ALTEO NYRT. ADATKEZELÉSI TÁJÉKOZTATÓ
(Az ALTEO Nyrt. adatkezelési folyamatairól általában)
A Társaság egyes adatkezeléseire – pl.: pályázati anyag benyújtása, beszállítók előminősítése, ajánlat kérése - vonatkozó részletes tájékoztató, az adott folyamattal összefüggő aloldalakon található. Jelen tájékoztató célja a Társaság adatkezelési folyamatira vonatkozó általános elvek, az Érintett jogainak és a jogorvoslati, kapcsolatfelvételi információk összefoglalása.
1. Az adatkezelő
- Név: ALTEO Energiaszolgáltató Nyilvánosan Működő Részvénytársaság
- Székhely: 1033 Budapest, Kórház utca 6-12.
- Cégjegyzékszám: 01-10-045985
- Adószáma: 14292615-2-41
2. A személyes adatok kezelésének alapelvei:
A Társaság a személyes adatok kezelését az alábbi alapelvek betartásával végzi.
Jogszerűség, tisztességes eljárás és átláthatóság:
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon végezzük.
Célhoz kötöttség:
A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon (nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés).
Adattakarékosság:
A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
Pontosság:
A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
Korlátozott tárolhatóság:
A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
Integritás és bizalmas jelleg:
A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Elszámoltathatóság:
Az Adatkezelő felelős az előbbi Adatvédelmi elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
3. Adatkezelés jogalapja
A személyes adatok kezelése jogszerű kell legyen, vagyis az alábbiak jogalapok valamelyikén kell alapulnia:
a) az érintett hozzájárulását adta;
b) szerződés teljesítéséhez szükséges vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c) (az adatkezelőre vonatkozó) jogi kötelezettség teljesítése;
d) természetes személy létfontosságú érdekeinek védelme;
e) (adatkezelő vagy harmadik fél) jogos érdekeinek érvényesítése (kivéve: a közhatalmi szervek által feladataik ellátása során végzett adatkezelés);
f) az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.
4. Adatkezelés időtartama
A Társaság a személyes adatokat kizárólag a meghatározott cél eléréséhez szükséges legrövidebb ideig, de legkésőbb a jogszabály által meghatározott időtartam lejártáig, ilyen rendelkezés hiányában a személyes adatok Adatkezelő rendelkezésére bocsátásától számított egy (1) évig kezeli. Az Adatkezelő az Érintett személyes adatait mindaddig kezelheti, amíg az adatkezelés célja fennáll. Az Adatkezelő a személyes adatok kezelését megszünteti, amennyiben az Érintett személyes adatainak törlését az Infotv. 14.§ e) pontja alapján vagy a GDPR 17. cikkben foglaltak szerint kérte.
5. Kezelt adatok
A Társaság kizárólag olyan személyes adatokat kezel, ami megfelel az egyes adatkezelési tájékoztatókban foglalt feltételeknek.
6. Adatfeldolgozás, Adattovábbítás
A Tárasság a személyes adatokat a mindenkori – https://alteo.hu/azalteo/szervezet/cegcsoport-struktura/ leányvállalatai részére továbbíthatja, Ez esetben többes adatkezelés valósul meg. Amennyiben az Érintett a Társaság valamely leányvállalata általi Adatkezelésével kapcsolatosan igényt kíván érvényesíteni, a Társaság kötelezettséget vállal az igény leányvállalathoz történő továbbítására.
7. Rendelkezés személyes adatokról
Az Érintett a személyes adatainak kezeléséről a Társaságtól bármikor írásban, a Társaság címére megküldött ajánlott vagy tértivevényes-ajánlott levélben, illetve a compliance@alteo.hu címre küldött e-mailben tájékoztatást kérhet. A postai úton levél formájában megküldött tájékoztatás igényt a Társaság csak akkor tekinti hitelesnek, ha abból az Érintett egyértelműen beazonosítható. E-mailben küldött tájékoztatási igény esetén a megkeresés csak akkor tekinthető hitelesnek, ha arra a korábban kapcsolatfelvétel (pl.: regisztráció, jelentkezés, pályázatbenyújtás stb.) során használt email címről kerül sor.
Megkeresés esetén a Társaság a megkeresés kézhezvételétől számított legfeljebb huszonöt (25) napon belül köteles megadni az Érintettnek a szükséges tájékoztatást.
A tájékoztatás ingyenes. Az érintett tájékoztatása kizárólag az Infotv. 19. §-ban meghatározott esetekben tagadható meg.
Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti. Törlés helyett az Adatkezelő zárolja a személyes adatot, amennyiben az Érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az Érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot Adatkezelés céljára továbbították. Ha az Adatkezelő az Érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő huszonöt (25) napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az Érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
8. Jogorvoslat
Az Érintett személyes adatának kezelése ellen az Infotv. 21-24. § szakaszában és a GDPR 21. cikkében meghatározott esetekben érvényesítheti jogait (tiltakozhat). Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn, de legfeljebb tizenöt (15) napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az Érintettet írásban tájékoztatja. A tájékoztatás kézhezvételétől vagy annak elmaradása esetén az Érintettnek harminc (30) napon belül van keresetindítási joga az illetékes bíróság előtt.
Az Érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz vagy az adatvédelmi hatósághoz fordulhat.
A bíróság, adatvédelmi ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az Érintett választása szerint az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
- Cím: 1055 Budapest, Falk Miksa utca 9-11
- Telefon: 06- 1-391-1400 Fax: 06-1-391-1410
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
