Adatvédelmi tájékoztató

Adatkezelő megnevezése: HILLTOP Neszmély Szőlészeti Borászati Kereskedelmi és Szolgáltató zártkörűen működő részvénytársaság
Adatkezelő rövidített elnevezés: HILLTOP Neszmély Zrt.
Adatkezelő cégjegyzékszáma: 11-10-001671
Adatkezelő székhelye: 2544 Neszmély, Meleges-hegy
Adatkezelő e-elérhetősége: info@hilltop.hu
Telefon: 06 34 550 450
Adatkezelő képviselője: Storcz Judit
Adatvédelmi tisztviselő: Zöldi György, informatika@hilltop.hu

Az adatkezelések szabályai

Alapvetések

A Társaság kizárólag a hatályos jogszabályok rendelkezései alapján végez adatkezelést.

A Társaság személyes adatot csak és kizárólag a GDPR 6. cikkébe, a személyes adatok különleges kategóriáiba tartozó személyes adatot csak és kizárólag a GDPR 9. cikk (2) bekezdésében foglalt jogalapokkal, jog gyakorlása vagy kötelezettség teljesítés érdekében kezel.

A konkrét adatkezelési folyamattal érintett jogosultság vagy kötelezettség keletkezhet a Társaság, az érintett vagy harmadik fél oldalán is.

A Társaság kezelésében lévő személyes adat az adatkezelés során mindaddig megőrzi személyes adat minőségét, amíg belőle az érintett azonosított vagy azonosítható. A Társaság akkor tekint egy adatot személyes adatnak, amennyiben rendelkezik azzal a technikai feltétellel, amely segítségével képes az adatból azonosítani az érintettet.

A Társaság csak úgy folytat adatkezelést, hogy az minden szakaszában megfelel az adatkezelési célnak.

A Társaság jelen Szabályzat vagy a konkrét adatkezelési folyamatleírás nyilvánosságra hozatalával minden esetben közli az érintettel az adatkezelés célját, az adatkezelés jogalapját, valamint az adatkezeléssel kapcsolatos, a GDPR 13-14. cikkében meghatározott tényeket.

A Társaság munkaszervezési, fizikai, informatikai és jogosultságkezelési eszközökkel gondoskodik arról, hogy illetéktelen személyek a személyes adatokat ne ismerhessék meg.

A Társaság munkatársai és az adatkezelésben résztvevő, annak valamely műveletét végző szervezetek munkatársai és megbízottjai (alvállalkozói) kötelesek az adatkezelés során megismert személyes adatokat titokként megőrizni.

Az érintettek jogai

Az érintett tájékoztatása az adat felvételéhez kapcsolódóan a GDPR 13. és 14. cikk szerint

Abban az esetben, amennyiben az adatkezelés során a személyes adatokat a Társaság közvetlenül az érintettől szerzi meg, úgy a személyes adatok megszerzésének időpontjában alábbiakról tájékoztatja az érintettet:

Amennyiben a Társaság a személyes adatot nem közvetlenül az érintettől szerzi meg, az alábbiakról tájékoztatja az érintettet:

Amennyiben a Társaság az adatkezelése során az adatot nem közvetlenül az érintettől szerzi meg, az érintettet az alábbi időpontban tájékoztatja:

Amennyiben a személyes adatokat a Társaság ügyfelétől, egy konkrét ügy eldöntéséhez benyújtott bármilyen iraton szerzi meg, úgy a harmadik személyre vonatkozó adatokat – ellenkező bizonyításig – a tényállás tisztázásához elengedhetetlenül szükséges más személyes adatoknak tekintjük az általános közigazgatási rendtartásról szóló 2016. évi CL. törvény 27. § (1) szerint.

A Társaság a személyes adatot nem közvetlenük az érintettől szerzi meg nem kell tájékoztatni, amennyiben:

A tájékoztatást a Társaság elsősorban a jelen Szabályzat mellékleteit képező adatkezelési tájékoztatókkal valósítja meg. Ezen tájékoztatókat a Társaság minden olyan esetben amikor az érintettet tájékoztatnia kell az adatkezelésről. A tájékoztató nyilvánosságra hozatalának szabályai:

Amennyiben a Társaság az adatkezeléssel kapcsolatos tájékoztatót az érintettel megismerteti, úgy vélelmezi, hogy az érintett azt megismerte és elfogadta.

 

Tájékoztatás joga

A tisztességes és átlátható adatkezelés elve megköveteli, hogy az érintett tájékoztatást kapjon az adatkezelés tényéről és céljairól, valamint más tényezőkről.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

A tájékoztatás főszabály szerint ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

A Társaság az érintettnek adott minden tájékoztatást főszabály szerint írásban tesz meg, ideértve az elektronikus utat is.

Amennyiben az érintett kéri a szóbeli tájékoztatást, úgy személyazonossága igazolását követően a Társaság erre felhatalmazott munkatársa a tájékoztatást szóban is megadhatja.

A Társaság az érintett számára tájékoztatást csak és kizárólag abban az esetben nyújt, ha a Társaság erre felhatalmazott munkatársa meggyőződött az érintett személyazonosságáról.

Az érintett személyazonosságáról való meggyőződésnek számít, ha a Társaság erre felhatalmazott munkatársa előtt:

A Társaság nem fogadja el a személyazonosítás telefonos úton történő egyetlen formáját sem.

Amennyiben a személyazonosság igazolása nem történik meg, a Társaság az érintetti joggyakorlási kérelmet elutasítja.

A Társaság az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja.

Beérkezésnek az számít, ha az igényt az érintett:

A határidőt a Társaság maximum további két hónappal meghosszabbítja, ha a kérelem összetettsége vagy az aktuálisan kezelt kérelmek száma azt indokolja.

A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül a Társaság tájékoztatja az érintettet.

Amennyiben a Társaság nem intézkedik az érintett kérelmére, úgy az érintett jogorvoslati jogával élhet a Társaság ellen.

A Társaság tájékoztatást és intézkedéseket díjmentesen végzi.

A tájékoztatás és intézkedés megtételéréért a Társaság adatvédelmi tisztviselő a felelős a szakterületek által szolgáltatott adatok alapján.

A tájékoztatást az adatvédelmi tisztviselő az adatkezelő vezető tisztségviselője jóváhagyásával teszi meg.

A tájékoztatásra vonatkozó adatok birtokában lévő szakterület köteles az adatvédelmi tisztviselővel együttműködni, számára előzetesen írásban minden információt, adatot megadni a tájékoztatás teljesítéséhez.

 

Az érintett tájékoztatása a rá vonatkozó adatkezelésről („hozzáférés”)

Amennyiben az érintett a GDPR 15. cikke szerinti hozzáférési jogával kíván élni, úgy a Társaság az alábbiakról tájékoztatja az érintettet:

A Társaság a tájékoztatás során az adatkezelés tárgyát képező személyes adatok másolatát az érintett kérelmére az érintett rendelkezésére bocsátja.

A Társaság egyetlen munkatársa sem ad tájékoztatást a Társaság által kezelt konkrét személyes adatról telefonos úton.

 

Az érintett helyesbítéshez való joga

Amennyiben az érintett személyes adatának helyesbítését kéri és nem áll rendelkezésre a személyes adat, amelyre a már kezelt adatot helyesbíteni kell, hiánypótlásra hívja fel a Társaság az érintettet.

Amennyiben az érintett személyes adatának helyesbítését kéri és a személyes adat rendelkezésre áll, a Társaság a személyes adatot helyesbíti és azzal egyidőben írásban tájékoztatja az érintettet a helyesbítés tényéről és időpontjáról.   

 

Az érintett törléshez való joga

A Társaság az általa kezelt személyes adatot késeledelem nélkül törli, amennyiben az alábbi feltételek egyike megvalósul:

A személyes adatot a Társaság olyan módon törli, hogy helyreállítása többé ne legyen lehetséges.

Amennyiben a személyes adat a személyes adatot hordozó adathordozóról nem törölhető, a Társaság a személyes adat adathordozóját köteles megsemmisíteni.

Amennyiben az érintett olyan személyes adatot kíván töröltetni, amely hiányában az érintett és a Társaság közötti jogviszony nem tartható fenn, a jogviszony megszűnik. Erről azonban a törlés előtt a Társaság tájékoztatja az érintettet és amennyiben törlési kérelmét fenntartja, a törlés megtörténik. A törlési kérelem fenntartásának minősül, ha a tájékoztatás kézbesítésétől számított 3 napon belül az érintett törlési kérelmét nem vonja vissza.

A személyes adat törlésére vagy az adathordozó megsemmisítésre az alábbi szabályok közül a felsorolásban előbb szereplő szabályt kell alkalmazni. Amennyiben az alkalmazandó szabály az adott személyes adatra nézve nem értelmezhető, a felsorolásban soron következő szabályt kell alkalmazni:

 

Az adatkezelés korlátozásához fűződő érintetti jog

Az érintett kérelmezheti a Társaságnál a rá vonatkozóan a Társaság által tárolt személyes adatok megjelölését jövőbeli kezelésük korlátozása céljából.

A Társaság az érintett kérelmére akkor korlátozza az adatkezelést, amennyiben az alábbi feltételek egyike fennáll:

Amennyiben a személyes adat kezelését korlátozza a Társaság, úgy a korlátozás időtartama során csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve a valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozása nem vonatkozik az adat tárolására, mint adatkezelési műveletre, azt a korlátozás alatt is köteles megtenni a Társaság.

Amennyiben az adatkezelés korlátozását a Társaság feloldja, a korlátozás feloldása előtt legkésőbb három (3) munkanappal korábban a korlátozás feloldásának tényéről írásban tájékoztatja azt az érintettet, akinek a kérésére a korlátozás megtörtént.

 

Tiltakozás a személyes adat kezelése ellen

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak GDPR 6. cikk 1.) e.) vagy GDPR 6. cikk 1.) f.)  jogalapon alapuló kezelése ellen.

A Társaság a GDPR 6. cikk 1.) e.) vagy GDPR 6. cikk 1.) f.)  jogalapon alapuló adatkezelése ellen tiltakozás esetén megvizsgálja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak

Amennyiben a Társaság vizsgálata során megállapítja, hogy az adatkezelést nem olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak a tiltakozással érintett személyes adatot nem kezeli tovább.

 

Az adathordozhatósághoz való érintetti jog gyakorlása

Amennyiben az adatkezelés jogalapja a GDPR 6. cikk 1.) a.) vagy a GDPR 6. cikk 1.) b.) úgy az érintett jogosult arra, hogy az általa a Társaság részére átadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

A Társaság az adathordozhatósághoz való érintetti jog szerinti megfelelést elsősorban .xml, .csv vagy .doc formátumban teljesíti a kérelemmel érintett személyes adatok jellegétől függően.

Az érintett kérelmezheti továbbá a Társaságtól, hogy az általa kezelt személyes adatokat egy másik, az érintett által egyértelműen megjelölt adatkezelőnek továbbítsa.

E pontba foglalt jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint, ha ez a jog hátrányosan érintené mások jogait és szabadságait.

A Társaság tevékenysége

A Társaság fő tevékenysége szőlőbor termelés és értékesítés.

A szolgáltatását igénybe vehetik:

 

A megrendelés felvételével és teljesítésével kapcsolatos adatkezelések

adatkezelés célja: 1) beérkező megrendelések rögzítése,

2) megrendelések kiszállítása,

3) számlázás,

kezelt adatok köre: 1) név, szállítási cím, e-mail-ben rendelés esetén e-mail cím, telefonszám, megrendelt termék megnevezése, mennyisége,

2) név, szállítási cím, telefonszám, megrendelt termék megnevezése, mennyisége,

3) név, cím, adószám,

adatkezelés jogalapja: 1) a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás

2) a GDPR 6. cikk (1) b) szerinti szerződéses kötelezettség

3) a GDPR 6.cikk (1) c) szerinti jogikötelezettség teljesítése

adattárolás határideje: 1) a megrendelés teljesítéséig, vagy a megrendeléssel kapcsolatos polgárjogi igények elévülése (5 év)

2) a megrendelt termék kiszállításáig, vagy a kiszállítással kapcsolatos polgárjogi igények elévülése (5 év)

3) számlázási adatok: 2000. évi C. törvény a számvitelről szerinti 8 év

adattárolás módja: papíralapon és elektronikusan

érintetti jogok: 1) beérkező megrendelések rögzítése során: tájékoztatás, helyesbítés, törlés, visszavonás, korlátozás, adathordozhatóság,

2) megrendelések kiszállítása során: tájékoztatás, helyesbítés, korlátozás, adathordozhatóság,

3) számlázás során: tájékoztatás, helyesbítés, korlátozás.

A Társaságnál elektronikus ügyféladatbázis működik. A frissítés folyamatos, a nem aktuális adatokat felülírja a Társaság, melyek ezáltal azonnal törlésre kerülnek.

