Adatvédelmi irányelvek

1. Bevezetés

Jelen Adatvédelmi irányelvek a www.teslift.rs weboldal felhasználói számára nyújtanak tájékoztatást a személyes adatok kezeléséről a Szerb Köztársaság személyes adatok védelméről szóló törvényével összhangban.

Jelen Irányelvek célja, hogy világosan, átláthatóan és érthetően ismertessék, milyen adatokat kezelhetünk, milyen célból, milyen jogalapon, kik férhetnek hozzá az adatokhoz, mennyi ideig őrizzük meg azokat, valamint milyen jogok illetik meg az érintetteket.

2. Adatkezelő

A Weboldalon keresztül kezelt személyes adatok adatkezelője:

PRO METZ D.O.O. UB

Školska 8–10

14210 Ub, Szerb Köztársaság

PIB: 109763243

Cégjegyzékszám: 21238414

a továbbiakban: „TESLIFT”, „Társaság” vagy „Adatkezelő”.

A személyes adatok kezelésével kapcsolatos kérdésekben, valamint a törvényben biztosított jogok gyakorlása érdekében a felhasználó a Weboldalon közzétett elérhetőségeken vagy írásban, a megadott címen fordulhat a Társasághoz.

3. Az adatkezelés alapelvei

A TESLIFT a személyes adatokat a jogszerűség, tisztességesség és átláthatóság elveivel összhangban kezeli.

Az adatokat kizárólag meghatározott, kifejezett, indokolt és jogszerű célokra kezeljük, és azokat nem kezeljük tovább e célokkal össze nem egyeztethető módon.

Az adatok körét arra korlátozzuk, ami az adatkezelés céljához képest megfelelő, releváns és szükséges.

A TESLIFT észszerű intézkedéseket tesz annak érdekében, hogy az adatok pontosak és naprakészek legyenek, valamint hogy a már nem szükséges adatokat ne őrizzük meg hosszabb ideig, mint amennyit az adatkezelés célja indokol vagy a törvény előír.

4. Milyen adatokat kezelhetünk

Attól függően, hogy a felhasználó miként használja a Weboldalt vagy kommunikál a TESLIFT-tel, az alábbi adatkategóriák kezelhetők:

4.1. Azonosító és kapcsolattartási adatok

Ide tartozhatnak:

• név és vezetéknév;
• jogi személy vagy vállalkozó neve;
• a kapcsolattartó személy beosztása vagy munkaköre;
• telefonszám;
• e-mail-cím;
• cím;
• egyéb, az érintett által önkéntesen megadott kapcsolattartási adatok.

4.2. Felhasználói fiók adatai

Regisztrációkor vagy a fiók használata során kezelhetők:

• felhasználónév;
• e-mail-cím;
• a fiókhoz kapcsolódó azonosító és üzleti adatok;
• a hitelesítéshez szükséges adatok;
• a fiók állapotára vonatkozó információk;
• a fiókhoz kapcsolódó funkciók használatára vonatkozó adatok.

A jelszavakat nem szabad olvasható formában tárolni, amennyiben a technikai rendszer megfelelő, biztonságos kriptográfiai tárolást tesz lehetővé.

4.3. Kommunikációból származó adatok

Amikor a felhasználó kapcsolatba lép a TESLIFT-tel, kezelhetjük:

• a megkeresés tartalmát;
• az elektronikus kommunikáció tartalmát;
• a felhasználót érdeklő termékre vagy szolgáltatásra vonatkozó információkat;
• az ajánlat elkészítéséhez szükséges információkat;
• a szervizzel, reklamációval vagy más kéréssel kapcsolatban megadott adatokat.

4.4. Üzleti kapcsolathoz kapcsolódó adatok

Üzleti kapcsolat létrejötte vagy teljesítése esetén kezelhetők a következőkhöz szükséges adatok:

• ajánlatok készítése;
• szerződés teljesítése;
• áruszállítás;
• berendezések szervizelése;
• üzleti dokumentáció kiállítása;
• adózási, számviteli és egyéb jogszabályi kötelezettségek teljesítése;
• jogi igények érvényesítése vagy védelme.

4.5. Technikai adatok

A Weboldal használata során bizonyos technikai adatok automatikusan kezelhetők, például:

• IP-cím;
• a hozzáférés dátuma és időpontja;
• eszköztípus;
• operációs rendszer;
• internetböngésző típusa és verziója;
• munkamenet-adatok;
• a Weboldal biztonságához és működéséhez szükséges technikai információk;
• hibákról vagy biztonsági eseményekről szóló naplóbejegyzések.

