1. Bevezető rendelkezések, a tájékoztató célja és hatálya
A YOG Kereskedelmi és Szolgáltató Kft. (a továbbiakban: Adatkezelő vagy YOG Kft.) a személyes adatok kezelése során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (Eker. tv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.), valamint a számvitelről szóló 2000. évi C. törvény rendelkezései szerint jár el.
A tájékoztató személyi hatálya kiterjed a weboldal látogatóira, az ajánlatkérőkre, ügyfelekre, lehetséges ügyfelekre, céges kapcsolattartókra, beszerzési és szakmai döntéshozókra, beszállítókra, alvállalkozókra, valamint minden olyan természetes személyre, akinek személyes adatait a jelen tájékoztatóban meghatározott célból a YOG Kft. kezeli.
A tájékoztató tárgyi hatálya a www.yog.hu weboldalra, a weboldali űrlapokra, a közvetlen e-mailes és telefonos kommunikációra, a B2B ügyfélszerzésre, a partner- és beszállítói kapcsolatokra, az ajánlatadásra, szerződéses és számlázási folyamatokra, valamint a kapcsolódó nyilvántartásokra terjed ki.
2. Az adatkezelő adatai
A YOG Kft. adatvédelmi tisztviselő kijelölésére nem köteles, külön adatvédelmi tisztviselőt nem alkalmaz. Az adatkezeléssel kapcsolatos kérdés, kérelem vagy panasz az info@yog.hu címen nyújtható be.
3. Fontosabb fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett: az a természetes személy, akire a személyes adat vonatkozik.
- Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, korlátozás, törlés vagy megsemmisítés.
- Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
- Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
- Címzett: akivel a személyes adatot közlik vagy hozzáférhetővé teszik.
- Harmadik fél: az érintetten, az adatkezelőn és az adatfeldolgozón kívüli személy vagy szervezet.
- Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű nyilatkozata.
- Adatvédelmi incidens: a személyes adatok véletlen vagy jogellenes megsemmisülésével, elvesztésével, megváltoztatásával, jogosulatlan közlésével vagy hozzáférésével járó biztonsági sérülés.
- Profilalkotás: személyes adatok automatizált kezelése valamely személyes jellemző értékelése vagy előrejelzése céljából.
4. Az adatkezelés alapelvei
A YOG Kft. az adatkezelés teljes időtartama alatt érvényesíti a GDPR 5. cikkében meghatározott alapelveket:
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság és szükség szerinti naprakészen tartás;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
A YOG Kft. különleges személyes adat megadását nem kéri. Az érintett kérjük, hogy az űrlapokon és üzenetekben egészségügyi, politikai, vallási, biometrikus vagy más különleges adatot ne közöljön.
5. A weboldali kapcsolatfelvételi és ajánlatkérő űrlapok
5.1. Általános kapcsolatfelvétel
5.2. Munkaruha- és egyénivédőeszköz-ajánlatkérés
5.3. Formaruházati projektindítás
Az adatkezelési tájékoztató megismerését igazoló jelölőnégyzet nem hírlevél-feliratkozás, és nem jogosítja fel a YOG Kft.-t az adatok más, össze nem egyeztethető célú felhasználására.
6. Közvetlen e-mailes és telefonos kapcsolatfelvétel
A telefonbeszélgetéseket a YOG Kft. nem rögzíti hangfelvétellel. Az egyeztetés üzletileg lényeges eredményéről rövid CRM-feljegyzés készülhet.
7. B2B kapcsolattartók, beszerzési döntéshozók és CRM-nyilvántartás
A YOG Kft. vállalati ügyfelek és potenciális üzleti partnerek szakmai kapcsolattartóinak adatait kezeli. Az adatkezelés természetes személyre vonatkozó része akkor is a GDPR hatálya alá tartozik, ha az adat céges elérhetőség.
Az érintett a közvetlen üzletszerzés célú adatkezelés ellen bármikor, indokolás nélkül tiltakozhat az info@yog.hu címen. Tiltakozás esetén a YOG Kft. e célból a továbbiakban nem keresi meg.
8. Ajánlatok, megrendelések, szerződések és partnerkapcsolatok
9. Számlázás és pénzügyi nyilvántartás
10. Panaszkezelés, garanciális és minőségi ügyek
11. LinkedIn-, Facebook- és más közösségimédia-kapcsolatok
A YOG Kft. szakmai tartalmak közzététele, kapcsolatépítés és üzenetváltás céljából közösségi oldalakat használhat. A közösségi platformon végzett adatkezelésre a platform saját adatkezelési feltételei is vonatkoznak.
A közösségi szolgáltatók az adatokat az Európai Gazdasági Térségen kívülre is továbbíthatják. Az ilyen továbbításokra az adott szolgáltató által alkalmazott megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti garancia vonatkozhat.
12. Ügyfélreferenciák, ajánlások és képfelvételek
A hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
13. A honlap működtetése, technikai adatok, sütik és külső betűkészletek
13.1. Szervernaplók
13.2. Sütik
A jelenlegi YOG-oldalak nem használnak marketing-, remarketing- vagy látogatói profilalkotásra szolgáló sütiket. A tárhely vagy a technikai működés feltétlenül szükséges munkamenet-sütit alkalmazhat. A feltétlenül szükséges sütik jogalapja a szolgáltatás működtetéséhez fűződő jogos érdek; hozzájárulást igénylő analitikai vagy marketing süti csak előzetes hozzájárulás után alkalmazható.
A felhasználó a böngészőjében a sütiket törölheti vagy blokkolhatja. A feltétlenül szükséges sütik blokkolása egyes funkciók működését akadályozhatja.
13.3. Google Fonts
A weboldal a megjelenéshez Google Fonts betűkészletet tölthet be. A böngésző ennek során technikai kapcsolatot létesíthet a Google szervereivel, és a Google megismerheti az IP-címet, a böngésző technikai adatait, valamint a lekérés időpontját. Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Jogalap: GDPR 6. cikk (1) f), a weboldal egységes és megfelelő megjelenéséhez fűződő jogos érdek.
14. Címzettek, adatfeldolgozók és adattovábbítás
A YOG Kft. személyes adatot kizárólag a feladat ellátásához szükséges személyi kör számára tesz hozzáférhetővé. Az adatok címzettjei vagy címzetti kategóriái lehetnek:
- tárhely- és domain-szolgáltató;
- e-mail- és informatikai szolgáltató;
- CRM-, irodai és fájltárolási szolgáltató;
- könyvelő és számlázási szolgáltató;
- bank vagy pénzforgalmi szolgáltató;
- fuvarozó, futárszolgálat vagy teljesítésben közreműködő beszállító, kizárólag a szállításhoz szükséges adatok tekintetében;
- jogi vagy követeléskezelési közreműködő;
- jogszabály alapján eljáró hatóság vagy bíróság.
Az adatfeldolgozó a személyes adatokat kizárólag a YOG Kft. dokumentált utasítása alapján, a szolgáltatás nyújtásához szükséges mértékben kezelheti. Az adatfeldolgozók aktuális listájáról az érintett az info@yog.hu címen kérhet tájékoztatást.
Az Európai Gazdasági Térségen kívüli adattovábbításra csak a GDPR V. fejezete szerinti jogalappal és garanciák mellett kerülhet sor, például megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján.
15. Adatbiztonság és adatvédelmi incidensek
A YOG Kft. az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat. Ilyen intézkedés különösen a hozzáférések korlátozása, a jogosultságok kezelése, a jelszóvédelem, az eszközök és mentések megfelelő védelme, a szükségtelenné vált adatok törlése, valamint a közreműködők titoktartási kötelezettsége.
Adatvédelmi incidens esetén a YOG Kft. haladéktalanul megvizsgálja az esemény jellegét és kockázatát. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, azt – a jogszabályi feltételek szerint – lehetőség szerint 72 órán belül bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.
16. Az érintett jogai és a kérelmek intézése
16.1. Tájékoztatás és hozzáférés
Az érintett visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljaihoz, jogalapjához, időtartamához, címzettjeihez, az adatok forrásához és jogaihoz. Az első másolat főszabály szerint díjmentes.
16.2. Helyesbítés
Az érintett kérheti pontatlan személyes adatának helyesbítését és a hiányos adat kiegészítését.
16.3. Törlés
Az érintett kérheti személyes adatának törlését különösen akkor, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta és nincs más jogalap, vagy az adatkezelés jogellenes. Törlés nem kérhető, ha az adat megőrzése jogi kötelezettség vagy jogi igény érvényesítése miatt szükséges.
16.4. Korlátozás
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; az adatkezelés jogellenes, de ellenzi a törlést; a YOG Kft.-nek már nincs szüksége az adatra, de az érintett jogi igényhez kéri; vagy az érintett tiltakozott, amíg az érdekek mérlegelése tart.
16.5. Adathordozhatóság
Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az érintett kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – ha technikailag megvalósítható – más adatkezelőhöz továbbítsák.
16.6. Tiltakozás
Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a GDPR 6. cikk (1) f) pontján alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozást nem kell indokolni; az adatokat e célból a továbbiakban nem lehet kezelni.
16.7. Hozzájárulás visszavonása
Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
16.8. Automatizált döntés
A YOG Kft. nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóképpen jelentősen érintő döntést, és nem végez profilalkotást.
16.9. A kérelem benyújtása és határideje
A kérelmet az info@yog.hu e-mail-címre vagy a YOG Kft. székhelyére lehet elküldeni. A YOG Kft. a kérelemre indokolatlan késedelem nélkül, de főszabály szerint egy hónapon belül válaszol. A határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható; erről az érintett egy hónapon belül tájékoztatást kap.
Ha a kérelmező személyazonosságával kapcsolatban megalapozott kétség merül fel, a YOG Kft. a személyazonosság megerősítéséhez szükséges további információt kérhet. A nyilvánvalóan megalapozatlan vagy túlzó kérelmeknél észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.
17. Panasz és jogorvoslat
Az érintett elsőként az info@yog.hu címen kérheti az adatkezelés kivizsgálását. Ettől függetlenül jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósághoz fordulni.
Az érintett pert indíthat az adatkezelő ellen. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A bíróság az ügyben soron kívül jár el.
18. A tájékoztató módosítása
A YOG Kft. jogosult a tájékoztatót a jogszabályok, a hatósági gyakorlat, a weboldal vagy az alkalmazott szolgáltatások változásakor módosítani. A mindenkor hatályos változat a www.yog.hu weboldalon érhető el. Lényeges, az érintettet hátrányosan érintő változásról – ha a kapcsolattartási adat rendelkezésre áll és a tájékoztatás indokolt – külön értesítés adható.
Jelen tájékoztató kizárólag a YOG Kft. tényleges adatkezelési folyamataira alkalmazható. Új hírlevél-, analitikai, remarketing-, webáruházi, álláspályázati vagy más adatkezelés bevezetésekor a tájékoztatót előzetesen ki kell egészíteni.