Adatvédelmi irányelvek
Általunk gyűjtött adatok (A feldolgozás tárgyát képező személyes adatok kategóriái)
A Forwell Investments B.V. (a továbbiakban: „Adatkezelő"), amely a gbel.hu weboldalt üzemelteti, a Curacao Interactive Licensing (C.I.L.) engedélye alapján végzi tevékenységét. Az Adatkezelő az érintett személyek alábbi kategóriájú személyes adatait gyűjti és kezeli a vonatkozó adatvédelmi jogszabályokkal összhangban.
Az azonosításra alkalmas személyes adatok körében kerülnek rögzítésre az érintett teljes neve, születési ideje és helye, valamint állampolgársága. A kapcsolattartási adatok kategóriájába tartoznak az érintett elektronikus levelezési címe, telefonszáma és postai levelezési címe. A pénzügyi azonosítási adatok vonatkozásában rögzítésre kerülnek a fizetési eszközökre vonatkozó adatok, a tranzakciók előzményei, valamint a számlainformációk. A technikai és hálózati adatok körében naplózásra kerülnek az érintett eszközének IP-címe, a böngésző típusa és verziója, az operációs rendszer azonosítója, a munkamenet-azonosítók, valamint a weboldal-látogatásokra vonatkozó forgalmi adatok. A fiókazonosítási adatok tekintetében rögzítésre kerülnek a felhasználónév, a titkosított jelszó, valamint a regisztrációs időbélyeg. A jogszabályi megfelelés érdekében szükséges adatok körében a személyazonosság és lakóhely igazolására alkalmas okmányok másolatai, valamint az ügyfél-átvilágítási eljáráshoz szükséges dokumentumok kerülnek feldolgozásra. Az érintett által önkéntesen megadott kommunikációs adatok, így különösen az ügyfélszolgálattal folytatott levelezés tartalma szintén az Adatkezelő által kezelt adatok részét képezi.
Az adatok felhasználása (Az adatkezelés céljai a szolgáltatásnyújtás keretében)
Az Adatkezelő által gyűjtött személyes adatok kizárólag meghatározott, jogszerű és előre rögzített célokból kerülnek feldolgozásra. Az adatkezelés céljainak meghatározása az alkalmazandó jogszabályok és a Curacao Interactive Licensing (C.I.L.) által kiadott engedélyben foglalt feltételek figyelembevételével történik.
A szerződéses kötelezettségek teljesítése érdekében az érintett személyes adatai felhasználásra kerülnek a regisztrációs folyamat lebonyolítása, a felhasználói fiók létrehozása és kezelése, valamint a nyújtott szolgáltatásokhoz való hozzáférés biztosítása céljából. A jogszabályi és hatósági kötelezettségek teljesítése körében az adatok feldolgozása a pénzmosás és a terrorizmusfinanszírozás megelőzéséről szóló jogszabályokban előírt ügyfél-átvilágítási és átvilágítási eljárások végrehajtása érdekében valósul meg. A pénzügyi tranzakciók lebonyolítása és nyilvántartása céljából a befizetési és kifizetési műveletek feldolgozása, valamint az ezzel összefüggő számviteli kötelezettségek teljesítése szintén az adatkezelés céljai közé tartozik. A csalás megelőzése és a biztonság fenntartása érdekében az érintett tevékenységének megfigyelése és elemzése a jogosulatlan hozzáférés, valamint a visszaélésszerű magatartás azonosítása céljából kerül elvégzésre. Az ügyfélszolgálati tevékenység keretében az érintett megkereséseinek megválaszolása, panaszainak kivizsgálása és kezelése, valamint a szükséges technikai támogatás nyújtása valósul meg. A jogos érdekek érvényesítése körében az Adatkezelő jogi igényeinek előterjesztése, érvényesítése és védelme érdekében szükséges adatkezelési műveletek elvégzése is a feldolgozás céljai közé sorolható. Az elektronikus kommunikáció keretében a szolgáltatást érintő tájékoztatások, rendszerüzenetek és adminisztratív értesítések közvetítése az érintett részére szintén adatkezeléssel jár.
Adatvédelem (Az adatbiztonságot szolgáló technikai és szervezési intézkedések)
Az Adatkezelő az érintett személyek személyes adatainak védelme érdekében az általánosan elfogadott ipari szabványokkal összhangban álló, korszerű technikai és szervezési intézkedések összességét alkalmazza. Az adatbiztonsági intézkedések rendszeres felülvizsgálata és szükség szerinti frissítése az Adatkezelő folyamatos kötelezettségei közé tartozik.
A technikai biztonsági intézkedések körében alkalmazásra kerül az adatátvitel során a Transport Layer Security (TLS) protokollon alapuló titkosítás, amely megakadályozza az adatok illetéktelen megszerzését a továbbítás folyamatában. A tárolt adatok védelme érdekében iparági szabványnak megfelelő titkosítási algoritmusok kerülnek alkalmazásra. A hozzáférés-ellenőrzési rendszer keretében a személyes adatokhoz való hozzáférés kizárólag az arra jogosult, feladataik ellátásához szükséges mértékben feljogosított személyek számára engedélyezett. A tűzfal- és behatolásészlelési rendszerek folyamatos üzemeltetése az informatikai infrastruktúra jogosulatlan hozzáféréssel szemben való védelme érdekében valósul meg. A rendszeres biztonsági mentések elvégzése és biztonságos tárolása az adatok véletlen elvesztésével vagy megsemmisülésével szemben nyújt védelmet. A szervezési intézkedések tekintetében az adatkezeléssel foglalkozó munkavállalók részére kötelező adatvédelmi képzések kerülnek biztosításra, amelyek elvégzése az érintett adatok jogszerű és biztonságos kezelésének feltétele. Az adatkezelési tevékenységek dokumentálása, valamint az adatvédelmi hatásvizsgálatok elvégzése szintén az alkalmazott szervezési intézkedések részét képezi. Az adatkezelési incidensek kezelésére vonatkozó belső eljárásrend kialakítása és karbantartása biztosítja az esetleges biztonsági események hatékony és jogszerű kezelését. Az adatfeldolgozókkal kötött szerződések adatvédelmi rendelkezései garantálják, hogy a személyes adatok harmadik felek általi feldolgozása is a vonatkozó jogszabályoknak megfelelő biztonsági feltételek mellett valósul meg.
Az Ön jogai (Az érintetti jogok: hozzáférés, törlés, hordozhatóság, helyesbítés)
Az Adatkezelő elismeri és maradéktalanul tiszteletben tartja az érintett személyek adatvédelmi jogait, amelyek az alkalmazandó adatvédelmi jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR") alapján illetik meg az érintetteket. Az alábbiakban kerülnek ismertetésre az érintetteket megillető főbb jogosultságok és azok érvényesítésének módja.
A hozzáférési jog alapján az érintett jogosult arra, hogy tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult az érintett személyes adatokhoz, valamint a kezelésükre vonatkozó információkhoz hozzáférni. A helyesbítéshez való jog értelmében az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok haladéktalan helyesbítését, valamint a hiányos személyes adatok kiegészítését. A törléshez való jog (az „elfeledtetéshez való jog") alapján az érintett jogosult kérni személyes adatainak törlését, amennyiben az adatkezelés célja megszűnt, az érintett visszavonta hozzájárulását, vagy az adatkezelés jogellenessé vált. Az adathordozhatósághoz való jog értelmében az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa. Az adatkezelés korlátozásához való jog alapján az érintett jogosult kérni az adatkezelés korlátozását, amennyiben az érintett vitatja a személyes adatok pontosságát, az adatkezelés jogellenes, az Adatkezelőnek már nincs szüksége az adatokra, vagy az érintett tiltakozott az adatkezelés ellen. A tiltakozáshoz való jog értelmében az érintett jogosult tiltakozni személyes adatainak az Adatkezelő jogos érdekein alapuló kezelése ellen, amennyiben az érintett sajátos helyzetére tekintettel az adatkezelés korlátozása indokolt. A felügyeleti hatósághoz való panasz benyújtásának joga alapján az érintett jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz, amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi jogszabályokat. Az említett jogok gyakorlása érdekében az érintett az alábbiakban meghatározott elérhetőségeken veheti fel a kapcsolatot az Adatkezelővel. Az Adatkezelő a beérkezett megkereséseket a vonatkozó jogszabályokban meghatározott határidőn belül, indokolatlan késedelem nélkül köteles megválaszolni.
Kapcsolat (Elektronikus levelezés: [email protected])
Az Adatkezelővel való kapcsolatfelvétel, valamint az érintetti jogok gyakorlása érdekében benyújtott kérelmek előterjesztése az alábbi elérhetőségeken keresztül valósítható meg. Az Adatkezelő valamennyi adatvédelmi tárgyú megkeresést a vonatkozó jogszabályokban meghatározott eljárási rend szerint, kellő gondossággal és haladéktalanul köteles kivizsgálni és megválaszolni.
A Forwell Investments B.V. adatvédelmi tárgyú ügyekben kizárólag hivatalos, írásbeli formában fogad megkereséseket. Az érintett személy adatvédelmi tárgyú kérelme, panasza vagy egyéb megkeresése az alábbi elektronikus levelezési címre küldött üzenet útján terjeszthető elő: [email protected]. A megkeresés benyújtásakor kérhető az érintett azonosítása céljából szükséges adatok megadása, amennyiben ez a kérelem jogszerű teljesítéséhez elengedhetetlen. Az Adatkezelő fenntartja a jogot, hogy a személyazonosság kellő bizonyossággal való megállapíthatatlansága esetén a kérelem teljesítését megtagadja. A beérkezett megkeresések kezelése és megválaszolása a vonatkozó adatvédelmi jogszabályokban, különösen a GDPR 12. cikkében meghatározott határidőkön belül történik.