5. Az adatkezelés céljai és jogalapjai

A TESLIFT kizárólag akkor kezel adatokat, ha az adott adatkezeléshez megfelelő jogalap áll rendelkezésre.

5.1. Megkeresések megválaszolása és ajánlatkészítés

Ha a felhasználó termékkel, szolgáltatással, árral, elérhetőséggel vagy szervizzel kapcsolatos információért fordul hozzánk, illetve ajánlatot kér, az adatokat a kérés megválaszolása, valamint adott esetben az érintett kérésére a szerződés megkötését megelőző lépések megtétele érdekében kezeljük.

5.2. Felhasználói fiók regisztrációja és kezelése

A regisztráció során megadott adatokat a felhasználói fiók létrehozása, adminisztrálása, védelme és használata érdekében kezeljük.

Az adatkezelés a felhasználó által igényelt funkció biztosításához szükséges mértékben történik.

5.3. Szerződés megkötése és teljesítése

Amikor a felhasználó ügyféllé vagy üzleti partnerré válik, az adatok kezelhetők a következők érdekében:

• a szerződés előkészítése és megkötése;
• a megrendelés feldolgozása;
• a szállítás megszervezése;
• fizetés;
• szervizelés;
• a szerződéses jogviszonnyal kapcsolatos kommunikáció;
• a szerződésből eredő egyéb jogok gyakorlása és kötelezettségek teljesítése.

5.4. Jogi kötelezettségek teljesítése

Bizonyos adatokat akkor kezelünk, ha ez jogi kötelezettségek teljesítéséhez szükséges, többek között az alábbiakkal kapcsolatban:

• számviteli dokumentáció;
• adózási dokumentáció;
• fiskalizáció, amennyiben alkalmazandó;
• jogszabályban előírt nyilvántartások;
• az illetékes állami szervek megkereséseinek teljesítése.

5.5. A Társaság jogos érdekei

Ha a jogszabályi feltételek teljesülnek, az adatok a TESLIFT jogos érdekeinek érvényesítése érdekében is kezelhetők, különösen:

• az informatikai rendszerek védelme;
• visszaélések megelőzése;
• biztonsági incidensek felismerése;
• a vagyon és az üzleti működés védelme;
• üzleti kommunikáció bizonyítása;
• jogi igények előterjesztése, érvényesítése vagy védelme;
• a Weboldal stabilitásának és biztonságának fejlesztése.

A jogos érdeken alapuló adatkezelés előtt mérlegeljük, hogy az érintettek jogai és érdekei nem élveznek-e elsőbbséget a Társaság jogos érdekeivel szemben.

5.6. Hozzájáruláson alapuló adatkezelés

Amennyiben a törvény egy adott adatkezeléshez az érintett hozzájárulását írja elő, a TESLIFT csak a megfelelő hozzájárulás megszerzését követően kezeli az adatokat.

Az érintett jogosult hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

6. Közvetlen reklám és marketingüzenetek

Amennyiben a TESLIFT hírlevélre, promóciós értesítésekre vagy más közvetlen elektronikus kommunikációra történő feliratkozást tesz lehetővé, az adatokat e célból csak megfelelő jogalap fennállása esetén kezeljük.

Ha az adatkezelés hozzájáruláson alapul, a felhasználó bármikor leiratkozhat az ilyen üzenetek további fogadásáról.

A marketingüzenetekről való leiratkozás nem érinti azon értesítések fogadását, amelyek a szerződés teljesítéséhez, a felhasználói fiók működéséhez, a szervizhez vagy más fennálló üzleti kapcsolathoz szükségesek.

7. Sütik és hasonló technológiák

A Weboldal sütiket és más hasonló technológiákat használhat.

A sütik szükségesek lehetnek:

• a Weboldal megfelelő működéséhez;
• a felhasználói munkamenet fenntartásához;
• a felhasználói fiókba történő bejelentkezéshez;
• biztonsági célokhoz;
• bizonyos felhasználói beállítások megjegyzéséhez.

A Weboldal alapvető működéséhez nem szükséges sütik, különösen az analitikai vagy marketing sütik, kizárólag a hatályos szabályokkal összhangban és szükség esetén a felhasználó megfelelő választását vagy hozzájárulását követően használhatók.

Amennyiben a Weboldal több különböző sütikategóriát használ, javasolt a sütik részletes listáját, azok célját, szolgáltatóit és érvényességi idejét külön Sütikezelési szabályzatban vagy hozzájárulás-kezelő panelen feltüntetni.

