A személyes adatokat bizalmasan, a hatályos európai és magyar jogszabályoknak megfelelően kezeljük, különös tekintettel az alábbi jogszabályokra:
– Európai Parlament és a Tanács 2016/679 Rendelete (Általános Adatvédelmi Rendelet vagy GDPR);
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
– a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
– az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
– a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
– a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.).;
– a számvitelről szóló 2000. évi C. törvény (Számtv.).
A GDPR 13. cikke alapján az adatok kezeléséről az alábbi tájékoztatást adjuk:
1.1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
1.2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
1.3. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
1.4. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
1.4.1. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
1.4.2. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
1.4.3. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
1.4.4. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
1.4.5. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
1.4.6. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
1.4.7. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
1.4.8. „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;
1.4.9. „az információs társadalommal összefüggő szolgáltatás”: az (EU) 2015/1535 európai parlamenti és tanácsi irányelv (19) 1. cikke (1) bekezdésének b) pontja értelmében vett szolgáltatás;
Adatkezelő elérhetőségei:
FEDERMEYER Szolgáltató és Tanácsadó Betéti Társaság
Székhely: 7064 Gyönk, József Attila utca 531/A.
E-mail: info@federmeyer.hu
Honlap: www.federmeyer.hu
A GDPR által megkövetelt átláthatóság szellemében, az alábbiakban tagoltan, az egyes adatkezelési célok szerint részletezve tájékozódhat az ezek megvalósulása érdekében kezelt adatokról, azok jogalapjáról és adatkezelés időtartamáról.
Megjelöljük továbbá, hogy a cél megvalósulása érdekében mely adatkezelők részére továbbítjuk az adatot, illetve milyen adatfeldolgozók segítik az egyes adatkezelések során a munkánkat.
Minden tőlünk telhető intézkedést megteszünk annak biztosítása érdekében, hogy illetéktelen hozzáféréssel szemben védettek legyenek az adatok.
3.1. Kapcsolatfelvétel
Amennyiben kérdése van, vagy érdeklődik a szolgáltatásaink iránt, lehetősége van felvenni velünk a kapcsolatot a honlapon található központi e-mail címen.
E-mail útján történő megkeresés esetén telefonszámát csak akkor adja meg, ha kifejezetten ezen az úton szeretné, hogy kérdésére válaszoljunk illetőleg érdeklődésére reagáljunk.
3.1.1. Az adatkezelés célja: kapcsolatfelvétel az érintettel
3.1.2. A kezelt adatok köre: e-mail cím, vezeték- és keresztnév, telefonszám, cég neve
3.1.3. Az adatkezelés jogalapja: érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]
3.1.4. Az adatkezelés időtartama: a kapcsolatfelvétel lezárultáig, de maximum 6 hónapig.
3.2. A számla kiállítása
Az adatkezelési folyamat a jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylatmegőrzési kötelezettség teljesítése érdekében történik. Az Sztv. 169. § (1)-(2) bekezdése alapján a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot meg kell őriznünk.
3.2.1. Az adatkezelés célja: számviteli kötelezettség teljesítése
3.2.2. A kezelt adatok köre: érintett neve, címe
3.2.3. Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont, Sztv. 169. § (1)-(2) bekezdések]
3.2.4. Az adatkezelés időtartama: A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.
3.2.5. Adattovábbítás: a számlák kiállítása során az OTP eBIZ online számlázó programját használjuk, mely NAV összeköttetéssel rendelkezik.
3.3. Fogyasztóvédelmi panaszok kezelése
Mindent megteszünk annak érdekében, hogy ügyfeleink elégedettek legyenek szolgáltatásainkkal. Amennyiben mégis panasszal fordulnak hozzánk, az ügy elintézése érdekében adatok megadása és az adatkezelés elengedhetetlen, célja a fogyasztóvédelmi panasz elintézése, a probléma megoldása.
3.3.1. Az adatkezelés célja: fogyasztóvédelmi panasz elintézése
3.3.2. A kezelt adatok köre: érintett neve, címe, telefonszáma, a panasz tartalma
3.3.3. Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont, Fgytv. 17/A. §]
3.3.4. Az adatkezelés időtartama: A panaszokat a fogyasztóvédelemről szóló 1997. évi CLV.
törvény 17/A. § (7) bekezdése alapján törvény alapján 5 évig őrizzük meg.
3.4. Szerver naplózás
A honlap látogatása során a látogatói adatokat a rendszer automatikusan rögzíti (naplózza).
A keletkezett adatokat a naplóállományok elemzése során más adatokkal nem kapcsoljuk össze, azok kizárólag statisztikai célt szolgálnak.
3.4.1. Az adatkezelés célja:
A honlap látogatása során a látogatói adatok automatikus rögzítésével a szolgáltatások működésének ellenőrzése
3.4.2. Az adatkezelés jogalapja:
Az adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont, Ekertv. 13/A. § (3) bekezdése]. Jogos érdek: működés ellenőrzésének képessége, mely a szolgáltatás nyújtásához szükséges.
3.4.3. A kezelt adatok köre:
IP cím, URL, Hivatkozási URL, Kilépő URL, Böngésző típusa, Operációs rendszer, Dátum/idő, Weboldal kérések, Weboldal és szolgáltatás hibaüzenetek
Az adatkezelés időtartama: 2 év
3.4.4. Adatfeldolgozó: tárhelyszolgáltató
Rackhost Zrt. 1132 Budapest, Victor Hugo utca 18-22.
Szem előtt tartva az adatbiztonságot, szigorú biztonsági eljárásokat követünk a személyes adatok tárolása, továbbítása, valamint a véletlenszerű elvesztés, megsemmisülés és sérülés elleni védekezés során. Ezt informatikai intézkedésekkel (például megfelelő programok kiválasztása, tűzfal, SSL szabvány, biztonsági mentések, jelszavas védelem és vírusirtó), technikai intézkedésekkel (például fizikai védelem biztosítása, melynek keretében a dokumentumok elzárt tárolása biztosított) igyekszünk garantálni.
A személyes adatokat Az Európai Unió területén tároljuk.
5.1 A személyes adatokhoz való hozzáférés joga (GDPR 15 cikk)
Ezen joga gyakorlása által lehetősége nyílik az Önről tárolt személyes adatok másolatát elkérni, és megbizonyosodni arról, hogy szabályosan jártunk el.
A tájékoztatás ingyenes, de a további másolatokért az adminisztratív költségen alapuló díjat számítunk fel.
5.2 Helyesbítéshez való jog (GDPR 16. cikk)
Jogosult arra, hogy kérésére helyesbítsük a pontatlan személyes adatokat, illetve kiegészítsük a hiányos személyes adatokat. Ezt haladéktalanul (indokolatlan késedelem nélkül) teljesítjük.
5.3 Törléshez való jog (elfeledtetéshez való jog, GDPR 17. cikk)
Jogosult arra, hogy kérésére töröljük személyes adatait. Ezt haladéktalanul (indokolatlan késedelem nélkül) teljesítjük. Ha személyes adat nyilvánosságra került, minden ésszerű lépést megteszünk annak érdekében, hogy tájékoztassuk a további adatkezelőket, hogy Ön a szóban forgó személyes adatokra mutató linkek vagy az adatok másolatának törlését kéri.
Mindenképpen– nem kérelem alapján –, haladéktalanul (indokolatlan késelem nélkül) kötelesek vagyunk törölni az Önre vonatkozó személyes adatokat az alábbi esetekben:
– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttünk;
– ha visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
– amennyiben tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
– minden igyekeztünk ellenére a személyes adatokat jogellenesen kezeltük;
– a személyes adatokat az alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
– a személyes adatok gyűjtésére 16 éven aluli gyermek számára, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
5.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
– Abban az esetben, ha a kezelt személyes adatok nem pontosak, kérheti az adatkezelés korlátozását addig, amíg az adat tényleges pontosságára vagy pontatlanságára fény nem derül.
– Ha az adatkezelés jogellenes, de nem szeretné, ha törölném az adatait, kérheti, hogy helyette inkább korlátozzuk az adatkezelést.
– Ha az adatkezelés célja megszűnt, de nem szeretné, ha törölnénk az adatot, mert valamely igénye érvényesítéséhez szükség van rá, szintén kérheti a korlátozást.
– Ha tiltakozott az adatkezelés ellen, de az Adatkezelő jogos indokai elsőbbséget élveznek – ilyen esetben a korlátozás arra az időtartamra vonatkozik, amíg ez a kérdés el nem dől.
5.5 Az adathordozhatósághoz való jog (GDPR 20. cikk)
Önnek joga van ahhoz, hogy elektronikus és strukturált formában elkérje kezelt adatait és egy másik adatkezelőnek továbbítsa, vagy – ha ez technikailag lehetséges – tőlünk kérje a továbbítást.
5.6 A tiltakozáshoz való jog (GDPR 21. cikk)
Jogosult arra, hogy tiltakozzon a személyes adatainak közvetlen üzletszerzés vagy profilalkotás céljából történő kezelése ellen. Ilyenkor az adatok e célból nem kezelhetők.
Tiltakozhat továbbá akkor is, ha az adatkezelés az Adatkezelő (vagy harmadik fél) jogos érdekén alapul.
Ilyenkor csak nagyon kivételes esetben (kényszerítő erejű jogos indok esetén) kezelhető tovább az adat.
Jogait a jelen Tájékoztatóban meghatározott e-mail címre vagy postai címre küldött levél útján, díjmentesen gyakorolhatja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű díjat számolhatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést.
A kérelmet kivizsgáljuk, és a kérelem beérkezésétől számított 25 napon belül tájékoztatjuk a fenti, bármely kérelem kapcsán hozott intézkedésről, az intézkedés elmaradásának okáról vagy a válaszadás határidejének meghosszabbításáról. A válaszadás legfeljebb 2 hónappal meghosszabbítható, ha a kérelmek száma vagy a kérelem összetettsége miatt indokolt.
Fenntartjuk a jogot, hogy a jelen Tájékoztatót egyoldalúan, bármikor módosíthatjuk. A jelen Tájékoztató módosítása esetén elektronikus úton tájékoztatjuk erről, ezen túlmenően azonban az egyes érintettek beleegyezésének kikérésére nincs szükség.
Jogai érvényesítése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat, melynek elérhetőségei az alábbiak:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Fentieken túl bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.