ADATKEZELÉSI SZABÁLYZAT

ADATKEZELÉSI SZABÁLYZAT:

A jelen adatkezelési szabályzat azzal a céllal készült, hogy a https://zalaco.hu/ elérési cím alatt megnyitható, a Zalaco Zrt. által Társasággal kapcsolatos információk közzétételére, tájékoztatásra  létrehozott és üzemeltetett weboldal (a továbbiakban: Weboldal) üzemeltetéséhez szükséges adatkezelési irányelveket a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről  az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, a továbbiakban: GDPR) összhangban meghatározza.  Jelen szabályzat alapján Adatközlőnek minősül az a személy, aki a Weboldal bizonyos funkcióinak (így különösen, de nem kizárólag az üzenetküldés a „Kapcsolat” menüpont alatt, állásajánlatra jelentkezés a „Dolgozz velünk” menüpont alatt) használatához szükséges személyes adatait megadja.

1. Adatkezelő adatai és nyilatkozata:

• Cégnév: ZALACO Sütőipari Zártkörűen Működő Részvénytársaság (továbbiakban: ZALACO Zrt.)
• Székhely: 8900 Zalaegerszeg, Kaszaházi út 34.
• Adószám: 12500909-2-20
• Cégjegyzékszám: 20-10-040193
• Nyilvántartó bíróság: Zalaegerszegi Törvényszék Cégbírósága
• E-mail: zalaco@zalaco.hu
• Telefonszám: +36(92)509-960 (hétfőtől péntekig 8:00-16:00-ig hívható)
• Tárhelyszolgáltató: https://www.rackhost.hu/contact

A Zalaco Zrt. mint a Weboldal adatkezelője magára nézve kötelezőnek ismeri el a jelen nyilatkozat tartalmát, de felhívja a Weboldal látogatóinak figyelmét, hogy a jelen nyilatkozatban foglaltakat, különös tekintettel a változó jogszabályi környezethez való megfelelési kötelezettségre, időként jogosult módosítani, azzal, hogy a módosításokról az Adatközlőket késedelem nélkül tájékoztatni fogja.

Az Adatkezelő kiemelten fontosnak tartja a Weboldal-látogatók adatainak védelmét. Adatkezelő kijelenti, hogy a Weboldal látogatóinak személyes adatait bizalmasan kezeli, és tőle telhetően megtesz minden olyan intézkedést, mely az adatok biztonságát garantálja.

2. Az adatvédelmi tisztviselő neve és elérhetősége:

Az adatvédelmi tisztviselő neve: Dr. Kovácsné Huszár Katalin
E-mail címe: adatvedelem@zalaco.hu

A kezelt adatok köre és az adatkezelés jogalapja

kezelt személyes adatok köre

az adatkezelés jogalapja

A Weboldalon a „Kapcsolat” menüpont alatt elérhető üzenetküldési funkciót igénybe vevő természetes személy: neve, e-mail címe; A Weboldalon a „Dolgozz Velünk!” menüpont alatt elérhető állásajánlatra történő jelentkezési funkciót igénybe vevő természetes személy: neve, e-mail címe, telefonszáma, csatolt önéletrajzba belefoglalt személyes adatok (például a fentieken túl lakóhely, születési idő, egyéb személyes adatok).

Az adatkezelés jogszerűnek minősül, tekintettel arra, hogy az adatkezelés jogalapja a GDPR 6. cikk (1) a)  szerint, az érintett hozzájárulása.

3. Az adatkezelési gyakorlat:

Az Adatkezelő általi adatkezelés önkéntes, az az érintett, adatközlő személy önkéntes hozzájárulásán alapul és kizárólag a bizonyos funkcióinak ( így különösen, de nem kizárólag az üzenetküldés a „Kapcsolat” menüpont alatt, állásajánlatra jelentkezés a „Dolgozz velünk” menüpont alatt) használatához, illetve az ezen funkciókkal kapcsolatos esetleges panaszkezeléshez, ügyintézéshez szükséges.

Adatkezelő tájékoztatja az Adatközlőt, hogy amennyiben nem saját személyes adatait adja meg a Weboldalon, az Adatközlő felelős az érintett személy hozzájárulásának beszerzéséért. Adatkezelő az adatok kezelése során az alábbi adatfeldolgozók közreműködését veszi igénybe:

NÉV	SZÉKHELY	TEVÉKENYSÉG
SH-Media Kft.	1155 Budapest, Vasvári Pál u. 45.	weboldal fejlesztése, időszakos karbantartása

Az Adatkezelő Magyarország területén kívüli adattovábbítást kizárólag a GDPR rendeletben meghatározottak alapján, hatósági megkeresés alapján teljesíthet.

Az adatokat az Adatkezelő kizárólag a Weboldal bizonyos funkcióinak (így különösen, de nem kizárólag az üzenetküldés a „Kapcsolat” menüpont alatt, állásajánlatra jelentkezés a „Dolgozz velünk” menüpont alatt) Adatközlő általi igénybevételéhez kapcsolódó ügyintézés és esetleges reklamációk kezelésének idejéig őrzi meg, de legfeljebb az adatközléstől számított 1 évig.

