Adatkezelési tájékoztató
1. Az Adatkezelési tájékoztató célja, hatálya, irányadó jogszabályok
Jelen tájékoztató célja, hogy rögzítse a Carrera Recruitment Korlátolt Felelősségű Társaság által alkalmazott adatvédelmi és adatkezelési elveket, a szervezet adatvédelmi és adatkezelési politikáját, amelyet a szervezet, mint adatkezelő magára nézve kötelező erővel ismer el. A Tájékoztató rendelkezéseinek kialakításakor a szervezet különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében (“Általános Adatvédelmi Rendelet” vagy “GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (“Infotörvény”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény (“Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (“Grtv.”) rendelkezéseit. Jelen Adatkezelési tájékoztató hatálya a kezelt adatkezelésekre terjed ki. Az Adatkezelési tájékoztató visszavonásig érvényes. Az Adatkezelési tájékoztató célja, hogy harmonizálja az adatkezelési tevékenységek tekintetében a szervezet egyéb belső szabályzatainak előírásait a természetes személyek alapvető jogainak és szabadságainak védelme érdekében, valamint biztosítsa a személyes adatok megfelelő kezelését. Az Adatvédelmi tájékoztató kiadásának fontos célja továbbá, hogy megismerésével és betartásával a szervezet képes legyen a természetes személyek adatai kezelését jogszerűen végezni.
2. Az adatkezelő személye
Adatkezelő Magyarországon bejegyzett szervezet.
3. Lényeges fogalmak, meghatározások
a GDPR (General Data Protection Regulation) az Európai Unió új Adatvédelmi Rendelete.
- adatkezelő:
- az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- adatkezelés:
- a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- adatfeldolgozó:
- az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- személyes adat:
- azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- harmadik fél:
- az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
- az érintett hozzájárulása:
- az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- az adatkezelés korlátozása:
- a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
- adattörlés:
- az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
- adatvédelmi incidens:
- a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
4. Az adatkezelés irányelvei
A személyes adatok:
- kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni (“jogszerűség, tisztességes eljárás és átláthatóság”)
- gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (“célhoz kötöttség”)
- az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk (“adattakarékosság”)
- pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (“pontosság”)
- tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási
5. Az adatkezelés célja
Az Adatkezelő személyes adatot kizárólag meghatározott célból kezel. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
6. A kezelt adatok köre
A személyes adatok:
Az adatkezelő honlapját bárki látogathatja anélkül, hogy a technikailag automatikus adat kezelésen túl bármilyen személyes adatokat kell megadnia. A személyes adatok törlését vagy módosítását az alábbi módokon lehet kezdeményezni:
- postai úton: 2636 Tésa, Ady Endre utca 11.
- e-mail útján a hello@carrera.hu címen
7. Az adatkezelés módja
Az érintett adatait Adatkezelő a saját szerverein, valamint ideiglenesen az Adatkezelő számítógépein tárolja. Az érintettek személyes adatainak kezeléséhez kizárólag az Adatkezelőnek van lehetősége.
Az adatszolgáltatás minden esetben önkéntes, azaz az érintett szabadon dönthet arról, hogy megadja-e a kért személyes adatait. Amennyiben ahhoz az érintett hozzájárul, az Adatkezelő az adatokat a hatályos jogszabályoknak megfelelően, valamint az érintettek hozzájárulásának korlátai között kezeli.
A kezelt személyes adatok jogosulatlan felhasználása és az azzal kapcsolatos visszaélések elkerülése érdekében Adatkezelő kiterjedt műszaki és üzemeltetési biztonsági intézkedéseket alkalmaz. Biztonsági eljárásokat rendszeresen ellenőrizzük és a technológiai fejlődéssel összhangban fejlesztjük.
8. Technikai adatok és cookie-k kezelése
Mivel a természetes személyek összefüggésbe hozhatók az általuk használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosítókkal, például IP-címekkel és cookie-azonosítókkal, ezért ezek az adatok egyéb információkkal összekapcsolva alkalmasak és felhasználhatók a természetes személyek profiljának létrehozására és az adott személy azonosítására.
A cookie-k alkalmasak továbbá arra, hogy megjegyezzék a beállításokat, így nem kell azokat a felhasználónak újra rögzítenie, ha egy új oldalra lép, emlékeznek a korábban bevitt adatokra, ezért azokat nem kell újra begépelni, elemzik a honlap használatát annak érdekében, hogy az így nyert információk felhasználásával végrehajtott fejlesztések eredményeként az a lehető legnagyobb mértékben a felhasználó elvárásai szerint működjön, a felhasználó könnyen megtalálja a keresett információt, és figyelemmel kísérik hirdetések hatékonyságát.
Amennyiben a Weboldalon az Adatkezelő külső webes szolgáltatások segítségével jelenít meg különféle tartalmakat, az néhány olyan süti tárolását eredményezheti, melyeket nem az Adatkezelő felügyel, így nincs befolyása arra, hogy ezek a weboldalak, illetve külső domainek milyen adatokat gyűjtenek. Ezen cookie-król az adott szolgáltatásra vonatkozó szabályzatok adnak tájékoztatást. A felhasználó beállíthatja webes keresőjét úgy, hogy elfogadjon minden sütit, elutasít mindent, vagy értesítse a felhasználót, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngésző “Opciók” vagy “Beállítások” menüpontjában találhatók. Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban.
9. Adattovábbítás
Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad. Az Adatkezelő az adattovábbításokat minden esetben dokumentálja, és az adattovábbításokról nyilvántartást vezet.
10. Adatfeldolgozás
Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő ellenőrzi az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybevételére csak az Adatkezelő hozzájárulásával jogosultak.
Az Adatkezelő által igénybe vett adatfeldolgozók:
META (FACEBOOK, INSTAGRAM, META PIXEL ÉS CONVERSIONS API) MARKETING- ÉS HIRDETÉSMÉRÉSSEL ÖSSZEFÜGGŐ ADATKEZELÉSI TEVÉKENYSÉG
Az Adatkezelő a Meta Platforms Ireland Limited által biztosított Facebook és Instagram szolgáltatásokat, valamint a Meta hirdetési és mérési eszközeit, így különösen a Meta Pixelt és a Meta Conversions API-t használhatja marketing-, hirdetésmérési, konverziókövetési, célközönség-képzési, remarketing- és hirdetésoptimalizálási célokra.
A szolgáltatások használata során a Meta részére továbbításra kerülhetnek különösen a weboldal és az online felületek használatával kapcsolatos eseményadatok, így például oldalmegtekintésekre, űrlapkitöltésekre, jelentkezésekre és egyéb konverziós eseményekre vonatkozó információk, továbbá technikai adatok, IP-cím, böngésző- és eszközinformációk, online azonosítók, valamint a Meta által alkalmazott cookie-khoz vagy más azonosítókhoz kapcsolódó adatok.
A Conversions API alkalmazásával egyes eseményadatok szerveroldali módon is továbbításra kerülhetnek a Meta részére annak érdekében, hogy a hirdetésekhez kapcsolódó konverziók pontosabban mérhetők, hozzárendelhetők és optimalizálhatók legyenek.
A Meta Business Tools használata során a felek adatvédelmi szerepe az adott adatkezelési művelettől függhet. Egyes adatgyűjtési és adattovábbítási műveletek tekintetében az Adatkezelő és a Meta közös adatkezelőként járhat el, míg meghatározott szolgáltatások és feldolgozási műveletek során a Meta az Adatkezelő utasításai alapján adatfeldolgozóként is eljárhat. A Meta a részére továbbított adatok egyes további felhasználásai során önálló adatkezelőként is eljárhat.
Az Adatkezelő a hozzájárulást igénylő marketing- és mérési technológiákat csak az érintett megfelelő hozzájárulását követően alkalmazza. Az érintett hozzájárulását a weboldalon elérhető cookie-beállítások segítségével később visszavonhatja vagy módosíthatja.
GOOGLE ANALYTICS WEBANALITIKÁVAL ÉS LÁTOGATOTTSÁGMÉRÉSSEL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG
Az Adatkezelő a Google Ireland Limited által biztosított Google Analytics szolgáltatást használhatja a weboldal látogatottságának, használatának, teljesítményének és a felhasználói folyamatok eredményességének mérésére és elemzésére.
A Google Analytics használata során különösen a weboldal meglátogatásával, az egyes oldalak megtekintésével, a látogatás időpontjával és időtartamával, a forgalom forrásával, az eszköz és böngésző típusával, hozzávetőleges földrajzi információkkal, valamint a weboldalon végzett egyes műveletekkel és konverziós eseményekkel kapcsolatos adatok kezelése történhet.
A Google Analytics szolgáltatás nyújtása során a Google főszabály szerint az Adatkezelő utasításai alapján adatfeldolgozóként jár el. Amennyiben azonban az Adatkezelő olyan opcionális Google-adatmegosztási funkciókat engedélyez, amelyek alapján bizonyos Analytics-adatok a Google saját termékeinek vagy szolgáltatásainak fejlesztése céljából is felhasználhatók, a Google az így megosztott adatok tekintetében önálló adatkezelőként is eljárhat.
A Google Analytics használatának célja különösen a weboldal látogatottságának mérése, a felhasználói viselkedés elemzése, a weboldal és a felhasználói élmény fejlesztése, valamint a marketingtevékenység és az online konverziós folyamatok eredményességének mérése.
Az Adatkezelő a hozzájárulást igénylő analitikai technológiákat csak az érintett megfelelő hozzájárulását követően alkalmazza. Az érintett hozzájárulását a weboldalon elérhető cookie-beállítások segítségével később visszavonhatja vagy módosíthatja.
ÜGYFÉLKAPCSOLATI, CRM-, MARKETINGAUTOMATIZÁCIÓS ÉS KOMMUNIKÁCIÓS RENDSZERREL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG
Az Adatkezelő a HighLevel, más néven GoHighLevel által biztosított CRM-, ügyfélkapcsolati és marketingautomatizációs rendszert használja az érdeklődők és ügyfelek adatainak kezelésére, rendszerezésére, az értékesítési folyamatok nyomon követésére, valamint az e-mailes, SMS-alapú és egyéb kommunikációs folyamatok működtetésére.
Az adatfeldolgozás során a HighLevel rendszerébe bekerülhetnek különösen az érintett neve, e-mail-címe, telefonszáma, a jelentkezésével, érdeklődésével és vállalkozásával kapcsolatos információk, az űrlapokon és kérdőívekben megadott adatok, továbbá az Adatkezelő és az érintett közötti kommunikációval, értékesítési folyamattal, időpont-egyeztetéssel és ügyfélkapcsolattal összefüggő információk.
A HighLevel az Adatkezelő által a rendszerben kezelt személyes adatok tekintetében az Adatkezelő utasításai alapján adatfeldolgozóként jár el. Az adatfeldolgozás különösen magában foglalhatja a személyes adatok gyűjtését, tárolását, rendszerezését, rögzítését, lekérdezését, kommunikációs célú felhasználását és kezelését.
A HighLevel a szolgáltatások biztosítása érdekében további al-adatfeldolgozókat vehet igénybe. Mivel a HighLevel és egyes al-adatfeldolgozói az Európai Gazdasági Térségen kívül is végezhetnek adatfeldolgozási műveleteket, az ilyen adattovábbításokra a szolgáltató által biztosított, alkalmazandó adatvédelmi garanciák vonatkoznak.
ADATBÁZIS-, ADATTÁROLÁSI ÉS BACKEND SZOLGÁLTATÁSSAL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG
Az Adatkezelő a Supabase által biztosított adatbázis-, adattárolási és backend-infrastruktúra szolgáltatásokat használja az online felületek és alkalmazások működtetéséhez.
Az adatfeldolgozás során a Supabase rendszerébe bekerülhetnek különösen az érintett neve, e-mail-címe, telefonszáma, az űrlapokon és kérdőívekben megadott adatok, az érdeklődésével vagy jelentkezésével kapcsolatos információk, valamint a rendszer működéséhez szükséges technikai adatok.
Az Adatkezelő által használt Supabase projekt az Európai Unión belül, Frankfurtban, Németországban található eu-central-1 régióban került elhelyezésre. A Supabase dokumentációja szerint a projekt számára kiválasztott régió határozza meg az elsődleges projektadatok tárolási helyét. Az Adatkezelő elsődleges adatbázisának és kapcsolódó projektadatainak tárolása ennek megfelelően az EU területén történik.
A Supabase az Adatkezelő által kezelt személyes adatok tekintetében az Adatkezelő utasításai alapján adatfeldolgozóként jár el. A szolgáltatás biztosítása során az adatfeldolgozás különösen kiterjedhet az adatok tárolására, rendszerezésére, lekérdezésére, módosítására, továbbítására, törlésére és egyéb technikai feldolgozására.
A Supabase a szolgáltatás nyújtása érdekében további al-adatfeldolgozókat is igénybe vehet. Egyes kiegészítő vagy technikai szolgáltatások, így különösen naplózási, biztonsági mentési, hálózati vagy támogatási műveletek esetén az adatok feldolgozása az elsődleges adatbázis-régiótól eltérő helyszínen is történhet az alkalmazandó adatvédelmi garanciák mellett.
WEBOLDAL- ÉS ALKALMAZÁSHOSZTINGGAL, VALAMINT FELHŐINFRASTRUKTÚRÁVAL ÖSSZEFÜGGŐ ADATFELDOLGOZÓI TEVÉKENYSÉG
Az Adatkezelő a Vercel Inc. által biztosított felhőalapú hoszting-, webalkalmazás-futtatási és tartalomszolgáltatási infrastruktúrát használja weboldalai, landing oldalai és egyéb online alkalmazásai működtetéséhez.
A szolgáltatás használata során a Vercel technikai adatokat kezelhet, így különösen IP-címet, böngésző- és eszközinformációkat, időbélyegeket, kérésekhez kapcsolódó technikai információkat, rendszer- és naplóadatokat, valamint az alkalmazás működéséhez szükséges egyéb adatokat.
Az Adatkezelő által használt Vercel projekt szerveroldali futtatási régiója az Európai Unión belül, Frankfurtban, Németországban található fra1 régióra van konfigurálva. Ennek megfelelően az alkalmazás szerveroldali funkcióinak elsődleges futtatása az EU területén történik.
A Vercel ugyanakkor globális tartalomszolgáltató és hálózati infrastruktúrát működtet. Ennek részeként statikus, gyorsítótárazott vagy egyéb technikai tartalmak a felhasználóhoz földrajzilag közeli infrastruktúrán keresztül is kiszolgálásra kerülhetnek, továbbá egyes technikai vagy támogatási adatfeldolgozási műveletek az Európai Gazdasági Térségen kívül is történhetnek.
Az Adatkezelő által a Vercel szolgáltatásain keresztül kezelt személyes adatok tekintetében a Vercel az Adatkezelő utasításai alapján adatfeldolgozóként járhat el. Az Európai Gazdasági Térségen kívülre történő esetleges adattovábbítások esetén a Vercel az alkalmazandó adatvédelmi szabályok szerinti megfelelő garanciákat alkalmazza.
11. Külső szolgáltatók
Külső szolgáltatók:
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország – Facebook, Instagram, Meta Pixel, Meta Conversions API, online hirdetések, hirdetésmérés, konverziókövetés, remarketing és hirdetésoptimalizálás
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország – Google Analytics, webanalitika, látogatottságmérés és konverziómérés
- HighLevel, Inc. és releváns kapcsolt vállalkozásai, 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, Egyesült Államok – CRM-, ügyfélkapcsolati, marketingautomatizációs és kommunikációs szolgáltatások
- Supabase, Inc. – adatbázis-, adattárolási és backend-infrastruktúra; az Adatkezelő elsődleges projektadatainak tárolási régiója: Frankfurt, Németország (eu-central-1)
- Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Egyesült Államok – weboldal- és alkalmazáshoszting, felhőinfrastruktúra és tartalomszolgáltatás; az Adatkezelő szerveroldali alkalmazásfuttatási régiója: Frankfurt, Németország (fra1)
12. Adatbiztonság, az adatok megismerése
Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek (adatfeldolgozók) ismerhessék meg, akiknek erre munkakörök, feladatuk ellátása érdekében szükségük van. Az adatokat a munkavállaló szervezetén belül csak naplózás mellett lehet megismerni. Az adatkezelő munkavállalói egyedi kereséseket, az adatokon egyedi műveleteket csak a Felhasználó kérésére végeznek, vagy abban az esetben, ha ez a szolgáltatás nyújtása érdekében szükséges.
