Tisztelt Látogató!
Tájékoztatni kívánjuk, hogy a JYSK Kft. (2233 Ecser, Lars Larsen út 1.) az üzletben elektronikus térfigyelő rendszert működtet, mely során a kihelyezett kamerák képfelvételeit rögzíti, így a látogató személyes adatait kezeli.
Az alábbi tájékoztatóban összefoglaltuk az adatkezeléssel kapcsolatos információkat, illetve a látogató, mint érintett személyes adatok kezelésével kapcsolatos jogait.
Jelen adatkezelési tájékoztató célja, hogy a JYSK, mint adatkezelő az adatvédelemre vonatkozó hatályos jogszabályok, így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infó tv.) valamint az Európai Parlament és a Tanács 2016/679 számú rendelet (továbbiakban: GDPR rendelet) rendelkezéseivel összhangban tájékoztatást nyújtson az általa kezelt személyes adatok kezeléséről az érintett számára.
Az adatkezelő ADATAI
Név: JYSK Kereskedelmi Korlátolt Felelősségű Társaság
Székhely: 2233 Ecser, Lars Larsen út 1.
Cégjegyzék szám: 13-09-220254
Adószám: 13353298-2-44
Ügyfélszolgálat telefonszáma: +36 (1) 701 4222
Ügyfélszolgálat e-mail címe: vevoszolgalat.hu@JYSK.com
Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Különleges személyes adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Felhasználás: a rögzített képfelvétel, valamint más személyes adat bírósági vagy más hatósági eljárásban bizonyítékként történő felhasználása.
Látogató vagy Érintett: A JYSK üzletébe belépő természetes személy, akinek képmását az adatkezelőnél működtetett elektronikus térfigyelő rendszer rögzíti.
Adatkezelés célja
Az elektronikus térfigyelő működtetésének célja az emberi élet, testi épség, és személyi szabadság védelme, üzleti-, fizetési- és vagyonvédelem.
Adatkezelés jogalapja
Az Szvtv. 26. § (1) bekezdés e) pontja, a 30. § (2) bekezdése, valamint az Adatkezelő jogos érdekének érvényesítése [GDPR 6. cikk (1) bekezdés f) pontja].
A kezelt személyes adatok köre: a látogatókról készült video/képfelvétel, a látogatók képmása. Az elektronikus térfigyelő rendszer hangfelvételt nem készít és nem rögzít.
A felvételek tárolásának helye:
A felvételek, lokálisan, az érintett JYSK áruház számítógépére kerülnek lementésre és onnan kerülnek törlésre.
A felvételek tárolás adatbiztonságával kapcsolatos intézkedések:
Az adatkezelést oly módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem, így különösen arra, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) változatlansága igazolható (adatintegritás);
d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
A számítástechnikai rendszerek megfelelő biztonsággal rendelkeznek, a felvételek biztonsági mentése biztosított.
Mindent megteszünk egy esetleges adatvédelmi incidens elkerülése érdekében. Amennyiben mégis bekövetkezik, úgy azt a GDPR-nak megfelelően kezeljük, szükség esetén 72 órán belül bejelentjük és megteszünk mindent az esetleges károk minimalizálása érdekében és az érintetteket haladéktalanul tájékoztatjuk szükség esetén.
A felvételek tárolásának időtartama
A rögzített képfelvételt felhasználás hiányában legfeljebb a rögzítéstől számított harminc nap elteltével töröljük.
A felvételek hozzáféréséhez jogosultak
A elektronikus térfigyelő és rögzítő rendszer tárolt felvételeibe kizárólag az emberi élet, testi épség és vagyon sérelmére elkövetett jogsértések bizonyítása és az elkövető azonosítása érdekében, illetve az életet és testi épséget érintő egyéb események, balesetek feltárása érdekében tekinthetnek be az alábbi, jogosultsággal rendelkező személyek: Adatkezelő belső ellenőrei valamint az adott üzlet vezetője.
Az említett munkavállalókon kívül adott esetben hozzáférhet az adatokhoz nyomozó hatóság, szabálysértési hatóság, ügyészség, bíróság, nemzetbiztonsági szolgálatok, illetve nemzetközi jogsegély keretében külföldi hatóság.
A fenti személyeken kívül csak a személy- és vagyonvédelmi tevékenységet végző személy jogosult megismerni, akinek ez a szerződésből fakadó kötelezettségei érvényesítéséhez szükséges, a jogsértő cselekmény megelőzése vagy megszakítása érdekében.
A felvételekbe történő betekintés esetén a rögzített személyes adatot kezelő, vagy egyéb okból annak megismerésére jogosult személy- és vagyonvédelmi tevékenységet végző személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben rögzítjük.
