Verseny“) a Dahua Technology Hungary Kft. szervezi, amely egy magyar jog szerint bejegyzett társaság, székhelye: Magyarország, 1134 Budapest, Angyalföldi út 5/b., Lion Office Building (“Dahua Technology Hungary“). A Dahua Technology Hungary ezúton tájékoztatja a Verseny résztvevőit (“Résztvevők“) a személyes adataiknak a Verseny során történő kezeléséről az Európai Parlament és a Tanács 2016/679 általános adatvédelmi rendelete (“GDPR“) értelmében.

A jelen Adatkezelési tájékoztatóban nagy kezdőbetűkkel írt szavak és kifejezések jelentése megegyezik a részvételi szabályzatban (“Feltételek“) meghatározottakkal.

A jelen Adatkezelési tájékoztatóban nem szabályozott kérdésekben az Feltételek rendelkezései alkalmazandók.

1. Milyen személyes adatokat kezelünk a Verseny során, mennyi ideig, mire használjuk fel azokat, és milyen felhatalmazás alapján?

Az adatkezelés jogalapjai a következők:

6. a résztvevő önkéntes, tájékozott hozzájárulása a személyes adatok kezeléséhez a GDPR 6. cikke (1) bekezdésének a) pontja szerint (“hozzájárulás“);
7. az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Résztvevő, mint érintett fél (a Pro Techies TikTok kampányra vonatkozó versenyfeltételek – “szerződés teljesítése“), a GDPR 6. cikke (1) bekezdésének b) pontja szerint;
8. az adatkezelés a Dahua Technology Hungary-t terhelő jogi kötelezettség teljesítéséhez szükséges (például számviteli vagy könyvelési kötelezettség teljesítése – “jogi kötelezettség teljesítése“), a GDPR 6. cikke (1) bekezdésének c) pontja szerint;
9. az adatkezelés a Dahua Technology Hungary által a GDPR 6. cikke (1) bekezdésének f) pontja alapján követett jogos érdek (“jogos érdek“) miatt szükséges.

Az adatkezelés jogalapját és céljait az alábbiakban, az egyes adatkategóriákra külön-külön, a fenti listára való hivatkozással ismertetjük.

• A Verseny szervezésével és a Nyertesek kiválasztásával kapcsolatos adatkezelés

A Résztvevők alábbi adatait a Verseny szervezése, a Versenyen való részvétel biztosítása és a Nyertesek kiválasztása céljából kezeljük:

A fenti adatokon kívül a Nyerteseknek a Nyeremények átadása, valamint a kapcsolódó adóterhek és az esetleges járulékok és közterhek megfizetése, bevallása és adóigazolások kiállítása céljából a következő további adatokat kell megadniuk:

A *-gal jelölt adatok kötelezőek, ezek nélkül nem lehet átvenni a Nyereményt.

• A Nyeremény meghatalmazott képviselő általi átvétele esetén

A *-gal jelölt adatok kötelezőek, ezek nélkül nem lehet átvenni a Nyereményt.

A GDPR 6. cikke (1) bekezdésének f) pontjában meghatározott jogos érdek: a nyeremény jogszerű átadásának biztosítása a jogosult címzettnek. A nyeremény jogosult címzettje adatainak a Dahua Technology Hungary által történő kezelése a Dahua Technology Hungary, a jogosult címzett és a Nyertes jogos érdeke. A kezelt adatok köre a személy azonosításához szükséges adatokra korlátozódik, így a meghatalmazottak alapvető jogai és szabadságai nem sérülnek aránytalanul.

A résztvevők tiltakozhatnak a fenti jogos érdeken alapuló adatkezelés ellen a Dahua Technology Hungary részére küldött e-mailben: info.hu@dahuatech.com.

• Meghatalmazott tanúk esetén

A *-gal jelölt adatok kötelezőek, ezek nélkül nem lehet átvenni a Nyereményt.

A GDPR 6. cikke (1) bekezdésének f) pontjában meghatározott jogos érdek: a nyeremény jogszerű átadásának biztosítása a jogosult címzettnek. A nyeremény átvételére jogosult tanúk adatainak a Szállító általi kezelése a Szállító, a jogosult tanú és a Nyertes jogos érdeke. A kezelt adatok köre az érintett személy azonosításához szükséges adatokra korlátozódik, így a megbízott tanúk alapvető jogai és szabadságai nem sérülnek aránytalanul.

A résztvevők tiltakozhatnak a fenti jogos érdeken alapuló adatkezelés ellen a Dahua Technology Hungary részére küldött e-mailben: info.hu@dahuatech.com.

A jogos érdekeken alapuló adatkezelésre vonatkozó érdekmérlegelési teszt teljes példánya kérésre az érintettek rendelkezésére áll. A kéréseket az alábbi e-mail címre kell küldeni.

2. Automatizált döntéshozatal, beleértve a profilalkotást

A Dahua Technology Hungary nem kezel személyes adatokat automatizált döntéshozatal céljából, ideértve a profilalkotást is.                       

3. Az érintettek adatvédelmi jogainak érvényesítésével kapcsolatos adatkezelés (a részleteket lásd a 9. pontban).

A Dahua Technology Hungary akkor is végez adatkezelést, ha az érintettek a Dahua Technology Hungary által végzett adatkezeléssel kapcsolatban gyakorolják adatvédelmi jogaikat. Ebben az esetben a Dahua Technology Hungary a következő adatkezelést hajtja végre:

4. Adatkezelés az érintettek adatkezeléshez való hozzájárulásának és a hozzájárulás esetleges visszavonásának archiválása céljából

 A Dahua Technology Hungary a törvény értelmében köteles nyilvántartást vezetni a hozzájárulásokról, és ezzel kapcsolatban a Dahua Technology Hungary az alábbi adatkezelést végzi:

5. Adatkezelés az adatvédelmi incidensek nyilvántartása céljából (beleértve az adatvédelmi incidensek kezelése érdekében tett lépések dokumentálását)

A Dahua Technology Hungary a törvény értelmében köteles rögzíteni az adatvédelmi incidenssel kapcsolatos információkat, amelynek során az alábbi adatkezelést végzi:

6. Ki kezeli az Ön személyes adatait, és ki fér hozzá azokhoz?

• Az adatkezelő

Az 1-5. pontban meghatározott adatainak adatkezelője a Dahua Technology Hungary, azaz a Dahua Technology Hungary Kft., amelynek elérhetőségei és cégadatai az alábbiak:

Dahua Technology Hungary Ltd.

Cégjegyzékszám:    01-09-281214

Adószám:                  25542433-2-41

Székhely:                   Budapest, 1134-Budapest, Angyalföldi út 5/b.

E-mail cím:                info.hu@dahuatech.com

 Az Ön adataihoz a Dahua Technology Hungary munkatársai a munkájuk elvégzéséhez feltétlenül szükséges mértékben férnek hozzá. Az Ön személyes adataihoz való hozzáférést szigorú belső szabályok szabályozzák.

Felhívjuk figyelmét, hogy a TikTok és a Dahua Partner App mobilalkalmazások használatával és a videók feltöltésével kapcsolatban külön adatvédelmi tájékoztatók tartalmazzák az Ön személyes adatainak kezelésére vonatkozó részleteket.

• Adatfeldolgozók

 Az Ön adatainak kezelésére és tárolására nem veszünk igénybe adatfeldolgozót.

7. Ki a Dahua Technology Hungary adatvédelmi tisztviselője és hogyan léphetek kapcsolatba vele?

 A Dahua Technology Hungary nem rendelkezik adatvédelmi tisztviselővel.

8. Kinek továbbítjuk az Ön személyes adatait?

 A GDPR értelmében nem továbbítjuk az Ön személyes adatait a GDPR hatálya alá nem tartozó harmadik országokba.

9. Milyen jogai vannak az Ön személyes adatainak kezelésével kapcsolatban, és hogyan biztosítjuk, hogy élni tudjon ezekkel a jogokkal?

 Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit a GDPR vonatkozó rendelkezései (különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikke) részletesen meghatározzák. Az alábbi összefoglaló a legfontosabb rendelkezéseket tartalmazza, és a Dahua Technology Hungary ennek megfelelően tájékoztatja az érintetteket az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

A tájékoztatást írásban vagy más módon, adott esetben elektronikus úton kell megadni. Az érintett kérésére a tájékoztatás szóban is megadható, feltéve, hogy az érintett személyazonosságát más módon igazolták.

A Dahua Technology Hungary indokolatlan késedelem nélkül, de legkésőbb az érintett jogainak gyakorlására irányuló kérelmének kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a kérelmére válaszul hozott intézkedésekről (lásd a GDPR 15-22. cikkét). Szükség esetén, valamint a kérelem összetettségét és a kérelmek számát figyelembe véve ez az időtartam további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Dahua Technology Hungary a késedelem okainak megjelölésével a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett másként kéri.

