ADATVÉDELMI KÓDEX

Hatály 

1.1

Jelen Kódex a Vevők, Szállítók és Üzleti partnerek Személyes adatainak a Jacobs Douwe Egberts Hungary Zrt.vagy a Jacobs Douwe Egberts Hungary Zrt.nevében eljáró Harmadik személyek által történő Feldolgozását szabályozza. A Kódex hatálya nem terjed ki a Jacobs Douwe Egberts Hungary Zrt.Alkalmazottak Adatainak a Feldolgozására.

Elektronikus és papíralapú Feldolgozás  

1.2

Jelen Kódex a Személyes adatok elektronikus úton, valamint szisztematikus módon hozzáférhető papír-alapú nyilvántartó rendszerekben történő Feldolgozását szabályozza.

A helyi törvény és a Kódex alkalmazása

1.3

Az Érintetteket a vonatkozó helyi törvény által biztosított minden jog és jogorvoslat megilleti. Jelen Kódex csak abban az esetben alkalmazandó, ha kiegészítő védelmet nyújt a Személyes adatok biztonságát illetően. Ahol a vonatkozó helyi törvény jelen Kódexnél nagyobb mértékű védelmet nyújt, ott a helyi törvény alkalmazandó. Ahol jelen Kódex a vonatkozó helyi törvénynél nagyobb mértékű védelmet vagy további jogokat, jogorvoslatokat vagy biztosítékokat nyújt az Érintettek számára, ott jelen Kódex alkalmazandó.

Alárendelt szabályzatok és hirdetmények

1.4

A Jacobs Douwe Egberts Hungary Zrt.kiegészítheti jelen Kódexet a Kódexnek alárendelt és azzal összhangban álló szabályzatokkal és hirdetményekkel.

Felelősség

1.5

A Kódex betartásáért a Felelős vezető tartozik felelősséggel.

Hatálybalépés napja

1.6

Jelen Kódex 2011. május 1-jén lép hatályba („Hatálybalépés napja”). A Jacobs Douwe Egberts Hungary Zrt.a Kódexet honlapján és intranetes hálózatán egyaránt közzéteszi, továbbá kérésre az Érintettek rendelkezésére bocsátja.

A Kódex hatályon kívül helyezi a korábbi szabályzatokat

1.7

Jelen Kódex felülírja és hatályon kívül helyezi a Jacobs Douwe Egberts Hungary Zrt.Hatályba lépés napján érvényben lévő, jelen Kódexszel azonos kérdésekre vonatkozó valamennyi korábbi adatvédelmi szabályzatát és közleményét.

Megvalósítás

1.8

Jelen Kódex Jacobs Douwe Egberts Hungary Zrt.társaságon belüli megvalósítására a 22. Cikkben meghatározott időkeret áll rendelkezésre.

Jogos üzleti cél

2.1

Személyes adatok gyűjtésére, felhasználására vagy egyéb módon történő Feldolgozására az alábbi célok valamelyike (vagy több ilyen cél) érdekében kerülhet sor („Üzleti cél”):

(i)             Termékek és/vagy szolgáltatások kidolgozása és fejlesztése. Ebbe a körbe tartozik minden olyan Feldolgozás, amely a Jacobs Douwe Egberts Hungary Zrt.termékei és/vagy szolgáltatásai kidolgozásához és fejlesztéséhez, illetve kutatás-fejlesztési tevékenységéhez szükséges.

(ii)            Megállapodások kötése Vevőkkel, Szállítókkal és Üzleti partnerekkel, és ezek végrehajtása. Ebbe a körbe tartozik a Személyes adatok mindazon Feldolgozása, amely a Vevőkkel, Szállítókkal és Üzleti partnerekkel kötött vagy megkötendő megállapodások megkötéséhez és végrehajtásához, valamint a Jacobs Douwe Egberts Hungary Zrt.részére vagy által nyújtott vagy szállított szolgáltatások, termékek és anyagok nyilvántartásához és pénzügyi elszámolásához szükséges.

(iii)          Kapcsolatok kezelése és marketing. Ebbe a körbe tartozik a Vevőkkel, Szállítókkal és Üzleti Partnerekkel történő kapcsolattartás, az ügyfélkezelés, az ügyfélszolgálat, a visszahívások és fejlesztés, a piackutatások és marketing stratégiák végrehajtása és elemzése.

(iv)           Az üzleti folyamat végrehajtása, belső menedzsment és jelentés a vezetőség felé. Ebbe a körbe tartozik a vállalati vagyon kezelése, belső auditok és vizsgálatok végzése, a pénzügy és a könyvelés, vállalatirányítási intézkedések végrehajtása, központi feldolgozó létesítmények biztosítása a hatékonyság érdekében, összeolvadások, felvásárlások és kiválások kezelése, valamint a Személyes adatok vezetőség részére készítendő jelentés és elemzés céljából történő Feldolgozása.

(v)            Egészség és biztonság. Ebbe a körbe tartoznak a munkavédelemmel, a Jacobs Douwe Egberts Hungary Zrt.és Alkalmazottai tulajdonának védelmével, valamint a Vevők, Szállítók és Üzleti partnerek státuszának és hozzáférési jogának ellenőrzésével kapcsolatos tevékenységek.

(vi)           Jogszabályi kötelezettségeknek való megfelelés. Ebbe a körbe tartozik a Személyes adatoknak a Jacobs Douwe Egberts Hungary Zrt.társaságra vonatkozó valamely jogszabályi kötelezettség teljesítése érdekében történő Feldolgozása, valamint

(vii)         Érintettek lényeges érdekeinek védelme. Azok az esetek sorolandók ide, ahol a Feldolgozásra valamely Érintett lényeges érdekeinek a védelméhez van szükség.

Amennyiben kérdés merül fel azzal kapcsolatban, hogy a Személyes adatok Feldolgozása indokolható-e a fentiekben felsorolt okok valamelyikével, a Feldolgozás megkezdése előtt feltétlenül ki kell kérni az illetékes Megfelelési vezető tanácsát.

Hozzájárulás

2.2

Ahol nem állapítható meg Üzleti cél, vagy ahol a vonatkozó helyi törvény előírja, a Jacobs Douwe Egberts Hungary Zrt.az Érintett hozzájárulását (is) köteles kikérni a Feldolgozáshoz.

Amennyiben a Feldolgozásra az Érintett kérésére kerül sor (például ha feliratkozik egy szolgáltatásra, vagy valamilyen előnyben szeretne részesülni), az a Feldolgozáshoz való hozzájárulásként értelmezendő.

Hozzájárulás kérése esetén a Jacobs Douwe Egberts Hungary Zrt.köteles tájékoztatni az Érintettet:

(i)             a Feldolgozás céljáról, amelyhez a hozzájárulására van szükség, valamint

(ii)            minden egyéb releváns információról (pl. a feldolgozott Adatok jellegéről és kategóriáiról, a Harmadik személyek kategóriáiról, akik részére az Adatok (esetlegesen) átadásra kerülnek, valamint arról, hogy az Érintettek miként gyakorolhatják a jogaikat).

Hozzájárulás megtagadása vagy visszavonása 

2.3

Az Érintettek a Személyes adataik Feldolgozásához való hozzájárulást bármikor megtagadhatják, illetve visszavonhatják.

Adatok Másodlagos célra történő felhasználása

3.1

A Személyes adatok általában csak azon Üzleti célra használhatók fel, amelyre tekintettel azok eredetileg felvételre kerültek („Eredeti cél”). Személyes adatok a Jacobs Douwe Egberts Hungary Zrt.jogos, de az Eredeti céltól eltérő céljára („Másodlagos cél”) csak abban az esetben használhatók fel, ha az Eredeti cél és a Másodlagos cél egymással szorosan összefügg. A szóban forgó Személyes adatok érzékenységétől, valamint attól függően, hogy az Adatok Másodlagos célra történő felhasználása járhat-e esetleges negatív következményekkel az Érintettre nézve, további intézkedésekre lehet szükség a másodlagos felhasználáshoz. Ilyen intézkedések lehetnek például az alábbiak:

(i)             az Adatokhoz való hozzáférés korlátozása

(ii)            további titoktartási követelmények előírása

(iii)          további biztonsági intézkedések meghozatala

(iv)           az Érintett tájékoztatása a Másodlagos célról

(v)            lehetőség biztosítása az Érintett számára, hogy ne járuljon hozzá a másodlagos felhasználáshoz vagy

(vi)           az Érintett hozzájárulásának megszerzése a 2.2 Cikk szerint.

Adatok Másodlagos célra történő felhasználásának általában megengedett esetei

3.2

A Személyes adatok alábbi Másodlagos célokra történő felhasználása általában megengedett, feltéve, hogy a 3.1 Cikknek megfelelően sor került a szükséges további intézkedésekre:

(i)             az Adatok Archívumba történő továbbítása

(ii)            belső ellenőrzések és vizsgálatok

(iii)          vállalat-irányítási intézkedések végrehajtása

(iv)           statisztikai, múltbeli információkra vonatkozó vagy tudományos kutatás

(v)            vitarendezés vagy arra való felkészülés

(vi)           jogi vagy üzleti tanácsadás vagy

(vii)         biztosítási célok.

Érzékeny adatok Feldolgozásának speciális céljai

4.1

Jelen Cikk az Érzékeny adatok Feldolgozására vonatkozó speciális szabályokat rögzíti. A Jacobs Douwe Egberts Hungary Zrt.Érzékeny adatokat kizárólag a vonatkozó Üzleti cél eléréséhez szükséges mértékben dolgozhat fel.

Az Érzékeny adatok alábbi kategóriái kizárólag az alábbi (egy vagy több) célból gyűjthetők, használhatók vagy dolgozhatók fel egyéb módon:

(i)             Faji vagy etnikai hovatartozással kapcsolatos adatok:egyes országokban az Érintettekről készült fotók vagy videofelvételek faji vagy etnikai hovatartozással kapcsolatos adatnak minősülnek. A Jacobs Douwe Egberts Hungary Zrt.fotókat és videofelvételeket a Jacobs Douwe Egberts Hungary Zrt., illetve az Alkalmazottak tulajdona védelmében, az oldalhoz való hozzáféréssel összefüggő és biztonsági célokból, valamint a Vevő, Szállító vagy Üzleti partner státusza és hozzáférési jogosultsága ellenőrzése céljából dolgozhat fel.

(ii)            Bűnügyi személyes adatok(beleértve a bűncselekménynek minősülő magatartásra, büntetett előéletre, illetve a büntetőjogi vagy szabálysértési eljárásokra vonatkozó adatokat): a Jacobs Douwe Egberts Hungary Zrt.ilyen adatokat saját érdekei védelmében dolgozhat fel a Jacobs Douwe Egberts Hungary Zrt.vagy Alkalmazottai ellen ténylegesen vagy – a körülmények alapján – feltehetően elkövetett bűncselekmények vagy szabálysértések esetén.

Érzékeny adatok Feldolgozásának általános céljai

4.2

A fenti 4.1 Cikkben felsorolt speciális célokon kívül bármely kategóriába tartozó Érzékeny adat feldolgozható az alábbi körülmények valamelyikének (vagy több ilyen körülmény) fennállása esetén:

(i)             az Érintett az Érzékeny adat Feldolgozásához kifejezetten hozzájárult

(ii)            a vonatkozó helyi törvény ezt előírja vagy megengedi

(iii)          valamely jogos igény megállapításához, érvényesítéséhez vagy megvédéséhez szükséges

(iv)           valamely Érintett lényeges érdekének védelme érdekében, de csak abban az esetben, ha nincs mód az Érintett előzetes hozzájárulásának kikérésére

(v)            amennyiben az valamely nemzetközi közjogi kötelezettség (pl. egyezmény) teljesítéséhez szükséges, vagy

(vi)           amennyiben az Érzékeny adatot az Érintett nyilvánvalóan közzétette.

Hozzájárulás megtagadása vagy visszavonása

4.3

A hozzájárulás megadására, megtagadására és visszavonására a 2.2 és 2.3 Cikk szerinti tájékoztatási kötelezettség vonatkozik.

Az Adatvédelmi megfelelési vezető vagy a helyi Megfelelési vezető előzetes engedélye

4.4

Amennyiben az Érzékeny adatok Feldolgozására a Feldolgozásra irányadó helyi törvényen kívül valamely más törvényben előírt jogszabályi kötelezettség alapján kerül sor, a Feldolgozáshoz előzetesen ki kell kérni az Adatvédelmi megfelelési vezető vagy az adott üzleti vagy földrajzi terület illetékes Megfelelési vezetőjének az engedélyét.

Érzékeny adatok Másodlagos célra történő felhasználása

4.5

Az Érintettek Érzékeny adatai Másodlagos célokra a 3. Cikkben foglaltak betartásával dolgozhatók fel.

Indokoltan szükséges Adatmennyiség

5.1

A Jacobs Douwe Egberts Hungary Zrt.a Személyes adatok Feldolgozását köteles azokra az Adatokra korlátozni, amelyek az adott Üzleti cél eléréséhez indokoltan szükségesek. A Jacobs Douwe Egberts Hungary Zrt.minden elvárható lépést megtesz az adott Üzleti cél eléréséhez nem szükséges Személyes adatok törlése érdekében.

Tárolási idő

5.2

A Jacobs Douwe Egberts Hungary Zrt.a Személyes adatokat általában csak addig őrzi meg, ameddig arra az adott Üzleti cél elérése érdekében vagy valamely vonatkozó jogszabályi kötelezettség teljesítéséhez szükség van, illetve ameddig az valamely vonatkozó elévülési időre tekintettel indokolt. A Jacobs Douwe Egberts Hungary Zrt.(pl. alárendelt szabályzataiban, közleményeiben vagy adat-megőrzési ütemtervében) meghatározhat konkrét időtartamokat, ameddig a különböző kategóriákba tartozó Személyes adatokat megőrzi.

A vonatkozó adattárolási idő lejárta után a Felelős vezető haladéktalanul elrendeli az Adatok:

(i)             biztonságos törlését vagy megsemmisítését,

(ii)            névtelenítését vagy

(iii)          valamely Archívumba történő továbbítását (kivéve ha azt a törvény vagy a vonatkozó adat-megőrzési ütemterv tiltja).

Az Adatok minősége

5.3

A Személyes adatoknak az adott Üzleti cél szempontjából indokoltan szükséges mértékig pontosaknak, hiánytalanoknak és aktuálisaknak kell lenniük.

Pontos, hiánytalan és aktuális Adatok

5.4

Minden Érintettnek saját felelőssége gondoskodni Személyes adatai pontosságáról, hiánytalanságáról és aktualizálásáról. Az egyes Érintettek az Adataikban bekövetkező változásokról a 7. Cikknek megfelelően kötelesek tájékoztatni a Jacobs Douwe Egberts Hungary Zrt.társaságot.

Tájékoztatással kapcsolatos követelmények

6.1

A Jacobs Douwe Egberts Hungary Zrt.titoktartási szabályzat vagy hirdetmény útján tájékoztatja az Érintetteket:

(i)             azon Üzleti célokról, amelyek érdekében az Adataik Feldolgozásra kerülnek

(ii)            azzal kapcsolatban, hogy a Feldolgozásért mely Csoportvállalat felelős, valamint

(iii)          az egyéb releváns információkról (pl. a feldolgozott Adatok jellegéről és kategóriáiról, a Harmadik személyek kategóriáiról, akik részére az Adatok (esetlegesen) átadásra kerülnek, valamint arról, hogy az Érintettek miként gyakorolhatják a jogaikat).

Nem az Érintett által átadott Személyes adatok

6.2

Amennyiben a vonatkozó helyi törvény ezt írja el, ha a Személyes adatokat nem közvetlenül az Érintett adta át, a Jacobs Douwe Egberts Hungary Zrt.köteles az Érintettet a 6.1 Cikk szerint tájékoztatni:

(i)             a Személyes adatok Jacobs Douwe Egberts Hungary Zrt.adatbázisában történő rögzítésekor vagy

(ii)            amikor a Személyes adatok levélküldés céljából felhasználásra kerülnek, feltéve hogy erre a Személyes adatok Jacobs Douwe Egberts Hungary Zrt.adatbázisában történő rögzítését követő hat hónapon belül kerül sor.

Kivételek

6.3

A 6.2 Cikkben foglalt követelmények figyelmen kívül hagyhatók, amennyiben:

(i)             az Érintett tájékoztatása lehetetlen vagy csak aránytalan erőfeszítéssel lenne megoldható vagy

(ii)            aránytalan költségekkel járna.

Ezen kivételek a fenti követelmények alól Elsőbbséget élvező érdeknek minősülnek.

Az Érintettek jogai

7.1

Minden Érintett jogosult a Jacobs Douwe Egberts Hungary Zrt.által vagy nevében feldolgozott Személyes adatairól áttekintést kérni. Az áttekintésnek – lehetőség szerint – tartalmaznia kell a vonatkozó Személyes adatok forrására, típusára, céljára, valamint arra vonatkozó információt, hogy azok mely kategóriá(k)ba tartozó címzetteknek kerültek átadásra.

Amennyiben a Személyes adatok helytelenek, hiányosak vagy nem a vonatkozó törvénnyel vagy jelen Kódexszel összhangban kerülnek Feldolgozásra, az Érintett kérheti ezen Adatok helyesbítését, törölését vagy zárolását (a helyzettől függően).

Ezenkívül az Érintett jogosult a helyzetével kapcsolatos kényszerítő okokra hivatkozással Adatai Feldolgozása ellen tiltakozni.

Eljárás

7.2

Az Érintett kérelmét a vonatkozó adatvédelmi szabályzatban megadott kapcsolattartó személynek vagy szervezeti egységnek küldheti el. Amennyiben kapcsolattartó személy vagy szervezeti egység nem került megjelölésre, az Érintett kérelmét a Jacobs Douwe Egberts Hungary Zrt.honlapján általános céllal feltüntetett elérhetőségek valamelyikére továbbíthatja. 

A Jacobs Douwe Egberts Hungary Zrt.az Érintett kérésének teljesítését megelőzően előírhatja az Érintett számára, hogy:

(i)             határozza meg, mely típusú Személyes adatokhoz kíván hozzáférni,

(ii)            lehetőség szerint adja meg, hogy a szóban fogó Adatok vélhetően melyik adatrendszerben találhatóak,

(iii)          adja meg, hogy a Jacobs Douwe Egberts Hungary Zrt.milyen körülmények között jutott hozzá a Személyes adatokhoz,

(iv)           igazolja a személyazonosságát, valamint

(v)            helyesbítési, törlési vagy zárolási kérelem esetén adja meg az okát, hogy a Személyes adatok miért helytelenek, hiányosak, vagy Feldolgozásuk miért nincs összhangban a vonatkozó törvénnyel vagy a Kódexszel.

Válaszidő

7.3

A kapcsolattartó személy vagy szervezeti egység a kérelem Jacobs Douwe Egberts Hungary Zrt.társasághoz történő beérkezését követő harminc napon belül köteles írásban értesíteni az Érintettet arról, hogy (i) mi a Jacobs Douwe Egberts Hungary Zrt.álláspontja a kérelemmel kapcsolatban, és milyen intézkedéseket hozott vagy fog hozni a Jacobs Douwe Egberts Hungary Zrt.a kérelemre válaszul, vagy (ii) 8 héten belül legkésőbb meddig fogja a Jacobs Douwe Egberts Hungary Zrt.értesíteni álláspontjáról az Érintettet.

Panasztétel

7.4

Az Érintett a 17.3 Cikk szerint panasszal élhet, amennyiben:

(i)             a kérésére adott válasz az Érintett számára nem kielégítő (pl. a kérés megtagadása esetén)

(ii)            az Érintett nem kapott választ a 7.3 Cikkben leírtak szerint vagy

(iii)          a 7.3 Cikk szerint megadott határidő az adott körülmények között indokolatlanul hosszú, és az Érintett ez ellen tiltakozott, de mégsem kapott rövidebb, reálisabb határidőt, ameddig választ várhat.

Kérések megtagadása

7.5

A Jacobs Douwe Egberts Hungary Zrt.megtagadhatja az Érintett kérését, amennyiben:

(i)             a kérés nem felel meg a 7.1 és a 7.2 Cikkekben leírt követelményeknek,

(ii)            a kérés nem elég konkrét,

(iii)          az Érintett személyazonossága nem állapítható meg ésszerű eszközökkel, vagy

(iv)           a kérés egy korábbi kérést követően irreálisan rövid időn belül kerül benyújtásra, vagy egyéb okokból minősül a jogokkal való visszaélésnek. Amennyiben két kérés között 6 hónap vagy annál rövidebb idő telik el, az általában véve irreálisan rövid időnek minősül.

Adatbiztonság

8.1

A Jacobs Douwe Egberts Hungary Zrt.kereskedelmi szempontból ésszerű technikai, fizikai és szervezeti intézkedéseket hozhat a Személyes adatokkal való visszaélés, azok véletlenszerű, törvénybe ütköző vagy jogosulatlan megsemmisítése, elvesztése, módosítása, közzététele vagy megszerzése, illetve az azokhoz való hozzáférés megelőzése érdekében.

Munkatársak hozzáférési joga

8.2

A Munkatársak a vonatkozó Üzleti cél eléréshez, illetve munkaköri kötelességeik ellátásához indokoltan szükséges mértékig férhetnek hozzá a Személyes adatokhoz.

Titoktartási kötelezettségek

8.3

A Személyes adatokhoz hozzáféréssel rendelkező Munkatársaknak teljesíteniük kell titoktartási kötelezettségeiket.

Direkt marketing

9.1

Jelen Cikk a Személyes adatok direkt marketing céljára történő Felhasználására (pl. az Érintett e-mailben, faxon keresztül, telefonon, SMS-ben vagy más módon, kereskedelmi vagy jótékonysági céllal történő megkeresésére) vonatkozó követelményeket rögzíti.

Hozzájárulás direkt marketinghez („opt-in”)

9.2

Amennyiben a vonatkozó törvény előírja, a Jacobs Douwe Egberts Hungary Zrt.kereskedelmi célú tájékoztatást kéretlenül csak az Érintett előzetes hozzájárulása esetén küld faxon, e-mailben, sms-ben vagy mms-ben („opt-in”). Ha a vonatkozó törvény nem írja elő az Érintett előzetes hozzájárulását, a Jacobs Douwe Egberts Hungary Zrt.minden esetben felajánlja az Érintettnek az ilyen kéretlen kereskedelmi tájékoztatásról való leiratkozást („opt-out”).

Kivétel („opt-out”)

9.3

Nincs szükség az Érintett előzetes írásos hozzájárulására a faxon, e-mailben, sms-ben vagy mms-ben küldött kéretlen kereskedelmi tájékoztatáshoz, amennyiben:

(i)             az illető Érintett elektronikus elérhetőségét valamely Csoportvállalat terméke vagy szolgáltatása értékesítésével összefüggésben adta meg a szóban forgó Csoportvállalatnak és

(ii)            ezen elérhetőségi adatok felhasználása ugyanezen Csoportvállalat saját, hasonló termékei vagy szolgáltatásai direkt marketing útján történő reklámozása céljából történik

(iii)          feltéve, hogy az Érintett világos és egyértelmű tájékoztatást kapott arról, hogy elektronikus elérhetősége ilyen célra történő felhasználását ingyenesen és egyszerűen megtagadhatja, amikor elektronikus elérhetőségi adatait a Csoportvállalat részére megadta.

A tájékoztatások kötelező tartalma

9.4

Az Érintettnek küldött minden direkt marketinges tájékoztatásban fel kell ajánlani az Érintettnek a lehetőséget arra, hogy a jövőbeni direkt marketinges megkeresésekről leiratkozhasson.

Direkt marketing elleni tiltakozás

9.5

Amennyiben valamely Érintett tiltakozik az ellen, hogy a Jacobs Douwe Egberts Hungary Zrt.részére marketing kommunikációs anyagokat küldjön, vagy visszavonja az ezzel kapcsolatban adott korábbi hozzájárulását, a Jacobs Douwe Egberts Hungary Zrt.a vonatkozó törvényben előírt időn belül intézkedik annak érdekében, hogy az Érintett a későbbiekben – kérésének megfelelően – ne kapjon további marketing anyagokat.

Harmadik személyek és direkt marketing

9.6

Harmadik személyek direkt marketing céljából semmilyen Adatot nem ismerhetnek meg és nem használhatnak fel az Érintett előzetes beleegyezése nélkül, kivéve a Személyes adatok Adatfeldolgozó harmadik személyek részére történő továbbítását, amelyek az Adatokat a Jacobs Douwe Egberts Hungary Zrt.direkt marketing tevékenységei céljából dolgozzák fel a 11. Cikk szerint.

Gyermekek Személyes adatai

9.7

A Jacobs Douwe Egberts Hungary Zrt.tizennégy (14) évnél fiatalabb Érintettek Személyes adatait direkt marketing célra nem használhatja fel.

Direkt marketinggel kapcsolatos nyilvántartások

9.8

A Jacobs Douwe Egberts Hungary Zrt.nyilvántartást vezet azokról az Érintettekről, akik éltek feliratkozási („opt-in”) vagy leiratkozási („opt-out”) jogukkal, és rendszeres időközönként ellenőrzi a nyilvánosan hozzáférhető leiratkozási („opt-out”) nyilvántartásokat.

Automatizált döntések

10.1

Az Érintetteket érintő döntések automatizált eszközök használatával is meghozhatók, de a döntések nem alapulhatnak kizárólag az automatizált eszköz által megadott eredményeken. Ez a korlátozás nem alkalmazandó abban az esetben, ha:

(i)             az automatizált eszközök használatát törvény írja elő vagy engedélyezi,

(ii)            a Jacobs Douwe Egberts Hungary Zrt.a döntést (a) szerződéskötés vagy szerződés végrehajtása vagy (b) a szerződés kezelése céljából hozza, feltéve, hogy a Jacobs Douwe Egberts Hungary Zrt.döntését az Érintett kérése alapján hozta (például ahol automatizált eszközökkel szűrik a promóciós játékokra történő jelentkezéseket) vagy

(iii)          megfelelő intézkedések történtek az Érintett jogos érdekének védelme érdekében, pl. az Érintett lehetőséget kapott arra, hogy kinyilvánítsa álláspontját az adott döntéssel kapcsolatban.

Személyes adatok Harmadik személyek részére történő átadása

11.1

Jelen Cikk a Személyes adatok Jacobs Douwe Egberts Hungary Zrt.által valamely Harmadik személy részére történő átadására vonatkozó követelményeket rögzíti. Felhívjuk rá figyelmét, hogy a Személyes adatok átadásának körébe tartoznak azok az esetek is, amikor a Jacobs Douwe Egberts Hungary Zrt.Személyes adatokat hoz Harmadik személyek tudomására (pl. a vállalati átvilágítási eljárás során), vagy ahol a Jacobs Douwe Egberts Hungary Zrt.Személyes adatokhoz valamely Harmadik személy részére távoli hozzáférést biztosít.

Adatkezelő harmadik személyek és Adatfeldolgozó harmadik személyek

11.2

A Harmadik személyek két kategóriába sorolhatók:

(i)             Adatfeldolgozó harmadik személyek: olyan Harmadik személyek, akik a Személyes adatokat kizárólag a Jacobs Douwe Egberts Hungary Zrt.nevében és utasítására dolgozzák fel (pl. azok a Harmadik személyek, akik a Vevők online regisztrációinak a Feldolgozását végzik)

(ii)            Adatkezelő harmadik személyek: olyan Személyes adatokat feldolgozó Harmadik személyek, akik önállóan határoznak a Feldolgozás céljáról és módjáról (pl. a Jacobs Douwe Egberts Hungary Zrt.Üzleti partnerei, akik termékeiket vagy szolgáltatásaikat közvetlenül értékesítik a Vevők részére).

Kizárólag Üzleti célra történő átadás

11.3

A Jacobs Douwe Egberts Hungary Zrt.Személyes adatokat Harmadik személy részére kizárólag olyan mértékig adhat át, amennyire az a vonatkozó Üzleti cél elérése érdekében szükséges (a 3. Cikk szerinti Másodlagos célokat, valamint azon célokat is beleértve, amelyekhez az Érintett a 2.2 és 2.3 Cikkek szerint hozzájárult).

Adatkezelő harmadik személyekkel kötendő szerződések

11.4

Adatkezelő harmadik személyek (állami szerveket kivéve) Személyes adatokat csak abban az esetben dolgozhatnak fel, ha a Jacobs Douwe Egberts Hungary Zrt.társasággal írásos szerződést kötöttek. A Jacobs Douwe Egberts Hungary Zrt.társaságnak törekednie kell arra, hogy a megkötött szerződés biztosítsa az Érintettek adatvédelemmel kapcsolatos érdekeinek védelmét. Minden ilyen szerződés megfogalmazásakor szükség van az illetékes Megfelelési tisztviselővel történő egyeztetésre. Érintettek Üzleti kapcsolattartási adati Adatkezelő harmadik személyek részére szerződés nélkül csak abban az esetben adhatók át, ha ésszerűen elvárható, hogy a Adatkezelő harmadik személy az Üzleti kapcsolattartási adatokat arra a célra használja, hogy valamely, az illető Érintett munkaköri feladataival összefüggő, legitim üzleti cél érdekében felvegye a kapcsolatot az Érintettel.

Adatfeldolgozó harmadik személyekkel kötendő szerződések

11.5

Adatfeldolgozó harmadik személyek Személyes adatok Feldolgozását csak a Jacobs Douwe Egberts Hungary Zrt.társasággal kötött írásos szerződés alapján végezhetik. Az Adatfeldolgozó harmadik személlyel kötött szerződésnek tartalmaznia kell az alábbi rendelkezéseket:

(i)             az Adatfeldolgozó a Személyes adatokat kizárólag a Jacobs Douwe Egberts Hungary Zrt.utasításai szerint és a Jacobs Douwe Egberts Hungary Zrt.által meghatározott célokból dolgozhatja fel;

(ii)            az Adatfeldolgozó köteles a Személyes adatokat titokban tartani;

(iii)          az Adatfeldolgozó köteles meghozni a Személyes adatok védelméhez szükséges technikai, fizikai és szervezeti biztonsági intézkedéseket;

(iv)           az Adatfeldolgozó harmadik személy a Jacobs Douwe Egberts Hungary Zrt.előzetes írásos beleegyezése nélkül nem engedélyezheti a Személyes adatok alvállalkozók általi Feldolgozását;

(v)            a Jacobs Douwe Egberts Hungary Zrt.jogosult az Adatfeldolgozó harmadik személy által hozott biztonsági intézkedéseket ellenőrizni, és az Adatfeldolgozó harmadik személy köteles a Jacobs Douwe Egberts Hungary Zrt., illetve bármely illetékes állami hatóság számára a vonatkozó adatfeldolgozó létesítményeihez ellenőrzések és vizsgálatok céljából hozzáférést biztosítani;

(vi)           az Adatfeldolgozó harmadik személy köteles a Jacobs Douwe Egberts Hungary Zrt.társaságot a Személyes adatokat érintő bármely tényleges vagy feltételezett biztonsági szabálysértés esetén haladéktalanul értesíteni;

(vii)         az Adatfeldolgozó harmadik személy bármely biztonsági szabálysértés esetén köteles a helyzet orvoslása érdekében a lehető legrövidebb időn belül megfelelő intézkedéseket hozni, és a Jacobs Douwe Egberts Hungary Zrt.társaságnak a szabálysértéssel összefüggésben kért minden szükséges tájékoztatást és segítséget haladéktalanul megadni.

Adatok Nem megfelelő országba történő továbbítása

11.6

Jelen Cikk a Személyes adatok olyan országban lévő Harmadik személy részére történő átadásának a szabályait rögzíti, amely nem tekinthető „megfelelő” szintű védelmet nyújtó országnak a Személyes adatok biztonsága szempontjából („Nem megfelelő ország”).

Személyes adatok Nem megfelelő országban lévő Harmadik személy részére csak abban az esetben továbbíthatók, ha:

(i)             az Adatok továbbítása az Érintettel kötött valamely szerződés teljesítéséhez, kezeléséhez vagy a szerződéskötést megelőzően az Érintett által kért lépések megtételéhez szükséges (pl. rendelések feldolgozása);

(ii)            a Jacobs Douwe Egberts Hungary Zrt.olyan szerződést kötött az adott Harmadik személlyel, amely a jelen Kódex rendelkezéseivel azonos szintű védelmet biztosít; a szerződésnek meg kell felelnie az alkalmazandó helyi törvény szerinti szerződésminta követelményeinek (ha van ilyen);

(iii)          az Adatok továbbítása a Jacobs Douwe Egberts Hungary Zrt.és valamely Harmadik személy között az Érintett érdekében kötött szerződés megkötéséhez vagy teljesítéséhez szükséges (pl. visszahívás esetén);

(iv)           a Harmadik személy az Egyesült Államok Biztonságos Kikötő Programja (United States Safe Harbor Program) vagy bármely más hasonló program alapján „megfelelő” szintű Adatvédelmet biztosító Harmadik személynek minősül;

(v)            a Harmadik személy kötelező társasági szabályokat vagy hasonló mechanizmusokat vezetett be az adattovábbítás ellenőrzése érdekében, amelyek a vonatkozó törvények alapján megfelelő szintűnek minősülő biztonságot nyújtanak;

(vi)           az adattovábbítás az Érintett valamely lényeges érdeke védelméhez szükséges;

(vii)         az adattovábbítás valamely jogos igény megállapításához, érvényesítéséhez vagy megvédéséhez szükséges;

(viii)        az adattovábbítás valamely demokratikus társadalom közérdeke védelmével összefüggő, fontos cél eléréséhez szükséges; vagy

(ix)           az adattovábbítást az adott Csoportvállalatra vonatkozó valamely törvény írja elő.

A fenti (viii) és (ix) pontok esetében az Adatvédelmi megfelelési vezető előzetes beleegyezésére van szükség.

Adattovábbításhoz való hozzájárulás

11.7

Amennyiben a 11.6 Cikkben felsorolt okok egyike sem áll fenn, vagy ha a vonatkozó helyi törvény ezt írja elő, a Jacobs Douwe Egberts Hungary Zrt.köteles (egyebek mellett) az Érintett hozzájárulását kérni Személyes adatai Nem megfelelő országban lévő Harmadik személy részére történő továbbításához.

A hozzájárulás kérése előtt az Érintettet tájékoztatni kell az alábbiakról:

(i)             az adattovábbítás célja

(ii)            az Adatokat továbbító Csoportvállalat megnevezése

(iii)          a Harmadik személyek megnevezése vagy kategóriáik meghatározása, akik részére az Adatok továbbításra kerülnek

(iv)           a továbbítandó Adatok kategóriái

(v)            az ország, ahová az Adatok továbbításra kerülnek, valamint

(vi)           az a tény, hogy az Adatok Nem megfelelő országba kerülnek továbbításra.

A hozzájárulás megtagadására és visszavonására a 2.3 Cikk rendelkezései alkalmazandók.

Adatok Nem megfelelő országok közti átadása

11.8

Jelen Cikk további szabályokat rögzít azokra az esetekre, amikor valamely Nem megfelelő országban működő Csoportvállalat tevékenységeivel összefüggésben gyűjtött Személyes adatok egy másik, ugyancsak Nem megfelelő országban található Harmadik személy részére kerülnek továbbításra. Ilyen adattovábbításra akkor kerülhet sor, ha a 11.6 Cikkben rögzített feltételek teljesülnek, továbbá az Adatok továbbítása:

(i)             az adott Csoportvállalatra vonatkozó valamely jogszabályban előírt kötelezettség teljesítéséhez vagy

(ii)            a köz érdekében vagy

(iii)          a Jacobs Douwe Egberts Hungary Zrt.Üzleti céljának kielégítéséhez szükséges.

Elsőbbséget élvező érdekek

12.1

A Jacobs Douwe Egberts Hungary Zrt.jelen Kódex szerinti bizonyos kötelezettségeivel, valamint az Érintettek jelen Kódex szerinti bizonyos jogaival szemben – bizonyos körülmények között – elsőbbséget élvezhetnek olyan lényeges érdekek, amelyek az Érintett érdekénél fontosabbak („Elsőbbséget élvező érdek”). Elsőbbséget élvező érdek:

(i)             a Jacobs Douwe Egberts Hungary Zrt.jogos üzleti érdekeinek a védelme, beleértve

(a)            az Alkalmazottak vagy Érintettek egészségét és biztonságát,

(b)            a Jacobs Douwe Egberts Hungary Zrt.szellemi tulajdonjogait, kereskedelmi titkait és hírnevét,

(c)             a Jacobs Douwe Egberts Hungary Zrt.üzleti tevékenységeinek a folytonosságát,

(d)            a titoktartás biztosítását valamely vállalkozás tervezett eladásával, összeolvadásával vagy felvásárlásával kapcsolatban, valamint

(e)            bizalmas tanácsadók bevonását üzleti, jogi, adóügyi és biztosítási kérdésekben

(ii)            feltételezett vagy tényleges törvénysértések megelőzése vagy kivizsgálása (a büntetés-végrehajtási szervekkel való együttműködést is beleértve), illetve

(iii)          a Jacobs Douwe Egberts Hungary Zrt., az Alkalmazottak vagy egyéb személyek jogainak egyéb módon történő védelme vagy megóvása.

Kivételtétel Elsőbbséget élvező érdek esetén

12.2

Elsőbbséget élvező érdek fennállása esetén a Jacobs Douwe Egberts Hungary Zrt.alábbi kötelezettségei, illetve az Érintettek alábbi jogai hagyhatók figyelmen kívül:

(i)             3.1 Cikk (a Személyes adatok szorosan kapcsolódó célokra történő felhasználásának követelménye)

(ii)            6.1 Cikk (Érintettek tájékoztatása) és 6.2 (nem az Érintett által átadott Személyes adatok)

(iii)          7.1 Cikk (Érintettek jogai)

(iv)           8.2 és 8.3 Cikk (Munkatársak hozzáférési jogának korlátozása és titoktartási kötelezettségek), valamint

(v)            11.4, 11.5 és 11.6 (ii) Cikkek (Harmadik személyekkel kötött szerződések).

Érzékeny adatok

12.3

A 4.1 és 4.2 Cikkekben (Érzékeny adatok) foglalt követelmények csak a 12.1 Cikk (i) (a), (c) és (e), (ii) és (iii) pontjában felsorolt Elsőbbséget élvező érdekekre tekintettel hagyhatók figyelmen kívül.

Egyeztetés az Adatvédelmi megfelelési vezetővel

12.4

A Jacobs Douwe Egberts Hungary Zrt.kötelezettségeinek vagy az Érintettek jogainak Elsőbbséget élvező érdekre tekintettel való figyelmen kívül hagyásához az Adatvédelmi megfelelési vezetővel történő előzetes egyeztetés szükséges.

Az Érintett tájékoztatása

12.5

A Jacobs Douwe Egberts Hungary Zrt.az Érintett kérésére köteles tájékoztatást nyújtani azon Elsőbbséget élvező érdekkel kapcsolatban, amelyre tekintettel a Jacobs Douwe Egberts Hungary Zrt.kötelezettségei, vagy az Érintett érdekei figyelmen kívül hagyásra kerültek, kivéve ha a szóban forgó Elsőbbséget élvező érdek  a 6.1 vagy a 7.1 Cikkben rögzített kötelezettségekkel szemben élvez elsőbbséget, mely esetben a tájékoztatásra irányuló kérést meg kell tagadni.

Adatvédelmi megfelelési vezető

13.1

A Jacobs Douwe Egberts Hungary Zrt.Adatvédelmi megfelelési vezetőt jelöl ki, aki:

(i)             felügyeli jelen Kódex betartását,

(ii)            az előírt időközönként jelentés nyújt be az Adatvédelmi Tanácshoz az adatvédelmi kockázatokat és a megfelelési kérdéseket illetően, valamint

(iii)          az illetékes Megfelelési vezetővel együtt koordinálja az állami szerv Adatfeldolgozással kapcsolatos vizsgálatait vagy tájékoztatás-kéréseit.

Adatvédelmi Tanács

13.2

A Jacobs Douwe Egberts Hungary Zrt.Adatvédelmi Tanácsot hoz létre, amely tanácsadói feladatokat lát el. Az Adatvédelmi Tanács megfelelő rendszert hoz létre és tart fenn az alábbi feladatok ellátására:

(i)             Érintettek adatainak védelmével kapcsolatos helyi szabályzatok és eljárások kidolgozása, megvalósítása és aktualizálása,

(ii)            szabályzatok, eljárások és rendszerinformációk kidolgozása (a 14. Cikkben előírtak szerint)

(iii)          képzési és figyelemfelkeltő programok kidolgozása, megvalósítása és aktualizálása,

(iv)           jelen Kódex betartásának felügyelete és azzal kapcsolatos jelentés,

(v)            adatvédelemmel kapcsolatos érdeklődések, problémák és panaszok rögzítése, kivizsgálása és megoldása, valamint

(vi)           jelen Kódex megsértése esetére megfelelő szankciók meghatározása és frissítése (pl. fegyelmi intézkedések).  

Megfelelési vezetők

13.3

Minden országban vagy földrajzi területen, ahol Csoportvállalat működik, ki kell nevezni egy vagy több Megfelelési vezetőt, aki(k) felügyeli(k) a jelen Kódexnek való megfelelést az adott vállalatnál, illetve országban vagy földrajzi területen. Az Adatvédelmi megfelelési vezető a Jacobs Douwe Egberts Hungary Zrt.Megfelelési vezetőjeként jár el. A Megfelelési vezetők hálózatot hozhatnak létre annak érdekében, hogy hatékonyabban irányíthassák jelen Kódex betartását a szervezeteiken belül.

A Megfelelési vezetők:

(i)             rendszeresen közlik az adatvédelmi kockázatokkal és megfelelési kérdésekkel kapcsolatos véleményüket az adott terület vezetőségével és az Adatvédelmi megfelelési vezetővel,

(ii)            létrehozzák az Adatvédelmi megfelelési program Adatvédelmi megfelelési vezető által előírt kereteit, valamint

(iii)          együttműködnek az Adatvédelmi megfelelési vezetővel és a többi Megfelelési vezetővel.

Megfelelési vezető hiánya

13.4

Amennyiben egy adott funkcióban vagy vállalatnál aktuálisan nincs kijelölve Megfelelési vezető, a jelen Kódexnek való megfelelés felügyelete annak a Megfelelési vezetőnek a feladata, akinek az adott funkcióban vagy vállalatnál hiányzó Megfelelési vezető beszámolási kötelezettséggel tartozna.

Jogszabály szerint kijelölt Megfelelési vezető

13.5

Ahol a jelen Kódexnek való megfelelést felügyelő Megfelelési vezető (vagy adatvédelmi felelős) pozícióját valamely jogszabály alapján tölti be, a munkakörébe tartozó feladatokat csak úgy láthatja el, ha azok nem összeférhetetlenek a jogszabály szerinti pozíciójával.

Szabályzatok és eljárások

14.1

A Jacobs Douwe Egberts Hungary Zrt.szabályzatokat és eljárásokat dolgozhat ki és valósíthat meg jelen Kódex betartása érdekében.

Rendszerinformáció

14.2

A Jacobs Douwe Egberts Hungary Zrt.a Személyes adatok Feldolgozására használt rendszerek felépítésével és működésével kapcsolatos információkat könnyen elérhető információkat rendelkezésre tartja (pl. rendszerek és folyamatok számbavétele, adatvédelmi hatások felmérése).

Munkatársak képzése

15.1

A Jacobs Douwe Egberts Hungary Zrt.a Személyes adatokhoz hozzáféréssel rendelkező Munkatársak számára képzést biztosít jelen Kódexszel kapcsolatban, valamint az ahhoz kapcsolódó titoktartási kötelezettségek témájában.

Felügyelet

16.1

A Jacobs Douwe Egberts Hungary Zrt.vezetősége rendes üzleti folyamati és eljárásai keretében köteles a jelen Kódexnek való megfelelést felügyelni.

Ellenőrzés

16.2

A Jacobs Douwe Egberts Hungary Zrt.Ellenőrző (audit) funkciója ellenőrzi, hogy a Személyes adatok Feldolgozásával kapcsolatos folyamatok és eljárások megfelelnek-e jelen Kódex előírásainak. Az ellenőrzésekre a Jacobs Douwe Egberts Hungary Zrt.Ellenőrző funkciójának rendes tevékenységei keretében vagy az Adatvédelmi megfelelési vezető kérésére kerül sor. Az Adatvédelmi megfelelési vezető kérheti a 16.2 Cikk szerinti ellenőrzés külső ellenőr általi elvégzését. Az ellenőrzés során be kell tartani a vonatkozó szakmai normákat, így a függetlenség, becsületesség és titoktartás követelményét. Az Adatvédelmi megfelelési vezetőt és az illetékes Megfelelési vezetőket tájékoztatni kell az ellenőrzések eredményéről. A jelen Kódex megszegésével kapcsolatos bejelentések továbbításra kerülnek a felső vezetéshez. Az ellenőrzés eredményeit ez irányú kérés esetén másolatban a Holland Adatvédelmi Hatóság is megkapja.

Éves jelentés

16.3

Az Adatvédelmi megfelelési vezető éves rendszerességgel jelent az Adatvédelmi Tanácsnak a jelen Kódexnek való megfeleléssel és egyéb releváns kérdésekkel kapcsolatban.

Minden Megfelelési vezető köteles a jelentéshez szükséges minden információt az Adatvédelmi megfelelési vezető rendelkezésére bocsátani.

Szabálysértések következményeinek enyhítése

16.4

A Jacobs Douwe Egberts Hungary Zrt.erre vonatkozó előírás esetén köteles biztosítani, hogy a jelen Kódexnek való megfelelés 16. Cikk szerinti felügyelete és ellenőrzése során feltárt szabálysértések következményeinek enyhítése érdekében megfelelő intézkedésekre kerüljön sor.

Panasztétel

17.1

Az Érintettek a jelen Kódexnek való megfeleléssel, illetve a vonatkozó helyi törvény szerinti jogaik megsértésével kapcsolatban a vonatkozó adatvédelmi szabályzatban vagy szerződésben rögzített panasztételi eljárásnak megfelelően tehetnek panaszt. A panasz továbbításra kerül az illetékes Megfelelési vezetőhöz.

Az illetékes Megfelelési vezető:

(a)            értesíti az Adatvédelmi megfelelési vezetőt,

(b)            vizsgálatot kezdeményez, és

(c)            szükség esetén véleményt mond a megfelelés biztosításához szükséges intézkedéseket illetően, valamint azok végrehajtása során felügyeli az egyes lépések megvalósulását.

A Megfelelési vezető az adott ügyben illetékes állami szervvel is egyeztethet a végrehajtandó intézkedésekről.

Válaszadás az Érintettnek

17.2

Az illetékes Megfelelési vezető a kérelem Jacobs Douwe Egberts Hungary Zrt.társasághoz történő beérkezését követő harminc napon belül köteles írásban értesíteni az Érintettet arról, hogy (i) mi a Jacobs Douwe Egberts Hungary Zrt.álláspontja az Érintett panaszával kapcsolatban, és milyen intézkedéseket hozott vagy fog hozni a Jacobs Douwe Egberts Hungary Zrt.a kérelemre válaszul, vagy (ii) mikor fogja a Jacobs Douwe Egberts Hungary Zrt.értesíteni álláspontjáról az Érintettet (legkésőbb 16 hét múlva). Az illetékes Megfelelési vezető a panasz másolatát és írásos válaszát megküldi az Adatvédelmi megfelelési vezetőnek.

Az Adatvédelmi megfelelési vezetőhöz címzett panaszok

17.3

Bármely Érintett panasszal élhet az Adatvédelmi megfelelési vezetőnél, amennyiben:

(i)             az illetékes Megfelelési vezető panaszkezelését nem tartja kielégítőnek (pl. ha a panasz elutasításra kerül)

(ii)            az Érintett nem kapott választ a 17.2 Cikkben leírtak szerint

(iii)          a 17.2 Cikk szerint az Érintettnek megadott határidő az adott körülmények között indokolatlanul hosszú, és az Érintett ez ellen tiltakozott, de mégsem kapott rövidebb, reálisabb határidőt, ameddig választ várhat vagy

(iv)           a  7.4 Cikkben felsorolt események bármelyikének a bekövetkezése esetén.

Az Adatvédelmi megfelelési vezetőhöz benyújtott panaszokra a 17.1 – 17.2 Cikkekben leírt eljárás alkalmazandó.

Helyi jogszabályok és illetékesség

18.1

A Személyes adatok Jacobs Douwe Egberts Hungary Zrt.általi Feldolgozására minden esetben a vonatkozó helyi törvény tekintendő irányadónak. Az Érintetteket mindenkor megilletik a helyi illetékességi területen biztosított jogok és jogorvoslati lehetőségek. Az adott ügyekben illetékes helyi- és szakhatóságok illetékessége fennmarad.

A Kódexre irányadó jog; a Kódex kiegészítő jellege

18.2

Jelen Kódexre és annak értelmezésére Hollandia törvénye tekintendő irányadónak. Jelen Kódex csak abban az esetben alkalmazandó, ha kiegészítő védelmet nyújt a Személyes adatok biztonságát illetően. Ahol a vonatkozó törvény jelen Kódexnél nagyobb mértékű védelmet nyújt, ott a helyi törvény alkalmazandó. Ahol jelen Kódex a helyi törvénynél nagyobb mértékű védelmet vagy további jogokat, jogorvoslatokat vagy biztosítékokat nyújt az Érintettek számára, ott jelen Kódex alkalmazandó.

A szabályok felügyeletére jogosult hatóság

18.3

Jelen Kódex betartását kizárólag a Holland Adatvédelmi Hatóság felügyelheti, amely továbbá kizárólag jogosult utasítani a Jacobs Douwe Egberts Hungary Zrt.társaságot jelen Kódex alkalmazásával kapcsolatban. A Holland Adatvédelmi Hatóság a Holland Adatvédelmi Törvény alapján vizsgálati jogkörrel is rendelkezik. Amennyiben a Holland Adatvédelmi Hatóság a Holland Adatvédelmi Törvény végrehajtásával kapcsolatban mérlegelési jogkörrel rendelkezik, úgy ezen mérlegelési jogkörét jelen Kódex végrehajtását illetően is gyakorolhatja.

Kizárólagos illetékesség

a Kódex alapján

18.4

A jelen Kódex szerinti bármely kiegészítő joggal kapcsolatban bármely Érintett által benyújtott panasz vagy igény kizárólag a Jacobs Douwe Egberts Hungary Zrt.társasággal szemben, a Holland Adatvédelmi Hatóságnál (Hollandia) vagy az illetékes amszterdami bíróságnál (Hollandia) terjeszthető be. A Holland Adatvédelmi Hatóság, valamint az amszterdami bíróságok (Hollandia) a jelen Kódexben biztosított bármely kiegészítő jog tekintetében kizárólagos illetékességgel rendelkeznek. A panasz vagy kereset csak abban az esetben fogadható be, ha az Érintett betartotta a jelen Kódex 17. Cikkében rögzített panasztételi eljárást.

A Kódex csak a Jacobs Douwe Egberts Hungary Zrt.társasággal szemben érvényesíthető

18.5

A jelen Kódexben az Érintettek részére biztosított minden védelmet, jogot és jogorvoslatot kizárólag a Jacobs Douwe Egberts Hungary Zrt.nyújtja Hollandiában, és a fentiek csak Hollandiában, a Jacobs Douwe Egberts Hungary Zrt.társasággal szemben érvényesíthetők.

Rendelkezésre álló jogorvoslatok, kártérítés korlátozása, bizonyítás terhe károk esetén

18.6

Az Érintetteket csak azon jogorvoslatok illetik meg, amelyeket a Holland Adatvédelmi Törvény, a Holland Polgári Törvénykönyv és a Holland Polgári Peres Eljárásokról szóló Törvénykönyv biztosít az adatalanyok részére. Ugyanakkor a Jacobs Douwe Egberts Hungary Zrt.csak azokért a károkért vállal felelősséget, amelyek az Érintettnél közvetlenül jelen Kódex megsértéséből eredően merülnek fel. Amennyiben az Érintettek bizonyítani tudják, hogy kárt szenvedtek, és tényekkel tudják alátámasztani, hogy a kár valószínűsíthetően a Kódex megsértéséből eredően merült fel, a Jacobs Douwe Egberts Hungary Zrt.társaságot terheli annak a bizonyításának a terhe, hogy az Érintettnél a Kódex megsértéséből eredően bekövetkezett károk nem az adott Csoportvállalatnak róhatók fel.

Kölcsönös támogatás és költségtérítés

18.7

A Csoportvállalatok kötelesek együttműködni és egymást az ésszerűen megvalósítható mértékig kölcsönösen támogatni:

(i)             az Érintettek által benyújtott kérelmek, panaszok vagy igények, illetve

(ii)            valamely illetékes állami hatóság jogszerű vizsgálata vagy információ-kérése kezelésében.

A kérelmet, panaszt vagy igényt benyújtó Érintettel történő kapcsolattartásért az a Csoportvállalat felelős, amelyhez a kérelem, panasz vagy igény benyújtásra került, kivéve ha a körülményekből más következik.

Valamennyi költség azt a Csoportvállalatot terheli, amely a kérelem, panasz vagy igény tárgyát képező Adatfeldolgozásért felelős, és ezen Csoportvállalat minden költséget megtérít a Jacobs Douwe Egberts Hungary Zrt.részére.

Nem megfelelés

19.1

Amennyiben az Alkalmazottak nem tartják be jelen Kódex rendelkezéseit, az fegyelmi intézkedésekhez vezethet, és akár a munkaviszony felmondásával is járhat.

Adatok átadására vonatkozó jogszabályok közti eltérések

20.1

Ahol a Személyes adatok átadására vonatkozó jogszabályi kötelezettség eltér az EGT Tagállamok törvényeitől vagy Svájc törvényétől, az Adatok átadásához az Adatvédelmi megfelelési vezető előzetes beleegyezésére van szükség. Az Adatvédelmi megfelelési vezető köteles kikérni a Vezető jogtanácsos véleményét. Az Adatvédelmi megfelelési vezető a Holland Adatvédelmi Hatóságtól vagy más illetékes állami hatóságtól is tanácsot kérhet.

Eltérés a Kódex és a törvény között

20.2

Minden egyéb esetben, ahol a vonatkozó helyi törvény és a Kódex eltér egymástól, a Felelős vezetőnek egyeztetnie kell az Adatvédelmi megfelelési vezetővel annak eldöntéséhez, hogy miként tehet eleget jelen Kódex rendelkezéseinek és oldhatja fel az eltérést az adott Csoportvállalatra vonatkozó jogszabályi kötelezettségek alapján lehetséges mértékig.

Újonnan előírt, eltérő jogszabályi követelmények

20.3

Az illetékes Felelős vezető köteles az Adatvédelmi megfelelési vezetőt haladéktalanul tájékoztatni minden olyan újonnan előírt jogszabályi követelményről, amelyek akadályozhatják a Jacobs Douwe Egberts Hungary Zrt.társaságot a jelen Kódexnek való megfelelésben.

21.1

Jelen Kódex bármely módosításához a Vezető jogtanácsos és az Adatvédelmi megfelelési vezető előzetes jóváhagyására van szükség. A Jacobs Douwe Egberts Hungary Zrt.a Kódex jelentősebb változásairól éves rendszerességgel köteles értesíteni a Holland Adatvédelmi Hatóságot.

21.2

Jelen Kódex az Érintettek beleegyezése nélkül is módosítható abban az esetben is, ha a változás az Érintettek számára biztosított valamely előnnyel függ össze.

21.3

A változás a jóváhagyást és a Jacobs Douwe Egberts Hungary Zrt.honlapján valamint intranetes oldalán történő közzétételt követően lép hatályba.

21.4

Bármely Érintett jelen Kódexszel kapcsolatos bármely kérelmét, panaszát vagy igényét a Kódexnek a kérelem, panasz vagy igény benyújtásakor hatályos verziója alapján kell elbírálni.

Általános átmeneti időszak

22.1

A jelen Kódexnek való megfelelésre egy kétéves átmeneti időszak áll rendelkezésre az alábbi kivételekkel. Ennek megfelelően – az alábbi kivételek mellett – a Személyes adatok Feldolgozásának a Hatályba lépés napjától számított két éven belül kell jelen Kódexnek megfelelően megvalósulnia. A Jacobs Douwe Egberts Hungary Zrt.az átmeneti időszak alatt is köteles törekedni a Kódexnek való megfelelésre.

Új Csoportvállalatokra vonatkozó átmeneti időszak

22.2

Bármely társaság, amely a Hatályba lépés napját követően válik Csoportvállalattá, a Csoportvállalattá válás napjától számított két éven belül köteles jelen Kódexnek megfelelni.

Informatikai rendszerekre vonatkozó átmeneti időszak

22.3

Ahol jelen Kódex megvalósításához az informatikai rendszerek átalakítására vagy frissítésére van szükség (a rendszerek cseréjét is beleértve), az átmeneti időszak a Hatályba lépés napjától vagy az adott társaság Csoportvállalattá válása napjától számított négy év, vagy a frissítés, átalakítás vagy csere végrehajtásához indokoltan szükséges ennél hosszabb időszak.

Meglévő megállapodásokra vonatkozó átmeneti időszak

22.4

Amennyiben jelen Kódex Harmadik személyekkel korábban kötött megállapodásokat érint, a meglévő megállapodások rendelkezései mindaddig hatályban maradnak, ameddig a szóban forgó megállapodások a rendes üzletmenet szerint megújításra nem kerülnek.

Helyi rendszerekre vonatkozó átmeneti időszak

22.5

Nem megfelelő országban működő Csoportvállalat tevékenységeivel összefüggésben gyűjtött Személyes adatok Feldolgozása esetén a Feldolgozásnak a Hatályba lépés napjától számított öt éven belül kell megfelelnie jelen Kódex előírásainak.