A személyes adatok az alábbi szervek részére kerülnek továbbításra:
Egyes hatóságok, közfeladatot ellátó szervek, bíróságok megkeresése esetén – amennyiben az érintett szerv a pontos célt és az adatok körét megjelölte – kötelesek vagyunk a személyes adatot kiadni, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, és amennyiben a megkeresés teljesítését jogszabály írja elő.
Bíróság vagy más hatóság megkeresésére a rögzített kép-, hang-, valamint kép- és hangfelvételt, valamint más személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni.
Az érintettek jogai
Az érintett kérelmezheti az adatkezelőtől tájékoztatását személyes adatai kezeléséről és a rá vonatkozó személyes adatokhoz való hozzáférést.
Az, akinek jogát vagy jogos érdekét a képfelvétel rögzítése érinti, a személyes adat rögzítésétől számított három munkanapon belül- jogának vagy jogos érdekének igazolásával kérheti, hogy a felvételt ne töröljük.
Az érintett kérheti továbbá személyes adatai
helyesbítését,
törlését
kezelésének korlátozását,
zárolását
hordozhatóságát
tiltakozhat a személyes adatok kezelése ellen.
Az érintett e jogait az adatkezelő székhelyére címzett postai vagy elektronikus levelezési címére címzett elektronikus levél útján kérheti.
Az érintett a fent írtakon túl panasszal fordulhat a felügyeleti hatósághoz, illetve jogai megsértése esetén bírósághoz fordulhat.
Az érintett jogainak részletes tartalmát az alábbi pontok tartalmazzák.
1. Tájékoztatáshoz való jog és hozzáférési jog
Az érintett kérelmére az adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
h) amennyiben az adatkezelő olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést hoz az érintett vonatkozásában, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, ennek tényéről, valamint ilyen esetben legalább a döntéshozatal során alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
2. Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
3. A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja a személyes adatok vagy a személyes adatok különleges kategóriái kezeléshez szükséges, az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett a saját helyzetével kapcsolatos okból tiltakozik a közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a tiltakozik a közvetlen üzletszerzés érdekében történő adatkezelés, vagy a közvetlen üzletszerzéshez kapcsolódó profilalkotás során megvalósuló adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
g) azt a bíróság vagy a NAIH elrendelte.
4. Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett a saját helyzetével összefüggő okból tiltakozott a közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés az előzőek szerint korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
5. Személyes adatok zárolásához való jog
Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
6. A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében, közvélemény-kutatás vagy tudományos kutatás céljára történik az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Az érintett törvényben meghatározott egyéb esetben is tiltakozhat személyes adatai kezelése ellen.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
7. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
a) az adatkezelés a személyes adatok vagy a személyes adatok különleges kategóriáira vonatkozó hozzájáruláson, vagy olyan szerződésen alapul, amelyben az érintett az egyik fél; és
b) az adatkezelés automatizált módon történik; azzal, hogy
c) e jog gyakorlása nem sértheti a törléshez való jogra („az elfeledtetéshez való jog”) vonatkozó pontban írtakat; továbbá adathordozhatósához való jog nem érintheti hátrányosan mások jogait és szabadságait; illetve az adathordozhatósághoz való jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
Az adatok hordozhatóságához való jog fent írtak szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
8. Felügyeleti hatóságnál történő panasztételhez való jog
Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti e rendeletet.
Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság látja el a felügyeleti jogokat, melynek elérhetőségei:
név
Nemzeti Adatvédelmi és Információszabadság Hatóság
székhely
1055 Budapest, Falk Miksa utca 9-11.
postacím
1363 Budapest, Pf.: 9.
telefonszám
+36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838
faxszám
+36 (1) 391-1410
központi elektronikus levélcím
honlap URL-je
online ügyintézés elérhetősége
https://naih.hu/online-uegyinditas.html
9. Bírósági jogérvényesítés
Ha az érintett az adatkezelőnek az adatkezelő döntésével nem ért egyet, illetve ha az adatkezelő a tájékoztatásra nyitva álló határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat.
A pert az érintett - választása szerint - az adatkezelő székhelye vagy az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, kötelezi.
Az adatkezelő eljárása az érintettet fenti jogai gyakorlása esetén
Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről.
Ha az adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az adatkezelő a kérelemben kért tájékoztatást és intézkedést díjmentesen kell biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.
Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, és zárolásáról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
A tájékoztatás csak törvényben megadott esetben tagadható meg. A tájékoztatás megtagadása esetén az adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására e törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
Az adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.