Adatkezelési tájékoztató

I.Tartalomjegyzék

II. A Tájékoztató célja

1. Az OPTEN Informatikai Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) a jelen dokumentum (a továbbiakban: Tájékoztató) útján ad részletes tájékoztatást a személyes adatokkal kapcsolatos adatkezelési tevékenységéről.
2. A Tájékoztató az átláthatóság elvét szem előtt tartva közérthetően és világosan fogalmazza meg a személyes adatok kezelésével kapcsolatos információkat.
3. Az Adatkezelő személyes adatokkal kapcsolatos tevékenysége elsődlegesen az alábbi kiemelt jogszabályokon alapul:

1. a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács 2016/679/EU rendelet (a továbbiakban: GDPR),
2. az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.),
3. a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.),
4. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grtv.).

III. Az adatkezelő megnevezése

4. Az Adatkezelő megnevezése, elérhetősége:

5. Az Adatkezelőnél adatvédelmi tisztviselő kijelölésére nem került sor, tekintettel arra, hogy a GDPR 37. cikk (1) bekezdése alapján az nem kötelező.

IV. Értelmező rendelkezések

6. A Tájékoztatóban – összhangban a vonatkozó jogszabályokkal – az alábbi fogalmak a következő értelemben használatosak:

1. érintett: személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. személyes adat: az érintettre vonatkozó bármely információ;
3. különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
4. egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;
5. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
6. adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, így különösen az Adatkezelő, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
7. adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, az adatfeldolgozó igénybevételéhez az érintett hozzájárulására nincs szükség, azonban az adatfeldolgozó személyéről az érintettet tájékoztatni kell;
8. címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
9. harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
10. érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
11. álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
12. profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;
13. felügyeleti hatóság: egy tagállam által a GDPR 51. cikkének megfelelően létrehozott független közhatalmi szerv, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.

7. A Tájékoztatóban használt, az 6. pontban külön meg nem határozott fogalmakon a 3. pontban megjelölt jogszabályok szerinti fogalmakat kell érteni.

V. Adatkezelési jogalapok

8. Az Adatkezelő az érintettek személyes adatait azért kezeli, mert az adatkezeléshez megfelelő jogalappal rendelkezik, amelyek az alábbiak lehetnek:

1. szerződés teljesítése: a személyes adat kezelése a szerződés teljesítéséhez, vagy az érintett kérésére a szerződéses kapcsolat létrehozásának érdekében szükséges (pl.: ügyfél neve és e-mail címe szükséges a próbajelszó kiküldéséhez);
2. jogi kötelezettség teljesítése: a személyes adat kezelése az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (pl.: munkavállaló adóazonosító jele);
3. jogos érdek: az Adatkezelő vagy harmadik fél (aki nem az érintett) jogos érdekeinek érvényesítéséhez szükséges az adatkezelés, abban az esetben, ha ezen érdekkel szemben az érintett személyes adatai védelméhez fűződő jogai nem élveznek elsőbbséget (pl.: a nyilvános cégjegyzéki adatnak minősülő ügyvezető nevének, lakóhelyének, adószámának kezelése);
4. az érintett hozzájárulása: amennyiben a fenti jogcímeken történő adatkezelés egyike sem áll fenn, úgy az Adatkezelő az adatkezelési cél ismeretében az érintett által adott kifejezett hozzájárulás alapján kezelhet személyes adatot (pl.: ügyfél neve és e-mail címe szükséges a hírlevélre történő feliratkozáshoz).

9. Az Adatkezelő a 8. pontban megjelölt jogalapokon kívüli jogalapokon nem kezel személyes adatot.

VI. Az adatkezelés elvei

10. Mivel a természetes személyeknek a személyes adataik kezelésével összefüggő védelme alapvető jog, a természetes személyek személyes adatai következetes és magas szintű védelmének biztosítása érdekében az Adatkezelő maradéktalanul tiszteletben tartja a jogszabályi előírásokat és a tevékenységét különösen alábbi alapelvek figyelembevételével – átlátható és szabályozott keretek között – végzi.
11. Az Adatkezelő a személyes adatok kezelését jogszerűen és tisztességesen, az érintett számára átlátható módon végzi.
12. Az Adatkezelő a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, azokat nem kezeli ezen célokkal össze nem egyeztethető módon.
13. Az Adatkezelő által kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak és az adatkezelés csak a szükséges mértékre korlátozódik.
14. Az Adatkezelő mindent elkövet annak érdekében, hogy az általa kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.
15. Az Adatkezelő a személyes adatok tárolását olyan formában végzi, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak jogszabályban biztosított esetben kerül sor.
16. Az Adatkezelő a személyes adatok kezelését oly módon végzi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is.

VII. A személyes adatok kezelésével kapcsolatos részletes tájékoztatás

17. Az Adatkezelő a céginformációs szolgáltatásai keretében kizárólag olyan személyes adatokat tesz hozzáférhetővé, amelyek nyilvánosan elérhetőek, és az Adatkezelő szolgáltatásaitól függetlenül is teljeskörűen megismerhetőek (túlnyomó részben közhiteles nyilvántartásokból), ezáltal is biztosítva, hogy a szolgáltatások ne okozhassanak érdeksérelmet az érintettek számára.
18. Annak érdekében, hogy a kezelt adatok könnyen áttekinthetőek legyenek, azok az érintettek személye alapján csoportosításra kerültek az alábbiak szerint:

1. cégnyilvántartásban szereplő cégekkel kapcsolatban lévő egyes természetes személyek;
2. civil szervezetekkel kapcsolatban lévő egyes természetes személyek;
3. egyéni vállalkozók;
4. ügyvédek.

19. A cégnyilvántartásban szereplő cégekkel kapcsolatban lévő egyes természetes személyekre mint érintettekre vonatkozó személyes adatok:

• cégek esetében cégjegyzésre jogosult vezetékneve és keresztneve;
• cégek esetében cégjegyzésre jogosult anyja születéskori vezetékneve és keresztneve;
• cégek esetében cégjegyzésre jogosult lakcíme;
• cégek esetében cégjegyzésre jogosult születési ideje;
• cégek esetében cégjegyzésre jogosult adóazonosító jele;
• cégek esetében cégjegyzésre jogosult képviseletének módja;
• cégek esetében tag vezetékneve és keresztneve;
• cégek esetében tag anyja születéskori vezetékneve és keresztneve;
• cégek esetében tag lakcíme;
• cégek esetében tag születési ideje;
• cégek esetében könyvvizsgáló vezetékneve és keresztneve;
• cégek esetében könyvvizsgáló anyja születéskori vezetékneve és keresztneve;
• cégek esetében könyvvizsgáló lakcíme;
• cégek esetében felügyelőbizottsági tag vezetékneve és keresztneve;
• cégek esetében felügyelőbizottsági tag anyja születéskori vezetékneve és keresztneve;
• cégek esetében felügyelőbizottsági tag lakcíme;
• cégek esetében a természetes személy eltiltásának ténye és annak adatai;
• cégek esetében az a tény, ha a cég képviseletére jogosult személynek, a cég minősített többséggel rendelkező tagjának, uralkodó tagjának korlátlan felelőssége megállapításra került a cég tartozásaiért;
• cégek esetében a tag vagyoni hozzájárulására, közös tulajdonú üzletrészére, szavazati jogára vonatkozó adatok;
• cégek esetében kézbesítési megbízott neve, anyja neve és címe;
• cégek esetében tag vagyoni részesedésének megterhelése (pl.: lefoglalás, zálogjog, zár alá vétel);
• Zrt. részvényes keresztneve és vezetékneve;
• Zrt. részvényes anyja születéskori keresztneve és vezetékneve;
• Zrt. részvényes lakcíme;
• Zrt. részvényes befolyás mértéke/szavazatok száma;
• tagi tulajdoni hányad / befolyás mértéke;
• végső tulajdonosi információ;
• cégek esetében könyvvizsgáló vezetékneve és keresztneve;
• cégek esetében könyvvizsgáló regisztrációs száma;
• cégek esetében könyvvelő vezetékneve és keresztneve;
• cégek esetében könyvelő regisztrációs száma;
• azon cégek száma, státusza és megjelölése, amely vonatkozásában a természetes személy a cégjegyzékben nyilvántartásra került;
• a cégjegyzékben nyilvántartásra került természetes személy vonatkozásában kapcsolódó cégek és természetes személyek kapcsolatrendszere;
• cégek esetében a cégjegyzékben nyilvántartásra került természetes személy vonatkozásában a természetes személyre vonatkozó cégjegyzéki adat hatályosságának kezdete és vége;
• MSZID (a jelen pont szerinti egyes természetes személyek mint érintettek Adatkezelő által képzett azonosítója, amely egy kizárólag belső használatra képzett, informatikai, technikai jellegű célokat szolgáló azonosító, amely nem hozzáférhető);
• Cég funkcionális vezető vezetékneve és keresztneve;
• Cég funkcionális vezető beosztása;
• Cég funkcionális vezető e-mail címe;
• Cég funkcionális vezető telefonszáma.

20. A civil szervezetekkel kapcsolatban lévő egyes természetes személyekre mint érintettekre vonatkozó személyes adatok:

• civil szervezet képviselőjének vezeték és keresztneve;
• civil szervezet képviselőjének tisztsége;
• civil szervezet képviselője képviseleti joga terjedelme;
• civil szervezet képviselője képviseleti joga joggyakorlásának módja;
• civil szervezet képviselője megbízásának időtartama;
• civil szervezet képviselője megbízása megszűnésének időpontja;
• civil szervezet képviselője megbízása megszűnésének tényleges időpontja.

21. Az egyéni vállalkozókra mint érintettekre vonatkozó személyes adatok:

• egyéni vállalkozó vezeték és keresztneve;
• egyéni vállalkozó alapítás dátuma;
• egyéni vállalkozó székhely cím;
• egyéni vállalkozó telephely;
• egyéni vállalkozó adószáma (1-8 karakter);
• egyéni vállalkozó főtevékenység TEAOR kódja, megnevezése;
• egyéni vállalkozó KSH száma;
• egyéni vállalkozó NAV által közzétett létszámadata;
• egyéni vállalkozó állapot jelzés (működő/megszűnt/szüneteltet);
• egyéni vállalkozó szüneteltetés kezdete és vége;
• egyéni vállalkozó vállalkozói tevékenység kezdete/vállalkozói tevékenység vége;
• egyéni vállalkozó egyéb önálló vállalkozói tevékenységek (övtj. jegyzékkód alapján);
• egyéni vállalkozó nyilvántartási szám (amennyiben elérhető);
• egyéni vállalkozó vállalkozói igazolvány sorszáma (amennyiben elérhető);
• egyéni vállalkozó árbevétel kategória;
• egyéni vállalkozó létszám kategória.

22. Az ügyvédekre mint érintettekre vonatkozó személyes adatok (a jelen tájékoztatóban az ügyvéd kifejezés összefoglaló jellegű, azon értelemszerűen – a megjelölt adat nyilvános elérhetőségének a függvényében – érteni kell az ügyvédek mellett az alkalmazott ügyvédeket, ügyvédjelölteket, ügyvédi asszisztenseket, kamarai jogtanácsosokat, jogi előadókat, európai közösségi jogászokat, alkalmazott európai közösségi jogászokat, illetve külföldi jogi tanácsadókat):

• ügyvéd kamarai azonosítója;
• egyéni ügyvéd adószáma (1-8 karakter);
• ügyvéd vezeték és keresztneve;
• ügyvéd e-mail címe;
• ügyvéd állapota (aktív / inaktív / törölt);
• ügyvéd tevékenység formája (pl.: ügyvédjelölt, egyszemélyes ügyvédi iroda, stb.);
• ügyvéd kamara tagsága (melyik kamara tagja);
• ügyvéd szakterülete (amennyiben elérhető).

