Adatkezelő neve: Cool-Airconditional Nyrt.
Címe (hivatalos levelezési cím): 5600 Békéscsaba, Laktanya utca 2.
E-mail cím: mate-szabo@coolklima.hu
Honlapjának elérhetősége: https://coolklima.hu
Adószáma: 17781602-5-04
Képviselője neve: Medgyesi Tamás László
Működtető neve: Máté-Szabó Anita
Elérhetősége: visszaelesbejelentes@coolklima.huA kezelt adatok köre és adatkezelési célokAz adatkezelés az Európa Parlament és Tanács 2016/679 Általános Adatvédelmi Rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően történik.Tájékoztatjuk, hogy jogszabály felhatalmazása alapján más szervek (pl.: bíróság, ügyész, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság) tájékoztatás adása, adatok közlése, átadása, iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Ha a megkereső szerv a pontos célt és az adatok körét megjelölte, személyes adatot csak annyit és olyan mértékben adunk ki, amely a megkeresés céljának megvalósításához elégséges és amire a jogszabályi felhatalmazás alapot ad.

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Az adatkezelés célja: A belső visszaélés-bejelentési rendszer működtetése; a bejelentések fogadása, kivizsgálása, jogsérelem orvoslása, kapcsolattartás az érintettekkel, bejelentővédelem biztosítása

Adatkezelés leírása: Adatkezelő a vonatkozó jogszabály alapján belső visszaélés-bejelentési rendszert működtet. Az adatkezelés célja a bejelentési rendszer működtetése keretében a bejelentések fogadása, kivizsgálása, jogsérelem orvoslása, kapcsolattartás az érintettekkel, bejelentővédelem biztosítása. Adatkezelő a személyes adatokat jogos érdek alapján kezeli, melyhez elvégezte az érdekmérlegelési tesztet.

Adatkezelő jogos érdeke, hogy a belső visszaélés-bejelentési rendszerben tett bejelentéseket fogadja, és a bejelentéseket minősítse aszerint, hogy mely bejelentések kivizsgálása mellőzhető és melyek érdemelnek érdemi elbírálást. Adatkezelő jogos érdeke, hogy a rendelkezésére álló erőforrások gazdaságos felhasználása és a bejelentés alapos vizsgálata érdekében azon bejelentés vizsgálatát mellőzze, mely azonosíthatatlan személytől vagy nem a bejelentésre jogosulttól érkezik, vagy a bejelentés ugyanazon bejelentő által tett ismételt, a korábbi bejelentéssel azonos tartalmú bejelentés. Adatkezelő köteles a bejelentésekben foglaltak helytállóságát szakszerűen kivizsgálni, melynek érdekében kapcsolatot tart a bejelentővel, azzal a személlyel, akinek magatartása vagy mulasztása a bejelentésre okot adott (bejelentésben érintett), azzal a személlyel, aki a bejelentésben foglaltakról érdemi információval rendelkezhet, illetőleg az előzőek képviselőjével, valamint a vizsgálatban közreműködőkkel. Adatkezelő jogos érdeke továbbá, hogy a bejelentővédelmet biztosítani tudja, vagyis hátrányos intézkedést ne hozzon a jóhiszemű bejelentővel szemben, mely kizárólag személyes adatok kezelésével garantálható. Adatkezelő jogos érdeke továbbá, hogy a vizsgálat során feltárt jogsérelem az adatkezelő szervezetén belül orvoslásra kerüljön, megelőzve a hatósági vagy bírósági eljárást. Adatkezelő jogos érdeke, hogy a bejelentés és az arra tett intézkedés okán az esetleges jogi igények előterjesztése, érvényesítése vagy védelme érdekében fellépjen.

A belső visszaélés-bejelentési rendszer keretei között az érintettek bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatai kizárólag a bejelentés kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából kezelhetők, és a bejelentés kivizsgálásában közreműködő bejelentővédelmi ügyvéd, illetve külső szervezet részére továbbíthatók. A személyes adatok kezelésére vonatkozó rendelkezéseket a visszaélés-bejelentési rendszerre vonatkozó szabályzat tartalmazza.

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okból tiltakozzon személyes adatai kezelése ellen, mely esetben az adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az adatkezelés jogalapja: az adatkezelés az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) bekezdés f) pont)

Vonatkozó jogszabály(ok): 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról II. Fejezet, 2013. évi V. törvény a Polgári Törvénykönyvről 6:22. §

Adatszolgáltatás elmaradásának lehetséges következményei: a bejelentés mellőzésre kerül

Érintettek: bejelentő, az a személy, akinek magatartása vagy mulasztása a bejelentésre okot adott (bejelentésben érintett), az a személy, aki a bejelentésben foglaltakról érdemi információval rendelkezhet, az előzőek képviselője, vizsgálatban közreműködő

Adatok forrása: bejelentő (képviselője), bejelentésben érintett (képviselője), érdemi információval rendelkező (képviselője), vizsgálatban közreműködő

Adatkezelés tervezett időtartamának alapja: az adatkezelés kezdete

Adatkezelés időtartama: az általános elévülési idő (5 év)

A kezelt adatok köre: bejelentő neve, szerepköre, elérhetősége, bejelentésben foglalt személyes adatok, bejelentésben érintett neve, elérhetősége, munkaköre vagy szerepköre, érdemi védekezésben foglalt személyes adatok, információval rendelkező neve, munkaköre vagy szerepköre, elérhetősége, észrevételeiben foglalt személyes adatok, képviselő neve, elérhetősége, képviseletre vonatkozó adatok, vizsgálatban közreműködő neve, munkaköre vagy szerepköre, elérhetősége, a jogsérelem orvoslására tett intézkedés érdekében szükséges személyes adatok

Harmadik országba történő adattovábbítás garanciái: Nem történik harmadik országba adattovábbítás

Adatfeldolgozó: IP Monitoring Kft.(3715 Gesztely, Sport u. 15.) – eJelent szoftver; Működtető, ha a működtetést külső szervezet végzi

Címzettek: vizsgálatban közreműködő külső fél (ha indokolt)

Az érintett jogai

A jogszabályoknak megfelelve az érintettek az alábbi főbb jogaikat gyakorolhatják (részleteket a GDPR tartalmaz):

Hozzáféréshez való jog:

Az érintett jogosult arra, hogy Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, az érintett jogosult hozzáférést kapni Adatkezelő által kezelt személyes adatokhoz és különösen az alábbi információkhoz:

– az adatkezelés céljai;

– a kezelt személyes adatok kategóriái;

– azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó, GDPR 46. cikk szerinti megfelelő garanciákról;

– adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

– az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

– a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

– ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

– automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkról, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Helyesbítéshez való jog:

Az érintett jogosult kérelmezni személyes adatainak helyesbítését: amennyiben adatai megváltoztak, vagy nem pontosak, akkor kérelmére – a személyes adatok kezelésének ideje alatt, indokolatlan késedelem nélkül – bármikor módosítja azokat az Adatkezelő. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Törléshez való jog:

Az érintett hozzájárulásán alapuló adatkezelés esetén az érintett bármikor visszavonhatja hozzájárulását és kérheti, hogy adatait törölje Adatkezelő, amennyiben az adatkezelésnek nincs további jogalapja. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

A fentieken túl az érintett az alábbi indokok valamelyikének fennállása esetén is jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

– személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

– az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre. Ha az adatkezelés közvetlen üzletszerzés céljából történik, az érintett tiltakozása esetén az adatok törlendők;

– a személyes adatokat jogellenesen kezelték; – a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

– a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatásokkal kapcsolatosan került sor.

Adatkezelő az érintett erre vonatkozó kérésére sem törli a személyes adatokat, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő közérdek alapján; archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Adatkezelés korlátozásához való jog:

Adatkezelő korlátozza a személyes adatok kezelését, ha ezt kéri az érintett.

Az érintett a következő esetekben kérheti az adatai korlátozását:

– amennyiben vitatja adatai pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

– amennyiben az adatkezelés jogellenes, és az érintett ellenzi adatainak törlését, és ehelyett kéri azok korlátozását;

– az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igényének előterjesztéséhez, érvényesítésének vagy védelméhez;

– az érintett tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha a fentiek alapján az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Tiltakozáshoz való jog:

Az érintett saját helyzetével kapcsolatos okokból tiltakozhat személyes adatai kezelése ellen, ha az adatok kezelésének jogalapja közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásán, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítésén alapul, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben Adatkezelő a személyes adatot nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben (kivéve közvetlen üzletszerzés, ehhez kapcsolódó profilalkotás), vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Tiltakozás közvetlen üzletszerzés esetén:

Az érintett tiltakozhat, ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

Automatizált döntéshozatal, profilalkotás:

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés az érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy az érintett kifejezett hozzájárulásán alapul.

Adathordozhatósághoz való jog:

Amennyiben az adatkezelés hozzájáruláson alapul, vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik, az érintett jogosult arra, hogy a rá vonatkozó, az általa Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja. Az érintett jogosult arra is, hogy ezeket egy másik adatkezelőnek továbbítsák anélkül, hogy ezt Adatkezelő akadályozná. Az érintett adathordozhatósághoz való joga nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.

Általános szabályok

Kérjük, hogy jelen tájékoztatóban foglalt érintetti jogokat Adatkezelő fent megadott elérhetőségein gyakorolja.

Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15-22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.

Ha Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére Adatkezelő tájékoztatja e címzettekről.

Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.

Panasz benyújtáshoz vagy bírósági jogorvoslathoz való jog

Jogai sérelme esetén célszerű egyeztetést kezdeményeznie Adatkezelő képviselőjével a megadott elérhetőségeken. Amennyiben ez nem vezet eredményre, vagy nem kívánja, jogosult bírósághoz vagy panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulnia.

Bírósági eljárás kezdeményezése esetén a bíróság soron kívül jár el. Dönthet úgy, hogy a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg. Az illetékes törvényszéket megkeresheti a https://birosag.hu/birosag-kereso weboldalon.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

1055 Budapest, Falk Miksa utca 9-11., Postacím: 1363 Budapest, Pf. 9.

Telefonszám: +36 1 391 1400; fax: +36 1 391 1410;

E-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu