01 Az Adatkezelő megnevezése és elérhetőségei
A jelen tájékoztató szerinti adatkezelő (a továbbiakban: Adatkezelő) adatai:
- Cégnév
- CONFIRMO Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
- Rövidített név
- CONFIRMO Kft.
- Székhely
- 6500 Baja, Kápolna utca 12.
- Telephely
- 6500 Baja, Ybl sétány 1. II. em. 7. ajtó
- Cégjegyzékszám
- 03-09-140310 (Kecskeméti Törvényszék Cégbírósága)
- Adószám
- 33050234-2-03
- Képviseli
- Komáromi Réka és Gavallér József ügyvezetők, önállóan
- info@confirmo.hu
- Honlap
- www.confirmo.hu
- Facebook-oldal
- facebook.com/confirmo.hu
Az Adatkezelő tevékenysége jellegéből és méretéből adódóan a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, ilyet nem is alkalmaz. Adatkezeléssel kapcsolatos kérdéseivel, kérelmeivel az Érintett a fent megjelölt elérhetőségeken fordulhat közvetlenül az Adatkezelőhöz.
02 A tájékoztató célja és hatálya
A jelen tájékoztató célja, hogy az Adatkezelő által a confirmo.hu weboldal működtetése, valamint a Komáromi Réka által nyújtott karrier-, anyagi tudatosság- és önbizalom-konzultációs szolgáltatások (a továbbiakban együtt: Szolgáltatás) keretében megvalósuló adatkezelésekről átlátható, közérthető tájékoztatást nyújtson az Érintettek részére, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: Infotv.), valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: NAIH) vonatkozó ajánlásaival.
A tájékoztató személyi hatálya kiterjed minden természetes személyre, aki a weboldalt meglátogatja, azon keresztül vagy más módon (e-mail, telefon, közösségi oldal) kapcsolatba lép az Adatkezelővel, aki az Adatkezelő 1. pontban megjelölt Facebook-oldalát meglátogatja, követi, kedveli, azon hozzászólást vagy reakciót tesz közzé, illetve aki a Szolgáltatást igénybe veszi (a továbbiakban: Érintett). A jelen tájékoztató az Adatkezelő Facebook-oldalán is elérhetővé tételre kerül, és az ott megvalósuló adatkezelésekre is irányadó. A tájékoztató tárgyi hatálya az Adatkezelő valamennyi, e minőségében folytatott, a jelen dokumentumban felsorolt adatkezelési tevékenységére kiterjed.
03 Fogalommeghatározások
A jelen tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott fogalmakkal egyeznek meg. Ezek közül a legfontosabbak:
- Személyes adat: azonosított vagy azonosítható természetes személyre („Érintett") vonatkozó bármely információ.
- Adatkezelés: a személyes adatokon vagy adatállományokon végzett bármely művelet, így különösen gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.
- Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
- Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében, annak megbízásából és utasításai szerint kezel személyes adatokat.
- Címzett: az a természetes vagy jogi személy, akivel, illetve amellyel a személyes adatot közlik.
- Az Érintett hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
- Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
04 Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített alapelvekkel összhangban kezeli:
- Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogszerűen, tisztességesen és az Érintett számára átlátható módon történik.
- Célhoz kötöttség: az adatgyűjtés csak meghatározott, egyértelmű és jogszerű célból történik.
- Adattakarékosság: az Adatkezelő kizárólag a cél eléréséhez szükséges mértékű és körű adatot kezeli.
- Pontosság: a kezelt adatoknak pontosnak és szükség esetén naprakésznek kell lenniük.
- Korlátozott tárolhatóság: az adatok tárolása csak a cél eléréséhez szükséges ideig történik.
- Integritás és bizalmas jelleg: az adatkezelés az adatok megfelelő biztonságát garantáló módon történik.
- Elszámoltathatóság: az Adatkezelő felelős a fenti elveknek való megfelelésért, és azt igazolni is tudja.
05 Az egyes adatkezelési tevékenységek
Az alábbiakban az Adatkezelő az általa folytatott valamennyi adatkezelési tevékenységet egyenként, a GDPR 13. cikke szerinti tartalommal mutatja be.
5.1 Kapcsolatfelvétel e-mailben
- Az adatkezelés célja
- Az Érintett megkeresésének fogadása és megválaszolása, kapcsolattartás, a Szolgáltatás igénybevételének előkészítése.
- Jogalapja
- GDPR 6. cikk (1) b) pont – szerződéskötést megelőző lépések megtétele az Érintett kérésére. Amennyiben a megkeresés tartalma nem kapcsolódik szorosan a Szolgáltatás igénybevételéhez: GDPR 6. cikk (1) a) pont – hozzájárulás, amelyet az Érintett az üzenet elküldésével ad meg.
- Érintettek köre
- Az Adatkezelővel e-mailben kapcsolatba lépő érdeklődők.
- Kezelt adatok köre
- Név, e-mail cím, az üzenet tárgya és tartalma.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A kapcsolatfelvétel időpontjától számított 5 hónap.
- Adatszolgáltatás jellege
- Az adatok megadása szükséges; megadásuk hiányában az Adatkezelő nem tudja felvenni a kapcsolatot az Érintettel.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Google Ireland Limited (Gmail / Google Workspace / Google Drive)
5.2 Kapcsolatfelvétel weboldali űrlapon
A weboldal „Üzenetet írok" és „Visszahívást kérek" űrlapjaira egyaránt vonatkozik az alábbi leírás.
- Az adatkezelés célja
- Az Érintett megkeresésének, illetve visszahívás iránti kérésének fogadása és megválaszolása.
- Jogalapja
- GDPR 6. cikk (1) a) pont – hozzájárulás, amelyet az Érintett az űrlap elküldésével, a hozzájáruló jelölőnégyzet bejelölésével ad meg.
- Érintettek köre
- Az űrlapot kitöltő érdeklődők.
- Kezelt adatok köre
- Név, e-mail cím, telefonszám (visszahívás kérése esetén), a preferált hívási időpont (nem kötelező), az üzenet tárgya és tartalma.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A kapcsolatfelvétel időpontjától számított 5 hónap.
- Adatszolgáltatás jellege
- Az adatok megadása önkéntes; megadásuk hiányában az Adatkezelő nem tudja felvenni a kapcsolatot az Érintettel.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Formspark (Codekick BV) (az űrlapok technikai kiszolgálása), Google Ireland Limited (az üzenetek e-mailes fogadása, illetve az adatok Google Drive-on történő tárolása), Google Ireland Limited – Firebase Hosting (a weboldal üzemeltetése)
5.3 Direkt marketing célú hírlevél küldése
- Az adatkezelés célja
- Hírlevél útján történő kapcsolattartás, tájékoztatás az Adatkezelő szolgáltatásairól.
- Jogalapja
- GDPR 6. cikk (1) a) pont – hozzájárulás.
- Érintettek köre
- Hírlevélre feliratkozó személyek.
- Kezelt adatok köre
- Név, e-mail cím.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A hozzájárulás visszavonásáig, illetve a leiratkozás időpontjától számított 5 hónapig.
- Adatszolgáltatás jellege
- Az adatok megadása önkéntes; megadásuk hiányában az Adatkezelő nem tud hírlevelet küldeni.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Google Ireland Limited (Gmail / Google Workspace / Google Drive)
5.4 Számla kiállítása, könyvelése, archiválása
- Az adatkezelés célja
- Jogszabályi kötelezettség teljesítése (számlakiállítás, könyvelés, bizonylat-archiválás).
- Jogalapja
- GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése: a számvitelről szóló 2000. évi C. törvény 169. § (1)–(2) bekezdése, és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § (1) bekezdése.
- Érintettek köre
- A Szolgáltatást igénybe vevő Ügyfelek.
- Kezelt adatok köre
- Név, számlázási cím, a számla tartalma.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A Számviteli tv. 169. § (1)–(2) bekezdései alapján 8 év.
- Adatszolgáltatás jellege
- Az adatok megadása szükséges; megadásuk hiányában az Adatkezelő nem tud eleget tenni a jogszabályban előírt számlázási kötelezettségének.
- Egyéb adatszolgáltatás
- Az Adatkezelő az Áfa tv. 10. számú melléklet 1. pontja szerint adatot szolgáltat a Nemzeti Adó- és Vámhivatal (NAV) részére.
- Adatfeldolgozó(k)
- NAV Online Számla rendszer, Tokodi Józsefné (könyvelő)
5.5 Elektronikus számla e-mailen történő továbbítása
- Az adatkezelés célja
- A jogszabályi kötelezettség alapján kiállított elektronikus számla igazolható módon történő továbbítása az Ügyfél részére.
- Jogalapja
- GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke.
- Érintettek köre
- A Szolgáltatást igénybe vevő Ügyfelek.
- Kezelt adatok köre
- Név, számlázási cím, e-mail cím, az üzenet tárgya és tartalma, a számla tartalma.
- Adatok forrása
- Közvetlenül az Érintettől.
- Megőrzési idő
- A szerződés teljesítésétől vagy megszűnésétől számított 5 évig.
- Adatszolgáltatás jellege
- Az adatok megadása önkéntes; megadásuk hiányában az elektronikus számla nem továbbítható igazolható módon, papír alapú számla kerül kiállításra.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Adatfeldolgozó(k)
- Google Ireland Limited (Gmail / Google Workspace / Google Drive)
5.6 Számla kiegyenlítése banki átutalással
- Az adatkezelés célja
- A banki átutalások fogadása, a vásárlás ellenértékének beazonosítása és könyvelése.
- Jogalapja
- GDPR 6. cikk (1) b) pont – szerződés teljesítéséhez szükséges adatkezelés.
- Érintettek köre
- Az átutalással fizető Ügyfelek.
- Kezelt adatok köre
- Bankszámlaszám, az utalás összege, dátuma és közleménye, a számlatulajdonos neve és a számlatulajdonos bankjának neve.
- Megőrzési idő
- A Számviteli tv. 169. § (1)–(2) bekezdései alapján 8 év.
- Adattovábbítás
- Harmadik országba (EU/EGT-n kívülre) történő adattovábbítás nem történik.
- Címzettek (önálló adatkezelők)
- Az Adatkezelő két számlavezető bankot vesz igénybe. Az utalás ténylegesen mindig ahhoz a bankhoz kerül, amelynek számlájára az Ügyfél az utalást teljesíti; e bank a beérkező utalás adatai tekintetében önálló adatkezelőként jár el – ld. K&H Bank Zrt. / Raiffeisen Bank Zrt.
- Adatfeldolgozó(k)
- Tokodi Józsefné (könyvelő), Google Ireland Limited (az utaláshoz kapcsolódó levelezés, visszaigazolások tárolása, ideértve az esetleges Google Drive-os tárolást is)
5.7 Online konzultáció lebonyolítása
- Az adatkezelés célja
- A megrendelt konzultáció online (videóhívás útján) történő lebonyolítása.
- Jogalapja
- GDPR 6. cikk (1) b) pont – szerződés teljesítéséhez, illetve az azt megelőző lépések megtételéhez szükséges adatkezelés.
- Érintettek köre
- A Szolgáltatást online igénybe vevő Ügyfelek.
- Kezelt adatok köre
- Az Ügyfél Google- és/vagy Facebook-profiljának nyilvános adatai; a hívás során az Ügyfél képmása, hangja, magatartása és az elmondottak, valamint az ezekből levonható következtetések.
- Megőrzési idő
- A konzultáció időpontjától számított 5 hónap.
- Adatszolgáltatás jellege
- Az adatok megadása szükséges; megadásuk hiányában a konzultáció online formában nem valósítható meg.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Címzettek
- Google Ireland Ltd. (Google Meet / fiók), Meta Platforms Ireland Ltd. (Facebook / Messenger) – attól függően, melyik platformon zajlik a hívás
5.8 Közösségi oldalon (Facebook) történő kommunikáció
- Az adatkezelés célja
- Kapcsolattartás az Ügyféllel a Facebook Messenger felületén keresztül.
- Jogalapja
- GDPR 6. cikk (1) b) pont – szerződés teljesítéséhez, illetve az azt megelőző lépések megtételéhez szükséges adatkezelés.
- Érintettek köre
- A közösségi oldalon keresztül kapcsolatba lépő Ügyfelek.
- Kezelt adatok köre
- Az Ügyfél Facebook-profiljának nyilvános adatai, az üzenet tartalma, az Ügyfél neve.
- Megőrzési idő
- A kapcsolatfelvétel időpontjától számított 5 hónap.
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történik az Európai Unió / EGT területén kívülre (l. 7. pont).
- Címzettek
- Meta Platforms Ireland Ltd. (Facebook / Messenger)
5.9 Facebook-oldal üzemeltetése
Az Adatkezelő Facebook-oldalt üzemeltet (elérhetősége: facebook.com/confirmo.hu), amelyen bemutatja tevékenységét, tájékoztatást ad szolgáltatásairól, és kapcsolatot tart az érdeklődőkkel. A jelen tájékoztató az oldalon is elérhetővé tételre kerül.
- Az adatkezelés célja
- Az Adatkezelő tevékenységének bemutatása, tájékoztatás nyújtása, kapcsolattartás az oldalt követő, kedvelő, azon aktivitást (hozzászólás, reakció, megosztás) kifejtő személyekkel.
- Jogalapja
- GDPR 6. cikk (1) a) pont – hozzájárulás, amelyet az Érintett az oldal követésével, kedvelésével, illetve az önkéntes aktivitással (hozzászólás, reakció) ad meg, és amelyet bármikor visszavonhat a követés megszüntetésével, illetve a hozzászólás vagy reakció törlésével.
- Érintettek köre
- Az Adatkezelő Facebook-oldalát meglátogató, követő, kedvelő, illetve azon aktivitást kifejtő természetes személyek.
- Kezelt adatok köre
- Az Érintett Facebook-profiljának nyilvános adatai (név, profilkép), a hozzászólások, reakciók, megosztások tartalma, valamint a Meta által az Adatkezelő rendelkezésére bocsátott összesített, anonim oldalstatisztikák (Page Insights).
- Adatok forrása
- Közvetlenül az Érintettől, illetve a Meta platformjáról.
- Megőrzési idő
- Az Érintett általi törlésig, a követés megszüntetéséig, illetve az oldal esetleges megszüntetéséig; az Adatkezelő a hozzászólásokat nem menti le saját rendszereibe.
- Közös adatkezelés
- Az oldalstatisztikák (Page Insights) tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke szerinti közös adatkezelőknek minősülnek; a felelősség megosztását a Meta „Page Insights kiegészítés az adatkezelésről" elnevezésű megállapodása rögzíti (facebook.com/legal/terms/page_controller_addendum).
- Adattovábbítás
- A GDPR 44–49. cikkei szerinti adattovábbítás történhet az Európai Unió / EGT területén kívülre (l. 7. pont).
- Címzettek
- Meta Platforms Ireland Ltd. (Facebook)
06 Adatfeldolgozók és egyéb címzettek
Az Adatkezelő az adatkezelési tevékenységei során az alábbi adatfeldolgozókat, illetve önálló adatkezelőként eljáró címzetteket veszi igénybe. Az áttekinthetőség kedvéért az alábbi táblázat foglalja össze, hogy az egyes adatkezelési tevékenységekhez (l. 5. pont) melyik közreműködő kapcsolódik; a részletes adatok a táblázat alatti kártyákon, illetve a hivatkozott alpontokban találhatók.
Google Ireland Limited Adatfeldolgozó
Levelező- és felhőalapú tárolórendszer biztosítása (Gmail / Google Workspace / Google Drive). Az Adatkezelő a beérkező e-mailek és a weboldali űrlapokból továbbított üzenetek fogadására, megtekintésére és megválaszolására ezt a szolgáltatót veszi igénybe; a látogatók által megadott adatok a szolgáltató szerverein tárolódnak. Az Adatkezelő a Szolgáltatás nyújtásához kapcsolódó dokumentumokat, üzeneteket és egyéb, személyes adatot tartalmazó állományokat a Google Workspace részét képező Google Drive felhőalapú tárhelyen is tárolhatja, a jelen tájékoztatóban megjelölt megőrzési idők betartása mellett.
Székhely: Gordon House, Barrow Street, Dublin 4, Írország ·
Elérhetőség: policies.google.com/privacy, workspace.google.com/terms/dpa.html
Harmadik országba történő továbbítás: a szerződéskötés a Google európai szervezetével történik, az adatok tárolása elsődlegesen az EU-n belül valósul meg, azonban a globális felhő-infrastruktúra miatt az adatok érinthetik az Amerikai Egyesült Államokat. A továbbítás biztonságát az EU–U.S. Data Privacy Framework tagság, valamint a szolgáltató Általános Szerződési Feltételei (SCC) garantálják.
Kapcsolódó adatkezelési tevékenységek: 5.1 Kapcsolatfelvétel e-mailben, 5.2 Kapcsolatfelvétel weboldali űrlapon, 5.3 Hírlevél, 5.5 E-számla e-mailes továbbítása, 5.6 Számla kiegyenlítése átutalással (valamennyi tevékenység esetében ideértve az adatok Google Drive-on történő tárolását is)
Google Ireland Limited – Firebase Hosting Adatfeldolgozó
A weboldal tárhelyszolgáltatása. A weboldal meglátogatása során a szolgáltató szerverei technikai adatokat (pl. IP-cím, böngésző típusa, a látogatás időpontja) naplózhatnak a rendszer biztonsága és stabilitása érdekében.
Székhely: Gordon House, Barrow Street, Dublin 4, Írország ·
Elérhetőség: firebase.google.com/support/privacy
Harmadik országba történő továbbítás: az EU-U.S. Data Privacy Framework tagság, valamint az alkalmazott SCC-k alapján.
Kapcsolódó adatkezelési tevékenységek: 5.2 Kapcsolatfelvétel weboldali űrlapon (a weboldal általános üzemeltetése minden látogatóra kiterjed).
Formspark (Codekick BV) Adatfeldolgozó
Weboldalon működő egyedi űrlapok technikai kiszolgálása. Az Adatkezelő a weboldalon található egyedi HTML űrlapok (Levélírás és Visszahívás kérése) működtetéséhez és az üzenetek technikai továbbításához adatfeldolgozót vesz igénybe. Az adatfeldolgozás jellege és célja: az űrlapokon megadott adatok (név, e-mail cím, telefonszám, üzenet szövege) biztonságos fogadása, spamszűrése és az Adatkezelő részére történő e-mailes továbbítása.
Üzemeltető: Codekick BV · Székhely: Spoorwegstraat 14, 3440 Zoutleeuw, Belgium (Európai Unió) ·
Weboldal: formspark.io
Harmadik országba történő adattovábbítás: nem történik. Az adatok tárolása és feldolgozása teljes egészében az Európai Unió területén valósul meg.
Kapcsolódó adatkezelési tevékenységek: 5.2 Kapcsolatfelvétel weboldali űrlapon
Tokodi Józsefné Adatfeldolgozó
Könyvelési, adózási, bizonylat-feldolgozási és bérszámfejtési feladatok ellátása jogszabályi kötelezettségek teljesítése érdekében.
Székhely: 6512 Szeremle, Mező u. 3.
Továbbított adatok köre: a kiállított és befogadott számlákon, bizonylatokon, szerződéseken szereplő adatok (név, cím, adószám), valamint munkavállalói adatok, amennyiben az Adatkezelőnek vannak foglalkoztatottjai.
Kapcsolódó adatkezelési tevékenységek: 5.4 Számla kiállítása, könyvelése, archiválása, 5.6 Számla kiegyenlítése átutalással
Meta Platforms Ireland Ltd. (Facebook / Messenger) Önálló adatkezelő Közös adatkezelő (Page Insights)
Az Ügyfél saját Facebook-fiókján keresztül történő kommunikáció (Messenger üzenetváltás, illetve videóhívás) technikai lebonyolítása, valamint az Adatkezelő Facebook-oldalának platformszolgáltatása. Az Ügyfél profiljának a Meta által kezelt adataira az Adatkezelőnek nincs ráhatása; e tekintetben a Meta önálló adatkezelőként jár el. A Facebook-oldal statisztikái (Page Insights) tekintetében az Adatkezelő és a Meta a GDPR 26. cikke szerinti közös adatkezelők, a Meta Page Insights kiegészítésében foglalt felelősségmegosztás szerint.
Cégjegyzékszám: 462932 · Adószám: IE 9692928F
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország
Adatvédelmi tájékoztató: facebook.com/privacy/explanation
Kapcsolódó adatkezelési tevékenységek: 5.7 Online konzultáció lebonyolítása, 5.8 Közösségi oldalon történő kommunikáció, 5.9 Facebook-oldal üzemeltetése
Google Ireland Ltd. (Google Meet / fiók) Önálló adatkezelő
Online konzultáció esetén az Ügyfél saját Google-fiókján keresztül vesz részt a videóhívásban; a fiókjához kapcsolódó adatkezelés tekintetében a Google önálló adatkezelőként jár el.
Cégjegyzékszám: 11603307 · Adószám: IE 6388047V
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Kapcsolódó adatkezelési tevékenységek: 5.7 Online konzultáció lebonyolítása
K&H Bank Zrt. / Raiffeisen Bank Zrt. Önálló adatkezelő
Az Adatkezelő számlavezető bankjai, amelyek a beérkező átutalások adatait – attól függően, hogy az Ügyfél melyik bankszámlára utal – önálló adatkezelőként kezelik.
K&H Bank Zrt.: 1095 Budapest, Lechner Ödön fasor 9. · kh.hu/adatvedelem
Raiffeisen Bank Zrt.: 1133 Budapest, Váci út 116–118. · raiffeisen.hu
Kapcsolódó adatkezelési tevékenységek: 5.6 Számla kiegyenlítése átutalással
07 Adattovábbítás harmadik országba
Az Adatkezelő elsődlegesen az Európai Unió / Európai Gazdasági Térség (EU/EGT) területén belül végzi az adatkezelést. Egyes közreműködők globális infrastruktúrája, illetve nem uniós székhelye miatt azonban előfordulhat, hogy a személyes adatok az EU/EGT területén kívülre is eljutnak. Ezekben az esetekben az Adatkezelő az alábbi garanciákra támaszkodik, illetve azok fennállását a közreműködőktől megköveteli:
- Google (Gmail/Workspace, Google Drive, Firebase Hosting): EU–U.S. Data Privacy Framework tagság és a szolgáltató Általános Szerződési Feltételei (SCC).
- Meta (Facebook/Messenger): a szolgáltató saját adatvédelmi tájékoztatója szerinti garanciák.
- Formspark (Codekick BV): harmadik országba történő adattovábbítás nem történik; az adatok tárolása és feldolgozása teljes egészében az Európai Unió területén valósul meg.
Az Érintett a GDPR 15. cikk (2) bekezdése alapján jogosult tájékoztatást kérni a harmadik országba történő továbbítás megfelelő garanciáiról.
08 Sütik és a weboldal technikai működése
A weboldal jelenleg nem alkalmaz látogatottságmérő, statisztikai vagy hirdetési célú (követő) sütiket, és nem használ analitikai szolgáltatást (pl. Google Analytics).
A weboldal a betűtípusok megjelenítéséhez a Google Fonts szolgáltatását tölti be közvetlenül a Google szervereiről. Ennek technikai velejárójaként a látogató IP-címe és böngészőjének néhány jellemzője a betöltés pillanatában a Google felé továbbításra kerülhet, a Google adatvédelmi tájékoztatójában foglaltak szerint (policies.google.com/privacy). Ez nem minősül sütinek, azonban az átláthatóság érdekében a jelen tájékoztatóban feltüntetésre kerül.
09 Adatbiztonsági intézkedések
Az Adatkezelő a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok biztonsága érdekében, ezen belül különösen:
- az adatokhoz kizárólag az arra jogosult, titoktartási kötelezettség alatt álló személyek (az Adatkezelő képviselői, illetve a jelen tájékoztatóban megnevezett adatfeldolgozók) férnek hozzá;
- az elektronikus levelezés és a weboldal titkosított (HTTPS) kapcsolaton keresztül zajlik;
- az Adatkezelő rendszeresen felülvizsgálja a közreműködők adatkezelési gyakorlatát és a velük fennálló szerződéses garanciákat;
- adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikkében foglalt bejelentési és tájékoztatási kötelezettségeinek eleget tesz.
10 Az Érintettek jogai
Az Érintett a GDPR 15–22. cikkei alapján az alábbi jogokat gyakorolhatja az Adatkezelővel szemben, az 1. pontban megjelölt elérhetőségeken keresztül benyújtott kérelemmel:
| Jog | Tartalma |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást és másolatot kérhet a rá vonatkozóan kezelt személyes adatokról és az adatkezelés körülményeiről. |
| Helyesbítés (16. cikk) | Kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését. |
| Törlés (17. cikk) | Kérheti adatai törlését, ha azok kezelése már nem szükséges, vagy a hozzájárulást visszavonta, feltéve, hogy egyéb jogalap (pl. jogi kötelezettség) nem áll fenn. |
| Korlátozás (18. cikk) | Kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben (pl. az adatok pontosságának vitatása esetén, a vizsgálat idejére). |
| Tiltakozás (21. cikk) | Jogos érdeken alapuló adatkezelés, illetve közvetlen üzletszerzés esetén bármikor tiltakozhat adatai kezelése ellen. |
| Adathordozhatóság (20. cikk) | Hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban kérheti, illetve más adatkezelőhöz továbbíttathatja. |
| Hozzájárulás visszavonása (7. cikk) | A hozzájáruláson alapuló adatkezelések esetén a hozzájárulás bármikor, indokolás nélkül visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, és erről az Érintettet tájékoztatja. Az Adatkezelő tájékoztatja továbbá az Érintettet, hogy a fenti adatkezelések keretében nem alkalmaz automatizált döntéshozatalt, ideértve a profilalkotást is.
11 Jogorvoslati lehetőségek
Amennyiben az Érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, elsődlegesen az Adatkezelőhöz fordulhat panasszal, emellett jogorvoslattal élhet az alábbi fórumokon is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Az Érintett jogosult továbbá a jogainak megsértése esetén bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – a saját lakóhelye vagy tartózkodási helye szerint illetékes törvényszék, vagy az Adatkezelő székhelye szerint illetékes törvényszék (Kecskeméti Törvényszék) előtt is megindítható.
12 Záró rendelkezések
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót a jogszabályi környezet, illetve az adatkezelési gyakorlatában bekövetkező változások esetén egyoldalúan módosítsa. A módosított tájékoztatót az Adatkezelő a weboldalán közzéteszi; a lényeges változásokról, amennyiben azok az Érintettek jogait érintik, az Adatkezelő – amennyiben lehetséges – az Érintetteket közvetlenül is tájékoztatja.
Jelen tájékoztató 2026. május 11. napjától hatályos.