Adatvédelmi és adatkezelési tájékoztató

ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ

Az estrecho.hu WEBOLDAL-MŰKÖDTETÉSI, ÜZLETIPARTNER-TOBORZÓ ÉS ÜZLETI TÁJÉKOZTATÓ TEVÉKENYSÉGE KÖRÉBEN VÉGZETT ADATKEZELÉSEKRŐL

Az Európai Unió Általános adatvédelmi rendelete (General Data Protection Regulation – GDPR) nyomán a Estrecho Informatikai Szolgáltató Korlátolt Felelősségű Társaság mint adatkezelő a jelen Adatvédelmi és adatkezelési tájékoztatóban nyilvánosságra hozatalával informálja az érintetteket a weboldal-működtetési, üzletipartner-toborzó és üzleti tájékoztató tevékenységével összefüggő személyes adatok kezeléséről.

I. AZ ADATKEZELŐ ÉS AZ ADATVÉDELMI TISZTVISELŐ NEVE ÉS ELÉRHETŐSÉGEI

I. 1 /// Az adatkezelő neve: Estrecho Informatikai Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő)

Székhelye: 1196 Budapest, Rákóczi utca 129. fszt. 3.

E-mail-címe: estrecho@estrecho.hu

Telefonszáma: +36 70 241 3065

Honlap: https://estrecho.hu/

I. 2 /// Az Adatkezelő adatvédelmi tisztviselőjének adatai

Neve: Pap Rebeka

Postacíme: 1196 Budapest, Rákóczi utca 129. fszt. 3.

E-mail-címe: estrecho@estrecho.hu

Telefonszáma: +36 70 241 3065

II. /// ÁLTALÁNOS RENDELKEZÉSEK

Az Adatkezelő weboldal-működtetési, üzletipartner-toborzó és üzleti tájékoztató tevékenységet végez.

Az Adatkezelő a weboldal-működtetési, üzletipartner-toborzó és üzleti tájékoztató tevékenységét közvetlenül végzi.

Jelen tájékoztató hatálya az Adatkezelő által közvetlenül végzett weboldal-működtetési, üzletipartner-toborzó és üzleti tájékoztató tevékenységgel összefüggő adatkezelésekre terjed ki.

II. 1 /// Fogalom-meghatározások

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

„adatkezelés”: a személyes adatokon vagy adatállományokon – automatizált vagy nem automatizált módon – végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e; azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

„vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is;

„vállalkozáscsoport”: az ellenőrző vállalkozás és az általa ellenőrzött vállalkozások;

„felügyeleti hatóság”: egy tagállam által létrehozott független közhatalmi szerv, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH);

„érintett felügyeleti hatóság”: az a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:

a) az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;
b) az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket;
c) panaszt nyújtottak be az említett felügyeleti hatósághoz;

„személyes adatok határokon átnyúló adatkezelése”:

/– személyes adatoknak az EU-ban megvalósuló olyan kezelése, amelyre az egynél több tagállamban tevékenységi hellyel rendelkező adatkezelő vagy adatfeldolgozó több tagállamban található tevékenységi helyein folytatott tevékenységekkel összefüggésben kerül sor;

//– személyes adatoknak az Unióban megvalósuló olyan kezelése, amelyre az adatkezelő vagy az adatfeldolgozó egyetlen tevékenységi helyén folytatott tevékenységekkel összefüggésben kerül sor úgy, hogy egynél több tagállamban jelentős mértékben érint vagy valószínűsíthetően jelentős mértékben érint érintetteket;

II. 2 /// Az adatkezelések célja

Az Adatkezelő a jelen Adatvédelmi és adatkezelési tájékoztatóban körülírt adatkezelési műveletek végzésével érintett természetes személyek (a továbbiakban: Érintett) személyes adatait

a) kapcsolatfelvétel céljából,
b) közvetlen üzletszerzési célból,
c) panaszkezelési célból,
d) minőségbiztosítási célból, valamint a szóbeli nyilatkozatok védelme és reprodukálhatósága céljából,
e) adózással és a számviteli fegyelemmel összefüggő jogszabályi kötelezettségek teljesítése céljából,
f) kimutatások, elemzések készítése céljából,
g) új üzleti partnerek toborzása és kiválasztása céljából kezeli.

Az Adatkezelő az egyes adatkezelések célját a III. pontban külön feltünteti.

II. 3 /// Az adatkezeléssel érintett személyek köre

Az Adatkezelő a weboldal-működtetési, üzletipartner-toborzó és üzleti tájékoztató tevékenység végzése során:

(a) az Adatkezelő által végzett szolgáltatások iránt érdeklődő természetes személyek,

(b) a közvetlen üzletszerzéssel érintett természetes személyek,

(d) a közvetítői alvállalkozó közreműködése révén az Adatkezelő által kínált szolgáltatásra vonatkozó szerződést megkötő természetes személyek,

(e) az Adatkezelő által meghirdetett állások (ide értve a munkaviszonyban és a megbízási jogviszonyban végzendő tevékenységeket) iránt érdeklődő, az állásokra jelentkező természetes személyek

személyes adatait kezeli.

II. 4 /// Az adatkezelés jogalapja

Az Adatkezelő a jelen Adatvédelmi és adatkezelési tájékoztatóban részletezett adatkezeléseket a GDPR 6. cikkében felsorolt jogalapok közül az alábbi jogalapokon végzi:

1. Hozzájáruláson alapuló adatkezelés

Hozzájáruláson alapuló adatkezelésre akkor kerülhet sor, ha az Érintett önkéntes, tájékozott, kifejezett és határozott beleegyezését adja a személyes adatainak a jelen Adatvédelmi és adatkezelési tájékoztatóban foglaltak szerinti kezeléséhez.

A hozzájárulás megadása önkéntes, az Érintett bármikor és korlátozás nélkül jogosult arra, hogy az Adatkezelő értesítésével a hozzájárulását visszavonja. Az értesítést az Adatvédelmi és adatkezelési tájékoztatóban meghatározott kapcsolattartási címek bármelyikére megküldheti.

A hozzájárulás visszavonása az Érintettre nézve nem jár következményekkel. A hozzájárulás visszavonása azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

2. Kötelező adatkezelés

Kötelező adatkezelés keretében az Adatkezelő olyan személyes adatokat kezel, amelyek kezelését jogszabály vagy az EU kötelező jogi aktusa előírja.

Az Adatkezelő által alkalmazott kötelező adatkezelésről:

a) A számvitelről szóló törvény 169. § (2) bekezdésének rendelkezése alapján az Adatkezelő a könyvviteli elszámolását közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), így az abban foglalt személyes adatokat is, legalább nyolc évig olvasható formában, a könyvelési feljegyzések hivatkozása alapján visszakereshető módon megőrzi.

b) Amennyiben az Érintett panasszal kíván élni az adatkezeléssel összefüggésben, és amennyiben az Adatkezelő eljárása vagy mulasztása is része a panasznak, a panasz kivizsgálásához szükséges adatok rendelkezésre bocsátásával az Adatkezelőnek kötelező közreműkö

3. Jogos érdek adatkezelési jogalapként

A jelen Adatvédelmi és adatkezelési tájékoztató határozza meg azokat az eseteket és adatfajtákat, amelyek tekintetében az adatkezelés jogalapja az Adatkezelő jogos érdeke. Az Adatkezelő jogos érdekén alapuló adatkezelése esetén az Érintett tiltakozhat az adatkezelés ellen.

Az Adatkezelő jogosult az Érintettek személyes adatait – a szükséges és megfelelő adatbiztonsági intézkedések (különösen álnevesítés, titkosítás) alkalmazása mellett – üzleti tevékenységéről szóló kimutatások, elemzések készítésére felhasználni.

Az Adatkezelő jogosult a személyes adatoknak a közvetlen üzletszerzési célú megkeresés, illetve a közvetlen üzletszerzési célú tevékenység eredményességének, hatékonyságának visszamérésére, az ebből nyert eredmények későbbi kampányok kialakításánál történő felhasználására irányuló adatkezelésre.

II. 5 /// Az Adatkezelő által végzett adatkezelések jogszabályi háttere

Az Adatkezelő a weboldal-működtetési, üzletipartner-toborzó és üzleti tájékoztató tevékenysége körében folytatott adatkezelése az alábbi jogszabályoknak megfelelően történik:

a) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet);

b) 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;

c) 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól;

d) 2003. évi C. törvény az elektronikus hírközlésről;

e) 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;

f) 2000. évi C. törvény a számvitelről;

g) 2017. évi CL. törvény az adózás rendjéről;

h) 1995. évi CXVII. törvény a személyi jövedelemadóról.

III. /// AZ EGYES ADATKEZELÉSI MŰVELETEK

III. 1 /// Telefonon történő közvetlen üzletszerzés céljából történő adatkezelés

a) Az adatkezelés leírása: az Adatkezelő a közvetítői alvállalkozói útján, illetve közvetlenül, telefonon, az elektronikus hírközlési szolgáltatók által készített telefonkönyvben, előfizetői névjegyzékben vagy bárki számára korlátozás nélkül fellelhető elérhetőségi jegyzékben szereplő adatok alapján felveszi a kapcsolatot az Érintettel annak érdekében, hogy az Adatkezelő által kínált szolgáltatásokkal kapcsolatos híreket, információkat, reklámokat tartalmazó tájékoztatásokat, szerződéses ajánlatokat juttasson el az Érintetthez, feltéve, hogy a névjegyzékben szerepel az Érintett neve és telefonszáma, továbbá az Érintett nem kérte, hogy az előfizetői névjegyzékben feltüntessék, hogy személyes adatai nem felhasználhatóak közvetlen üzletszerzés, tájékoztatás, közvélemény- vagy piackutatás céljára.

b) Az adatkezelés célja: a leendő ügyféllel telefonon történő kapcsolatfelvétel és az Adatkezelő által kínált szolgáltatásokkal kapcsolatos hírek, információkat tartalmazó tájékoztatások, szerződéses ajánlatok eljuttatása az Érintettnek.

c) Az adatkezelés jogalapja: az Adatkezelő jogos érdeke az Eht. 162. §-ra figyelemmel.

d) A kezelt adatok köre: az Érintett neve, telefonszáma, valamint – ha a telefonkönyvben, névjegyzékben szerepel – lakcíme, e-mail-címe.

e) Az adatkezelés időtartama:

/– amennyiben az Érintett érdeklődik az Adatkezelő által kínált szolgáltatások iránt, a személyes kapcsolat létrejöttéig,

//– amennyiben az Érintett nem érdeklődik az Adatkezelő által kínált szolgáltatások iránt, a telefonon történő sikeres kapcsolatfelvételig.

f) A személyes adatok megismerésére jogosultak: az Érintett személyes adatait az Adatkezelő erre feljogosított munkavállalói, közvetítői, alvállalkozói ismerhetik meg.

III. 2 /// Közvetlen üzletszerzésre irányuló adatkezelés a III. 1. pont alá nem tartozó esetekben

a) Az adatkezelés leírása: az Érintett hozzájárulást adhat ahhoz, hogy az Adatkezelő az Érintett személyes adatait közvetlen üzletszerzési célból annak érdekében kezelje, hogy az Adatkezelő által kínált szolgáltatásokkal kapcsolatos híreket, információkat, reklámokat tartalmazó tájékoztatásokat, szerződéses ajánlatokat eljuttathasson az Érintetthez.

b) Az adatkezelés célja: közvetlen üzletszerzés érdekében az Adatkezelő szolgáltatásaival kapcsolatos információk, hírek és szerződéses ajánlatok közvetlen megkeresés útján, postai úton, telefonon, illetve elektronikus üzenetben (SMS, e-mail) való eljuttatása az Érintettnek.

c) Az adatkezelés jogalapja: az Érintett hozzájárulása, amellyel beleegyezését adja a személyes adatainak kezeléséhez.

d) A kezelt adatok köre: az Érintett neve, telefonszáma, e-mail-címe, lakcíme.

e) Az adatkezelés időtartama: az Érintett hozzájárulása visszavonásáig.

f) A személyes adatok megismerésére jogosultak: az Érintett személyes adatait az Adatkezelő erre feljogosított munkavállalói, közvetítői, alvállalkozói ismerhetik meg.

III. 3 /// A személyre szabott ajánlatok kidolgozása érdekében történő adatkezelés

a) Az adatkezelési leírása: az Adatkezelő által kínált szolgáltatások iránt érdeklődő Érintett személyes adatait az Adatkezelő az általa kínált szolgáltatásokra vonatkozó igényének felmérése és személyre szabott ajánlatok kidolgozása érdekében kezeli.

b) Az adatkezelés célja: az adatkezelés célja az egyedi igények felmérése és személyre szabott ajánlatok kidolgozása.

c) Az adatkezelés jogalapja: az adatkezelés jogalapja az Érintett hozzájárulása, amellyel beleegyezését adja a személyes adatainak kezeléséhez.

d) A kezelt személyes adatok köre: az Érintett neve, telefonszáma, e-mail-címe.

e) Az adatkezelés időtartama: az Adatkezelő az Érintett fentiekben részletezett célból kezelt személyes adatait a hozzájárulása visszavonásáig, ám legfeljebb a cél megvalósulásáig kezeli.

f) A személyes adatok megismerésére jogosultak: az Érintett személyes adatait az Adatkezelő erre feljogosított munkavállalói, közvetítői, alvállalkozói ismerhetik meg.

III. 4 /// Az Adatkezelő által kezdeményezett telefonhívások rögzítése

a) Az adatkezelés leírása: amennyiben az Érintett nem közvetlenül az Adatkezelőnek, közvetítőinek vagy alvállalkozójának adott hozzájárulást a személyes adatai kapcsolatfelvételi, illetve közvetlen üzletszerzési célból történő kezeléséhez, az Adatkezelő közvetlenül veszi fel az Érintettel a kapcsolatot. A telefonbeszélgetés – amennyiben az Érintett ahhoz hozzájárul – rögzítésre kerülhet.

b) Az adatkezelés célja: minőségbiztosítás, illetve a szóbeli nyilatkozatok védelme és reprodukálhatósága.

c) Az adatkezelés jogalapja: az Érintett hozzájárulása.

d) A kezelt adatok köre: amennyiben az Érintett hozzájárulást adja a hívás rögzítéséhez, a telefonbeszélgetés rögzítésre kerül.

e) Az adatkezelés időtartama: visszavonásig, de legfeljebb 18 hónap.

f) A személyes adatok megismerésére jogosultak: az Adatkezelő erre feljogosított munkavállalói.

III. 5 /// Panaszkezeléssel összefüggő adatkezelés

a) Az adatkezelés leírása: az Adatkezelő jogszabályon alapuló panaszkezelési tevékenységet végezhet vagy végeztethet, amelyben – amennyiben az Adatkezelő eljárása vagy mulasztása is része a panasznak, a panasz kivizsgálásához szükséges adatok rendelkezésre bocsátásával – az Adatkezelő és megbízottai is részt vehetnek. Amennyiben a panasz az Adatkezelő olyan eljárását vagy mulasztását érinti, amelyben az Adatkezelő vagy megbízottai adatkezelőként kezelnek személyes adatokat, a panaszkivizsgáláshoz szükséges személyes adatokat és – amennyiben a panasz az Adatkezelőhöz érkezik közvetlenül – a panaszt átadják az Adatkezelő erre feljogosított munkavállalóinak, közvetítőinek, alvállalkozóinak, illetve az illetékes hivatalnak.

b) Az adatkezelés célja: panaszkezelés.

c) Az adatkezelés jogalapja: kötelező adatkezelés.

d) A kezelt személyes adatok köre: a bejelentő neve, címe, telefonszáma, e-mail-címe, az értesítés módja, a bejelentés tárgya, a bejelentés típusa, a panasz tartalma és a panasz kivizsgálására megállapított tények.

e) Az adatkezelés időtartama: a panasz kivizsgálásától számított 5 év.

f) A személyes adatok megismerésére jogosultak köre: az adatokat és a panaszt az Adatkezelő erre feljogosított munkavállalói továbbítják a panasz megválaszolására jogosult Adatkezelőnek.

III. 6 /// Az Adatkezelő elérhetőségeire küldött megkeresésekkel összefüggő adatkezelés

a) Az adatkezelés leírása: az Adatkezelő elérhetőségeire – panasznak nem minősülő, e-mailben, SMS-ben vagy postai úton – érkező, üzeneteket küldő természetes személyek személyes adatainak kezelése.

b) Az adatkezelés célja: az Adatkezelőhöz kapcsolattartás céljából és megkereséssel összefüggésben beérkezett információk továbbítása, eljuttatásuk a megfelelő helyre, megválaszolásuk, kapcsolatfelvétel és kapcsolattartás.

c) Az adatkezelés jogalapja: az Adatkezelő jogos érdeke és – amennyiben az érintett kifejezetten hozzájárult a személyes adatainak az Adatkezelő által történő kezeléséhez – az Érintett hozzájárulása.

d) A kezelt személyes adatok köre: név, lakcím, e-mail-cím, telefonszám.

e) Az adatkezelés időtartama: a cél megvalósulásáig.

f) A személyes adatok megismerésére jogosultak köre: az Adatkezelő erre feljogosított munkavállalói, közvetítői, alvállalkozói.

III. 7 /// A toborzási tevékenységgel összefüggő adatkezelés

a) Az adatkezelés leírása: az Adatkezelő álláspályázataira (ide értve mind a munkaviszony, mind a megbízási jogviszony keretében létesítendő álláspályázatokat) jelentkező vagy – az álláskereső portálok által működtetett – adatbázisból lehívott önéletrajzokat feltöltő természetes személyek személyes adatainak kezelése.

b) Az adatkezelés célja: az Adatkezelő által meghirdetett álláspályázatra a megfelelő munkatárs kiválasztása.

c) Az adatkezelés jogalapja: az adatkezelő jogos é Amennyiben az érintett kifejezetten hozzájárult a személyes adatainak az Adatkezelő által történő kezeléséhez: az Érintett hozzájárulása.

d) A kezelt személyes adatok köre: név, lakcím, e-mail-cím, telefonszám, önéletrajz.

e) Az adatkezelés időtartama: a cél megvalósulásáig,

/– amennyiben az önéletrajz álláskereső portálok által működtetett adatbázisból került letöltésre, majd az érintett az álláskereső portálról törölte az önéletrajzot az erről szóló értesítésig,

//– de legfeljebb az önéletrajz beérkezésétől/letöltésétől számított 6 hónapig.

f) A személyes adatok megismerésére jogosultak köre: az Érintett személyes adatait az Adatkezelő erre feljogosított munkavállalói, közvetítői, alvállalkozói ismerhetik meg.

III. 8 /// A honlap megtekintése

Az Adatkezelő weboldala sütiket használ a site működtetése és használatának megkönnyítése, a weboldalon végzett tevékenység nyomon követése és releváns ajánlatok megjelenítése érdekében.

A sütikkel kapcsolatos adatvédelmi információk összefoglalója:

/– A süti típusa: statisztikai célú süti.

Az adatkezelés jogalapja: a látogató hozzájárulása.

Az adatkezelés célja: információ gyűjtése azzal kapcsolatban, hogyan használják a látogatók az oldalt.

Az adatkezelés időtartama: sütitől és a látogató böngészőjének beállításaitól függően – a munkamenet végéig, 2 évig, 24 óráig, 1 percig, 90 napig.

Kezelt adatkör: Google Analytics-kód.

//– A süti típusa: célzó- és hirdetési süti.

Az adatkezelés jogalapja: a látogató hozzájárulása.

Az adatkezelés célja: releváns hirdetések megjelenítése, azonosító létrehozása és tárolása.

Az adatkezelés időtartama: sütitől és a látogató böngészőjének beállításaitól függően – a munkamenet végéig, 90 napig, 179 napig, 3 hónapig, 6 hónapig, 8 hónapig, 18 hónapig, 1 évig, 2 évig.

