Adatvédelmi Tájékoztató

Adatvédelmi Tájékoztató

Társaságunk, a VPP Solar Kft., (cégjegyzékszám: 01 09 303179; Adószám: 26124281-2-43) a továbbiakban: Társaság vagy Adatkezelő) a sunmarket.hu weboldal (a továbbiakban: Weboldal) üzemeltetése és azon keresztül nyújtott szolgáltatásai során történő személyes adatok kezelése kapcsán elkötelezett a törvényi előírások betartásában, és komolyan veszi az ügyfelek adatainak védelmét, átlátható kezelését, melyre figyelemmel az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”), és az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „Rendelet”) előírásainak megfelelően annak érdekében, hogy Társaságunk jogszerűen járhasson el, az adatkezeléssel kapcsolatban az alábbiakról adunk tájékoztatást.

A Tájékoztatót a Társaság annak érdekében teszi közzé, hogy a Weboldalon folytatott személyes adatkezelések érintettjeit, így mind a Weboldalon böngésző látogatókat, mind a Weboldalon a Társaság által elérhetővé tett Szolgáltatás igénybevevőit (a továbbiakban: Felhasználók) a GDPR szerinti tájékoztatási kötelezettség körébe eső információkról tájékoztassa, így többek között a Társaság által történő adatkezelés módjáról, céljáról, jogalapjáról, tartamáról, a kezelt adatok köréről, az esetleges adattovábbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehetőségeiről.

A Felhasználók a Tájékoztatás elolvasása és értelmezése után maguk döntenek arról, hogy megadják-e a Weboldal használatához a személyes adataikat. Az adatok megadása önkéntes, azonban felhívjuk a Felhasználók figyelmét, hogy egyes esetekben az adatok megadása nélkül a Felhasználó nem fogja tudni a személyes adat megadásához kötött Szolgáltatást igénybe venni, illetve a Weboldal valamely funkcióját használni.

A Weboldal böngészésének és megfelelő használatának, valamint az egyes Szolgáltatások igénybevételének feltétele, hogy a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban foglalt feltételeket a Felhasználó elfogadja, hozzájárulását az adatkezeléshez megadja.

1.Fogalmak meghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre (a továbbiakban: „Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A jelen Tájékoztató szerinti adatkezelések szempontjából Érintett a Weboldalon elérhető bármely szolgáltatás felhasználója. Weboldalon elérhető Szolgáltatást a Társaság kizárólag 18. életévét betöltött természetes személyeknek és nem természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki.

Adatkezelő: az a személy, aki a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza. A Weboldalon elérhető Szolgáltatás nyújtása során megvalósuló személyes adatkezelések esetén az adatkezelő a Társaság. A Társaság adatkezelőnek minősül mindazon információk tekintetében és kezeli mindazon adatokat, amelyeket a Felhasználók a Weboldal látogatása, használata, a Weboldalon elérhető Szolgáltatás igénybevétele érdekében átadnak a Társaság részére, feltöltenek a Weboldalra, valamint amely adatokat a Társaság gyűjti a Felhasználók Weboldalon végzett tevékenysége során.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre. A Társaság adatkezelési folyamataihoz számos adatfeldolgozót vesz igénybe, amelyek személyét az egyes adatkezelések kapcsán megjelöljük, vagy utalunk az adatfeldolgozók kategóriáira.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. A Weboldalon valamennyi olyan folyamat, amely során személyes adatok kerülnek a Társaság rendelkezésére bocsátásra, adatkezelésnek minősül.

Adatkezelés jogalapja: a Társaság a személyes adatokat jellemzően szerződéses ajánlat adása, szerződés megkötése, illetve szerződés teljesítése, valamint a Társaságra vonatkozó jogi kötelezettség teljesítése céljából, az érintett hozzájárulása vagy jogszabályi kötelezettsége alapján kezeli.

Hozzájárulás: az érintett által az adatkezelő részére adott engedély a személyes adatai konkrét cél érdekében történő kezelésére vonatkozóan.

Adatkezelési cél: a személyes adatok kezelésének konkrétan meghatározott célja, mint például a Társaság és a Felhasználó közötti szerződés létrehozása, vagy teljesítése.

Kezelt adatok köre: a kezelt személyes adatokat az egyes adatkezeléseknél adja meg a Társaság.

Adatkezelés időtartama: az az időtartam, ameddig a Társaság jogosult kezelni a személyes adatokat. Felhasználó hozzájárulása esetén, amíg a Felhasználó a hozzájárulását vissza nem vonta, de maximálisan 2 év. Az adatkezelés időtartama jogszabály által megkövetelt kötelező adatkezelés esetében, a jogszabályban meghatározott időtartam.

Személyazonosításra nem alkalmas adatok: azok az adatok, amelyeket a Társaság a Weboldal felhasználóiról rögzít, de amelyek nem alkalmasak arra, hogy akár közvetlenül, akár közvetve egy természetes személyt azonosítsanak.

Szolgáltatások: mindazon szolgáltatások, amelyek a Weboldalon keresztül és papaír alapú szerződéssel elérhetők a Felhasználók részére. A jelen Tájékoztató kiterjed a Weboldalon elérhető elektronikus direkt marketing kommunikációra történő feliratkozással kapcsolatos adatkezelésre (hírlevelekre), továbbá a Társaság által végzett Szolgáltatásra vonatkozó piackutatásokban, nyereményjátékokban vagy eseményeken történő részvétel okán felmerülő személyes adatkezelésekre.

2.Az Adatkezelő és az Adatkezelő elérhetőségének neve és elérhetőségei

A jelen Tájékoztató szerinti személyes adatkezelések szempontjából adatkezelőnek a Társaság minősül, amelynek lényeges adatai az alábbiak:

Cégnév: VPP Solar Kft.
Székhely: 1113 Budapest, Bocskai út 134-146. C. ép. 3. em.
Cégjegyzékszám: 01 09 303179
Törvényes képviselője: Szabó Zoltán
Email: info@vpp.hu
A Társaság adatvédelmi tisztviselőjének elérhetősége: Rakos Zsófia rakos.zsofia@vpp.hu

A Tájékoztató irányadó abban az esetben is, amikor a Felhasználó kapcsolatba lép az Adatkezelővel, vagy az Adatkezelő veszi fel a kapcsolatot a Felhasználóval a Szolgáltatással kapcsolatban.

A Weboldal és a hírlevelek bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, és/vagy ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmaznak. Ezen adatkezelésekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a harmadik személy adatkezelő vonatkozó adatvédelmi tájékoztatását, mielőtt ezen szolgáltatásokat megrendelné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll a Társaság befolyása alatt, azokért a Társaság nem vállal felelősséget.

3.Az Adatkezelő által gyűjtött személyes adatok és az egyes adatkezelések

Az alábbiakban található, hogy az Adatkezelő milyen személyes adatokat gyűjt a Felhasználókról, illetve bizonyos esetekben milyen személyes adatot kap más forrásból a Felhasználóra vonatkozóan:

1.Kapcsolatfelvétel, kapcsolattartás, szerződéskötés:

• Személyes adatok (vezetéknév, keresztnév, e-mail cím, telefonszám, lakcím [irányítószám, település, utca, házszám], Szolgáltatás teljesítésének a helyére vonatkozó adatok [irányítószám, település, utca, házszám, helyrajzi szám]), amelyeket a Felhasználó megad önmagáról bármely kapcsolatfelvétel alkalmával, így különösen a Társaság által biztosított webes, telefonos, e-mailes elérhetőségeken, postai úton vagy a Facebookon, továbbá az azonosításhoz szükséges adatok. A Személyes adatok kezelésére a Felhasználó azonosításához, személyre szabott Ügyfélkapu fiók nyújtásához, kapcsolatfelvétel, kapcsolattartás, marketing és hírlevél szolgáltatások nyújtása és a Szolgáltatás teljesítésének az érdekében szükséges.
• Információ a Weboldalon és az egyéb oldalakon tanúsított online viselkedéséről, így különösen a keresett weboldalakról, kattintott hirdetésekről.
• Számla kibocsátását igénylő szolgáltatás igénybevétele esetén számlázási adatai (számlázási név és cím).
• Információ az igénybevett Szolgáltatásról, tranzakciók adatairól.
• Információ a Szolgáltatás igénybevételének eszközéről, idejéről (például IP cím, hozzáférés dátuma és ideje, mobileszköz azonosítója).

2.Elektronikus direkt marketing szolgáltatás igénybevétele:

• A közvetlen megkereséshez szükséges azonosítási és elérhetőségi adatok (így a név, e-mail cím és telefonszám).
• A Társaság által küldött üzenetek, digitális kommunikációk megnyitása, kattintása, annak nyomonkövethetősége érdekében.
• A Felhasználó visszajelzései és észrevételei.

3.Egyéb forrásokból kapott személyes adatok:

• Fizetési tranzakciókkal kapcsolatos elszámolások kapcsán a fizetés megtörténtének megállapításához és a számviteli elszámolásához szükséges mértékben.
• Marketing kommunikáció- és reklámozási tevékenység javítása, mérése érdekében harmadik személy partnerek által felvett adatok (lásd különösen: Sütikkel kapcsolatos adatkezelések tájékoztatója.

4.Gazdálkodó szervezetekkel kötött szerződés

Gazdálkodó szervezet Felhasználók a Társaság rendelkezésére bocsátják kapcsolattartóik, illetve a szerződés teljesítése során a nevükben eljáró munkatársaik személyes adatait. Az adatokat a Társaság jogviszony létrehozása (pl.: szerződéskötés), az abból eredő jogok gyakorlása, kötelezettségek teljesítése, a Felhasználóval történő kapcsolattartás érdekében kezeli.

A szerződés megkötése során a Társaság által a Felhasználótól bekért személyes adatok, többségében a kapcsolattartói adatok, megadása az ajánlat adásának és szerződés megkötésének előfeltétele, amelyek megadásának elmaradása esetén a Társaság nem ad ajánlatot, nem köt szerződést Felhasználóval.

Az adatkezelés célja a Szolgáltatás vonatkozásában ajánlat adása, a jogviszony létrehozása, annak teljesítése, a szerződéses kapcsolattartás, valamint az azzal kapcsolatos követelés érvényesítése.

Az adatkezelés jogalapja a Szolgáltatásra vonatkozó, a Társaság és a Felhasználó közötti ajánlat adásához, szerződés megkötéséhez, szerződés teljesítéséhez, továbbá az azokból eredő jogok gyakorlásához és kötelezettségek teljesítéséhez fűződő jogos érdek, azaz a Társaság általi ajánlat adás, szerződéses jogviszony létrehozása és a szerződött partner arra vonatkozó jogos érdekének érvényesítése, hogy a közöttük fennálló szerződésből eredő jogait és kötelezettségeit a Társaság gyakorolhassa és teljesíthesse, így a Felhasználóval kapcsolatot tartson.

A Szolgáltatás díjának számlázásához szükséges adatok kezelésének jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, így a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése.

Az adatkezelés időtartama a szerződés fennállásának időtartamához kötődik, azzal, hogy a Társaság a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés szerinti kötelezettség teljesítése érdekében a számviteli bizonylatokat és a számlákat a számlakibocsátástól számított 8 évig köteles megőrizni.

Az adatkezelés időtartama az egyedi szerződésekben rögzített kapcsolattartói adatok esetén szerződés megszűnésétől számított 8 év. A Weboldalon igénybe vett Szolgáltatás kapcsán feltöltött személyes adatokra a Tájékoztatóban az egyes adatkezelésekre meghatározottak szerinti adatkezelési körülmények vonatkoznak.

5.Ügyfélkapu

Felhasználói fiók létrehozása, fenntartása, törlése

A felhasználói fiókot (a továbbiakban: „Ügyfélkapu”) a Társaság hozza létre kizárólag szerződéses partnerei részére.

A felhasználói fiók létrehozása során a Felhasználó által megadott e-mail címre a Társaság megküldi az Ügyfélapu belépéshez szükséges felhasználónevet és jelszót. Az Ügyfélkaput a Társaság a Felhasználó egyedi azonosítására is használja. Bizonyos, meghatározott Szolgáltatás használatának előfeltétele a Felhasználó képviselőjének mobiltelefonszámának hitelesítése, azaz a Társaság által megadott igazoló kód elküldése a Társaság mobiltelefonos elérhetőségére.

Az adatkezelés jogalapja a Szolgáltatás nyújtásához szükséges szerződés létrehozása és teljesítése.

Az adatkezelés időtartama az Ügyfélkapu fenntartásához és a szolgáltatások teljesítéséhez igazodik, azaz a szerződés megszűnéséig és/vagy az Ügyfélkapu törléséig tart.

6.Marketing célú adatkezelés

HÍRLEVÉL

Társaság a Weboldalon elérhető Szolgáltatásai, valamint kifejezetten elektronikus úton közölt reklámok Felhasználók részére történő eljuttatására a Felhasználók részére, akik ehhez előzetes, kifejezett és önkéntes hozzájárulásukat adták, e-mailen vagy SMS-ben direkt marketing (közvetlen üzletszerzési célú) elektronikus hirdetéseket küld.

Az adatkezelés jogalapja az érintett önkéntes, előzetes, kifejezett hozzájárulása. A hozzájárulás a Társaság elérhetőségeinek bármelyikén ingyenesen, korlátozástól és indokolástól mentesen visszavonható, továbbá az elektronikus hirdetésben esetlegesen megjelölt módon szintén lehetőség van a hozzájárulás visszavonására. Az adatkezelés időtartama ennek megfelelően a felhasználói hozzájárulás visszavonásáig („leiratkozás”) tart, amennyiben ilyen nem történik, akkor addig, ameddig a Társaság a hírlevélküldési szolgáltatását fenntartja.

A Társaság felhívja a figyelmet arra, hogy nem tartoznak a jelen pont szerinti kommunikáció körébe a Társaság által, a Szolgáltatás igénybevétele kapcsán az Ügyfélkapunk keresztül vagy e-mailben küldött rendszerüzenetek, amelyek közlése a Felhasználó érdekében szükséges, vagy a Szolgáltatás igénybevételére vonatkozó, vagy azzal kapcsolatos információt tartalmaznak, vagy technikai jellegű tájékoztatást nyújtanak, vagy amelyek a jogviszony lényeges elemeire vonatkozó tájékoztatást tartalmaznak.

A Felhasználó a Társaság megadott elérhetőségein keresztül, írásban vagy e-mailben bármikor tiltakozhat személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, amely esetben adatai a továbbiakban e célból nem kezelhetők. A Felhasználó ezen tiltakozását a Társaság által email-en keresztül megküldött hírlevelekben/reklámcélú levelekben elhelyezett „Leiratkozom a hírlevélről” gombra történő kattintással is kifejezheti, amelynek következtében a Társaság a továbbiakban nem küld a Felhasználó hírlevelet/reklámcélú levelet.

7.Panaszkezelés és ügyfélszolgálat adatkezelése

Társaság szolgáltatásával kapcsolatos kérdéseket és a felhasználói megkereséseket az alábbi elérhetőségeken fogadja, bizonyos esetekben az alábbi elérhetőségekről kezdeményez kommunikációt a Felhasználókkal:

E-mail: rakos.zsofia@vpp.hu
Telefon: +36 1 796 6666
Weboldal: sunmarket.hu weboldalon található Ügyfélkapu rendszer.
Az érintett jogok gyakorlására vonatkozó megkereséseket a Társaság az rakos.zsofia@vpp.hu e-mail címen keresztül fogadja.

8.Hatósági adatszolgáltatás

Társaság a szabályszerű tartalmú és szabályszerűen közölt, adatok kiadására irányuló hatósági és bírósági megkereséseket, amelyek a Szolgáltatások kapcsán, vagy a Weboldalon keresztül megvalósult adatkezelések kapcsán érkeznek a Társasághoz, a kért személyes adatok megkereső részére történő közlésével teljesíti.

Társaság átadja mindazon adatokat az őt megkereső hatóságnak, illetve bíróságnak, amely az adatok kiadására vonatkozó jogszabályi rendelkezéseknek megfelel, így amelyek a Társaság részére jogi kötelezettséget teremtenek az adatok átadására.

Az adatkezelés jogalapja a Társaságra vonatkozó jogi kötelezettség teljesítése, illetve a Társaság, vagy harmadik személy mindazon jogos érdekének biztosítása, amely alapján igazolható a Társaság által hivatalos eljárásban történt adatszolgáltatás megalapozottsága, illetve a Társaság esetleges részvétele biztosított legyen az eljárások során. A Társaság az eljárásban történő adatszolgáltatások anyagát megőrzi. Az adatkezelés időtartama a teljesítést követő 5 év.

9.Felhasználói aktivitás

A Felhasználók Weboldalon történő aktivitása, Szolgáltatásra vonatkozó tevékenységének adatait, azaz az internetes böngészési viselkedés és a Szolgáltatás igénybevételére vonatkozó adatokat a Társaság a Szolgáltatásai fejlesztésére, sikerességének mérésére használja fel.

Az adatkezelés jogalapja a Társaság azon jogos érdeke, hogy tisztában legyen ügyfélköre Szolgáltatásra vonatkozó igényével, érdeklődésével, ennek megfelelően termékeit és Szolgáltatásait fejleszthesse, visszacsatolást kaphasson üzleti tevékenysége sikerességéről. Az adatkezelés időtartama az aktivitást követő két év elteltével végződik.

10.Adatpontosság

Kizárólag a Felhasználó felelős valamennyi olyan kárért és igényért, amely abból ered, hogy nem saját, nem valós, vagy nem pontos adatot adott meg a Weboldal használata vagy a Szolgáltatás igénybevétele során.

Amennyiben a Társaság által kezelt Felhasználó adataiban az adatkezelési időtartam alatt bármilyen módosítás vagy változás történne, a Felhasználó köteles a Társaság részére azt az Ügyfélkapun vagy a Társaság elérhetőségein keresztül haladéktalanul bejelenteni, hogy a Társaság által róla kezelt adatok mindenkor pontosak és naprakészek legyenek.

11. Adatok megismerésére jogosultak köre

A Felhasználó által megadott adatokhoz a Társaság közvetlen irányítása alatt álló azon munkatársai férhetnek hozzá, akiknek ez munkaköri feladataik ellátása érdekében szükséges, akik az adatokat a Társaságnál mindenkor hatályos belső szabályoknak és eljárásrendnek megfelelően kezelik.

12.Adattovábbítások

A Társaság a Felhasználók adatait a jelen Tájékoztatóban meghatározott esetben és célból a Szolgáltatás nyújtása és az igénybevételük és teljesítésük biztosítása érdekében, előzetesen meghatározott harmadik személyek köre részére továbbítja. Továbbá a Társaság – a Felhasználó tájékoztatása mellett – az erre irányuló szerződés alapján átadja az adatokat adatfeldolgozók részére, így különösen Szolgáltatás teljesítésében részt vevő vállalkozók részére a Szolgáltatás teljesítése érdekében.

Egyes esetekben a partnerek kifejezetten a Társaság instrukciói alapján, azt meg nem haladó körben végeznek adatfeldolgozási műveleteket (pl. ügyvitel) a Társaság javára; ezen partnerek adatfeldolgozónak minősülnek, és igénybevételük külön hozzájárulást nem igényel. Más esetekben a partnerek az átadott adatok felhasználásával, az adatkezeléssel összefüggésben saját döntéseket hozva (pl. címzettekkel egyeztetés) nyújtják saját – a Társaság Szolgáltatásával összefüggő (pl. kivitelező) – szolgáltatásukat. E partnerek adatkezelőnek minősülnek, akik részére az adattovábbítás jogalapja igazodik az adatok Társaság által történő kezelésének jogalapjához. Mind az adatfeldolgozó, mind az adatkezelő partnerekkel a Társaság olyan szerződéseket köt, amelyekben e partnerek vállalják a részükre átadott adatok vonatkozó jogszabályoknak megfelelő kezelését és titoktartást.

A Társaság Szolgáltatásai nyújtása során alkalmazott adatkezelések esetén az alábbi címzettek részére közöl vagy továbbít személyes adatokat:

• a Társaság alvállalkozói;
• a Felhasználó villamosenergia áramszolgáltatója, kereskedője
• a Felhasználó lakcíme szerint illetékes villamosenergia elosztói engedélyes
• pályázati irányító hatóságok és finanszírozó partnerek

1.Szerverszolgáltatások

A Társaság adatbázisának tárhelyét a SalesForce.com

salesforce.com EMEA Limited

Company No. 05094083, registered in England

Floor 26 Salesforce Tower, 110 Bishopsgate

London EC2N 4AY UK adatfeldolgozó szerverszolgáltatásként nyújtja. https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/data-processing-addendum.pdf

2.Ügyviteli rendszerek

A Társaság a panaszkezelési és Felhasználói szerződéseinek kezelésére vonatkozóan az alábbi adatfeldolgozók által biztosított ügyviteli rendszert veszi igénybe:

Salesforce.com (székhely: EMEA Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, UK, EC2N 4AY).

3.Cégcsoporton belüli adatkezelések

A Társaság Cégcsoportjának (jelenti a VPP Solar Kft., VPP Energy Zrt. és VPP Magyarország Zrt., VPP Intelligens Energiaszolgáltató Zrt. 17782696-5-43 csoport adóazonosító alá tartozó társaságait és annak mindenkori közvetlen vagy közvetett irányítása alá tartozó cégeket, kapcsolt vállalkozásokat) tagjai részére, e tagok üzletfejlesztéssel kapcsolatos jogos érdekének kiszolgálása érdekében adatokat adhat át, az érintett hozzájárulása esetén. A Társaság Cégcsoportjának adatátvevő tagjaival a Társaság az adatok védelmét biztosító szerződést köt, amelyben e tagok vállalják az adatok biztonságához szükséges szervezési és műszaki intézkedéseket megtételét és az az európai adatvédelmi jog által előírt garanciák alkalmazását.

A Társaság a Cégcsoportba tartozó adatfeldolgozó részére, megbízás alapján, a Szolgáltatás nyújtására vonatkozó mérnöki és egyéb szolgáltatások nyújtása céljából átad adatokat.

4.Számlázáshoz igénybe vett adatfeldolgozó

Mindazon esetekben, amikor a Társaság a rá vonatkozó számviteli és adójogszabályok által megteremtett kötelezettség szerint fizetős szolgáltatása vonatkozásában elektronikus számlát bocsát ki, a Társaság elektronikus számla kibocsátási szolgáltatót vesz igénybe. Jelenleg a

5.Kérdőívek, elektronikus hirdetések

Társaság a kérdőíves és elektronikus hirdetésekkel kapcsolatos megkeresésekhez szolgáltatást vehet igénybe, a kérdőíves és elektronikus hirdetésekkel kapcsolatos megkeresésben részt vevő felhasználók email címének megadásával.

Társaság az általa kezelt személyes adatok továbbításáról adattovábbítási nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását. A Társaság az adattovábbítási nyilvántartásban szereplő személyes adatokat öt évig köteles őrizni, utána az adatokat megsemmisíti.

Amennyiben az arra feljogosított hatóságok a vonatkozó jogszabályban előírt módon a Társaságtól személyes adatot kérnek, a Társaság törvényi kötelezettségének eleget téve átadja a kért személyes adatokat.

Társaság fenntartja a jogot, hogy – változatlan célokra – időről időre adatfeldolgozási műveletet végző szerződéses partneri körét felülvizsgálja, és szükség esetén új partnerekkel létesítsen adatfeldolgozási műveleteket (is) tartalmazó szolgáltatásokra szerződéses kapcsolatot. A Társaság a mindenkori szerződéses partneri állományról a Felhasználó kérésére tájékoztatást ad és Tájékoztatóban mindenkori újabb változataiban a partneri kört, szükség esetén, aktualizálja.

13.Az érintettek adatkezeléssel kapcsolatos jogai

Társaság elkötelezett az érintettek adatkezeléssel kapcsolatos joginak a gyakorlása mellett.

1.A tájékoztatáshoz/hozzáféréshez való jog

Felhasználó a Társaság meghatározott elérhetőségeken keresztül, levélben vagy e-mailben tájékoztatást kérhet a Társaságtól arra vonatkozóan, hogy a Társaságnál személyes adatainak kezelése folyamatban van-e?

Amennyiben személyes adat kezelése folyamatban van, a Felhasználó jogosult arra, hogy a Társaságtól információt kérjen az adatkezelés alábbi körülményeire vonatkozóan:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett azon joga, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• amennyiben az adtok nem az érintettől kerültek gyűjtésre, a forrásukra vonatkozó minden elérhető információ;
• az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Felhasználó jogosult a személyes adataihoz történő hozzáférésre akként, hogy a Társaság az érintett személyes adatokat írásban vagy e-mailben megküldi a Felhasználó részére.

2.Helyesbítéshez való jog

Felhasználó a Társaság meghatározott elérhetőségein keresztül, levélben vagy e-mailben kérheti, hogy a Társaság késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését.

3.A törléshez való jog

Felhasználó a Társaság által meghatározott elérhetőségeken keresztül, levélben vagy e-mailben – amennyiben annak jogszabályi feltételei fennállnak – kérheti a Társaságtól, hogy a Társaság a Felhasználó személyes adatait törölje, amennyiben az alábbi indokok valamelyike fennáll:

• a személyes adataira már nincs szükség abból a célból, amelyből azokat a Társaság kezelte;
• a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• a Felhasználó tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,
• a személyes adatait az Társaság jogellenesen kezelte;
• a személyes adatait a Társaságra alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.

Amennyiben Társaság a Felhasználó személyes adatait jelen Szabályzat szerint harmadik személy címzettek részére továbbítja, úgy a Társaság tájékoztatja a további címzetteket/adatfeldolgozókat arról, hogy a Felhasználó kérelmezte a személyes adatai másolatának törlését.

4.Az adatkezelés korlátozásához való jog

Felhasználó a Társaság által meghatározott elérhetőségeken keresztül, levélben vagy e-mailben kérheti, hogy a Társaság az adatkezelést korlátozza, ha az alább esetek valamelyike teljesül:

• a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.

A korlátozás addig tart, amíg a Felhasználó által megjelölt indok szükségessé teszi az adatok tárolását.

5.Az adathordozhatósághoz való jog

Felhasználó a Társaság által meghatározott elérhetőségeken keresztül, levélben vagy e-mailben kérheti a Társaságtól a Felhasználóra vonatkozó, a Felhasználó által a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik társaságnak továbbítsa anélkül, hogy ezt akadályozná a társaság, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jogának gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását.

6.A tiltakozáshoz való jog

Felhasználó a Társaság által meghatározott elérhetőségeken keresztül, levélben vagy e-mailben bármikor tiltakozhat személyes adatainak a Társaság általi vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben a Társaság a személyes adatait nem kezelheti tovább, kivéve, ha a Társaság bizonyítja, hogy az adatkezelést olyan kényszerítőerejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

14.Adatbiztonsági intézkedések

A Társaság a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a Felhasználó adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét.

Így például informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ a Társaság rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők.

Az integritást biztosító intézkedések:

A Weboldal üzemeltetése során titkosított https protokollt használunk. Adatainkat professzionális adatközpontban tároljuk.

Rendelkezésre állást és ellenálló képességet szolgáló intézkedések:

Rendszereink fizikailag elkülönült, védett adatközpontban tároljuk. A felhasználói adatokat geo-redundáns adatbázisokban tároljuk.

15.A Tájékoztató felülvizsgálata, módosítása

Az adatkezelés körülményei időről-időre megváltozhatnak, illetve a Társaság bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért a Társaság fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. A Társaság a Weboldalon a változásról tájékoztatást nyújt.

16.Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt a Felhasználónak célszerű panaszát először a Társaságnak elküldenie a Társaság által meghatározott elérhetőségek valamelyikén, írásban, mivel így lehetőség nyílik arra, hogy a Társaság a jogszerű állapotot magától helyreállítsa.

Társaság a Felhasználók részére a kötelező tájékoztatásokat, valamint az érintetti jogok alapján szükséges válaszokat tömör, átlátható és közérthető formában nyújtja.

Társaság az érintettek kérelmeit indokolatlan késedelem nélkül, de mindenféleképpen a kérelem Társasághoz történő beérkezésétől számított 1 hónapon belül tájékoztatja a kérelem nyomán hozott intézkedéséről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, amelynek alkalmazása esetén a Társaság a késedelem okának megjelölésével a kérelem kézhezvételét követő egy hónapon belül tájékoztatja az érintettet.

A Társaság az elektronikus úton benyújtott kérelmekre a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett másként kéri.

Amennyiben a Társaság nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül a Társaság tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint arról, hogy az érintett milyen jogorvoslati jogokkal élhet.

Felhasználó a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1530 Budapest, Pf.: 5.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Honlap: www.naih.hu

A Felhasználó által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek.