Adatvédelmi tájékoztató
1.
Társaság
megnevezése
Adatkezelő
megnevezése:
Energocoop
Általános Energetikai Kft.
Adatkezelő
cégjegyzékszáma:
15-09-060752
Adatkezelő
székhelye: 4400
Nyíregyháza, Tompa Mihály utca 12.
Adatkezelő
e-elérhetősége:
www.energocoop.hu
Adatkezelő
képviselője:
Ráskó Ferenc
ügyvezető igazgató
Adatvédelemért
felelős személy neve:
Holes Attila Gábor
Elérhetősége:
0630/983-8930
2. Adatkezelés szabályai
A
személyes adatok
kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az
alábbiak
egyike teljesül:
b)
az
adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az
érintett az
egyik fél, vagy az a szerződés megkötését megelőzően az érintett
kérésére
történő lépések megtételéhez szükséges;
c)
az
adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez
szükséges;
d)
az
adatkezelés az érintett vagy egy másik természetes személy
létfontosságú
érdekeinek védelme miatt szükséges;
e)
az
adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi
jogosítvány
gyakorlásának keretében végzett feladat végrehajtásához szükséges;
f)
az
adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek
érvényesítéséhez
szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az
érintett
olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes
adatok
védelmét teszik szükségessé, különösen, ha az érintett gyermek.
Tájékoztatás
joga
A
tisztességes és átlátható adatkezelés elve
megköveteli, hogy az érintett tájékoztatást kapjon az adatkezelés
tényéről és
céljairól, valamint más tényezőkről.
Az
érintett kérelmére az Adatkezelő
tájékoztatást ad az érintett általa kezelt, illetve az általa vagy
rendelkezése
szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok
forrásáról,
az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó
nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az
adatvédelmi incidens körülményeiről, hatásairól és az elhárítására
megtett
intézkedésekről, továbbá - az érintett személyes adatainak továbbítása
esetén -
az adattovábbítás jogalapjáról és címzettjéről.
A
tájékoztatás főszabály szerint ingyenes, ha a
tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan
tájékoztatási
kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben
költségtérítés
állapítható meg. A költségtérítés mértékét a felek között létrejött
szerződés
is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni,
ha az
adatokat jogellenesen kezelték, vagy a tájékoztatás kérése
helyesbítéshez
vezetett.
Az
érintett jogosult arra, hogy a személyes
adatokhoz és a következő információkhoz hozzáférést kapjon:
a)
az adatkezelés célja;
b)
az érintett
személyes adatok kategóriái;
c)
azon címzettek vagy
címzettek kategóriái,
akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni
fogják,
ideértve a harmadik országbeli címzetteket, nemzetközi szervezeteket;
d)
a személyes adatok
tárolásának tervezett
időtartama, vagy ha ez nem lehetséges ezen időtartam meghatározásának
szempontjai;
e)
az érintett azon
joga, hogy kérelmezheti
az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését,
törlését vagy
kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok
kezelése
ellen;
f)
a valamely
felügyeleti hatósághoz címzett
panasz benyújtásának joga;
g)
ha az adatokat nem
az érintettől
gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h)
automatizált
döntéshozatal ténye,
ideértve a profilalkotást is, valamint legalább ezekben az esetekben az
alkalmazott
logikára és az arra vonatkozó érthető információk, hogy az ilyen
adatkezelés
milyen jelentőséggel bír, és az érintettre nézve milyen várható
következményekkel jár.
Az
érintett továbbá jogosult arra is, hogy az
adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az
érintett
rendelkezésére bocsássa. Az érintett által kért további másolatokért az
Adatkezelő
ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton
nyújtotta
be a kérelmét, az információkat széles körben használt elektronikus
formátumban
kell rendelkezésre bocsátani. kivéve, ha az érintett máshogy kéri.
Az
érintett jogosult arra, hogy kérésére az
Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó
pontatlan
személyes adatokat, vagy kérje azok kiegészítését.
A
valóságnak nem megfelelő adatot az adatot
kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az
azokat
bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR 17.
cikkében
meghatározott okok fennállása esetén intézkedik a kezelt személyes adat
törléséről.
Az
érintett jogosult arra, hogy kérésére az
Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó
személyes
adatokat, ha az alábbi indokok valamelyike fennáll:
a) a
személyes adatokra már nincs szükség
abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az
érintett visszavonja az adatkezelés
alapját képező hozzájárulását, és az adatkezelésnek nincs más
jogalapja;
c) az
érintett tiltakozik az adatkezelés
ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a
személyes adatokat jogellenesen kezelték;
e) a
személyes adatokat az Adatkezelőre
alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség
teljesítéséhez törölni kell;
f) a
személyes adatok gyűjtésére a 16 éven
aluli gyermekek részére az információs társadalommal összefüggő
szolgáltatások
kínálásával kapcsolatosan került sor;
Korlátozáshoz/zároláshoz
való jog
Az
érintett jogosult arra, hogy kérésére a
Társaság korlátozza az adatkezelést, ha az alábbiak valamelyike
teljesül:
a)
az
érintett vitatja a
személyes adatok pontosságát, ez esetben a korlátozás arra az
időtartamra
vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a
személyes
adatok pontosságát;
b)
az
adatkezelés
jogellenes, és az érintett ellenzi az adatok törlését, és e helyett
kéri azok
felhasználásának korlátozását;
c)
az
Adatkezelőnek már
nincs szüksége a személyes adatokra adatkezelés céljából, de az
érintett
igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez,
vagy
d)
az
érintett tiltakozott
az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra
vonatkozik,
amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai
elsőbbséget
élveznek-e az érintett jogos indokaival szemben.
Az
Adatkezelő minden olyan címzettet tájékoztat
valamennyi helyesbítésről, törlésről vagy adatkezelési korlátozásáról,
akivel,
illetve amellyel a személyes adatot közölték, kivéve, ha ez
lehetetlennek
bizonyul, vagy aránytalan nagy erőfeszítést igényel. Az érintetett
kérésére az
Adatkezelő tájékoztatja e címzettekről.
Adathordozhatósághoz
való jog
Az
érintett – a GDPR 27. cikk (1) bekezdésében foglalt
feltételek fennállása esetén - jogosult arra, hogy a rá vonatkozó,
általa az
Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles
körben
használt, géppel olvasható formában megkapja, továbbá jogosult arra,
hogy
ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Az
érintett jogosult arra, hogy a saját
helyzetével kapcsolatos okokból bármikor tiltakozzon személyes
adatainak
közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány
gyakorlásának
keretében végzett feladattal kapcsolatos kezelése, vagy az Adatkezelő
vagy egy
harmadik fél jogos érdekeinek érvényesítése kapcsán végzett kezelése
ellen,
ideértve az említett rendelkezéseken alapuló profilalkotást is.
Az
érintett tiltakozhat személyes adatának
kezelése ellen:
-
ha
a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre
vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő,
adatátvevő vagy
harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve
kötelező
adatkezelés esetén;
-
ha
a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés,
közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
-
törvényben
meghatározott egyéb esetben.
Az
Adatkezelő indokolatlan késedelem nélkül, de
mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül
tájékoztatja
az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén,
figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a
határidő
további két hónappal meghosszabbítható. A határidő meghosszabbításáról
az
adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől
számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett
elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség
szerint
elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Bírósághoz
fordulás joga és panasztétel
joga
Az
Adatkezelő az érintett adatainak jogellenes
kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak
okozott
kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó
által
okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti.
Az Adatkezelő
mentesül az okozott kárért való felelősség és a sérelemdíj
megfizetésének
kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett
személyiségi
jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok
idézte elő.
Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy
súlyosan gondatlan magatartásából származott.
Ha az Adatkezelő nem tesz intézkedéseket az
érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem
beérkezésétől
számított egy hónapon belül tájékoztatja az érintettet az intézkedés
elmaradásának okairól, valamint arról, hogy az érintett panaszt
nyújthat be
NAIH-nál (1125 Budapest, Szilágyi Erzsébet fasor 22/C.) és élhet -
lakóhelye
vagy tartózkodási helye szerint illetékes törvényszéknél is - bírósági
jogorvoslati jogával.
A
Társaság saját honlappal rendelkezik, mely az
alábbi címen érhető el:
A
honlap üzemeltetését a Társaság látja el. A honlapon
automatikus adatgyűjtés (Google analytics stb.) nem valósul meg. A
Társaság
lehetőséget biztosít arra, hogy a Társaság által üzemeltetett honlapon
keresztül a látogató felvegye a Társasággal a kapcsolatot. Az adatok
elküldésére azonban csak akkor van lehetősége az érintettnek, ha
elfogadja a
Társaság adatkezelési szabályait, ezt egy jelölőnégyzet bejelölésével
teheti
meg, máskülönben nem tudja megküldeni az üzenetét.
adatkezelés
célja: a
Társaság honlapjának
interaktív módon való működése, a Társasággal történő kapcsolatfelvétel
elősegítése
kezelt
adatok köre:
név, e-mail cím, üzenet
szövege
adatkezelés
jogalapja: a
GDPR 6. cikk (1) a)
szerinti érintetti hozzájárulás
adattárolás
határideje: a
kapcsolat felvételi
ügy elintézéséig (a cél megvalósulásáig), maximum 5 évig
adattárolás
módja:
elektronikus
5.
Jelen tájékoztatóban nem meghatározott kérdések
A
jelen tájékoztatóban
nem meghatározott kérdésekben az Infotv. és az Európai Parlament és a
Tanács
(EU) 2016/679 rendelete (GDPR) szabályai az irányadóak.
Kapcsolódó dokumentumok:
Határozat adatvédelmi nyilvántartásba vételről