Kezelt adatkör: konverziós kód, remarketingkód, remarketingfunkció (Google), YouTube-statisztika; konverziós kód, remarketingkód (Facebook), DoubleClick-, Floodlight-kód, portalId.

Az Érintett írásban (postai úton) vagy e-mailben kérelmezheti az Adatkezelőtől az Érintettre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, illetve tiltakozhat a személyes adatok kezelése ellen, valamint élhet az adathordozhatósághoz való jogával.

IV. /// A SZEMÉLYES ADATOK CÍMZETTJEI

IV. 1 /// A személyes adatok továbbítása harmadik személy részére

A jelen Adatvédelmi és adatkezelési tájékoztatóban írt adatkezelések körében az Adatkezelő abban az esetben továbbítja az Érintett személyes adatait harmadik személy részére, ha

/– az Érintett ehhez hozzájárulását adja;

//– jogszabály, illetve az EU kötelező jogi aktusa ilyen irányú kötelezettséget ró az Adatkezelőre;

///– az Adatkezelő jogos érdeke megalapozza az adattovábbítást.

IV. 2 /// Az Adatkezelő nem továbbít adatot harmadik országba vagy nemzetközi szervezet részére.

V. /// AZ ÉRINTETT JOGAI

V. 1 /// Az Érintett hozzáférési joga

Az Érintett kérelmére az Adatkezelő tájékoztatást nyújt arra vonatkozóan, hogy az Érintettnek a személyes adatait kezeli-e, és amennyiben igen, úgy a kezelt személyes adatok másolatát és az alábbi információkat bocsátja az Érintett rendelkezésére:

a) az adatkezelés célja;

b) a kezelt személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel az Adatkezelő az Érintett személyes adatait közölte vagy közölni fogja;

d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az Érintett azon jogára vonatkozó információ, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) címzett panasz benyújtásának joga;

Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő jogosult a többletpéldányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat felszámítani.

Amennyiben az Érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.

Az Adatkezelő kérheti az Érintettől a kérelem teljesítését megelőzően annak tartalmának pontosítását, a kérelmezett információk, illetve adatkezelési tevékenységek pontos megjelölését.

V. 2 /// A helyesbítéshez való jog

Az Adatkezelő az Érintett kérelmére indokolatlan késedelem nélkül kijavítja vagy kiegészíti az Érintettre vonatkozó pontatlan vagy hiányos adatokat.

Az Adatkezelő az Érintett helyesbítéshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen, illetve nem igényel az Adatkezelőtől aránytalan erőfeszítést.

V. 3 /// A törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett az alábbi esetekben jogosult a rá vonatkozó személyes adatok indokolatlan késedelem nélküli törlését kezdeményezni:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;

b) az Érintett visszavonja a hozzájárulását, feltéve, hogy az Adatkezelő által megvalósítandó adatkezelésnek nincs más jogalapja;

c) az Érintett a tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) az Érintett tiltakozik az adatkezelés ellen;

e) az Érintett személyes adatait az Adatkezelő jogellenesen kezelte;

f) a magyar vagy Európai Uniós jogszabály által az Adatkezelőre előírt kötelezettség teljesítése érdekében a személyes adatokat az Adatkezelőnek törölnie kell;

g) a személyes adatok gyűjtésére gyermekeknek kínált információs társadalommal összefüggő szolgáltatásokkal kapcsolatosan került sor.

Abban az esetben, amennyiben az Adatkezelő az érintett személyes adatainak törlésére köteles, az Adatkezelő minden olyan ésszerű lépést megtesz – ideértve a technikai intézkedések alkalmazását is –, amely ahhoz szükséges, hogy a személyes adatok kötelező törléséről tájékoztassa azon adatkezelőket is, akik az Érintett személyes adatait azok nyilvánosságra hozatala következtében ismerték meg.

Az Adatkezelő a tájékoztatójában köteles a többi adatkezelőt értesíteni arról, hogy az Érintett személyes adataira mutató linkek vagy e személyes adatok másolatának, illetve másolatpéldányának törlését az Érintett kérelmezte.

Az Adatkezelő az Érintett törléshez való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.

