Adatkezelési tájékoztató
I. Az Adatkezelési tájékoztató ("Tájékoztató") célja, hatálya, irányadó jogszabályok
1. Jelen Tájékoztató célja, hogy rögzítse a Planergy Solutions Kft. (székhely: 4400
Nyíregyháza, Debreceni út 43.; cégjegyzékszám: 15-09-089001; adószám: 27408016-2-15; képviselő: Szűcs
Marcell
ügyvezető; a továbbiakban: "Társaság", úgyis, mint "Adatkezelő") által
alkalmazott adatvédelmi és -kezelési elveket, és a Társaság adatvédelmi és adatkezelési politikáját,
amelyet, mint Adatkezelő magára nézve kötelező erejűként ismer el.
Jelen Tájékoztató hatálya a dimensim.hu és a dimensim.com weboldalak (a továbbiakban:
"Weboldal1") felhasználásához, valamint a planergy.hu
weboldal (a továbbiakban:
"Weboldal2", a Weboldal1 és Weboldal2 együttesen a továbbiakban:
"Weboldalak") és DimenSim szoftverre vonatkozó előfizetői szerződés online megkötéséhez és
a DimenSim szoftver használatához kapcsolódó adatkezelésekre terjed ki.
2. Jelen Tájékoztató az átláthatóság elvét szem előtt tartva közérthetően és világosan fogalmazza meg a Személyes adatok kezelésével kapcsolatos információkat.
3. Jelen Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, amelyek a Weboldalakon hirdető harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalomhoz kapcsolódnak. Jelen Tájékoztató hatálya továbbá nem terjed ki olyan weboldalak és/vagy szolgáltatók szolgáltatásaira és adatkezeléseire, amelyekre a Weboldalakon található hivatkozás, link vezet. Különleges adat és/vagy Egészségügyi adat megadását az Adatkezelő semmilyen esetben nem kéri, kifejezetten megtiltja Előfizetői és/vagy Felhasználói részére.
4. Az Adatkezelő a Személyes adatokat az irányadó jogszabályoknak megfelelően kezeli. Az adatkezelésre irányadó jogszabályok különösen:
- a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács 2016/679/EU rendelet (a továbbiakban: "GDPR")
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: "Infotv.")
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: "Ptk.")
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: "Grtv.")
II. Az Adatkezelő személye, elérhetőségei és tevékenysége
1. Az Adatkezelő a Planergy Solutions Kft. (székhely: 4400 Nyíregyháza, Debreceni út 43.; nyilvántartó: Nyíregyházi Törvényszék Cégbírósága; cégjegyzékszám: 15-09-089001; adószám: 27408016-2-15; képviselő:Szűcs Marcell ügyvezető; telefon: +36 30 5 987654; e-mail: planergysolutionskft@gmail.com; honlap: planergy.hu planergy.hués dimensim.hu a továbbiakban: "Társaság"). A Felhasználók személyes adatait a jelen Tájékoztató alapján a Weboldalak működtetésével összefüggésben az Adatkezelő kezeli.
2. Az Adatkezelő működteti a Weboldal1-et, amelyen keresztül az Adatkezelőtől a DimenSim Szoftver megrendelhető. A Weboldal1-en a Felhasználók információt gyűjthetnek az Adatkezelő DimenSim Szoftverének működéséről, továbbá árajánlatot kérhetnek, online Előfizetői Szerződést köthetnek vagy feliratkozhatnak az Adatkezelő által nyújtott hírlevél/direkt marketing szolgáltatásra.
3. A GDPR 37. cikk (1) bekezdés alapján az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére, így adatvédelmi tisztviselő kijelölésére nem került sor az Adatkezelőnél.
III. Fogalom meghatározások
Adatkezelés: a Személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Adatkezelő: a II.1. pontban meghatározott személy, amely a Személyes adatok Adatkezelésének céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, az adatfeldolgozó igénybevételéhez az érintett hozzájárulására nincs szükség, azonban az adatfeldolgozó személyéről az érintettet tájékoztatni kell;
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
Érintett: Személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Érintett hozzájárulása: az Érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő Személyes adatok kezeléséhez;
Felhasználó: aki a jogi személynek minősülő Előfizető Felhasználói Fiókjában felhasználóként regisztrálásra kerül, aki az Előfizető kapcsolattartója, és/vagy aki az Adatkezelő hírlevelére feliratkozik, és ennek keretében megadja az alábbi VIII. pontban felsorolt adatait, vagy aki az Adatkezelő Weboldalain regisztrál.
Felügyeleti hatóság: Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (" NAIH").
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az Adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a Személyes adatok kezelésére felhatalmazást kaptak;
Különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adat.
Személyes adat: az Érintettre vonatkozó bármilyen adat vagy információ, amely alapján egy természetes személy – közvetett vagy közvetlen módon – azonosíthatóvá válik.
Tájékoztató: az Adatkezelő jelen adatkezelési tájékoztatója.
A Tájékoztatóban használt, jelen III. pontban külön meg nem határozott fogalmakon az I.5. pontban megjelölt jogszabályok szerinti fogalmakat kell érteni.
IV. Az Adatkezelés elvei, módja
1. A Személyes adatok következetes és magas szintű védelmének biztosítása érdekében az Adatkezelő maradéktalanul tiszteletben tartja a jogszabályi előírásokat és a tevékenységét különösen az alábbi alapelvek figyelembevételével – átlátható és szabályozott keretek között – végzi. Az Adatkezelő a jogszerűség, a tisztesség és az átláthatóság követelményeinek megfelelően, a Felhasználókkal együttműködve jár el az Adatkezelés során.
2. Az Adatkezelő a Személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és csak a törvényben meghatározott vagy a Felhasználók által megadott adatokat kezeli, az alábbiakban meghatározott célokból. A kezelt Személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl, az Adatkezelés csak a szükséges mértékre korlátozódik ("célhoz kötöttség").
3. A Személyes adatok az Adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk ("adattakarékosság");
4. Minden olyan esetben, ha a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy az adatkezelést megtiltsa.
5. Az Adatkezelő mindent elkövet annak érdekében, hogy az általa kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek és minden észszerű intézkedést megtesz annak érdekében, hogy az Adatkezelés céljai szempontjából pontatlan Személyes adatokat haladéktalanul törölje vagy helyesbítse (" pontosság"). Adatkezelő a neki megadott Személyes adatokat nem ellenőrzi. A megadott Személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.
6. Az Adatkezelő az általa kezelt Személyes adatokat a jelen Tájékoztatóban meghatározott Adatfeldolgozókon kívül Harmadik félnek át nem adja, ide nem értve az adatok statisztikailag összesített formában történő esetleges felhasználását, amely az érintett Felhasználó beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmazhat.
7. Az Adatkezelő bizonyos esetekben – hivatalos bírósági, rendőrségi megkeresés, jogi eljárás szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme, stb. – harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető Személyes adatait.
8. Az Adatkezelő az általa kezelt Személyes adat helyesbítéséről, korlátozásáról, illetve törléséről az érintett Felhasználót, továbbá mindazokat értesíti, akiknek korábban a Személyes adatot Adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel a Felhasználó jogos érdekét nem sérti.
9. Az Adatkezelő a Személyes adatok tárolását olyan formában végzi, amely az Érintettek azonosítását csak a Személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a Személyes adatok ennél hosszabb ideig történő tárolására csak jogszabályban biztosított esetben kerül sor("korlátozott tárolhatóság");
10. Az Adatkezelő a személyes adatok kezelését oly módon végzi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ("integritás és bizalmas jelleg").
11. Az Adatkezelő felelős a fenti elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására ("elszámoltathatóság").
V. Az Adatkezelés jogalapja
A Felhasználókönként lépnek kapcsolatba az Adatkezelővel, önként veszik igénybe az Adatkezelő szolgáltatását. Az Adatkezelőa Felhasználókhozzájárulásának a hiányában csak akkor kezel adatot, ha erre jogszabály kifejezetten és egyértelműen felhatalmazza.A Személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül:
A) Önkéntes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont
Az Adatkezelés jogalapja ez esetbena Felhasználók önkéntes, megfelelő előzetes tájékoztatáson alapuló kifejezett hozzájárulása.Amennyiben a lenti jogcímeken történő adatkezelések egyike sem áll fenn, úgy az Adatkezelő az adatkezelési cél ismeretében az Érintett által adott kifejezett hozzájárulás alapján kezelhet Személyes adatot (pl.: Érintett neve és e-mail címe szükséges a hírlevélre történő feliratkozáshoz). AFelhasználó jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, visszavonás előtti Adatkezelés jogszerűségét.
B) Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
A Személyes adat kezelése a szerződés teljesítéséhez, vagy az érintett kérésére a szerződéses kapcsolat létrehozásának érdekében szükséges (pl.: Felhasználó neve és e-mail címe szükséges a próbajelszó kiküldéséhez).
C) Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)
A Személyes adat kezelése az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges mértékben (pl.: munkavállaló adóazonosító jele).
D) Létfontosságú érdek (GDPR 6. cikk (1) bekezdés d) pont)
Az Adatkezelés az Érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.
E) Jogszabályi felhatalmazás
Az Adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.
F) Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Az Adatkezelő vagy Harmadik fél (aki nem az Érintett) jogos érdekeinek érvényesítéséhez szükséges az adatkezelés, kivéve ha ezen érdekkel szemben az érintett olyan érdekei vagy alapvető jogai és szabadsága állnak fenn, amelyek a személyes adatok védelmét teszik szükségessé (pl.: a nyilvános cégjegyzéki adatnak minősülő ügyvezető nevének, lakóhelyének, adószámának kezelése).
Az Adatkezelő a Felhasználó által az egyes honlapokra történő belépéskor a Felhasználó IP címét a szolgáltatás nyújtásához kapcsolódóan, az Adatkezelő jogos érdekére tekintettel és a szolgáltatás jogszerű biztosítása okán (pl. jogellenes felhasználás kiszűrése érdekében), a Felhasználó külön hozzájárulása nélkül is rögzíti.
Az Adatkezelő az V. pontban megjelölt jogalapokon kívüli jogalapokon nem kezel személyes adatot.
A Jelen Tájékoztatóban meghatározott Adatfeldolgozók részére történő Adattovábbítás a Felhasználó külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag jogerős hatósági vagy bírósági határozat alapján, vagy a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.
Bármely Felhasználó e-mail címének, valamint a kapcsolatfelvétel során megadott adatainak (pl. vezetéknév, keresztnév, e-mail cím, telefonszám, munkakör vagy beosztás stb.) megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről ill. az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt kapcsolatfelvétellel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta és az adatokat megadta.
VI. Az adatkezelés célja
1. Az Adatkezelő személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az Adatkezelés minden szakaszában megfelel az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
2. Az Adatkezelés célja elsősorban a Weboldalak üzemeltetése, és az Adatkezelővel történő online Előfizetői Szerződés megkötéshez és/vagy a képviseleti jogosultság ellenőrzéséhez szükséges Személyes adatok rögzítése.
3. Az Adatkezelés célja a fentiek alapján:
- A Felhasználó azonosítása, a Felhasználóval való kapcsolattartás;
- A Felhasználó részére ajánlat küldése;
- A Felhasználók számára közvetlen üzletszerzési, illetve marketing célú megkeresés (pl. hírlevél) küldése;
- Az Adatkezelőt terhelő kötelezettségek teljesítése, az Adatkezelőt megillető jogok gyakorlása;
- Elemzések, statisztikák készítése, a szolgáltatások fejlesztése - ezen célból az Adatkezelő csak anonimizált adatokat, személyazonosításra alkalmatlan összesítéseket használ fel;
- A Felhasználók jogainak védelme.
VII. Az adatok forrása
Az Adatkezelő – a Cookie Szabályzatban megjelölt adatokon kívül - kizárólag a Felhasználók által megadott Személyes adatokat kezeli, Személyes adatokat más forrásból nem gyűjt.
A Személyes adatok megadása a Felhasználó általi kapcsolatfelvétel során történik. A Felhasználó a kapcsolatfelvétel során megadja a vezetéknevét, keresztnevét, e-mail címét, cégének nevét, beosztását/munkakörét/képviseleti jogosultságát, illetve telefonszámát.
VIII. A kezelt adatok köre
Az Adatkezelő kizárólaga Felhasználóáltal megadott Személyes adatokat kezeli. A kezelt adatok részletesen az alábbiak:
A) Weboldalakon keresztül történő kapcsolatfelvétel
Az Adatkezelő a Weboldalakon keresztül történő kapcsolatfelvétel (azaz a visszahívás, próbaverzió kipróbálása és ajánlat kérése, illetve közvetlen e-mail küldése) vonatkozásában az alábbi táblázat szerinti adatokat kezeli:
| Kezelt Adat megnevezése | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
|---|---|---|---|
| visszahívást kérő neve | információnyújtás | az érintett hozzájárulása | a visszahívás elintézésig, illetve amennyiben a visszahívás alapján további intézkedésekre van szükség, úgy ezen intézkedések megtételéig, az ügy lezárásáig; illetve a hozzájárulás visszavonásáig |
| visszahívást kérő telefonszáma | információnyújtás | az érintett hozzájárulása | a visszahívás elintézésig, illetve amennyiben a visszahívás alapján további intézkedésekre van szükség, úgy ezen intézkedések megtételéig, az ügy lezárásáig; illetve a hozzájárulás visszavonásáig |
| próbaverziót kérő neve | szolgáltatás kipróbálása lehetőségének a biztosítása; közvetlen üzletszerzés |
a szolgáltatás kipróbálása lehetőségének a biztosítása vonatkozásában az adatkezelés jogalapja a
szerződés teljesítése; a közvetlen üzletszerzés vonatkozásában az adatkezelés jogalapja az érintett hozzájárulása |
a próbaverzió érvényességének lejártáig; a közvetlen üzletszerzés vonatkozásában a hozzájárulás visszavonásáig |
| próbaverziót kérő telefonszáma | információnyújtás; közvetlen üzletszerzés |
az érintett hozzájárulása | a próbaverzió érvényességének lejártáig; a hozzájárulás visszavonásáig |
| próbaverziót kérő e-mail címe | szolgáltatás kipróbálása lehetőségének a biztosítása; közvetlen üzletszerzés |
a szolgáltatás kipróbálása lehetőségének a biztosítása vonatkozásában az adatkezelés jogalapja a
szerződés teljesítése; a közvetlen üzletszerzés vonatkozásában az adatkezelés jogalapja az érintett hozzájárulása |
a próbaverzió érvényességének lejártáig; a közvetlen üzletszerzés vonatkozásában a hozzájárulás visszavonásáig |
| ajánlatkérő neve | ajánlatkérés teljesítése | a szerződés teljesítése | az ajánlat érvényességi ideje alatt; amennyiben létrejön a szerződés, úgy az ügyfél adatainak a kezelésére vonatkozó szabályok szerinti időtartamig |
| ajánlatkérő telefonszáma | ajánlatkérés teljesítése | az érintett hozzájárulása | az ajánlat érvényességi ideje alatt; illetve a hozzájárulás visszavonásáig; amennyiben létrejön a szerződés, úgy az ügyfél adatainak a kezelésére vonatkozó szabályok szerinti időtartamig |
| ajánlatkérő e-mail címe | ajánlatkérés teljesítése | a szerződés teljesítése | az ajánlat érvényességi ideje alatt; amennyiben létrejön a szerződés, úgy az ügyfél adatainak a kezelésére vonatkozó szabályok szerinti időtartamig |
| közvetlen e-mailt küldő neve | információnyújtás | az érintett hozzájárulása | a visszahívás elintézéséig, illetve amennyiben a visszahívás alapján további intézkedésekre van szükség, úgy ezen intézkedések megtételéig, az ügy lezárásáig |
| közvetlen e-mailt küldő e-mail címe | információnyújtás | az érintett hozzájárulása | a visszahívás elintézéséig, illetve amennyiben a visszahívás alapján további intézkedésekre van szükség, úgy ezen intézkedések megtételéig, az ügy lezárásáig |
| az érintett által megadott egyéb személyes adat | információnyújtás | az érintett hozzájárulása | az érintett által kezdeményezett ügy elintézéséig |
Személyes adatok forrása: valamennyi fenti táblázat szerinti Kezelt Adat forrása az érintett.
Az adatszolgáltatás önkéntessége, az adatszolgáltatás elmaradásának következményei: a fenti táblázat szerinti Személyes adatok megadása önkéntes, minden esetben az érintett döntésétől függ, azonban az adatok megadása nélkül kapcsolatfelvételre nincs lehetőség.
Személyes adatok tárolásának időtartama: Az Adatkezelő a fenti táblázat szerinti Személyes adatokat az "adatkezelés célja, jogalapja" cím alatt található táblázatban megjelölt időtartamig tárolja.
Automatizált döntéshozatal, profilalkotás: a fenti táblázat szerintiadatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.
Személyes adatok a címzettje, illetve a címzettek kategóriái: Az Adatkezelő ajánlattétellel foglalkozó munkatársai, a fenti táblázat szerinti Személyes adatokat az Adatkezelő nem közli más személyekkel, mint címzettekkel.
Harmadik országba vagy nemzetközi szervezethez történő adattovábbítás: Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.
