Adatkezelési tájékoztató

Az Adatkezelő fontosnak tartja, hogy a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679. számú rendeletének (a továbbiakban: GDPR) való megfelelés céljából a jelen tájékoztató keretében bemutassa a weboldal látógatói és szolgáltatásai iránt érdeklődő személyek (a továbbiakban: érintettek) számára az adatkezelési tevékenységei során tudomására jutott személyes adataik kezelését, továbbá rendelkezésükre bocsássa az adatkezelés legfontosabb jellemzőire, körülményeire vonatkozó információkat.

Azok az adatvédelmi kifejezések, amelyek a jelen tájékoztatóban alkalmazásra kerülnek, a GDPR 4. cikkében meghatározott, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) által kiegészített fogalmak szerint értelmezendők.

Az Adatkezelő elérhetőségei

Az adatkezelés céljai

A weboldal „Szolgáltatások” menüpontjában lévő NIS2, IBF Szolgáltatás és ISO/IEC27001 almenüpontokban az érintettnek lehetősége van kalkulációt készíteni a kiválasztott szolgáltatással kapcsolatban, majd a kalkuláció alapján az almenüpontokban elhelyezett szövegdoboz segítségével az Adatkezelőtől ajánlatot kérnie.

A kezelt személyes adatok köre

A fenti tárgyalt adatkezelési céllal összefüggésben az Adatkezelő az alábbi személyes adatokat kezeli az érintettekről:

• érintett családi és utóneve,
• az érintett által megadott gazdasági társaság neve
• az érintett e-mail címe,
• az érintettről telefonszáma,
• az érintett által megjelölt szolgáltatás, ami iránt érdeklődik,
• az érintett által szabadszöveges, egyéb megjegyzés,
• a kalkuláció eredménye és dátuma,
• érintett által hagyott üzenet dátuma.

A személyes adatok kezelésének jogalapja

A személyes adatokat az Adatkezelő egyaránt a GDPR 6. cikk (1) bekezdésének b) pontja alapján kezeli, tehát az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Jelen esetben ez azt jelenti, hogy az Adatkezelő az érintett által megküldött kalkulációt használja fel az érintett és az Adatkezelő között létrejövő szerződés előkészítéséhez.

A személyes adatok megőrzési ideje

Amennyiben a kalkuláció érintett által, az Adatkezelő részére történő megküldése nyomán nem jön létre szerződés a felek között, úgy az Adatkezelő a személyes adatokat 90 napon belül törli.

Amennyiben a kalkuláció érintett által, az Adatkezelő részére történő megküldése nyomán a felek között szerződés jön létre, úgy a személyes adatok a felek közötti szerződés megszűnésétől számítva, a Polgári Törvénykönyvről szóló 2013. évi V. törvényben meghatározott általános elévülési ideig, azaz 5 évig kezeli.

Sütik, webanalitika és hirdetés

A weboldal sütiket (cookie-kat) és hasonló technológiákat használ. A működéshez feltétlenül szükséges sütik a weboldal alapvető működését biztosítják. Az analitikai és hirdetési célú sütiket kizárólag az érintett előzetes, kifejezett hozzájárulásával használjuk, amelyet a weboldal megnyitásakor megjelenő süti-sávon, kategóriánként (analitika, illetve marketing) külön is megadhat. Hozzájárulás hiányában ezek a sütik nem aktiválódnak (Google Consent Mode).

Google Tag Manager és Google Ads

A weboldalon a Google Tag Manager címkekezelőt használjuk, amelyen keresztül, hozzájárulás esetén, a Google Ads konverziómérési és remarketing megoldásai működnek. Céljuk a hirdetési kampányok hatékonyságának mérése (például egy ajánlatkérés mint konverzió rögzítése) és a hirdetések optimalizálása. A szolgáltatást a Google Ireland Limited nyújtja. Kezelt adatok: süti-azonosítók, hirdetési kattintás-azonosító (pl. gclid), eszköz- és böngészőadatok, IP-cím alapú hozzávetőleges hely, a weboldalon végzett interakciók (pl. űrlap elküldése). Az adatok a Google LLC (USA) felé is továbbításra kerülhetnek; a továbbítás garanciáját az EU és az USA közötti adatvédelmi keret (Data Privacy Framework) és az általános szerződési feltételek (SCC) biztosítják. Tájékoztató: policies.google.com/privacy.

Az oldalon használt sütik

• A _gcl_au süti (Google) a Google Ads konverziómérését (konverzió-linker) szolgálja, kategóriája marketing, élettartama 90 nap.
• Az IDE és a test_cookie süti (Google / doubleclick.net) a remarketinget és a hirdetésmérést szolgálja, kategóriája marketing, élettartama legfeljebb 13 hónap.
• A _ga és a _ga_* süti (Google) a névtelen látogatottság-mérést (Google Analytics) szolgálja, kategóriája analitika, élettartama legfeljebb 2 év.
• A zem-consent (zemITis, helyi tárolás) a süti-hozzájárulás megőrzését szolgálja, kategóriája szükséges, élettartama tartós (localStorage).

A hozzájárulás visszavonása

A hozzájárulás bármikor, a jövőre nézve módosítható vagy visszavonható a weboldal láblécében található „Süti-beállítások” hivatkozással, illetve a böngésző süti-beállításainak törlésével. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az adatok megismerésére jogosultak és adatfeldolgozók

Jelen tájékoztatóban foglalt adatkezelési célok vonatkozásában az Adatkezelő az alábbi, GDPR 28. cikke szerinti adatfeldolgozót veszi igénybe.

A weboldallal összefüggő tárhely szolgáltatáshoz az Adatkezelő az alábbi adatfeldolgozót veszi igénybe:

Az érintettet a személyes adatai kezelésével összefüggésben megillető jogok

Az Adatkezelő az érintett jelen adatkezeléssel összefüggő jogai gyakorlásával kapcsolatos kérelmét vagy kérését indokolatlan késedelem nélkül, de annak beérkezését követő legfeljebb egy hónapon belül teljesíti, kivéve, ha ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbításra kerül.

Az érintettet a jelen adatkezelés vonatkozásában az alábbi jogok illetik meg:

tájékoztatáshoz és hozzáféréshez való jog, amely alapján az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e és ha ilyen adatkezelés folyamatban van, hozzáférést kapjon az alábbiakhoz:

• a kezelt személyes adatokhoz,
• az érintett személyes adatok kategóriáihoz,
• az adatkezelés céljaihoz,
• azon címzettekhez vagy a címzettek kategóriáihoz, akikkel, illetve amelyekkel a személyes adatokat a Társaság közölte vagy közölni fogja,
• adott esetben a személyes adatok tárolásának tervezett időtartamához, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjaihoz,
• azon információkhoz, hogy az érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen,
• valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról való tájékoztatáshoz,
• ha az adatokat nem az érintettől gyűjtötte az Adatkezelő, akkor a forrásukra vonatkozó minden elérhető információhoz,
• az automatikus döntéshozatal tényéhez (ideértve a profilalkotást is), valamint ezekben az esetekben az alkalmazott logikához és ahhoz, hogy az ilyen adatkezelés milyen jelentőséggel bír, az érintettre nézve milyen várható következményekkel jár.

helyesbítéshez való jog, amely alapján az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá az adatkezelés céljának figyelembevételével jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

korlátozáshoz való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

törléshez való jog, amely alapján az érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben

• a személyes adatokra már nincs szüksége az Adatkezelő abból a célból, amelyből gyűjtötte vagy más módon kezelte,
• az érintett visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja,
• az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
• a személyes adatokat jogellenesen kezelték,
• a személyes adatokat az Adatkezelőt érintő jogi kötelezettség teljesítése érdekében törölni kell,
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor.

Az érintett kérheti személyes adatainak törlését, amely törlési igénynek az Adatkezelő köteles haladéktalanul eleget tenni, kivéve abban az esetben Adatkezelő bizonyítja, hogy az adott személyes adat megőrzéséhez olyan kényszerítő erejű jogos érdeke fűződik, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek megőrzését jogszabály írja elő, így ezek megőrzése jogi kötelezettség teljesítéséhez szükséges.

Az Adatkezelő nem törli az adatokat, ha az adatkezelés:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges;
• a személyes adatok kezelését előíró jogi kötelezettség teljesítése érdekében szükséges;
• közérdekű archiválás, tudományos és történelmi kutatási vagy statisztikai célból szükséges és a törlés lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelést;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges (pl. az adatokra bírósági eljárásban, bizonyítékként való felhasználás céljából van szükség).

adathordozhatósághoz való jog, amely alapján az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható elektronikus formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.

Az érintettet megillető jogérvényesítési lehetőségek a jelen adatkezelés vonatkozásában

Amennyiben sérelmesnek véli azt, ahogy az Adatkezelő a személyes adatait kezeli, javasoljuk, hogy először intézzen megkeresést az Adatkezelő jelen tájékoztató elején megadott elérhetőségei valamelyikén. Panaszát minden esetben megvizsgáljuk és mindent megteszünk azért, hogy megfelelően kezeljük azt. Ha panasza ellenére továbbra is sérelmezi, ahogy az Adatkezelő kezeli a személyes adatait, az alábbi jogorvoslati lehetőségekkel élhet.

Felügyeleti hatóságnál történő panasztételhez való jog:

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül minden érintett jogosult arra, hogy amennyiben szerinte az Adatkezelő vagy az általa megbízott adatfeldolgozó a tevékenységével vagy mulasztásával jogsértést követett el, vagy annak veszélyét idézte elő, úgy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: Felügyeleti Hatóság).

Az Adatkezelő vagy az általa igénybe vett adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog:

A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatai kezelésével összefüggő jogait megsértették.

A per elbírálása a törvényszék hatáskörébe tartozik. Az érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg.

A törvényszékek listáját a https://birosag.hu/torvenyszekek webcím alatt érheti el.