Adatkezelési tájékoztató
GDPR
Tartalom
1. Mi a tájékoztatónk célja?
2. Mi a személyes adat? Kire vonatkozik a GDPR?
3. Ki kezeli a személyes adatokat?
4. Adatkezelési alapelveink
4.1. Mi az adatkezelés
4.2. Hogyan kezeljük a személyes adatokat?
5. Milyen személyes adatokat kezelünk?
5.1. A mobilapplikáció megrendeléséhez és működtetéséhez kapcsolódó adatkezelés
5.2. Adatkezelés a honlap használata során
5.3. Kapcsolati űrlap kezelése a honlapon
5.4. Hírlevél szolgáltatás
5.5. Süti (cookie) kezelés
6. Adatbiztonság
7. Mi az adatvédelmi incidens és milyen lépéseket teszünk, ha adatbiztonsági törekvéseink ellenére ez mégis bekövetkezik?
8. Gyermekek adatainak kiemelt védelme
9. Mik az Érintettek jogai és hogyan biztosítjuk ezt?
9.1. Tájékoztatás
9.2. Hozzáférés
9.3. Helyesbítés
9.4. Törlés (elfeledtetéshez való jog)
9.5 Adathordozhatóság
9.6 A tiltakozáshoz való jog
10. Milyen jogorvoslati lehetőségeid vannak probléma esetén?
ADATKEZELÉSI TÁJÉKOZTATÓ
A dokumentum egyik része sem használható fel tovább-értékesítés céljából!
1. Mi a tájékoztatónk célja?
A Tájékoztató célja az Optiliser szolgáltatások, termékek és a www.optiliser.huhonlap adatkezelési elveinek, főbb adatkezelési szabályainak és a Felhasználók adatvédelemmel kapcsolatos jogainak ismertetése.
Előzetes tájékoztatás nyújtása az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELET (továbbiakban GDPR)-alapján.
2. Mi a személyes adat? Kire vonatkozik a GDPR?
Személyes adat bármely információ; amellyel a természetes személy (továbbiakban „érintett”) egy vagy több tényező alapján beazonosítható. Ez történhet közvetlen (pl. név, születési idő), vagy közvetett módon (pl. valamilyen azonosító, kód).
Tehát személyes adat lehet: név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó azonosítható;
Kikre nem vonatkozik a GDPR?
A GDPR nem terjed ki az olyan adatkezelésre, amely jogi személyekre, (beleértve a jogi személy nevét és formáját), valamint a jogi személy elérhetőségére vonatkozik.
3. Ki kezeli a személyes adatokat?
Adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. (GDPR 4. cikk 7.)
Adatkezelő megnevezése: Interaction Design Hungary Korlátolt Felelősségű Társaság
Székhelye: 1119 Budapest, Mohai köz 7.
Adószáma: 28774387-2-43
Cégjegyzékszám: 01 09 373520
Elérhetőségei:
Telefon: +36 30 9714 777
E-mail cím: buzna.kristof@optiliser.hu
Honlap címe: www.optiliser.hu
Az Adatkezelő egyes tevékenységeinek hatékonyabb ellátása érdekében Adatfeldolgozót vehet igénybe. Ezen szolgáltatások személyes adatok kezelésével és az Adatfeldolgozó részére történő személyes adat továbbítással járhat.
Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében, és iránymutatásainak, utasításainak megfelelően személyes adatokat kezel.
Tevékenységünkhöz a Google Inc., szolgáltatásait vesszük igénybe (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Ilyen tevékenység a levelező rendszer működtetése, tárhely biztosítás, Google Drive szolgáltatás -Európában Szolgáltató a Google Ireland Limited (Székhely: Gordon House, Barrow Street, Dublin 4, Írország, cégjegyzékszám: 368047).
A Google Adatkezelésre vonatkozó szabályait, biztonsági intézkedéseiket a Google Adatkezelési tájékoztatója tartalmazza a https://policies.google.com/?hl=hu elérhetőségen.
A honlap is Google platformon működik, amelyet az Európai Bizottság úgy ítél meg, hogy megfelelő szintű védelmet nyújt az EU tagállamokban tartózkodó érintettek személyi adataihoz.
A GDPR előírásait kell alkalmazni az „Unióban tartózkodó érintettek személyes adatainak az Unióban tevékenységi hellyel nem rendelkező adatkezelő vagy adatfeldolgozó által végzett kezelésére”, (GDPR 3. cikk) tekintet nélkül arra, hogy maga az adatkezelés az Unió területén történik-e. (GDPR Preambulum22-25).
További részleteket az adatkezelésről e Tájékoztató 5. fejezetében találhatsz.
4. Adatkezelési alapelveink
4.1. Mi az adatkezelés?
A személyes adatokon vagy adatállományokon végzett bármely művelet vagy műveletek összessége. (Ez történhet automatizált vagy nem automatizált módon). Ilyen művelet lehet: a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. (GDPR 4. cikk 2.)
4.2. Hogyan kezeljük a személyes adatokat?
Összhangban a GDPR-ban megfogalmazott személyes adatok kezelésére vonatkozó elvekkel (5.cikk) és az Infotörvény előírásaival elsődleges számunkra, hogy a személyes adatokat mindig tisztességesen és jogszerűen kezeljük. Fontos, hogy számotokra átlátható és világos legyen az adatkezelésünk. („jogszerűség, tisztességes eljárás és átláthatóság” elve);
Adatkezeléseinkben érvényesül a célhoz kötöttség elve, azaz valamennyi adatot csak meghatározott cél érdekében (amely cél jogszerű és egyértelmű) kezelünk és gyűjtünk, csak olyan mértékben, amely a cél elérésének teljesítéséhez szükséges („adattakarékosság” elve)
Az adatkezelés során törekszünk a pontosság és naprakészség biztosítására („pontosság”); helytelen adat esetén indokolatlan késedelem nélkül helyesbítjük, vagy töröljük a hibás adatokat.
Az adatok tárolásakor szem előtt tartjuk a „korlátozott tárolhatóság” elvét, azaz csak annyi ideig tároljuk az adatokat amennyi a cél eléréséhez szükséges, jogszabály előír, vagy amíg ehhez hozzájárulsz.
Megfelelő technikai vagy szervezési intézkedésekkel biztosítjuk a személyes adatok megfelelő biztonságát, védekezünk az adatvédelmi incidensekkel szemben („integritás és bizalmas jelleg”).
Felelősséget vállalunk a fenti alapelveknek való megfelelésért („elszámoltathatóság”).
5. Milyen személyes adatokat kezelünk?
5.1. Optiliser szolgáltatások megrendeléséhez, munkafolyamatok végrehajtásához és működtetéséhez kapcsolódó adatkezelés
Az adatkezelés célja: A megrendelés, munkafolymat teljesítése (ideértve a számlázási/adózási tevékenységet is) a weboldal -a felhasználók számára is- biztonságos és kényelmes kezelésének, használatának biztosítása. A szolgáltatások igénybevétele, illetve a személyes adatok megadása minden esetben önkéntes.
Érintettek köre: Optiliser ügyfelek, weboldalt használó ügyfelek.
Kezelt személyes adatok köre:
Felhasználó neve
Felhasználó E-mail címe
Felhasználó telefonszáma
A számla tartalma:
név
cím
adóazonosító jel/adószám
bankszámlaszám
Kizárólag statisztikai célból összesített adatokat gyűjtünk a felhasználók életkori sávja és neme vonatkozásában.
Az adatkezelés jogalapja: Jogi kötelezettség teljesítése, törvényben előírt adó és számviteli kötelezettségek teljesítése.
Adattárolás módja: elektronikusan (számla esetében papíralapon is).
Adattárolás időtartama: A szolgáltatás megszűnését/megszüntetését követő 5 év (számla esetén a számviteli szabályok szerint a szolgáltatási tevékenység megszűnését követő 8 év.)
Az adatok megismerésére jogosultak köre: kizárólag a szolgáltatás működését biztosító és a számviteli szolgáltatást nyújtó munkatársak férhetnek hozzá, az applikáció és a szolgáltatás működéséhez szükséges mértékben.
5.2. Adatkezelés a honlap használata során
A www.optiliser.hu honlap elkészítéséhez a Google weblap készítő alkalmazást vettük igénybe. A Google kizárólag az Adatkezelővel áll kapcsolatban, az Adatkezelő ügyfeleivel nem.
Részletesebb információt a Google.com Adatkezelési tájékoztatójában találhatsz a https://policies.google.com/?hl=hu elérhetőségen.
5.3. Kapcsolati űrlap kezelése a honlapon
Az adatkezelés célja:
Az Adatkezelő a www.optiliser.hu honlapján lehetőséget biztosít arra, hogy a termék iránt érdeklődő E-mailen, telefonon (vagy) közvetlenül felvegye vele a kapcsolatot. Az adatkezelés célja kapcsolatfelvétel, árajánlatkérés, tájékoztatás.
Kezelt személyes adatok köre:
név
E-mail cím
telefonszám
A Kapcsolati űrlapon vagy E-mailben más személyes adatot nem kérünk, az üzenet szabadszöveges mezőjében megadott bármely más személyes adatot bizalmasan kezelünk.
Az adatkezelés jogalapja: az érintett kifejezett és önkéntes hozzájárulása.
Az adattárolás módja: elektronikusan
Adattárolás időtartama: a megadott adatokat a hozzájárulás visszavonásáig, de maximum 5 évig tároljuk. Kérésedre személyes adataidat azonnal töröljük. Ezt a buzna.kristof@optiliser.hu E-mail címen kérheted.
5.4. Hírlevél szolgáltatás
Az adatkezelés célja:
Amennyiben érdeklődsz további szolgáltatásaink, termékeink, fejlesztéseink vagy programjaink iránt, lehetőséged van feliratkozni hírlevél szolgáltatásunkra a E-mailben vagy a honlapon. A hírlevél szolgáltatás alkalmi jellegű, nem jelenik meg rendszeres időközönként.
Kezelt személyes adatok köre:
név
E-mail cím
telefonszám
feliratkozás időpontja
Az adatkezelés jogalapja: az érintett kifejezett és önkéntes hozzájárulása, valamint az Adatkezelő és az Érintett jogos érdekeinek érvényesítése.
Az adattárolás módja: elektronikusan
Adattárolás időtartama: Az általad megadott adatok kezelése mindaddig fennmarad, amíg nem jelzed a hozzájárulás visszavonását. A hírlevélről való leiratkozást a buzna.kristof@optiliser.hu E-mail címen kérheted.
5.5. Süti (cookie) kezelés
Egyes esetekben az alkalmazás sütiket (cookie-kat) használ.
Süti (cookie): A cookie-k(sütik) olyan rövid adatfájlok, melyeket a meglátogatott honlap helyez el a felhasználó számítógépén. Ezek segítségével különböző kényelmi szolgáltatások nyújthatók a felhasználó részére, illetve statisztikai elemzési célokat segíthet.
A sütikről bővebb tájékoztatást találhatsz az alábbi elérhetőségen:
https://policies.google.com/?hl=hu és https://policies.google.com/technologies/cookies?hl=hu
A sütikezelést a saját böngésződ beállításával tudod kezelni, így a sütiket törölheted a számítógépedről, illetve letilthatod böngésződben a sütik alkalmazását.
Amennyiben letiltod sütik engedélyezését úgy az adott esetben nem feltétlenül működik minden, így ez csökkentheti a böngészés élményét és teljesítményét.
6. Adatbiztonság
Megteszünk minden szükséges intézkedést annak érdekében, hogy Felhasználóink, illetve Ügyfeleink személyes adatait védjük a jogosulatlan hozzáféréstől, valamint megakadályozzuk a jogosulatlan továbbítást, jogosulatlan nyilvánosságra hozatalt, sérülést vagy véletlen megsemmisülést.
Az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket hajtunk végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
7. Mi az adatvédelmi incidens és milyen lépéseket teszünk, ha adatbiztonsági törekvéseink ellenére ez mégis bekövetkezik?
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi; (GDPR 4. cikk 12.)
Például adatvédelmi incidens lehet egy megsemmisült adathordozó, szoftverhiba miatt eltűnt személyes adatok, jogosulatlanul nyilvánosságra hozott személyes adatok, vagy ellopott informatikai eszköz, mely személyes adatokat is tartalmazott.
Amennyiben a biztonság bármilyen jellegű sérülése a tudomásunkra jut, minden esetben kivizsgáljuk, hogy adatvédelmi incidensről van-e szó.
A bekövetkezett incidensről indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatjuk az illetékes hatóságot (ld. 10. fejezet).
Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságára nézve, a lehető leghamarabb tájékoztatjuk az Érintetteket a megadott E-mail címükön, annak érdekében, hogy megtehessék a szükséges óvintézkedéseket.
A tájékoztatás tartalmazza
az adatvédelmi incidens jellegét;
a további tájékoztatást nyújtó kapcsolattartó nevét és elérhetőségeit;
az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
8. Gyermekek adatainak kiemelt védelme
Jelenlegi termékeink elsősorban nem gyermekek részére lettek fejlesztve, leginkább felnőttképzéshez ajánlottak.
Amennyiben 16 év alatti felhasználó kívánja igénybe venni a szolgáltatásainkat vagy termékeinket, úgy írásos hozzájárulást és engedélyt kérünk a gyermek feletti szülői felügyeleti jog gyakorlójától.
9. Mik az Érintettek jogai és hogyan biztosítjuk ezt?
9.1. Tájékoztatás
Jogosult vagy arra, hogy még az adatkezelés megkezdése előtt megfelelő tájékoztatást kapj a személyes adataid kezeléséről. Ezt jelen Adatkezelési tájékoztató biztosítja. Ugyanezen tájékoztatási jog megillet folyamatosan az adatkezelés teljes időtartama alatt.
9.2. Hozzáférés
Jogosult vagy arra, hogy visszajelzést kapj arról, hogy személyes adataid kezelése folyamatban van-e?
Kérésedre legfeljebb 30 napon belül visszajelzést adunk arra vonatkozóan, hogy:
a) van-e folyamatban lévő személyes adatkezelés?
b) amennyiben személyes adatkezelés folyamatban van tájékoztatunk az alábbiakról:
i) az adatkezelés céljai;
ii) kik az adatkezelés az érintettjei (személyes adatok kategóriái);
iii) továbbításra kerül-e személyes adat, illetve kinek a részére
iv) a személyes adatok tárolásának tervezett időtartama
v) hogyan érvényesítheted érintetti jogaid
vi) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
vii) az adatok forrására vonatkozó minden elérhető információ (ha azt nem az érintettől gyűjtötték);
viii) van-e adatkezeléssel kapcsolatosan automatizált döntéshozatal (beleértve a profilalkotást is), illetve ennek módszere, technológiája.
Az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen bocsátjuk rendelkezésedre. További másolatokért az adminisztratív költségeken alapuló díjat számítunk fel.
9.3. Helyesbítés
Lehetőséged van személyes adataid helyesbítését kérni a buzna.kristof@optiliser.hu e-mail címre írt levélben. Személyes adataidat indokolatlan késedelem nélkül helyesbítjük.
9.4. Törlés (elfeledtetéshez való jog)
Törléshez való jogod indokolatlan késedelem nélkül biztosítjuk, azaz a rád vonatkozó személyes adatokat kérésedre töröljük, kivéve, ha jogi kötelezettség teljesítéséhez, vagy az Adatkezelő jogos érdekeinek érvényesítéshez szükséges.
9.5. Az adatkezelés korlátozásához való jog
Jogosult vagy arra, hogy kérésedre az adatkezelő korlátozza az adatkezelést az alábbi esetekben (Te is lehetsz érintett) :
érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
9.6. Adathordozhatóság
Biztosítjuk részedre az adathordozhatóságot, ami azt jelenti, hogy „az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta”.
9.7. A tiltakozáshoz való jog
Jogosult vagy arra, hogy a saját helyzeteddel kapcsolatos okokból bármikor tiltakozz személyes adataid kezelése ellen.
10. Milyen jogorvoslati lehetőségeid vannak probléma esetén?
Törekszünk arra, hogy az adatkezelés teljes folyamata során együttműködjünk és esetlegesen az adatkezeléssel kapcsolatban felmerülő vitás ügyeket elsősorban egymás között rendezzük.
Bármilyen kérdés, észrevétel, esetleges panasz esetén fordulj bizalommal munkatársainkhoz az elérhetőségünkön!
E-mail cím: buzna.kristof@optiliser.hu
A GDPR 77. cikke alapján minden érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a rendeletet.
Ezt az alábbi elérhetőségeken teheted meg:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391-1400 Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
A GDPR 79. cikke alapján rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való, 77. cikk szerinti jog – sérelme nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait.
11. Egyéb rendelkezések:
A dokumentum több nyelven készült. Esetleges eltérés esetén a magyar nyelvű szöveg az irányadó.
A dokumentum egyik része sem használható fel tovább-értékesítés céljából!