Adatkezelési tájékoztató

Jelen Adatkezelési tájékoztató (a továbbiakban: „Adatkezelési tájékoztató”) az ADERTIS Informatikai Fejlesztő és Szolgáltató Kft. (székhely: 1133 Budapest, Gogol u. 13., cégjegyzékszám: 01-09-919558, adószám: 14781218-2-41, képviseli: Dancsevics Tibor ügyvezető, képviselő elérhetősége: info@adertis.hu, továbbiakban: „Adatkezelő”) által működtetett honlapon, a https://www.adertis.hu/ internetes oldalon (a továbbiakban: „Honlap”), illetve a tevékenységével kapcsolatban megvalósuló adatkezelések, így különösen az adatok gyűjtésének, tárolásának és felhasználásának jellemzőit mutatja be.

Az Adatkezelési tájékoztató mindenkor hatályos változatát az Adatkezelő elérhetővé teszi Honlapján, valamint székhelyén is.

Az Adatkezelési tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseire is, fogalmi rendszere megegyezik a GDPR 4. cikkében meghatározott fogalmakkal, illetve bizonyos pontokban kiegészítetten az Infotv. 3. §-ának értelmező rendelkezéseivel. A jelen Adatkezelési tájékoztatóban nem meghatározott kérdésekben a GDPR, illetve az általa megengedett esetekben, kisegítő jelleggel az Infotv. szabályai az irányadók.

Az Adatkezelő jogosult az egyes adatkezelések kapcsán kivonatot készíteni a jelen Adatkezelési tájékoztató tartalmából, biztosíthatja továbbá, hogy az érintettek a személyes adatok kezelésével összefüggő, előzetes tájékoztatás kapcsán e dokumentum aláírásával nyilatkozzanak arról, hogy a kivonatban foglaltakat megismerték és tudomásul vették.

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót módosítsa. Amennyiben a módosítás az érintett által megadott személyes adatainak felhasználását érinti, úgy a változtatásokról az érintettet megfelelő formában, például e-mailes tájékoztató levél formájában tájékoztatja. Amennyiben az Adatkezelési tájékoztató módosításából kifolyólag az adatkezelés részletei is megváltoznak, az Adatkezelő külön megkéri az érintetti hozzájárulást.

1. Adatkezelésre vonatkozó alapelvek

Az Adatkezelő szolgáltatásainak biztosítása során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására, a biztonságos és tisztességes adatkezelésre. Az Adatkezelő az Adatkezelési tájékoztató 2. pontjában foglaltak szerint a rendelkezésére bocsátott személyes adatokat bizalmasan kezeli, eljárásai során figyelemmel van a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvére, valamint a személyes adatokat célhoz kötötten, az adattakarékosság elvét is szem előtt tartva kezeli, betartja a korlátozott tárolhatóság elvét is, védi a személyes adatok bizalmasságát és integritását és tekintettel van a GDPR szerinti pontosság elvére is.

2. Adatkezelés módja és biztonsága

Az Adatkezelő gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR, valamint az Infotv., továbbá az egyéb jogszabályokban előírt adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól vagy véletlen törléstől, megsemmisítéstől, sérüléstől, valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól.

Az Adatkezelő különös hangsúlyt fektet a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelmére annak érdekében, hogy a különböző nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

3. Adatkezelő tevékenységével és Honlapjával kapcsolatban megvalósuló adatkezelések

3.1. Szerződések teljesítése

Adatkezelés célja: Szerződések előkészítése, megkötése, illetve azok teljesítése.
Kezelt adatok köre: A szerződő fél neve, aláírása, bankszámlaszáma, banki adatok, egyéni vállalkozó esetén nyilvántartási száma, neve és székhelye, kapcsolattartási adatok, a kezelt dokumentumokban meghatározott további adatok.
Érintettek köre: Az Adatkezelő szerződéses partnerei, ügyfelei.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.
Adattárolás időtartama: Főszabály szerint a szerződés megszűnésétől számított 5 évig, míg számviteli bizonylatok esetében a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8+1 évig kezeli a személyes adatokat az Adatkezelő.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: A személyes adat szolgáltatása szerződés teljesítéséhez szükséges, amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában a szerződés teljesítése.
Kik ismerhetik meg a személyes adatokat?: A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve esetleges adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

3.2. Számviteli bizonylatok kezelése

Adatkezelés célja: A számlák kiállítása, tárolása, könyvelése.
Kezelt adatok köre: A számvitelről szóló 2000. évi C. törvény 167. §-ában, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-ában meghatározott adatok, így különösen az érintett neve, gazdasági művelet teljesítésének időpontja, időszaka, címe és adószáma.
Érintettek köre: Adatkezelő szolgáltatását igénybe vevő személyek.
Adatkezelés jogalapja: A számvitelről szóló 2000. évi C. törvény 159. §-ára, valamint 167. §-ára tekintettel a GDPR 6. cikk (1) bekezdés c) pontja.
Adattárolás időtartama: A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében legalább 8 évig köteles az Adatkezelő megőrizni. Az Adatkezelő 8+1 év elteltével automatikusan törli az érintett személyes adatait.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: A személyes adat szolgáltatása jogszabályon alapul, így kötelező.
Kik ismerhetik meg a személyes adatokat?: A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

3.3. Kapcsolattartói adatok kezelése

Az Adatkezelő nyilvántartást vezet szerződéses partnereiről. A nyilvántartás vezetésével kapcsolatban fontos rámutatni arra, hogy az Adatkezelő tevékenysége során kötött szerződésekben szereplő személyes adatokat főszabály szerint a GDPR 6. cikk (1) bekezdés b) pontja szerinti jogalapra tekintettel, csak a szerződés teljesítéséig kezelheti.

Az Adatkezelő szerződhet a szakmája, önálló foglalkozása vagy üzleti tevékenysége körében eljáró természetes személlyel, jogi személlyel vagy jogi személyiséggel nem rendelkező szervezettel is. A jogi személyek és a jogi személyiséggel nem rendelkező szervezetek adatai főszabály szerint nem minősülnek személyes adatnak, az Adatkezelő azokat a szerződés teljesítése okán tárolja. Más megítélés alá esnek azonban a szerződésben megjelölt egyes kapcsolattartó személyek adatai, valamint esetlegesen a különböző hatóságok kapcsolattartóinak adatai, akik nem állnak szerződéses jogviszonyban az Adatkezelővel, csupán az Adatkezelő szerződött partnereinek a munkavállalói, meghatalmazottjai, a természetes személy tényleges tulajdonosai, a rendelkezésre jogosultak vagy a képviselői. Ezen személyek elérhetőségeit, adatait az Adatkezelő tárolja, nyilvántartja az Adatkezelő tevékenységének megkönnyítése végett, az Adatkezelő jogos érdeke alapján az elkészített érdekmérlegelési tesztnek megfelelően.

Adatkezelés célja: Az adatkezelés célja az Adatkezelő szerződéses partnereinek, ügyfeleinek, valamint azok kapcsolattartóinak nyilvántartása, hatósági kapcsolattartók nyilvántartása és ezáltal a szerződés teljesítése és kapcsolattartás a szerződéses partnerrel.
Kezelt adatok köre: A szerződéses partner, ügyfél neve, telefonszáma, e-mail-címe, kapcsolattartó elérhetőségei (név, e-mail, telefonszám).
Érintettek köre: Az Adatkezelő szerződéses partnerei, ügyfelei, kapcsolattartók.
Adatkezelés jogalapja: A szerződő fél tekintetében a GDPR 6. cikk (1) bekezdés b) pontjára tekintettel a szerződés megkötése, illetve teljesítése, szerződő fél kapcsolattartói tekintetében a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.
Adattárolás időtartama: A szerződés megszűnését követő 5 évig.
Adatkezelés módja: Elektronikusan és/vagy papíralapon.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: A személyes adat szolgáltatása szerződés teljesítéséhez szükséges, amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában a szerződés teljesítése, illetve a szerződéses partnerrel való kapcsolattartás.
Kik ismerhetik meg a személyes adatokat?: A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Az e-mail-szolgáltató (Microsoft) az adatokat az Európai Unióban tárolja; ha kivételesen az Egyesült Államokba kerülnek, a továbbítás az EU–USA adatvédelmi keretrendszer, az Európai Bizottság (EU) 2023/1795 határozata alapján történik.

3.4. Jogérvényesítéssel kapcsolatos adatkezelés

Adatkezelés célja: Az Adatkezelőnek a szerződéssel összefüggő jogi igényeinek érvényesítése, ideértve a fizetési felszólítást, a peres és nemperes eljárásokat.
Kezelt adatok köre: Az Adatkezelő jogainak érvényesítéséhez szükséges adatok, dokumentumok, úgymint az „adós/kötelezett” neve, születési helye és ideje, lakcíme/székhelye, nyilvántartási száma, értesítési címe, anyja neve, elérhetőségei (telefonszám, e-mail), tartozás típusa és összege, illetve a szerződés teljesítésével összefüggő dokumentumok, valamint az Adatkezelő jogi igényeinek érvényesítéséhez, alátámasztásához kapcsolódó egyéb adatok és dokumentumok.
Érintettek köre: Az Adatkezelő szerződéses partnerei, ügyfelei.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke.
Adattárolás időtartama: Az Adatkezelő a kezelt adatokat a vonatkozó szerződés teljesítéséig, vagy az abból származó jogok és kötelezettségek teljesítéséig, egyéb esetekben a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerinti 8+1 év elteltével vagy a Ptk. szerinti elévülési idő lejártát követően, illetve a jogerős döntést követő 5 év elteltével, automatikusan törli.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat?: A személyes adatokat az Adatkezelő illetékes munkavállalói, esetleg jogi képviselői ismerhetik meg.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

3.5. Kapcsolat

Az Adatkezelő lehetőséget biztosít arra, hogy ügyfelei, illetve a Honlapra látogatók elérhetőségeinek valamelyikén felvegyék a kapcsolatot az Adatkezelővel. Ezen felül a Honlap űrlapjának kitöltésével (például a „Kapcsolat” oldalon) közvetlenül is küldhető üzenet az Adatkezelő részére. Az üzenet elküldéséhez meg kell adni az érintett nevét, e-mail-címét és az üzenetet; a cégnév és a telefonszám megadása nem kötelező. Az elküldés előtt az érintett nyilatkozik arról, hogy az Adatkezelési tájékoztatót elolvasta, és hozzájárul, hogy az Adatkezelő a megadott adataival kapcsolatba lépjen vele.

Az űrlapon küldött üzenetet az Adatkezelő saját ügyfélszolgálati rendszerében rögzíti, és az érkezéséről e-mailben értesíti illetékes munkatársait.

A visszaélésszerű, automatizált üzenetküldés kiszűrésére az űrlap a Cloudflare Turnstile szolgáltatást használja: az űrlapot tartalmazó oldal megnyitásakor a böngésző és az eszköz technikai adatai a Cloudflare-hez kerülnek, amely ezekből megállapítja, hogy az űrlapot valószínűleg ember tölti-e ki. Az ellenőrzés eredményét az Adatkezelő az üzenet fogadásakor kéri le.

Adatkezelés célja: Kérdések megválaszolása, illetve ezzel összefüggésben kapcsolatfelvétel és kapcsolattartás.
Kezelt adatok köre: Az érintett neve, e-mail-címe, telefonos megkeresés esetén telefonszáma, levelezési címre küldött megkeresés esetén lakcíme, valamint a megkereséssel kapcsolatos egyéb adatok köre.; Az űrlap kitöltése esetén az érintett neve, e-mail-címe és üzenete, ha megadja, cégneve és telefonszáma, továbbá az, hogy a Honlap melyik oldalán küldte el az üzenetet, a küldés IP-címe és a hozzájárulás időpontja.; A Cloudflare Turnstile ellenőrzéséhez a böngésző és az eszköz technikai adatai, köztük az IP-cím.
Érintettek köre: Az Adatkezelővel kapcsolatba lépő személyek.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintetti hozzájárulás; az űrlapot küldő IP-címe és a Cloudflare Turnstile ellenőrzésének adatai tekintetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a visszaélésszerű, automatizált üzenetküldés kiszűrése.
Adattárolás időtartama: A kérdés sikeres megválaszolásáig, illetve a cél megvalósulásáig, de legfeljebb az ezt követő 5 évig.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy nem tudja felvenni a kapcsolatot az Adatkezelővel.
Kik ismerhetik meg a személyes adatokat?: Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Az e-mail-szolgáltató (Microsoft) az adatokat az Európai Unióban tárolja; ha kivételesen az Egyesült Államokba kerülnek, a továbbítás az EU–USA adatvédelmi keretrendszer, az Európai Bizottság (EU) 2023/1795 határozata alapján történik. Az űrlap ellenőrzését végző Cloudflare, Inc. székhelye az Egyesült Államokban van; a továbbítás az EU–USA adatvédelmi keretrendszer, az Európai Bizottság (EU) 2023/1795 határozata alapján történik.

3.6. Állásra történő jelentkezéssel összefüggő adatkezelés

Az Adatkezelő lehetővé teszi, hogy a jelentkezők az Adatkezelő saját honlapján, a https://www.adertis.hu oldalon meghirdetett álláshelyekre az info@adertis.hu e-mail-címre küldött önéletrajzzal jelentkezzenek. A megfelelő munkavállaló kiválasztásáért az Adatkezelő ügyvezetője a felelős, az info@adertis.hu e-mail-címre megküldött önéletrajzokhoz kizárólag az Adatkezelő ügyvezetője fér hozzá.

Az adatkezelés alapjául a leendő munkavállaló előzetes, megfelelő tájékoztatáson alapuló, önkéntes és határozott (különleges adat esetében írásbeli) hozzájárulása szolgál. Az Adatkezelő biztosítja az érintett számára, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonhassa. A visszavonásról való tudomásszerzést követően az Adatkezelő az érintett személyes adatait nem kezeli tovább, azokat megsemmisíti, törli, kivéve, ha az érintett kéri az adatkezelés korlátozását.

Az Adatkezelő a jelentkezés során megküldött önéletrajzokat főszabály szerint a későbbi felhasználás céljából nem kezeli, azok a felvételi eljárás lezárultát követően az álláspályázat elutasításáról szóló tájékoztatás kiküldését követő 3 munkanapon belül törlésre kerülnek. Az Adatkezelő kizárólag akkor őrzi meg 1 évig a ki nem választott jelentkező önéletrajzát, amennyiben ahhoz a jelentkező kifejezetten hozzájárul.

Az önéletrajzok alapján kiválasztott érintett adatainak további kezelése már a munkaviszony létesítése céljából történik, így az azzal kapcsolatos adatkezelést az Adatkezelő vonatkozó belső szabályzatai és tájékoztatói tartalmazzák.

Amennyiben az érintettek a felvételi eljárás során kérik a megváltozott munkaképességük figyelembevételét az álláskereséssel és a betölthető munkakörben való foglalkoztatással összefüggésben, és ehhez beküldik a szakértő szerv által kiállított szakvélemény másolatát, úgy abból szükséges törölni az azonosító adatokon és munkaképesség változásának, egészségi állapotnak, egészségkárosodásnak a mértékén, és a fogyatékosság tényén kívül minden adatot, így az egészségkárosodás jellegére, orvosi kezelésekre, betegségekre vonatkozó adatokat. Amennyiben az érintett ilyen jellegű kérelemmel fordulna az Adatkezelőhöz és a kérelmet nem írásban terjeszti elő az Adatkezelő számára, úgy az Adatkezelő legkésőbb az adatok (egészségügyi dokumentáció) beérkezését követően köteles az érintett ezen adatok kezelésére adott írásbeli hozzájáruló nyilatkozatát beszerezni.

Adatkezelés célja: A megüresedő álláshelyek betöltésére megfelelő leendő munkavállaló kiválasztása.
Kezelt adatok köre: Jelentkező neve, e-mail-címe, telefonszáma, betöltendő pozíció megjelölése, betöltendő munkakörrel kapcsolatos fizetési igény, az önéletrajzban, esetlegesen a motivációs levélben megjelölt adatok, így különösen születési hely és idő, anyja neve, lakcím, képzési adatok (iskolai végzettség, szakképzettség, szakmai tapasztalat, nyelvtudás szintje, nyelvvizsga-bizonyítvány, diploma, oklevél száma, megszerzésének ideje, minősítése), korábbi munkahelyek, referenciák, fénykép, szabadidős tevékenység, publikációk, az érintett által megadott bármely egyéb adat.; Amennyiben az érintett kéri, hogy az Adatkezelő az álláslehetőség betöltésének mérlegelésénél vegye figyelembe az érintett különleges személyes adatait, úgy a megváltozott munkaképességre vonatkozó adatok (szakértő szerv által kiállított szakvéleményben az érintett munkaképesség változásának, egészségi állapotának, egészségkárosodásának mértéke, és a fogyatékosság ténye).
Érintettek köre: Az Adatkezelőhöz álláspályázatot (önéletrajzot) eljuttató személyek köre.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, valamint különleges adatokra vonatkozóan a GDPR 9. cikk (2) bekezdés a) pontja szerinti érintetti hozzájárulás.
Adattárolás időtartama: A megfelelő jelölt kiválasztásáig, de legfeljebb az érintett hozzájárulásának visszavonásáig. Sikertelen pályázás esetén az álláspályázat elutasításáról szóló tájékoztató sikertelen pályázó részére történő megküldését követő 3 munkanapig. Amennyiben az érintett külön hozzájárul ahhoz, hogy az Adatkezelő tárolja az önéletrajzát, úgy a hozzájárulás visszavonásáig, de legfeljebb 1 évig.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: A személyes adat szolgáltatása a kiválasztási folyamat lefolytatásának feltétele, így amennyiben az érintett jelentkezni kíván az Adatkezelő által meghirdetett pozícióra, úgy az adat szolgáltatása kötelező. Amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy az Adatkezelőnek nem áll módjában az érintett tekintetében a felvételi eljárást lefolytatni.
Kik ismerhetik meg a személyes adatokat?: Az álláspályázatra jelentkező munkavállalók adatait az Adatkezelő ügyvezetője ismerheti meg.
Adattovábbítás: Az e-mail-szolgáltató (Microsoft) az adatokat az Európai Unióban tárolja; ha kivételesen az Egyesült Államokba kerülnek, a továbbítás az EU–USA adatvédelmi keretrendszer, az Európai Bizottság (EU) 2023/1795 határozata alapján történik.

3.7. Ajánlatkérés

Az Adatkezelő lehetőséget biztosít árajánlatok kérésére Honlapján a „Kapcsolat” menüpontban megadott elérhetőségeken, így különösen az „Információ és ajánlatkérés” pontnál megadott telefonszámon.

Adatkezelés célja: Árajánlatkérések kezelése, megválaszolása, árajánlatok küldése.
Kezelt adatok köre: Az árajánlatot kérő neve, e-mail-címe, telefonszáma, a szolgáltatás megjelölése, amely kapcsán árajánlatot kér, valamint az árajánlatkérés során megadott további egyéb adat.
Érintettek köre: A Honlapon árajánlatot kérő személyek.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adattárolás időtartama: Az árajánlat megadásától számított legfeljebb 5 évig.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat?: A személyes adatokat az Adatkezelő illetékes munkavállalói, illetve esetleges adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Az e-mail-szolgáltató (Microsoft) az adatokat az Európai Unióban tárolja; ha kivételesen az Egyesült Államokba kerülnek, a továbbítás az EU–USA adatvédelmi keretrendszer, az Európai Bizottság (EU) 2023/1795 határozata alapján történik.

3.8. Panaszkezelés, hibabejelentés

Az Adatkezelő lehetőséget biztosít a szolgáltatásával kapcsolatos panasz, illetve hiba bejelentésére a Honlap „Kapcsolat” menüpontján belül közzétett elérhetőségein.

Adatkezelés célja: Ügyfélpanaszok, ügyfélmegkeresések, hibabejelentések fogadása, kivizsgálása, kezelése.
Kezelt adatok köre: Az érintett neve, e-mail-címe, telefonszáma, bejelentés tartalma és ezzel kapcsolatos egyéb adatok köre.
Érintettek köre: Panaszt vagy hibabejelentést tevő személy.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása, szerződéses partner esetén a felek közötti szerződés teljesítésére tekintettel a GDPR 6. cikk (1) bekezdés b) pont.
Adattárolás időtartama: Panasz vagy hibabejelentés megválaszolásától számított 5 év.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában a panaszok/hibabejelentések kivizsgálása.
Kik ismerhetik meg a személyes adatokat?: Az Adatkezelő illetékes munkavállalói, esetleges jogi képviselői ismerhetik meg.
Adattovábbítás: Az e-mail-szolgáltató (Microsoft) az adatokat az Európai Unióban tárolja; ha kivételesen az Egyesült Államokba kerülnek, a továbbítás az EU–USA adatvédelmi keretrendszer, az Európai Bizottság (EU) 2023/1795 határozata alapján történik.

3.9. Központi telefonszámon beérkező hívások

Az Adatkezelő a központi és terméktámogatási telefonszámain beérkező telefonhívások esetében hangrögzítést végez.

Adatkezelés célja: Ügyfélmegkeresések, hibabejelentések fogadása, kezelése, partnerekkel történő kapcsolattartás.
Kezelt adatok köre: A telefonhívást kezdeményező telefonszáma és a telefonhívás közben elhangzott további személyes adatok.
Érintettek köre: A telefonhívást kezdeményező, valamint az azt fogadó személy.
Adatkezelés jogalapja: Az elektronikus hírközlésről szóló 2003. évi C. törvény 138. §-a.
Adattárolás időtartama: A rögzítéstől számított 1 év.
Adatkezelés módja: Elektronikusan.
Adat forrása: Telefonhívás rögzítése.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben a telefonhívás rögzítése nem történik meg, a bejelentés, érdeklődés tartalmának utólagos vizsgálata meghiúsulhat.
Kik ismerhetik meg a személyes adatokat?: Az Adatkezelő illetékes munkavállalói, esetleges jogi képviselői ismerhetik meg.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

3.10. Facebook-oldal

Az Adatkezelő a https://www.facebook.com/ weboldalon Facebook-oldalt üzemeltet, amely az alábbi linken érhető el: https://www.facebook.com/Adertis.

Az Adatkezelő Facebook-oldalán szakmai bejegyzésekkel, szolgáltatásaival és termékeivel kapcsolatos tájékoztatásokat, képeket és videókat tesz közzé. Az oldalra látogatóknak lehetőségük van elmondani véleményüket az Adatkezelő termékei és szolgáltatásai kapcsán. Az Adatkezelő a Facebook-oldalán az Oldalelemzések funkcióval adatokat gyűjt, illetve elemzi a látogatók tevékenységét.

A Facebook-oldallal kapcsolatos Oldalelemzések során gyűjtött személyes adatok tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke alapján közös adatkezelőknek minősülnek, mivel az Adatkezelő és a Meta Platforms Ireland Ltd. közösen határozza meg az adatkezelés céljait és eszközeit. A Facebook-oldallal és a társított tartalommal kapcsolatos személyes adatok bármely más jellegű kezelése esetében, amelynél nem közösen határozták meg a célokat és az eszközöket, a Meta Platforms Ireland Ltd. és – az adott helyzettől függően – az Adatkezelő független, külön adatkezelők maradnak. Az Adatkezelő és a Meta Platforms Ireland Ltd. között a közös adatkezeléssel kapcsolatos főbb kötelezettségek és felelősségek az alábbiak szerint oszlanak meg. A Meta Platforms Ireland Ltd. vállalja az elsődleges felelősséget a GDPR értelmében az elemzési adatok kezeléséért, valamint, hogy a GDPR-ban előírt minden vonatkozó kötelezettséget betart az elemzési adatok kezelése kapcsán. A Meta Platforms Ireland Ltd. tájékoztatja az érintetteket az adatkezeléssel kapcsolatosan a Facebook-oldalon található „Tájékoztatás az Oldalelemzések funkció adatairól” területen. A Meta Platforms Ireland Ltd. jelöli meg az érintettek számára a kapcsolattartási pontként szolgáló kommunikációs csatornákat.

Amennyiben az érintettek gyakorolják az Adatkezelővel szemben fennálló jogaikat az elemzési adatok kezelésével kapcsolatosan, vagy a felügyeleti hatóság megkeresi az Adatkezelőt az elemzési adatok kezelésével kapcsolatosan, abban az esetben az Adatkezelő haladéktalanul, de legkésőbb 7 naptári napon belül továbbítja a Meta Platforms Ireland Ltd.-nek az ilyen kérésekre vonatkozó összes releváns adatot, a https://www.facebook.com/help/contact/308592359910928 oldalon található űrlap használatával. A Meta Platforms Ireland Ltd. vállalja, hogy a kötelezettségének eleget téve megfelelően választ ad az érintettek kéréseire. Az Adatkezelő nem jár el és nem adhat választ a Meta Platforms Ireland Ltd. nevében.

Az Adatkezelő biztosítja, hogy a GDPR értelmében megfelelő jogalappal rendelkezik az elemzési adatok kezelésére. Az Adatkezelő nem kéri ki a Meta Platforms Ireland Ltd.-től az Oldalelemzések során kezelt konkrét személyes adatokat, az Adatkezelő kizárólag a Meta Platforms Ireland Ltd. által készített statisztikákat, kimutatásokat látja, az azok alapját képező személyes adatokat nem.

További tájékoztatás az Adatkezelő és a Meta Platforms Ireland Ltd. között a Facebook-oldalra vonatkozóan létrejött közös adatkezelésről szóló megállapodás az alábbi elérhetőségen található: https://www.facebook.com/legal/terms/information_about_page_insights_data

Adatkezelés célja: Facebook-oldal használatával kapcsolatban felmerülő adatok kezelése.
Kezelt adatok köre: Főszabály szerint az Adatkezelő csak statisztikai adatokat kezel, úgymint a like-oló személyek száma, új like-ok száma, a Facebook-oldalon elhelyezett bejegyzésekkel kapcsolatosan az, hogy hány személy olvasta, like-olta, kommentelte vagy osztotta meg a bejegyzést, spamként megjelölés száma, a Facebook-oldal látogatásával kapcsolatosan az, hogy hányszor nézték meg az oldalt, külső oldalról, honlapról hányszor jöttek a Facebook-oldalra, a Facebook-oldalon közzétett videókkal kapcsolatosan azt, hogy hányszor nézték meg a videót, melyek a legtöbbször megnézett videók. A Facebook-oldalt like-oló személyek tekintetében kezeli továbbá az életkort, nemet, és tartózkodási helyet, mint statisztikai adat.
Érintettek köre: Facebook-oldal látogatói.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adattárolás időtartama: Az érintett hozzájárulásának visszavonásáig.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Kik ismerhetik meg a személyes adatokat?: Adatkezelő illetékes munkavállalói, a Meta Platforms Ireland Ltd. munkavállalói, illetve esetleges adatfeldolgozóinak munkavállalói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás a Meta Platforms Ireland Ltd. részére történik. Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

3.11. Érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetése

Adatkezelés célja: A GDPR-ban meghatározott érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetésével összefüggő adatkezelés.
Kezelt adatok köre: A kérelmező neve, születési helye és ideje, anyja neve, lakcíme, levelezési címe, GDPR szerinti érintetti jog gyakorlására vonatkozó kérelem.
Érintettek köre: GDPR szerinti érintetti jogot gyakorló személy.
Adatkezelés jogalapja: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, valamint az f) pontja szerinti jogos érdek.
Adattárolás időtartama: A kérelem elbírálásától számított 5 év.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: Szükséges az adatok kezelése, hogy az Adatkezelő eleget tegyen a GDPR-ban foglalt előírásoknak.
Kik ismerhetik meg a személyes adatokat?: Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

3.12. A Honlap webszerverének naplója

A Honlap webszervere a Honlap minden megnyitását naplózza. A napló a Honlap működésének és biztonságának ellenőrzésére, a hibák és a visszaélések (például támadási kísérletek) felderítésére, valamint a látogatottság összesített elemzésére szolgál, például arra, hogy a látogatók mely oldalakról érkeznek.

Adatkezelés célja: A Honlap biztonságos működtetése, a hibák és a visszaélések felderítése, a látogatottság összesített elemzése.
Kezelt adatok köre: A látogató IP-címe, a megnyitás időpontja, a megnyitott oldal címe, a válasz állapota és mérete, a hivatkozó oldal címe, valamint a böngésző és az operációs rendszer megnevezése.
Érintettek köre: A Honlap látogatói.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke a Honlap biztonságos működtetéséhez.
Adattárolás időtartama: A naplót a webszerver 90 nap elteltével automatikusan törli.
Adatkezelés módja: Elektronikusan.
Adat forrása: A látogató böngészője a Honlap megnyitásakor automatikusan küldi.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: Az adatok a Honlap megnyitásakor technikailag keletkeznek, nélkülük a Honlap nem jeleníthető meg.
Kik ismerhetik meg a személyes adatokat?: Az Adatkezelő illetékes munkavállalói, illetve a tárhelyszolgáltató. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.

3.13. Chat a Honlapon

A Honlap oldalain megnyitható chatablakban a látogató írásban beszélgethet az Adatkezelő munkatársaival. A beszélgetést az Adatkezelő saját ügyfélszolgálati rendszere rögzíti, és az Adatkezelő munkatársai ebben válaszolnak rá.

A beszélgetés megkezdésekor a látogató megadhatja a nevét, e-mail-címét és telefonszámát. A beszélgetés végén a látogató értékelheti a kapott segítséget.

A chat cookie-t nem helyez el. A chat első megnyitásakor a látogató böngészője a chat címén (connect.adertis.hu) egy azonosítót tárol (localStorage), hogy a beszélgetés a Honlap másik oldalán vagy egy későbbi látogatáskor folytatható legyen. Az azonosító a chat működéséhez szükséges.

Adatkezelés célja: A látogató chaten feltett kérdéseinek megválaszolása, ezzel összefüggésben kapcsolatfelvétel és kapcsolattartás.
Kezelt adatok köre: Az érintett által megadott név, e-mail-cím és telefonszám, a beszélgetés üzenetei és a beszélgetés értékelése.; Az érintett IP-címe, a Honlap azon oldalának címe, ahol a chatet megnyitotta, a hivatkozó oldal címe, valamint a böngészőben tárolt chat-azonosító.
Érintettek köre: A Honlap chatjén beszélgetést kezdeményező személyek.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintetti hozzájárulás; az IP-cím és a chat-azonosító tekintetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a chat működtetése és a visszaélések kiszűrése.
Adattárolás időtartama: A kérdés sikeres megválaszolásáig, illetve a cél megvalósulásáig, de legfeljebb a beszélgetéstől számított 1 évig. A böngészőben tárolt azonosítót az érintett a böngésző adatainak törlésével bármikor eltávolíthatja.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat; az IP-címet, az oldal és a hivatkozó oldal címét a látogató böngészője a chat megnyitásakor automatikusan küldi.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy a chaten nem tudja felvenni a kapcsolatot az Adatkezelővel; a Honlap „Kapcsolat” oldalán megadott elérhetőségeken ekkor is megkeresheti.
Kik ismerhetik meg a személyes adatokat?: Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Az e-mail-szolgáltató (Microsoft) az adatokat az Európai Unióban tárolja; ha kivételesen az Egyesült Államokba kerülnek, a továbbítás az EU–USA adatvédelmi keretrendszer, az Európai Bizottság (EU) 2023/1795 határozata alapján történik.

3.14. Cookie-k

Az Adatkezelő a Honlap működtetése során ún. „sütiket” (idegen szóval „cookie”-kat) használ. A süti egy kis adatállomány (a továbbiakban: „süti”), amelyet az Adatkezelő az érintett böngészőprogramjának küld, és amely az érintett eszközén tárolódik. Egyes sütik használata elengedhetetlen az oldal megfelelő működéséhez, mások statisztikákat gyűjtenek, hogy kényelmesebbé válhasson az oldal használata, míg vannak olyan sütik, amelyeknek célja célzott hirdetések elhelyezése.

A Honlap hozzájárulás nélkül csak a működéséhez szükséges cookie-t helyezi el: azt, amelyik a látogató cookie-kkal kapcsolatos választását tárolja. A statisztikai és a marketing cookie-k csak akkor működnek, ha a látogató ehhez a Honlap első megnyitásakor megjelenő cookie-sávban hozzájárult. A választását a Honlapon elérhető cookie-beállításokban bármikor módosíthatja vagy visszavonhatja.

A Honlap chatje cookie-t nem helyez el; a böngészőben tárolt azonosítója (3.13.) a chat működéséhez szükséges.

Név	A cookie leírása	Tárolási idő
`cookieyes-consent`CookieYes	szükséges cookieA látogató cookie-kkal kapcsolatos választását tárolja, hogy a Honlap a következő látogatáskor ne kérdezzen újra.	1 év
`_ga`Google	statisztikai cookieOlyan azonosítót regisztrál, mely statisztikai adatot generál. Ezzel megállapítható, hogy a felhasználó hogyan használja az oldalt.	2 év
`_ga_*`Google	statisztikai cookieA Google Analytics ezzel tartja nyilván a látogatás (munkamenet) állapotát.	2 év
`_gcl_au`Google	marketing cookieA Google Ads ezzel köti össze a hirdetésre kattintást a Honlapon történt ajánlatkéréssel vagy hívással (konverzió).	3 hónap
`_gcl_aw`Google	marketing cookieHa a látogató Google Ads-hirdetésre kattintva érkezik, a kattintás azonosítóját tárolja a konverzió méréséhez.	3 hónap
`IDE`doubleclick.net	marketing cookieA Google DoubleClick használja a weboldal felhasználójának a megtekintést vagy kattintást követő műveleteinek regisztrálására és jelentésére, a hirdetés hatékonyságának mérésére és célzott hirdetés megjelenítése céljából.	1 év
`test_cookie`doubleclick.net	marketing cookieAnnak ellenőrzésére szolgál, hogy a felhasználó böngészője támogatja-e a sütiket.	15 perc
`_fbp`Meta (Facebook)	marketing cookieA Meta Pixel azonosítója: a Meta hirdetéseire érkező látogatást és az ajánlatkérést méri, és a hirdetések célzásához használja.	3 hónap

A szükséges cookie-k elhelyezéséhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése); kezelésük jogalapja az Adatkezelő jogos érdeke. Ezek a cookie-k azért szükségesek, hogy a Honlap megjegyezze a látogató cookie-kkal kapcsolatos választását; a választást tároló cookie 1 év után törlődik az eszközről.

A statisztikai cookie-k (pl. Google Analytics), valamint a marketing cookie-k (pl. Google Ads, Meta Pixel) kezelésének jogalapja minden esetben az érintett hozzájárulása.

A statisztikai cookie-kat arra használja az Adatkezelő, hogy információt gyűjtsön a Honlap használatával kapcsolatban, így, hogy a felhasználók hogyan, milyen rendszerességgel használják a Honlapot és milyen hosszú ideig tartózkodtak a Honlapon.

A marketing cookie-k felhasználási célja, hogy felhasználói csoportokat képezve releváns hirdetéseket és tartalmakat tudjon az Adatkezelő megjeleníteni, és mérje, hogy a hirdetései nyomán hányan kérnek ajánlatot vagy telefonálnak. Ezeket a cookie-kat a rendszer a felhasználó eszközén tárolja.

A Meta Pixel adatainak gyűjtésében és a Meta részére történő továbbításában az Adatkezelő és a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) a GDPR 26. cikke alapján közös adatkezelők. A továbbított adatokat a Meta ezt követően önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli: https://www.facebook.com/privacy/policy/. A közös adatkezelésről szóló megállapodás itt érhető el: https://www.facebook.com/legal/controller_addendum.

A statisztikai és a marketing cookie-k adatai a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) és a Meta Platforms Ireland Ltd. révén az Egyesült Államokba is továbbításra kerülhetnek. A továbbítás az EU–USA adatvédelmi keretrendszer, az Európai Bizottság (EU) 2023/1795 határozata alapján történik, amelynek a Google LLC és a Meta Platforms, Inc. tanúsított résztvevője.

A Google által küldött hirdetéskezelőt ide kattintva érheti el, ahol lehetősége van adott szolgáltatásokkal kapcsolatos hirdetések megjelenítésére vagy éppen letiltására. A látogatóknak lehetőségük van a Honlap által alkalmazott cookie-k törlésére, tiltására, illetve beállításaik módosítására. A különböző böngészők esetén a következő linkeken található útmutatás a beállítások módosítására vonatkozóan:

Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu
Microsoft Edge: https://support.microsoft.com/hu-hu/edge/manage-cookies-in-microsoft-edge-view-allow-block-delete-and-use
Mozilla Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

4. Adatfeldolgozók

Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozók a részükre az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, illetve dolgozzák fel. Az adatfeldolgozók az érintettek által megadott személyes adatokhoz a jelen Adatkezelési tájékoztatóban megjelölt, az egyes adatkezelési célokhoz igazodóan rendelkezésre álló felhasználási időn belül végeznek adatkezelési műveleteket.

Az Adatkezelő a jelen Adatkezelési tájékoztatóban feltüntetett adatkezelései kapcsán az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Kategória	Adatfeldolgozás célja
Rackforest Zrt.1132 Budapest, Victor Hugo u. 11. 5. em. B05001.Cg. / nyilvántartási szám: 01-10-142004	Tárhelyszolgáltató	A Honlap webkiszolgáló tárhelyének szolgáltatása; a tárolás országa: Magyarország
Microsoft Ireland Operations LimitedOne Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, IrelandCg. / nyilvántartási szám: 256796	E-mail-szolgáltató	Az e-mailek, köztük az űrlap értesítőjének kézbesítése és tárolása (Microsoft 365)
CookieYes Limited3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, United KingdomCg. / nyilvántartási szám: 13074037	Hozzájárulás-kezelő	A látogató cookie-kkal kapcsolatos választásának megjelenítése, tárolása és naplózása (CookieYes)
Google Ireland Ltd.Gordon House, Barrow Street, Dublin 4, IrelandCg. / nyilvántartási szám: 368047	Cookie-szolgáltató	Információgyűjtés (Google Analytics), a mérőkódok kezelése (Google Tag Manager)
Google Ireland Ltd.Gordon House, Barrow Street, Dublin 4, IrelandCg. / nyilvántartási szám: 368047	Hirdetési szolgáltató	Célzott hirdetések és a konverzió mérése (Google Ads)
Cloudflare, Inc.101 Townsend St., San Francisco, CA 94107, USA	Bot-szűrő	Az űrlap védelme az automatizált üzenetküldés ellen (Cloudflare Turnstile)

5. Érintettek jogainak érvényesítése

Az érintett tájékoztatást kérhet személyes adatainak kezeléséről, valamint kérheti személyes adatainak helyesbítését, az adatkezelés korlátozását, adatainak törlését az Adatkezelőtől közvetlenül az adatvedelem@adertis.hu e-mail-címen, illetve jogosult az adathordozhatósághoz, valamint a jogorvoslathoz való jogával, illetve a hozzájárulás visszavonásának jogával élni. Az érintett panasza esetén Magyarország területén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz vagy – választása szerint – bírósághoz fordulhat. A bírósági eljárásban a törvényszék rendelkezik hatáskörrel.

Az Adatkezelő az érintett személyes adat kezelésére vonatkozó kérelmének teljesítése esetén az érintett minőségére (ügyfél, igénylő stb.) tekintettel, az érintett jelen Adatkezelési tájékoztató szerinti azonosítását elvégzi, és az érintett kérelmének, kérésének az Adatkezelő kizárólag az érintett megfelelő szintű azonosítását követően jogosult eleget tenni.

Amennyiben a kérelmező a személyes adatkezeléssel kapcsolatos kérelmét nem a jelen Adatkezelési tájékoztatóban foglaltak szerint tette meg, és az Adatkezelő a kérelmező megfelelő, adatbiztonsághoz és/vagy titokvédelemhez szükséges (jelen Adatkezelési tájékoztató szerinti) azonosítását nem tudta elvégezni (nem tudta érintettként beazonosítani), a kérelmezőt az Adatkezelő hiánypótlásra hívja fel, amelynek elmulasztása vagy nem teljesítése esetén a kérelem megválaszolását az Adatkezelő nem tudja teljesíteni.

Az Adatkezelő által kért, szükséges személyes adatok megadására, a hiányzó tevékenység elvégzésére történő felhívástól a személyes adat megadásáig eltelt idő a kérelem megválaszolásának határidejébe nem számít bele.

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

a) Tájékoztatáshoz való jog és hozzáférés

A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő köteles – amennyiben a személyes adat az érintettől származik, a személyes adatok megszerzésének időpontjában – az adatkezelésre vonatkozó alábbi információkat az érintettek rendelkezésére bocsátani:

az adatkezelőnek és képviselőjének a kiléte és elérhetőségei;
az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;
a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
az érintett azon jogáról szóló tájékoztatás, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;
hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása.

Ha a személyes adatokat nem az érintettől szerezték meg, az Adatkezelő az érintett rendelkezésére bocsátja a fenti információkat, valamint azokon túlmenően a GDPR 14. cikkének értelmében az alábbi információkat:

az érintett személyes adatok kategóriái;
a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;
a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.

Ha a személyes adatokat nem az érintettől szerezték meg, az Adatkezelő a tájékoztatást:

a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül;
ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával; vagy
ha várhatóan más címzettel is közlik az adatokat, legkésőbb a személyes adatok első alkalommal való közlésekor köteles megtenni.

Nem kell eleget tenni a fent írt tájékoztatási kötelezettségnek, amennyiben:

az érintett már rendelkezik az e pontokba foglalt információkkal,
a szóban forgó információk rendelkezésre bocsátása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne,
az adat megszerzését vagy közlését kifejezetten előírja az Adatkezelőre alkalmazandó uniós vagy a hatályos magyar jog, amely az érintett jogos érdekeinek védelmét szolgáló megfelelő intézkedésekről is rendelkezik, vagy
a személyes adatoknak valamely uniós vagy a hatályos magyar jogban előírt szakmai titoktartási kötelezettség alapján bizalmasnak kell maradnia.

Az érintett hozzáférési joga – a GDPR 15. cikkében meghatározottakkal összhangban – az alábbi információk rendelkezésre bocsátására terjed ki:

adatkezelés céljai;
érintett személyes adatok kategóriái;
azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják;
személyes adatok tárolásának tervezett időtartama;
érintett jogai a személyes adatok kezelése körében;
az adatok forrása, amennyiben nem az érintettől gyűjtötték őket;
automatizált döntéshozatalra vonatkozó információk.

Az Adatkezelő minden esetben törekszik arra, hogy az általa az érintettnek adott tájékoztatás a GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető, könnyen hozzáférhető, világos és közérthető legyen. A tájékoztatás és intézkedés megtételéért az Adatkezelő felelős. Az Adatkezelő az érintettnek adott minden tájékoztatást írásban tesz meg, ideértve az elektronikus utat is. Az Adatkezelő a GDPR 15. cikkében, valamint a 32. cikkében foglalt adatbiztonsági szabályokra tekintettel az érintett számára tájékoztatást csak és kizárólag abban az esetben nyújt, ha az Adatkezelő meggyőződött az érintett személyazonosságáról. Amennyiben a személyazonosság igazolása nem történik meg, az Adatkezelő az érintetti joggyakorlási kérelmet elutasítja, és egyben tájékoztatja az érintettet jogai gyakorlásának módjáról.

Az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a jogaival kapcsolatos – megfelelően közölt nyilatkozatba foglalt – kérelem esetén. Figyelembe véve a kérelem összetettségét és a kérelmek számát, ez az egy hónapos határidő további két hónappal meghosszabbítható az Adatkezelő által az Adatkezelőhöz történő kérelem benyújtásától, beérkezésétől számított egy hónapon belüli indokolt, érintettnek küldött tájékoztatással.

Megfelelő közlésnek, illetve beérkezésnek az számít, ha az írásba foglalt igényt az érintett az Adatkezelő hivatalos címére vagy az erre a célra megadott e-mail-címére megküldi, és az oda megérkezik.

A nem a fentieknek megfelelően közölt igényt az Adatkezelő nem veszi figyelembe.

A személyes adatok kezelésével összefüggő tájékoztatás, illetve kommunikáció könnyen hozzáférhető és közérthető kell, hogy legyen, valamint azt világosan és egyszerű nyelvezettel kell megfogalmazni. Ez az elv vonatkozik különösen az érintetteknek az adatkezelő kilétéről és az adatkezelés céljáról való tájékoztatására, valamint az azt célzó további tájékoztatásra, hogy biztosított legyen az érintett személyes adatainak tisztességes és átlátható kezelése, továbbá arra a tájékoztatásra, hogy az érintetteknek jogukban áll megerősítést és tájékoztatást kapni a róluk kezelt adatokról.

Az Adatkezelő a jelen pontban foglaltak szerinti tájékoztatást és intézkedéseket díjmentesen végzi, költségtérítést az Adatkezelő csak a GDPR 12. cikk (5) bekezdésében meghatározott esetben számít fel.

b) Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

c) Tiltakozás joga

Az érintett tiltakozhat személyes adatainak kezelése ellen az Adatkezelőhöz intézett nyilatkozatával, ha az adatkezelés jogalapja

a GDPR 6. cikk (1) bekezdés e) pontja szerinti közérdek vagy
a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, az Adatkezelő vezetősége dönt.

Az ezzel kapcsolatos álláspontjáról véleményben tájékoztatja az érintettet. A megállapításig terjedő időtartamra a személyes adatok megfelelően korlátozásra kerülnek.

d) Az adatkezelés korlátozásához való jog

Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:

az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza a személyes adatok kezelését;
az adatkezelés jogellenes, és az érintett törlés helyett a felhasználás korlátozását kéri;
az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez;
az érintett tiltakozik a személyes adatok kezelése ellen a GDPR 21. cikke szerint, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.

Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás mint adatkezelés valósulhat meg mindaddig, amíg:

az érintett hozzájárul az adatkezeléshez;
jogi igények érvényesítéséhez szükséges a személyes adatok kezelése;
más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
jogszabály közérdekből elrendeli az adatkezelést.

Amennyiben az adatkezelés korlátozását az Adatkezelő feloldja, a korlátozás feloldását megelőzően a korlátozás feloldásának tényéről írásban tájékoztatja azt az érintettet, akinek a kérésére a korlátozás megtörtént, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az adatkezelés korlátozását az érintett kérte, a korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet.

e) Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,

ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy
ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt), vagy
ha közérdekből végzett feladat végrehajtása, vagy
ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy
ha a népegészségügy területét érintő közérdekből,
ha közérdekű archiválás céljából, vagy
ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy
ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

f) Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben:

az adatkezelés jogalapja az érintett hozzájárulása, vagy az adatkezelésre olyan szerződés teljesítése érdekében volt szükség, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdés a) vagy b) pont, illetve 9. cikk (2) bekezdés a) pont], és
az adatkezelés automatizált módon történik.

E pontba foglalt jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint, ha ez a jog hátrányosan érintené mások jogait és szabadságait.

Amennyiben az Adatkezelőnek személyes adatokat az érintett adathordozhatósághoz való joga alapján az érintetten kívüli személy részére kell kiadnia, az Adatkezelő a jelen Adatkezelési tájékoztató keretében tájékoztatja és felhívja e címzett harmadik személyt arra, hogy az Adatkezelő által az érintett vonatkozásában átadott személyes adatokat nem használhatja saját céljára, és ezen személyes adatokat kizárólag a vonatkozó adatvédelmi jogszabályok rendelkezései szerint, célhoz kötötten kezelheti. Az Adatkezelő az érintett kérésére harmadik személy részére megfelelően továbbított személyes adatok harmadik személy általi felhasználásáért felelősséget nem vállal.

g) A hozzájárulás visszavonásához való jog

Amennyiben az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, akkor az adatkezeléshez adott hozzájárulását az érintett bármikor visszavonhatja. Ezzel kapcsolatban az Adatkezelő tájékoztatja az érintetteket, hogy az Adatkezelő az érintett által adott hozzájárulás visszavonását követően is kezelheti az érintett személyes adatait jogi kötelezettségének teljesítése vagy jogos érdekei érvényesítése céljából, ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

6. Jogorvoslat

Az érintett jogosult az őt ért jogsértés kiküszöbölése végett vagy egyéb panasszal közvetlenül az Adatkezelőhöz fordulni az alábbi elérhetőségen:

Adatvédelmi tisztviselő neve: Dancsevics Tibor
Adatvédelmi tisztviselő elérhetősége: adatvedelem@adertis.hu

Amennyiben az érintett sérelmesnek tartja az Adatkezelő adatkezelését, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., telefonszám: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).

Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (https://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a https://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

7. Adatkezelő adatai

Cégnév: ADERTIS Informatikai Fejlesztő és Szolgáltató Kft.
Székhely: 1133 Budapest, Gogol u. 13.
Postacím: 1133 Budapest, Gogol u. 13.
Cégjegyzékszám: 01-09-919558
Adószám: 14781218-2-41
E-mail-cím: info@adertis.hu
Központi telefonszám: +36 1 44 33 500
Adatvédelmi nyilvántartási szám: NAIH-79180/2014

8. Képviselő

Név: Dancsevics Tibor
E-mail-cím: adatvedelem@adertis.hu
Telefonszám: +36 1 44 33 500