Adatkezelés - Composite Solutions
Composite Solutions

Adatkezelési tájékoztató

Az Adatkezelőre vonatkozó információk

Név : Composite Solutions Hungary Kft.

Székhely/levelezési cím: 1106 Budapest, Maglódi út 93.

Cégjegyzékszám : 01-09-381849

Adószám : 29168950-2-42

Telefonszám : +36 30 484 2226

Elektronikus elérhetőség : info@composite-solutions.eu

Adatkezelő által végzett tevékenység: 620101 – Egyedi szoftverfejlesztés

Honlap : https://composite-soulions.eu

I. Az adatkezelési tájékoztató tartalma

Az Adatkezelő minden tekintetben eleget tesz a személyes adatok védelmének és kiemelt figyelmet fordít a tisztességes és átlátható adatkezelés biztosítására, adatkezelését jelen Adatkezelési Tájékoztató, illetve az irányadó jogszabályok szerint végzi.

Mindezekre tekintettel jelen Adatkezelési Tájékoztatóban átlátható és közérthető információt nyújt az érintettek részére az általa a weboldal üzemeltetése során megvalósított adatkezelési folyamatokról, a kezelt adatok köréről, az adatkezelés jogalapjáról, céljáról, időtartamáról, az érintettek személyes adatai kezelésével kapcsolatos jogairól és az azok közötti választási lehetőségekről.

Adatkezelő honlapon kifejtett adatkezelési folyamatai:

- honlapon történő kapcsolattartás,

- hírlevél küldése,

- a sütik honlapon történő alkalmazása, továbbá

- Adatkezelő jogi kötelezettségei teljesítése érdekében a személyes adatok kezelésével érintett panaszainak kivizsgálása

Jelen Adatkezelési Tájékoztatót az Adatkezelő közzéteszi a honlapon és helyben szokásos módon, a székhelyen és az üzletekben: kifüggeszti azt a hirdetőtáblára.

II. fogalmak az adatkezelési tájékoztató értelmezéséhez

A GDPR alapján személyes adat az azonosított vagy azonosítható természetes személyre, azaz az érintettekre vonatkozó bármely információ. Azonosítható az az érintett, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatkezelés az érintettek személyes adatain automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan határozza meg.

Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel. Az Adatkezelő jelen Adatkezelési Tájékoztatóban tájékoztatja az érintetteket az általa igénybevett adatfeldolgozóról.

Címzett az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akinek, vagy amelynek az Adatkezelő átadja a személyes adatokat, függetlenül attól, hogy harmadik fél-e.

Érintett az a természetes személy, aki: igénybe veszi az Adatkezelő szolgáltatásait, regisztrál a honlapra, elfogadja a sütik alkalmazását, szerződést köt, kapcsolatot tart az Adatkezelővel, panaszt tesz az Adatkezelőhöz, igénybe veszi az Adatkezelő által kifejtett marketing tevékenységet, azaz feliratkozik a hírlevélre, belép az Adatkezelő székhelye és üzletei elektronikus megfigyelőrendszer által érintett helyiségeibe.

Hozzájárulás a személyes adatok kezelésével érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Harmadik fél az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az Adatkezelővel szerződéses viszonyban álló más Adatkezelővel és adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő, más Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

III. Az Adatkezelések jogalapjai, céljai, időtartamai, a kezelt adatok köre és az adatok továbbítása

1. Bevezetés

Az Adatkezelő adatkezelésének célja a weboldal üzemeltetése során az érintettel létesítendő jogviszony létrehozása, az érintettel kötött szerződés teljesítése, így különösen a megrendelések felvétele és teljesítése, kifizetések nyilvántartása, kapcsolattartás és jogszabályban előírt kötelezettségek teljesítése.

Adatkezelő által kezelt személyes adatokat az érintett bocsátja az Adatkezelő rendelkezésére.

Az Adatkezelő adatkezeléseinek jogalapjai sokrétűek, így az egyes jogalapokat, adatkezelési célokat, időtartamokat, a kezelt adatok körét és az adatok továbbítását az adott adatkezelési folyamat tekintetében rögzíti részletesen jelen Adatkezelési Tájékoztató. Adatkezelő adatkezelési folyamatainak általános jellemzéseként megállapítható, hogy az adatkezelés leggyakrabban előforduló jogalapja az Adatkezelő és az érintett között létrejött szerződés teljesítése és az érintett hozzájárulása. Az Adatkezelő mindezeken túl jogos érdekeinek érvényesítése, valamint jogi kötelezettségei teljesítése jogalapján kezel személyes adatokat.

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, amelyet - Adatkezelő a tervezett adatkezelésre vonatkozó tájékoztatását követően – az érintett önkéntes és kifejezett döntésével /hozzájárulás/ adhat meg, illetve azt a jövőben bármikor visszavonhatja.

2. A szerződések teljesítése során történő adatkezelés

Az adatkezelés célja: Az Adatkezelő és az érintett között szerződés létrehozása Adatkezelő üzletében vagy a honlapon az érintett általi regisztráció vagy regisztráció nélkül, vendégként történő megrendelés útján, valamint a létrejött szerződés teljesítése, a teljesítéshez szükséges adatok biztosítása; a szolgáltatás teljesítése, a vételár teljesítése, a teljesített fizetések nyomon követesé, számlák kiállítása, az érintett fogyasztói igényeinek érvényesítése és annak kezelése, kivizsgálása.

Az adatkezelés jogalapja: az érintettel kötött szerződés teljesítése /GDPR 6. cikk (1) bekezdés b) pont/.

A kezelt személyes adatok köre :

- a megrendeléskor és a szerződés teljesítése során az érintett által rendelkezésre bocsátott személyes adatok, így különösen: az érintett neve, e-mail címe, mobiltelefonszáma, elektronikus fizetés esetén bankszámlaszáma, érintett által rögzített jogi személy neve, megrendelés tárgya, érintett számlájának száma és az érintett által megadott további információ, a teljesítés időpontja

- fogyasztói jogainak érvényesítése esetén: elállási, jótállási nyilatkozat vagy felmondás egyedi azonosítószáma; tatalma, előterjesztésének helye és ideje, módja; a felvett jegyzőkönyv tartalma, szolgáltatás lényeges adatai, érintett számlahelyesbítője

Az adatkezelés időtartama: Az Adatkezelő a személyes adatokat a szerződés teljesítésétől /a megrendelés teljesítésétől és fizetésétől/ számítottan 5 évig, de legalább a szerződésből eredő fogyasztói és általános polgári jogi igények érvényesíthetőségének elévüléséig kezeli /a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §/.

Banki átutalás esetén a bank ezen adatok kezelése tekintetében önálló Adatkezelőnek minősül, amely azt is jelenti, hogy az Adatkezelőnek nincsen lehetősége a személyes adatok kezelésével összefüggésben a bank számára utasítást adni.

3. Jogi kötelezettségek teljesítéséhez, Hatósági adatszolgáltatáshoz szükséges adatok kezelése, illetve továbbítása

Adatkezelés célja :

- Panaszkezelési kötelezettség teljesítése tekintetében: Adatkezelő szolgáltatása nyújtása során felmerülő fogyasztói panaszok kezelése, azaz rögzítése és megválaszolása

- Bizonylatmegőrzési kötelezettség teljesítése tekintetében: Adatkezelő szolgáltatása nyújtása során számviteli bizonylatok kiállítása

Az adatkezelési jogalapja: Adatkezelő jogi kötelezettségének teljesítése /GDPR 6. cikk (1) bekezdés c) pont;

- Panaszkezelési kötelezettség teljesítése tekintetében: fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.)17/A. §;

- Bizonylatmegőrzési kötelezettség teljesítése tekintetében: számvitelről szóló 2000. évi C. törvény (Sztv.) 169. § (2) bekezdés/

A kezelt személyes adatok köre :

- Panaszkezelési kötelezettség teljesítése tekintetében: érintett neve, lakcíme, a panasz előterjesztésének helye, ideje, módja, az érintett panasza, az érintett által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, Adatkezelő panaszra adott válasza, Adatkezelő nevében jegyzőkönyvet felvevő személy és az érintett aláírása, a jegyzőkönyv felvételének helye, ideje, telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a panasz egyedi azonosítószáma; a panasz érdemi megválaszolásához szükséges azon személyes adatok, amelyeket a panasz vagy a panaszról felvett jegyzőkönyv nem tartalmaz

- Bizonylatmegőrzési kötelezettség teljesítése tekintetében: termék értékesítésével szorosan összefüggő, könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok

Az adatkezelés időtartama:

- Panaszkezelési kötelezettség teljesítése tekintetében: Adatkezelő az érintett panaszára adott válasz érintett által történő kézhezvételét követő 5 évig őrzi meg /Fgytv. 17/A. § (7) bekezdés/;

- Bizonylatmegőrzési kötelezettség teljesítése tekintetében: Adatkezelő a számviteli bizonylatokat azok keltétől számított 8 évig őrzi meg /Sztv. 169. § (2) bekezdés/.

4. Érintett hozzájárulása alapján történő adatkezelés

4.1. Honlapon történő regisztráció

Az adatkezelés célja: a honlapon történő, érintett általi regisztráció.

Az adatkezelés jogalapja: az érintett hozzájárulása /GDPR 6. cikk (1) bekezdés a) pont/.

A kezelt személyes adatok köre : az érintett neve és az érintett megszólítása, neve, születési helye és ideje, mobiltelefonszáma; telefonszáma; jelszava; e-mail címe /ország, város, irányítószám, utca, házszám/; címének elnevezése; érintett által megadott további /számlázási, szállítási/ címek; érintett által rögzített jogi személy neve; érintett által megadott további információ, érintett kedvenc termékei, kívánságlistája, érintett által tett eddigi vásárlások előzményei /azonosító, megrendelés dátuma, végösszeg, fizetési módja, megrendelt termékek listája/.

Az adatkezelés időtartama: Az Adatkezelő a személyes adatokat az érintett hozzájárulása visszavonásáig kezeli.

A személyes adatok megadása feltétlenül szükséges az adatbázisokban történő azonosítás és a kapcsolattartás miatt. A pontos cégnév és cím a számlázáshoz szükséges, amely jogszabályi kötelezettség.

Kezelt adatok köre

Az adatkezelési adatok konkrét célja

Név

Azonosítás, kapcsolattartás, számlázás.

Cégnév

Azonosítás, kapcsolattartás, számlázás.

Cím

Azonosítás, kapcsolattartás, számlázás.

E-mail

Azonosítás, kapcsolattartás.

Telefonszám

Azonosítás, kapcsolattartás.

Regisztráció időpontja

Technikai információs művelet.

IP cím

Technikai információs művelet.

4.2. marketing célú adatkezelés és közösségi oldalak

Közvetlen üzletszerzés

Az adatkezelés célja: Az Adatkezelő termékeivel, szolgáltatásaival kapcsolatos információk, hírlevelek /reklámok/érintettel történő közlése közvetlen megkeresés módszerével, e-mailen.

Az adatkezelés jogalapja: az érintett hozzájárulása /GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. XLVIII. törvény 6. § (1) bekezdése; 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A (4) bekezdés/.

A kezelt személyes adatok köre: az érintett neve és: e-mail címe.

Az adatkezelés időtartama: Az Adatkezelő a személyes adatokat az érintett hozzájárulása visszavonásáig kezeli.

Adatfeldolgozók

Tárhelyszolgáltató:

Név / Cégnév:

Magyar Hosting Kft.

Székhely:

H-1132 Budapest Victor Hugo u. 18-22.

Telefon:

+36 1 700 2323

E-mail:

info@mhosting.hu

Cégjegyzékszám:

01 09 968314

Az ön által megadott adatokat a tárhelyszolgáltató által üzemeltetett szerver tárolja. Az adatokhoz csak munkatársaink, illetve a szervert üzemeltető munkatársak férhetnek hozzá, de mindannyian felelősséggel tartoznak az adatok biztonságos kezeléséért.

A tevékenység megnevezése: tárhelyszolgáltatás, szerverszolgáltatás.

Az adatkezelés célja: a weboldal működésének biztosítása.

A kezelt adatok: az érintett által megadott személyes adatok

Az adatkezelés időtartama és az adatok törlésének határideje. Az adatkezelés a weboldal működésének végéig, illetve a weboldal működtetője és a tárhelyszolgáltató közötti szerződéses megállapodás szerint. Az érintett személy szükség esetén a tárhelyszolgáltatót megkeresve is kérheti adatai törlését.

Az adatkezelés jogalapja az érintett személy hozzájárulása, illetve jogszabályon alapuló adatkezelés.

4.3. Kapcsolattartással összefüggő adatkezelés

Az adatkezelés célja: Adatkezelő és az érintett közötti, szóbeli /telefonon bonyolított/ vagy írásbeli /elektronikus úton e-mail küldésével, vagy online chat használatával történő/ kapcsolattartás.

Az adatkezelés jogalapja: az érintett hozzájárulása /GDPR 6. cikk (1) bekezdés a) pont/.

A kezelt személyes adatok köre : az érintett neve, e-mail címe és telefonszáma, kapcsolattartásra irányuló kezdeményezésének tárgya és az annak során előadottak; az online chat használatával Adatkezelőnek csatolt fájl és/vagy másolat tartalma

Az adatkezelés időtartama: Az Adatkezelő a személyes adatokat az érintett hozzájárulása visszavonásáig, vagy a hozzájárulás visszavonás hiányában Adatkezelő szolgáltatásának az érintett részére történő nyújtásának teljes időtartama alatt, valamint azt követően az általános polgári jogi igények érvényesíthetőségének idejéig, öt évig kezeli.

4.4.4. Sütik alkalmazásával kapcsolatos adatkezelés

Miért fontosak a sütik?