Adatfeldolgozó igénybevétele: az Adatkezelő az értékesítés területén, a kapcsolatfelvétel céljának a teljesítéséhez adatfeldolgozókat vehet igénybe, amelyek elérhetőségét a XII. pont tartalmazza.
Érintettet megillető jogok: a fenti táblázat szerintiadatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:
- a) minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
- b) hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.
B) A Weboldal1-en keresztül online szerződést kötő Előfizetők Felhasználóinak és/vagy kapcsolattartóinak adatai
Az Adatkezelő a Weboldal1-en keresztül online előfizetői szerződést kötő Előfizetőinek a Felhasználói / kapcsolattartói vonatkozásában az alábbi táblázat szerinti adatokat kezeli:
| Kezelt adat megnevezése | adatkezelés célja(i) | adatkezelés jogalapja(i) | adatkezelés időtartama(i) |
|---|---|---|---|
| vezetéknév és keresztnév |
elsődlegesen: szolgáltatásnyújtás másodlagosan: közvetlen üzletszerzés harmadlagosan: számviteli kötelezettségek teljesítése (számvitel, adózás, iratmegőrzés) |
elsődlegesen: szerződés teljesítése másodlagosan: érintett hozzájárulása harmadlagosan: adatkezelőre vonatkozó jogi kötelezettség teljesítése |
A szerződés megszűnésétől számított 8 évig, illetve az elévülés végéig. |
| e-mail cím |
elsődlegesen: szolgáltatásnyújtás másodlagosan: közvetlen üzletszerzés |
elsődlegesen: szerződés teljesítése másodlagosan: érintett hozzájárulása / Adatkezelő jogos érdeke |
A szerződés megszűnésétől számított 8 évig, illetve elévülés végéig. A közvetlen üzletszerzés vonatkozásában tiltakozásig, hozzájárulás esetén visszavonásig. |
| telefonszám | közvetlen üzletszerzés | érintett hozzájárulása | Hozzájárulás visszavonásáig. |
| cím |
elsődlegesen: szolgáltatásnyújtás másodlagosan: számviteli kötelezettségek teljesítése (számvitel, adózás, iratmegőrzés) |
elsődlegesen: szerződés teljesítése másodlagosan: adatkezelőre vonatkozó jogi kötelezettség teljesítése |
A szerződés megszűnésétől számított 8 évig, illetve az elévülés végéig. |
| beosztás/munkakör |
elsődlegesen: szolgáltatásnyújtás másodlagosan: számviteli kötelezettségek teljesítése (számvitel, adózás, iratmegőrzés) |
elsődlegesen: szerződés teljesítése másodlagosan: adatkezelőre vonatkozó jogi kötelezettség teljesítése |
A szerződés megszűnésétől számított 8 évig, illetve az elévülés végéig. |
| jelszó |
elsődlegesen: szolgáltatásnyújtás másodlagosan: számviteli kötelezettségek teljesítése (számvitel, adózás, iratmegőrzés) |
elsődlegesen: szerződés teljesítése másodlagosan: adatkezelőre vonatkozó jogi kötelezettség teljesítése |
A szerződés megszűnésétől számított 8 évig, illetve az elévülés végéig. |
Személyes adatok forrása: valamennyi fenti táblázat szerinti Kezelt Adat forrása az érintett.
Az adatszolgáltatás önkéntessége, az adatszolgáltatás elmaradásának következményei: a fenti táblázat szerinti Személyesadatok megadása önkéntes, minden esetben az érintett döntésétől függ, azonban az adatok megadása nélkül Előfizetői Szerződés kötésre nincs lehetőség.
Személyes adatok tárolásának időtartama: Az Adatkezelő a fenti táblázat szerintiSzemélyes adatokat az "adatkezelés célja, jogalapja" cím alatt található táblázatban megjelölt időtartamig tárolja.
Automatizált döntéshozatal, profilalkotás: a fenti táblázat szerintiadatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.
Személyes adatok a címzettje, illetve a címzettek kategóriái: Az Adatkezelő szerződéskötéssel, illetve számlázással foglalkozó munkatársai, a fenti táblázat szerinti Személyesadatokat az Adatkezelő nem közli más személyekkel mint címzettekkel.
Harmadik országba vagy nemzetközi szervezethez történő adattovábbítás:Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.
Adatfeldolgozó igénybevétele: azAdatkezelő az értékesítés területén, a kapcsolatfelvétel céljának a teljesítéséhez adatfeldolgozókat vehet igénybe, amelyek elérhetőségét a XIII. pont tartalmazza.
Érintettet megillető jogok: a fenti táblázat szerintiadatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:
- a) minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
- b) hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.
C) Weboldal1-en regisztrált, Előfizetőnek nem minősülő Felhasználók adatai
Az Adatkezelő a Weboldal1-en regisztrált, Előfizetőnek nem minősülő Felhasználók személyes adatai vonatkozásában az alábbi táblázat szerinti adatokat kezeli:
| Kezelt adat megnevezése | adatkezelés célja(i) | adatkezelés jogalapja(i) | adatkezelés időtartama(i) |
|---|---|---|---|
|
vezetéknév és keresztnév |
elsődlegesen: szolgáltatásnyújtás másodlagosan: közvetlen üzletszerzés |
elsődlegesen: szerződés teljesítése másodlagosan: érintett hozzájárulása |
Hozzájárulás visszavonásáig. |
|
e-mail cím |
elsődlegesen: szolgáltatásnyújtás másodlagosan: közvetlen üzletszerzés |
elsődlegesen: szerződés teljesítése másodlagosan: érintett hozzájárulása |
A közvetlen üzletszerzés vonatkozásában hozzájárulás visszavonásáig. |
|
telefonszám |
közvetlen üzletszerzés |
érintett hozzájárulása |
Hozzájárulás visszavonásáig. |
|
cím |
szolgáltatásnyújtás |
érintett hozzájárulása |
Hozzájárulás visszavonásáig. |
|
beosztás/munkakör |
szolgáltatásnyújtás |
érintett hozzájárulása |
Hozzájárulás visszavonásáig. |
|
jelszó |
szolgáltatásnyújtás |
érintett hozzájárulása |
Hozzájárulás visszavonásáig. |
Személyes adatok forrása: valamennyi fenti táblázat szerinti Kezelt Adat forrása az érintett.