23. A céginformációs adatok vonatkozásában az adatkezelés célja: az Adatkezelő részéről céginformációs szolgáltatás nyújtása az ügyfelei részére; jogalapja: az Adatkezelő jogos érdeke.
24. A jogos érdek tényleges fennállásának a vizsgálata körében az Adatkezelő érdekmérlegelést folytatott le (a fenti adatokra, illetve azoktól különállóan az MSZID vonatkozásában) azért, hogy valóban csak jogszerű adatkezelésre kerülhessen sor. Az érdekmérlegelés során az Adatkezelő megvizsgálta többek között az adatkezelés célját, az adatkezeléshez fűződő érdekét és ezek jogszerűségét, az adatkezelés szükségességét, illetve az adatkezelés érintettekre gyakorolt lehetséges (pozitív és negatív) hatásait.
25. Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelő adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben, amelyre tekintettel az érdekmérlegelés eredménye minden vonatkozásban megteremti az adatkezelés érdekmérlegelésen alapuló jogalapját.
26. A céginformációs adatokra vonatkozó érdekmérlegelés során kiemelt súllyal került értékelésre az a körülmény, hogy az adatkezelés tárgyát minden esetben nyilvános adatok képezik, amelyek az Adatkezelő szolgáltatásától függetlenül, azon kívüli forrásokból is megismerhetőek.
27. Az MSZID-vel kapcsolatos különálló érdekmérlegelés során kiemelt súllyal került értékelésre az a körülmény, hogy az azonosító – a további céginformációs adatoktól eltérően – egy kizárólag belső használatra képzett, informatikai, technikai jellegű célokat szolgáló, naponta változó azonosító; amelyre szükség van az egyes szolgáltatások biztosításához és amelyet az Adatkezelő nem hoz nyilvánosságra, és nem tesz hozzáférhetővé más személyek részére.

28. Az MSZID kivételével valamennyi adat nyilvánosan hozzáférhető forrásból származik. Az MSZID forrása maga az Adatkezelő (aki ezen azonosítót képzi).
29. A cégnyilvántartásban szereplő cégekkel kapcsolatban lévő egyes természetes személyekre mint érintettekre vonatkozó személyes adatok forrása (az MSZID kivételével) a Cégközlöny, a cégnyilvántartás részét képező cégiratok, közzétett pénzügyi beszámolók, valamint (a funkcionális vezetőre vonatkozó adatok tekintetében) az érintettel kapcsolatban álló cég nyilvánosan elérhető honlapja.
30. A civil szervezetekkel kapcsolatban lévő egyes természetes személyekre mint érintettekre vonatkozó személyes adatok forrása a www.birosag.hu honlapon elérhető adatbázis.
31. Az egyéni vállalkozókra mint érintettekre vonatkozó személyes adatok forrása a Központi Statisztikai Hivatal, valamint a www.nyilvantarto.hu honlapon elérhető adatbázis.
32. Az ügyvédekre mint érintettekre vonatkozó személyes adatok forrása: az Országos Ügyvédi Nyilvántartás.

33. Az adatok tárolására a céginformációs adatok tekintetében minden esetben addig kerül sor, amíg az adatkezelés céljai fennállnak, amíg az adatkezelést jogszabály meg nem tiltja, illetve – tekintettel arra, hogy az adatok kezelésére az Adatkezelő jogos érdeke alapján kerül sor – az érintett eredményes tiltakozásáig.
34. A fentieket kiegészítve, a funkcionális vezetőkre vonatkozó adatok tárolására addig kerül sor, amíg az adatok nyilvánosan elérhetőek.

35. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

36. A céginformációs adatok címzettjei (az MSZID kivételével) az Adatkezelő céginformációs szolgáltatásokat igénybe vevő ügyfelei, illetve mindezen szolgáltatások felhasználói.
37. Az MSZID-t az Adatkezelő nem közli más személyekkel, az egy kizárólag belső használatra képzett azonosító.

38. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

39. A megrendeléshez kapcsolódó bankkártyás fizetéshez harmadik fél szolgáltatót használunk (OTP Mobil Kft., 1143 Budapest, Hungária krt. 17-19.), akinek a bankkártyás fizetés lebonyolítása, ügyfélszolgálati segítségnyújtás, tranzakciók visszaigazolása,a felhasználók védelme és az esetleges  csalás ellenőrzése érdekében továbbítjuk az érintettek www.opten.hu oldal felhasználói adatbázisában tárolt, alábbi személyes adatait:  név/cégnév, honos ország, megye, cím, számlázási adatok, telefonszám és e-mail cím. Az adatfeldolgozó által végzett adatfeldolgozási tevékenységgel kapcsolatos további információk a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthetőek meg: http://simplepay.hu/vasarlo-aff. A megjelölt adatok fentiek szerinti továbbítását az érintettek a jelen Tájékoztató elfogadásával tudomásul veszik.
     

40. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
2. jogos érdeken alapuló adatkezelés esetén: tiltakozáshoz való jogot.

41. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

42. Az Adatkezelő a hírlevelek vonatkozásában az alábbi személyes adatokat kezeli:

• a hírlevélre feliratkozó személy vezetékneve és keresztneve;
• a hírlevélre feliratkozó személy e-mail címe.

43. Az adatkezelés célja valamennyi adat tekintetében az Adatkezelő részéről hírlevél szolgáltatás nyújtása a hírlevélre feliratkozó személyek részére.
44. Az adatkezelés valamennyi adat tekintetében az érintett, azaz a hírlevélre feliratkozó személy hozzájárulásán alapul.

45. Valamennyi adat forrása a hírlevélre feliratkozó személy (érintett).

46. Az adatkezelés teljes mértékben önkéntes, az érintett a személyes adatokat nem köteles megadni az Adatkezelő részére, azonban az adatok megadásának hiányában a hírlevél szolgáltatás nyújtása nem lehetséges.
47. Annak érdekében, hogy az érintett nevében illetéktelen személy ne tudjon az érintett adataival a hírlevélre feliratkozni, a feliratkozást az érintettnek meg kell erősítenie az általa megadott e-mail címre küldött elektronikus levélben található linkre kattintással.

48. Az Adatkezelő az érintett adatait a hozzájárulás visszavonásáig, azaz a hírlevélről történő leiratkozásig tárolja.
49. A hírlevélről való leiratkozás az alábbi módokon lehetséges:

• a hírlevélben található linkre kattintással;
• az opten@opten.hu címre – a hírlevélre történt feliratkozáskor megadott e-mail címről – küldött elektronikus levélben;
• az Adatkezelő székhelyére küldött levélben.

50. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

51. A személyes adatok címzettek részére történő közlésére nem kerül sor.

52. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

53. Az Adatkezelő a hírlevelek kiküldése céljából adatfeldolgozót vesz igénybe, amelynek elérhetősége itt található.

54. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jog;
2. hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jog.

55. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

56. Az Adatkezelő a honlapon keresztül történő kapcsolatfelvétel vonatkozásában az alábbi személyes adatokat kezeli:

• visszahívást kérő neve;
• visszahívást kérő telefonszáma;
• próbajelszót kérő neve;
• próbajelszót kérő telefonszáma;
• próbajelszót kérő e-mail címe;
• ajánlatkérő neve;
• ajánlatkérő telefonszáma;
• ajánlatkérő e-mail címe;
• közvetlen e-mailt küldő neve;
• közvetlen e-mailt küldő e-mail címe.

57. Az Adatkezelő a személyes adatokat az alábbi táblázatban rögzített célokból és jogalapokon kezeli.

58. Valamennyi adat forrása az érintett.

59. Az adatok megadása önkéntes, minden esetben az érintett döntésétől függ, azonban az adatok megadása nélkül kapcsolatfelvételre nincs lehetőség.

60. Az Adatkezelő a személyes adatokat az „adatkezelés célja, jogalapja” cím alatt található táblázatban megjelölt időtartamig tárolja.

61. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

62. Az adatokat az Adatkezelő nem közli más személyekkel mint címzettekkel.

63. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

64. Az Adatkezelő az értékesítés területén, a kapcsolatfelvétel céljának a teljesítéséhez adatfeldolgozókat vesz igénybe, amelyek elérhetősége itt található.

65. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
2. hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.

66. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

67. Az Adatkezelő a webáruház ügyfeleinek adatai körében az alábbi személyes adatokat kezeli:

1. a webáruház eseti megrendelőjének:

• vezetékneve és keresztneve;
• e-mail címe;
• telefonszáma;
• címe;

2. a webáruházban regisztrált személy:

• vezetékneve és keresztneve;
• e-mail címe (amely egyben felhasználónév is);
• jelszava;
• telefonszáma;
• címe.

68. Az Adatkezelő az eseti megrendelő személyes adatait az alábbi táblázatban rögzített célokból és jogalapokon kezeli.

69. Az Adatkezelő a regisztrált személy személyes adatait az alábbi táblázatban rögzített célokból és jogalapokon kezeli azzal, hogy amennyiben a regisztrált személy a regisztráció útján eseti megrendelést tesz, úgy személyes adataira, az eseti megrendelés során megadott adatok körében, az eseti megrendelőre vonatkozó fenti táblázat az irányadó.

70. A jogos érdek tényleges fennállásának a vizsgálata érdekében az Adatkezelő érdekmérlegelést folytatott le az e-mail címek vonatkozásában, annak biztosítása érdekében, hogy valóban csak jogszerű adatkezelésre kerülhessen sor. Az érdekmérlegelés során az Adatkezelő megvizsgálta többek között az adatkezelés célját, az adatkezeléshez fűződő érdekét és ezek jogszerűségét, az adatkezelés szükségességét, illetve az adatkezelés érintettekre gyakorolt lehetséges (pozitív és negatív) hatásait.
71. Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelő adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben, amelyre tekintettel az érdekmérlegelés eredménye minden vonatkozásban megteremti az adatkezelés érdekmérlegelésen alapuló jogalapját.
72. Az e-mail címekre mint adatokra vonatkozó érdekmérlegelés során kiemelt súllyal került értékelésre az a körülmény, hogy az Adatkezelő minden esetben különös gonddal jár el annak érdekében, hogy az érintettek számára a legrelevánsabb – az általuk igénybevett szolgáltatáshoz kapcsolódó, rájuk nézve előnyös – ajánlatok kerüljenek megküldésre, így alacsony a valószínűsége az adatkezelés kockázata bekövetkezésének, továbbá az esetlegesen bekövetkezendő kockázat következményeinek súlyossága is igen alacsony szintű, így az Adatkezelő közvetlen üzletszerzés útján való bevételszerzéséhez fűződő alapvető érdeke elsőbbséget élvez az érintett alapvető jogaival és szabadságaival szemben.

73. Valamennyi adat forrása az Adatkezelővel szerződéses jogviszonyban álló személy.

74. A személyes adatok megadása minden esetben önkéntes, azonban elmaradása esetén (a telefonszám kivételével) a szolgáltatás nem teljesíthető. A telefonszám megadásának elmaradása semmiféle következménnyel nem jár.

75. Az Adatkezelő a személyes adatokat az „Adatkezelés célja, jogalapja” című pontban található táblázatokban megjelölt időtartamig tárolja.

76. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

77. Az eseti megrendelő vezetékneve, keresztneve és címe az Adatkezelő részéről a jogszabályi kötelezettségei teljesítése érdekében továbbításra kerül a Nemzeti Adó- és Vámhivatal részére.
78. Termék rendelése esetén az eseti megrendelő vezetékneve, keresztneve e-mail címe, telefonszáma és címe továbbításra kerül az eseti megrendelést teljesítő jogi személy, illetve a kiszállítást végző futárszolgálat részére, amelyek elérhetősége itt található.
79. Amennyiben az érintett bankkártya használatával fizet, úgy vezetékneve és keresztneve a fizetés lebonyolítása érdekében továbbításra kerül a fizetést lebonyolító szolgáltató részére, amelyek elérhetősége itt található.

80. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

81. Az eseti megrendelő vezetékneve, keresztneve és címe tekintetében az Adatkezelő a számviteli, adózási kötelezettség teljesítése érdekében (könyvelés) adatfeldolgozót vesz igénybe, amelynek elérhetősége itt található.

82. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
2. jogos érdeken alapuló adatkezelés esetén: tiltakozáshoz való jogot az eseti megrendelő és a regisztrált személy e-mail címe esetében;
3. hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot az eseti megrendelő címének kivételével.

83. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

84. Az Adatkezelő a szolgáltatásai igénybevétele során rögzíti:

1. az igénybevételhez használt elektronikus eszközhöz tartozó IP-címet;
2. az érintett által az Adatkezelő szolgáltatásainak használata keretében végzett tevékenységeket, illetve az abból történt lekéréseket (a továbbiakban: Eseménynapló).

85. Az adatkezelés célja az IP-címek tekintetében az adatbiztonság növelése, az Adatkezelő és az ügyfelei közötti szerződés teljesítése és a statisztikai adatelemzés. Az adatkezelés célja az Eseménynapló tekintetében az adatbiztonság növelése és a statisztikai adatelemzés.
86. Az adatkezelés jogalapja az Adatkezelő jogos érdeke, továbbá ezen felül az IP-címek tekintetében az Adatkezelő és az érintett közötti szerződés teljesítése.
87. Az IP-címek és az Eseménynapló tekintetében a jogos érdek tényleges fennállásának a vizsgálata körében az Adatkezelő érdekmérlegelést folytatott le azért, hogy valóban csak jogszerű adatkezelésre kerülhessen sor. Az érdekmérlegelés során az Adatkezelő megvizsgálta többek között az adatkezelés célját, az adatkezeléshez fűződő érdekét és ezek jogszerűségét, az adatkezelés szükségességét, illetve az adatkezelés érintettekre gyakorolt lehetséges (pozitív és negatív) hatásait.
88. Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelő adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben, amelyre tekintettel az érdekmérlegelés eredménye minden vonatkozásban megteremti az adatkezelés érdekmérlegelésen alapuló jogalapját.
89. Az érdekmérlegelés során kiemelt súllyal került értékelésre az a körülmény, hogy a szerződéses jogviszonyban álló Adatkezelő és ügyfele közös érdeke az Adatkezelőt terhelő szerződéses kötelezettségek teljesítése és annak bizonyíthatósága, a szolgáltatás kiegyensúlyozottsága valamint az adatbiztonság növelése. Az Adatkezelő szolgáltatásainak jellegéből fakadóan az érintettel kapcsolatban személyes adatokra csak közvetett módon lehet következtetni, ezért az Adatkezelő IP-címek és az Eseménynapló kezeléséhez fűződő érdeke megelőzi az érintettek érdekeit, jogait. Az érdekmérlegeléskor az Adatkezelő releváns körülményként kezelte azt a tényt is, hogy a kezelt adatokat nem hozza nyilvánosságra, és az adatfeldolgozón kívül nem teszi hozzáférhetővé más személyek részére.

90. Valamennyi adat forrása az Adatkezelővel szerződéses jogviszonyban álló személy.

91. A kezelt adatok megadása az Adatkezelő szolgáltatásainak igénybevétele érdekében kötelező, azok hiányában nem érhető el a szolgáltatás.

92. Az adatok tárolásának időtartama terheléselosztó és webkiszolgáló naplóbejegyzés (log) esetében 3 hónap, egyebekben az adat keletkezésétől számított 5 év, jogos érdek esetén az eredményes tiltakozásig.

93. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

94. Az adatokat az Adatkezelő nem közli más személyekkel mint címzettekkel.

95. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

96. Az Adatkezelő a naplóbejegyzések elemzése (logelemzés) céljából adatfeldolgozót vesz igénybe, amelynek elérhetősége itt található.

97. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
2. jogos érdeken alapuló adatkezelés esetén: tiltakozáshoz való jogot.

98. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

99. Az Adatkezelő azon szolgáltatásainál, amelyek regisztrációhoz kötöttek, az Adatkezelő felhasználónévből és jelszóból álló rendszerazonosítóval azonosítja be az ügyfeleit. Ennek megfelelően az ezen célból kezelt adatok köre az alábbiakra terjed ki:

1. online felhasználónév (a továbbiakban: Felhasználónév);
2. online jelszó (a továbbiakban: Jelszó).

100. Az adatkezelés elsődleges célja a szolgáltatás nyújtása az Adatkezelő ügyfelei részére. A Felhasználónév tekintetében az adatkezelés másodlagos célja statisztikai adatelemzés.
101. Az adatkezelés jogalapja az Adatkezelő és az ügyfelei közötti szerződés teljesítése.

102. Az adatok forrása a Felhasználónév tekintetében az Adatkezelő, tekintettel arra, hogy a Felhasználóneveket az Adatkezelő állítja elő.
103. Amennyiben a Jelszót az Adatkezelő állítja elő, úgy az adat forrása az Adatkezelő, amennyiben a Jelszót az érintett állítja elő, úgy az adat forrása az érintett.

104. A Felhasználónév és – amennyiben a Jelszót az Adatkezelő képezte – a Jelszó tekintetében az adatszolgáltatás önkéntessége és az adatszolgáltatás elmaradásának következménye nem értelmezhető, tekintettel arra, hogy azt az Adatkezelő képzi.
105. A Jelszó tekintetében – amennyiben az adat forrása az érintett – az adatszolgáltatás kötelező, annak hiányában az érintett által igényelt szolgáltatás nem vehető igénybe.

106. Az adatok kezelésének időtartama a szerződés megszűnésétől számított 5 év.
107. Az adatkezelés időtartama a kötelmi igények érvényesítésére nyitva álló általános elévülési szabályokra tekintettel került meghatározásra.

108. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

109. Az Adatkezelő nem továbbítja harmadik személy részére a kezelt adatokat.

110. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

111. A kezelt adatok vonatkozásában az Adatkezelő nem veszi igénybe adatfeldolgozó közreműködését.

112. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot.

113. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

114. A jelen pontban felsorolt adatok csak akkor minősülnek személyes adatnak, ha azok egyedi azonosítókkal és a szerverek által fogadott egyéb információkkal összekapcsolva felhasználhatók az adott természetes személy azonosítására.

115. Az adatkezelés célja az Adatkezelő által üzemeltetett webhelyek és az azokon keresztül biztosított szolgáltatásai működésének biztosítása, az Adatkezelő által üzemeltetett webhelyek látogatóinak és az általuk – az Adatkezelő által üzemeltetett webhelyek eléréséhez – használt eszközöknek az azonosítása, az Adatkezelő által használt szerver teljesítményének optimális elosztása és az Adatkezelő által biztosított szolgáltatások felhasználóbarát biztosítása. Az adatkezelés egyes sütikre vonatkoztatott konkrét célját a „Kezelt adatok köre” című pontban található táblázat tartalmazza.
116. Az adatkezelés jogalapja a „Kezelt adatok köre” című pontban található táblázatban ·-tal jelölt esetekben a szerződés teljesítése, a *-gal jelölt esetekben az érintett hozzájárulása, egyéb esetekben pedig az Adatkezelő jogos érdeke.

117. A kezelt adatok forrása az érintett (szolgáltatást felhasználó személy).

118. Tekintettel arra, hogy az érintett az általa használt böngészőben szabadon beállíthatja, hogy mely sütik használatát engedélyezi, az adatszolgáltatás önkéntes, elmaradásának egyes sütikre vonatkoztatott következményeit a „Kezelt adatok köre” című pontban található táblázat „tiltás következménye” megnevezésű oszlopa tartalmazza.

119. Az adatok kezelésének egyes sütikre vonatkoztatott időtartamát a „Kezelt adatok köre” című pontban található táblázat tartalmazza.

120. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

121. Az adatok címzettek részére történő közlésére nem kerül sor.

122. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

123. Az Adatkezelő a „Kezelt adatok köre” című pontban található táblázatban *-gal jelölt sütik tekintetében statisztikai adatgyűjtés céljából adatfeldolgozót vesz igénybe, amelynek elérhetősége itt található.

124. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
2. jogos érdeken alapuló adatkezelés esetén: tiltakozáshoz való jogot;
3. hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.

125. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

126. Az Adatkezelő az ügyfél adatok körében az alábbi személyes adatokat kezeli:

• az ügyfél vezetékneve és keresztneve;
• az ügyfél, illetve az ügyfél kapcsolattartójának telefonszáma;
• az ügyfél, illetve az ügyfél kapcsolattartójának e-mail címe;
• az ügyfél születésének ideje és helye;
• az ügyfél anyja neve;
• az ügyfél címe;
• az ügyfél kapcsolattartójának vezetékneve és keresztneve;
• az ügyfél kapcsolattartójának beosztása.

127. Az Adatkezelő a személyes adatokat az alábbi táblázatban rögzített célokból és jogalapokon kezeli.

128. Az ügyfél, illetve kapcsolattartója telefonszáma, e-mail címe, az ügyfél vezetékneve, keresztneve, születési helye, születési ideje, anyja neve, valamint az ügyfél kapcsolattartójának vezetékneve, keresztneve és beosztása tekintetében a jogos érdek tényleges fennállásának a vizsgálata körében az Adatkezelő érdekmérlegelést folytatott le azért, hogy valóban csak jogszerű adatkezelésre kerülhessen sor. Az érdekmérlegelés során az Adatkezelő megvizsgálta többek között az adatkezelés célját, az adatkezeléshez fűződő érdekét és ezek jogszerűségét, az adatkezelés szükségességét, illetve az adatkezelés érintettekre gyakorolt lehetséges (pozitív és negatív) hatásait.
129. Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelő adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben, amelyre tekintettel az érdekmérlegelés eredménye minden vonatkozásban megteremti az adatkezelés érdekmérlegelésen alapuló jogalapját.
130. Az érdekmérlegelés során kiemelt súllyal került értékelésre az az adatkezelői érdek, hogy a szolgáltatásnyújtása körében kötött szerződésekkel összefüggésben az Adatkezelőnek az Ügyfelekkel folyamatosan kapcsolatot tudjon tartani, továbbá a szerződéseknek az Ügyfelek általi esetleges nemteljesítése esetén az őt jogosan megillető ellenértékeket a rendelkezésére álló jogi eszközökkel érvényesíthesse.
131. A közvetlen üzletszerzés vonatkozásában továbbá kiemelt súllyal került értékelésre az a körülmény, hogy az adatkezelés nem kizárólag az Adatkezelő érdekeit szolgálja, hanem az előnyös az ügyfelek mint érintettek szempontjából is, hiszen ezen adatok kezelése lehetővé teszi az érintettek számára az Adatkezelő ajánlatainak megismerését. Az Adatkezelő minden esetben különös gonddal jár el annak érdekében, hogy az érintettek számára a legrelevánsabb – az általuk igénybevett szolgáltatáshoz kapcsolódó, rájuk nézve előnyös – ajánlatok kerüljenek megküldésre, így alacsony a valószínűsége az adatkezelés kockázata bekövetkezésének, továbbá az esetlegesen bekövetkezendő kockázat következményeinek súlyossága is igen alacsony szintű.

132. Valamennyi adat forrása az Adatkezelővel szerződéses jogviszonyban álló személy (a továbbiakban: Ügyfél).

133. A személyes adatok megadása az ügyfél vezetékneve, keresztneve, címe, születési helye és ideje, továbbá az anyja neve vonatkozásában kötelező. Az ügyfél vezetéknevének, keresztnevének és címének megadása nélkül nem lehetséges a szolgáltatásnyújtás az Adatkezelő részéről, így ezen adatok megadása nélkül a szerződés nem jöhet létre. Az ügyfél születési helyének, idejének, valamint anyja nevének megadása nélkül pedig az Adatkezelő részéről meghiúsulhatna a szerződésből eredő esetleges követelés érvényesítése.
134. Az ügyfél kapcsolattartójára vonatkozó személyes adatokat nem kötelező megadni az Adatkezelő részére és ezen adatok vonatkozásában az adatszolgáltatás elmaradása semmiféle következménnyel nem jár.

135. Az Adatkezelő a személyes adatokat a fenti táblázatban megjelölt időtartamig tárolja.

136. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

137. Az ügyfél vezetékneve, keresztneve és címe az Adatkezelő részéről a jogszabályi kötelezettségei teljesítése érdekében továbbításra kerülnek a Nemzeti Adó- és Vámhivatal részére.

138. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

139. Az Adatkezelő a pályázati menedzsment szolgáltatás és az értékesítés területén, továbbá a számviteli kötelezettségei teljesítéséhez adatfeldolgozókat vesz igénybe, amelyek listája itt található.

140. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
2. jogos érdeken alapuló adatkezelés esetén: tiltakozáshoz való jogot;
3. hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.

141. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

142. Az Adatkezelő a telefonhívások és az elektronikus levelek vonatkozásában az alábbi személyes adatokat kezeli:

• kimenő telefonhívások hívásrekordja;
• bejövő telefonhívások hívásrekordja;
• az Adatkezelő által biztosított levelezőrendszer kimenő e-mail-jei (feladó, címzett, másolat, IP cím, tárgy, levéltörzs, melléklet);
• az Adatkezelő által biztosított levelezőrendszer bejövő e-mail-jei (feladó, címzett, másolat, IP cím, tárgy, levéltörzs, melléklet).

