ADATVÉDELMI SZABÁLYZAT
A SZEMÉLYES ADATOK FELDOLGOZÁSÁRA VONATKOZÓ ELVEK
Budějovický Budvar, národní podnik, Budweiser Budvar, National Corporation, Budweiser Budvar, Entreprise Nationale
K. Světlé 512/4, 370 04 České Budějovice 3, irányítószám: 370 21 Azonosító: 00514152
Képviselő: Petr Dvořák, vállalati igazgató
A České Budějovice-i Regionális Bíróság által vezetett cégjegyzékben nyilvántartva, ügyiratszám: AV325 (a továbbiakban: „BBNP”).
A Személyes adatok feldolgozására vonatkozó elvek (a továbbiakban: az „Elvek”) célja tájékoztatás nyújtása arról, hogy milyen Önt érintő személyes adatokat kezel a BBNP és mennyi ideig, valamint kinek és milyen okból továbbíthatja a BBNP azokat, továbbá az, hogy tájékoztassuk Önt a jogairól.
Az egyes érintettek személyes adatait mindig az adott érintett BBNP-vel kapcsolatos pozíciójának megfelelő mértékben dolgozzuk fel.
Ezek az Elvek 2018. május 25-én lépnek életbe, az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendeletével (a továbbiakban: a „Rendelet” vagy „GDPR”) összhangban.
I. A SZEMÉLYES ADATOK KATEGÓRIÁI
Személyes adat minden olyan, természetes személyre vonatkozó információ, amely alapján a személy azonosítható. A BBNP a személyes adatok alábbi kategóriáit kezelheti:
- 1. Alapvető személyazonosításra alkalmas és címre vonatkozó adatok, amelyek egy szerződés megkötéséhez és teljesítéséhez szükségesek, különösen:
- 2. az iskolai végzettség
- 3. a családi és keresztnév
- 4. a születési dátum vagy a személyi azonosító szám
- 5. az állandó lakcím
- 6. banki adatok
- 7. aláírás
- 8. Az ügyfelek igényeinek és elvárásainak megállapításához szükséges adatok
- 9. HTTP-sütik (cookie-k)
- 10. A kommunikációról készült feljegyzések
- 11. Megfigyelésből származó adatok
- 12. Kamerával rögzített felvételek a kamerarendszerrel megfigyelt területekről. A BBNP helyiségeit és bizonyos más operatív létesítményeit egy kamerarendszer védi a BBNP jogos érdekeinek védelmében. Azok a területek, amelyeken kamera található, figyelmeztető jelzéssel vannak ellátva.
- 13. A hűség- és más hasonló programokban való részvételhez szükséges adatok, nevezetesen az alapvető, személyazonosításhoz szükséges adatok és a címadatok.
A fent említett kategóriákhoz tartozó szükséges és megszerzett személyes adatokat a BBNP kizárólag a feldolgozás meghatározott céljára és a megfelelő mértékben dolgozza fel a feldolgozásra vonatkozó alkalmazandó jogalapok szerint, így a személyes adatok feldolgozása jogszerű.
II. A SZEMÉLYES ADATOK FELDOLOGZÁSÁNAK JOGALAPJAI
A feldolgozott adatok köre a feldolgozás céljától függ. Bizonyos célokra lehetséges a szerződésen, a BBNP jogos érdekein vagy törvényen alapuló, közvetlen adatfeldolgozás, míg más célokra az adatok kizárólag hozzájárulás alapján dolgozhatók fel.
- 1. A feldolgozás szükséges egy szerződés teljesítéséhez vagy egy szerződés feltételeinek tárgyalása során. Ez különösen az alábbi célokat jelenti:
- 2. adásvételi vagy egyéb szerződés megkötéséhez szükséges tárgyalás
- 3. szerződéskötés, szerződéssel kapcsolatos ügyintézés és a szerződés teljesítése
- 4. . A feldolgozás szükséges a BBNP jogos érdekei alapján; ilyen esetben a BBNP különösen az alábbi helyzetekben végez adatfeldolgozást:
- 5. nem szerződő felek adatainak feldolgozása, azaz olyan személyek adatainak feldolgozása, akik nem felei egy megkötött szerződésnek, de abban megemlítik őket vagy a szerződés kötelezi őket (pl. felelős személyek, kapcsolattartók, kezesek);
- 6. marketingtevékenységek, feltéve, hogy az érintett észszerűen elvárhatja az ilyen feldolgozást a körülmények tekintetében. Az érintettnek jogában áll visszautasítania ezt a fajta adatfeldolgozást. Ha az érintett kifogást emel, akkor személyes adatai nem kerülnek feldolgozásra a továbbiakban ezekből a célokból;
- 7.a lefolytatott kommunikáció megőrzése – a BBNP megőrzi az érintettel folytatott kommunikációt abban az esetben, ha a kommunikáció feldolgozása szükséges a jogos érdekek alapján. Ilyen esetben az adatfeldolgozás az alábbi célokból történhet: szerződés és a szerződésből származó kötelességek teljesítése, amennyiben az érintett, akinek a BBNP-vel folytatott kommunikációját megőriztük, nem szerződő fél. A feljegyzéseket a BBNP olyan módon tárolja és védi, amely biztosítja, hogy azok illetéktelen személyek számára ne legyenek hozzáférhetők. A BBNP megtette a szükséges intézkedéseket az így megőrzött személyes adatok illetéktelen kezelésének megakadályozására;
- 8. kamerarendszerek, fizikai és informatikai biztonság – a BBNP kamerás biztonsági őrzést és fizikai biztonsági őrzést vesz igénybe, és a megfigyelésből származó személyes adatokat az alábbi célokból dolgozza fel: a BBNP épületeinek és helyiségeinek biztonsága és védelme, az azokban az épületekben és helyiségekben tartózkodó vagyontárgyak és személyek védelme, adatvédelem, valamint a bűncselekmények és a BBNP belső szabályaival kapcsolatos szabályszegések megelőzése, észlelése és vizsgálata. A BBNP mindig mérlegeli a kamerás biztonsági őrzés mértékét, hogy az ne terjedjen ki nagyobb területre, mint ami a fent említett célokra szükséges;
- 9. az Ön kérdéseinek, panaszainak és elvárásainak kezelése;
- 10. az Adatkezelő üzleti tevékenységeinek fejlesztése és támogatása a direkt marketing területén belül.
- 11. A feldolgozás szükséges az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez, különösen:
- 12. panaszok kezeléséhez
- 13.az egyéb alkalmazandó jogszabályok, különösen a Cseh Köztársaság Jogszabályainak Gyűjteménye hozzáadottérték-adóról szóló 235/2004. sz. törvénye, a jövedelemadóról szóló 586/1992. sz. törvénye, valamint az 563/1991. sz. számviteli törvénye által előírt más kötelezettségek teljesítéséhez. A szerződésteljesítés, az Adatkezelő jogos érdekei és a törvényi kötelezettségek teljesítése alapján végzett feldolgozás nem utasítható vissza. A személyes adatok feldolgozása az ezen tevékenységek teljesítéséhez szükséges mértékben történik, az elérésükhöz szükséges vagy a jogszabályok által közvetlenül meghatározott időtartamra. Ezt követően a személyes adatok törlésre kerülnek vagy anonimizálják azokat.
- 14. Hozzájárulás alapján elvégzett feldolgozás – a feldolgozás adott céljai és a feldolgozás időtartama az érintett személyes adatainak feldolgozásához való hozzájárulásában szerepel. Ezek különösen a következőket érintik: marketing- és kereskedelmi kommunikáció fogadásához való hozzájárulás, illetve a hűség- és más hasonló programokban való részvétel. A hozzájárulás megadása nem kötelező. A hozzájárulás megtagadása nem befolyásolja az érintett törvényben rögzített jogait, csupán a hozzájáruláshoz kötött bizonyos szolgáltatás nem lesz elérhető. A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása szintén nem befolyásolja az érintett törvényben rögzített jogait.
II. A SZEMÉLYES ADATOK FELDOLOGZÁSÁNAK JOGALAPJAI
A szerződésekben foglalt és üzleti tevékenységei során felmerülő feladatai és kötelezettségei teljesítésekor a BBNP más felek szakmai szolgáltatásait veszi igénybe. Amennyiben ezek a vállalkozók feldolgozzák az érintettek BBNP által továbbított személyes adatait, akkor a személyes adatok adatkezelőiként, csak a BBNP-től kapott utasítások alapján dolgozzák fel a személyes adatokat. Minden ilyen fél a jogszabályi követelményeknek való megfelelésük gondos mérlegelése után kerül kiválasztásra, és minden kiválasztott féllel szerződést kötünk a személyes adatok feldolgozására vonatkozóan, amely a személyes adatok védelmére és megőrzésére vonatkozó szigorú kötelezettségeket ró az adatkezelőre.
Csak indokolt esetekben továbbítjuk az Ön személyes adatait harmadik feleknek. Az ilyen személyes adatok címzettjei lehetnek a velünk szerződő felek, akikre az Önnel kötött szerződés teljesítése céljából van szükségünk, informatikai vállalkozók, kézbesítő és logisztikai szolgáltatásokat nyújtó felek, és amennyiben szükséges, a jogainkat védő feleknek vagy más feleknek is továbbíthatjuk az Ön személyes adatait, különösen közigazgatási hatóságoknak, valamint az érvényben lévő törvények által meghatározott hivataloknak, amennyiben ezt a kötelezettséget jogszabályok írják elő számunkra.
IV. A SZEMÉLYES ADATOK TÁROLÁSÁNAK IDŐTARTAMA
Az Ön személyes adatai a megkötött szerződés időtartama alatt, illetve a szerződésből származó követelések elévülési ideje alatt kerülnek feldolgozásra. Ezen időtartam lejárta után az Adatkezelő megsemmisíti az Ön személyes adatait, kivéve, ha az Adatkezelőnek más jogi alapon felhatalmazása van vagy köteles az adatok további feldolgozására. Az Ön személyes adatai bármilyen bírósági eljárás idején is feldolgozásra kerülnek az Adatkezelő által.
Azonban, ha az Adatkezelő az Ön hozzájárulása alapján dolgozza fel az Ön személyes adatait, akkor az Adatkezelő csak annyi ideig tárolja ezeket a személyes adatokat, amely nem haladja meg azt az időtartamot, amelyre Ön hozzájárult adatai feldolgozásához az Adatkezelő által, vagy ameddig Ön vissza nem vonja hozzájárulását, ha azt a hozzájárulásban megadott időtartam lejárta előtt teszi meg.
Amennyiben a vonatkozó törvények értelmében szükséges, az Adatkezelő az Ön személyes adatait tartalmazó bármilyen dokumentumot archiválja az előírt időtartamra.
V. A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK MÓDJA
A BBNP manuálisan és automatikus eszközökkel is feldolgoz személyes adatokat. A BBNP minden olyan tevékenységet rögzít, amelynek során személyes adatok kerülnek feldolgozásra.
VI. INFORMÁCIÓK AZ ÉRINTETTNEK A RENDELET ÉRTELMÉBEN A SZEMÉLYES ADATOK FELDOLGOZÁSÁVAL KAPCSOLATBAN 2018. MÁJUS 25-TŐL FENNÁLLÓ JOGAIRÓL
- 1. A személyes adatokhoz való hozzáférés joga (a Rendelet 15. cikke)
- 2. Az érintettnek joga van a BBNP-től saját kérésére
- 3. visszaigazolást kérni arról, hogy az Adatkezelő feldolgoz-e az érintettre vonatkozó személyes adatokat
- 4. hozzáférni ezekhez az adatokhoz, amennyiben ezek a BBNP feldolgozása alatt állnak
- 5. információkhoz hozzáférni a feldolgozás céljáról, az érintett személyes adatok kategóriáiról, a címzettekről, akik számára a személyes adatok elérhetők vagy elérhetővé fognak válni, a feldolgozás előrelátható időtartamáról, az érintett által, a BBNP-hez intézett, a személyes adatainak helyesbítésére vagy törlésére vonatkozó kérelem jogáról, azok feldolgozásának bármilyen korlátozásáról és a feldolgozás visszautasításának lehetőségérél, a felügyeleti hatóságok felé a panasztétel jogáról, a személyes adatok forrásáról, amennyiben azokat nem az érintettől gyűjtötték, az automatizált döntéshozatal létezésének tényéről, beleértve a profilalkotást is, valamint a megfelelő biztosítékokról, amennyiben a személyes adatokat az Európai Unión kívülre továbbítják.
- 6. hozzáférni a személyes adatok egy példányához, feltéve, hogy mások jogait vagy szabadságait nem befolyásolja hátrányosan.
- 7. A kérelem ismételt benyújtásakor a BBNP észszerű díjat számolhat fel a személyes adatok másolatának adminisztratív költségei alapján.
- 8. A pontatlan adatok helyesbítéséhez való jog (a Rendelet 16. cikke)
- 9. Az érintettnek joga van a BBNP-től az őt érintő pontatlan személyes adatok helyesbítését kérni. Ugyanakkor az érintett köteles a BBNP-t tájékoztatni a személyes adataiban bekövetkező változásokról, és bizonyítania kell, hogy a változás bekövetkezett. Az érintett szintén köteles segítséget nyújtani a BBNP-nek, amennyiben az érintett személyes adatokról kiderül, hogy pontatlanok. A helyesbítés indokolatlan késedelmek nélkül megtörténik, a műszaki kapacitás figyelembevételével
- 10. A törléshez való jog (a Rendelet 17. cikke)
- 11. Az érintett jogosult az őt érintő személyes adatok törlését kérni, kivéve, ha a BBNP bizonyítja azok feldolgozásának jogos alapját. A BBNP olyan mechanizmusokat vezetett be, amelyek anonimizálják vagy törlik a személyes adatokat, amikor már nem szükségesek abból a célból, amelyből feldolgozták azokat. Az érintett írásban kérheti a törlést.
- 12. Az adatkezelés korlátozásához való jog (a Rendelet 18. cikke)
- 13. Az érintett jogosult a feldolgozás korlátozását kérni arra az időszakra, amíg az érintett által benyújtott, a személyes adatok pontosságát vagy a feldolgozásuk célját vitató indítványt le nem zárják vagy ha az érintett visszautasította feldolgozásukat.
- 14. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési jog (a Rendelet 19. cikke)
- 15. Az érintett jogosult arra, hogy a BBNP minden címzettet, akiknek az adatokat továbbították, tájékoztasson az érintett személyes adatainak helyesbítéséről, törléséről vagy feldolgozásuk korlátozásáról, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintett írásos kérelmét követően a BBNP tájékoztatja őt ezekről a címzettekről.
- 16. A személyes adatok hordozhatóságához való jog (a Rendelet 20. cikke)
- 17. Az érintett jogosult arra, hogy a BBNP-től saját kérésére az őt érintő, általa a BBNP-nek megadott személyes adatokat egy strukturált, számítógép által olvasható, gyakran használt formátumban megkapja, és jogosult arra, hogy azokat egy másik Adatkezelőhöz továbbítsa, abban az esetben, ha:
- 18. a feldolgozás hozzájáruláson vagy az érintett és a BBNP közötti szerződésen alapul
- 19. a feldolgozás automatizált módon történik.
- 20. Amikor az műszaki szempontból kivitelezhető, az érintett kérésére a BBNP közvetlenül a megnevezett Adatkezelőnek továbbíthatja a személyes adatokat, feltéve, hogy az érintett Adatkezelő nevében eljáró személyt megfelelően meghatározták és az adatkezelésre felhatalmazható.
- 21. Ennek a jognak a gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
- 22. A személyes adatok feldolgozása elleni tiltakozáshoz való jog (a Rendelet 21. cikke)
- 23. Az érintett jogosult az őt érintő személyes adatok feldolgozása ellen tiltakozni, amennyiben az a BBNP törvénytelen érdekeit szolgálná. Ezt az érintett írásban teheti meg.
- 24. A hozzájárulás visszavonásához való jog (a Rendelet 7. cikke)
- 25. Bármely, a személyes adatok feldolgozásához való hozzájárulás bármikor visszavonható. A visszavonásnak kifejezettnek, olvashatónak és egyértelműnek kell lennie.
- 26. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást is (a Rendelet 22. cikke)
- 27. Az érintett jogosult arra, hogy ne legyen tárgya olyan, kizárólag automatizált feldolgozáson alapuló döntéshozatalnak, beleértve a profilalkotást is, amely jogilag vagy hasonlóan jelentős mértékben hatással lenne rá.
- 28. A BBNP nem hoz az érintettekre jogi következményekkel járó döntéseket automatizált módon, emberi értékelés nélkül.
- 29. Az adatvédelmi hatóság felkereséséhez való jog (a Rendelet 13. cikke (2) bekezdésének d) pontja)
- 30. Az érintettnek joga van a cseh Adatvédelmi Hatósághoz fordulni (www.uoou.cz).
VII. EGYÉB
Egyéb rendelkezés hiányában az érintettnek a kérelmeit vagy egyéb jogok gyakorlását írásban kell benyújtania, és e-mailen keresztül a gdpr-manager@budvar.cz címre, vagy futár- vagy postaszolgálaton keresztül a BBNP bejegyzett székhelyére elküldenie. A BBNP fenntartja magának a jogot a személyes adatok védelmére vonatkozó szabályzat megváltoztatására. A legfrissebb verzió mindig megtalálható a honlapon.
