Adatvédelmi szabályzat
1. Az adatkezelés elvei, módja, az irányadó jogszabályok
Az Adatkezelő a jóhiszeműség, a tisztesség és az átláthatóság követelményeinek megfelelően, a felhasználókkal együttműködve jár el az adatkezelés során. Az Adatkezelő csak a törvényben meghatározott, vagy a felhasználók által megadott adatokat kezeli, az alábbiakban meghatározott célokból. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl.
Minden olyan esetben, ha a személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel.
A 16. életévét be nem töltött személy érintett személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó személyes adatot nem gyűjt.
Az Adatkezelő az általa kezelt személyes adatokat a jelen tájékoztatóban meghatározott adatfeldolgozókon, valamint egyes — a jelen tájékoztatóban hivatkozott — esetekben a külső szolgáltatókon kívül harmadik félnek át nem adja. Kivételt képez az adatok statisztikailag összesített formában történő felhasználása, mely az érintett felhasználó beazonosítására alkalmas egyéb adatot semmilyen formában nem tartalmaz.
Az Adatkezelő bizonyos esetekben — hivatalos bírósági, rendőrségi megkeresés, jogi eljárás, szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt — harmadik személyek számára hozzáférhetővé teszi az érintett felhasználó elérhető személyes adatait.
Tekintettel a GDPR vonatkozó rendelkezéseire, az Adatkezelő nem köteles adatvédelmi tisztviselő kijelölésére, mivel nem minősül közhatalmi szervnek, tevékenységei nem igénylik a felhasználók rendszeres és nagymértékű megfigyelését, továbbá nem kezel különleges adatot vagy büntetőjogi felelősség megállapítására vonatkozó adatot.
Az adatkezelésre irányadó jogszabályok különösen:
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.");
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.");
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
- a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését illetően).
2. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító alapján azonosítható.
Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, így a gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, felhasználás, továbbítás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel.
Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
3. A személyes adatok kezelésére vonatkozó elvek
A személyes adatok kezelése során az alábbi elveknek kell érvényesülniük:
- Jogszerűség, tisztességes eljárás és átláthatóság elve: a személyes adatok kezelését jogszerűen, tisztességesen és átlátható módon kell végezni.
- Célhoz kötöttség elve: az adatgyűjtés csak meghatározott, egyértelmű és jogszerű célból történhet.
- Adattakarékosság elve: a kezelt adatoknak a cél szempontjából megfelelőnek, relevánsnak és a szükségesre korlátozottnak kell lenniük.
- Pontosság elve: a személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük.
- Korlátozott tárolhatóság elve: az adatokat csak a cél eléréséhez szükséges ideig szabad az érintett azonosítására alkalmas formában tárolni.
- Integritás és bizalmas jelleg elve: megfelelő technikai és szervezési intézkedésekkel biztosítani kell az adatok biztonságát.
- Elszámoltathatóság elve: az Adatkezelő felelős a fenti elvek betartásáért, és képesnek kell lennie annak igazolására.
4. Az adatkezelés jogszerűsége
A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül: az érintett hozzájárulását adta; az adatkezelés szerződés teljesítéséhez szükséges; az adatkezelés jogi kötelezettség teljesítéséhez szükséges; az adatkezelés létfontosságú érdek védelme miatt szükséges; vagy az adatkezelés az Adatkezelő, illetve harmadik fél jogos érdekének érvényesítéséhez szükséges.
5. Az adatkezelés célja
Az Adatkezelő által nyújtott szolgáltatás szerződésszerű teljesítése érdekében kerül sor az érintettek személyes adatainak kezelésére.
6. Az érintett hozzájárulása, illetve annak visszavonása
Az Adatkezelő adatkezelése az érintett hozzájárulásán alapul, melyet az érintett kifejezetten megad a weboldalon történő üzenet/ajánlatkérés során, a szükséges adatok kitöltését követően a küldés gombra kattintva elfogadva a jelen Adatvédelmi Szabályzatot.
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
A közvetlenül gyermekeknek kínált szolgáltatások vonatkozásában végzett adatkezelés akkor jogszerű, ha a gyermek a 16. életévét betöltötte.
7. Az érintett hozzáférési joga
Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférést kapni az adatokhoz és az alábbi információkhoz: az adatkezelés céljai; az érintett adatkategóriák; a címzettek köre; a tárolás tervezett időtartama; az érintett jogai (helyesbítés, törlés, korlátozás, tiltakozás); a felügyeleti hatósághoz benyújtandó panasz joga; automatizált döntéshozatal ténye, ha van ilyen.
8. Az adatok helyesbítése, illetve törlése
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kiegészítse a hiányos adatokat.
Az érintett jogosult a törlés kérésére, ha többek között: az adatokra már nincs szükség a gyűjtés céljából; visszavonja hozzájárulását és nincs más jogalap; tiltakozik az adatkezelés ellen; az adatokat jogellenesen kezelték; vagy jogszabály írja elő a törlést.
Az érintett kérheti az adatkezelés korlátozását is, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de a törlést nem kéri.
9. Az adatok hordozhatósága
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi feltételei fennállnak.
10. Kezelt személyes adatok köre
10.1 Kapcsolatfelvétel
Akkor történik, amikor Ön e-mailben, kapcsolatfelvételi űrlapon vagy telefonon kérdéssel fordul hozzánk. Kezelt adatok: név, e-mail cím, telefonszám. Időtartam: a hozzájárulás visszavonásáig. Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont).
10.2 Ajánlatkérés, projektegyeztetés
Az ajánlatkérés és a projektegyeztetés során megadott adatok tárolásával az Adatkezelő fenn tudja tartani a kapcsolatot Önnel. Kezelt adatok: név, cím, telefonszám, e-mail cím, a kért szolgáltatás jellemzői. Időtartam: a hozzájárulás visszavonásáig. Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont).
10.3 Szerződés teljesítése, számlázás
A jogszabálynak megfelelő számla kiállítása és a számviteli bizonylat-megőrzési kötelezettség teljesítése érdekében. Kezelt adatok: név, cím, e-mail cím, telefonszám. Időtartam: a számla kiállításától számított 8 évig (Sztv. 169. § (2) bek.). Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
10.4 Kiszállítás, telepítés, üzembe helyezés
A megrendelt szolgáltatás / rendszer kiszállítása, telepítése érdekében. Kezelt adatok: név, cím, e-mail cím, telefonszám. Időtartam: a teljesítés időtartamáig. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
10.5 Garanciális és egyéb panaszok kezelése
Kezelt adatok: név, telefonszám, e-mail cím, cím, a panasz tartalma. Időtartam: 5 év (fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bek.). Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
10.6 A hozzájárulás igazolhatósága
Az ajánlatkérés során az informatikai rendszer eltárolja a hozzájárulással kapcsolatos adatokat (időpont, IP cím) a későbbi bizonyíthatóság érdekében, az adatkezelés megszűnését követő elévülési ideig. Jogalap: jogi kötelezettség (GDPR 7. cikk (1) bek., 6. cikk (1) c) pont).
10.7 Könyveléssel kapcsolatos adatkezelés
Az Adatkezelővel kötött szerződés alapján a könyvelést végző adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, majd haladéktalanul törli.
11. Adatbiztonsági intézkedések
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
12. Jogorvoslati lehetőségek
Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, a vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5.; e-mail: ugyfelszolgalat@naih.hu).
Emellett az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén az Adatkezelővel szemben polgári pert is indíthat bíróság előtt.
13. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. A honlap módosítás hatálybalépését követő használatával Ön elfogadja a módosított adatkezelési tájékoztatót.
14. Adatkezelő adatai
Név: TIBOT-TECH Kft.
Székhely / levelezési cím: 9011 Győr, Búzavirág utca 55.
E-mail: pocsi.tibor@tibot-tech.hu
Honlap: https://krisztech.hu
Tárhelyszolgáltató: RackHost Zrt.
Ügyfélszolgálat: www.rackhost.hu