Ha a Dahua Technology Hungary nem tesz intézkedéseket az érintett kérelme alapján, a Dahua Technology Hungary haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet jogorvoslati jogával.

• Az érintett hozzáférési joga
• Az érintett jogosult arra, hogy visszajelzést kapjon a Dahua Technology Hungary-től a személyes adatai kezeléséről. Ha az ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz és a következő információkhoz:

1. az adatkezelés céljai;
2. az érintett személyes adatok kategóriái;
3. a címzettek vagy a címzettek kategóriái, akiknek a Dahua Technology Hungary a személyes adatokat átadta vagy átadja, ideértve különösen a harmadik országokban vagy nemzetközi szervezetekben lévő címzetteket;
4. adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásának kritériumai;
5. az érintett joga arra, hogy kérje a Munkáltatótól az őt érintő személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, valamint hogy tiltakozzon az ilyen személyes adatok kezelése ellen;
6. a felügyeleti hatóságnál történő panasztételhez való jog; és
7. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden rendelkezésre álló információ;
8. az automatizált döntéshozatal ténye (GDPR 22. cikk (1) és (4) bekezdés), beleértve a profilalkotást is, és legalább ezekben az esetekben az alkalmazott logika, valamint egyértelmű tájékoztatás az ilyen adatkezelés jelentőségéről és annak az érintettre gyakorolt várható következményeiről.

• Ha a személyes adatokat harmadik országba továbbítják, az érintett jogosult arra, hogy tájékoztatást kapjon az adattovábbítással kapcsolatos megfelelő garanciákról.
• A Dahua Technology Hungary a kezelt személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Dahua Technology Hungary az adminisztratív költségeken alapuló ésszerű díjat számíthat fel. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást általánosan használt elektronikus formátumban kell megadni, kivéve, ha az érintett másként kéri.
• A helyesbítéshez való jog

Az érintett jogosult arra, hogy a Dahua Technology Hungary az érintett kérelmére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintettnek joga van továbbá kérni a hiányos személyes adatok kiegészítését, akár kiegészítő nyilatkozat útján is.

• Törléshez való jog (“elfeledtetéshez való jog”)

• Az érintett jogosult arra, hogy kérésére a Dahua Technology Hungary indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség azokhoz a célokhoz, amelyekhez azokat a Dahua Technology Hungary gyűjtötte vagy egyéb módon kezelte;
2. az érintett visszavonja az adatkezelés alapjául szolgáló hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. az érintett tiltakozik az adatkezelés ellen, és az adatkezelésnek nincsenek elsőbbséget élvező jogos indokai;
4. a személyes adatokat jogellenesen kezelték;
5. a személyes adatokat törölni kell annak érdekében, hogy a Dahua Technology Hungary megfeleljen az alkalmazandó uniós vagy tagállami jog szerinti jogi kötelezettségének; vagy
6. a személyes adatok gyűjtése az információs társadalommal összefüggő szolgáltatások nyújtásával összefüggésben történik.

• Ha a Dahua Technology Hungary nyilvánosságra hozta a személyes adatokat, és a fentiek szerint törölni köteles azokat, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerű lépéseket – beleértve a technikai intézkedéseket is – annak érdekében, hogy tájékoztassa az adatkezelőket, akik az adatokat kezelik, hogy az érintett kérte a szóban forgó személyes adatokra mutató linkek vagy másolatok törlését.
• Az (1) és (2) bekezdés nem alkalmazandó, ha az adatkezelés többek között a következőkhöz szükséges:

1. a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása;
2. olyan uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, amely a Dahua Technology Hungary számára személyes adatok kezelését írja elő;
3. közérdekű archiválási célokra, tudományos vagy történelmi kutatási célokra vagy statisztikai célokra, amennyiben az (1) bekezdésben említett jog valószínűleg lehetetlenné tenné vagy súlyosan veszélyeztetné az ilyen adatkezelést; vagy
4. jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

• Az adatkezelés korlátozásához való jog
• Az érintett jogosult arra, hogy kérésére a Dahua Technology Hungary korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, amely esetben a korlátozás arra az időtartamra vonatkozik, amely szükséges ahhoz, hogy a Dahua Technology Hungary ellenőrizni tudja a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. a Dahua Technology Hungary-nak már nincs szüksége a személyes adatokra az adatkezelés céljaira, de az érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
4. az érintett tiltakozott az adatkezelés ellen; ebben az esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Dahua Technology Hungary jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

• Amennyiben az adatkezelés az (1) bekezdés értelmében korlátozott, az ilyen személyes adatok – a tárolás kivételével – csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve más természetes vagy jogi személy jogainak védelme vagy az Unió vagy valamely tagállam fontos közérdekének védelme érdekében kezelhetők.
• A Dahua Technology Hungary előzetesen tájékoztatja azt az érintettet, akinek kérésére az adatkezelést a fentiek alapján korlátozták, a korlátozás feloldásáról.
• A személyes adatok helyesbítésének vagy törlésének, illetve az adatkezelés korlátozásának bejelentési kötelezettsége

A Dahua Technology Hungary tájékoztat minden olyan címzettet, akivel vagy amellyel a személyes adatokat közölte, a helyesbítésről, törlésről vagy az adatkezelés korlátozásáról, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Kérésre a Dahua Technology Hungary tájékoztatja az érintettet ezen címzettekről.

• Az adathordozhatósághoz való jog
• Az érintett jogosult arra, hogy a rá vonatkozó, általa a Dahua Technology Hungary rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket az adatokat a Dahua Technology Hungary akadályoztatása nélkül továbbítsa egy másik adatkezelőnek, ha:

1. az adatkezelés hozzájáruláson vagy szerződésen alapul; és
2. az adatkezelés automatizált eszközökkel történik.

• Az adathordozhatósághoz való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – amennyiben ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (például a Dahua Technology Hungary és más adatkezelők) közötti közvetlen továbbítását.
• A fent leírt jog gyakorlása nem sértheti a törléshez való jogra (“elfeledtetéshez való jog”) vonatkozó rendelkezéseket, és nem érintheti hátrányosan mások jogait és szabadságait.
• Tiltakozási jog
• Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a Dahua Technology Hungary nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
• Ha a személyes adatok kezelése tudományos vagy történelmi kutatási célból, vagy statisztikai célból történik, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelés közérdekből végzett feladat végrehajtásához szükséges.
• A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy az állítólagos jogsértés helye szerinti tagállamban, ha az érintett úgy véli, hogy a rá vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (honlap: http://naih.hu/; cím: 1055 Budapest, Falk Miksa u. 9-11.; postacím: 1363 Budapest, Pf.)

• A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
• Az érintettnek joga van ahhoz, hogy a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű határozata ellen hatékony bírósági jogorvoslattal éljen.
• Az érintettnek joga van hatékony bírósági jogorvoslathoz, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy nem tájékoztatja az érintettet három hónapon belül a panasszal kapcsolatos eljárási fejleményekről vagy a panasz eredményéről.
• A felügyeleti hatóság elleni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
• A Dahua Technology Hungary-vel szembeni hatékony bírósági jogorvoslathoz való jog
• A rendelkezésre álló közigazgatási vagy nem bírósági jogorvoslati lehetőségek sérelme nélkül – ideértve a felügyeleti hatóságnál történő panasz benyújtásának jogát – az érintett jogosult hatékony bírósági jogorvoslatra, ha úgy véli, hogy a GDPR szerinti jogait megsértették személyes adatainak a GDPR-nek nem megfelelő módon történő kezelése következtében.
• A Dahua Technology Hungary elleni eljárást a Dahua Technology Hungary székhelye szerinti tagállam bírósága előtt kell megindítani. Az eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen eljárások a magyarországi bíróságok joghatósága alá tartoznak. Az érintett a keresetet választása szerint a lakóhelye vagy tartózkodási helye szerinti illetékes bíróság előtt is megindíthatja. A bíróság joghatóságára és elérhetőségére vonatkozó információk a következő weboldalon találhatók: birosag.hu.

10. Hogyan tartjuk biztonságban az adatait? 

Az általunk kezelt adatok és információk biztonságának biztosítása érdekében átfogó és részletes információbiztonsági politikával rendelkezünk, amely minden alkalmazottunkra nézve kötelező, és amelyet minden alkalmazottunk ismer és alkalmaz.

Rendszeresen oktatjuk és képezzük munkatársainkat az adat- és információbiztonsági követelményekről.

• Adatbiztonság az IT-infrastruktúrában

A személyes adatokat saját központi szerverünkön tároljuk, amelyhez csak nagyon korlátozott számú személyzet és alkalmazott férhet hozzá, szigorú hozzáférési szabályok alapján. Informatikai rendszereinket időszakosan, ismétlődően és rendszeresen teszteljük és auditáljuk az adat- és informatikai biztonság biztosítása és fenntartása érdekében.

