ADATKEZELÉSI TÁJÉKOZTATÓ

Assis-Trade Alpintechnika Kft.

1. Bevezetés

1.1. Az Assis-Trade Alpintecnika Kft. (a továbbiakban: Adatkezelő) templomok, műemléképületek és turisztikai szempontból kiemelt építmények karbantartására, állagmegóvására és felújítására szakosodott gazdasági társaság. Tevékenysége során, mint Adatkezelő a megrendelőkkel, alvállalkozókkal és munkavállalókkal létrejött jogviszonyok alapján végez adatkezelést.

1.2. Adatkezelő teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak (Rendelet vagy GDPR). Jelen adatkezelési tájékoztató a Rendelet alapján, és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) figyelembevételével készült.

1.3. Adatkezelő megnevezése és elérhetőségei:

Név:	Alpin-Trade Alpintechnika Kft.
Székhely:	2040 Budaörs, Baross utca 26/1.
Adószám:	12629408-2-13
Cégjegyzékszám	13-09-189831
Levelezési cím:	2040 Budaörs, Baross utca 26/1.
E-mail:	alpin@assis-trade.hu

2. Értelmező rendelkezések

Személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNSminta, íriszkép) rögzítése;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

Nyilvántartási rendszer: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

Képviselő: az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldolgozó által a GDPR-rendelet 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra az e rendelet értelmében háruló kötelezettségek vonatkozásában;

Vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;

Technikai és szervezési intézkedések: az adatkezelő által az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelően meghatározott eljárásrend annak biztosítása és bizonyítása céljából, hogy a személyes adatok kezelése a GDPR-ral összhangban történik. Ezeket az intézkedéseket az adatkezelő felülvizsgálja és szükség esetén naprakésszé teszi;

Adatmegsemmisítés: az adatot tartalmazó adathordozó vagy maga az adat teljes fizikai megsemmisítése;

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges; valamint

Felhasználó: az a természetes személy, aki online úton veszi igénybe a Társaság szolgáltatásait.

3. Az adatkezelés elvei

3.1. Adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a GDPR, az Infotv. valamint minden további vonatkozó jogszabályok előírásait, különös figyelemmel a jelen pont tartalmára.

3.2. A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

3.3 A személyes adatok gyűjtése csak meghatározott, egyértelmű, jogszerű és előre közölt célból történhet.

3.4. A személyes adatok kezelésének célja megfelelő és releváns, és csak a szükséges mértékű lehet.

3.5. A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni, vagy helyesbíteni kell.

3.6. A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, ha a tárolás közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történik.

3.7. A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

3.8. Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

4. Az adatkezelés célja, tartalma, módja, biztonsága

4.1. Az Adatkezelő ügyfelei, megrendelői vonatkozásában az alábbi adatkezelési tevékenységeket végzi:

Cél	Az Adatkezelő, szolgáltatási tevékenységének jellegére tekintettel, a közte és az érintett között megkötött szerződés alapján adatkezelést végez. Az adatkezelés célja az alpintechnikai tevékenység keretei között nyújtott szolgáltatások teljes körű, a vonatkozó jogszabályoknak megfelelő, magas színvonalú ellátása. Az adatkezelés minden esetben az érintett hozzájárulásán, valamint jogszabályi felhatalmazáson alapul.
Kezelt adatok köre	● Születési név ● Név ● Születési hely ● Születési idő ● Anyja neve ● Telefonszám ● E-mail cím
Jogalap	A GDPR 6. cikk (1) bekezdésének b) pontja alapján az Adatkezelő és az érintett közötti szerződés létrejöttéhez és teljesítéséhez szükséges az érintett azonosítása.
Érintettek köre	Az Adatkezelővel szerződésben álló természetes személyek, illetve egyéb szervezetek képviselői, alkalmazottai.
Adatkezelési időtartam	Az adatkezelés, és az adatok megőrzésének időtartama kizárólag az adatkezelés céljának megvalósulásáig, illetve a vonatkozó jogszabályi rendelkezésekben foglalt ideig történhet. A szolgáltatás nyújtásának befejezését követően az
	Adatkezelő minden személyes adatot töröl vagy visszajuttat az érintettnek, és törli a meglévő másolatokat is, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő.
Adattovábbítás	Nincs.
Profilalkotás	Nincs.
Az adatok megismerésére jogosultak	Az Adatkezelő, az Adatkezelő alkalmazottai és alvállalkozói. Adatkezelő biztosítja azt, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.
Az adatok tárolási módja	Az Adatkezelő az általa végzett adatkezelési tevékenységekről nyilvántartást vezet. Az Adatkezelő az adatok kezelését a megfelelő technikai és szervezési intézkedések alkalmazásával végzi, annak érdekében, hogy a személyes adatok megfelelő biztonsága az adatkezelés minden szakaszában fennálljon. Az adatok tárolása elektronikus és/vagy papír alapú.
Automatizált döntéshozatal	Nincs.

4.2. Az Adatkezelő alvállalkozói vonatkozásában az alábbi adatkezelési tevékenységeket végzi:

Cél	Az Adatkezelő szolgáltatási tevékenységének jellegére tekintettel, a közte és az érintett között megkötött szerződés alapján adatkezelést végez. Az adatkezelés célja a vállalkozási szerződés megkötése és teljesítése.
Kezelt adatok köre	● Születési név ● Név ● Születési hely ● Születési idő ● Anyja neve ● Telefonszám ● E-mail cím
Jogalap	A GDPR 6. cikk (1) bekezdésének c) pontja alapján az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Érintettek köre	Az Adatkezelővel szerződésben álló természetes személyek, illetve egyéb szervezetek képviselői, alkalmazottai.
Adatkezelési időtartam	Az adatkezelés, és az adatok megőrzésének időtartama kizárólag az adatkezelés céljának megvalósulásáig, illetve a vonatkozó jogszabályi rendelkezésekben foglalt ideig történhet. A szolgáltatás nyújtásának befejezését követően az Adatkezelő minden személyes adatot töröl vagy visszajuttat az érintettnek, és törli a meglévő másolatokat is, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő.
Adattovábbítás	Nincs.
Profilalkotás	Nincs.
Az adatok megismerésére jogosultak	Az Adatfeldolgozó és alkalmazottai. Adatfeldolgozó biztosítja azt, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.
Az adatok tárolási módja	Az Adatfeldolgozó az adatok kezelését a megfelelő technikai és szervezési intézkedések alkalmazásával végzi, annak érdekében, hogy a személyes adatok megfelelő biztonsága az adatkezelés minden szakaszában fennálljon. Az adatok tárolása elektronikus és/vagy papír alapú.
Automatizált döntéshozatal	Nincs.

4.3. Az Adatkezelő alkalmazottai vonatkozásában az alábbi adatkezelési tevékenységeket végzi:

Cél	Az Adatkezelő és alkalmazottai közötti, munkavégzésre irányuló jogviszony létrehozása, fenntartása és megszüntetése.
Kezelt adatok köre	● Születési név ● Név ● Születési hely ● Születési idő ● Anyja neve ● Adóazonosító jel ● Társadalombiztosítási Azonosító Jel ● Bankszámlaszám
Jogalap	A GDPR 6. cikk (1) bekezdésének b) pontja alapján az Adatkezelő és az érintett által kötött szerződés teljesítése.
Érintettek köre	Az Adatkezelő alkalmazottai.
Adatkezelési időtartam	Az adatkezelés, és az adatok megőrzésének időtartama kizárólag az adatkezelés céljának megvalósulásáig, illetve a vonatkozó jogszabályi rendelkezésekben foglalt ideig történhet.
Adattovábbítás	Nincs
Profilalkotás	Nincs.
Az adatok megismerésére jogosultak	Az Adatkezelő és alkalmazottai. Adatkezelő biztosítja azt, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak.
Az adatok tárolási módja	Az Adatkezelő az adatok kezelését a megfelelő technikai és szervezési intézkedések alkalmazásával végzi, annak érdekében, hogy a személyes adatok megfelelő biztonsága az adatkezelés minden szakaszában fennálljon. Az adatok tárolása elektronikus és/vagy papír alapú.
Automatizált döntéshozatal	Nincs.

5. Adatfeldolgozók

5.1. Tárhelyszolgáltató:

Cégnév:	Google Inc.
Székhely:	1600 Amphitheatre Parkway Mountain View, CA 94043 USA

Cél	Az adatfeldolgozó által kezelt adatok továbbítása, tárolása.
Jogalap	Jogszabályi kötelezettség teljesítése.
Érintettek köre	Az adatfeldolgozás során érintettek, illetve az ügyfelek.
Az adatok köre	● Születési név ● Név ● Születési hely ● Születési idő ● Anyja neve ● Adóazonosító jel ● Társadalombiztosítási Azonosító Jel ● Béradatok
Az adatok megismerésére jogosultak	Az Adatfeldolgozó és alkalmazottai, valamint tárhelyszolgáltató és alkalmazottai.	a
Az adatkezelés határideje és az adatok törlése	Az adatkezelés, és az adatok megőrzésének időtartama kizárólag az adatkezelés céljának megvalósulásáig, illetve a vonatkozó jogszabályi rendelkezésekben foglalt ideig történhet. Az adatkezelési szolgáltatás nyújtásának befejezését követően az adatkezelő döntése alapján Adatfeldolgozó minden személyes adatot töröl vagy visszajuttat az adatkezelőnek, és törli a meglévő másolatokat is, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő.
Az adatok tárolási módja	Elektronikus
Adattovábbítás	nincs
Profilalkotás	nincs
Automatizált döntéshozatal	nincs

5.2. Könyvelési tevékenység:

Cégnév:	Monti Bt.
Székhely:	8171 Balatonvilágos, Hétvezér utca 2.

Cél	Az adatfeldolgozó által kezelt adatok továbbítása, tárolása.
Jogalap	Jogszabályi kötelezettség teljesítése.
Érintettek köre	Az adatfeldolgozás során érintettek.
Az adatok köre	● Születési név ● Név ● Születési hely ● Születési idő ● Anyja neve ● Adóazonosító jel ● Társadalombiztosítási Azonosító Jel ● Béradatok
Az adatok megismerésére jogosultak	Az Adatfeldolgozó és alkalmazottai.
Az adatkezelés határideje és az adatok törlése	Az adatkezelés, és az adatok megőrzésének időtartama kizárólag az adatkezelés céljának megvalósulásáig, illetve a vonatkozó jogszabályi rendelkezésekben foglalt ideig történhet. Az adatkezelési szolgáltatás nyújtásának befejezését követően az adatkezelő döntése alapján Adatfeldolgozó minden személyes adatot töröl vagy visszajuttat az adatkezelőnek, és törli a meglévő másolatokat is, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő.
Az adatok tárolási módja	Elektronikus
Adattovábbítás	nincs
Profilalkotás	nincs
Automatizált döntéshozatal	nincs

5.3. Számlavezető pénzintézet

Cégnév:	Kereskedelmi és Hitelbank Zrt.
Székhely:	1095 Budapest, Lechner Ödön fasor 9.

Cél	Az adatfeldolgozó által kezelt adatok továbbítása, tárolása.
Jogalap	Jogszabályi kötelezettség teljesítése.
Érintettek köre	Az adatfeldolgozás során érintettek.
Az adatok köre	● Születési név ● Név ● Születési hely ● Születési idő ● Anyja neve ● Adóazonosító jel ● Társadalombiztosítási Azonosító Jel ● Béradatok
Az adatok megismerésére jogosultak	Az Adatfeldolgozó és alkalmazottai.
Az adatkezelés határideje és az adatok törlése	Az adatkezelés, és az adatok megőrzésének időtartama kizárólag az adatkezelés céljának megvalósulásáig, illetve a vonatkozó jogszabályi rendelkezésekben foglalt ideig történhet. Az adatkezelési szolgáltatás nyújtásának befejezését követően az adatkezelő döntése alapján Adatfeldolgozó minden személyes adatot töröl vagy visszajuttat az adatkezelőnek, és törli a meglévő másolatokat is, kivéve, ha az uniós vagy a tagállami jog az személyes adatok tárolását írja elő.
Az adatok tárolási módja	Elektronikus
Adattovábbítás	nincs
Profilalkotás	nincs
Automatizált döntéshozatal	nincs

6. Az érintett jogai

6.1. Az Adatkezelő biztosítja az érintetteknek, hogy a személyes adataik kezelése kapcsán őket megillető jogokat maradéktalanul gyakorolhassák.

6.2. Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését.

6.3. Adatkezelő az érintett kérésére tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 15 napon belül írásban, közérthető formában, ingyenesen megadni a tájékoztatást. A valóságnak meg nem felelő személyes adatot az Adatkezelő helyesbíteni köteles. A személyes adatot az Adatkezelő törli, ha kezelése jogellenes, az érintett kéri, az hiányos vagy téves – és ez az állapot jogszerűen nem korrigálható - feltéve, hogy a törlést törvény nem zárja ki, ha az adatkezelés célja megszűnt, az adatok tárolásának törvényben meghatározott határideje lejárt, vagy azt a bíróság vagy az adatvédelmi biztos elrendelte. A helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

6.4. Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése (továbbítása) kizárólag az adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el, a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. Az Adatkezelő – az adatkezelés egyidejű felfüggesztésével – a tiltakozást köteles a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálni, és annak eredményéről a kérelmezőt írásban tájékoztatni. Amennyiben a tiltakozás indokolt, az adatkezelő köteles az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetni és az adatokat zárolni, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

6.5. Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz vagy az adatvédelmi hatósághoz fordulhat. Jogorvoslati lehetőséggel, panasszal a következő elérhetőségeken lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Telefon: 06- 1-391-1400 Fax: 06-1-391-1410 E-mail: ugyfelszolgalat@naih.hu Weboldal: naih.hu