Adatkezelési Tájékoztató

Adatkezelési Tájékoztató
Jelen adatkezelési tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet („GDPR”) alapján készült.

1	BEVEZETÉS
1.1	Jelen Tájékoztató célja, ahogy azokat az érintetteket, akiknek a személyes adatait a FoLen-Log Kft. („Adatkezelő”) kezeli, tájékoztassa a GDPR 13. cikkének (1) bekezdésében foglaltakról, és ezen bekezdés alapján a személyes adatok kezeléséről és jogaikról.
1.2	A FoLen-Log Kft. a tevékenysége során tudomására jutott személyes adatokat a mindenkori jogszabályi rendelkezéseknek megfelelően, így különösen a GDPR, a végrehajtására kiadott jogszabályok, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk”), a Számvitelről szóló 2000. évi C. törvény előírásai szerint kezeli.

2	ÉRTELMEZŐ RENDELKEZÉSEK
-	GDPR (lásd fentebb);
-	adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

-	adatfeldolgozó: az Adatkezelő által igénybe vett szolgáltató, amely az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

-	személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

-	adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

-	adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

-	adattovábbítás: adatnak a jelen tájékoztató szerint meghatározott harmadik személy számára történő hozzáférhetővé tétele

-	az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

-	érintett: az a természetes személy, akinek nézve személyes adatot kezelnek;

-	adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

-	címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

-	harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

-	adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

-	adatzárolás: adat azonosító jelzéssel történő ellátása a célból, hogy annak további kezelésére, végleges vagy meghatározott időre korlátozások mellett kerülhessen sor.

-	adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése érdekében.

-	adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.

3	AZ ADATKEZELŐ ÉS KÉPVISELŐJÉNEK NEVE ÉS ELÉRHETŐSÉGEI

Elsődleges adatkezelő
Név:	FoLen-Log Korlátolt Felelősségű Társaság
székhely:	2225 Üllő, Berkes köz 10.
cégjegyzékszám:	13-09-165523
adószám:	24680675-2-13
e-mail cím:	info@folen.hu
honlap cím:	https://www.folen.hu
telefonszám:	+36 20 579 6237
képviselő neve:	Uza Gergely György ügyvezető

4	AZ ADATKEZELÉS ÁLTALÁNOS IRÁNYELVEI

4.1	Az Adatkezelő kijelenti, hogy az adatkezelési tájékoztatóban foglaltak szerint végzi a személyes adatok kezelését és betartja a GDPR, az Infotv., valamint minden további vonatkozó jogszabályok előírásait, különös figyelemmel a jelen pont tartalmára:
4.2	A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
4.3	A személyes adatok kezelése csak meghatározott, egyértelmű, jogszerű és előre közölt célból történhet.
4.4	A személyes adatok kezelésének célja megfelelő és releváns legyen, és az adatkezelés csak a szükséges mértékű lehet.
4.5	A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell.
4.6	A személyes adatok tárolásának olyan módon kell történnie, hogy az érintettek azonosítása csak az adatkezelési cél által meghatározott legrövidebb időtartamra korlátozódjon.
4.7	A személyes adatok a jelen tájékoztatóban foglaltaktól eltérő további kezelése jogszerűnek minősül abban az esetben, ha az adatkezelés jogi kötelezettséghez való megfelelés, közérdek céljából, tudományos kutatási célból vagy statisztikai célból, illetve jogi igények előterjesztéséhez és érvényesítéséhez szükséges.
4.8	A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
4.9	Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell.

5	AZ ADATKEZELÉS CÉLJA ÉS AZ ADATKEZELÉS JOGALAPJA TERMÉSZETES SZEMÉLYEK ESETÉBEN
5.1	Az adatok kezelésének céljai:
- Az Adatkezelő tevékenységével összefüggésben közösségi médiában, elsősorban a Facebook oldalon már létrehozott, az Adatkezelő vagy annak partnerei tevékenységével (így különösen, de nem kizárólagosan élelmiszeriparral kapcsolatos) összefüggő csoportokba közzétett kérdőívek kapcsán, magánszemélyek által megadott adatok kezelésének a célja az adott személy azonosítása, azonos nevű személyektől való megkülönböztetése, a vele való kapcsolattartás biztosítása.
 
5.2	A személyes adat kezelésének jogalapja: 
- a GDPR 6. cikk a) pontja, azaz az érintett hozzájárulása a piackutatási, közvélemény-kutatási célú adattovábbítások és megkeresések vonatkozásában;
- a GDPR 6. cikk c) pontja minden olyan esetben, ahol az adat kezelését az Adatkezelő számára jogszabály egyébként is kötelezően előírja (jogi kötelezettség teljesítése);
A személyes adat szolgáltatása vagy az érintett hozzájárulásán vagy pedig jogszabályi előírásokon alapul. Az adatok Adatkezelő részére történő megküldése a piackutatásban, közvélemény-kutatásban való részvétel feltétele, az adatok megküldésének megtagadása a piackutatásban, közvélemény-kutatásban való részvétel megtagadásához vezethet, különös tekintettel arra, hogy az érvényes válasz megküldéséhez az érintettnek az elektronikusan elérhető kérdőíven meg kell jelölnie, hogy személyes adatainak kezeléséhez hozzájárul. Az Adatkezelő szolgáltatásának igénybevételéhez (és ilyen módon az adatkezelő kötelezettségeinek a teljesítéséhez) az érintett köteles a személyes adatait megadni.

6	AZ ADATOK CÍMZETTJEI, KATEGÓRIÁI
6.1	Az adatok címzettjei lehetnek azok a szervezetek, gazdasági társaságok, vállalkozások, természetes személyek, amelyekkel az Adatkezelő együttműködési szerződést kötött. 
Az adatok címzettjeinek, így a mindenkori aktuális, adatfeldolgozók vonatkozásában az Adatkezelő adatfeldolgozói szerződésekkel rendelkezik.
Az Adatkezelő az adatokat a fentiekben meghatározott adatkezelőkön/adatfeldolgozókon kívül továbbíthatja még hatóságok (pl: önkormányzat, rendőrség, fogyasztóvédelmi hatóság, adóhatóság, stb.), bíróságok és ügyészségek részére.

7	ADATBIZTONSÁGI INTÉZKEDÉSEK
Az elektronikusan tárolt adatokhoz, iratokhoz kizárólag az Adatkezelő fejlesztésben és ügyfélkezelésben részt vevő, erre jogosult személyek férnek hozzá munkaköri feladataik teljesítése érdekében. 
Az Adatkezelő a részletes, belső adatbiztonsági intézkedéseket belső szabályzatban dolgozta ki.
Ezen kívül az Adatkezelő más adatkezelőkkel vagy adatfeldolgozókkal kötött szerződéseiben előírt rendelkezések és azok betartatása útján gondoskodik az adat megfelelő szintű védelméről.

8	AZ EURÓPAI UNIÓN / EURÓPAI GAZGASÁGI TÉRSÉGEN KÍVÜLRE VAGY NEMZETKÖZI SZERVEZET RÉSZÉRE TÖRTÉNŐ ADATTOVÁBBÍTÁS
Az Adatkezelő az Európai Unión / Európai Gazdasági Térségen kívülre vagy nemzetközi szervezet részére nem továbbít adatokat.

9	AZ ADATKEZELÉS IDŐTARTAMA
Az adatok kezelése főszabály szerint kizárólag az adatkezelési cél megvalósulásához elengedhetetlenül szükséges ideig történik, azzal, hogy  
- jogi kötelezettség teljesítéséhez kapcsolódó adatkezelés esetén az adatkezelés időtartama a jogi kötelezettséget meghatározó jogszabályban előírt határidőkhöz igazodóan határozható meg;
- az érintett hozzájárulása alapján történő adatkezelés esetén az adatkezelés a cél elérését megelőzően is megszűnik, ha a hozzájárulását az érintett visszavonta.
A fentiekben meghatározott időtartamok elteltét követően az Adatkezelő a személyes adatokat törli, azzal, hogy törlésnek minősül az adatok anonimizálása, vagyis, hogy azok a továbbiakban nem azonosíthatóak és köthetőek össze az érintettel/érintettekkel.
Abban az esetben, ha szerződés megkötése során az érintett nem fogadja el az Adatkezelő ajánlatát úgy azt a hozzájárulásával kezelt személyes adatai (e-mail cím, telefonszám, név) vonatkozásában az Adatkezelő a hozzájárulás visszavonásának tekinti, és a megadott személyes adatokat haladéktalanul törli a nyilvántartásából.

10	ÉRINTETTI JOGOK
10.1	Hozzáféréshez és tájékoztatáshoz való jog
Az érintett kérelmére az Adatkezelő tájékoztatást ad arról, hogy adatainak kezelése folyamatban van-e. Amennyiben igen, az Adatkezelő a hozzáférés biztosítása mellett tájékoztatja az érintettet a kezelt adatok kategóriáiról, az adatkezelés céljáról, az adatkezelés címzettjeiről, vagy a címzettek kategóriájáról, az adatok tárolásának időtartamáról, vagy az időtartam meghatározásának szempontjairól, az érintetti jogok gyakorlásáról, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) történő panasz bejelentési jogról, az adatok forrásáról, valamint az automatizált döntéshozatal tényéről, ideértve a profilalkotást is. Az Európai Unión, illetve az Európai Gazdasági Térségen kívülre történő adattovábbítás esetén az érintett tájékoztatást kap az adattovábbítással kapcsolatban biztosított megfelelő garanciákról is.
10.2	Helyesbítéshez való jog
Az érintett jogosult arra, hogy adatai helyesbítését kérje az Adatkezelőtől azok pontatlansága esetén. Amennyiben az Adatkezelő által kezelt személyes adatok helyesbítése szükséges, úgy az érintett írásban (postai úton, vagy e-mailen keresztül) kérheti az adatok helyesbítését a helyes adat megjelölésével.
10.3	Törléshez való jog
Amennyiben a GDPR 17. cikkében foglalt okok fennállnak, az érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles a kérés teljesítésére.
Abban az esetben, ha az Adatkezelő nyilvánosságra hozta a személyes adatokat, vagyis azokat harmadik személyek részére továbbította, az érintett törléshez való jogának gyakorlása esetén az Adatkezelő megteszi az észszerűen elvárható lépéseket, hogy tájékoztassa azokat a további adatkezelőket, akik részére a személyes adatok továbbította, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
10.4	Az adatkezelés korlátozhatóságához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha
- az érintett vitatja a személyes adatok pontosságát;
- az adatkezelés jogellenes;
- az adatkezelőknek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett tiltakozott az adatkezelés ellen.
10.5	Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:
- az adatkezelés hozzájáruláson alapul; és
- az adatkezelés automatizált módon történik.
10.6	Tiltakozáshoz való jog
Az érintett tiltakozhat a személyes adatai közvetlen üzletszerzés érdekében történő kezelése ellen. Ebben az esetben a személyes adatok a továbbiakban e célból nem kezelhetők tovább. Az érintett a fentiekben felsorolt jogai gyakorlásával kapcsolatban jogosult az Adatkezelőhöz fordulni a jelen tájékoztatóban megjelölt elérhetőségeken
Az Adatkezelő a kérelem benyújtásától számított indokolatlan késedelem nélkül, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást a kérelem folytán hozott intézkedésekről.
Amennyiben valamely adat kezelésének jogalapja kizárólag az érintett hozzájárulása az érintett a hozzájárulást visszavonhatja, ez azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

11	CÉLTÓL ELTÉRŐ ADATKEZELÉS
Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatnia kell az érintettet erről az eltérő célról és a GDPR 13. cikk (2) bekezdésben említett minden releváns kiegészítő információról.

12	AZ ADATVÉDELMI FELÜGYELETI HATÓSÁGHOZ, BÍRÓSÁGHOZ FORDULÁS JOGA
Az érintettek jogorvoslati lehetőséggel, panasszal élhetnek az adatkezeléssel kapcsolatosan a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), amely az alábbi elérhetőségei bármelyikén elérhető:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: 06-1/391-1400, 06-1/683-5969, 06-1/549-6838
Fax: 06-1/391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu

A fent írtakon túl jogosult adatainak vélelmezett jogsértő kezelésével kapcsolatosan bírósághoz fordulni, továbbá, ha vélelmezett jogsértő kezelésével kapcsolatosan vagyoni vagy nem vagyoni kárt szenvedett, kártérítési igényt érvényesíteni az Adatkezelővel (közös adatkezelés esetén az adatkezelőkkel) szemben.

Kezelt adat		Adatkezelés célja		Adatkezelés jogalapja	Megőrzési idő
az érintett családi és keresztneve	az érintett azonosítása		érintett hozzájárulásajogi kötelezettség teljesítéséhez szükséges		érintett hozzájárulásának visszavonásáig
az érintett lakóhelye	az érintett azonosítása,kapcsolattartás az érintettel		érintett hozzájárulása		érintett hozzájárulásának visszavonásáig
az érintettel egy háztartásban élők száma	az érintett azonosítása		érintett hozzájárulása		érintett hozzájárulásának visszavonásáig
az érintettel e-mail elérhetősége	az érintett azonosítása, kapcsolattartás az érintettel		érintett hozzájárulása		érintett hozzájárulásának visszavonásáig

13	AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK
-	AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet)
-	2011. évi CXII. t az információs önrendelkezési jogról és az információszabadságról
-	A köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény
-	A közfeladatot ellátó szervek iratkezelésének általános követelményeiről szóló 335/2005. (XII. 29.) Korm. rendelet
-	2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
-	2003. évi C. törvény az elektronikus hírközlésről

14	VEGYES RENDELKEZÉSEK

14.1	A jelen adatkezelési tájékoztató 2024. január 1. napjától visszavonásig hatályos. 
14.2	Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az érintettek előzetes értesítése mellett egyoldalúan, bármikor módosítsa.