Bevezető
Az Ace Service Kft. (a továbbiakban: Adatkezelő) alapvető kötelezettségének tekinti a személyes adatok védelmét. Az Adatkezelő elkötelezett a személyes adatok bizalmas kezelése mellett, és minden lehetséges intézkedést megtesz annak érdekében, hogy az érintettek személyes adatai biztonságban legyenek. Jelen Adatvédelmi Szabályzat az Adatkezelő által az Eco Program keretében végzett adatkezelésekről nyújt tájékoztatást.
1.Az Adatkezelő adatai
Név: Ace Service Kft.
Cégjegyzékszám: 11 09 014159
Székhely: 2800 Tatabánya, Szent Borbála tér 6. A.ép 2.em
Kapcsolattartó: Szakál Péter
Elérhetőségek: Telefon: +36 70 678 4877, Email: info@ecoprogram.hu
2.Irányadó jogszabályok
Az Ace Service Kft. adatkezelési alapelvei összhangban vannak a hatályos jogszabályokkal, így különösen az alábbiakkal:
– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
– Magyarország Alaptörvénye
– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
– 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
– 1997. évi CLV. törvény – a fogyasztóvédelemről
– 2012. évi C. törvény – a Büntető Törvénykönyvről (Btk.)
– 2017. évi XC. törvény – a büntetőeljárásról (Be.)
– 2000. évi C. törvény – a számvitelről (Számviteli tv.)
– 2013. évi XXII. törvény – a Magyar Energetikai és Közmű-szabályozási Hivatalról (Mekh tv.)
– 2015. évi LVII. törvény – az energiahatékonyságról szóló (Ehat. tv.)
– 122/2015. (V. 26.) Korm. rendelet – az energiahatékonyságról szóló törvény végrehajtásáról szóló (Ehat. vhr.)
– Európai Parlament és a Tanács 2012/27/EU irányelve (2012. október 25.) az energiahatékonyságról
– 45/2014. (II. 26.) Korm. rendelet – a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól
3.Fogalmi meghatározások
– Adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
– Adatkezelés: A személyes adatokon végzett bármely művelet, mint a gyűjtés, tárolás, felhasználás, közlés, törlés.
– Adatfeldolgozó: Az a személy vagy szervezet, amely az adatkezelő nevében személyes adatokat kezel.
– Érintett: Az a természetes személy, akinek személyes adatait kezelik.
– Személyes adat: Bármely információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik.
4.Adatkezelés céljai és jogalapjai
Az Ace Service Kft. az Eco Program keretében az alábbi célokból és jogalapokon kezeli a személyes adatokat:
a; Lakossági víztakarékossági programban való részvétel során gyűjtött adatok kezelése
– Cél: A programban részt vevő személyek azonosítása, visszaélések kiszűrése, kapcsolattartás.
– Jogalap: GDPR 6. cikk (1) a) pont – az érintett hozzájárulása.
– Adatok köre: Név, lakcím, személyazonosító okmány száma, e-mail cím, lakóingatlan alapterülete, vízfelhasználási szokások.
– Adatkezelés időtartama: Az adatok megadásától számított öt év.
b; Adatfeldolgozók és adatfeldolgozási tevékenységek
– FoxPost Zrt.: Az igényelt csomagok FoxPost automatákba történő kiszállítása.
– Adatok köre: Név, szállítási cím, telefonszám, e-mail cím.
– Jogalap: Felhasználó hozzájárulása.
– Időtartam: A szállításhoz szükséges időtartam és a kapcsolódó dokumentumok egy évig történő megőrzése.
– Berg Energy Kft.: A víztakarékossági program auditálása.
– Adatok köre: Név, telepítési cím, vízfelhasználási szokások.
– Jogalap: Felhasználó hozzájárulása.
– Időtartam: Az auditálástól számított öt év.
5. Az érintettek jogai
- Hozzáféréshez való jog (GDPR 15. cikk): Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult az adatokhoz hozzáférni.
- Helyesbítéshez való jog (GDPR 16. cikk): Az érintett jogosult kérni a pontatlan személyes adatok helyesbítését.
- Törléshez való jog (GDPR 17. cikk): Az érintett jogosult kérni személyes adatainak törlését, ha az adatkezelésnek nincs célja vagy jogalapja.
- Adatkezelés korlátozásához való jog (GDPR 18. cikk): Az érintett kérheti az adatkezelés korlátozását bizonyos feltételek mellett.
- Adathordozhatósághoz való jog (GDPR 20. cikk): Az érintett jogosult az általa megadott személyes adatokat széles körben használt, géppel olvasható formátumban megkapni.
- Tiltakozáshoz való jog (GDPR 21. cikk): Az érintett jogosult tiltakozni személyes adatainak kezelése ellen.
- Hozzájárulás visszavonásának joga (GDPR 7. cikk): Az érintett jogosult bármikor visszavonni hozzájárulását.
6.Adatbiztonság
Az Ace Service Kft. megfelelő technikai és szervezési intézkedéseket hajt végre a személyes adatok biztonsága érdekében, védve azokat a jogosulatlan hozzáféréstől, az adatok elvesztésétől, megsemmisítésétől vagy megváltoztatásától.
7.Adattovábbítás
Az adatkezelő csak akkor továbbít adatokat, ha az érintett hozzájárult vagy jogszabály megengedi. Az adatfeldolgozók és címzettek listája elérhető az Adatkezelőnél.
8.Adatvédelmi incidens kezelése
Az Adatkezelő adatvédelmi incidens esetén indokolatlan késedelem nélkül értesíti az érintetteket és a felügyeleti hatóságot, ha az incidens valószínűsíthetően kockázattal jár a személyes adatok védelme szempontjából.
9.Kapcsolatfelvétel
Az érintettek bármilyen kérdéssel, kéréssel vagy panasszal fordulhatnak az Adatkezelőhöz az alábbi elérhetőségeken:
Szakál Péter, +36 70 678 4877