Elképzelhető, hogy bizonyos tulajdonságokat nem tud használni a honlapon, ha nem adja hozzájárulását a hozzájárulást igénylő sütik alkalmazásához. A sütik többek között segítenek a honlap ergonómia kialakításának javításában, felhasználóbarát honlap kialakításában, az Ön online élményének fokozása érdekében.

Mik azok a sütik és mi a szerepük?

Ha a honlapra látogat, különböző sütik kerülnek az Ön böngészőjébe, amik adatokat továbbítanak és tárolnak az oldalra látogatásának részleteiről. A sütik kisméretű szövegfájlok, amelyeket a böngészője tárol az Ön számítástechnikai eszközének merevlemezén. Amikor Ön ismét ugyanazon számítástechnikai eszköz igénybevételével látogatja meg honlapot, a sütikben mentett információ vagy a honlapra továbbítódik, vagy egy másik olyan honlapra, amelyhez az adott süti tartozik. A mentett és visszaküldött információ által a honlap felismeri, hogy Ön már meglátogatta azt. Ezt az információt arra használja Adatkezelő, hogy a honlapot az Ön személyes preferenciáival összhangban optimális módon tervezze és jelenítse meg. E tekintetben kizárólag maga a süti kerül azonosításra. E mértéken túl az Ön személyes adatait hozzájárulásával, vagy akkor menti az Adatkezelő, ha az feltétlenül szükséges az Ön által igénybevett szolgáltatás használatához.

Az Adatkezelő a honlapon az alábbi süti kategóriákat használja: analitikai sütik és harmadik fél által biztosított sütik.

Az Adatkezelő fenntartja a jogot, hogy azon adatokat, amelyekhez a honlap látogatói szokásainak az anonim elemzéséből a sütik által jut hozzá, felhasználja annak érdekében, hogy a honlapon termékeinek reklámjait megjelenítse. Mindez az Ön előnyére válik, ugyanis olyan reklámot vagy tartalmat jelenít meg a Vállalkozó. ezáltal, amelyről úgy gondolja, hogy érdekli Önt a böngészési szokásai alapján, ezáltal az igényeinek megfelelő tartalmat jelenít meg.

A reklám sütik külső reklámtársaságoktól érkeznek és az Ön által látogatott honlapokról gyűjt információt annak érdekében, hogy az Ön célcsoportjára irányuló reklámot készítsen. Az Adatkezelő a hozzájárulást nem igénylő sütikről az alábbiakban kizárólag tájékoztatását nyújt Önnek.

Analitikai sütik (Google Analytics)

A honlap Google Analytics-et, a Google Inc. /„Google”/ webes elemző szolgáltatását használja. Ennek során a Google Analytics a süti olyan formáját használja, amelyet az Ön számítógépe tárol, és amely lehetővé teszi a honlap Ön által történő használatának elemzését /melyik oldalt nézte meg, hova kattintott, hány oldalt keresett meg, milyen hosszú volt az egyes megtekintések ideje, stb. E sütik igénybevétele keretében az Adatkezelő nem gyűjt személyes adatokat, nem tárolja az Ön nevét vagy lakcímét, a gyűjtött adatok nem alkalmasak az Ön azonosítására. Ezek a sütik nem tudják – és nem is akarják – konkrétan beazonosítani a látogatókat.

A süti által a honlap Ön általi használatáról létrehozott információt egy, az Egyesült Államokban található Google szerverre továbbítják és tárolják. Jelen honlap aktiváltatta az IP-címek anonimizálását, így a webhely felhasználók IP-címét a Google az Európai Uniós tagállamokban, illetve az Európai Gazdasági Térség szerződő országaiban az adatgyűjtés lehető legkorábbi szakaszában lerövidíti, és anonimmá teszi.

A Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta Ön a honlapot, továbbá, hogy az Adatkezelőnek a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a honlap és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

A Google Analytics az Ön böngészője által továbbított IP-címet nem vezeti össze a Google más adataival.

Amennyiben Ön nem szeretné, hogy a Google Analytics jelentést készítsen a látogatásáról, úgy telepítheti a Google Analytics letiltó böngészőbővítményt. Ez a kiegészítő arra utasítja a Google Analytics JavaScript-szkriptjeit (ga.js, analytics.js, and dc.js), hogy ne küldjenek látogatási információt a Google számára. Ezáltal Ön tartalmi kísérletekben sem vesz részt. A Google Analytics webes tevékenységének letiltási szándéka esetén Ön felkeresheti a Google Analytics letiltó oldalát, és telepítheti a bővítményt böngészőjéhez.

A letiltó böngészőbővítmény közvetlenül a letöltésre használt böngésző és számítógép esetében fut, a letöltést követően már ne deaktiválja vagy törölje a letiltó bővítményt, ellenkező esetben a böngészője helyreállítja magát és a süti alkalmazás újra működőképes lesz. Az adatgyűjtés a Google Analytics-on keresztül is megakadályozható. Ebben az esetben egy „Opt-Out-Süti” lesz a számítógépére helyezve, ami a jövőbeli látogatási információk gyűjtését megakadályozza.

A sütik tárolását megakadályozhatja, ha a böngészőszoftverének használata során a megfelelő beállításokat alkalmazza. Emellett a https://tools.google.com/dlpage/gaoptout?hl=en címen elérhető böngésző beépülő modul letöltésével és telepítésével megakadályozhatja, hogy a Google rögzítse és kezelje a süti által létrehozott, a honlap Ön által történő használatával kapcsolatos adatokat (beleértve az IP címét).

A honlap a Google Analytics-et használja a felhasználói azonosítón keresztül megvalósuló látogatóáramlás eszköztől független elemzésére is. Az Ön által történő használat különböző eszközök közötti követését kikapcsolhatja a Google fiókjában az „Információim”, „Személyes információk” alatt.

Harmadik fél által biztosított sütik

A honlapon az Adatkezelő Facebook és oldalára mutató ikonokat talál. Ha Ön rákattint az ikonra, akkor olyan weboldalra jut, ahol személyes adataidat tárolják. Ezeket az oldalakat csak regisztráció és bejelentkezés után használhatja.

Ezen közösségi oldalon a Vállalkozó honlapja egy harmadik fél kezelésében jelennek meg. Harmadik félként ezek a cégek sütiket küldhetnek Önnek, amennyiben használja a szolgáltatásaikat és/vagy bejelentkezik az oldalaikra.

Az adatok arra tekintet nélkül kerülnek továbbításra, hogy van-e fiókja a beépülő modul szolgáltatójánál és be van-e oda jelentkezve. Ha Ön bejelentkezett a beépülő modul szolgáltatójához, az Adatkezelő által gyűjtött adatait közvetlenül hozzárendelik a beépülő modul szolgáltatójánál meglévő fiókjához.

Ha az Adatkezelő Facebook oldallal bármilyen módon kapcsolatba kerül, akkor az oldalak elemzik a látogatás adatait.

Sütik kezelése és törlése

Önnek lehetősége van a sütiket kitörölni, vagy automatikusan visszautasítani. Ön egyénileg, a böngésző eszköztár segítségével állíthatja be a sütikkel kapcsolatos preferenciáit.

Ön beállíthatja a böngészőjét (Explorer itt , Google Chrome itt, Mozilla Firefox itt , Safari itt) úgy, hogy az a sütik mentését főszabályként ne engedje meg, és/vagy úgy, hogy a böngésző minden alkalommal rákérdezzen arra, hogy Ön egyetért-e a sütik bekapcsolásával. Ön bármikor törölheti azon sütiket, amelyeket ismételten bekapcsolt. A böngésző súgó funkciója részletes tájékoztatást nyújt Önnek mindezek működésről.

Amennyiben mobil készüléket használ, az alábbi oldalakon tájékozódhat:

Ön az online reklámozáshoz használt sütiket letilthatja az önszabályozó programok keretében számos országban létrehozott olyan eszközök révén, amelyek biztosítják az Ön választási lehetőségének érvényesülését /Amerika: https://www.aboutads.info/choices/ , Európa: http://www.youronlinechoices.com/hu/ /.

5. Adatkezelő jogos érdekének érvényesítése érdekében történő adatkezelések

Adatkezelő szolgáltatások teljesítése érdekében az ügyfél kapcsolattartója tekintetében kifejtett adatkezelés

Az adatkezelés célja: Adatkezelő és az érintett között létrejött szerződés teljesítése érdekében az ügyfél kapcsolattartójával szükséges kapcsolattartás.

Az adatkezelés jogalapja: Adatkezelő jogos érdekének érvényesítése /GDPR 6. cikk (1) bekezdés f) pont/.

A kezelt személyes adatok köre : kapcsolattartó érintett neve, e-mail címe és telefonszáma

Az adatkezelés időtartama: Az Adatkezelő a személyes adatokat a szerződés teljesítésétől /a megrendelés teljesítésétől és fizetésétől/ számítottan 5 évig, de legalább a szerződésből eredő polgári jogi igények elévüléséig kezeli /a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §/.

IV. Adatbiztonság

1. Adatkezelő adatkezelési folyamatainak megvalósítása során megakadályozza a jogosulatlan hozzáférést, megváltoztatást, továbbítást, nyilvánosságra hozatalt, törlést vagy megsemmisítést, a valamint a sérülés, vagy az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válást. Adatkezelő valamennyi szükséges technikai és szervezési intézkedést végrehajt az érintett személyes adataihoz való jogosulatlan személyek hozzáférés megakadályozása, az adatok módosulásának nyomon követhetősége érdekében, továbbá a személyes adatok sérülése, megsemmisülése esetén az érintett jogait tiszteletben tartva, a jogszabályi kötelezettségeket teljesítve biztosítja a sérült vagy megsemmisült személyes adatok helyreállítását.

2. Amennyiben Adatkezelő adatfeldolgozót vesz igény be, úgy az adatfeldolgozó adatkezelése során érintett személyes adatainak biztonsága és az érintett adatkezeléssel összefüggő jogai nem csorbulnak.

3. Az Adatkezelő az érintett személyes adatait papír alapon és elektronikus adatbázisban kezeli. Az Adatkezelő az érintett személyes adatait papír alapú adatkezelés esetén zárt szekrényben, az elektronikus adatbázist illetően zárt, székhelyén lévő szerveren és jelszóval, tűzfallal és vírusvédelemmel védett rendszerben kezeli és tárolja és biztosítja, hogy e rendszereket kizárólag az adatkezelési folyamat megvalósításához elengedhetetlenül szükséges mértékben használják az adatok megismerésére jogosultak. Adatkezelő gondoskodik a rendszer folyamatos műszaki ellenőrzéséről és a rendellenességek orvoslásáról. A számítógépes rendszerek tűzfallal és megfelelő vírusvédelemmel vannak ellátva.

4. Adatkezelő informatikai rendszere véd többek között a számítástechnikai csalás, a kémkedés, a számítógépvírusok, a spam-ek, hack-ek egyéb támadások ellen. A rendszer ennek érdekében tűzfallal van ellátva. Adatkezelő elvégzi a rendszer műszaki ellenőrzését és hiba észlelése vagy jelzése esetén intézkedik.

5. Az Adatkezelő az adatokhoz hozzáférésére jogosultakat tájékoztatja az adatkezelési-és védelmi szabályokról, a felvétel megismerésének rendjéről, a folyamatokban érintettek hatásköréről, jogairól és kötelezettségeiről.

6. Adatkezelő vezetői tisztségviselőit és munkavállalóit, a munkavégzésre irányuló egyéb jogviszonyban állókat titoktartási kötelezettség terheli az e tevékenységük során megismert személyes adatok tekintetében.

7. Adatkezelő a hírlevél küldéséhez hozzájáruló nyilatkozatot tevők személyes adatairól a hozzájárulás megadását bizonyító elektronikus adatbázist /nyilvántartást/ vezet és működtet a Grt. 6. § (5) bekezdésének megfelelően.

8. A honlapra látogatók, valamint az érintett számítógépének használatával az Adatkezelő részére hozzáférhetővé váló információk és hálózati azonosítói (IP cím) a honlap látogatottsági adatainak generálása, valamint az esetlegesen felmerülő hibák és támadási kísérletek detektálása céljából naplózásra kerülnek. A hálózati azonosítókat az Adatkezelő nem köti semmilyen olyan más adathoz, amely alapján az érintett személye azonosítható lenne. A honlap látogatásával egyidejűleg jelen Adatkezelési Tájékoztatóban rögzítetteken túl egyéb sütik, illetve webbug-ok letöltésére nem kerül sor.

9. Adatkezelő az érintett hivatalos okiratát vagy okmányait nem másolja le, kizárólag azok azon számát/jelét/sorszámát rögzíti és tárolja elektronikusan, amelyek az adott adatkezelési folyamat megvalósításához feltétlenül szükségesek.

10. A hozzájárulás jogalapján kezelt személyes adatok tekintetében irányadó garanciális rendelkezések:

- az Adatkezelő a hozzájárulás visszavonását legalább olyan módon biztosítja, mint annak megadását;

- az Adatkezelő – az érintett elektronikus úton és/vagy írásban, avagy szóban tett hozzájárulása papír alapon vagy elektronikus rendszerben történő megőrzésével - igazolja, hogy az érintett a személyes adatainak kezeléséhez félreérthetetlen megerősítő cselekedettel önkéntesen, a teljeskörű tájékoztatás teljes tudatában, adatkezelési célonként külön-külön hozzájárult;

- az Adatkezelő az önkéntesség garantálásakor nem teszi szerződés teljesítését attól függővé, hogy az érintett hozzájárul-e olyan adatkezeléshez, amely nem feltétlenül szükséges a szerződés teljesítéséhez, biztosítja, hogy az érintett valós vagy szabad választási lehetőséggel rendelkezik és lehetősége van a hozzájárulás anélküli megtagadására vagy visszavonására, hogy ez hátrányára válna.

V. a személyes adatok megismerésére jogosultak

1. Az érintett személyes adatai megőrzésével, törlésével, megsemmisítésével, helyesbítésével, az adatkezelés korlátozásával, az érintettnek adott tájékoztatás tartalmával kapcsolatban, vagy egyéb érdemi kérdésben kizárólag az Adatkezelő vezető tisztségviselői, illetve az általuk kijelölt személyek jogosultak dönteni.

2. Az érintett személyes adatainak megismerésére jogosultak az Adatkezelő vezető tisztségviselői, vagy akadályoztatásuk esetén az általuk kijelölt munkavállaló, az érintett, valamint azok, akik egy esetleges jogsértő cselekmény megelőzése vagy megszakítása érdekében járnak el. A megismerésre jogosultak specifikációja az alábbi táblázatban került összefoglalásra:

Adatkezelési folyamatok

Személyes adatok megismerésére jogosult(ak)

honlapon történő kapcsolattartás, hírlevél küldése, sütik alkalmazása

Adatkezelő sales és marketing munkakörben tevékenységet kifejtő munkavállalói

Adatkezelő szolgáltatásainak teljesítése, az érintett által benyújtott panasz kivizsgálása

Adatkezelő sales és marketing munkakörben tevékenységet kifejtő munkavállalói

Adatkezelő bizonylatmegőrzési kötelezettségének teljesítése

Adatkezelő sales és marketing munkakörben tevékenységet kifejtő munkavállalói

VI. Adattovábbítás

1. Adatkezelő jogosult a szolgáltatás nyújtása során bármikor, egyoldalúan más adatfeldolgozókat igénybe venni, melyről jelen Adatkezelési Tájékoztató módosításával tájékoztatja az érintettet.

2. A bíróság, az ügyészség, más nyomozóhatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi-és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

3. Amennyiben az Adatkezelő más címzettel is közli az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor tájékoztatja erről az érintettet.

VII. Az érintett személyes adatai kezelésével kapcsolatos jogai, jogorvoslati lehetőségei

Az érintett a GDPR 15-21. cikkei alapján tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve törlését, az adatkezelés korlátozását, valamint élhet adathordozási-, másolatkiadási-, hozzáférési-, és tiltakozási jogával és visszavonhatja a személyes adatainak kezeléséhez adott hozzájárulását.

1. Tájékoztatáshoz való jog, Hozzáférési jog, másolatkiadás iránti jog / GDPR 15. cikk/:

Érintett jogosult arra, hogy Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy Adatkezelő kezeli-e személyes adatait, továbbá jogosult arra, hogy az Adatkezelő által kezelt személyes adatokhoz és a következő információkhoz hozzáférést kapjon

- adatkezelés céljai;

- az érintett személyes adatok kategóriái;

- azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Adatkezelő a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

- a személyes adatok tárolásának időtartama;

- az adatkezeléshez fűződően az érintettet illető jogok, jogorvoslati lehetőségek;

- az adatforrásokra vonatkozó információ.

Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó a GDPR 46. cikk szerinti ún. megfelelő garanciákról.

Az Adatkezelő az érintett kérelmére az adatkezelés tárgyát képező személyes adatok másolatát köteles az érintett rendelkezésére bocsátani, az érintett által meghatározott formában /elektronikusan vagy papíron/. Az Adatkezelő által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

2. Helyesbítéshez való jog / GDPR 16. cikk/:

Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett adathelyesbítésről, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

3. Törléshez való jog /GDPR 17. cikk/:

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

- a személyes adatokat jogellenesen kezelték;

- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Érintett a törléshez való jogát nem gyakorolhatja, ha a személyes adatának kezelése szükséges:

- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

- a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

- a népegészségügy területét érintő;

- archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést

- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett adattörlésről, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

Az adatkezelési időtartam lejártakor az Adatkezelő az érintett erre irányuló kérelme hiányában is haladéktalanul törli az érintett adatait.

4. Adatkezelés korlátozásához való jog - archiválás / GDPR 18. cikk/:

Az érintett jogosult – a korlátozás okának pontos megjelölésével - kérelmezni a személyes adatok kezelésének korlátozását /archiválását/: ha

- a vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;

- az adatkezelés jogellenes, és az érintett ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri; vagy

- az Adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett kéri az adatok archiválását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy

- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az Adatkezelő a személyes adatok archiválásakor a személyes adatokat minden más személyes adattól elkülönítetten tárolja.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve annak tagállama fontos közérdekéből lehet kezelni. Az Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett adatkezelés korlátozásáról, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

5. Adathordozhatósághoz való jog /GDPR 20. cikk (1) és (2) bekezdése/:

Amennyiben az adatkezelés az érintett hozzájárulásán vagy szerződés teljesítésén alapul és az adatkezelés automatizált módon történik, akkor az érintett jogosult arra, hogy a személyes adatait széles körben használt, géppel olvasható, tagolt formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa. Ezen túlmenően az Adatkezelő biztosítja, hogy az érintett erre irányuló kifejezett kérelme esetén közvetlenül továbbítja az érintett adatait az érintett által meghatározott másik Adatkezelőnek, amennyiben ez technikailag megvalósítható.

6. Tiltakozás joga /GDPR 21. cikk/:

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, amennyiben személyes adatai kezelése az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7. Az érintett által adott hozzájárulás visszavonásának joga:

Az érintett jogosult arra, hogy a korábban az adatkezeléshez adott hozzájárulását bármikor visszavonja, azonban a hozzájárulás visszavonása nem érinti a visszavonás előtt az érintett hozzájárulása alapján végzett adatkezelés jogszerűségét.

8. Jogérvényesítés közös szabályai:

Az Adatkezelő az érintett jelen Adatkezelési Tájékoztató VII.1.-7. pontja szerinti kérelmét legfeljebb egy hónapon belül teljesíti. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ezt a határidő Adatkezelő további két hónappal meghosszabbíthatja, az érintett előzetes – a késedelem okait megjelölő - tájékoztatása mellett. A kérelem megtagadása esetén Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósánál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja, azonban ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű, adminisztrációs költségeken alapuló díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az Adatkezelő fenntartja magának azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje. Ilyen esetnek tekinthető különösen az, ha az érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy az Adatkezelő meggyőződjön arról, hogy a kérelem a jogosult személytől származik.

Az érintett a jelen pontban rögzített jogait elektronikus úton, az Adatkezelő e-mail címére, vagy postai úton a levelezési címére az Adatkezelőnek címzett levélben érvényesítheti. Ha az érintett elektronikus úton nyújtotta be a kérelmét, az Adatkezelő a tájékoztatást elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri.

Az érintett köteles rögzíteni kérelmében azon elérhetőségeit, amelyen az Adatkezelő válaszát szeretné fogadni /e-mail címét, levelezési címét/.

9. Panasztételi jog:

Az Adatkezelési Tájékoztató jelen VII.10. pontja szerinti eljárások kezdeményezése előtt az érintett jogosult - elektronikus úton benyújtható - panaszával az Adatkezelőhöz fordulni a jogszerű állapot helyreállítása érdekében. Az Adatkezelő a panaszt egy hónapon belül megvizsgálja, arról jegyzőkönyvet vesz fel és annak megalapozottsága kérdésében döntést hoz, és döntésről az érintettet elektronikus úton tájékoztatja. Ha az Adatkezelő az érintett panaszának megalapozottságát megállapítja, az adatkezelés jogszerű állapotát helyreállítja, vagy az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti. Ekkor az Adatkezelő az érintett adatait nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

10. az érintett jogorvoslati lehetőségei:

Hatóság eljárása kezdeményezéséhez való jog :

Amennyiben az érintett álláspontja alapján az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, vagy az Adatkezelő jogellenes adatkezelést végez, akkor a Nemzeti Adatvédelmi és Információszabadság Hatósága eljárását kezdeményezheti. A Hatóság elérhetőségei:

postacím: 1530 Budapest, Pf.: 5.;

e-mail cím: ugyfelszolgalat@naih.hu;

telefonszám: +36 (1) 391-1400;

honlap címe: www.naih.hu.

Bírósági eljárás kezdeményezéséhez való jog :

Ha az érintett megítélése szerint az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, akkor bírósági eljárást is kezdeményezhet és követelheti az adatai jogellenes kezelésével vagy adatbiztonság megszegésével az érintettnek okozott kár megtérítését, személyiségi jogsérelem esetén sérelemdíj megfizetését. Bírósági jogérvényesítés esetén az érintett a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

VIII. egyéb rendelkezések

1. Amennyiben az Adatkezelő módosítja az Adatkezelési Tájékoztatót, erről a honlapon közleményt tesz közzé, valamint az érintett által megadott e-mail címre továbbítja a módosított tájékoztatót.

2. Jelen Adatkezelési Tájékoztatóban nem rögzített adatkezelésekről az Adatkezelő az adat felvételekor ad tájékoztatást.

3. Amennyiben az Adatkezelő a személyes adatokon a megszerzésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja erről az érintettet.



a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendelet (2016. április 27.) - általános adatvédelmi rendelet /a továbbiakban: GDPR/

Digitális transzformáció.
Vágjunk bele együtt MÉG MA!