SZEMÉLYES ADATOK KEZELÉSE (a továbbiakban: „Szabályzat”)
Jelen Szabályzat célja, hogy bemutassa a gyűjtött személyes adatok típusát, azok kezelésének módját, az érintettek jogait, a megőrzési időt és a személyes adatok kezelésével kapcsolatos egyéb információkat. Az adatvédelem prioritást élvez az OSIRA SRL, amelynek székhelye a STR. CARPATI NR 6, IASI címen található, adóazonosító száma: 52659625. Weboldalunk oldalainak böngészése személyes adatok megadása nélkül is lehetséges. Bizonyos konkrét esetekben, például kvíz, kérdőív kitöltése vagy versenyen való részvétel esetén azonban bizonyos személyes adatokat gyűjthetünk és feldolgozhatunk az érintettektől. Ha a személyes adatok kezelése szükséges, és erre a kezelésre nincs törvényi alap, vállaljuk, hogy beszerezzük az érintett hozzájárulását. A személyes adatok – például az érintett keresztneve, vezetékneve, címe, e-mail címe, telefonszáma – kezelése mindig a 2004/2006/EK rendelet rendelkezéseivel összhangban történik. A személyes adatok kezelése tekintetében a természetes személyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 679. számú törvény (a továbbiakban: Rendelet) értelmében, valamint a VERANO.RO működési országára vonatkozó adatvédelmi szabályozással összhangban. Ezen Szabályzat révén cégünk tájékoztatni kívánja a nyilvánosságot a személyes adatok gyűjtésének és feldolgozásának jellegéről, hatóköréről és céljáról. Ezenkívül az érintetteket tájékoztatjuk a rendelet által szabályozott jogaikról is. Adatkezelőként a VERANO.RO számos technikai és szervezési intézkedést hajtott végre a személyes adatok teljes körű védelmének biztosítása érdekében.
1. Fogalommeghatározások
Ez a Szabályzat a Rendeleten, valamint a személyes adatok védelmére vonatkozó összes alkalmazandó törvényen alapul. A Szabályzatnak érthetőnek kell lennie mind a nagyközönség, mind ügyfeleink és üzleti partnereink számára. Ennek biztosítása érdekében elmagyarázzuk a használt terminológiát. Ebben a Szabályzatban többek között a következő kifejezéseket használjuk:
Személyes adat vagy Személyes adat minden olyan információ, amely lehetővé teszi egy természetes személy (az érintett) azonosítását.
Érintett – azonosított vagy azonosítható természetes személy. Az „azonosítható” természetes személy az, akit közvetlenül vagy közvetve azonosítani lehet, többek között azonosító szám vagy a fizikai, fiziológiai, mentális, gazdasági, kulturális vagy társadalmi identitására vonatkozó egy vagy több tényező alapján.
Adatkezelés – a Személyes adatokon vagy adathalmazokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendezés, tárolás, átalakítás vagy megváltoztatás, lekérés, betekintés, felhasználás, közlés (továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján), összehangolás vagy összekapcsolás, zárolás, törlés, illetve megsemmisítés.
Adatkezelés korlátozása – a kezelt személyes adatok megjelölését jelenti azzal a céllal, hogy a jövőben korlátozzák azok kezelését,
Profilalkotás – a személyes adatok bármely engedélyezett kezelési formája, amelynek során személyes adatokat használnak fel egy természetes személyre jellemző bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz, érdeklődési köréhez, megbízhatóságához, tartózkodási helyéhez vagy mozgásához kapcsolódó szempontok elemzésére vagy előrejelzésére.
Álnevesítés – a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül már nem állapítható meg, hogy a személyes adat mely természetes személyhez kapcsolódik, feltéve, hogy ezt a további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosítják, hogy a személyes adatokat ne lehessen azonosított vagy azonosítható természetes személyhez kapcsolni.
Adatkezelő vagy adatfeldolgozó – az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely önállóan vagy harmadik felek segítségével meghatározza a személyes adatok kezelésének céljait és eszközeit; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy a kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is előírhatja.
Címzett – az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel személyes adatot közölnek, függetlenül attól, hogy harmadik fél-e vagy sem. Azonban azok a hatóságok, amelyek egy adott vizsgálat keretében, az uniós vagy a tagállami joggal összhangban személyes adatokat kaphatnak, nem minősülnek címzettnek; ezen adatok közhatalmi szervek általi kezelésének az alkalmazandó adatvédelmi szabályokkal összhangban, az adatkezelés céljaival összhangban kell történnie.
Harmadik fél – az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval és azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt felhatalmazást kaptak a személyes adatok kezelésére.
Hozzájárulás – az érintett hozzájárulása bármely önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítás, amellyel az érintett nyilatkozat vagy egyértelmű megerősítő cselekedet útján jelzi, hogy beleegyezését adja személyes adatainak kezeléséhez.
2. A VERANO.RO üzemeltetőjének neve és címe
SC OSIRA SRL. székhellyel a Carpati utcában sz. 6, Iasi 45750878 , E-mail: contact@verano.ro, Webhely: www.VERANO.ro
3. Sütik
A Verano.ro weboldalak sütiket használnak. A sütik szöveges fájlok, amelyeket a számítógépen tárol az internetböngésző. Számos weboldal és szerver használ sütiket. Sok süti tartalmaz egy sütinek nevezett kódot. A süti azonosító a süti egyedi azonosítója. Egy karakterláncból áll, amely alapján az internetes oldalak és szerverek hozzárendelhetők ahhoz az internetböngészőhöz, amelyben a süti tárolva lett. Ez lehetővé teszi a meglátogatott weboldalak és szerverek számára, hogy megkülönböztessék az adatok egyedi böngészőjét más, más sütiket tartalmazó internetböngészőktől. Egy adott internetböngésző felismerhető és azonosítható egy egyedi sütikód segítségével. A sütik használatával a Verano.ro felhasználóbarátabb szolgáltatásokat tud nyújtani a weboldal felhasználóinak, amelyek sütik beállítása nélkül nem lennének lehetségesek. Egy süti segítségével a weboldalunkon található információk és ajánlatok optimalizálhatók a felhasználó igényei szerint. A sütik lehetővé teszik számunkra, ahogy korábban említettük, weboldalunk felhasználóinak felismerését. Ennek a felismerésnek a célja, hogy megkönnyítse weboldalunk használatát a felhasználók számára. A sütiket használó weboldal felhasználójának például nem kell minden alkalommal megadnia a hozzáférési adatait, amikor a weboldalt eléri, mivel azokat a weboldal átveszi, és a süti így a felhasználó számítógépes rendszerén tárolódik. Egy másik példa az online áruház bevásárlókosárának sütije. Az online áruház egy süti segítségével megjegyzi azokat a tételeket, amelyeket a vásárló a virtuális bevásárlókosárba helyezett. Használat közben automatikusan gyűjthetünk olyan információkat, mint az IP-címek, amelyekről a weboldalt eléri, és a használt böngésző, és Ön hozzájárul bizonyos információk számítógépén történő tárolásához ("sütik"), mindezt annak érdekében, hogy optimális hozzáférést biztosítsunk a weboldalhoz és annak működéséhez. A Verano.ro weboldalon használt sütikről részletes oldalt talál a Sütikre vonatkozó szabályzatban .
4. Iratkozzon fel hírleveleinkre
A Verano.ro weboldalain a felhasználóknak lehetőségük van feliratkozni a vállalat hírlevelére. A Verano.ro rendszeresen tájékoztatja ügyfeleit és üzleti partnereit a vállalat ajánlatairól hírlevél útján. A vállalat hírlevelét az érintett csak akkor kaphatja meg, ha (1) érvényes e-mail címmel rendelkezik, és (2) regisztrál a hírlevélre. Jogi okokból a hírlevélre első alkalommal regisztrált e-mail címre egy visszaigazoló e-mailt küldünk a kettős feliratkozási eljáráson keresztül. Ez a visszaigazoló e-mail annak igazolására szolgál, hogy az e-mail cím tulajdonosa jogosult-e a hírlevél fogadására. A hírlevélre való regisztráció során tároljuk az internetszolgáltató (ISP) által a regisztrációkor megadott és az érintett által használt számítógépes rendszer IP-címét, valamint a regisztráció dátumát és időpontját. Ezen adatok gyűjtése az érintett e-mail címének későbbi esetleges nem megfelelő felhasználásának megértéséhez szükséges, ezért jogvédelmi célokat szolgál. A hírlevélre való regisztráció részeként gyűjtött személyes adatokat kizárólag a hírlevél küldésére használjuk fel. Ezenkívül a hírlevélre regisztrálókat e-mailben is tájékoztatjuk, amennyiben ez a hírlevélszolgáltatáshoz vagy a szóban forgó regisztrációhoz szükséges, mivel erre sor kerülhet a hírlevél-ajánlat változása vagy a technikai körülmények megváltozása esetén. A hírlevél-szolgáltatás által gyűjtött személyes adatokat nem adjuk át harmadik félnek. A hírlevelünkre való regisztrációt az érintett bármikor lemondhatja. Az érintett által a hírlevél fogadásához adott személyes adatok tárolására vonatkozó hozzájárulás bármikor visszavonható. Minden hírlevélben található egy link a leiratkozáshoz. További részletekért kérjük, tekintse meg az Adatkezelési szabályzat oldalunkat.
5. Kapcsolatfelvételi lehetőség a weboldalon keresztül
A Verano.ro weboldalak olyan információkat tartalmaznak, amelyek lehetővé teszik a rövid elektronikus kapcsolatfelvételt cégünkkel, valamint a közvetlen kommunikációt velünk egy általános e-mail cím megadásával. Ha az érintett e-mailben vagy a kapcsolatfelvételi űrlapon keresztül veszi fel velünk a kapcsolatot, az általa önkéntesen megadott személyes adatokat automatikusan tároljuk. Az érintett által az üzemeltetőnek önkéntesen megadott személyes adatokat az adatkezelés és az érintettel való kapcsolatfelvétel céljából tároljuk.
6. Személyes adatok rutinszerű törlése és zárolása
A Verano.ro az érintett személyes adatait csak a tárolás céljának teljesítéséhez szükséges ideig, vagy az európai jogalkotó vagy más alkalmazandó törvények által meghatározott ideig kezeli és tárolja. Amennyiben a tárolás célja nem alkalmazható, vagy ha a hatályos alkalmazandó jogszabályok által előírt tárolási időszak lejár, a személyes adatokat a jogszabályi követelményeknek megfelelően töröljük.
7. Az érintett jogai
Az érintett személy hozzáférési joga. A hozzáférési jog gyakorlása érdekében az érintett személy bármikor kapcsolatba léphet a Verano.ro-val, és kérheti a személyes adataira vonatkozó jelentés beszerzését;
Helyesbítéshez való jog. Minden érintett jogosult arra, hogy személyes adatait helyesbítse, ha azok pontatlanok, megváltoztak, vagy kiegészítésre szorulnak.
A törléshez való jog. Minden érintett jogosult a személyes adatainak törlését kérni az alábbiak szerint: i) ha az adatokra már nincs szükség azokhoz a célokhoz, amelyekből azokat gyűjtötték vagy kezelték, ii) az érintett visszavonja hozzájárulását, amely alapján az adatkezelést végezték, iii) az érintett a Rendelet 21. cikk (1) bekezdésének megfelelően tiltakozik az adatkezelés ellen, és az adatkezelésre nincs jogalap, vagy az érintett a Rendelet 21. cikk (2) bekezdésének megfelelően tiltakozik az adatkezelés ellen, iv) a személyes adatokat jogellenesen kezelték, vagy hatályos jogszabály írja elő azok törlését.
Az adatkezelés korlátozásához való jog. Minden érintett jogosult az adatkezelés korlátozását kérni, ha az alábbiak valamelyike teljesül: i) az érintett vitatja a személyes adatok pontosságát, ii) az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, de ehelyett azok felhasználásának korlátozását kéri, iii) a Verano.ro-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintettnek szüksége van azokra jogainak gyakorlásához, iv) az érintett a Rendelet 21. cikk (1) bekezdésének megfelelően tiltakozott az adatkezelés ellen, amíg megállapításra nem kerül, hogy a Verano.ro jogos indokai elsőbbséget élveznek-e az érintett indokaival szemben.
Az adathordozhatósághoz való jog. Minden érintett jogosult arra, hogy kérje személyes adatainak harmadik félnek vagy magának az érintettnek történő továbbítását.
Tiltakozáshoz való jog. Minden érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Rendelet 6. cikk (1) bekezdésének e) és f) pontján alapuló kezelése ellen. Ez a profilalkotásra is vonatkozik. A Verano.ro a tiltakozás esetén a személyes adatokat nem kezelheti tovább, kivéve, ha olyan kényszerítő erejű jogos okokat tudunk igazolni, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a Verano.ro személyes adatokat közvetlen üzletszerzés céljából kezel, előzetes hozzájárulás esetén az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak ilyen célú kezelése ellen. Ez a profilalkotásra is vonatkozik, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a Verano.ro általi közvetlen üzletszerzés céljából történő adatkezelés ellen, a Verano.ro a továbbiakban nem kezeli a rá vonatkozó személyes adatokat e célból. Ezen túlmenően az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon személyes adatainak a Verano.ro általi tudományos vagy történelmi kutatási célból vagy statisztikai célból történő kezelése ellen a Rendelet 89. cikkének (1) bekezdése értelmében, kivéve, ha az adatkezelés közérdekű feladat végrehajtásához szükséges.
Egyéni döntéshozatal, beleértve a profilalkotást is. Minden érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – beleértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóan jelentős mértékben érintené, feltéve, hogy a döntés nem az érintett kifejezett hozzájárulásán alapul. A Verano.ro megfelelő támogató intézkedéseket tesz az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelme érdekében, beleértve legalább a Verano.ro részéről emberi beavatkozás kéréséhez, álláspontjának kifejezéséhez és a döntéssel szembeni vitatáshoz való jogát.
A hozzájárulás visszavonásához való jog. Minden érintett jogosult arra, hogy bármikor visszavonja a személyes adatainak kezeléséhez adott hozzájárulását.
A felügyeleti hatóságnál történő panasztétel joga – ha az érintett személy úgy ítéli meg, hogy a személyes adatai kezelésével kapcsolatos jogos jogait megsértették, panaszt nyújthat be a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatósághoz, amelynek székhelye: B-dul G-ral. Gheorghe Magheru 28-30, 1. szektor, 010336 irányítószám, Bukarest, Románia.
Ha élni kíván jogaival, vagy értesítést/kérést kíván küldeni nekünk, kérjük, vegye fel velünk a kapcsolatot a jelen Szabályzatban feltüntetett elérhetőségeken. A Verano.ro a lehető leghamarabb, de legkésőbb 30 napon belül válaszol Önnek. Bármilyen késedelem esetén értesítjük Önt, és tájékoztatjuk a késedelem indokolt okairól.
8. Az adatkezelés jogalapja
A Rendelet 6. cikk (1) bekezdésének b) pontja szolgál jogalapként azokhoz az adatkezelési műveletekhez, amelyekhez egy adott adatkezelési célra vonatkozóan hozzájárulást szerzünk. Ha a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, például amikor az adatkezelési műveletek áruk szállításához vagy bármely más szolgáltatás nyújtásához szükségesek, az adatkezelés a Rendelet 6. cikk (1) bekezdésének b) pontján alapul.
Rendelet. Ugyanez vonatkozik azokra a feldolgozási műveletekre is, amelyek a szerződés előtti intézkedések végrehajtásához szükségesek, például termékeinkkel vagy szolgáltatásainkkal kapcsolatos megkeresések esetén. Cégünket olyan jogi kötelezettség terheli, amely előírja a személyes adatok kezelését, például adókötelezettségek teljesítése, az adatkezelés a Rendelet 6. cikk (1) bekezdés c) pontján alapul. Ritka esetekben a személyes adatok kezelése az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme érdekében szükséges lehet. Ez lenne a helyzet például, ha egy látogató megsérülne a cégünknél, és a nevét, életkorát, egészségbiztosítási adatait vagy más létfontosságú információkat orvosnak, kórháznak vagy más harmadik félnek kellene továbbítani. Ebben az esetben az adatkezelés a Rendelet 6. cikk (1) bekezdés d) pontján alapulna. Végül az adatkezelési műveletek a Rendelet 6. cikk (1) bekezdés f) pontján is alapulhatnak. Ez a jogalap olyan adatkezelési műveletekre vonatkozik, amelyekre a fent említett jogalapok egyike sem vonatkozik, ha az adatkezelés vállalatunk vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezeket az érdekeket felülírják az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé. Az ilyen adatkezelési műveletek különösen azért megengedettek, mert azokat az európai jogalkotó kifejezetten megemlítette. Úgy ítélte meg, hogy jogos érdek feltételezhető, ha az érintett az adatkezelő ügyfele (a rendelet 2. mondatának 47. preambulumbekezdése).
9. Az üzemeltető vagy harmadik fél jogos érdekei
Amennyiben a személyes adatok kezelése a Rendelet 6. cikk (1) bekezdésének f) pontján alapul, jogos érdekünk az, hogy üzleti tevékenységünket minden alkalmazottunk és részvényesünk jólétének megfelelően végezzük.
10. A személyes adatok tárolásának időtartama
A személyes adatokat csak a gyűjtésük céljához szükséges ideig tároljuk. Ezen időszak lejárta után a megfelelő adatokat töröljük. Csak azokat a személyes adatokat őrizzük meg, amelyek olyan jogi aktusok/dokumentumok részét képezik, amelyekre a törvény archiválási időszakot ír elő, és a törvényes archiválási időszak lejárta után azokat megsemmisítjük.
11. Személyes adatok megadása jogi vagy szerződéses kötelezettségként
Szerződéskötéshez szükséges követelmény; Az érintett kötelezettsége a személyes adatok megadására; az adatszolgáltatás elmaradásának lehetséges következményei
Tisztázzuk, hogy a személyes adatok megadását részben törvény írja elő (pl. adózási szabályozások), vagy szerződéses rendelkezésekből is eredhet (pl. a szerződéses partnerre vonatkozó információk). Előfordulhat, hogy szükségessé válik egy olyan szerződés megkötése, amelynek értelmében az érintett személyes adatokat ad meg nekünk, amelyeket nekünk tovább kell feldolgoznunk. Az érintett például köteles személyes adatokat megadni nekünk, amikor cégünk szerződést köt vele.
12. Személyes adatok védelme
A Verano.ro belső szabályzatokat és minimumszabályokat alkalmaz a személyes adatok védelmére vonatkozóan. Ezeket a szabályzatokat és szabványokat rendszeresen frissítjük, hogy megfeleljenek a szabályozásoknak és a piaci fejleményeknek. A hatályos jogszabályoknak megfelelően megfelelő technikai és szervezési intézkedéseket (szabályzatok, eljárások, biztonság stb.) teszünk kifejezetten a személyes adatok bizalmasságának és integritásának biztosítása, valamint a feldolgozásukhoz szükséges keretrendszer biztosítása érdekében.

