SZEMÉLYESADAT-FELDOLGOZÁSI POLITIKA

Based on Article 13(1) and (2) and Article 14(1) and (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/56/ EC (hereinafter: "GDPR") applicable as of 25 May 2018, we inform you about the manner and purpose we process your personal data (hereinafter: "data"), as well as your data protection rights.

1. Ki a felelős az adatkezelésért, és kihez fordulhat?

The controller of your data is Mihi Sp. z o.o. (hereinafter referred to as the "Company"), which can be contacted: in writing by addressing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, Poland, by e-mail, at: [email protected]

The Company has designated a Data Protection Officer, who can be contacted in writing by directing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, with the notation: "Data Protection Officer" and by e-mail at: [email protected]

2. Miért, milyen célból és milyen jogalapon kezeljük az Ön adatait?

Az Ön adatait a GDPR és a lengyel adatvédelmi jogszabályok rendelkezéseinek megfelelően kezeljük. Ezt azért tesszük, mert teljesítjük: szerződéses kötelezettségeket és az érintett kérésére a szerződés megkötését megelőzően tett intézkedéseket (GDPR 6. cikk (1) bekezdés b) pont), jogi kötelezettségeket (GDPR 6. cikk (1) bekezdés c) pont), közérdeket szolgáló feladatokat (GDPR 6. cikk (1) bekezdés e) pont).

Mit jelent ez?

Data is processed for the purpose of carrying out the activity, entering into or performing the contract in relation to which it has been provided to the Company, for example, for the recruitment process, the establishment of a relationship under an agency, intermediation, cooperation or other commercial contract, depending on the circumstances.The data is processed in order for the Company to carry out its business activities and provide other services in the performance of contracts concluded with customers or employees, or for the performance of activities carried out at the customer's request before or in connection with the conclusion of the contract. If necessary, we will process your data in order to fulfil the requirements imposed by, among others, the above-mentioned regulations. Your data may furthermore be processed for purposes such as: the performance of obligations in accordance with tax legislation, social security obligations. Furthermore, it is relevant that: we process your data, if necessary, for purposes arising from legitimate interests pursued by the Company or a third party (Article 6(1)(f) GDPR).

3. Kivel oszthatjuk meg az adatokat?

Az adatokat más címzettekkel az Önnel kötött szerződés teljesítése érdekében, a Társaságra vonatkozó jogi kötelezettség teljesítése érdekében, az Ön hozzájárulása alapján, vagy az adatkezelő vagy egy harmadik fél jogos érdekeiből eredő célból lehet megosztani. A címzettek lehetnek különösen: a Társaság felhatalmazott alkalmazottai és a Társaság felhatalmazása alapján eljáró más személyek. Az adatok továbbítása a Társaság nevében adatfeldolgozó szervezetek és a felhatalmazásuk alapján eljáró személyek részére is megtörténik, ahol az ilyen szervezetek a Társasággal kötött szerződés alapján és kizárólag a Társaság utasításainak megfelelően, valamint a szakmai és biztosítási titoktartás (azaz a vonatkozó jogszabályok szerinti különleges információvédelmi kötelezettségek) betartásával dolgoznak fel adatokat. A Társaság számára és nevében feladatokat ellátó szervezetek közé tartoznak a szolgáltatásokat nyújtó szervezetek, különösen a banki, informatikai, követelésbehajtó, jogi, biztosítási (beleértve a biztosítási közvetítést), ügynöki, bróker és marketing területeken.

4. Az Ön adatai továbbításra kerülnek-e harmadik országba (az Európai Unión kívülre)?

Az adatok továbbíthatók az Európai Unión kívüli országok ("harmadik országok") címzettjeinek: ha ez az Ön és a Társaság között létrejött szerződés teljesítéséhez szükséges, vagy egy ilyen szerződés megkötését megelőzően a szerződés megkötése érdekében szükséges lépések megtételéhez, a Társaság által használt informatikai infrastruktúra (felhőalapú tárolás, e-mail) keretében. Amennyiben a feldolgozás az adatok Európai Unión kívüli adattovábbításával jár, az ilyen adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek vagy az adatvédelmi pajzs szabályozásának alkalmazásával történik a személyes adatok megfelelő szintű védelmének biztosítása érdekében, a törvény által előírtaknak megfelelően. Egyéb helyzetekben az Ön adatai a GDPR-ban megjelölt esetekben harmadik országokba továbbíthatók. A harmadik országba továbbított adatok másolatát az adatvédelmi tisztviselőhöz intézett kéréssel kaphatja meg, az adatok harmadik országba történő továbbítására az Ön hozzájárulásával is sor kerülhet. Ennek megfelelően az Ön adatai a GDPR 49. cikke (1) bekezdésének a) pontja és 49. cikke (1) bekezdésének b) pontja alapján kerülnek továbbításra harmadik országba.

Az adatok továbbításra kerülhetnek az Európai Unión kívüli országok ("harmadik országok") címzettjei részére: ha ez az Ön és a Társaság között létrejött szerződés teljesítéséhez szükséges, vagy egy ilyen szerződés megkötését megelőzően egy ilyen szerződés megkötése céljából szükséges lépések megtételéhez, a Társaság informatikai infrastruktúrájának (felhőtárolás, e-mail) használata keretében. Ön hozzájárul továbbá a személyes adatok továbbításához a Mihi termék- és szolgáltatói, például a GLS, InPost, stb. részére.

5. Mennyi ideig fogják az Ön adatait feldolgozni (tárolni)?

Az Ön adatait a 2. pontban megjelölt adatkezelési célok teljesítéséhez szükséges ideig kezeljük, azaz. : a Társasággal kötött szerződés teljesítése tekintetében - annak teljesítéséig, ezt követően pedig a törvény által előírt időtartamig vagy az esetleges követelések teljesítéséhez, a Társaságot az üzleti tevékenységének folytatásával és a megkötött szerződések teljesítésével kapcsolatban terhelő jogi kötelezettségek teljesítése tekintetében - az ilyen kötelezettségek Társaság általi teljesítéséig, a kizárólag hozzájárulás alapján végzett adatkezelés tekintetében az adatoknak az Ön kérelme alapján történő azonnali törléséig, a Társaságnak az ilyen adatkezelés alapját képező jogos érdekeinek teljesítéséig, vagy amíg Ön nem tiltakozik az ilyen adatkezelés ellen, kivéve, ha a további adatkezelésre jogos okok állnak fenn.

6. Milyen jogai vannak az adatai megfelelő védelmének biztosítása érdekében?

Ön jogosult: hozzáférni az adataihoz, valamint kérheti az adatai helyesbítését, korlátozását vagy törlését, bármikor visszavonhatja az adatai kezeléséhez korábban adott hozzájárulását, amennyiben az ilyen hozzájárulás az Önre vonatkozik, azzal a feltétellel, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti hozzájárulás alapján végzett adatkezelés jogszerűségét, kérheti az Ön által a Társaságnak megadott, szerződés megkötése és teljesítése céljából kezelt vagy hozzájárulás alapján kezelt adatok hordozhatóságát.A hordozhatóság azt jelenti, hogy Ön strukturált, általánosan használt, géppel olvasható formátumban kapja meg adatait a Társaságtól, és jogosult arra, hogy azokat egy másik adatkezelőnek továbbítsa, amennyiben ez technikailag lehetséges.Az engedély nem vonatkozik azokra az adatokra, amelyek a Társaság üzleti titkát képezik, hogy panaszt tegyen a felügyeleti hatóságnál, amely a Lengyel Köztársaságban a Személyes Adatvédelmi Hivatal elnöke, ha úgy véli, hogy az Ön adatainak feldolgozása sérti a törvényt, beleértve a GDPR-t is.Ezen túlmenően Ön jogosult arra, hogy bármikor tiltakozzon az Ön adatainak a Társaság általi feldolgozása ellen: az Ön különleges helyzetével kapcsolatos okokból, amennyiben a Társaság az adatokat jogos érdekből eredő célból kezeli (GDPR 21. cikk (1) bekezdés), közvetlen üzletszerzés céljából, beleértve a marketing célú profilalkotást, amennyiben a feldolgozás közvetlen üzletszerzéssel kapcsolatos (GDPR 21. cikk (2) bekezdés). Az Ön jogának teljesítése érdekében a Társaság további, az Ön személyazonosságának megerősítéséhez szükséges információkat kérhet.

7. Van-e adatszolgáltatási kötelezettsége?

Amennyiben az Ön adatainak feldolgozására a kért tevékenységek elvégzése vagy a Társasággal való szerződés megkötése és teljesítése érdekében kerül sor, az Ön adatainak megadása a kért tevékenységek elvégzésének vagy a szerződés megkötésének feltétele. Az adatok megadása önkéntes, de szükséges a kért tevékenységek elvégzéséhez vagy a Társasággal való szerződés megkötéséhez és teljesítéséhez. Annak érdekében, hogy ezeket a tevékenységeket vagy kötelezettségeket teljesíteni tudjuk, a jogszabályok megkövetelik, hogy Ön megadja nekünk a szükséges információkat vagy dokumentumokat, és haladéktalanul értesítsen minket minden változásról. Ha Ön nem adja meg a Társaságnak a szükséges információkat vagy dokumentációt, a Társaság nem tudja elvégezni a kért tevékenységeket, illetve nem tud szerződést kötni és teljesíteni, illetve szolgáltatást nyújtani.

8. Honnan szerezzük az adatokat, és melyek az adatkategóriák?

A Társaság által feldolgozott adatok többsége közvetlenül az érdekelt féltől, különösen az ügyféltől, a munkavállalótól származik.

9. Milyen szintű automatizált döntéshozatalt alkalmazunk, beleértve a profilalkotást is?

Az Ön adatainak feldolgozása automatizált eszközökkel történhet, ami automatizált döntéshozatalt jelenthet. Az ellenőrzés meghatározott szabályrendszer és algoritmusok alapján történik, a Társaság által leírt és jóváhagyott tesztelési folyamatnak megfelelően, ha van ilyen.