8. Az adatok címzettjei

A személyes adatok nem hozzáférhetők korlátlan számú személy számára.

A Társaságon belül csak azok a munkavállalók és egyéb közreműködők férhetnek hozzá az adatokhoz, akiknek ez feladataik ellátásához szükséges, és akik kötelesek az adatokat bizalmasan és jogszerűen kezelni.

A konkrét céltól függően az adatok külső szolgáltatók számára is hozzáférhetők lehetnek, például:

• hosting- és szerverszolgáltatók;
• IT-támogatási szolgáltatók;
• üzleti szoftverek szolgáltatói;
• elektronikus kommunikációs szolgáltatók;
• számviteli és adótanácsadók;
• jogi tanácsadók;
• futár- és szállítási szolgáltatók, ha ez a kézbesítéshez szükséges;
• szerviztechnikusok vagy üzleti partnerek, ha ez a felhasználó kérésének teljesítéséhez szükséges.

Amennyiben harmadik fél a TESLIFT nevében adatfeldolgozóként kezel adatokat, a Társasággal fennálló kapcsolatát a személyes adatok védelmére vonatkozó előírásoknak megfelelően szabályozzuk.

Az adatok bíróságoknak, közigazgatási szerveknek, felügyeleti szerveknek, rendőrségnek vagy más illetékes hatóságoknak is átadhatók, ha erre jogszabályi kötelezettség vagy más megfelelő jogalap áll fenn.

A TESLIFT nem értékesíti a felhasználók személyes adatait.

9. Adattovábbítás más országokba

Egyes informatikai vagy más technikai szolgáltatók a Szerb Köztársaság területén kívül is kezelhetnek adatokat.

Amennyiben ilyen adattovábbítás történik, a TESLIFT gondoskodik arról, hogy az adattovábbítás megfelelő jogalapon történjen, és a hatályos előírások által megkövetelt védelmi intézkedések alkalmazásra kerüljenek.

Adott esetben a felhasználó további tájékoztatást kaphat arról a mechanizmusról, amely alapján az adott nemzetközi adattovábbítás történik.

10. Adatmegőrzési idő

A személyes adatokat nem őrizzük meg hosszabb ideig, mint amennyi az adatkezelés céljának eléréséhez szükséges.

A megőrzési idő meghatározásakor a TESLIFT figyelembe veszi:

• az adatgyűjtés célját;
• a felhasználói vagy szerződéses kapcsolat időtartamát;
• az adatok jellegét és körét;
• az adózási, számviteli, kereskedelmi és egyéb jogszabályokban meghatározott határidőket;
• a vonatkozó jogi igények elévülési idejét;
• az üzleti kommunikáció bizonyításának szükségességét;
• a Társaság vagy harmadik személyek jogai és érdekei védelmének jogos szükségességét.

Az aktív felhasználói fiókhoz szükséges adatokat a fiók fennállásáig, illetve hosszabb ideig őrizzük meg, ha erre más jogalap áll fenn.

Az üzleti és számviteli dokumentációban szereplő adatokat a törvényben előírt ideig őrizzük.

A hozzájáruláson alapuló adatkezelés során kezelt adatokat a hozzájárulás visszavonásáig vagy az adatkezelési cél megszűnéséig őrizzük, kivéve, ha a további megőrzésre más jogalap áll fenn.

A megfelelő megőrzési idő lejárta után az adatokat töröljük, anonimizáljuk vagy más megfelelő módon véglegesen eltávolítjuk az aktív adatkezelésből, kivéve, ha további megőrzésükre kötelezettség áll fenn.

11. Adatbiztonság

A TESLIFT megfelelő technikai, szervezési és személyzeti intézkedéseket alkalmaz a személyes adatok védelme érdekében az alábbiakkal szemben:

• jogosulatlan hozzáférés;
• jogellenes adatkezelés;
• véletlen elvesztés;
• módosítás;
• megsemmisítés;
• jogosulatlan nyilvánosságra hozatal.

A védelem szintjének meghatározásakor figyelembe vesszük az adatok jellegét, az adatkezelés célját, a technikai lehetőségeket, valamint az érintettek jogait és szabadságait érintő kockázatokat.

Az adatokhoz való hozzáférést azokra a személyekre korlátozzuk, akiknek az feladataik ellátásához szükséges.

12. Az érintettek jogai

A jogszabályi feltételekkel összhangban az érintett jogosult lehet arra, hogy a TESLIFT-től az alábbiakat kérje:

Tájékoztatáshoz való jog

Az érintett jogosult tájékoztatást kapni arról, hogy adatait milyen módon kezelik.

Hozzáféréshez való jog

Az érintett kérheti annak megerősítését, hogy személyes adatait kezeljük-e, és amennyiben igen, hozzáférést kérhet az adatokhoz és az adatkezeléssel kapcsolatos információkhoz.

Helyesbítéshez és kiegészítéshez való jog

Az érintett jogosult kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

A törvényben meghatározott esetekben az érintett kérheti személyes adatainak törlését.

A törléshez való jog nem alkalmazható, ha az adatok további megőrzése jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, illetve más, törvényben meghatározott esetekben.

Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha annak jogszabályi feltételei fennállnak.

Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett a törvényben meghatározott feltételek mellett kérheti, hogy az általa megadott adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapja.

Tiltakozáshoz való jog

Ha az adatkezelés jogos érdeken alapul, az érintett a törvénnyel összhangban jogosult tiltakozni az adatkezelés ellen.

A hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.

13. Kérelmek kezelése

A jogok gyakorlására irányuló kérelem a TESLIFT részére a Weboldalon közzétett elérhetőségeken vagy írásban, a Társaság címére küldhető meg.

Az adatok védelme és jogosulatlan személyek részére történő hozzáférhetővé tételük megakadályozása érdekében a TESLIFT kérheti a kérelmező személyazonosságának megerősítéséhez szükséges információkat.

A kérelmeket a személyes adatok védelméről szóló törvényben meghatározott határidők és szabályok szerint kezeljük.

Nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén, különösen ha azok gyakran ismétlődnek, a törvényben meghatározott szabályokat és lehetőségeket alkalmazzuk.

14. Panasz benyújtásának joga a Biztoshoz

Az a személy, aki úgy véli, hogy adatainak kezelése a személyes adatok védelméről szóló törvénnyel ellentétesen történt, jogosult panaszt benyújtani az alábbi szervhez:

A Szerb Köztársaság Közérdekű Információkért és Személyes Adatok Védelméért Felelős Biztosa.

A panasz benyújtásának joga nem érinti az érintettet törvény alapján megillető egyéb közigazgatási vagy bírósági jogorvoslati lehetőségeket.

A TESLIFT azt javasolja, hogy amennyiben a felhasználó úgy véli, problémája van személyes adatainak kezelésével kapcsolatban, először forduljon a Társasághoz, hogy a kérelem kivizsgálható és lehetőség szerint késedelem nélkül megoldható legyen.

15. Kiskorúak adatai

A TESLIFT termékei és szolgáltatásai elsősorban üzleti felhasználóknak és nagykorú természetes személyeknek szólnak.

A Társaságnak nem áll szándékában a Weboldalon keresztül tudatosan kiskorúak adatait gyűjteni megfelelő jogalap nélkül.

Ha megállapítást nyer, hogy ilyen adatokat a szükséges jogalap nélkül adtak meg, a törvénnyel összhangban megfelelő intézkedéseket teszünk.

16. Harmadik felek weboldalai

A Weboldal más internetes oldalakra mutató hivatkozásokat tartalmazhat.

A TESLIFT nem adatkezelője azoknak az adatoknak, amelyeket a felhasználó közvetlenül más weboldalaknak ad meg, és nem felel azok adatvédelmi szabályzataiért.

A felhasználónak javasoljuk, hogy külső weboldal használata előtt olvassa el annak üzemeltetője adatvédelmi szabályzatát.

17. Az Adatvédelmi irányelvek módosítása

A TESLIFT időről időre módosíthatja jelen Irányelveket az alábbiakhoz való igazodás érdekében:

• jogszabályváltozások;
• az adatkezelés módjának változásai;
• új funkciók bevezetése;
• technikai rendszerek változásai;
• az illetékes hatóságok ajánlásai.

Az Irányelvek hatályos változata a Weboldalon lesz elérhető, az utolsó frissítés dátumának feltüntetésével.

Ha a módosítás jelentősen érinti az érintettek jogait vagy adataik kezelésének módját, a felhasználókat megfelelő módon tájékoztatjuk, amennyiben ezt a körülmények és a törvény megkövetelik.

18. Kapcsolat

A személyes adatok kezelésével vagy a jelen Irányelvek szerinti jogok gyakorlásával kapcsolatos kérdésekben a TESLIFT-hez fordulhat a Weboldalon közzétett elérhetőségeken vagy írásban az alábbi címen:

PRO METZ D.O.O. UB

Školska 8–10

14210 Ub

Szerb Köztársaság

PIB: 109763243

Cégjegyzékszám: 21238414