Adatvédelmi irányelvek

Személyes adatkezelési szabályzat

1. Általános rendelkezések

Ez a személyesadat-kezelési szabályzat meghatározza az adatkezelésük eljárását és a személyes adatok biztonságának garantálására tett intézkedéseket. "growwise-hu.techinfus.com" (a továbbiakban: Üzemeltető).

1.1. Az Üzemeltető legfontosabb célként és tevékenységeinek végrehajtási feltételként az egyének és a polgárok jogainak és szabadságainak tiszteletben tartását tűzi ki személyes adataik kezelése során, beleértve a magánélethez, a személyes és családi titkokhoz való jogok védelmét is.

1.2. Az Üzemeltető személyes adatok kezelésére vonatkozó szabályzata (a továbbiakban: Szabályzat) minden olyan információra vonatkozik, amelyet az Üzemeltető a https://growwise-hu.techinfus.com weboldal látogatóiról kaphat.

2. A Szabályzatban használt alapfogalmak

2.1. A személyes adatok automatizált feldolgozása a személyes adatok számítástechnikai eszközökkel történő feldolgozása.

2.2. A személyes adatok zárolása a személyes adatok kezelésének ideiglenes megszüntetését jelenti (kivéve azokat az eseteket, amikor a kezelés a személyes adatok tisztázása érdekében szükséges).

2.3. Weboldal – grafikus és információs anyagok, valamint számítógépes programok és adatbázisok gyűjteménye, amelyek elérhetőek az interneten a https://growwise-hu.techinfus.com hálózati címen.

2.4. Személyesadat-információs rendszer – az adatbázisokban tárolt személyes adatok összessége, valamint az azok feldolgozását biztosító információs technológiák és technikai eszközök.

2.5. Személyes adatok személytelenítése – olyan műveletek, amelyek eredményeként további információk felhasználása nélkül lehetetlen megállapítani a személyes adatok tulajdonjogát egy adott Felhasználó vagy a személyes adatok más alanya által.

2.6. A személyes adatok kezelése bármely olyan tevékenység (művelet) vagy műveletek összessége, amelyet automatizálási eszközök használatával vagy anélkül végeznek személyes adatokkal, beleértve a személyes adatok gyűjtését, rögzítését, rendszerezését, felhalmozását, tárolását, tisztázását (frissítését, módosítását), kinyerését, felhasználását, továbbítását (terjesztését, rendelkezésre bocsátását, hozzáférését), személytelenítését, zárolását, törlését és megsemmisítését.

2.7. Üzemeltető — állami szerv, önkormányzati szerv, jogi személy vagy természetes személy, amely önállóan vagy más személyekkel közösen személyes adatok feldolgozását szervezi és/vagy végzi, valamint meghatározza a személyes adatok feldolgozásának céljait, a feldolgozandó személyes adatok összetételét, valamint a személyes adatokkal végzett műveleteket.

2.8. Személyes adat – bármely olyan információ, amely közvetlenül vagy közvetve a https://growwise-hu.techinfus.com weboldal egy meghatározott vagy azonosítható felhasználójához kapcsolódik.

2.9. A személyes adatok alanya által terjesztésre engedélyezett személyes adatok olyan személyes adatok, amelyekhez a személyes adatok alanya korlátlan számú személy számára hozzáférést biztosít azáltal, hogy hozzájárul a személyes adatok terjesztésre engedélyezett személyes adatainak kezeléséhez a személyes adatokról szóló törvényben előírt módon (a továbbiakban: terjesztésre engedélyezett személyes adat).

2.10. Felhasználó – a https://growwise-hu.techinfus.com weboldal bármely látogatója.

2.11. Személyes adatok szolgáltatása – olyan intézkedések, amelyek célja a személyes adatok egy adott személynek vagy személyek egy adott csoportjának történő közlése.

2.12. Személyes adatok terjesztése – minden olyan tevékenység, amelynek célja a személyes adatok meghatározatlan számú személynek történő közlése (személyes adatok továbbítása) vagy korlátlan számú személy személyes adatokkal való megismertetése, beleértve a személyes adatok médiában való közzétételét, információs és telekommunikációs hálózatokon való közzétételét, vagy a személyes adatokhoz való hozzáférés bármilyen más módon történő biztosítását.

2.13. A személyes adatok határokon átnyúló továbbítása személyes adatok külföldi állam területére történő továbbítását jelenti egy külföldi állam kormányzati szervének, külföldi magánszemélynek vagy külföldi jogi személynek.

2.14. Személyes adatok megsemmisítése – minden olyan intézkedés, amelynek eredményeként a személyes adatok visszavonhatatlanul megsemmisülnek, és a személyes adatok tartalmának a személyesadat-információs rendszerben történő további helyreállítása és/vagy a személyes adatokat tartalmazó adathordozók megsemmisítése lehetetlenné válik.

3. Az Üzemeltető alapvető jogai és kötelezettségei

3.1. Az üzemeltetőnek joga van:

— a személyes adatok alanyától megbízható információkat és/vagy személyes adatokat tartalmazó dokumentumokat kapjon;

— amennyiben az érintett visszavonja a személyes adatok feldolgozásához adott hozzájárulását, valamint kérelmet küld a személyes adatok feldolgozásának megszüntetésére, az Üzemeltető jogosult a személyes adatok feldolgozását az érintett hozzájárulása nélkül folytatni, ha erre a személyes adatokról szóló törvényben meghatározott okok állnak fenn;

— önállóan meghatározza a személyes adatokról szóló törvényben és az annak megfelelően elfogadott szabályozási jogszabályokban előírt kötelezettségek teljesítésének biztosításához szükséges és elégséges intézkedések összetételét és listáját, kivéve, ha a személyes adatokról szóló törvény vagy más szövetségi törvények másként rendelkeznek.

3.2. Az üzemeltető köteles:

— kérésére tájékoztatást nyújtani a személyes adatok kezeléséről az adatkezelőnek;

— a személyes adatok feldolgozását a hatályos jogszabályok által meghatározott eljárásnak megfelelően megszervezni;

— válaszoljon a személyes adatok alanyai és jogi képviselőik kérelmeire és megkereséseire a személyes adatok védelméről szóló törvény követelményeinek megfelelően;

— a személyes adatok alanyainak jogainak védelméért felelős felhatalmazott szerv kérésére a kérelem kézhezvételétől számított 10 napon belül értesíteni a szükséges információkat;

— közzéteszi vagy más módon korlátlan hozzáférést biztosít ehhez a Szabályzathoz a személyes adatok kezelésével kapcsolatban;

— jogi, szervezési és technikai intézkedéseket tesz a személyes adatok védelme érdekében a jogosulatlan vagy véletlen hozzáférés, megsemmisítés, módosítás, blokkolás, másolás, rendelkezésre bocsátás, terjesztés, valamint a személyes adatokkal kapcsolatos egyéb jogellenes cselekmények ellen;

— a személyes adatokról szóló törvényben meghatározott módon és esetekben megállítani a személyes adatok továbbítását (terjesztését, rendelkezésre bocsátását, hozzáférését), leállítani a személyes adatok feldolgozását és megsemmisíteni azokat;

— teljesíteni a személyes adatok védelméről szóló törvényben előírt egyéb kötelezettségeket.

4. A személyes adatok alanyainak alapvető jogai és kötelezettségei

4.1. A személyes adatok alanyai jogosultak a következőkre:

— tájékoztatást kapni személyes adataik feldolgozásáról, kivéve a szövetségi törvényekben előírt eseteket. Az Üzemeltető a személyes adatok alanyának hozzáférhető formában adja át az információkat, és azok nem tartalmazhatnak más személyes adatok alanyaira vonatkozó személyes adatokat, kivéve azokat az eseteket, amikor az ilyen személyes adatok nyilvánosságra hozatalára jogalap áll fenn. Az információk listáját és azok megszerzésének eljárását a személyes adatokról szóló törvény határozza meg;

— követelni az üzemeltetőtől személyes adatainak tisztázását, zárolását vagy megsemmisítését, ha a személyes adatok hiányosak, elavultak, pontatlanok, illegálisan megszerzettek vagy nem szükségesek a feldolgozás meghatározott céljához, valamint megtenni a törvényben előírt intézkedéseket jogai védelme érdekében;

— előzetes hozzájárulás megkövetelése személyes adatok áruk, építési beruházások és szolgáltatások piaci népszerűsítése céljából történő kezelése esetén;

— visszavonhatja a személyes adatok feldolgozásához adott hozzájárulását, valamint kérheti a személyes adatok feldolgozásának leállítását;

— fellebbezni a személyes adatok alanyainak jogainak védelmére felhatalmazott szervhez vagy bírósághoz az Üzemeltető jogellenes cselekedetei vagy mulasztása ellen a személyes adatainak feldolgozása során;

— gyakorolja a törvényben biztosított egyéb jogait.

4.2. A személyes adatok alanyai kötelesek:

— megbízható információkat adjon meg magáról az Üzemeltetőnek;

— tájékoztatja az Üzemeltetőt személyes adatainak pontosításáról (frissítéséről, módosításáról).

4.3. Azok a személyek, akik hamis információkat szolgáltattak magukról vagy más személyes adatok alanyáról az utóbbi hozzájárulása nélkül, a törvénynek megfelelően felelősségre vonhatók.

5. A személyes adatok feldolgozásának alapelvei

5.1. A személyes adatok kezelése jogszerű és tisztességes alapon történik.

5.2. A személyes adatok kezelése meghatározott, előre meghatározott és jogszerű célok elérésére korlátozódik. Tilos az olyan személyes adatok kezelése, amelyek nem egyeztethetők össze a gyűjtésük céljával.

5.3. Tilos olyan személyes adatokat tartalmazó adatbázisokat kombinálni, amelyeket egymással összeegyeztethetetlen célokból kezelnek.

5.4. Kizárólag olyan személyes adatok kezelhetők, amelyek megfelelnek a feldolgozásuk céljainak.

5.5. A kezelt személyes adatok tartalma és mennyisége megfelel a megadott adatkezelési céloknak. A kezelt személyes adatok mennyisége nem haladhatja meg a megadott adatkezelési célokhoz képest a határokat.

5.6. A személyes adatok kezelése során biztosítva van a személyes adatok pontossága, megfelelősége és szükség esetén a személyes adatok kezelésének céljai szempontjából való relevánssága. Az Üzemeltető megteszi és/vagy biztosítja, hogy megtegyék a szükséges intézkedéseket a hiányos vagy pontatlan adatok törlése vagy pontosítása érdekében.

5.7. A személyes adatokat olyan formában kell tárolni, amely lehetővé teszi a személyes adatok alanyának azonosítását, legfeljebb a személyes adatok feldolgozásának céljához szükséges ideig, kivéve, ha a személyes adatok tárolásának időtartamát szövetségi törvény vagy olyan megállapodás határozza meg, amelyben a személyes adatok alanya fél, kedvezményezett vagy kezes. A kezelt személyes adatokat a feldolgozási célok elérésekor, vagy ha e célok elérésére már nincs szükség, megsemmisítik vagy anonimizálják, kivéve, ha a szövetségi törvény másként rendelkezik.

6. A személyes adatok kezelésének céljai

7. A személyes adatok feldolgozásának feltételei

7.1. A személyes adatok kezelése az érintett személy személyes adatainak kezeléséhez adott hozzájárulásával történik.

7.2. A személyes adatok kezelése a törvény által az üzemeltetőre ruházott funkciók, hatáskörök és kötelezettségek végrehajtásához szükséges.

7.3. A személyes adatok kezelése igazságszolgáltatáshoz, bírósági cselekmény végrehajtásához, vagy más szerv vagy tisztségviselő által a végrehajtási eljárásra vonatkozó jogszabályokkal összhangban végrehajtandó cselekmény végrehajtásához szükséges.

7.4. A személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, kedvezményezett vagy kezes, valamint az érintett kezdeményezésére létrejött szerződés vagy olyan szerződés megkötéséhez, amelynek értelmében az érintett kedvezményezett vagy kezes lesz.

7.5. A személyes adatok kezelése az üzemeltető vagy harmadik felek jogainak és jogos érdekeinek gyakorlásához, illetve társadalmilag jelentős célok eléréséhez szükséges, feltéve, hogy ez nem sérti a személyes adatok alanyának jogait és szabadságait.

7.6. Személyes adatok kezelése történik, amelyekhez a személyes adatok alanya vagy kérésére korlátlan számú személy férhet hozzá (a továbbiakban: nyilvánosan elérhető személyes adatok).

7.7. A szövetségi törvényeknek megfelelően közzéteendő vagy kötelezően nyilvánosságra hozandó személyes adatok feldolgozása történik.

8. A személyes adatok gyűjtésének, tárolásának, továbbításának és egyéb típusú feldolgozásának eljárása

Az Üzemeltető által kezelt személyes adatok biztonságát a személyes adatok védelmére vonatkozó hatályos jogszabályok követelményeinek teljes körű betartásához szükséges jogi, szervezési és technikai intézkedések végrehajtásával biztosítja.

8.1. Az üzemeltető biztosítja a személyes adatok biztonságát, és minden lehetséges intézkedést megtesz annak érdekében, hogy jogosulatlan személyek ne férhessenek hozzá a személyes adatokhoz.

8.2. A Felhasználó személyes adatait semmilyen körülmények között nem adjuk át harmadik félnek, kivéve a hatályos jogszabályok betartásával kapcsolatos eseteket, vagy azt az esetet, ha a személyes adatok alanya hozzájárult ahhoz, hogy az Üzemeltető az adatokat harmadik félnek továbbítsa polgári jogi szerződéses kötelezettségek teljesítése érdekében.

8.3. Amennyiben a személyes adatokban bármilyen pontatlanságot fedeznek fel, a Felhasználó önállóan frissítheti azokat az Üzemeltető admin@growwise-hu.techinfus.com e-mail címére küldött értesítéssel, a „Személyes adatok frissítése” tárggyal.

8.4. A személyes adatok feldolgozásának időtartamát a személyes adatok gyűjtése céljának megvalósulása határozza meg, kivéve, ha a megállapodás vagy a hatályos jogszabályok más időtartamot írnak elő.
A Felhasználó bármikor visszavonhatja a személyes adatainak feldolgozásához adott hozzájárulását, ha erről e-mailben értesíti az Üzemeltetőt az admin@growwise-hu.techinfus.com e-mail címre, a tárgysorral: „A személyes adatok feldolgozásához való hozzájárulás visszavonása”.

8.5. A harmadik féltől származó szolgáltatások, beleértve a fizetési rendszereket, kommunikációs eszközöket és egyéb szolgáltatókat, által gyűjtött összes információt az említett szervezetek (Operátorok) tárolják és dolgozzák fel a Felhasználói Szerződésükkel és Adatvédelmi Szabályzatukkal összhangban. A személyes adatok és/vagy a meghatározott dokumentumok tárgya. Az Üzemeltető nem vállal felelősséget harmadik felek, beleértve a jelen záradékban meghatározott szolgáltatókat is, cselekedeteiért.

8.6. A személyes adatok alanya által a terjesztésre engedélyezett személyes adatok továbbítására (a hozzáférés biztosításának kivételével), valamint a feldolgozására vagy a feldolgozás feltételeire (a hozzáférés megszerzésének kivételével) vonatkozó tilalmak nem alkalmazandók a személyes adatok állami, közérdekből és törvény által meghatározott egyéb közérdekből történő feldolgozása esetén.

8.7. A személyes adatok feldolgozása során az Üzemeltető biztosítja a személyes adatok bizalmas kezelését.

8.8. Az üzemeltető a személyes adatokat olyan formában tárolja, amely lehetővé teszi a személyes adatok alanyának azonosítását, legfeljebb a személyes adatok feldolgozásához szükséges ideig, kivéve, ha a személyes adatok tárolásának időtartamát szövetségi törvény, olyan megállapodás határozza meg, amelyben a személyes adatok alanya fél, kedvezményezett vagy kezes.

8.9. A személyes adatok kezelésének megszüntetésének feltétele lehet a személyes adatok kezelésének céljainak elérése, a személyes adatok alanya hozzájárulásának lejárta, a személyes adatok alanya hozzájárulásának visszavonása vagy a személyes adatok kezelésének megszüntetésére irányuló kérelem, valamint a személyes adatok jogellenes kezelésének észlelése.

9. Az Üzemeltető által a kapott személyes adatokkal végrehajtott műveletek listája

9.1. Az üzemeltető személyes adatokat gyűjt, rögzít, rendszerez, felhalmoz, tárol, tisztáz (frissít, megváltoztat), kinyer, felhasznál, továbbít (forgalmaz, biztosít, hozzáfér), személytelenít, zárol, töröl és megsemmisít.

9.2. Az üzemeltető a személyes adatok automatizált feldolgozását végzi, a kapott információk információs és telekommunikációs hálózatokon keresztül történő fogadásával és/vagy továbbításával vagy anélkül.

10. Személyes adatok határokon átnyúló továbbítása

10.1. A személyes adatok határokon átnyúló továbbításával járó tevékenységek megkezdése előtt az üzemeltető köteles értesíteni a személyes adatok alanyai jogainak védelméért felelős felhatalmazott szervet a személyes adatok határokon átnyúló továbbítására vonatkozó szándékáról (ezt az értesítést a személyes adatok feldolgozására vonatkozó szándék bejelentésétől elkülönítve kell elküldeni).

10.2. A fenti értesítés benyújtása előtt az üzemeltető köteles beszerezni a vonatkozó információkat azon külföldi állam hatóságaitól, külföldi magánszemélyektől és külföldi jogi személyektől, akiknek a személyes adatok határokon átnyúló továbbítását tervezik.

11. Személyes adatok bizalmas kezelése

Az üzemeltető és más személyek, akik hozzáférést szereztek a személyes adatokhoz, kötelesek a személyes adatokat harmadik feleknek nem nyilvánosságra hozni és nem terjeszteni a személyes adatok alanyának hozzájárulása nélkül, kivéve, ha a szövetségi törvény másként rendelkezik.

12. Záró rendelkezések

12.1. A Felhasználó a személyes adatainak kezelésével kapcsolatos bármely kérdésével kapcsolatban az Üzemeltetőhöz az admin@growwise-hu.techinfus.com e-mail címen keresztül fordulhat.

12.2. Ez a dokumentum tükrözi az Üzemeltető személyesadat-kezelési szabályzatában bekövetkezett változásokat. Ez a szabályzat határozatlan ideig érvényes, amíg azt új verzió nem váltja fel.

12.3. A Szabályzat jelenlegi verziója nyilvánosan elérhető az interneten a következő címen: https://growwise-hu.techinfus.com/privacy.