Az adatszolgáltatás önkéntessége, az adatszolgáltatás elmaradásának következményei: a fenti táblázat szerinti Személyes adatok megadása önkéntes, minden esetben az érintett döntésétől függ, azonban azok elmaradása esetén (a telefonszám kivételével) a regisztráció és a regisztrációhoz kötött szolgáltatások nem teljesíthetők.
Személyes adatok tárolásának időtartama: Az Adatkezelő a fenti táblázat szerinti Személyes adatokat az "adatkezelés célja, jogalapja" cím alatt található táblázatban a megjelölt időtartamig tárolja.
Automatizált döntéshozatal, profilalkotás: a fenti táblázat szerinti adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.
Személyes adatok a címzettje, illetve a címzettek kategóriái: azAdatkezelő szerződéskötéssel foglalkozó munkatársai, a fenti táblázat szerinti Személyes adatokat az Adatkezelő nem közli más személyekkel mint címzettekkel.
Harmadik országba vagy nemzetközi szervezethez történő adattovábbítás: Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.
Adatfeldolgozó igénybevétele: az Adatkezelő a teljesítéséhez Adatfeldolgozókat vehet igénybe, amelyek elérhetőségét a XIII. pont tartalmazza.
Érintettet megillető jogok: a fenti táblázat szerinti adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:
- a) minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
- b) hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.
D) Weboldal1-en keresztül online szerződést kötő Előfizetők Felhasználóinak és/vagy kapcsolattartóinak és vagy Regisztráló személyeknek IP címei, eseménynaplója
A kezelt adatok köre: az Adatkezelő a szolgáltatásai igénybevétele során rögzíti:
- a) az igénybevételhez használt elektronikus eszközhöz tartozó IP-címet;
- b) az Érintett által az Adatkezelő szolgáltatásainak használata keretében végzett tevékenységeket, illetve az abból történt lekéréseket (a továbbiakban: "Eseménynapló").
Az Adatkezelés célja:az IP-címek tekintetében az adatbiztonság növelése, az Adatkezelő és az Előfizetői közötti online Előfizetői Szerződés teljesítése és a statisztikai adatelemzés. Az adatkezelés célja az Eseménynapló tekintetében az adatbiztonság növelése és a statisztikai adatelemzés.
Az Adatkezelés jogalapja az Adatkezelő jogos érdeke, továbbá ezen felül az IP-címek tekintetében az Adatkezelő és az Érintett közötti Előfizetői Szerződés teljesítése.
Az IP-címek és az Eseménynapló tekintetében a jogos érdek tényleges fennállásának a vizsgálata körében az Adatkezelő érdekmérlegelést folytatott le azért, hogy valóban csak jogszerű adatkezelésre kerülhessen sor. Az érdekmérlegelés során az Adatkezelő megvizsgálta többek között az adatkezelés célját, az adatkezeléshez fűződő érdekét és ezek jogszerűségét, az adatkezelés szükségességét, illetve az adatkezelés érintettekre gyakorolt lehetséges (pozitív és negatív) hatásait.
Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelő adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben, amelyre tekintettel az érdekmérlegelés eredménye minden vonatkozásban megteremti az adatkezelés érdekmérlegelésen alapuló jogalapját.
Az érdekmérlegelés során kiemelt súllyal került értékelésre az a körülmény, hogy a szerződéses jogviszonyban álló Adatkezelő és ügyfele közös érdeke az Adatkezelőt terhelő szerződéses kötelezettségek teljesítése és annak bizonyíthatósága, a szolgáltatás kiegyensúlyozottsága, valamint az adatbiztonság növelése. Az Adatkezelő szolgáltatásainak jellegéből fakadóan az Érintettel kapcsolatban személyes adatokra csak közvetett módon lehet következtetni, ezért az Adatkezelő IP-címek és az Eseménynapló kezeléséhez fűződő érdeke megelőzi az érintettek érdekeit, jogait. Az érdekmérlegeléskor az Adatkezelő releváns körülményként kezelte azt a tényt is, hogy a kezelt adatokat nem hozza nyilvánosságra, és az adatfeldolgozón kívül nem teszi hozzáférhetővé más személyek részére.
Személyes adatok forrása:valamennyi fenti Kezelt Adatok forrása az érintett.
Az adatszolgáltatás önkéntessége, az adatszolgáltatás elmaradásának következményei:A kezelt adatok megadása az Adatkezelő szolgáltatásainak igénybevétele érdekében kötelező, azok hiányában nem érhető el a szolgáltatás.
Személyes adatok tárolásának időtartama: az Adatok tárolásának időtartama terheléselosztó és webkiszolgáló naplóbejegyzés (log) esetében 3 hónap, egyebekben az adat keletkezésétől számított 1 év, jogos érdek esetén az eredményes tiltakozásig.
Automatizált döntéshozatal, profilalkotás: a fentiadatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.
Személyes adatok a címzettje, illetve a címzettek kategóriái: Az Adatkezelő IT biztonsággal foglalkozó munkatársai, a fenti Személyesadatokat az Adatkezelő nem közli más személyekkel, mint címzettekkel.
Harmadik országba vagy nemzetközi szervezethez történő adattovábbítás:Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.
Adatfeldolgozó igénybevétele:Az Adatkezelő a naplóbejegyzések elemzése (logelemzés) céljából adatfeldolgozót vesz igénybe, amelynek elérhetőségea XIII. pontban található.
Érintettet megillető jogok: a fentiadatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:
- a) minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
- b) hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.
E) Weboldal1-en keresztül Regisztráló személyeknek és/vagy Előfizetőknek a rendszerazonosító adatai (Felhasználónév és Jelszó)
A kezelt adatok köre: az Adatkezelő a Weboldal1-en regisztrációhoz kötött szolgáltatásait felhasználónév és jelszó megadásához köti. Ennek megfelelően az ezen célból kezelt adatok köre az alábbiakra terjed ki:
- a) online felhasználónév (a továbbiakban: Felhasználónév);
- b) online jelszó (a továbbiakban: Jelszó).
Az Adatkezelés célja:
- Előfizetők és Előfizetőnek nem minősülő Regisztrálók esetében az Adatkezelés elsődleges célja a szolgáltatás nyújtása az Adatkezelő Előfizetői részére. A Felhasználónév tekintetében az Adatkezelés másodlagos célja statisztikai adatelemzés.
Az Adatkezelés jogalapja:
- az Adatkezelő jogos érdeke; vagy az Érintett hozzájárulása és
- Előfizetők esetén az adatkezelés jogalapja az Adatkezelő és az Előfizetők közötti Előfizetői Szerződés teljesítése.
A jogos érdek tényleges fennállásának a vizsgálata körében az Adatkezelő érdekmérlegelést folytatott le azért, hogy valóban csak jogszerű adatkezelésre kerülhessen sor. Az érdekmérlegelés során az Adatkezelő megvizsgálta többek között az adatkezelés célját, az adatkezeléshez fűződő érdekét és ezek jogszerűségét, az adatkezelés szükségességét, illetve az adatkezelés érintettekre gyakorolt lehetséges (pozitív és negatív) hatásait.
Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelő adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben, amelyre tekintettel az érdekmérlegelés eredménye minden vonatkozásban megteremti az adatkezelés érdekmérlegelésen alapuló jogalapját.
Az érdekmérlegelés során kiemelt súllyal került értékelésre az a körülmény, hogy a szerződéses jogviszonyban álló Adatkezelő és ügyfele közös érdeke az Adatkezelőt terhelő szerződéses kötelezettségek teljesítése és annak bizonyíthatósága, a szolgáltatás kiegyensúlyozottsága, valamint az adatbiztonság növelése.
Személyes adatok forrása: a Felhasználónév és a Jelszó tekintetében a regisztráló Érintett. Amennyiben a Jelszót az Adatkezelő állítja elő, úgy az adat forrása az Adatkezelő.
Az adatszolgáltatás önkéntessége, az adatszolgáltatás elmaradásának következményei: A kezelt adatok megadása az Adatkezelőnél történő regisztrációhoz kötelező, azok hiányában nem érhető el a regisztráció.
Személyes adatok tárolásának időtartama:Előfizető esetén a szerződés megszűnésétől számított 5 év (elévülés); az Előfizetőnek nem minősülő Felhasználó esetén a jogos érdek esetén az eredményes tiltakozásig. Hozzájárulás esetén visszavonásig.
Automatizált döntéshozatal, profilalkotás: a fenti adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.
Személyes adatok a címzettje, illetve a címzettek kategóriái: Az Adatkezelő szolgáltatásnyújtással, illetve IT biztonsággal foglalkozó munkatársai, a fenti Személyes adatokat az Adatkezelő nem közli más személyekkel mint címzettekkel.
Harmadik országba vagy nemzetközi szervezethez történő adattovábbítás: Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.
Adatfeldolgozó igénybevétele: Az Adatkezelő nem vesz igénybe ezen adatok feldolgozásához Adatfeldolgozót.
Érintettet megillető jogok: a fenti adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:
- a) minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
- b) hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.
F) Panaszügyintézés
A kezelt adatok köre: az Adatkezelő a panaszügyintézése keretében az alábbi Személyes adatokat kezeli:
- a) panaszos vezetékneve és keresztneve
- b) panaszos telefonszáma
- c) panaszos e-mail címe
Az Adatkezelés célja: panaszok kezelése, tájékoztatás nyújtása az Érintett panasz kérelmére;
Az Adatkezelés jogalapja: az Érintett hozzájárulása.
Személyes adatok forrása: Valamennyi Személyes adat forrása az Érintett (panaszos).
Az adatszolgáltatás önkéntessége, az adatszolgáltatás elmaradásának következményei: Az adatok megadása önkéntes, minden esetben az érintett döntésétől függ, azonban az adatok megadása nélkül a panaszügyintézésre, a megfelelő tájékoztatás megadására adott esetben nincs lehetőség.
Személyes adatok tárolásának időtartama: Az Adatkezelő a személyes adatokat a panasz elintézéséig, a megfelelő tájékoztatás megadásáig, illetve az ügy lezárásáig tárolja.
Automatizált döntéshozatal, profilalkotás: a fenti adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.
Személyes adatok a címzettje, illetve a címzettek kategóriái: Az Adatkezelő szerződéskötéssel és/vagy szolgáltatásnyújtással foglalkozó munkatársai, a fenti Személyes adatokat az Adatkezelő nem közli más személyekkel mint címzettekkel.
Harmadik országba vagy nemzetközi szervezethez történő adattovábbítás: Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.
Adatfeldolgozó igénybevétele: Az Adatkezelő nem vesz igénybe ezen adatok feldolgozásához Adatfeldolgozót.
Érintettet megillető jogok: a fenti adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:
- a) minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
- b) hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.
G) Hírlevél
A kezelt adatok köre: az Adatkezelő a hírlevelek vonatkozásában az alábbi személyes adatokat kezeli:
- a hírlevélre feliratkozó személy vezetékneve és keresztneve;
- a hírlevélre feliratkozó személy e-mail címe.
Az Adatkezelés célja: valamennyi Személyes adat tekintetében az Adatkezelő részéről hírlevél szolgáltatás nyújtása a hírlevélre feliratkozó személyek részére.;
Az Adatkezelés jogalapja: az Érintett, azaz a hírlevélre feliratkozó személy hozzájárulása.
