Magánélet védelme
Magánélet védelméről szóló szabályzat
Tájékoztatóval együtt
A(z) Premier Farnell UK Limited (a jelen Nyilatkozatban: „Farnell” is, illetve a „mi” névmás ragozott alakjai) azon vállalatok világszintű csoportjának tagja, amelyek anyavállalata az (egyesült államokbeli székhelyű) AVNET Inc. társaság. Fontos számunkra, hogy megóvjuk az Ön személyes adatainak biztonságát és bizalmas jellegét. A jelen webhelyen Premier Farnell UK Limited, 150 Armley Road, Leeds, LS12 2QQ, Anglia, 860093 adatkezelői minőségében gyűjti és tárolja a személyes adatokat.
A jelen adatvédelmi nyilatkozatot Adatvédelmi szabályzatunkkal, továbbá valamennyi Felhasználási feltételünkkel együtt kell alkalmazni. Abból a célból, hogy gondoskodjunk személyes adatai tisztességes és átlátható kezeléséről, valamint az adatvédelemről szóló vonatkozó jogszabályokban szereplő előírások betartásáról, az alábbi tájékoztatást adjuk Önnek:
A(z) Farnell milyen személyes adatokat gyűjt és/vagy kezel?
Attól függően, hogy Ön milyen együttműködésre lép velünk, a következő regisztrációs adatok gyűjtésére és kezelésére kerülhet sor:
- Felhasználónév
- Vállalat
- Osztály
- Megszólítás, adott esetben
- Utónév és vezetéknév
- Telefon- és faxszám
- E-mail-cím
- Lakcím
- IP-cím
Hogyan használjuk fel a személyes adatait?
A(z) Farnell az Önről begyűjtött személyes adatokat az alábbi célokra használja fel:
- A webhelyeinkhez történő hozzáférés (IP-címek) naplózására, amely statisztikai célokat, valamint webhelyünk optimalizálását, javítását és továbbfejlesztését szolgálja, például a felhasználói viselkedésmód elemzése révén – a dátumok, időpontok, valamint a webhelyünkön elért adatmennyiség tekintetében;
- A termékekkel, szolgáltatásokkal és projektekkel kapcsolatos kommunikációra, például a megkeresések vagy kérések megválaszolása révén;
- A (szerződéses) kapcsolat tervezésére, végrehajtására és kezelésére, például a termékekre vagy szolgáltatásokra irányuló ügyletek és rendelések teljesítése, a kifizetések feldolgozása, a számviteli, auditálási, számlázási és beszedési tevékenységek végrehajtása, a szállítmányok és küldemények ügyintézése, a javítások kivitelezése és a támogatási szolgáltatások nyújtása révén;
- A már megvásárolt termékekhez vagy szolgáltatásokhoz hasonló vagy azokkal azonos termékek és/vagy szolgáltatások reklámozására, hacsak nem tiltakozott a hírlevelek kiküldése ellen;
- Ügyfélfelmérések, marketingkampányok, piacelemzések, versenyek, illetve egyéb promóciós tevékenységek vagy események megszervezésére és végrehajtására;
- Termékeink, szolgáltatásaink és webhelyeink biztonságának fenntartására és megóvására, valamint a hibák, biztonsági fenyegetések, csalások, illetve egyéb bűncselekmények vagy rosszindulatú tevékenységek megelőzésére és naplófájlokon keresztüli észlelésére;
- A jogszabályi (például a nyilvántartások vezetésére vonatkozó) kötelezettségeknek való megfelelés biztosítására, az átvilágítási kötelezettségek betartására, valamint a(z) Farnell szabályzataiban és az ipari szabványokban szereplő előírások teljesítésére; továbbá
- Viták rendezésére, szerződéses megállapodásaink érvényesítésére, valamint a jogi követelések megállapítására, gyakorlására vagy védelmére.
Az Ön személyes adatainak a felsorolt célokra történő felhasználására és kezelésére a(z) Farnell vagy harmadik fél szerződéses jogviszonyának teljesítése, illetve jogszerű érdekének érvényesítése révén vagyunk jogosultak. Ha Ön kifejezetten megadja, hozzájárulása is jogalapot képezhet a(z) Farnell számára személyes adatai kezelésére vagy felhasználására. Ez a hozzájárulás jövőbeli hatállyal bármikor visszavonható.
Ha a személyes adatainak kezelésére vonatkozó jogalap már nem áll fenn, a(z) Farnell csak abban az esetben folytathatja azok kezelését, ha létezik másik, adatkezelést lehetővé tevő jogalap.
Ezenkívül cookie-kat is alkalmazunk a webhelyeinken. Erről a témakörről a Cookie-szabályzatunkban találhat további információkat.
A(z) Farnell megosztja a személyes adatait harmadik féllel vagy országgal?
A(z) Farnell átadhatja az Ön személyes adatait más Avnet- és Premier Farnell-vállalatoknak, de csak akkor és olyan mértékben, ha és amennyire ez az adatátadás feltétlenül szükséges a fentiekben említett célok megvalósításához. A másik Avnet- és Premier Farnell-vállalat kizárólag a mi utasításaink szerint cselekszik, továbbá szerződésben foglalt kötelezettsége, hogy a vonatkozó adatvédelmi jogszabályoknak megfelelően járjon el, valamint köteles megfelelő műszaki és szervezeti biztonsági intézkedéseket foganatosítani.
Ha jogszabályilag engedélyezett a számára, a(z) Farnell átadhat személyes adatokat a bíróságoknak, bűnüldöző szerveknek, szabályozó hatóságoknak és ügyvédeknek, ha arra a jogszabályok betartásához, illetve a jogi követelések megállapításához, gyakorlásához vagy védelméhez szükség van.
Webhelyeink, valamint az azokon keresztül biztosított szolgáltatásaink működésével összefüggésben a(z) Farnell olyan – például tárhelyszolgáltatást vagy informatikai karbantartást nyújtó – szolgáltatókkal (úgynevezett adatfeldolgozókkal) dolgozik együtt, amelyek kizárólag a(z) Farnell utasításai szerint cselekszenek, továbbá szerződésben foglalt kötelezettségük, hogy a vonatkozó adatvédelmi jogszabályoknak megfelelően kell eljárniuk, valamint kötelesek megfelelő műszaki és szervezeti biztonsági intézkedéseket foganatosítani.
Előfordulhat, hogy a személyes adatok címzettjei az Európai Unión/Európai Gazdasági Térségen kívüli országokban („harmadik országokban”) rendelkeznek székhellyel, ahol a vonatkozó jogszabályok az Ön anyaországa jogszabályaihoz képest nem kínálnak ugyanolyan szintű adatvédelmet.
Amennyiben ezek az adatátadások Európai Unión vagy Európai Gazdasági Térségen kívüli („Harmadik országokban” működő) címzetteket foglalnak magukban, gondoskodni fogunk arról, hogy a végrehajtott továbbítás a személyes adatok Európai Unión vagy Európai Gazdasági Térségen kívüli átadását korlátozó adatvédelmi rendelkezésekkel összhangban menjen végre, amelyek a kellő szintű adatvédelem garantálására megfelelő biztosítékokat követelnek meg.
Ilyen biztosíték lehet az a megfelelőségi határozat, amely szerint az Európai Unió a címzett székhelyének országát megfelelő hatályos adatvédelmi jogszabályokkal rendelkező országnak tartja, vagy az EU címzett által teljesített általános szerződési feltételei (amelyek uniós modellként szolgáló szerződési feltételekként is ismertek), vagy a címzett által betartott kötelező erejű vállalati szabályok (Binding Corporate Rules, „BCR”) megvalósítása, vagy bármilyen egyéb, jogszabály által engedélyezett megoldást alkalmaznak.
Abban az esetben, ha felkértük az element14 közösségi oldalon történő regisztrációra, az Ön hozzájárulásával információit át fogjuk adni csoportunk egyesült királyságbeli székhellyel rendelkező tagvállalatának, a Premier Farnell Ltd-nek, a webhely üzemeltetőjének, amely adatkezelőként és saját adatvédelmi szabályzatával összhangban jár majd el a webhelyen megadott információinak felhasználásakor.
Meddig tárolja a(z) Farnell a személyes adatait?
Hacsak a személyes adatok gyűjtésének időpontjában kifejezetten másként nem jelezzük, akkor töröljük az Ön személyes adatait, ha a gyűjtésükhöz vagy egyéb kezelésükhöz kapcsolódó célok vonatkozásában már nincs szükség azok megőrzésére, feltéve, hogy a vonatkozó (pl. adó- vagy kereskedelmi jogi) törvények szerinti jogi kötelezettségnek való megfeleléshez sincs már szükség a személyes adatok kezelésére.
A személyes adatokhoz való hozzáférés, a személyes adatok helyesbítésének vagy törlésének joga; a kezelés korlátozása, a kezelés elleni tiltakozás és az adathordozás joga
A vonatkozó adatvédelmi jogszabály a következő jogokat biztosítja Önnek:
- információkat szerezhet a(z) Farnell szervezettől a(z) Farnell által Önről tárolt és/vagy kezelt személyes adatokkal kapcsolatban, valamint strukturált, széles körben használt, számítógép által beolvasható formátumban megkaphatja kezelt személyes adatainak másolatát;
- elérheti, hogy a(z) Farnell helyesbítse pontatlan személyes adatait;
- elérheti, hogy a(z) Farnell törölje személyes adatait, hacsak a vonatkozó jogi kötelezettségek miatt szükség van azok kezelésére;
- elérheti, hogy a(z) Farnell korlátozza a kezelést személyes adatai tekintetében;
- elérheti ténylegesen megadott személyes adatai továbbítását az Ön által választott címzett részére; valamint
- sajátos helyzetére tekintettel tiltakozhat személyes adatai kezelése ellen, amely a(z) Farnell vagy harmadik fél jogszerű érdekének érvényesítése alapján zajlik.
Biztonság
A(z) Farnell észszerű és megfelelő intézkedéseket tesz azért, hogy megóvja a személyes adatokat az elvesztéssel, visszaéléssel, jogosulatlan hozzáféréssel, felfedéssel, módosítással és megsemmisítéssel szemben, egyaránt kellő figyelmet fordítva a kezeléssel járó kockázatokra, valamint a személyes adatok jellegére. Erre példa az SSL technológia alkalmazása (titkosítás, hitelesítés, üzenetintegritás).
Azt javasoljuk Önnek, hogy teljesen jelentkezzen ki a fiókjából, valamint intézkedjen a böngészési előzmények és az esetlegesen tárolt cookie-k törléséről is, ezáltal megakadályozva ezen információk jogosulatlan felhasználó általi használatát.
Más webhelyekre mutató hivatkozások
A harmadik fél webhelyéhez kapcsolódó hivatkozás esetleges felajánlása az adott külső webhely tulajdonosának szóló szívesség, melyhez nem kapcsolódik díjfizetés. A jelen webhelyre mutató, illetve a jelen webhelyről kiinduló hivatkozásokkal elérhető webhelyek nem feltétlenül állnak az irányításunk alatt, ezért sosem kapcsolódik semmilyen feladatunk vagy kötelezettségünk az ilyen hivatkozott webhelyek tartalmához vagy adatvédelmi gyakorlataihoz, illetve bármilyen hivatkozáshoz vagy hivatkozáskezelési programhoz. Nem feltétlenül támogatjuk azokat a vállalatokat (vagy kapcsolódó termékeiket, illetve szolgáltatásaikat), amelyekre a jelen webhely hivatkozik, vagy amelyek a jelen webhelyre hivatkoznak. Ha úgy dönt, hogy felkeresi bármely harmadik fél jelen webhelyre hivatkozó webhelyét, ezt teljes egészében saját kockázatára teszi. Ezennel lemondunk minden olyan védjegyre, szolgáltatási védjegyre, kereskedelmi névre, emblémára, szerzői jogra, szabadalomra, tartománynévre vagy egyéb szellemi tulajdonra vonatkozó jogról, amely harmadik felek érdekeltségébe tartozik.
Időről időre felajánlhatjuk Önnek a lehetőséget az ügyletek PayPal segítségével történő lebonyolítására. Minden ilyen ügyletre a PayPal adatvédelmi szabályzata lesz érvényes, amelyet a www.paypal.com weboldal alján elérhető „Adatvédelem” hivatkozásra kattintva tekinthet meg.
Adatvédelmi kapcsolattartó
A(z) Farnell adatvédelmi csapata nyújt támogatást minden adatvédelemmel kapcsolatos kérdés, észrevétel, aggály vagy panasz esetén csakúgy, mint akkor, ha az érintett a fentiekben említettek alapján gyakorolni kívánja adatvédelemmel kapcsolatos jogait. A(z) Farnell adatvédelmi csapatának elérhetőségei: DPO@farnell.com.
The data protection officer of Farnell in Germany (on behalf of Farnell GmbH) is Stefan schindler, Stefan.Schindler@csr-legal.de.
A(z) Farnell adatvédelmi csapata minden tudomására jutott kérdés vagy panasz esetén legjobb tudása szerint jár el. Az érintettnek joga van kérdéseivel vagy panaszával felkeresni az illetékes adatvédelmi hatóságot. A nemzeti adatvédelmi hatóságok listája itt érhető el.
Webhelyünk böngészése és használata során a(z) Farnell személyes adatokat gyűjt, tárol és/vagy kezel. Abból a célból, hogy gondoskodjunk személyes adatai tisztességes és átlátható kezeléséről, valamint az adatvédelemről szóló vonatkozó jogszabályokban szereplő előírások betartásáról, kérjük, olvassa el Adatvédelmi szabályzatunkban a személyes adatairól szóló részt. Az általunk kezelt cookie-kat, valamint a saját beállításai meghatározására szolgáló műveletsort Cookie-szabályzatunkban tekintheti meg.
FARNELL AVNET LEGAL EMEA | Version 1.4 - 05 2023
Adatvédelmi szabályzat
Farnell – adatvédelmi szabályzat
I. Bevezetés
A(z) Premier Farnell UK Limited (a jelen Nyilatkozatban: „Farnell” is, illetve a „mi” névmás ragozott alakjai) azon vállalatok világszintű csoportjának tagja, amelyek anyavállalata az (egyesült államokbeli székhelyű) AVNET Inc. társaság. Elkötelezettek vagyunk a vonatkozó adatvédelmi törvények és rendeletek betartásának biztosítása iránt. A jelen Adatvédelmi szabályzat („Szabályzat”) az Európai Unió Általános adatvédelmi rendeletében (General Data Protection Regulation, „GDPR”) szereplő alapelvekre és követelményekre épül. A jelen Szabályzat által kívánjuk tájékoztatni Önt, az érintettet arról, hogy miként és miért hajtjuk végre személyes adatai gyűjtését, kezelését és felhasználását, illetve érintettként milyen jogai vannak személyes adatai kezelése tekintetében.
II. Hatály és kiegészítés
A Szabályzat az AVNET Inc. csoport összes európai, közel-keleti és afrikai (EMEA-térségbeli) tagvállalatának valamennyi vállalatára, függő csoportvállalatára, kapcsolt vállalkozására, irodájára és üzleti egységére érvényes. A Szabályzat hatálya a személyes adatok kezelésének valamennyi formájára kiterjed. Ismerteti, hogy a(z) Farnell hogyan gyűjti, használja fel és osztja meg a közvetlenül a felhasználótól, ügyféltől, beszállítótól, üzleti partnertől vagy egyéb felektől, illetve közvetett módon más forrásokból beszerzett személyes adatokat. Bármely kommunikációs csatornán keresztül, illetve bármilyen módon – többek között e-mail, fájlátvitel, alkalmazásokba és eszközökbe, webhelyeken vagy mobilalkalmazásokban, közösségi oldalakon és platformokon történő adatbevitel útján – beszerzett személyes adatok feldolgozására egyaránt érvényes.
A jelen Szabályzat kiegészíthető olyan speciális, az adatok és a magánélet védelméről szóló tájékoztatókkal és nyilatkozatokkal, amelyek az adatkezelés meghatározott formáihoz vagy céljaihoz kapcsolódnak. A névtelenné tett (nem személyes adatok), pl. a statisztikai értékelésekhez vagy tanulmányokhoz felhasznált adatok nem képezik a jelen Szabályzat tárgyát.
Azokban az országokban, ahol a jogi személyek adatait ugyanolyan mértékű védelem illeti meg, mint a személyes adatokat, a jelen Szabályzat a jogi személyek adataira is egyformán vonatkozik.
III. A nemzeti jogszabályok alkalmazása
Bár a GDPR az Európai Unió egészére érvényes, egyes országokban létezhetnek olyan törvények és rendeletek, amelyek további adatvédelmi követelményeket határoznak meg, különösen a jogszerű adatkezelés feltételeire vonatkozóan. Amennyiben ez a helyzet áll fenn, eseti alapon kell igazolni ezen jogszabályok érvényesíthetőségét.
IV. Szójegyzék és fogalommeghatározások
A meghatározott kifejezések szójegyzékét és fogalommeghatározásait a jelen Szabályzat „A” mellékletében kell feltüntetni.
V. Az általunk kezelt személyes adatok, a célok és jogalapjuk
A Szabályzatunk ezen szakasza azt mutatja be, hogy milyen személyes adatokat, milyen célokból, illetve milyen jogalapon gyűjtünk és kezelünk. Az általunk kezelt személyes adatok mennyisége az Önnel fennálló együttműködésünk összefüggéseitől és körülményeitől függ.
1. Rendelések kezelése és szerződéses kötelezettségek teljesítése
Amikor áruk vagy szolgáltatások megvásárlását célzó rendeléseket ad le nálunk, vagy a rendelés leadása előtt információkat kér termékeinkről és szolgáltatásainkról, esetleg támogatást kér a megrendelt termékekkel vagy szolgáltatásokkal kapcsolatban, kezelni fogjuk a szerződés egyeztetéséhez és végrehajtásához, a szerződéses kötelezettségek teljesítéséhez, valamint a szerződés értelmében minket megillető jogok gyakorlásához szükséges személyes adatokat. Mindez a szerződéssel járó tanácsadási szolgáltatásokra is kiterjed, ha azok kapcsolódnak a szerződéses célhoz. A szerződés megkötése előtt ajánlatok vagy tenderek előkészítéséhez, illetve a leendő ügyfél egyéb, a szerződés megkötéséhez kapcsolódó kéréseinek teljesítéséhez kerülhet sor a személyes adatok kezelésére.
Ebből a célból személyes adatokat (többek között: név, megszólítás, e-mail-cím, telefonszám, lakcím, szállítási és számlázási cím), rendelési és ügyfél-információkat (többek között: a megrendelt és nyújtott áruk és szolgáltatások, a rendelésre vonatkozó utasítások, az ügyfél üzleti tevékenységei és érdeklődési körei, rendelési előzmények), valamint pénzügyi információkat kezelünk (többek között: számlaadatok, előnyben részesített fizetési lehetőségek, fizetési határidő, bankszámla- és hitelkártyaadatok).
A személyes adatoknak a rendelések kezelése és a szerződéses kötelezettségek teljesítése, valamint a szerződéses jogok gyakorlása céljából történő kezelésének jogalapja a GDPR 6. cikkének (1) b) pontja (szerződéses szükségszerűség). A személyes adatoknak az ügyfél üzleti tevékenységeinek és érdeklődési köreinek, valamint a rendelési előzmények megismerése céljából történő kezelésének jogalapja a GDPR 6. cikkének (1) f) pontja (jogszerű érdekek). A személyes adatoknak a nyilvántartás-vezetési kötelezettségek (többek között a kereskedelemre érvényes könyvviteli szabályok, valamint az adó- és pénzügyi adatmegőrzési kötelezettségek) teljesítése céljából történő kezelésének és megőrzésének jogalapja a GDPR 6. cikkének (1) c) pontja (jogi kötelezettség).
2. Böngészés és regisztráció webhelyeinken, közösségi oldalainkon vagy platformjainkon
Amikor Ön a webhelyeinket, közösségi oldalainkat vagy platformjainkat böngészi, cookie-kat vagy egyéb követési technológiákat használhatunk annak rögzítésére és megértésére, hogy miként használja a webhelyeinket, közösségi oldalainkat és platformjainkat.
Nem minden webhelyünk alkalmaz személyes adatokat gyűjtő cookie-kat és követési technológiát. A használatban lévő cookie-któl és követési technológiától függően információkat gyűjtünk az Ön internetes böngészési viselkedéséről webhelyeinken, közösségi oldalainkon és platformjainkon, a hirdetésekre és ajánlatokra adott reakciójával kapcsolatos információkat is beleértve, illetve azt is, hogyan történik a beszerzési folyamat. Információkat gyűjthetünk továbbá az Ön által a webhelyeink, közösségi oldalaink vagy platformjaink eléréséhez használt eszközről is (többek között: az eszköz modellje és operációs rendszere, a böngésző típusa, IP-cím, mobileszköz-azonosítók).
A megfelelő webhelyeinken, közösségi oldalainkon és platformjainkon használatban lévő cookie-kra és követési technológiára vonatkozó konkrét információkat Cookie-szabályzatunk tartalmazza. Ezek közé tartoznak a cookie-k böngészőbeli letiltására, valamint a böngészési viselkedés követésének megakadályozására vonatkozó információk is.
Amikor regisztrál webhelyeink, közösségi oldalaink vagy platformjaink egyikén, kezelni fogjuk továbbá személyes adatait (többek között: név, megszólítás, e-mail, telefonszám) és fiókadatait is (többek között: felhasználónév, jelszó, be-/kijelentkezési adatok), kivéve azokat az eseteket, amikor a regisztráció fedő- vagy álnéven is engedélyezett. Ha úgy dönt, hogy nem adja meg nekünk ezeket az információkat, előfordulhat, hogy nem tud majd regisztrálni vagy nem tudja használni a regisztrációt igénylő szolgáltatásaink néhány/összes elemét.
Az internetes böngészési viselkedéssel kapcsolatos információk kezelésének jogalapja – feltéve, hogy azok személyes adatokat is tartalmaznak – a GDPR 6. cikkének (1) a) pontja (hozzájárulás), amennyiben hozzájárulást és beleegyezést kérünk Öntől személyes adatai kezeléséhez. Az internetes környezetben végzett adatkezelésről szóló jogszabályok egyéb speciális rendelkezései is hozzájárulást kérhetnek Öntől. Bizonyos körülmények között, például amikor korlátozott mennyiségű személyes adatot kezelünk, amelyek típusukból és jellegükből adódóan nem befolyásolják jelentős mértékben az Ön jogait és szabadságjogait, személyes adatainak a webhelyeinken, közösségi oldalainkon vagy platformjainkon végzett böngészéssel és regisztrációval összefüggésben történő kezelésének jogalapja a GDPR 6. cikkének (1) f) pontja (jogszerű érdekek). Jogos érdekünk megérteni a felhasználóink érdeklődési és tevékenységi köreit, hogy webhelyeinket és ajánlatainkat ezek fényében fejleszthessük és módosíthassuk, a beszerzési folyamatot egyszerűsíthessük és észlelhessük és megakadályozhassuk a helytelen használatot és a csalárd tevékenységeket.
3. Kommunikáció, marketing, promóciókban, eseményeken és visszajelzésben való részvétel
Amikor bármilyen jellegű megkereséssel vagy kéréssel fordul hozzánk, kezelni fogjuk a személyes adatait (többek között: név, megszólítás, vállalat vagy szervezet, amelynél dolgozik, e-mail-cím, telefonszám, egyéb elérhetőségi adatok), amennyiben erre szükség van megkeresése vagy kérése kezelése, illetve megválaszolása tekintetében.
Amikor árukat vagy szolgáltatásokat vásárol tőlünk, vagy jelzi, hogy érdeklődik bizonyos áruk vagy szolgáltatások iránt, előfordulhat, hogy kezeljük a személyes adatait (többek között: név, megszólítás, vállalat vagy szervezet, amelynél dolgozik, e-mail-cím, telefonszám, egyéb elérhetőségi adatok) abból a célból, hogy kapcsolatba lépjünk Önnel, valamint információkat küldjünk a saját magunk vagy üzleti partnereink által forgalmazott árukról és nyújtott szolgáltatásokról, az új technológiai fejlesztésekről, különleges ajánlatokról és üzleti lehetőségekről.
Amikor általunk szervezett vagy szponzorált promóciókban vagy eseményeken vesz részt, kezelni fogjuk a személyes adatait (többek között: név, megszólítás, vállalat vagy szervezet, amelynél dolgozik, e-mail-cím, telefonszám, egyéb elérhetőségi adatok) abból a célból, hogy felügyeljük részvételét a promócióban vagy eseményen, valamint tájékoztassuk a saját magunk vagy üzleti partnereink által forgalmazott árukról és nyújtott szolgáltatásokról, az új technológiai fejlesztésekről, különleges ajánlatokról és üzleti lehetőségekről. Kezelni fogjuk továbbá személyes adatait abból a célból is, hogy visszajelzést kérjünk a promócióval vagy eseménnyel, illetve azzal kapcsolatban, hogy mennyire elégedett a saját magunk vagy üzleti partnereink által forgalmazott árukkal és nyújtott szolgáltatásokkal, valamint teljesítményünkkel. Felkérhetjük arra is, hogy működjék közre áruink és szolgáltatásaink javításában és fejlesztésében, továbbá működjék együtt üzleti partnereinkkel.
A személyes adatoknak az Önnel folytatott kommunikáció, valamint bármilyen típusú megkeresés vagy kérés megválaszolása céljából történő kezelésének jogalapja a GDPR 6. cikkének (1) b) pontja (szerződéses szükségszerűség), feltéve, hogy arra egy szerződés megkötésének előkészítésével vagy lebonyolításával összefüggésben, illetve egy szerződéshez kapcsolódó megkeresések és kérések megválaszolása érdekében kerül sor. Amennyiben a személyes adatok kezelésére az Önnel egyéb ügyekben folytatott kommunikáció céljából kerül sor, a jogalap a GDPR 6. cikkének (1) f) pontja (jogszerű érdekek).
Amikor azért kezelünk személyes adatokat, hogy kapcsolatba lépjünk Önnel, és információkat küldjünk a saját magunk vagy üzleti partnereink által forgalmazott árukról és nyújtott szolgáltatásokról, az új technológiai fejlesztésekről, különleges ajánlatokról és üzleti lehetőségekről, akkor a jogalap a GDPR 6. cikkének (1) a) pontja (hozzájárulás), amennyiben hozzájárulást és beleegyezést kérünk Öntől személyes adatai adott célú kezeléséhez. Bizonyos körülmények között, például amikor korlátozott mennyiségű személyes adatot kezelünk, amelyek típusukból és jellegükből adódóan nem befolyásolják jelentős mértékben az Ön jogait és szabadságjogait, személyes adatainak az Önnel történő kapcsolatfelvétel, valamint az általunk forgalmazott hasonló árukról és nyújtott szolgáltatásokról, az új technológiai fejlesztésekről, különleges ajánlatokról és üzleti lehetőségekről szóló információküldés céljából történő kezelésének jogalapja a GDPR 6. cikkének (1) f) pontja (jogszerű érdekek).
Amikor azért kezelünk személyes adatokat, hogy felügyeljük a részvételét egy promócióban vagy eseményen, információkat küldjünk a saját magunk vagy üzleti partnereink által forgalmazott árukról és nyújtott szolgáltatásokról, az új technológiai fejlesztésekről, különleges ajánlatokról és üzleti lehetőségekről, illetve visszajelzést vagy közreműködést kérjünk Öntől, akkor a jogalap a GDPR 6. cikkének (1) a) pontja (hozzájárulás), amennyiben hozzájárulást és beleegyezést kérünk Öntől személyes adatai adott célú kezeléséhez. Bizonyos körülmények között, például amikor korlátozott mennyiségű személyes adatot kezelünk, amelyek típusukból és jellegükből adódóan nem befolyásolják jelentős mértékben az Ön jogait és szabadságjogait, a személyes adatok kezelésének jogalapja a GDPR 6. cikkének (1) f) pontja (jogszerű érdekek).
4. Jogi kötelezettségek és megfelelés
Világszerte tevékenykedő vállalatként különféle törvények és rendeletek vonatkoznak ránk, amelyek jogi kötelezettségeket írnak elő számunkra. Ezen törvények és rendeletek némelyike megkövetelheti a személyes adatok gyűjtését és kezelését (ilyenek például az adóügyi és kereskedelmi jogi törvények, kereskedelemre és kivitelre vonatkozó rendeletek, vámkódexek, pénzmosás elleni jogszabályok). Ahol ezen jogi kötelezettségek az EU vagy valamely EU-tagállam törvényeire és rendeleteire épülnek, ott a személyes adatok kezelésének jogalapja a GDPR 6. cikkének (1) c) pontja. Ahol ezen jogi kötelezettségek harmadik (EU-n kívüli) országok törvényeire és rendeleteire épülnek, a jogi kötelezettségeknek való megfelelés jogszerű érdeket jelenthet. Ha ez a helyzet áll fenn, a személyes adatok kezelésének jogalapja a GDPR 6. cikkének (1) f) pontja. Utóbbi megállapítás vonatkozik arra az esetre is, ha a személyes adatok kezelésére a szabályzatainkban, magatartási kódexeinkben és rendszabályainkban szereplő előírások teljesítése céljából kerül sor.
5. Toborzás és jelentkezés
Munkatársak toborzásakor kezelni fogjuk azokat a személyes adatokat, amelyeket jelentkezése részeként megad számunkra. A toborzás és a jelentkezési folyamat lebonyolítása céljából történő adatkezelés általában személyes adatokat (többek között: név, megszólítás, e-mail-cím, telefonszám, lakcím), valamint önéletrajzi és képzettségi adatokat (többek között: diploma, felsőoktatási fokozat, képzést igazoló oklevél, továbbképzést igazoló oklevél, bizonyítványok és szakképesítések) foglal magában. A jelentkezési folyamat lebonyolítását követően szükség szerint meghatározott ideig folytathatjuk a jelentkezők személyes adatainak kezelését (tárolását) annak biztosítása érdekében, hogy képesek legyünk a toborzási folyamattal összefüggésben gyakorolni a jogainkat vagy védekezni a követelésekkel szemben.
A személyes adatoknak a toborzás és a jelentkezések lebonyolítása céljából történő kezelésének jogalapja a GDPR 6. cikkének (1) b) pontja (szerződéses szükségszerűség), feltéve, hogy az adatkezelésre a jelentkezések felülvizsgálatához és értékeléséhez, a jelentkezők kiválasztásához, egy munkaszerződés végrehajtásához, illetve ahhoz van szükség, hogy a jelentkezési folyamattal összefüggésben gyakorolhassuk a jogainkat vagy védekezhessünk a követelésekkel szemben.
Amikor jelentkeznek a(z) Farnell egyik munkakörére az álláslehetőségek webhelyén, a toborzási platformon vagy álláskereső portálon keresztül, vagy válaszolnak egy álláshirdetésre, a jelentkezőknek érdemes elolvasniuk a részletesebb adatvédelmi információkat, amelyek az álláslehetőségek webhelyén, a toborzási platformon, álláskereső portálon vagy az álláshirdetésben állhatnak rendelkezésre.
VI. Gyermekek személyes adatai
A(z) Farnell tevékenysége vállalkozások közötti (business-to-business, B2B) ügyletekre összpontosít. Ebből eredően szándékosan nem kérünk személyes adatokat gyermekektől, és nem küldünk részükre személyes adatokat kérő üzeneteket. Jóllehet bármilyen korú felhasználó felkeresheti webhelyeinket, közösségi oldalainkat vagy platformjainkat, azok kizárólag B2B-célokat szolgálnak, és a gyermekek nem tartoznak a célközönségükbe. Ha egy szülő vagy gondviselő bejelentését követően értesülünk arról, vagy egyéb módon felfigyelünk arra, hogy egy 16 évesnél fiatalabb gyermek nem helyénvaló módon regisztrált egyik webhelyünkön, közösségi oldalunkon vagy platformunkon, a fiókot és a regisztrációt meg fogjuk szüntetni, majd töröljük a gyermek személyes adatait a nyilvántartásainkból.
VII. Személyes adatok megosztása szolgáltatókkal és harmadik felekkel
Személyes adatai feldolgozását nem maga a(z) Farnell fogja teljeskörűen végrehajtani. Esetenként szolgáltatók vagy beszállítók („feldolgozók”) szolgáltatásait vesszük igénybe, akik a részünkre, a nevünkben és utasításaink alapján elvégzik a személyes adatok feldolgozását. Ezek a feldolgozók külső vállalatok vagy a(z) Farnell leányvállalatai (a csoport kapcsolt vállalkozásai) lehetnek. Az adatfeldolgozás minden ilyen kiszervezésére a szolgáltató/beszállító átvilágítására és ellenőrzésére vonatkozó protokoll végrehajtása után kerül sor, az Adatfeldolgozási megállapodás iránymutatásával.
Feltéve, hogy feldolgozóként szolgáltatókat és beszállítókat veszünk igénybe az Ön személyes adatainak a nevünkben történő feldolgozására, előfordulhat, hogy személyes adatait megosztjuk a címzettek alábbi kategóriáival:
Informatikai szolgáltatók, alkalmazásszolgáltatók, internetszolgáltatók, platform- és webhely-üzemeltetési szolgáltatók, adatselejtezéssel foglalkozó vállalatok, marketingügynökségek, piackutató ügynökségek, hirdetési partnerek, rendelés- és fiókkezelési szolgáltatók, fizetéskezelési szolgáltatók, logisztikai szolgáltatók, ügyfélszolgálatot üzemeltető szolgáltatók.
A személyes adatok szolgáltatókkal és beszállítókkal való megosztásán kívül szükség lehet arra is, hogy személyes adatait harmadik felekkel osszuk meg, mert jogi kötelezettség vonatkozik erre, vagy jogszerű érdek kapcsolódik a szabályzatok és rendszabályok betartásának biztosításához, illetve az üzleti együttműködés és közreműködés elősegítéséhez. Ezekben az esetekben a címzettek alábbi kategóriáival oszthatjuk meg a személyes adatait:
Közjogi hatóságok és közigazgatási testületek, bűnüldöző és csalásmegelőző szervek, bíróságok, ügyvédek, adószakértők, könyvelő- és könyvvizsgáló cégek, hitelinformációs ügynökségek, bankkártya- és biztosítócégek, gyártócégek és viszonteladók, kiskereskedők.
Ha webhelyeink, közösségi oldalaink vagy platformjaink használata esetén úgy dönt, hogy saját közösségi fiókjából hivatkozik ránk, vagy bejelentkezik közösségi fiókjába, előfordulhat, hogy sor kerül személyes adatai megosztására az adott közösségi oldalak és platformok üzemeltetőivel.
Abban az esetben, ha felkértük az element14 közösségi oldalon történő regisztrációra, az Ön hozzájárulásával információit át fogjuk adni csoportunk egyesült királyságbeli székhellyel rendelkező tagvállalatának, a Premier Farnell Ltd-nek, a webhely üzemeltetőjének, amely adatkezelőként és saját adatvédelmi szabályzatával összhangban jár majd el a webhelyen megadott információinak felhasználásakor.
Amennyiben eladunk vagy megvásárolunk egy vállalatot vagy bármilyen üzleti eszközt, vagy új tulajdonosra ruházzuk át egyik üzleti területünket, felfedjük az Ön személyes adatait az adott vállalat vagy eszközök leendő eladója vagy vevője előtt, valamint azon harmadik felek előtt, akik felvásárolják az eszközeinket, vagy akikre az üzleti terület átruházása megtörténik.
Névtelenné tett, összesített formában megoszthatunk továbbá információkat kapcsolt vagy független harmadik felekkel is. Bár ezek az információk – amennyiben nem tartalmaznak személyes adatokat – nem fogják Önt személyesen azonosítani, egyes esetekben az említett harmadik felek képesek lehetnek összekapcsolni az összesített információkat az Önről rendelkezésükre álló, Öntől gyűjtött vagy harmadik felektől Önről kapott egyéb adatokkal, oly módon, amely lehetővé teszi számukra az Ön személyes azonosítását. Amikor ilyen adatokat osztunk meg harmadik felekkel, lépéseket teszünk annak biztosítására, hogy megfelelő óvintézkedésekkel gondoskodjanak adatai védelméről.
VIII. A személyes adatok tárolási időszakai
Általában csak addig tartjuk meg a személyes adatokat, ameddig arra a személyes adatok kezelésének megfelelő célok megvalósítása vagy elérése érdekében szükség van. Azonban a legtöbb esetben a személyes adatok kezelése egynél több célból zajlik – ha például az adatok kezelésére egy vásárlással összefüggésben kerül sor, akkor a rendelés feldolgozása és teljesítése, az áruk kiszállítása vagy a szolgáltatások nyújtása, a számlázás és kifizetés, valamint az utólagos ügyfélszolgálat biztosítása céljából kezeljük a személyes adatokat. Ugyanakkor vállalatként nyilvántartás-vezetési kötelezettségek is vonatkoznak ránk, továbbá az adóügyi és kereskedelmi jogszabályoknak is meg kell felelnünk, amelyek bizonyos – személyes adatokat esetleg tartalmazó – dokumentumok és feljegyzések esetén sokkal hosszabb megőrzést írnak elő számunkra.
Ha rendelések kezelése és szerződéses kötelezettségek teljesítése érdekében kezelünk személyes adatokat, addig őrizzük meg az Ön személyes adatait, ameddig ügyfélként vagy üzleti partnerként kapcsolatban áll velünk. Amíg az adóügyi jogszabályok hatálya alá tartozó dokumentumokban vagy feljegyzésekben található személyes adatok megőrzési ideje 10 év (hacsak törvény által meghatározott rendelkezések, függőben levő peres vagy adóigazgatási eljárások ennél hosszabb adatmegőrzést nem írnak elő), addig a kereskedelmi jogszabályok hatálya alá tartozó dokumentumokban vagy feljegyzésekben található személyes adatok megőrzési ideje 6 év (hacsak törvény által meghatározott rendelkezések vagy függőben levő peres eljárások ennél hosszabb adatmegőrzést nem írnak elő).
Ha az Ön internetes böngészési viselkedésének megismerése céljából kezeljük személyes adatait, csupán az összesített (nem személyes) adatokat igénybe vevő felhasználói statisztikák és elemzési jelentések elkészítéséhez szükséges ideig őrizzük meg a személyes adatokat. Az érintett személyes adatok megőrzési idejére vonatkozóan Cookie-szabályzatunk szolgál konkrét információkkal.
Ha kommunikációs, marketing-, promóciós, eseménykövetési és visszajelzési célokból kezelünk személyes adatokat, addig őrizzük meg az adatait, ameddig azokra az Önnel folytatott kommunikációhoz szükségünk van, vagy ameddig jogszerű érdekünk fűződik ahhoz, hogy üzleti, termék- és szolgáltatásinformációkkal, illetve marketing-, eseménytájékoztató és promóciós anyagokkal lássuk el Önt, kivéve, ha tiltakozott személyes adatai felsorolt célokra történő kezelése ellen.
Ha a(z) Farnell vállalatra nézve jogi kötelezettségeket előíró törvények és rendeletek betartása céljából kezelünk személyes adatokat, addig őrizzük meg őket, ameddig az adott törvények és rendeletek megkívánják.
Ha toborzás és a jelentkezési folyamat lebonyolítása céljából kezelünk személyes adatokat, addig őrizzük meg az adatokat, ameddig arra a jelentkezések felülvizsgálatához és értékeléséhez, a jelentkezők kiválasztásához, egy munkaszerződés egyeztetéséhez és végrehajtásához, illetve ahhoz van szükség, hogy a jelentkezési folyamattal összefüggésben gyakorolhassuk a jogainkat vagy védekezhessünk a követelésekkel szemben. Amennyiben a jelentkezés sikeres, a személyes adatait – feltéve, hogy azokra szükség van a munkaszerződés végrehajtásához – addig őrizzük meg, ameddig alkalmazásban áll a(z) Farnell vállalatnál, munkaviszonya megszűnését követően pedig ameddig arra az adatmegőrzési követelmények teljesítéséhez szükség van, hacsak közelgő vagy függőben levő peres eljárások hosszabb megőrzési időszakot nem követelnek meg. Amennyiben a jelentkezése nem volt sikeres, személyes adatait legfeljebb hat hónapig őrizzük meg abból a célból, hogy védekezhessünk a lehetséges követelésekkel és keresetekkel szemben.
Ha jelentkezése nem volt sikeres, de beleegyezett, hogy nyilvántartásunkban megőrizzük személyes adatait tekintettel az esetleg később adódó lehetőségekre, legfeljebb két évig őrizzük meg a személyes adatait, hacsak az álláslehetőségek webhelye, a toborzási platformok, állásportálok vagy álláshirdetéseink másként nem jelzik.
IX. A személyes adatok harmadik országokba irányuló átadása
Olykor szükség lehet a személyes adatok más országokban található címzetteknek történő átadására. Ez a helyzet állhat elő, ha bizonyos – esetleg személyes adatokat tartalmazó – információkat kell megosztani egyesült államokbeli anyavállalatunkkal, az Avnet, Inc. társasággal, illetve ugyanez történik az üzleti partnereinkkel megvalósított nemzetközi együttműködés és közreműködés keretében, valamint a rendelések nemzetközi kezelése, felügyelete és kiszállítása során is. Ha feldolgozók szolgáltatásait vesszük igénybe, személyes adatait akkor is átadhatjuk más országokban székhellyel rendelkező feldolgozóinknak.
Amennyiben ezek az adatátadások Európai Unión vagy Európai Gazdasági Térségen kívüli („Harmadik országokban” működő) címzetteket foglalnak magukban, gondoskodni fogunk arról, hogy a végrehajtott továbbítás a személyes adatok Európai Unión vagy Európai Gazdasági Térségen kívüli átadását korlátozó adatvédelmi rendelkezésekkel összhangban menjen végre, amelyek a kellő szintű adatvédelem garantálására megfelelő biztosítékokat követelnek meg.
Ilyen biztosíték lehet az a megfelelőségi határozat, amely szerint az Európai Unió a címzett székhelyének országát megfelelő hatályos adatvédelmi jogszabályokkal rendelkező országnak tartja, vagy az EU címzett által teljesített általános szerződési feltételei (amelyek uniós modellként szolgáló szerződési feltételekként is ismertek), vagy a címzett által betartott kötelező erejű vállalati szabályok (Binding Corporate Rules, „BCR”) megvalósítása, vagy bármilyen egyéb, jogszabály által engedélyezett megoldást alkalmaznak.
Ha különösen aggasztja harmadik országba továbbított személyes adatainak megfelelő védelme, a következő elérhetőségen érdeklődhet az adatvédelmi vezetőnél: DPO@farnell.com.
X. A személyes adatok biztonsága, valamint a bankkártyaadatok védelme
Műszaki és szervezeti biztonsági intézkedéseket foganatosítottunk azért, hogy megóvjuk az általunk kezelt személyes adatokat a véletlen vagy jogellenes manipulálással, megsemmisítéssel vagy adatvesztéssel, módosítással, valamint a harmadik felek általi jogosulatlan felfedéssel vagy hozzáféréssel szemben. Ezen biztonsági intézkedések közé tartoznak a hitelesítési eszközök, tűzfalak, az informatikai rendszerek és hálózatok megfigyelése, valamint a személyes adatok álnevesítése és titkosítása.
A műszaki és szervezeti biztonsági intézkedések felülvizsgálatára és helyesbítésére rendszeresen sor kerül, tekintettel az élvonalbeli technológiára, az adatkezelés jellegére, hatókörére, környezetére és céljaira, valamint az előfordulás kockázatára és valószínűségére. Azonban a biztonsági intézkedések dinamikus környezetét, az élvonalbeli technológiát, a sebezhetőségeket, fenyegetéseket és kockázatokat figyelembe véve abszolút védelem nem garantálható.
Tárolhatjuk bankkártyája adatait, szigorúan abból a célból, hogy kifizetéseket fogadjunk a nálunk leadott megrendeléseiért. Ezeket az adatokat annak érdekében is tároljuk, hogy felgyorsítsuk a nálunk intézett további vásárlásai lebonyolítását. Az általunk tárolt kártyaadatokat úgy védjük, hogy csak a számlaszám utolsó négy jegyét fedjük fel a rendelés Ön általi megerősítésekor. Fizikai, elektronikus és eljárásrendbeli ellenőrzéseket egyaránt fenntartunk az általunk tárolt, személyes azonosításra alkalmas információk gyűjtésével, tárolásával és felfedésével összefüggésben. Rendkívül komolyan vesszük biztonsági kötelezettségeinket, ezért Önt is arra kérnénk, hogy tegyen észszerű intézkedéseket fiókadatai – köztük azonosítója és jelszava – védelmének biztosítására, hogy megakadályozza bármilyen formában történő illetéktelen felhasználásukat. Azt javasoljuk Önnek, hogy teljesen jelentkezzen ki a fiókjából, valamint intézkedjen a böngészési előzmények és az esetlegesen tárolt cookie-k törléséről is, ezáltal megakadályozva ezen információk jogosulatlan felhasználó általi használatát.
Ha konkrét, a személyes adatainak biztonságával kapcsolatos aggodalma van, a következő elérhetőségen érdeklődhet az adatvédelmi vezetőnél: DPO@farnell.com.
XI. Marketingpreferenciák
A jelen Szabályzat IV. szakaszának 3. pontjában kifejtettek szerint az Ön beleegyezésével vagy jogszerű érdekünk alapján kezelhetjük személyes adatait (többek között: név, megszólítás, vállalat vagy szervezet, amelynél dolgozik, e-mail-cím, telefonszám, egyéb elérhetőségi adatok) abból a célból, hogy felügyeljük részvételét valamely promócióban vagy eseményen, illetve tájékoztassuk a saját magunk vagy üzleti partnereink által forgalmazott árukról és nyújtott szolgáltatásokról, az új technológiai fejlesztésekről, különleges ajánlatokról és üzleti lehetőségekről. Ezen célokra felhasználhatjuk személyes adatait, hogy az esetlegesen meghatározott preferenciáival összhangban termék- és szolgáltatásinformációkat, valamint marketingüzeneteket küldjünk Önnek e-mailben, levélben, telefonon és közösségi oldalakon keresztül, kivéve, ha korábban az ellenkezőjére nem kért bennünket.
Hacsak nincs jogalapként szükség hozzájárulásra – mely esetben a lehetőség igénybevételére irányuló szándékát is kötelező jeleznie –, bármikor lehetősége van arra, hogy egy négyzet bejelölésével, illetve egy gombra vagy hivatkozásra kattintva egyszerűen lemondja a termék- és szolgáltatásinformációk, valamint marketingüzenetek fogadását, vagy adott esetben ebből a célból módosítsa preferenciáit a fiókbeállításai között.
Természetesen ugyanígy minket is bármikor utasíthat később arra, hogy szüntessük be a termék- és szolgáltatásinformációk, valamint marketingüzenetek küldését Önnek. Ha engedélyezte nekünk a marketinginformációk küldését Önnek, ezt bármikor lemondhatja (az e-mailben folytatott kommunikáció a szolgáltatói adattovábbítás esetleges költségén felül díjtalan). Ha már nem szeretné, hogy marketingcélokból felvegyük Önnel a kapcsolatot, kattintson ide fiókpreferenciái frissítéséhez, vagy küldjön nekünk e-mailt a következő címre: unsubscribe-uk@farnell.com (tudatva velünk, hogy milyen típusú marketinganyagok fogadását mellőzné a továbbiakban), illetve hívjon bennünket telefonon a(z) 06 80 016 413 számon (a hívás díjköteles lehet – további részletekért forduljon távközlési szolgáltatójához).
Amennyiben arra utasít bennünket, hogy szüntessük be a termék- és szolgáltatásinformációk, valamint marketingüzenetek küldését Önnek, némi időbe telhet, amíg lezajlik valamennyi rendszerünk és alkalmazásunk frissítése, ezért rendelkezése teljes körű feldolgozásáig továbbra is kaphat tőlünk ilyen üzeneteket.
Kérjük, vegye figyelembe, hogy a marketingüzenetek küldésének beszüntetésére irányuló rendelkezése nem szünteti be egyéb kommunikációs anyagaink – például a rendelés-visszaigazolások, -frissítések, szállítási értesítések és díjbekérők – küldését Önnek.
XII. Egyéb webhelyek
Webhelyünk más webhelyekre mutató hivatkozásokat tartalmazhat. Adatvédelmi nyilatkozatunk és szabályzatunk kizárólag a jelen webhelyre érvényes, ezért amikor a hivatkozásokat követve keres fel egyéb webhelyeket, akkor az adott webhely adatvédelmi nyilatkozatával is érdemes megismerkednie.
Időről időre felajánlhatjuk Önnek a lehetőséget az ügyletek PayPal segítségével történő lebonyolítására. Minden ilyen ügyletre a PayPal adatvédelmi szabályzata lesz érvényes, amelyet a www.paypal.com weboldal alján elérhető „Adatvédelem” hivatkozásra kattintva tekinthet meg.
XIII. Az Ön személyes adataira vonatkozó jogai
Ön számos joggal rendelkezik személyes adatai és azok felhasználási módja felett. Az alábbiakban megtalálja ezen jogok összefoglalását. Ha ezek közül bármely jogát érvényesíteni kívánja, kapcsolatba léphet a(z) Farnell XV. szakaszban adatkezelőként megadott jogi személyével, vagy adott esetben a(z) Farnell jogi személyéhez kapcsolódó adatvédelmi tisztviselővel.
1. A személyes adataihoz való hozzáférésre irányuló jog
Joga van megerősítést kérni arra vonatkozóan, hogy kezelünk-e Önhöz kapcsolódó személyes adatokat.
Ha kezelünk személyes adatokat Önről, joga van hozzáférést kérni ezekhez az adatokhoz, valamint további tájékoztatást kapni a következőkre vonatkozóan: az adatkezelés célja; az érintett személyes adatok kategóriái; a(z) Farnell vállalaton kívül még ki kapta meg a személyes adatait, a Harmadik országokban működő címzetteket is beleértve; bármilyen rendelkezésre álló információ arról, milyen forrásból származnak az adatok, ha nem közvetlenül Ön adta meg azokat számunkra; a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem határozható meg, a kérdéses időszak megállapításához használt kritériumok. Kérheti továbbá, hogy adjunk át Önnek a kezelt személyes adatai másolatát.
2. A személyes adatai helyesbítésére irányuló jog
Joga van helyesbíteni (kijavítani) az általunk kezelt személyes adatairól készült feljegyzést, amennyiben pontatlan vagy helytelen.
3. A személyes adatai törlésére irányuló jog
Joga van személyes adatai törlését (eltávolítását) kérni. Azonban lehetnek olyan okok vagy jogalapok, amelyek értelmében kérése ellenére megtartjuk az Ön személyes adatait, ha például továbbra is üzleti kapcsolatban marad velünk, az adatokra pedig szükségünk van a rendelések vagy egyéb szerződéses kötelezettségek teljesítéséhez, vagy ha a nyilvántartás-vezetésre irányuló kötelezettségeink megakadályozzák a törlést vagy egy folyamatban lévő panaszt kell kivizsgálnunk. Amennyiben folytatnunk kell személyes adatai kezelését, kérésére válaszolva közölni fogjuk Önnel, miért vagyunk kötelesek így tenni.
4. A személyes adatai kezelése elleni tiltakozásra irányuló jog
Joga van tiltakozni személyes adatai kezelése ellen, tekintettel sajátos helyzetére és körülményeire. Létezhetnek azonban olyan okok és jogalapok, amelyek tiltakozása ellenére módot adnak személyes adatai kezelésére. Ha visszautasítjuk kérését, tájékoztatni fogjuk Önt, elmagyarázva a kérés visszautasításának okát.
Amennyiben személyes adatait közvetlen üzletszerzési céllal használjuk, Önnek bármikor joga van ez ellen tiltakozni. Ez a személyes adataival végzett minden olyan profilalkotásra kiterjed, amely közvetlen üzletszerzéshez kapcsolódik.
5. A személyes adatai kezelésének korlátozására irányuló jog
Joga van korlátozni személyes adatai kezelését. Ez azt jelenti, hogy bizonyos feltételek mellett korlátozhatja, hogy milyen módon kezeljük és használjuk fel személyes adatait. A kezelés korlátozásának joga különösen akkor gyakorolható, ha kifogásolja az általunk tárolt személyes adatok tartalmát vagy kezelésük módját, például amennyiben vitatja az általunk tárolt személyes adatok pontosságát, mi pedig megvizsgáljuk ezt, úgy a vizsgálat idejére korlátozni lehet az adatkezelést.
6. A személyes adatai kezeléséhez adott hozzájárulás visszavonására irányuló jog
Amennyiben a hozzájárulás jelenti a jogalapot személyes adatai kezeléséhez, Önnek bármikor joga van visszavonni hozzájárulását. A hozzájárulás visszavonására azonban jellemzően csak jövőbeli hatállyal kerül sor. A személyes adatok hozzájárulás alapján jogszerűen végzett minden korábbi kezelése olyan egyéb rendelkezések vagy kötelezettségek hatálya alá eshet, amelyek megkívánják és jogszerűvé teszik a személyes adatok további kezelését.
7. A személyes adatai hordozására irányuló jog
Joga van arra kérni bennünket, hogy végezzük el a korábban Ön által részünkre megadott személyes adatai áthelyezését, továbbítását, vagy készítsünk azokról másolatot, hogy személyes adatait másik szolgáltatásban vagy másik szolgáltatónál használja tovább. Kérheti, hogy készítsünk másolatot a személyes adatokról széles körben használt, számítógép által beolvasható formátumban, hogy tárolni tudja őket további személyes használtra. Kérheti továbbá az adatok másik szervezethez történő közvetlen továbbítását is.
Az adathordozásra irányuló jog azonban az átvitel műszaki megvalósíthatósága miatt korlátokba ütközhet. Az adathordozás joga nem kötelez bennünket arra, hogy más szervezetekével műszakilag kompatibilis kezelőrendszereket alkalmazzunk vagy tartsunk fenn.
8. Az adatvédelmi felügyelő hatóságnál történő panasztételre irányuló jog
Joga van panaszt tenni a megfelelő adatvédelmi felügyelő hatóságnál, ha úgy véli, hogy nem kezeltük megfelelően és jogszerűen a személyes adatait, vagy véleménye szerint nem tettünk megfelelően eleget kéréseinek.
A panasztétel beadásához igénybe veendő megfelelő adatvédelmi felügyelő hatóság az Ön lakhelyén/államában, vagy az esetünkben illetékes felügyelő hatóságot jelenti. Ez utóbbi a következő:
Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF
Egyesült Királyság
Panasza beadását követően az adatvédelmi felügyelő hatóság fogja tájékoztatni a panasz kivizsgálásának menetéről és eredményéről.
XIV. Kapcsolatfelvétel velünk adatvédelmi ügyekben
Ha bármilyen kérdés vagy aggály merült fel Önben a jelen Adatvédelmi szabályzattal, vagy személyes adatai védelmével kapcsolatban, ne habozzon kapcsolatba lépni adatvédelmi csapatunkkal az alábbi elérhetőségeken: DPO@farnell.com.
A(z) Farnell egyes jogi személyei kineveztek egy adatvédelmi tisztviselőt. Adott esetben Ön is közvetlenül felveheti a kapcsolatot az adatvédelmi tisztviselővel a(z) Farnell megfelelő jogi személyei által meghatározott elérhetőségeken.
XV. Adatkezelő és felelőssége
Eltérő rendelkezés hiányában a jelen webhelyet üzemeltető Farnell vállalat az Ön személyes adatainak adatkezelője. Meghatározza a személyes adatai kezeléséhez kapcsolódó célokat és módokat, továbbá felelősséggel tartozik a vonatkozó adatvédelmi törvényeknek és rendeleteknek, valamint a jelen Szabályzat követelményeinek való megfelelésért.
XVI. A jelen Szabályzat módosításai
Fenntartjuk magunknak a jogot arra, hogy bármikor módosítsuk a jelen Szabályzatot. A jelen Szabályzat módosítása a szabályzatok módosítására és a módosításokról szóló értesítésre vonatkozó meghatározott eljárás szerint hajtható végre.
„A” melléklet: Szójegyzék és fogalommeghatározások
- Elszámoltathatóság elve:
- azt jelenti, hogy az adatkezelők felelősséggel tartoznak azért – és képesek arra –, hogy bizonyítsák a GDPR előírásainak való megfelelést, amelyek megkövetelik az adatkezelőtől, hogy megfelelő műszaki és szervezeti intézkedéseket hajtson végre, amelyekkel biztosítja és igazolni tudja azt, hogy az adatkezelés a GDPR előírásaival összhangban történik, valamint szükség szerint elvégezze ezen intézkedések felülvizsgálatát és frissítését.
- Adatkezelő:
- azt a természetes vagy jogi személyt, közjogi hatóságot, intézményt vagy bármely más szervet jelenti, aki vagy amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és módjait; ha ezen kezeléshez kapcsolódó célokat és módokat egy adott uniós vagy tagállami jogszabály határozza meg, az adatkezelőt vagy a kinevezésére vonatkozó külön kritériumokat ez az uniós vagy tagállami jogszabály jelölheti ki.
- Adatvédelmi szabályzat:
- az Európára, Közel-Keletre és Afrikára (az EMEA-térségre) vonatkozó jelen adatvédelmi szabályzatot jelenti.
- Adatfeldolgozási megállapodás:
- olyan, az adatkezelő és a feldolgozó közötti keretmegállapodás részét képező megegyezést jelent, amelynek célja, hogy a felek megállapodását tükrözze a személyes adatok feldolgozására vonatkozóan, összhangban az adatvédelmi jogszabályok követelményeivel.
- Adatvédelmi hatásvizsgálat:
- azt a folyamatot jelenti, amely az érintettek jogait és szabadságjogait fenyegető jelentős kockázat konkrét valószínűségét és súlyosságát vizsgálja, figyelembe véve a feldolgozás jellegét, hatókörét, összefüggéseit és céljait, valamint a kockázat forrásait; a hatásvizsgálatnak különös tekintettel kell kiterjednie az adott kockázat mérsékléséhez tervezett intézkedésekre, biztosítékokra és mechanizmusokra, gondoskodva a személyes adatok védelméről, valamint igazolva a GDPR előírásainak való megfelelést.
- Érintett:
- egy azonosított vagy azonosítható természetes személyt jelent; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosítószám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- GDPR:
- az Általános adatvédelmi rendeletet (General Data Protection Regulation) jelenti, amely az Európai Parlament és a Tanács (EU) 2016/679 számú, 2016. április 27-i rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről.
- Nemzetközi szervezet:
- nemzetközi közjog alapján működő szervezetet és annak alárendelt szerveit jelenti, illetve bármilyen egyéb testület lehet, amely egy legalább két ország között megkötött megállapodás alapján jött létre vagy működik.
- Személyes adat:
- jelentése szerint bármely információ, amely (i) azonosított vagy azonosítható természetes személyre, illetve (ii) azonosított vagy azonosítható jogi személyre vonatkozik (ahol ezen információk védelme hasonlóan zajlik, mint a vonatkozó adatvédelmi törvények és rendeletek hatálya alá tartozó személyes adatok vagy személyes azonosításra alkalmas információk esetében).
- Személyes adatokkal való visszaélés:
- olyan biztonsági jogsértést jelent, amely a továbbított, tárolt vagy más módon feldolgozott személyes adatok véletlen vagy jogellenes megsemmisítését, elveszítését, módosítását, jogosulatlan felfedését vagy az azokhoz való jogosulatlan hozzáférést eredményezte.
- Adatkezelés:
- a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek összességét jelenti, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, felfedés továbbítással, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- Feldolgozó:
- azt a természetes vagy jogi személyt, közjogi hatóságot, intézményt vagy bármely más szervet jelenti, amely személyes adatokat dolgoz fel az adatkezelő nevében.
- Profilalkotás:
- személyes adatok automatizált kezelésének bármely olyan formáját jelenti, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
- Álnevesítés:
- a személyes adatok olyan módon történő feldolgozását jelenti, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, továbbá technikai és szervezési intézkedések megtételével biztosított, hogy ezt a személyes adatot nem lehet hozzákapcsolni azonosított vagy azonosítható természetes személyekhez.
- Címzett:
- azt a természetes vagy jogi személyt, közjogi hatóságot, intézményt vagy bármely más szervet jelenti, akinek vagy amelynek az esetében sor kerül a személyes adatok felfedésére, függetlenül attól, hogy harmadik személy-e vagy sem. Mindazonáltal azok a közjogi hatóságok, amelyek az uniós vagy tagállami jogszabályokkal összhangban lévő egyedi megkeresés alapján kapnak adatokat, nem tekinthetők címzettnek; a kérdéses adatok ezen közjogi hatóságok általi feldolgozásának – a feldolgozás céljainak megfelelő módon – a vonatkozó adatvédelmi szabályok szerint kell végbemennie.
- Személyes adatok különleges kategóriái:
- olyan személyes adatokat jelentenek, amelyek faji vagy etnikai származásra, politikai véleményre, vallásos vagy filozófiai meggyőződésre, szakszervezeti tagságra, genetikai adatokra, a természetes személy egyedi azonosítását célzó biometrikus adatokra, illetve a természetes személy egészségi állapotára, szexuális életére vagy szexuális irányultságára utalnak.
- Harmadik fél:
- azt a természetes vagy jogi személyt, közjogi hatóságot, intézményt vagy bármely más szervet jelenti, amely nem azonos az érintettel, az adatkezelővel, a feldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy a feldolgozó közvetlen felügyelete alatt felhatalmazást kaptak a személyes adatok feldolgozására.
FARNELL AVNET LEGAL EMEA | Version 1.4 - 05 2023