ADATKEZELÉSI TÁJÉKOZTATÓ
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban:„GDPR”) előírásainak megfelelően GUFA Bt., mint adatkezelő (a továbbiakban: „Adatkezelő”) az alábbi adatkezelési tájékoztatást (a továbbiakban: „Tájékoztató”) nyújtja az általa üzemeltetett www.hbmediamarketing.hu weboldalhoz (a továbbiakban: „Weboldal”) kapcsolódó adatkezelésekről.
1.Adatkezelő
Cégnév: GUFA Bt.
Adószám: 22109695-2-13
Székhely: 2013 Pomáz, Céhmester út 16.
Telefon: +36 20 274 2500
Elektronikus levelezési cím: info@hbmediamarketing.hu
Név: Hankó Blanka
Székhely: 2013 Pomáz, Céhmester út 16.
Telefon: +36 20 274 2500
Elektronikus levelezési cím: info@hbmediamarketing.hu
2.Adatfeldolgozó
A Weboldal tárhelyszolgáltatójaként a
Cégnév: Netteszt Informatikai Kft.
Székhely: 2013 Pomáz, Katona József utca 17/D
Cégjegyzékszám: 13-09-135413
Adószám: 12437164-2-13, HU 12437164
Telefon: +36-1-445-0999
Elektronikus levelezési cím: info@netteszt.hu
3.Adatkezelések
3.1. Kapcsolatfelvétel
3.1.1. Az adatkezelés célja: kapcsolatfelvétel biztosítása az Adatkezelővel a Weboldalon vagy közvetlenül e-mailen keresztül.
3.1.2. A kezelt adatok köre: az érintett neve, e-mail címe, telefonszáma, vállalkozásának a neve és weboldalának címe, a lehetséges marketingszolgáltatások közül az érintett által megjelölt marketingszolgáltatás(ok), és az érintett szöveges üzenet.
3.1.3. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása.
3.1.4. Az adatkezelés időtartama: az Adatkezelő kizárólag addig kezeli az e-célból felvett személyes adatokat, ameddig az érintett az Adatkezelő bármely nyilvános elérésén nem kéri személyes adatainak végleges és teljes körű törlését, de legfeljebb egy (1) évig.
3.2. Marketing szolgáltatásnyújtása
3.2.1. Az adatkezelés célja: a Weboldal szerinti következő marketing szolgáltatások nyújtása: social média menedzsment, marketing tanácsadás, tartalomgyártás, arculattervezés, hirdetéskezelés.
3.2.2. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja szerint szerződéses kötelezettség teljesítése.
3.2.3. A kezelt adatok köre: a szerződés teljesítése érdekében szükséges adatok, amelyek:
- természetes személy esetén: az érintett neve és az azonosításához szükséges adatok (anyja neve, születési helye és ideje, állandó lakcíme);
- egyéni vállalkozó esetén: az egyéni vállalkozó neve, székhelye, adószáma.
3.2.4. Az adatkezelés időtartama: a számvitelről szóló 2000. évi C. számú törvény (a továbbiakban: „Sztv.”) 169. § (1)-(2) bekezdései szerint, az adatfelvételtől számított legalább nyolc (8) év.
3.4.Szerződéses kapcsolattartók adatainak kezelése
3.4.1. Az adatkezelés célja: a szerződés előkészítése, megkötése és teljesítése.
3.4.2. A kezelt adatok köre:
- természetes személy szerződő fél esetén: név, kapcsolattartási adatok (cím, telefonszám, e-mail cím), aláírás.
- nem természetes személy szerződő fél esetén a teljesítésigazolóként, kapcsolattartóként megjelölt, illetve a szerződés teljesítésében egyéb módon résztvevő vagy közreműködő személy vonatkozásában: név, azonosításhoz szükséges adatok (beosztás), kapcsolattartási adatok (értesítési cím, telefonszám, e-mail cím).
3.4.3. Az adatkezelés jogalapja:
- természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése;
- nem természetes személy szerződő fél által teljesítésigazolóként, kapcsolattartóként megjelölt, illetve a szerződés teljesítésében egyéb módon résztvevő vagy közreműködő személy esetén a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelővel szerződő fél jogos érdeke.
3.4.4. Az adatkezelés időtartama: a szerződés megszűnésének napjától számított öt (5) év.
3.5. Pénzügyi adatkezelés
3.5.1.Az adatkezelés célja: a számlázás, továbbá a kapcsolódó jogok és kötelezettségek nyilvántartása.
3.5.2. A kezelt adatok köre:
- természetes személy esetén: az érintett neve, anyja neve, születési helye és ideje, lakóhelye, e-mail címe, telefonszáma, számlázási címe, a számlavezető pénzintézet neve és bankszámlaszáma;
- egyéni vállalkozó esetén: az egyéni vállalkozó neve, székhelye, adószáma, számlavezető pénzintézet neve, bankszámlaszáma
3.5.3. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, vagyis az Sztv. 169. § (1)-(2) bekezdéseiben szereplő törvényi rendelkezés.
3.5.4. Az adatkezelés időtartama: az Sztv. 169. § (1)-(2) bekezdései alapján, az adatfelvételtől számított legalább nyolc (8) év.
3.6. Közösségi oldalak adatkezelése
3.6.1 Az adatkezelés célja: az, hogy az Adatkezelő ne csak a honlapján keresztül tartsa az érintettekkel a kapcsolatot, hanem a közösségi oldalain keresztül is.
3.6.2. A kezelt adatok köre: az érintett közösségi oldalon regisztrált neve és az általa engedélyezett nyilvános közösségi oldal profilja.
3.6.3. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
3.6.4. Az adatkezelés időtartama: az adatkezelés időtartamára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
3.7. Weboldallal kapcsolatos adatkezelések
A Weboldal ún. sütiket használ. A sütik kis méretű fájlok, amelyek a böngészéshez használt készülékekkel (pl. számítógép, okostelefon) kapcsolatos sajátos információk tárolására szolgálnak. A sütikben foglalt információk hirdetési és statisztikai célokra, valamint arra használatosak, hogy a Weboldalt az egyéni igényeknek megfelelően alakítsuk. A sütik beállítását böngészőjében megváltoztathatja. Amennyiben a beállítások változatlanul maradnak, akkor a sütik a készüléken mentésre kerülnek. A sütik beállításainak megváltoztatása korlátozhatja a Weboldal funkcionalitását.
Facebook kapcsolat: a Weboldal Facebook kapcsolatot tartalmaz (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA), amely kapcsolatot egy, a Weboldalon jól láthatóan elhelyezett Facebook logó jelez, amelyre kattintva azonnal a Weboldal Facebook profiljára léphet. Ekkor a Facebook azonnal tudja, hogy a Weboldalt az Ön IP címéről keresték fel. Ha olyankor látogat el a Weboldalra, amikor be van jelentkezve a Facebook profiljába, akkor a Facebook feljegyzi a látogatását. Ha nincs bejelentkezve, a Facebook akkor is megszerzi az IP címmel kapcsolatos információt.
A Facebookkal kapcsolatos adatvédelmi kérdésekről közvetlenül a Facebooktól tájékozódjon, vagy ellenőrizze a Facebook Adatvédelmi nyilatkozatát a https://www.facebook.com/about/privacy/ linken.
Instagram kapcsolat: a Weboldal az Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) közösségi háló pluginjait is használja. Az Instagram plugint a Weboldalon található „Instagram” gomb jelzi.
Ha az Instagram fiókjába bejelentkezve rákattint az „Instagram” gombra, a Weboldal tartalmát belinkelheti az Instagram profiljához. További információ az Instagram adatvédelmi nyilatkozatában található: https://instagram.com/about/legal/privacy/.
A Google Analytics adatvédelmi politikája: a Weboldal a Google Ind. („Google Inc., 1600 Amphitheatre Parkway, Mountai View, CA 94043 USA”) web szolgáltatás elemző mechanizmusát használja. Google Analytics, Google Dupla kattintás és Google Tag Manager. Google Analytics, Google Dupla kattintás és Google Tag Manager sütiket használ a Weboldal használatának elemzésére. A sütik által gyűjtött információk a Google szerverre kerülnek, ott archíválódnak.
Ha a Weboldal használatakor aktiválja az IP anonimizálást, akkor felhasználói IP címét a Google rövidíti. Vonatkozik ez az Európai Unió tagállamokra és az Európai Gazdasági Térség Megállapodásában felsorolt más országokra. Az USA Google szerverére csak speciális esetekben jut el a teljes IP cím, ahol azután rövidítésre kerül. Erre figyelemmel a Weboldalon aktív az IP cím anonimizálás. A Google a begyűjtött információt a Weboldal használatának elemzésére használja és beszámolókat készít a Weboldal használatáról és az Internet használattal kapcsolatos egyéb szolgáltatásokról. A felhasználói böngésző által közölt IP cím a Google Analitikában nem együtt kerül tárolásra a többi Google adattal.
3.7.1. Az adatkezelés célja: az érintett Weboldal látogatási szokásainak vizsgálata.
3.7.2. A kezelt adatok köre: az érintett látogató internetprotokoll-címe (IP-címe), a látogatásának időpontja, a megtekintett oldalak adatai, a használt böngészőprogram neve.
3.7.3. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
3.7.4. Az adatkezelés időtartama: a Weboldal látogatását követő hat (6) hónap.
4. Az érintettek adatkezeléssel kapcsolatos jogai
4.1. A tájékoztatás kéréséhez való jog
Az érintett a jelen Tájékoztató 1. pontjában megadott elérhetőségeken keresztül írásban tájékoztatást kérhet az Adatkezelőtől, kérheti személyes adatainak helyesbítését, törlését, valamint az adatkezelés korlátozását.
Az érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezelő nevéről, címéről (székhelyéről), az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az Ön személyes adatait, illetve az Ön adatkezeléssel összefüggő jogairól, továbbá az Adatkezelő által megtett intézkedésekről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban egy (1) hónapon belül írásban, közérthető formában adja meg a tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további kettő (2) hónappal meghosszabbítható. Amennyiben a tájékoztatás kérése megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő költségtérítést állapíthat meg vagy megtagadhatja a kérelem alapján történő intézkedést.
4.2. Hozzájárulás visszavonásához való jog
A GDPR 6. cikk (1) bekezdés a) pontja szerinti (hozzájárulás) esetén az adatkezeléshez történő hozzájárulását az érintett bármely időpontban visszavonhatja, amely visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
4.3. Hozzáféréshez való jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.
A hozzáférés joga alapján az érintett jogosult arra, hogy a folyamatban lévő adatkezeléssel összefüggő személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:
- az adatkezelés célja, jogalapja
- a kezelt személyes adatok kategóriái,
- az adatkezelés időtartama,
- arról, hogy kik és milyen célból kapják vagy kapták meg a személyes adatait,
- az adatkezeléssel összefüggő jogai, valamint azok érvényesítésének módja,
- a felügyeleti hatósághoz címzett panasz benyújtásának joga.
Az érintett kérésére Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – amennyiben az nem érinti hátrányosan mások jogait és szabadságait – rendelkezésére bocsátja. Az érintett által kért további másolatokért Adatkezelő költségtérítést állapíthat meg.
4.4. Az adatok módosítása (helyesbítése) és törlése
Az érintett a jelen Tájékoztató 1. pontjában megadott elérhetőségen keresztül, írásban kérheti a pontatlan személyes adatainak módosítását (helyesbítését), illetve a hiányos személyes adatok kiegészítését.
Az érintett a jelen Tájékoztató 1. pontjában megadott elérhetőségen keresztül, írásban kérheti személyes adatainak törlését, ha
- az adatkezelés célja megszűnt, vagy a cél eléréséhez az adatok további kezelés nem szükséges,
- hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja,
- az adatok kezelése jogellenes,
- az adatok tárolásának jogszabály által meghatározott határideje lejárt, továbbá
- azt jogszabály, bíróság vagy hatóság elrendelte.
Adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az Adatkezelő a személyes adatokat törlését megtagadhatja, ha az adat kezelése az Adatkezelőre vonatkozó jogszabályi kötelezettség teljesítése céljából, közérdekből, közérdekű archiválás, tudományos és történelmi kutatás céljából vagy statisztikai célból, továbbá az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
4.5. Az adatkezelés korlátozása
Az érintett a jelen Tájékoztató 1. pontjában megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adatainak kezelését az Adatkezelő korlátozza amennyiben:
- vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg az Adatkezelő ellenőrzi az adatok helyességét);
- az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését és kéri azok felhasználásának korlátozását;
- az adatkezelés célja megszűnt, de az érintettnek szüksége van azokra jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.
A korlátozás addig tart, amíg az érintett által megjelölt indok szükségessé teszi. Ebben az esetben az Adatkezelő a személyes adatokat – a tárolás kivételével – csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez; vagy más természetes vagy jogi személy jogainak védelme érdekében; vagy fontos közérdekből kezeli. Az Adatkezelő az érintett kérésére történt korlátozás feloldásáról az érintettet előzetesen tájékoztatja.
- Jogorvoslati lehetőségek
Amennyiben jelen Tájékoztatóban foglaltakon kívül további információra van szüksége és a személyes adatai kezelésével kapcsolatban észrevétele, kifogása van, akkor a jelen Tájékoztató 1. pontjában megadott elérhetőségeken keresztül kérhet tájékoztatást.
Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet a www.naih.hu webhelyen található elérhetőségeken.
Jogainak megsértése esetén, vagy amennyiben az Adatkezelő döntésével nem ért egyet – annak közlésétől számított harminc (30) napon belül – az Adatkezelővel szemben közvetlenül is fordulhat jogorvoslatért az Adatkezelő székhelye szerinti vagy a lakóhelye illetve tartózkodási helye szerinti bírósághoz. A bíróság az ügyben soron kívül jár el.
- Adatbiztonsági rendelkezések
Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban a kockázatoknak megfelelő védelmi szintet nyújt, az alkalmazott informatikai eszközöket úgy választja meg és oly módon üzemelte(tte)ti, hogy a kezelt adat: az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás); hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége); változatlansága igazolható legyen (adatintegritás); csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága).
- Egyéb információk
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. A Weboldal módosítás hatálybalépését követő használatával Ön elfogadja a módosított adatkezelési tájékoztatót.
Törvényben meghatározott hatóságok (bíróság, ügyészség, nyomozó hatóság stb.), valamint jogszabály felhatalmazása alapján más szerveknek történő tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt. Amennyiben az igénylő hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki Adatkezelő, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
- Releváns jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) és
- a számvitelről szóló 2000. évi C. törvény (Sztv.).