Elérhetőségek

A Jacobs Douwe Egberts Hungary Zrt.Adatvédelmi megfelelési vezetője

Oosterdoksstraat 80

1011 DK Amsterdam

The Netherlands

E-mail cím: privacy@demb.com

Telefonszám (közvetlen):  + 31 20 558 1079

Archívum

Olyan Személyes adatok tára, amelyekre már nincs szükség azon célok eléréséhez, amelyek érdekében azok eredetileg felvételre kerültek, vagy amelyeket már csak múltbeli adatokkal kapcsolatos, tudományos vagy statisztikai célokra, vitarendezésre, vizsgálati célokra vagy általános archiválási célokra használnak általános üzleti tevékenységekkel összefüggő célok helyett. Archívumban szerepel minden olyan adatállomány, amelyhez a rendszergazdán kívül más Alkalmazott már nem férhet hozzá.

Cikk

Jelen Kódex valamely cikke.

Üzleti kapcsolattartási adatok

Bármely adat, amely a névjegykártyákon jellemzően szerepel, és amelyet az illető Személy a Jacobs Douwe Egberts Hungary Zrt.társasággal történő kapcsolattartás céljára használ.

Üzleti partner

Bármely Harmadik személy a Vevőket és Szállítókat kivéve, amely a Jacobs Douwe Egberts Hungary Zrt.társasággal üzleti kapcsolatban vagy stratégiai szövetségben áll vagy állt (pl. közös marketingben résztvevő partner, vegyes vállalati partner vagy közös fejlesztésben résztvevő partner).

Üzleti cél

Személyes adatok 2. vagy 3. Cikk szerinti Feldolgozásával vagy Érzékeny adatok 4. vagy 3. Cikk szerinti feldolgozásával összefüggő cél.

Adatvédelmi megfelelési vezető

A 13.1 Cikkben hivatkozott tisztségviselő.

Kódex

Jelen Vevőkre, Szállítókra és Üzleti partnerekre vonatkozó Adatvédelmi Kódex.

Vevő

Bármely Harmadik személy, amely a Jacobs Douwe Egberts Hungary Zrt.társaságtól valamely terméket vagy szolgáltatást vásárolt, vásárol vagy vásárolhat.

Hatálybalépés napja

Jelen Kódex hatályba lépésének az 1.6 Pontban rögzített napja.

Alkalmazott

A Jacobs Douwe Egberts Hungary Zrt.bármely jelenlegi vagy korábbi alkalmazottja, illetve bármely személy, aki a Jacobs Douwe Egberts Hungary Zrt.társaságnál állásra jelentkezett. Nem tartoznak ide a Jacobs Douwe Egberts Hungary Zrt.társaságnál tanácsadóként dolgozó, illetve a Jacobs Douwe Egberts Hungary Zrt.részére Harmadik személyek alkalmazottaiként szolgáltatást nyújtó személyek.

Alkalmazott(ak) Adatai

Bármely információ, amely valamely azonosított vagy azonosítható Alkalmazottra vonatkozik.

EGT

Az Európai Gazdasági Térség, amely az Európai Unió összes tagállamát, továbbá Norvégiát, Izlandot és Liechtensteint foglalja magában.

Az Európai Unió Adatvédelmi Irányelve

az Európai Parlament és a Tanács 95/46/EK Irányelve a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról.

Vezető jogtanácsos

A Jacobs Douwe Egberts Hungary Zrt.vezető jogtanácsosa.

Csoportvállalat

A JACOBS DOUWE EGBERTS HUNGARY ZRT.N.V vagy bármely vállalat vagy jogi személy, amelyben a JACOBS DOUWE EGBERTS HUNGARY ZRT.N.V akár közvetlenül, akár közvetve a kibocsátott részvénytőke több mint 50%-ával vagy a részvényesi gyűlésen a szavazatok legalább 50%-ával rendelkezik, módjában áll az igazgatók többségét kinevezni, vagy a szóban forgó jogi személy tevékenységeit egyéb módon irányítja; ugyanakkor minden ilyen vállalat vagy jogi személy csak abban az esetben tekintendő Csoportvállalatnak, amennyiben a JACOBS DOUWE EGBERTS HUNGARY ZRT.N.V társasággal együttműködésben és/vagy kapcsolatban áll, és azt a JACOBS DOUWE EGBERTS HUNGARY ZRT.Magatartás Kódexe szabályozza.

Érintett

Bármely Vevő, Szállító vagy Üzleti fél (alkalmazottja vagy részére munkát végző személy).

Személyes adatok vagy Adatok

Bármely információ, amely valamely azonosított vagy azonosítható Érintettre vonatkozik.

Nem megfelelő ország

Bármely ország, amely a vonatkozó helyi törvény (például az Európai Unió Adatvédelmi Irányelve 25. Cikke) értelmében nem biztosítja az adatok „megfelelő” szintű védelmét.

Eredeti cél

Az a cél, amelyre tekintettel a Személyes adatok eredetileg felvételre kerültek.

Elsőbbséget élvező érdek

A 12.1 Cikkben rögzített sürgető érdek, amelynek alapján a Jacobs Douwe Egberts Hungary Zrt.kötelezettségei vagy az Érintettek 12.2 és 12.3 Cikkben rögzített jogai bizonyos körülmények között háttérbe szorulhatnak abban az esetben, ha a sürgető érdek fontosabb az Érintett érdekénél.

Adatvédelmi Tanács

A 13.2 Cikkben meghatározott tanács.

Megfelelési vezető

Az Adatvédelmi megfelelési vezető által a 13.3 Cikk szerint kinevezett Megfelelési vezető.

Feldolgozás

Személyes adatokon végzett automatikus vagy nem automatikus művelet, például a Személyes adatok gyűjtése, rögzítése, tárolása, rendszerezése, módosítása, felhasználása, közzététele (a távoli hozzáférés biztosítását is beleértve), továbbítása vagy törlése.

Felelős vezető

A Személyes adatok feldolgozását illetően elsődleges költségvetési felelősséggel tartozó vezető.

Jacobs Douwe Egberts Hungary Zrt.

A JACOBS DOUWE EGBERTS HUNGARY ZRT.N.V nevű holland nyíltkörű részvénytársaság, melynek bejegyzett székhelye Joure-ban, telephelye pedig Amszterdamban (Hollandia) található, továbbá a JACOBS DOUWE EGBERTS HUNGARY ZRT.N.V Csoportvállalatai. 

Másodlagos cél

Bármely cél az Eredeti célon kívül, amelynek érdekében a Személyes adatok további Feldolgozásra kerülnek.

Érzékeny adatok

Olyan személyes adatok, amelyek felfedik az Érintett faji vagy etnikai hovatartozását, politikai nézeteit, politikai pártban vagy egyéb szervezetben való tagságát, vallási vagy filozófiai meggyőződését, szakmai vagy kereskedelmi szervezetben vagy egyesületben való tagságát, testi vagy szellemi egészségét, beleértve az erre vonatkozó véleményeket, fogyatékosságát, genetikai kódját, függőségeit, nemi életét, bűncselekményeit, büntetett előéletét, az ellene indult büntetőjogi vagy szabálysértési eljárásokat vagy a hatóságok által kiállított társadalombiztosítási azonosítóját.

Szállító

A Jacobs Douwe Egberts Hungary Zrt.társaságnak termékeket vagy szolgáltatásokat szállító bármely Harmadik személy (pl. megbízott, tanácsadó vagy eladó).

Munkatársak

Valamennyi Alkalmazott és más személy, akik feladatkörük és kötelezettségeik teljesítése során a Jacobs Douwe Egberts Hungary Zrt.informatikai rendszerei felhasználásával vagy munkájukat elsődlegesen a Jacobs Douwe Egberts Hungary Zrt.telephelyeiről végezve Személyes adatokat dolgoznak fel.

Harmadik személy

A Jacobs Douwe Egberts Hungary Zrt.társaságon kívül álló bármely személy, civil szervezet vagy állami szerv.

Adatkezelő harmadik személy

Bármely Harmadik személy, amely Személyes adatokat dolgoz fel és önállóan határoz a Személyes adatok Feldolgozásának céljáról és módjáról.

Adatfeldolgozó harmadik személy

Bármely Harmadik személy, amely a Jacobs Douwe Egberts Hungary Zrt.megbízásából Személyes adatokat dolgoz fel, de nem tartozik közvetlenül a Jacobs Douwe Egberts Hungary Zrt.irányítása alá.