Az ügyféladatbázisra a szoftverfejlesztéssel megbízott cég rálát, mint adatfeldolgozó.

Az adatfeldolgozók listájáról további tájékoztatás a Társaságnál írásban és elektronikus úton a fenti elérhetőségeken kezdeményezhető vagy megtekinthető a Társaság székhelyén.

 

A szerződésekben felveendő kapcsolattartói adatok kezelése

Ammennyiben a Társaság cégekkel, egyénivállalkozókkal köt szerződést, úgy szerződés kapcsán az alábbi adatkezelést valósítja meg:

Személyes adatot csak a szerződést kötő/kötni szándékozó - nem természetes személy – partner kapcsolattartója, szerződés teljesítésében részt vevő dolgozója, továbbá a Társaság saját dolgozója adatai (név, telefonszám, e-mail cím) tekintetében kezel, a szerződés teljesítése céljából.

adatkezelés célja: a Társaság és a partner közötti szerződéses kapcsolattartás, a szerződés teljesítése, szolgáltatás igénybevételének biztosítása

kezelt adatok köre:

kapcsolattartók és a teljesítésben részt vevők adatai, mint név, telefonszám, e-mail cím

adatkezelés jogalapja:

Fenti jogalap vonatkozik a szerződés megkötését megelőző, szerződéskötési szándék keretében kezelt kapcsolattartói adatokra is.

adattárolás határideje: a szerződés megszűnéséig, vagy a szerződéssel kapcsolatos polgári jogi igények elévülése (5 év)

adattárolás módja: elektronikus és papíralapú

érintetti jogok:

 

Hátralékkezeléssel kapcsolatos adatkezelés

A Társaságnál felmerülő hátralékok kezelését fő szabály szerint saját alkalmazott végzi. A hátralékkal rendelkező érintettek részére fizetési felszólítást küld a Társaság. Amennyiben a fizetési felszólítás ellenére sem egyenlíti ki a hátralékot az ügyfél, úgy a hátralék behajtásának további intézését meghatalmazott ügyvédi irodának adja át a Társaság behajtásra. 

adatkezelés célja: a hátralékkal rendelkező érintettek adatkezelése hátralékkezelés céljából

kezelt adatok köre: hátralékkal rendelkező neve, lakcíme, telefonszáma

adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pont szerinti jogos társasági érdek érvényesítése

adattárolás határideje: a hátralék kiegyenlítése vagy a hátralékkal kapcsolatos polgári jogi igények elévülése (5 év)

adattárolás módja: papíralapon és elektronikusan

érintetti jogok: tájékoztatás, helyesbítés, korlátozás, tiltakozás

A hátralék kezelés során a Társaság megbízás alapján adatfeldolgozót vesz igénybe.

Az adatfeldolgozók listájáról további tájékoztatás a Társaságnál írásban és elektronikus úton a fenti elérhetőségeken kezdeményezhető vagy megtekinthető a Társaság székhelyén.

 

Panaszkezeléssel kapcsolatos adatkezelés

A Társaság szolgáltatási tevékenységével összefüggésben lehetőségük van az érintetteknek panaszt tenni. A panasz bejelentésére személyesen a székhelyen, a Társaság e-mail címén: info@hilltop.hu, postai úton: 2544 Neszmély, Meleges-hegy Pf.:1803, 06/34/550-450 telefonszámon keresztül van lehetőség.

A szóbeli panaszt a Társaság azonnal megvizsgálja és szükség szerint orvosolja. Ha a panaszt tévő a panasz kezelésével nem ért egyet, vagy annak azonnali kivizsgálása nem lehetséges a panaszról jegyzőkönyv készül, melynek egy másolati példánya átadásra kerül a panaszosnak.

A panaszról felvett jegyzőkönyv a következőket tartalmazza:

  1. a panaszos neve;
  2. a panaszos lakcíme, illetve amennyiben szükséges, levelezési címe;
  3. a panasz előterjesztésének helye, ideje, módja;
  4. a panaszos panaszának részletes leírása, a panasszal érintett kifogások elkülönítetten történő rögzítésével, annak érdekében, hogy a vendég panaszában foglalt valamennyi kifogás teljeskörűen kivizsgálásra kerüljön;
  5. a panaszos által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke;
  6. a jegyzőkönyvet felvevő személy és a panaszos aláírása (utóbbi formai elem személyesen közölt szóbeli panasz esetén elvárt);
  7. a jegyzőkönyv felvételének helye, ideje.

adatkezelés célja: ügyfélpanaszok felvétele, szolgáltatási tevékenységgel összefüggő panaszkezelés intézése

kezelt adatok köre: panaszos neve, lakcíme, levelezési címe, telefonszáma, értesítés módja, panasszal érintett szolgáltatás, panasz leírása, oka, panaszos igénye, a panasz alátámasztásához szükséges, a panaszos birtokában lévő olyan dokumentumok másolata, amely a Társaságnál nem áll rendelkezésre, a panasz kivizsgálásához, megválaszolásához szükséges egyéb adat

adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás, valamint a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (6)-(7) bekezdése

adattárolás határideje: a Társaság a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 5 évig köteles megőrizni és azt az ellenőrző hatóságoknak kérésükre bemutatni [fogyasztóvédelmitörvény 17/A. § (7)]

adattárolás módja: elektronikus és papíralapú

érintetti jogok: panasz felvétele során kezelt személyes adatok során: tájékoztatás, helyesbítés, korlátozás, tiltakozás

panasz ügyintézése során: tájékoztatás, helyesbítés, korlátozás

A HILLTOP Neszmély Zrt. teljes adatkezelési rendszerét a Társaság Adatvédelmi és Adatbiztonsági Szabályzata tartalmazza.

Amennyiben kérdése merülne fel az adatkezeléssel kapcsolatban a Társaság fent nevezett székhelyén megteheti.

Jogorvoslat

Az érintett a GDPR 77. cikk (1) bekezdése alapján a Társaság adatkezelési eljárásával kapcsolatos panasszal a NAIH-hoz (1125 Budapest, Szilágyi Erzsébet fasor 22/C.) fordulhat.

Az érintett a GDPR 79. cikk (1) bekezdése szerint a Társaság adatkezelési eljárásával kapcsolatos jogsértés miatt a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat.

 

29. sz. melléklet

hilltop.hu/kamocsaypremium.hu honlapra feltöltendő tájékoztató

Adatkezelő megnevezése: HILLTOP Neszmély Szőlészeti Borászati Kereskedelmi és Szolgáltató zártkörűen működő részvénytársaság
Adatkezelő rövidített elnevezés: HILLTOP Neszmély Zrt.
Adatkezelő cégjegyzékszáma: 11-10-001671
Adatkezelő székhelye: 2544 Neszmély, Meleges-hegy
Adatkezelő e-elérhetősége: info@hilltop.hu 06 34 550 450
Adatkezelő képviselője: Storcz Judit
Adatvédelmi tisztviselő: Zöldi György, informatika@hilltop.hu

A Társaság saját honlapokkal rendelkezik, amelyek a www.hilltop.hu és a www.kamocsaypremium.hu címen érhetők el. mind két honlap üzemeltetését megbízás alapján külső vállalkozás végzi.

A honlapokon automatikus adatgyűjtés (Google analytics stb.) valósul meg.

 

Cookies

A látogatókról személyhez kötött információkat automatikusan gyűjt a weblap Google Analytics által (IP cím, tartózkodási idő, helyrajzi adatok felhasználói szokások stb.), melyek a honlapok látogatottsági statisztikáját szolgálják. Ennek során sütik (cookies) kerülnek elhelyezésre a látogató számítógépéin.

A honlapok megtekintése során automatikusan rögzítésre kerül a felhasználó látogatásának kezdő és befejező időpontja, illetve egyesesetekben – a felhasználó számítógépének beállításától függően – a böngésző és az operációs rendszer típusa. Ezen adatokból a rendszer automatikusan statisztikai adatokat generál.

adatkezelés célja: a honlapok látogatóiról személyhez kötött, automatikus adatrögzítés a felhasználási szokásokról Google Analytics, valamint cookiek segítségével

kezelt adatok köre: IP cím, tartózkodási idő, helyrajzi adatok felhasználói szokások, számítógép beállításától függően – a böngésző és az operációs rendszer típusa

adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás

adattárolás határideje: az adatkezelési cél megvalósulásáig, de maximum a rögzítéstől számított 2 évig

adattárolás módja: elektronikus

érintetti jogok: tájékoztatás, helyesbítés, törlés, visszavonás, korlátozás, adathordozhatóság

Tájékoztatást kérhet személyes adatai kezeléséről, a Társaság feltüntetett elérhetőségein.

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/C.), és élhet – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél is – bírósági jogorvoslati jogával.