143. Az Adatkezelő valamennyi adatot a szerződés teljesítése, valamint közvetlen üzletszerzés céljából kezel.
144. Az adatkezelés célja továbbá a kimenő és bejövő telefonhívások, valamint a kimenő e-mailek esetében az Adatkezelő részéről a munkavállalója munkaviszonnyal összefüggő magatartása körében történő ellenőrzése.
145. A kimenő és bejövő e-maileket ezenfelül az Adatkezelő adatbiztonsági célból is kezeli.
146. Az adatkezelés jogalapja a szerződés teljesítése; a közvetlen üzletszerzés, a munkavállalók ellenőrzése és az adatbiztonság céljából történő adatkezelés tekintetében az adatkezelés jogalapja az Adatkezelő jogos érdeke.
147. Az adatok tekintetében a jogos érdek tényleges fennállásának a vizsgálata körében az Adatkezelő érdekmérlegelést folytatott le azért, hogy valóban csak jogszerű adatkezelésre kerülhessen sor. Az érdekmérlegelés során az Adatkezelő megvizsgálta többek között az adatkezelés célját, az adatkezeléshez fűződő érdekét és ezek jogszerűségét, az adatkezelés szükségességét, illetve az adatkezelés érintettekre gyakorolt lehetséges (pozitív és negatív) hatásait.
148. Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelő adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben, amelyre tekintettel az érdekmérlegelés eredménye minden vonatkozásban megteremti az adatkezelés érdekmérlegelésen alapuló jogalapját.
149. Az érdekmérlegelés során a közvetlen üzletszerzés vonatkozásában kiemelt súllyal került értékelésre az a körülmény, hogy az adatkezelés nem kizárólag az Adatkezelő érdekeit szolgálja, hanem az előnyös az ügyfelek mint érintettek szempontjából is, hiszen ezen adatok kezelése lehetővé teszi az érintettek számára az Adatkezelő ajánlatainak megismerését. Az Adatkezelő minden esetben különös gonddal jár el annak érdekében, hogy az érintettek számára a legrelevánsabb – az általuk igénybevett szolgáltatáshoz kapcsolódó, rájuk nézve előnyös – ajánlatok kerüljenek megküldésre, így alacsony a valószínűsége az adatkezelés kockázata bekövetkezésének, továbbá az esetlegesen bekövetkezendő kockázat következményeinek súlyossága is igen alacsony szintű.
150. A munkavállalók ellenőrzése vonatkozásában továbbá kiemelt súllyal került értékelésre az a körülmény, hogy a munkaviszonnyal (munkavégzésre irányuló egyéb jogviszonnyal) összefüggő magatartással kapcsolatos adatok negatív következményt eredményezhetnek az érintett számára, azonban ez a saját érintetti magatartásra vezethető vissza, és e tekintetben az Adatkezelő jogszabályon, szerződésen és szabályzatokon alapuló jogai elsőbbséget élveznek az érintettek érdekeivel, alapvető jogaival és szabadságaival szemben.
151. Az adatbiztonság céljából történő adatkezelés vonatkozásában továbbá kiemelt súllyal került értékelésre az a körülmény, hogy a rosszindulatú támadást intéző személy tekintetében az adatkezelés hátrányos, ugyanakkor az Adatkezelőnek megfelelő intézkedéseket kell alkalmaznia a saját, valamint a munkavállalói és ügyfelei adatainak védelme érdekében, amely mind az Adatkezelő, mind a munkavállalói és ügyfelei szempontjából hasznos.

152. Az adatok forrása a telefonhívások esetében a telefonáló személy (érintett), az e-mailek vonatkozásában az e-mail feladója.

153. Az adatszolgáltatás mint az ügyfelek részéről történő kapcsolatfelvétel önkéntes, azonban az Adatkezelő részéről a telefonhívások és e-mailek vonatkozásában valamennyi – a fent rögzített adatok közül – rendelkezésre álló adat automatikus folyamatok során rögzítésre kerül: ebben az értelemben az adatszolgáltatás kötelező, mert az minden esetben automatikus következménye a telefonhívásnak/fogadásnak, illetve e-mail küldésnek, így nem történhet telefonhívás/fogadás, illetve e-mail küldés oly módon, hogy ne kerüljön sor az adatok kezelésére.  

154. A kimenő és bejövő telefonhívások hívásrekordjait az Adatkezelő az ügyfélhez tartozó utolsó szerződés megszűnésétől számított Ptk. szerinti elévülési idő végéig, szerződés hiányában a munkaügyi ellenőrzés keretében 45 napig, közvetlen üzletszerzés esetében a tiltakozásig, jogos érdek esetében pedig az eredményes tiltakozásig tárolja.
155. A bejövő e-maileket az Adatkezelő céges ügyben a beérkezéstől számított 5 évig, illetve jogos érdek esetén az eredményes tiltakozásig tárolja.
156. A kimenő e-maileket az Adatkezelő az e-mail elküldésétől számított 5 évig, illetve jogos érdek esetén az eredményes tiltakozásig tárolja.

157. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

158. A személyes adatok címzettek részére történő közlésére nem kerül sor.

159. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

160. Az Adatkezelő a pályázati menedzsment szolgáltatás és az értékesítés területén adatfeldolgozókat vesz igénybe, amelyek listája itt található.

161. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
2. jogos érdeken alapuló adatkezelés esetén: tiltakozáshoz való jogot.

162. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

163. Az Adatkezelő a panaszügyintézés keretében az alábbi személyes adatokat kezeli:

• panaszos vezetékneve és keresztneve;
• panaszos telefonszáma;
• panaszos címe, e-mail címe.

164. A panaszügyintézés keretében kezelt adatok vonatkozásában az adatkezelés célja: a panaszok kezelése, tájékoztatás nyújtása; jogalapja: az érintett hozzájárulása.

165. Valamennyi adat forrása az érintett (panaszos).

166. Az adatok megadása önkéntes, minden esetben az érintett döntésétől függ, azonban az adatok megadása nélkül a panaszügyintézésre, a megfelelő tájékoztatás megadására adott esetben nincs lehetőség.

167. Az Adatkezelő a személyes adatokat a panasz elintézéséig, a megfelelő tájékoztatás megadásáig, illetve az ügy lezárásáig tárolja.

168. Az adatkezelés során automatizált döntéshozatalra, profilalkotásra nem kerül sor.

169. Az adatokat az Adatkezelő nem közli más személyekkel mint címzettekkel.

170. Az adatkezelés során harmadik országba vagy nemzetközi szervezethez történő adattovábbításra nem kerül sor.

171. A panaszügyintézés keretében kezelt adatok vonatkozásában az Adatkezelő nem vesz igénybe adatfeldolgozót.

172. A jelen fejezetben ismertetett adatkezeléssel kapcsolatban az érintett az alábbi jogokat gyakorolhatja:

1. minden adatkezelés tekintetében: hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, panasz benyújtásához való jogot;
2. hozzájáruláson alapuló adatkezelés esetén: visszavonáshoz való jogot.

173. Az érintettet megillető jogokról részletes tájékoztatást a VIII. fejezet tartalmaz.

174. Az Adatkezelő az ESG nyilatkozat kitöltésével összefüggésben az alábbi személyes adatokat kezeli:

• a nyilatkozatot kitöltő vezetékneve és keresztneve (kezelésükre a VII.8. fejezet irányadó);
• a nyilatkozatot kitöltő e-mail címe (kezelésére a VII.8. fejezet irányadó);
• a nyilatkozatot kitöltő Felhasználóneve és Jelszava (kezelésükre a VII.6. fejezet irányadó);
• az ESG nyilatkozat kitöltése során a nyilatkozatban rögzített információk.

175. Az ESG nyilatkozatokkal összefüggésben kezelt adatok vonatkozásában az adatkezelés célja: az Adatkezelő részéről céginformációs szolgáltatás nyújtása az ügyfelei részére; jogalapja: az Adatkezelő jogos érdeke.
176. A jogos érdek tényleges fennállásának a vizsgálata körében az Adatkezelő érdekmérlegelést folytatott le azért, hogy valóban csak jogszerű adatkezelésre kerülhessen sor. Az érdekmérlegelés során az Adatkezelő megvizsgálta többek között az adatkezelés célját, az adatkezeléshez fűződő érdekét és ezek jogszerűségét, az adatkezelés szükségességét, illetve az adatkezelés érintettekre gyakorolt lehetséges (pozitív és negatív) hatásait.
177. Az érdekmérlegelés eredményeként megállapításra került, hogy az Adatkezelő adatkezeléshez fűződő érdekei elsőbbséget élveznek az érintett érdekeivel, alapvető jogaival és szabadságaival szemben, amelyre tekintettel az érdekmérlegelés eredménye minden vonatkozásban megteremti az adatkezelés érdekmérlegelésen alapuló jogalapját.

178. Valamennyi adat forrása az érintett (ESG nyilatkozatot kitöltő).

179. Az adatok tárolására az ESG nyilatkozat kitöltése során a nyilatkozatban rögzített információk tekintetében minden esetben addig kerül sor, amíg az adatkezelés céljai fennállnak, amíg az adatkezelést jogszabály meg nem tiltja, illetve – tekintettel arra, hogy az adatok kezelésére az Adatkezelő jogos érdeke alapján kerül sor – az érintett eredményes tiltakozásáig.
180. A regisztráció során megadott személyes adatoknak a törlése az ESG nyilatkozatot nem érinti, de a regisztráció törlését követően az ESG nyilatkozatban rögzített információk, mivel azonosítható természetes személyhez az Adatkezelő által már nem lesznek társíthatók, nem minősülnek személyes adatnak.

VIII.Tájékoztatás az érintetti jogokról

187. Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz és információt az adatkezelés céljáról, időtartamáról, a személyes adatok kategóriáiról és az adatok forrásáról, a címzettekről, illetve, hogy történik-e automatizált döntéshozatal (ideértve a profilalkotást is), valamint, hogy történik-e adattovábbítás harmadik országba vagy nemzetközi szervezet részére.

188. Az érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett kérheti a hiányos személyes adatok kiegészítését.
189. Az Adatkezelő a helyesbítésről tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

190. Az érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy azokat indokolatlan késedelem nélkül törölje az alábbi esetekben:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. jogos érdeken alapuló adatkezelés esetén az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. közvetlen üzletszerzés érdekében végzett adatkezelés esetén az érintett tiltakozik az adatkezelése ellen;
5. a személyes adatokat jogellenesen kezelték;
6. a személyes adatokat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell.

191. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt a 177. pontban leírtak alapján törölni köteles, minden észszerűen elvárható lépést megtesz annak érdekében, hogy tájékoztassa az ezen adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
192. A személyes adatok törlése megtagadható, ha az adatkezelés

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges,
2. jogszabályi felhatalmazás alapján történik,
3. jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükséges.

193. Az Adatkezelő a törlésről tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

194. Az érintett kérheti, hogy az Adatkezelő korlátozza az adatkezelést, ha:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
4. az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen; amely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

195. Ha az adatkezelést korlátozzák, az ilyen személyes adatokat a tárolás kivételével egyéb módon csak akkor lehet kezelni, ha

1. az érintett hozzájárul, vagy
2. jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, vagy
3. más személy jogainak védelme érdekében szükséges, vagy
4. közérdekéből szükséges.

196. Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.
197. Az Adatkezelő a korlátozásról tájékoztatja azokat a címzetteket, amelyekkel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

197. Tekintettel arra, hogy az Adatkezelő az érintett által hozzájárulás alapján vagy szerződés teljesítése érdekében rendelkezésre bocsátott személyes adatokat automatizált módon nem kezeli, az érintettet az adathordozhatósághoz való jog nem illeti meg.

198. Az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak kezelése ellen (ideértve a profilalkotást is), ha az adatkezelés jogos érdeken alapul. Ez esetben az adatok tovább nem kezelhetőek, kivéve, ha az Adatkezelő bizonyítja, hogy adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szemben vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
199. Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen (ideértve a profilalkotást is), ha az adatkezelés közvetlen üzletszerzés érdekében történik. Ez esetben az adatok tovább nem kezelhetőek.

200. Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.
201. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

202. Az Adatkezelő számára az adatkezeléssel kapcsolatos kérdések, észrevételek a 4. pontban megjelölt székhely címre, illetve e-mail címre küldhetőek.
203. Amennyiben az érintett úgy gondolja, hogy a rá vonatkozó személyes adatok kezelése jogsértő, úgy az érintett jogosult panaszt tenni a felügyeleti hatóságnál, amely Magyarországon az alábbi szervezet:

204. Amennyiben az érintett úgy gondolja, hogy a rá vonatkozó személyes adatok kezelése jogsértő, bírósági jogorvoslattal is élhet. A per elbírálása a törvényszék hatáskörébe tartozik. A pert az Adatkezelő székhelye szerinti törvényszéken (Fővárosi Törvényszék) kell megindítani, azonban az érintett a pert a belföldi lakóhelye, ennek hiányában a belföldi tartózkodási helye szerinti törvényszéken is megindíthatja.

IX. Az Adatkezelő által igénybe vett adatfeldolgozók listája

Budapest 2022. október 07