13. Az adatkezelés időtartama
Az Adatkezelő a személyes adatot törli, ha
- kezelése jogellenes: Amennyiben kiderül, hogy az adatok kezelése jogellenesen történik, az Adatkezelő a törlést haladéktalanul végrehajtja.
- az érintett kéri (a jogszabályon alapuló adatkezelések kivételével): Az érintett önkéntes hozzájárulása alapján kezelt adatok törlését az érintett kérheti. Ez esetben az Adatkezelő az adatokat törli.
- az adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki.
- az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt. Mivel az érintett részére az Adatkezelő folyamatos szolgáltatást nyújt, a felek kapcsolata idő határhoz nem kötött. Mindezek alapján – az érintett kérésének hiányában – az Adatkezelő mindaddig kezeli az adatokat, amíg az Adatkezelő és az érintett közötti kapcsolat fennáll, és ameddig az adatkezelő az érintett számára szolgáltatást nyújthat. Minden egyéb adatot az Adatkezelő töröl, ha nyilvánvaló, hogy az adatok felhasználására a jövőben nem kerül sor, vagyis az adatkezelés célja megszűnt.
- azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte: Amennyiben bíróság vagy a Nemzeti Adatvédelmi és Információszabadság jogerősen elrendeli az adatok törlését, a törlést az Adatkezelő végrehajtja.
Törlés helyett az Adatkezelő – az érintett tájékoztatása mellett – zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. A jogszabály által elrendelt adatkezelések esetében az adatok törlésére a jogszabály rendelkezése az irányadó. A törlés esetén az Adatkezelő az adatokat személyazonosításra alkalmatlanná teszi. Amennyiben jogszabály azt előírja, az Adatkezelő a személyes adatot tartalmazó adathordozót megsemmisíti.
14. Ügyfélkapcsolatok
- Amennyiben az adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetleg problémája lenne az érintettnek, a honlapon megadott módon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel.
- Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon, Facebook-on stb. megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adat közléstől számított legfeljebb 2 év elteltével törli.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
A Szolgáltató ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
15. Az adatkezeléssel kapcsolatos jogok
A tájékoztatás kéréshez való jog: Bármely személy a megadott elérhetőségeken keresztül tájékoztatást kérhet arról, hogy a szervezet milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli. A kérelmére haladéktalanul, de legfeljebb 30 napon belül, a megadott elérhetőségre tájékoztatást kell küldeni.
A helyesbítéshez való jog: Bármely személy a megadott elérhetőségeken keresztül kérheti bármely adatának módosítását. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedni kell és a megadott elérhetőségre tájékoztatást kell küldeni.
A törléshez való jog: Bármely személy a megadott elérhetőségeken keresztül kérheti adatainak törlését. Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
Azok az adatok, amelyeket jogi, törvényi vagy szerződésbeli kötelezettségből kell tárolnunk a kereskedelmi nyilvántartás megőrzéséhez, törlés helyett zárolásra kerülnek, hogy megakadályozzuk más célra való felhasználásukat.
A zároláshoz, korlátozáshoz való jog: Bármely személy a megadott elérhetőségeken keresztül kérheti adatainak zárolását. A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
A tiltakozáshoz való jog: Bármely személy a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, annak megalapozottsága kérdésében döntést kell hozni és a döntésről a megadott elérhetőségre tájékoztatást kell küldeni.