Az irodai munkaállomások jelszóval védettek, és az idegen adathordozók használata korlátozott, és csak biztonságos körülmények között és ellenőrzés után engedélyezett.

A Dahua Technology Hungary valamennyi rendszere és komponense rendszeres és folyamatos védelmet kap a rosszindulatú szoftverek ellen.

A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten kezeljük és elkülönítjük egymástól.

Az információs rendszerhez való hozzáférési kulcsokat (pl. jelszavakat) titkosított formában tárolják és továbbítják, és a rendszer biztonságát befolyásoló adatokat (pl. jelszavak, jogosultságok, naplók) a hozzáférési jogok kiosztásakor védik.

• Adatbiztonság a kommunikációban

Az elektronikusan küldött üzenetek és fájlok esetében a Kulcskezelési szabályzatnak megfelelően járunk el. A biztonságos adatcsere követelményének teljesítése érdekében biztosítjuk az adatok sértetlenségét mind a (kommunikációs) adatkezelő, mind a felhasználói adatok esetében. Az adatvesztés és -rongálás elkerülése érdekében hibafelderítési és -javítási eljárásokat alkalmazunk. Az alkalmazások tekintetében a jelszavakat, jogosultságokat és egyéb biztonsággal kapcsolatos paramétereket és adatokat csak titkosított formában továbbítjuk. A hálózatban végponttól végpontig tartó hitelesítést, elszámoltathatóságot és ellenőrizhetőséget kell megvalósítani a biztonsági jellemzők biztosítása érdekében.

Az általunk alkalmazott védelem detektálja az illetéktelen módosítás, a beékelődés, valamint az ismétlő adás előfordulását. Az adatvesztést és -sérülést hibadetektáló és javító eljárásokkal akadályozzuk meg, és gondoskodunk a le nem tagadhatóság biztosításáról.

Az adatátvitelre használt hálózat esetében a biztonsági szintnek megfelelő módon biztosítjuk az illegális kapcsolatok és a lehallgatás megakadályozását.

• Adatbiztonság a dokumentumkezelésben

A dokumentumok kezelése során is betartjuk az adatbiztonság követelményeit, amelyeket a dokumentumkezelési szabályzatunkban ismertetünk. A dokumentumokat az egyes dokumentumok bizalmas jellegének megfelelő írásos felhatalmazási szintek és biztonsági előírások szerint kezeljük. Részletes és szigorú szabályaink vannak a dokumentumok megsemmisítésére, tárolására és nyilvánosságra hozatalára vonatkozóan.

• Fizikai adatbiztonság

A fizikai adatbiztonság érdekében gondoskodunk arról, hogy az ajtók megfelelően zárva és védve legyenek, és szigorú látogatói és beléptetési eljárásokat alkalmazunk a látogatókkal szemben. Az irodahelyiségek őrzöttek.

A személyes adatokat tartalmazó papíralapú dokumentumokat zárt, tűz- és vagyonvédelemmel ellátott szekrényben tárolják, amelyhez csak korlátozott számú munkatársnak van hozzáférése, megfelelő jogosultságkezeléssel.

A tárolóeszközök elhelyezésére szolgáló helyiségeket úgy tervezték meg, hogy megfelelő biztonságot nyújtsanak az illetéktelen vagy erőszakos behatolás, tűz vagy természeti katasztrófa ellen. Az adatátvitelre, biztonsági mentésre és archiválásra használt adathordozók tárolásának pedig megbízhatóan zárt helyen kell lennie.

A biztonsági másolatokat biztonságos, zárt helyiségben, legalább 30 perces tűzállósági besorolású tűzálló tárolószekrényben tárolják.

11. Mit tegyünk, ha adatvédelmi incidens történik?

A törvénynek megfelelően az adatvédelmi incidensről a tudomásszerzéstől számított 72 órán belül értesítjük a felügyeleti hatóságot, és az adatvédelmi incidensekről nyilvántartást vezetünk. A törvényben meghatározott esetekben az érintett résztvevőket is tájékoztatjuk.

12. Mikor és hogyan változtatjuk meg ezt az Adatkezelési tájékoztatót?

Ha a kezelt adatok köre vagy az adatkezelés egyéb körülményei megváltoznak, a jelen Adatkezelési tájékoztatót a GDPR-nak megfelelően módosítjuk és közzétesszük. Kérjük, minden esetben olvassa el figyelmesen a jelen Adatvédelmi tájékoztató módosításait, mivel azok fontos információkat tartalmaznak az Ön személyes adatainak kezelésével kapcsolatban.