Mi a GDPR rendelet? Ez az egyének személyes adatok feldolgozása vonatkozásában történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet. ("Szabályozás“). A rendelet számos új alapelvet vezet be a személyes adatok Európai Unión belüli védelmének megerősítése és egységesítése érdekében. Törvény a szlovák jogrendszerben történő végrehajtását képviseli. 18/2018 Coll. a személyes adatok védelméről. Ez az információ az Edenred Slovakia, s.r.o. és a Ticket Service-hez, s.r.o. (együttesen: "Edenred")
Mit tett az Edenred csoport a GDPR rendelet alkalmazásának előkészítése érdekében? Az Edenred Group egy projektet hajtott végre a GDPR rendelet betartásának biztosítása érdekében, amelynek eredményeit igazgatósági szinten hagyták jóvá. Ennek alapján végeztünk vállalkozások közötti áttekintést, hogy azonosítsuk azokat a területeket, ahol a jelenlegi politikáinkon és gyakorlatainkon változtatni kell a GDPR-rendelet betartásának biztosítása érdekében. Az adatvédelem jogi szakértőivel együttműködve biztosítja az új jogszabályok helyes értelmezését és alkalmazását a vállalat egész területén. Ez a projekt a GDPR rendelet szerinti felelősség elveinek kialakításához és megerősítéséhez vezet, hogy teljes mértékben támogassuk elkötelezettségünket az Edenred birtokában lévő személyes adatok védelme iránt.
Főbb kezdeményezések:
• Anyavállalatunk, az Edenred Group SA kinevezett egy adatvédelmi tisztviselőt, aki globális felügyelő, lépjen kapcsolatba a GDPR-vel. [email protected].
• Az Edenred Group projektjét, amelynek célja a GDPR-rendelet betartásának biztosítása, az Igazgatóság jóváhagyta, és az információbiztonsági és megfelelőségi tisztviselőnk irányítja.
• Az Edenred csoport meghatározta a GDPR-rendelet kulcsfontosságú szakterületeiért felelős munkatársakat.
• Az Edenred Group információs auditokat végez az ajánlásoknak megfelelően. Ez a tevékenység különösen lehetővé teszi az Edenred Group számára, hogy csak a szolgáltatás nyújtásához szükséges személyes adatokat szerezzen be, és hogy ezeket az információkat megfelelően dolgozzák fel. • Szükség esetén az Edenred Group elvégzi az adatvédelmi hatásvizsgálatokat.
• Az Edenred Group naprakész átvilágítást végez harmadik fél beszállítókkal kapcsolatban annak érdekében, hogy alkalmazkodjon a GDPR rendelet szerinti szabványokhoz.
• Szükség esetén az Edenred módosítja a szoftveralkalmazásokat és technikai változtatásokat, hogy támogassa a GDPR rendelet szerinti kötelezettségei teljesítését.
• Az Edenred Group rendszeresen frissíti adatvédelmi irányelveit és a kapcsolódó eljárásokat az egyének jogainak védelme érdekében.
• Az Edenred Group átképezte az összes alkalmazottat, hogy megismertesse őket az új működési standardokkal, és támogassa a GDPR rendelet alapelveit.
Gyakran Ismételt Kérdések Termékeinkben és szolgáltatásainkban a GDPR-megfeleléssel kapcsolatos részletesebb információk iránti kérelmek növekvő száma miatt elkészítjük a gyakran feltett kérdések listáját, amelyet hamarosan közzéteszünk. Addig küldje el kérdéseit elektronikus úton a [email protected] címre.
Operátor Az üzemeltetők:
- Edenred Szlovákia, p. r. o., székhelye: Karadžičova 8, 820 15, Szlovák Köztársaság, cégazonosító szám: 31 328 695, bejegyezve a Pozsonyi Kerületi Bíróság kereskedelmi nyilvántartásába, I. rész: Sro, ügyszám: 3169/B („Edenred Szlovákia„)
- Ticket Service, sro, székhelye: Karadžičova 8, 820 15, Szlovák Köztársaság, Cégazonosító szám: 52 005 551, bejegyezve a Pozsonyi Kerületi Bíróság kereskedelmi nyilvántartásába, I. rész: Sro, ügyszám: 132404/B („Jegyiroda„)
Az üzemeltető jogos érdekei Az Edenred engedélyezett személyes adatkezelő csoportjai általában az Edenred jogainak, tulajdonának és helyiségeinek biztonságának és védelmének biztosításából (ideértve a hálózatok és az informatikai rendszerek biztonságát az informatikai rendszerekben), a személyes adatok felhasználásáról az Edenred közvetlen marketingjéhez és promóciójához, valamint a, az Edenred jogainak érvényesítése vagy védelme., jogos érdekei és követelései.
A személyes adatok címzettjei Az Edenred személyes adatokat biztosít vagy elérhetővé tesz különösen a következő címzettek vagy címzettek kategóriái számára: • bíróságok, állami és helyi hatóságok, közintézmények, bűnüldöző szervek, adóhatóságok, vám- és pénzügyi hatóságok, közjegyzők, végrehajtók; • társadalombiztosítás, egészségbiztosító társaságok, kiegészítő nyugdíjalapok; • ellenőrző és felügyeleti szervek; • bankok, biztosító társaságok, postai társaságok; • az Edenred Group SA-n belüli társaságok; • olyan közvetítők, akik személyes adatokat dolgoznak fel az Edenred Slovakia számára, vagy olyan vállalatok, amelyek számára az Edenred Slovakia személyes adatokat kezel közvetítőként; • az Edenred szerződéses partnerei a vonatkozó szerződés teljesítésével kapcsolatban (ideértve a szerződés szerinti jogok, jogos érdekek és követelések gyakorlását vagy védelmét); • más személyek, testületek vagy intézmények, ahol a személyes adatok megadását törvény írja elő, vagy a szerződés teljesítéséhez szükséges, vagy az Edenred jogos érdekei érdekében szükséges, vagy az adatok létfontosságú érdekeinek védelméhez szükséges alany vagy más természetes személy, vagy ha az Edenred és az érintett személy kifejezetten megállapodott erről, vagy ha az érintett személy beleegyezett.
Személyes adatok továbbítása harmadik országokba A személyes adatok feldolgozásának részeként azokat nem továbbítják az Európai Unió területén kívüli harmadik országokba vagy nemzetközi szervezeteknek.
Az érintett jogai a személyes adatok feldolgozásával kapcsolatban Az adatokhoz való hozzáférés joga Az érintettnek joga van az adatkezelőtől megerősítést szerezni arról, hogy a rá vonatkozó személyes adatokat feldolgozzák-e, és ha igen, akkor jogosult hozzáférni az ilyen személyes adatokhoz és az Art. 15 Szabályzat.
Az adatok helyesbítésének joga Az érintettnek joga van kérni, hogy az adatkezelő indokolatlan késedelem nélkül javítsa ki helytelen személyes adatait és/vagy hogy személyes adatait kiegészítsék.
A személyes adatok törlésének joga Az érintettnek joga van kérni, hogy az adatkezelő indokolatlan késedelem nélkül törölje személyes adatait, ha az Art. Rendelet 14. cikke (pl. A személyes adatok kezelésének célja elévült; a személyes adatok kezeléséhez való hozzájárulás visszavonásra került, és a személyes adatok kezelésének nincs más jogalapja; az érintett tiltakozik a személyes adatok személyes adatok és nem érvényesülnek a feldolgozáshoz fűződő jogos érdekek; a személyes adatokat törölni kell a jogi kötelezettség teljesítése érdekében; az adatokat a közvetlenül a gyermeknek címzett információs társadalommal összefüggő szolgáltatások felajánlásával kapcsolatban nyertük).
A személyes adatok feldolgozásának korlátozásához való jog Az érintettnek joga van korlátozásokat követelni személyes adatainak kezelésével kapcsolatban, ha az Art. 18 Rendeletek (pl. Az érintett vitatja a személyes adatok pontosságát; a személyes adatok kezelése törvényellenes lenne; az adatkezelőnek már nincs szüksége a személyes adatokra feldolgozás céljából, hanem az érintettnek szüksége van jogi igények bizonyítására, érvényesítésére vagy védelmére; az adatok személy tiltakozott a személyes adatok kezelése ellen).
Az adatok hordozhatóságához való jog Az érintettnek joga van megszerezni az adatkezelőtől az adatkezelőnek átadott személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban. Az érintettnek joga van az így megszerzett személyes adatokat egy másik szolgáltatóhoz továbbítani anélkül, hogy az Edenred Group ezt megakadályozná. A személyes adatok ilyen hordozhatósága akkor lehetséges, ha az érintett személyes adatait hozzájárulás alapján vagy szerződés alapján dolgozták fel, és ha a feldolgozást automatizált módon hajtották végre. Ahol ez technikailag lehetséges, az érintett személynek joga van az egyik üzemeltetőtől a másikhoz közvetlenül továbbítani.
A személyes adatok kezelése elleni tiltakozás joga Az érintettnek bármikor jogában áll kifogást emelni az adatkezelő által az adatkezelő által közérdekből vagy az adatkezelőre bízott közhatalom gyakorlása érdekében végzett feladat végrehajtása érdekében végzett személyes adatok kezelése ellen, vagy ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdeke alapján valósul meg, ideértve a kapcsolódó profilalkotással kapcsolatos kifogásokat is. Az érintettnek joga van kifogást emelni a személyes adatok közvetlen marketing célú feldolgozása ellen, ideértve a profilalkotást is, amennyiben az ilyen közvetlen marketingre vonatkozik.
A feldolgozáshoz való hozzájárulás visszavonásának joga Ha a személyes adatokat az érintett beleegyezésével kezelik, az érintett bármikor jogosult a beleegyezés visszavonására. A hozzájárulás visszavonása nem érinti az érintett személyes adatainak a hozzájárulás visszavonása előtti feldolgozásának jogszerűségét.
Jogok gyakorlása az Edenred ellen Ha az érintett úgy dönt, hogy a fenti jogok bármelyikét gyakorolja az adatkezelővel szemben személyes adatainak feldolgozásával kapcsolatban, ezt írásban megteheti az Edenred Slovakia, a Tickert Service vagy elektronikus úton a GDPR.slovakia@edenred e-mail címen. com.
Panasz benyújtásának joga a felügyeleti hatósághoz Az érintettnek joga van panaszt benyújtani a személyes adatok feldolgozásának felügyeletéért felelős felügyeleti hatóságnál. A Szlovák Köztársaság területén ez a testület a Szlovák Köztársaság Személyes Adatvédelmi Hivatala, amelynek székhelye: Hraničná 4826/12, 820 07 Bratislava.
Kötelezettség/önkéntes személyes adatok megadása Ha a személyes adatok megadása törvényi előírás, az érintett köteles ezeket az adatokat az adatkezelőnek átadni. Amennyiben a személyes adatok megadása szerződéses követelmény, vagy az érintett és az adatkezelő közötti szerződés megkötéséhez szükséges követelmény, a személyes adatok megadása önkéntes. Ha az érintett nem hajlandó az adatkezelő rendelkezésére bocsátani a törvényben előírt személyes adatokat, illetve a szerződés megkötéséhez és teljesítéséhez szükséges személyes adatokat, az adatkezelő megtagadja az érintettvel szerződéses viszony létesítését, illetve az érintettnek a személyes adatok megadását. az érintett által kért, vagy más cselekmény, tevékenység vagy művelet végrehajtása.
Automatizált döntéshozatal, ideértve a profilalkotást is Az üzemeltető nem használja a személyes adatok automatizált feldolgozásán alapuló döntéshozatalt, ideértve a profilalkotást is.
Adatforrások Az Üzemeltető személyes adatokat elsősorban az érintett személyektől szerez be, valamint személyes adatokat szerezhet nyilvánosan hozzáférhető forrásokból és nyilvántartásokból, vagy harmadik felektől is, különösen az Edenreddel kötött szerződés megkötése vagy teljesítése kapcsán, vagy a a vonatkozó jogszabályokból, döntésből vagy szerződésből eredő hatásköreik, engedélyeik vagy kötelezettségeik.
Információk a személyes adatok üzleti partnerek általi kezeléséről: