GDPR 2. számú melléklet

2. számú melléklet
TÁJÉKOZTATÁS ÜGYFÉLADATOK KEZELÉSÉRŐL
  
Hatályos: 2019. július hó 1. napjától
(visszavonásig)
 
 I. Az adatkezelő adatai, elérhetőségei, az adatkezelő képviselője
Az adatkezelő elnevezése: PGM METALL INVEST Korlátolt Felelősségű Társaság 
Székhely: 9700 Szombathely, Légszeszgyár utca 7.
Cégjegyzékszám: Cg. 18-09-109534
Nyilvántartó hatóság: Szombathelyi Törvényszék Cégbírósága
Email: info@pgmmetall.eu
Telefon: +36 94 / 505 - 728
Honlap: www.pgmmetall.eu
Adatkezelő képviselője, elérhetősége: Gál Zoltán Tibor ügyvezető, e-mail: gal@pgmmetall.eu
Az adatkezelőnél adatvédelmi tisztviselő nem került kinevezésre.
II. A tájékoztató célja
Jelen adatvédelmi tájékoztató célja, hogy az érintettek számára közérthető formában és áttekinthető módon információt biztosítson személyes adataik kezelésével kapcsolatban.
Az adatkezelés nem tartozik fő tevékenységeink sorába, de annak vitelében különös tekintettel vagyunk a vonatkozó európai uniós és hazai jogi szabályozásra, különösen az alábbiakra:

• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info törvény);
• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/ek rendelet hatályon kívül helyezéséről (GDPR rendelet);
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);  
• 2000. évi C. törvény a számvitelről (Számv. tv.);
•   2017. évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);  
• 2013. évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozások-ról (Hpt.).

 
III. Az adatkezelés általános célja
Megállapodás ügyfeleinkkel, partnereinkkel, a szerződések teljesítése, valamint számviteli bizonylatok kiállítása.
 
 
 
1.    Kezelt adatok
1.1. Szerződéses kapcsolatok jogi személyekkel
Érintettek: minden természetes személy, aki a másik szerződő jogi személy (társaság) képviselőjeként, kapcsolattartójaként szerepel.
Adatkezelés célja: Szerződéskötés és a szerződések teljesítése, kapcsolattartás

Jogalap	Kezelt adat	Őrzési idő
Szerződéses jogviszony létesítése, fenntartása	név	Szerződéses jogviszony megszűnéséig
	pozíció
	telefonos elérhetőség (mobil- vagy vezetékes telefonszám)
	e-mail cím

  
1.2. Szerződéses kapcsolatok magánszemélyekkel
Érintettek: minden természetes személy (egyéni vállalkozó), aki az adatkezelővel szerződést köt
Adatkezelés célja: Szerződéskötés és a szerződések teljesítése, kapcsolattartás
  

Jogalap	Kezelt adat	Őrzési idő
Szerződéses jogviszony létesítése, fenntartása és az érintett hozzájárulása	név	Szerződéses jogviszony megszűnése
	anyja neve
	születési hely, idő
	lakcím
	vállalkozási engedély száma (ha van)
	e-mail cím
	telefonszám
	adóazonosító/adószám
	bankszámlaszám

 Az adatkezelés folyamata:
A szerződéskötés során a természetes személy ügyfél által megadott adatokat felhasználjuk, azokat a szerződéses kapcsolat tartama alatt kezeljük, kizárólag a szerződés teljesítése, és kapcsolattartás céljából.
Az adatok megadása egyik esetben sem kötelező, ugyanakkor a szerződéskötésnek, megállapodásnak elengedhetetlen feltétele az azonosításra és kapcsolattartásra alkalmas személyes adatok ismerete.
1.3. Számlázás
Érintettek: minden egyéni vállalkozó, illetve számlaképes magánszemély, aki az adatkezelővel szerződést köt.
Adatkezelés célja: Számviteli törvény szerinti bizonylat kiállítása.
 

Jogalap	Kezelt adat	Őrzési idő
Jogi kötelezettség teljesítése	név	8 év
	cím

 
Az adatkezelés folyamata:
Egyéni vállalkozó, illetve számlaképes magánszemély partnerek esetében a bizonylatok tartalmaz(hat)nak személyes adatot. Ezeket az iratokat az adatkezelő 8 évig megőrzi, a Számviteli törvény előírásainak megfelelően.
Az adatok megadása a vonatkozó jogszabályok alapján kötelező. Elmulasztása esetén a számla nem állítható ki.
 1.4. Megrendelés, áru átvétele
Érintettek: minden természetes személy, aki saját részére vagy az általa képviselt jogi személy részére az árut, megrendelést átveszi.
Adatkezelés célja: a megrendelések átvételének igazolása.

Jogalap	Kezelt adat	Őrzési idő
Hozzájárulás	név	Megrendelés átvételét követő 8 év
	személyi igazolvány száma

 
Az adatkezelés folyamata:
Áru átvételekor, abban az esetben, ha az árut magánszemély veszi át saját részre, vagy jogi személy részére, de nem rendelkezik céges bélyegzővel, úgy az adatkezelő elkéri az érintett személyi igazolványának számát az átvétel igazolásához.
2. Az adatok biztonsága
Technikai és szervezési intézkedésekkel, valamint eljárások kialakításával gondoskodunk az általunk kezelt személyes adatok biztonságáról.
Az adatokat megfelelő intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
A személyes adatokhoz csak azok a munkatársaink férnek hozzá, akiknek feladataik ellátásához szükségük van azok megismerésére.
 
Az adatok biztonsága érdekében
·        az informatikai rendszer tervezése és üzemeltetése során felmérjük és figyelembe vesszük a lehetséges kockázatokat, törekedve azok folyamatos csökkentésére
·        figyelemmel kísérjük a felmerülő fenyegetéseket és sérülékenységeket (mint pl. számítógépes vírusok, számítógépes betörések, szolgáltatásmegtagadásra vezető támadások, stb.), hogy időben intézkedhessünk azok elkerülése, elhárítása érdekében
·        az informatikai eszközöket, valamint a papíron kezelt információkat védjük az illetéktelen fizikai hozzáférés, valamint a környezeti hatások (pl. víz, tűz, elektromos túlfeszültség) ellen
·        az informatikai rendszerünk megfigyelésével gondoskodunk a lehetséges problémák, események felderítéséről
·        nagy gondot fordítunk a munkatársak információbiztonsági képzésére és a tudatosság növelésére
·        az üzemeltetésben résztvevő szolgáltatók kiválasztásánál alapvető szempont a megbízhatóság.
3. Az adatok továbbítása, átadása
A velünk szerződéses kapcsolatban álló partnerek személyes adatait nem továbbítjuk más adatkezelőnek. Az adatok átadására hatósági megkeresések esetén kerülhet sor (pl. NAV ellenőrzés), illetve a szerződés teljesítése érdekében bizonyos esetekben szükség lehet rá. Amennyiben ez túlmutatna az adatkezelés eredeti célján, az adatokat kizárólag az érintett kifejezett hozzájárulása esetén adjuk át harmadik fél részére.
4. Az érintettek jogai
Minden érintettnek joga van:
·        Az őt érintő adatkezelésről annak megkezdését megelőzően tájékoztatást kapni.
·        Hozzáférjen az őt érintő adatkezeléssel kapcsolatos minden információhoz.
·        Hibás, pontatlan, hiányos adatainak helyesbítését kérni.
·        Hozzájáruláson alapuló adatkezelés esetén személyes adatainak törlését (elfelejtését), valamint az adatkezelés korlátozását kérni, továbbá tiltakozni adatainak bizonyos esetekben történő, pl. marketing célú felhasználása ellen.
·        Jogorvoslattal élni a jogosulatlan adatkezeléssel szemben.
Ezeket a jogokat az érintettek az alább megadott elérhetőségeink használatával, írásban, illetve előzetes egyeztetés alapján személyesen gyakorolhatják. Minden megkeresésre igyekszünk a lehető legrövidebb időn belül, de legfeljebb 15 munkanapon belül válaszolni.
Elérhetőségek a joggyakorlás érdekében:
·        Postai levélben: 9700 Szombathely, Légszeszgyár utca 7.
·        E-mailben: info@pgmmetall.eu
·        Személyesen: +36 94 / 505 - 728 telefonszámon egyeztetett módon.
Telefonon személyes adatokkal kapcsolatos információkat nem áll módunkban kiadni, mivel nem tudjuk azonosítani a hívó felet.
Jogaik megsértése esetén az érintettek a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatnak.