01-10-2022_FGAPPV1_AT_HU
▪ A munkavállalók és munkatársak képzésben való részvétele, mely képzés feladata a személyes
adatok védelmének fontosságára a figyelemfelhívás. Ezen munkavállalók és munkatársak
munkája során az adatokhoz korlátozott hozzáférés biztosítása az általuk végzett munka és
kompetenciájuk szerint;
▪ Belső eljárások kialakítása, melynek célja a személyes adatok védelme;
▪ A Társaság elérhetőségeinek feltüntetése annak érdekében, hogy a személyes adatkezeléssel,
kéréssel/kárigénnyel, panasszal kapcsolatban fel lehessen vele venni a kapcsolatot;
▪ Olyan informatikai alkalmazások telepítése, amelyek csak felhasználói fiók esetén teszik
lehetővé az App-hoz történő hozzáférést, a felhasználói fiók meglétének feltétele pedig
kizárólag az App telepítése és a rendelés leadása;
A Társaság amint tudomására jut valamely, általa kezelt adat vonatkozásában történt adatvédelmi
incidens, azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az
adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnál, kivéve, ha
az elszámoltathatóság elvével összhangban bizonyítani tudja, hogy az adatvédelmi incidens
valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt
információkat pedig – további indokolatlan késedelem nélkül – részletekben is közli.
A Társaság adatvédelmi incidens tapasztalása esetén az Érintettet haladéktalanul, indokolatlan
késedelem nélkül tájékoztatja, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal
jár az Érintett jogaira és szabadságaira nézve, annak érdekében, hogy megtehesse a szükséges
óvintézkedéseket, kivéve ha:
▪ az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és
ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében
alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –,
amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára
értelmezhetetlenné teszik az adatokat;
▪ az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett,
amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a
továbbiakban valószínűsíthetően nem valósul meg;
▪ a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket
nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést
kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Az adatvédelmi incidens felismerését követően a Társaság megvizsgálja, hogy az összes megfelelő
technológiai védelmi és szervezési intézkedés végrehajtásra került-e, egyrészt az adatvédelmi
incidens haladéktalan megállapítása, másrészt a felügyeleti hatóságnak történő bejelentés és az
érintett sürgős értesítése érdekében.
Sajnos az interneten keresztül történő adatátvitel 100%-s biztonságot nem garantál, így a Flavon
minden erőfeszítése ellenére nem tudja garantálni vagy biztosítani az App-on keresztül kapott
információk biztonságát. Mindezekre tekintettel figyelmeztetjük a látogatókat és a felhasználókat,
hogy az online rendszert saját felelősségükre használják.