Adatkezelési tájékoztató üzleti megkeresés küldésével kapcsolatos adatkezelések esetén magánszemélyek részére
1. Adatkezelő megnevezése
Az Adatkezelő neve: White Hat IT Security Szolgáltató és Kereskedelmi Kft. (a továbbiakban: White Hat vagy Szervezet)
Székhely: 1021 Budapest, Ötvös János u. 3;
Telephely / levelezési cím: 1021 Budapest, Ötvös János u. 3;
Adószámr: 26373643-2-41;
Képviselő: Fehér Sándor ügyvezető
Adatvédelmi tisztviselő elérhetősége:
Név: Enyedi Alexandra
Elérhetőség: privacy@whitehat.eu; ++36 20 346 9646.
2. Az adatkezelés célja és jogalapja
Az adatkezelés célja a White Hathez érkező magánszemélyektől történő megkeresések esetén a felmerülő, az ajánlatadáshoz szükséges személyes adatok átadása, kezelése, továbbá megbízás esetén vizsgálathoz szükséges szükséges egyéb, felmerülő személyes adatok, amelyek átadott eszközön találhatóak.
Kezelt személyes adatok köre
A természetes személy neve, e-mail címe és telefonszáma, valamint az ajánlatadáshoz és megbízás esetén vizsgálathoz szükséges szükséges egyéb, felmerülő személyes adatok, amelyek átadott eszközön találhatóak.
Az adatkezelés célja
Az adatkezelés célja a kapcsolattartás, az incidens elhárításához szükséges eszközök átadása esetén adatok visszaállítása.
Az adatkezelés az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdésének a) pontja alapján a megkeresést küldő magánszemélyek előzetes tájékoztatáson alapuló önkéntes és kifejezett hozzájárulása. A megkeresés elküldésével az érintett személy egyidejűleg megerősíti, hogy teljeskörűen megismerte és elolvasta jelen Adatkezelési Tájékoztatót, továbbá az abban foglalt rendelkezéseket magára nézve kötelezőnek fogadja el, és önkéntesen, kifejezetten hozzájárul ahhoz, hogy White Hat a részére megadott személyes adatokat jelen Tájékoztatóban meghatározott célok érdekében kezelje.
3. A személyes adatok forrása, illetve a kezelt adatok köre, ha azokat nem az érintett bocsátotta
A Szervezet nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
4. A személyes adatok címzettjei, illetve a címzettek kategóriái
A Szervezet nem továbbít a jelen tájékoztató hatálya alatt kezelt személyes adatot más címzett részére. A személyes adatokat a White Hat incidenskezeléssel foglalkozó munkatársai ismerhetik meg.
5. A személyes adatok tárolásának módja, ideje, adatfeldolgozó
A jelen Tájékoztatóban megfogalmazott személyes adatokat az incidenselhásírtást követő 15 napig őrzi meg. A regisztrálók bármikor töröltethetik magukat, és ezzel visszavonhatják az adatkezeléshez adott hozzájárulásukat. A benyújtott törlési kérelem eredményeként az Adatkezelő törli az érintett személyes adatait a vonatkozó kérést követő legfeljebb 72 órával. Az adatkezelésről szóló hozzájáruló nyilatkozatát, az e-mail címre küldött levélben tudja visszavonni. A hozzájárulás visszavonása esetén a White Hat haladéktalanul törli pályázati anyagát a kiválasztási adatbázisból.
A White Hat jelen tájékoztató tárgyát képező adatok által vagy azok kapcsán sem automatizált döntéshozatalt, sem profilalkotást nem végez.
White Hat a személyes adatokra vonatkozó egyes technikai (informatikai) műveletek elvégzésére adatfeldolgozót nem vesz igénybe.
6. Az adatokhoz való hozzáférés és adattovábbítás
Az adatokhoz kizárólag az adatkezelő erre felhatalmazott munkatársai férhetnek hozzá. Harmadik fél részére az adatok csak jogszabály vagy az érintett hozzájárulása alapján továbbíthatók.
7. Az érintett adatkezeléssel kapcsolatos jogai
A GDPR a érintetteknek, mint az adatkezelés érintettjeinek bizonyos jogokat biztosít, amelyekről az alábbiakban adunk tájékoztatást. E jogok komplementer, vagyis egymást kiegészítő jellegűek, ennek megfelelően a Érintett például vagy az adatai helyesbítését, illetve kiegészítését vagy azok törlését kérheti.
7.1. Hozzájárulás visszavonása
Ha az adatkezelő a érintett által a nyilvántartáshoz adott hozzájárulás alapján tárolja és kezeli a érintett személyes adatait, akkor a érintettnek jogában áll e hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása ugyanakkor nem érinti a visszavonás időpontja előtti adatkezelés jogszerűségét. A visszavonás következtében az adatkezelő az érintett adatokat a visszavonásról való tudomásszerzéstől kezdődően már nem kezelheti a hozzájáruló nyilatkozatban feltüntetett célokra. Ebben az esetben a érintett kikerül a jövőben meghirdetendő állásokra szóba jöhető pályázók nyilvántartásából.
7.2. Hozzáféréshez, helyesbítéshez és törléshez való jog
Az érintetteknek jogában áll, hogy
- az adatkezelőtől megerősítést kérjenek arról, hogy az utóbbi kezel-e őket érintő személyes adatokat, és ha ez az eset áll fenn, akkor tájékoztatást kapjanak erről az adatkezelésről;
- az őket érintő helytelen személyes adatok helyesbítését kérjék; és
- bizonyos feltételek fennállása esetén az őket érintő személyes adatok törlését kérjék.
7.3. Az adatkezelés korlátozásához való jog
Az érintetteknek jogában áll az is, hogy az adatkezelőtől az adatkezelés korlátozását kérjen,
- ha vitatják az őket érintő adatok helyességét, mely esetben a korlátozást arra az időre lehet kérni, amely az adatkezelőnek lehetővé teszi az adatok helyességének ellenőrzését;
- ha az adatkezelés jogellenes, de az érintettek az adataik törlését elutasítják, és ehelyett az adatkezelés korlátozását kérik;
- ha az adatkezelő az érintettek személyes adataira már nem tart igényt azok kezelése céljából, de az érintetteknek a jogi igényeik előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van ezekre az adatokra; vagy
- az érintettek tiltakoztak az adatkezelés ellen, de az adatkezelés alapvető szempontjaival kapcsolatos döntés még nem született meg.
7.4. Tiltakozáshoz való jog
Az érintetteknek jogában áll továbbá tiltakozni a személyes adataik kezelése ellen. Ilyen tiltakozás esetén az adatkezelő felhagy az adatok kezelésével, kivéve, ha
- bizonyítani tudja, hogy az adatkezelésre olyan védendő indokok kényszerítik, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben; vagy
- az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
7.5. Adathordozhatósághoz való jog
A Érintettknek lehetőségük van arra, hogy az általuk rendelkezésünkre bocsátott és általunk kezelt személyes adataikat általunk meghatározott, géppel olvasható formában megkapják vagy megbízzanak bennünket ezeknek az adatoknak egy általuk választott harmadik személy részére történő közvetlen továbbításával, feltéve, hogy az adattovábbítás címzettje ezt számunkra technikai szempontból lehetővé teszi és az adattovábbítást sem vállalhatatlan mértékű ráfordítás, sem jogszabályi vagy egyéb titoktartási kötelezettség vagy részünkről avagy harmadik személy részéről felmerülő titokvédelmi megfontolások nem akadályozzák.
7.6. Panaszhoz való jog
Kérjük, hogy a fenti jogainak érvényesítése érdekében vegye fel az adatkezelővel írásban (postai vagy elektronikus levélben) a kapcsolatot. Az adatkezelő természetesen a Érintettk adatainak felhasználását és biztonságát érintő egyéb megkeresések esetén is bármikor a Érintettk rendelkezésére áll. Ha pedig a Érintett úgy gondolja, hogy az adatkezelő nem megengedett módon használja fel az adatait, akkor panaszt is tehet az adatvédelmi hatóságnál az alábbi elérhetőségek egyikén:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
7.7. Határidő
A Szervezet az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb 15 napon belül belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. A Szervezet szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról a White Hat a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 15 napon belül belül tájékoztatja az érintettet.
7.8. Jogorvoslathoz való joga
Minden olyan személy, aki a GDPR megsértésének eredményeképpen vagyoni vagy nem vagyoni hátrányt szenvedett, az adatkezelőtől kártérítésre jogosult. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindítható.
7.9. Adatvédelmi hatósági eljárás
Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c, telefon: +36 (1) 391-1400, email: ugyfelszolgalat@naih.hu, honlap: www.naih.hu)