Adatvédelmi és adatbiztonsági szabályzat
- Az adatvédelmi és adatbiztonsági szabályzat (a továbbiakban: Szabályzat) célja:
A Borköltők Társasága Pince Étterem (tulajdonosa: Czékus András E. V. címe:1223 Budapest Jókai Mór utca 26., adószáma: 64590901-2-43, nyilvántartási száma: II/434/2/2006) - szolgáltatóként köteles Adatvédelmi és adatbiztonsági szabályzatot létrehozni az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 24. § (1) c) bekezdés előírásainak megfelelően. Jelen szabályzat célja Az Adatkezelő által kezelt adatok tekintetében az adatvédelem alkotmányos elveinek, az adatbiztonság követelményeinek érvényesülésének biztosítása. A jogosulatlan hozzáférés, az adatok megváltoztatásának és jogosulatlan nyilvánosságra hozatalának megakadályozása. Az Adatkezelő által vezetett nyilvántartások adatvédelmi előírások szerinti kezelési rendjének meghatározása. Az Adatkezelőn belüli egységes adatvédelmi és adatbiztonsági szemlélet kialakítása, az adatvédelmi jogszabályok, előírások maradéktalan érvényesítése miatt. Az adatvédelmi előírások megsértésének megakadályozása megfelelő és az esetleges felelősségre vonás alapjául szolgáló adatvédelmi, adatbiztonsági rendszer, felügyeleti- és ellenőrzési eljárások működtetésével. A Szabályzat hatálya a szolgáltatóként végzett adatkezelésekre terjed ki.
- Az adatvédelmi szabályzat hatása a belső szabályozásokra és az Adatkezelő szerződéskötéseire
Az Adatkezelő belső szabályzatainak kiadásra előkészítése során vizsgálni kell, hogy azokban adatvédelmi kötelezettségek felmerülnek-e, ezért annak tervezetét véleményezésre az adatvédelmi felelős részére meg kell küldeni Az adatvédelmi felelős a véleményezés részeként megteszi a jogszerűségre vonatkozó észrevételeit, javaslatait. Jelen szabályozást kell alkalmazni az Adatkezelő által kötött szerződések adatvédelmi rendelkezéseire, a személyes adatok kezeléséről szóló tájékoztatókra, valamint a hozzájáruló nyilatkozatokra is.
- A Szabályzat hatálya
3.1. Tárgyi hatály Jelen Szabályzat hatálya az Adatkezelő mindazon adatkezeléseire kiterjed, amelyek a vele: - ügyfélkapcsolatban álló személyek adatait tartalmazza - ügyfélkapcsolatban álltak - ügyfélkapcsolatba kívánnak lépni, - ügyfélszolgálatban álló személyekhez oly módon kapcsolódnak, hogy személyes adataik kezelése az Adatkezelő szolgáltatásához szükséges. 3.2. Időbeli hatály Jelen Szabályzat 2018. május 24-től további rendelkezésig hatályos. 3.3. Személyi hatály Jelen Szabályzat hatálya kiterjed az Adatkezelőre, azon személyekre, akik adatait a jelen Szabályzat hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.
Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.
- Adatkezelés
Az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése.
- Tiltakozás
Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéni.
- Az adatkezelés elvei, célja
Az Adatkezelő a jóhiszeműség és a tisztesség követelményeinek megfelelően, az érintettekkel együttműködve köteles eljárni. Az Adatkezelő jogait és kötelezettségeit rendeltetésüknek megfelelően köteles gyakorolni, illetőleg teljesíteni. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.