ÁLTALÁNOS ADATVÉDELMI TÁJÉKOZTATÓ
SIÓMENTE KERESKEDŐHÁZ KFT
Társaságunk adatkezelőként a személyes adatok kezelésének céljait és eszközeit önállóan határozza meg, adatfeldolgozóként adatot nem kezel.
Az adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Az adatfeldolgozás technikai jellegű adatkezelés, az adatok feletti rendelkezési és döntési joggal nem rendelkezik.
Személyes adatnak minősül az azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Társaságunk adatkezelőként tiszteletben tartja mindazon személyek magánszféráját, akik számára személyes adatot adnak át és elkötelezett ezek védelmében.
I. Az Adatkezelő adatai
Társaságunk a GDPR 13. cikke alapján az alábbi tájékoztatást adja az érintett személyek részére:
SIÓMENTE KERESKEDŐHÁZ Kft.
8600 Siófok, Dózsa György utca 14.
8600 Siófok, Dózsa György utca 14.
Dr. Flautner Dávid György
06-84/314-902
nagyker@siomente.hu
Társaságunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.
Amennyiben bármilyen kérése vagy kérdése van az adatkezeléssel kapcsolatban, kérelmét postai úton a 8600 Siófok, Dózsa György utca 14. címre vagy elektronikusan az nagyker@siomente.hu címre küldheti. Válaszainkat késedelem nélkül, de legfeljebb 30 napon belül küldjük az Ön által meghatározott címre.
Külföldi adattovábbítás nem történik.
II. Adatkezelés célja, jogalapja, időtartama
Adatkezelési célok:
Társaságunk az alábbi célokból végez adatkezelést a jogszabályokkal összhangban:
- Ital- és élelmiszer nagy- és kiskereskedelmi tevékenység nyújtásához kapcsolódóan a szolgáltatást igénybevevőinek adatait szerződés teljesítés céljából, mint jogi kötelezettség teljesítése és ügyfélkapcsolat fenntartása céljából kezeljük;
- nagykereskedelmi tevékenység nyújtásához kapcsolódóan a szolgáltatást igénybe vevők által halasztott tartozásaik biztosítékaként felajánlott kezességvállaló magánszemélyek adatainak kezelése a szerződés teljesítésének, az adatkezelő jogos érdekének biztosítására;
- munkavállalók és pályázók adatainak kezelése (külön szabályzatban meghatározott feltételekkel);
- szerződéses partnerek kapcsolattartói adatainak kezelése ügyfél kapcsolattartás fenntartás, szerződés teljesítése céljából;
- ügyfelek megrendeléseinek teljesítése;
- vagyonvédelem, személyi biztonság;
- törvényben meghatározott kötelezettség teljesítése céljából
Adatkezelés jogalapja:
- GDPR 6.cikk (1) bekezdés a) pont: érintett hozzájárulása
- GDPR 6.cikk (1) bekezdés b) pont: szerződés teljesítéséhez szükséges
- GDPR 6.cikk (1) bekezdés d) pont: jogos érdek, mindig érdekmérlegelés szükséges
- GDPR 6.cikk (1) bekezdés e) pont: jogi kötelezettség teljesítéséhez szükséges
- GDPR 6.cikk (1) bekezdés f) pont: az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges
Az egyes adatkezelési tevékenységek jogalapja:
- a számviteli jogszabályoknak megfelelő számla kiállításának jogalapja: GDPR 6. cikk (1) bekezdés c) pont - jogi kötelezettség
- kapcsolattartás: jogalap (a partnerek munkavállalóinak adatai esetében az adatkezelés) jogalapja: GDPR 6. cikk (1) bekezdés f) pont - jogos érdek. Az adatkezelő jogos érdeke: üzletmenet folytonosság.
- munkavállalók adatainak kezelése: GDPR 6. cikk (1) bekezdés b), c) pontok - szerződés teljesítése, jogi kötelezettség
- munkahelyi pályázók adatainak kezelése: GDPR 6. cikk (1) bekezdés f) és a) pont - jogos érdek, érintett hozzájárulása.
- szerződéses partnerek adatainak kezelése: jogalap GDPR 6. cikk (1) bekezdés b) pont, f) pont - szerződés teljesítés, jogos érdek
- szerződéses partnerek tartozásaiért kezességet vállaló magánszemélyek adatainak kezelése: jogalap GDPR 6. cikk (1) bekezdés b) és f) pont- szerződés teljesítése, jogos érdek
- on-line regisztráció jogalap: GDPR 6. cikk (1) bekezdés a) pont - érintett hozzájárulása
- biztonsági kamera üzemeltetése jogalap: GDPR 6. cikk (1) bekezdés f) pont - jogos érdek. Az adatkezelő jogos érdeke: vagyonvédelem.
III. Érintetti jogok
A személyes adataihoz kapcsolódóan az érintettnek a jogszabályban meghatározott jogai vannak.
- hozzáférési jog (adatok megismerése, az a tény, hogy történik-e adatkezelés);
- amennyiben egy adat elavult vagy helytelen, ennek kiigazítása, helyesbítése;
- törlés (kizárólag a hozzájáruláson alapuló adatkezelés esetén);
- az adat kezelésének korlátozása;
- személyes adatainak harmadik személy szolgáltató számára történő átadása, vagy ennek megtiltása;
- bármely az adatkezelő által kezelt személyes adatról másolat kérése; vagy
- tiltakozás a személyes adat használata ellen
Az érintett személyes adatainak jogos érdek alapján történő kezelése esetén érdekmérlegelést végzünk, melynek során:
- beazonosítjuk és rögzítjük a jogos érdeket
- beazonosítjuk és rögzítjük az érintett érdekeit és jogait
- szükségesség és arányosság, a célhoz kötöttség, adattakarékosság, korlátozott tárolhatóság elve alapján mérlegelés
- tájékoztatjuk az érintettet az érdekmérlegelésről
Az érintettnek tiltakozási joga van, mely alapján a személyes adatot nem kezeljük tovább, kivéve ha az adatkezelést kényszerítő ok indokolja (jogi kötelezettség, vagy szerződés teljesítés pl. munkaviszonnyal összefüggésben szükségszerűen kezelendő adatok esetén)
Az adatkezelés időtartama
- A számlákat jogi kötelezettség miatt legalább 8 évig megőrizzük. A számlakiállítás alapjául szolgáló iratok, szerződések megőrzési ideje 8 év.
- A munkaviszony alapjául szolgáló iratok megőrzési ideje: 50 év.
- A felvételt nem nyert munkavállalói pályázatokat a meghirdetett állás betöltését követő 30 napon belül, a pályázó egyidejű értesítésével töröljük, megsemmisítjük. Kivételt képez ez alól, ha pályázó ennek ellenkezőjét kéri.
- A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat megszűnését követő 1 év.
- Szerződés teljesítéséhez kapcsolódó adatok megőrzése: 8 év.
- Jogi eljárások esetén az eljárás jogerős befejezését követő 10 évig.
IV. Adatvédelmi incidens
Az adatbiztonság olyan sérülése, mely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Társaságunk biztosítja az adatkezeléshez kapcsolódó kockázat mértékének megfelelő adatbiztonságot, melynek sérülése esetén késedelem nélkül, de legkésőbb a tudomásra jutástól számított 72 órán belül adatvédelmi tisztviselőnk, vagy ennek hiányában az adatkezelő/adatfeldolgozó vagy képviselője bejelentést tesz a felügyeleti hatóságnak és tájékoztatja az érintettet is.
Társaságunk az adatvédelmi incidens tudomására jutását követően haladéktalanul megteszi a szükséges biztonsági intézkedéseket az adatvédelmi incidens alapját adó sérülés megszüntetése, helyreállítása céljából.
Az érintettet értesítjük a megtett intézkedésekről és azok eredményéről.
V. Jogorvoslati tájékoztatás
Magyarországon az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: NAIH, címe: 1055 Budapest, Falk Miksa utca 9-11., e-mail címe: ugyfelszolgalat@naih.hu). Az érintett panaszt nyújthat be a NAIH-hoz amennyiben álláspontja szerint a rá vonatkozó személyes adat kezelés nem felel meg a jogszabályi kötelezettségeknek.
A NAIH döntése ellen bírósági felülvizsgálat kezdeményezhető.
VI. Tájékoztatás a nyilvántartásokról
Társaságunk az adatok kezelését és feldolgozását jogszerűen, átláthatóan és ellenőrizhetően végzi, mely célok elérése érdekében az alábbi nyilvántartásokat vezeti:
1. Kereskedelmi tevékenység bonyolításához és a főkönyvi könyvelés vezetéséhez alkalmazott szoftverek esetén
szoftverek által készített futtatási naplók, melyek rögzítenek programon belül minden alkalmazott funkció használatát, időponttal és felhasználó megjelöléssel. Programon belül magánszemély adatokat is érinthető adatok kezelésének nyomon követésére szolgál, mint vevői- szállítói ügyféltörzs kezelése, számlázás, munkavállalók személyes adatainak bérprogramban történő adatkezelése
- SDG Számlázási és Készletnyilvántartó Rendszer
- WIN KONT_NET Ügyviteli Rendszer
- DIOXO vállalatirányítási rendszer
2. Kezességet vállaló magánszemélyek adatainak nyilvántartása
papír alapú nyilvántartás, adott kereskedelmi egységnél, telephelyen kezelt adat
3. Munkaügyi adatok adatkezelésének nyilvántartása
Hálózati rendszerben „Munkaügyi adatkezelés" könyvtárban telephelyenként és központilag történő adatkezelés nyilvántartása (havi bérszámfejtéshez szükséges adatfeldolgozások, vezetői ellenőrzések, jóváhagyások, bértételekhez kapcsolódó vezetői elemzések). A nyilvántartás jogalapja minden esetben szerződés teljesítés, jogi kötelezettség, jogos érdek. Adatkezelő személyek köre a munkavállalói adatkezelési szabályzatban rögzített, mely szerint telephelyenként a mindenkori telephely vezető, ezen felül a bérszámfejtésre jogosult személyek, és a munkáltatói jogkört ellátó vezető. Adatkezelés időpontját az adott file tartalmazza.
4. Hatóság részére történő adattovábbítás nyilvántartása
A NAV által erre rendszeresített Online Nyomtatványkitöltő Alkalmazásban (ONYA), és ÁNYK program: jogi kötelezettség szerint, adatkezelő személy a mindenkori adós munkatárs, ill. bérszámfejtő, adatkezelés időpontja program által rögzített
Kelt: Siófok, 2025. augusztus 26
SIÓMENTE KERESKEDŐHÁZ Kft.
képviseletében Dr. Flautner Dávid György ügyvezető