Adatkezelő tájékoztatja a Weboldal felhasználóit, hogy a weboldal számítástechnikai rendszerei és más adatmegőrzési helyei az Adatkezelő székhelyén találhatók meg. Adatkezelő az adatkezelés során a GDPR 24. és 30. cikkében támasztott adatkezelési kötelezettségeinek eleget tesz és megfelel az alábbiakban ismertetett alapelveknek:

• titkosság: annak biztosítása, hogy az adathoz csak az férhessen hozzá, aki erre jogosult
• sértetlenség: annak biztosítása, hogy az adatokat csak az arra jogosultak változtathassák meg;
• rendelkezésre állás: arról való gondoskodás, hogy az arra jogosultak számára az adatok szükség esetén hozzáférhetőek legyenek;
• adattakarékosság: annak biztosítása, hogy az adatok csak olyan mértékben legyenek elérhetőek amennyiben ez szükséges és indokolt, valamint a cél elérésével arányos;
• adatbiztonság: a technika mindenkori állása szerinti gondoskodás arról, hogy az adatok biztonságos tárolását biztosítsák

Adatkezelő kijelenti, hogy az ő és a Weboldal üzemeltetésével kapcsolatosan együttműködő partnereinek informatikai rendszere és hálózata egyaránt védett a technika mindenkori állása szerint a Weboldalra csatlakozó számítógép, illetve elektronikai eszköz ellen megkísérelt csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az Adatkezelő kijelenti, hogy a Weboldal üzemeltetője a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Adatkezelő tájékoztatja a Weboldal használóit, hogy naplózási, monitorozási és riasztási mechanizmusokat alkalmaz a jogosulatlan hozzáférési kísérletek és a biztonsági események észlelésére. Adatkezelő az észlelt incidensek kezelésére rendelkezik kijelölt információbiztonsági felelőssel (IBF) és kidolgozott belső eljárásrenddel. Adatkezelő tájékoztatja a Weboldal használóit, hogy az interneten küldött elektronikus üzenetek (legyen szó e-mailről, weboldalakról vagy más protokollokról) kiberbiztonsági szempontból sérülékenyek lehetnek. Megfelelő óvintézkedések hiányában a kiberfenyegetések adatlopáshoz, módosításhoz vagy egyéb vitákhoz is vezethetnek. A kiberbiztonság biztosítása érdekében Adatkezelő minden tőle telhetőt megtesz. Ennek érdekében rendszereinket folyamatosan megfigyeljük, hogy időben észleljük az esetleges biztonsági eltéréseket, és bizonyítékkal szolgálhassunk a biztonsági események (incidensek) esetén.

4. Adatkezelő ügyfélszolgálata

Amennyiben a Weboldal használata során az adatkezeléssel kapcsolatosan Adatközlőnek kérdése, észrevétele van, a jelen szabályzat 1. pontjában megadott elérhetőségi módok valamelyikén felveheti a kapcsolatot az Adatkezelővel. Az Adatkezelő a beérkezett papír alapú, illetve elektronikusan kézbesített leveleket, az azokat küldő személy adataival együtt, a kérdés, illetve észrevétel megválaszolásától számított egy év elteltével törli.

5. Jogorvoslati lehetőségek, felügyelet

Az Adatközlő, illetve a Weboldal használója jogosult  a jelen szabályzat 1. pontjában megadott elérhetőségi módok valamelyikén tájékoztatást kérni személyes adatai kezeléséről, továbbá kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését az adatfelvételénél jelzett módon.

Az Adatközlő, illetve a Adatközlő, illetve akinek adatát Adatkezelő kezeli, az Adatkezelő tájékoztatást ad az általa kezelt adataikról, az adatkezelés céljáról, jogalapjáról, időtartamáról, illetve hogy Adatkezelő alkalmaz-e profilalkotást. Az Adatkezelő a kérelem benyújtásától számítva késedelem nélkül, de legfeljebb 30 napon belül írásban, közérthető formában adja meg az arra jogosult kérelmező részére a tájékoztatást.

Adatközlő, illetve akinek adatát Adatkezelő kezeli, jogosult kérni a jelen szabályzat 1. pontjában megadott elérhetőségi módok valamelyikén Adatkezelőt, hogy a rá vonatkozó pontatlan, helytelen adatokat módosítsa, amennyiben azt hitelt érdemló módon bizonyítani tudja. Adatkezelő az igazoltan szükséges módosítást, az arra vonatkozó kérelem beérkezésétől számított 30 napon belül köteles átvezetni.

Az Adatközlő, illetve akinek adatát Adatkezelő kezeli, jogosult tiltakozni, amennyiben álláspontja szerint Adatkezelő a személyes adatát a jelen szabályzatban megjelölt céllal összefüggésben nem megfelelően kezelné.

Adatkezelő az Adatközlő, illetve akinek adatát Adatkezelő kezeli adatát nem törölheti, ha az adatkezelésre jogszabály kötelezi.

Az adatkezeléssel érintett a jogainak megsértése esetén az Adatkezelő ellen a Polgári Perrendtartás alapján illetékes bírósághoz fordulhat. Az illetékes bíróság az ügyben soron kívül jár el.

Adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek gondatlan megszegésével másnak okozott kárt megtéríti. Adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Adatkezelő nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából, közrehatásából származott.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1)391-1400
Fax: 0613911410
URL: https://naih.hu
E-mail: ugyfelszolgalat@naih.hu

A Hatóság adatvédelmi tisztviselője: dr. Kiss Attila
Telefonos elérhetősége: +36 (1) 391 1470
E-mail: dpo@naih.hu

Mik azok a sütik és hogyan kezeljük őket?

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a Weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox…stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni. A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről a Weboldal az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – az Adatkezelő az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását.

Adatkezelő nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

Adatkezelő tájékoztatja a Weboldal használóit, hogy amennyiben a jövőben analitikai vagy marketing célú sütik kerülnek a Weboldal felületén bevezetésre, azokról a felhasználókat külön cookie bannerben tájékoztatjuk, és az ilyen sütik alkalmazásához kifejezett felhasználói hozzájárulást kérünk.

A sütik elfogadása nem kötelező, a Adatkezelő felhívja a Weboldal látogatóinak figyelmét, hogy nem vállal azért felelősséget, ha sütik engedélyezése hiányában a Weboldal esetleg nem az elvárt módon működik.