Személyes adatok forrása: Valamennyi Személyes adat forrása az Érintett (hírlevélre feliratkozó).
Az adatszolgáltatás önkéntessége, az adatszolgáltatás elmaradásának következményei:
Az Adatkezelés teljes mértékben önkéntes, az Érintett a Személyes adatokat nem köteles megadni az Adatkezelő részére, azonban az adatok megadásának hiányában a hírlevél szolgáltatás nyújtása nem lehetséges.
Annak érdekében, hogy az Érintett nevében illetéktelen személy ne tudjon az Érintett adataival a hírlevélre feliratkozni, a feliratkozást az Érintettnek meg kell erősítenie az általa megadott e-mail címre küldött elektronikus levélben található linkre kattintással.
Személyes adatok tárolásának időtartama:
Az Adatkezelő az Érintett adatait a hozzájárulás visszavonásáig, azaz a hírlevélről történő leiratkozásig tárolja. A hírlevélről való leiratkozás a hírlevélben található linkre kattintással lehetséges.
Automatizált döntéshozatal, profilalkotás: a fenti adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.
Személyes adatok a címzettje, illetve a címzettek kategóriái: Az Adatkezelő szolgáltatásnyújtással, illetve marketinggel foglalkozó munkatársai, a fenti Személyes adatokat az Adatkezelő nem közli más személyekkel mint címzettekkel.
Harmadik országba vagy nemzetközi szervezethez történő adattovábbítás: Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.
Adatfeldolgozó igénybevétele: Az Adatkezelő a hírlevelek kiküldése céljából adatfeldolgozót vesz igénybe, amelynek elérhetőségea XIII. pontban található.
Érintettet megillető jogok: a fenti adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:
- a) minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
- b) hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.
IX. Az adatkezelési folyamat leírása
Az Adatkezelő Személyes adatot – a XI. ponton túl - kizárólag a Felhasználó adatszolgáltatása alapján kezel. Az adatok forrása tehát maga a Felhasználó, aki az adatokat a kapcsolatfelvétel során adja meg. A Felhasználó az adatokat önkéntes alapon, önállóan adja meg, az Adatkezelő erre vonatkozóan semmilyen kötelező iránymutatást nem ad, tartalmi elvárásokat nem támaszt. A Felhasználó az általa megadott adatok kezeléséhez önként, kifejezetten hozzájárul.
A Felhasználó a kapcsolatfelvétellel, adatai megadásával kifejezetten hozzájárul ahhoz, hogy adatait az Adatkezelő Adatfeldolgozói megismerjék.
X. Direkt marketing célú adatkezelés
Amennyiben a Felhasználó ahhoz kifejezetten hozzájárul, az Adatkezelő a megadott elérhetőségeken felveszi a kapcsolatot a Felhasználóval, és számára a közvetlen megkeresés módszerével direkt marketing jellegű üzenetet is tartalmazó hírlevelet és/vagy direkt marketing üzenetet küld e-mailben vagy a Felhasználói Fiókba küldött üzenettel. A Felhasználó a hozzájárulását bármikor, indokolás nélkül visszavonhatja.
XI. Technikai adatok és cookie-k kezelése
Az Adatkezelő rendszere automatikusan rögzíti a felhasználó számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben – a számítógép beállításától függően – a böngésző és az operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat szolgál.
A cookie-k lehetővé teszik a Weboldalak számára, hogy felismerjék a korábbi látogatókat. A cookie-k az Adatkezelőt, mint a Weboldalak üzemeltetőjét segítik a Weboldalak optimalizálásában, abban, hogy a Weboldalak szolgáltatásait a Felhasználók szokásának megfelelően alakítsa ki. A cookie-k alkalmasak továbbá arra, hogy
- megjegyezzék a beállításokat, így nem kell azokat a Felhasználónak újra rögzítenie, ha egy új oldalra lép,
- emlékeznek a korábban bevitt adatokra, ezért azokat nem kell újra begépelni,
- elemzik a Weboldalak használatát annak érdekében, hogy az így nyert információk felhasználásával végrehajtott fejlesztések eredményeként az a lehető legnagyobb mértékben a felhasználó elvárásai szerint működjön, a felhasználó könnyen megtalálja a keresett információt, és
- figyelemmel kísérik a hirdetések hatékonyságát.
Az Adatkezelő a cookie-kra vonatkozó további részletszabályokról külön Cookie Szabályzatban nyújt tájékoztatást.
XII. Adattovábbítás
Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz a Felhasználó egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad.
Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen Adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
Az Adatkezelő az adattovábbításokat minden esetben dokumentálja, és az adattovábbításokról nyilvántartást vezet.
XIII. Adatfeldolgozás
Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő írásbeli hozzájárulásával jogosultak.
Az Adatkezelő az igénybe vett adatfeldolgozókat a jelen Tájékoztatóban megjelöli.
Az Adatkezelő által igénybe vett adatfeldolgozók:
- ……………; székhely: ………….. (tárhely szolgáltatás)
- ……………; székhely: ………….. (könyvelés, adózási feladatok)
- …………….; székhely: ………….. (számlázás)
- ……………..székhely: ……………… (bankkártyás fizetés lebonyolítása)
- ……………; székhely: ………….. (követeléskezelés)
Amennyiben a Felhasználó szerződést köt Adatkezelővel és online fizetést választ, az online fizetési szolgáltató oldalára történik átirányítás. Az átirányítást követően a Stripe Payments Europe Limited (Dublin, Ireland) oldalán történik a fizetés, amely során az adatok átadása az adatfeldolgozóként közreműködő fizetési szolgáltató részére történik a Felhasználó által. Az Adatkezelő a fizetés megtörténtéről kap értesítést, az adatfeldolgozó oldalán megadott egyéb adatok nem kerülnek részére átadásra. Az értesítéshez kapcsolódó jogalap az érintett hozzájárulása, célja a fizetés megtörténtének igazolása.