Az Adatkezelő nem köteles a személyes adatok törlésére abban az esetben, ha az adatkezelés szükséges:

a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához;

b) a magyar vagy Európai Uniós jogszabály által az Adatkezelőre telepített személyes adatok kezelésére irányuló kötelezettség teljesítéséhez;

c) közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához;

d) a népegészségügyet érintő közérdek megvalósításához;

e) közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, feltéve, hogy az Érintett elfeledtetéshez való jogának gyakorlása következtében valószínűsíthetően lehetetlenné vagy komolyan veszélyeztetetté válna az adatkezelés;

f) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

V. 4 /// Az adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

d) az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek szerint korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, illetve más természetes vagy jogi személy jogainak védelme érdekében, valamint az EU, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja.

Az Adatkezelő az Érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az Érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést.

V. 5 /// Az adathordozhatósághoz való jog

Az Érintett bármikor kérheti, hogy az Adatkezelő a hozzájárulás alapján kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésére.

Amennyiben az egyébként technikailag megvalósítható, az Adatkezelő az Érintett kérésére a személyes adatokat közvetlenül egy másik, az Érintett kérelmében megjelölt adatkezelő részére továbbítja. A jelen pont szerinti adathordozhatósághoz való jog nem teremt kötelezettséget arra vonatkozóan, hogy az adatkezelők egymással műszakilag kompatibilis adatkezelő rendszereket vezessenek be vagy tartsanak fenn.

Abban az esetben, amennyiben az Érintett adathordozhatósághoz való joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni.

V. 6 /// A tiltakozáshoz való jog

Az Érintettnek jogában áll a saját helyzetével kapcsolatos okokból bármikor tiltakozni a személyes adatainak kezelése ellen.

Abban az esetben, ha az Adatkezelő nem tudja bizonyítani, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintettnek a kérelmében hivatkozott érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, az Adatkezelő a személyes adatokat nem kezelheti tovább, és azokat köteles törölni.

Abban az esetben, amennyiben az Érintett közvetlen üzletszerzés céljából folytatott adatkezelés ellen tiltakozik, ezen célból kezelt személyes adatok a továbbiakban nem kezelhetők.

V. 7 /// Jogorvoslati jog

Ha az Érintett úgy ítéli meg, hogy a mindenkor hatályos adatvédelmi jogszabályok szerinti jogait megsértették, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) panaszt benyújtani.

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) elérhetőségei:

Honlap: https://naih.hu/

Cím: 1055 Budapest, Falk Miksa u. 9–11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Az Érintett jogellenes adatkezelés esetén polgári pert indíthat az Adatkezelő ellen.

A per az Érintett választása szerint a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek elérhetősége: http://birosag.hu/torvenyszekek).

Az Érintettnek továbbá jogában áll a panasznak az Érintett nevében történő benyújtásával, bíróság előtti eljárás lefolytatásával, valamint a kártérítési jogának a nevében történő érvényesítésével egy olyan nonprofit jellegű szervezetet vagy egyesületet megbízni, amelyet a magyar jognak megfelelően hoztak létre, és amelynek alapszabályban rögzített céljai a közérdek szolgálata, valamint az érintettek jogainak és szabadságának a személyes adatok vonatkozásában biztosított védelme.

V. 8 /// Egyéb rendelkezések

Az Adatkezelő tájékoztatja az Érintettet, hogy abban az esetben, amennyiben az Adatkezelőnek a jelen Adatvédelmi és adatkezelési tájékoztató V. 1 – V. 6 pontja szerinti kérelem előterjesztőjének kilétével kapcsolatban megalapozott kétsége támad, az Adatkezelő az Érintett személyazonosságának megerősítéséhez szükséges további információk rendelkezésre bocsátását igényelheti.

Abban az esetben, amennyiben az Adatkezelőnek bizonyítottan nem áll módjában az Érintettet azonosítani, az Adatkezelő az érintett kérelmének teljesítését megtagadhatja.

Ennek a weboldalnak a technikai hátterét a https://dotroll.com/hu/kapcsolat/ biztosítja.

Budapest, 2020–2021.