XIV. Adatbiztonság, az adatok megismerése
Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek (adatfeldolgozók) ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. Az adatokat csak naplózás mellett lehet megismerni. Az adatkezelő munkavállalói egyedi kereséseket, az adatokon egyedi műveleteket csak a Felhasználó kérésére végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében szükséges.
Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
- Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
- Az adatállományok vírusok elleni védelméről (vírusvédelem);
- Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
A munkavállalók, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Az Adatkezelő az elektronikus nyilvántartást informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.
XV. Az adatkezelés időtartama
Az Adatkezelő a személyes adatot törli, ha
a) kezelése jogellenes;
Amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja.
b) a Felhasználó kéri (a jogszabályon alapuló adatkezelések kivételével);
A Felhasználó önkéntes hozzájárulása alapján kezelt adatok törlését a Felhasználó kérheti. Ez esetben az Adatkezelő az adatokat törli. A törlés csak akkor tagadható meg, ha az adatok kezelésére jogszabály felhatalmazást ad. A törlési kérelem megtagadásáról, és az adatkezelést lehetővé tevő jogszabályról az Adatkezelő minden esetben tájékoztatást ad.
c) az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki;
d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt.
A törlés megtagadható (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy (ii) ha a Személyes adatok kezelésére jogszabály felhatalmazást ad; valamint (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az adatkezelő a hírlevél adatbázisában a Felhasználó Személyes adatait törli.
Mivel a Felhasználó részére az Adatkezelő folyamatos szolgáltatást nyújt, a felek kapcsolata időhatárhoz nem kötött. Mindezek alapján – a Felhasználó kérésének hiányában – az Adatkezelő mindaddig kezeli az adatokat, amíg az Adatkezelő és a Felhasználó közötti kapcsolat fennáll, és ameddig az adatkezelő a Felhasználó számára szolgáltatást nyújthat.
Minden egyéb adatot az Adatkezelő töröl, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt.
e) azt hatóság elrendelte
Amennyiben bíróság, a Nemzeti Adatvédelmi és Információszabadság vagy más hatáskörrel rendelkező hatóság jogerősen elrendeli az adatok törlését, a törlést az Adatkezelő végrehajtja.
Törlés helyett az Adatkezelő – a Felhasználó tájékoztatása mellett – zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha a Felhasználó vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó.
A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.
XVI. A Felhasználók jogai és érvényesítésük
Az Adatkezelő a Felhasználót a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. A Felhasználó emellett bármikor jogosult arra, hogy az adatkezelésről tájékoztatást kérjen.
A Felhasználó kérelmére az Adatkezelő tájékoztatást ad a Felhasználó általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – a Felhasználó Személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, a Felhasználó erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
A Felhasználó kérheti, hogy a tévesen szereplő személyes adatát az Adatkezelő helyesbítse. Abban az esetben, ha a helyesbítendő adatok alapján rendszeres adatszolgáltatás történik, az Adatkezelő szükség esetén a helyesbítésről tájékoztatja az adatszolgáltatás címzettjét, illetve a Felhasználó figyelmét felhívja arra, hogy a helyesbítést más adatkezelőnél is kezdeményeznie kell.
A Felhasználó a jogszabályban elrendelt adatkezelések kivételével kérheti a személyes adatai törlését. Az Adatkezelő a Felhasználót a törlésről tájékoztatja.
A Felhasználó tiltakozhat személyes adatai kezelése ellen.
A Felhasználó tájékoztatás, helyesbítés, törlés iránti kérelmét előterjesztheti írásban, az Adatkezelőnek küldött e-mailben.
A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha a Felhasználó vitatja a kezelt Személyes adatok pontosságát. Ebben az esetben ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a Személyes adatok pontosságát. Az Adatkezelő megjelöli az általa kezelt Személyes adatot, ha a Felhasználó vitatja annak helyességét vagy pontosságát, de a vitatott Személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
A Felhasználó kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelés jogellenes, de a Felhasználó ellenzi a kezelt Személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
A Felhasználó továbbá akkor is kérheti, hogy Személyes adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de a Felhasználó igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
A Felhasználó kérheti, hogy az Adatkezelő a Felhasználó által rendelkezésére bocsátott és a Felhasználó által automatizált módon kezelt Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadja és/vagy azokat egy másik adatkezelő részére továbbítsa.
Ha az adatkezelő a Felhasználó helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja a Felhasználót a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
A Felhasználó a fenti, jogainak gyakorlásával kapcsolatos nyilatkozatokat megteheti az adatkezelő II. pontban írt elérhetőségein.
Amennyiben az Érintett úgy gondolja, hogy a rá vonatkozó személyes adatok kezelése jogsértő, úgy az érintett jogosult panaszt tenni a felügyeleti hatóságnál, amely Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf.: 9.
- Telefon: +36 (1) 391-1400
- Telefax: +36 (1) 391-1410
- Honlap: https://naih.hu
- E-mail: ugyfelszolgalat@naih.hu
Amennyiben az Érintett Felhasználó úgy gondolja, hogy a rá vonatkozó személyes adatok kezelése jogsértő, bírósági jogorvoslattal is élhet. A per elbírálása a törvényszék hatáskörébe tartozik. A pert az Adatkezelő székhelye szerinti törvényszéken (Nyíregyházi Törvényszék) kell megindítani, azonban az érintett a pert a belföldi lakóhelye, ennek hiányában a belföldi tartózkodási helye szerinti törvényszéken is megindíthatja. Az Adatkezelő kérésre az a Felhasználót részletesen tájékoztatja a jogorvoslat lehetőségéről és eszközeiről.
XVII. Az Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa.
A Felhasználó következő belépéssel elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználók beleegyezésének kikérésére nincs szükség.