1
Adatkezelési tájékoztató
A keystone.live platformon történő adatkezelésekről – Constrech Hungary kft.
1. ADATKEZELŐ MEGNEVEZÉSE ÉS ADATAI
Név: Constrech Hungary Korlátolt Felelősségű Társaság
Székhely: 9941 Őriszentpéter, Keserűszer út 15.
Postacím (hivatalos levelezési cím): 2030 Érd, Rákóczi Ferenc utca 7.
E-mail: info@keystone.live
Honlap: keystone.live („Weboldal”)
2. FOGALMAK
1.
Érintett
Érintett az azonosított vagy azonosítható természetes személy. Azonosítható az a
természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító,
például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy
testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára
vonatkozó egy vagy több tényező alapján azonosítható.
2.
Személyes adat
Személyes adat az Érintettre vonatkozó bármely adat.
3.
Adatkezelés
A személyes adatok kezelése alatt a Személyes adatokon vagy adatállományokon
automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek
összességét értjük. Adatkezelést jelent a személyes adatok gyűjtése, rögzítése,
rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, a beléjük
való betekintés, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon történő
hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve
megsemmisítése.
4.
Adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy
bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan
vagy másokkal együtt meghatározza, azaz jelen esetben a Társaság; ha az adatkezelés
céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az
adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is
meghatározhatja.
5.
Adatfeldolgozó
2
Az, aki az adatkezelő nevében kezel személyes adatokat. A Tájékoztató felsorolja, hogy a
Társaság nevében milyen más személyek milyen okból és módon kezelnek személyes
adatokat.
6.
Ingyenes Verzió
A Weboldalon elérhető ingyenes szolgáltatás keretében a felhasználóknak lehetőségük nyílik
arra, hogy néhány kattintással, költséghatékonyan kapjanak költségbecslést az építőipari
projektjük költségvonzata kapcsán.
7.
Prémium Szolgáltatás
A Weboldalon elérhető Prémium Szolgáltatás keretében a felhasználóknak lehetőségük
nyílik arra, hogy – előfizetési díj megfizetése ellenében - néhány kattintással gyors és pontos
költségbecslést kapjanak az általuk feltöltött építőipari projekt file (IFC) költségvonzata
vonatkozásában.
3. AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK
A Társaság által nyújtott online szolgáltatással kapcsolatos adatkezelésre az alábbi
jogszabályok vonatkoznak:
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi
CXII. törvény (a továbbiakban: Infotv.),
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a
természetes személyeknek a személyes adatok kezelése tekintetében történő
védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet
hatályon kívül helyezéséről (általános adatvédelmi rendelet),
a továbbiakban: GDPR),
a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”),
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal
összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a
továbbiakban: Eker tv.),
az egyének védelméről a személyes adatok gépi feldolgozása során,
Strassbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998.
évi VI. törvény (a továbbiakban: Egyezmény).
4. ÁLTALÁNOS TÁJÉKOZTATÓ
Az Ön adatait kizárólag az alábbiakban részletezett adatkezelési célok megvalósulása
érdekében kezeljük.
Az Ön adatai kizárólag úgy kerülnek a Társaságunk kezelésébe, hogy azokat Ön a
honlapunkon keresztül önként megadja.
Felhívjuk figyelmét, hogy a Társaságunk tevékenysége során előfordulhat, hogy
személyes adatait harmadik országba kell továbbítanunk, melyhez kifejezett
hozzájárulását kérjük.
Felhívjuk figyelmét továbbá, hogy Ön bármikor és ellenszolgáltatás nélkül jogosult
tájékoztatást kérni a kezelt adatairól, megilleti a helyesbítéshez, a törléshez, az
3
adatkezelés korlátozásához és a tiltakozáshoz való jog, valamint amennyiben úgy
gondolja, hogy személyes adatai nem a GDPR-nak megfelelően kezeljük, joga van
panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a
továbbiakban: „NAIH”).
Az Érintettek Személyes adatait a Weboldal használata során Társaságunk a
Weboldalon történő
(1) az Ingyenes Verzió alapján használható funkciók alkalmazásával,
(2) a Prémium Szolgáltatás alapján használható funkciók alkalmazásával,
(3) számlázással,
(4) projektmenedzsmenttel, jogi tanácsadással és egyedi szolgáltatásokkal kapcsolatos
ajánlatkéréssel,
(5) tájékoztatáskéréssel és panaszkezeléssel,
(6) Weboldal látogatással (és cookie beállításokkal), illetve a
(7) kivitelezőkkel történő kapcsolatfelvétellel
kapcsolatban kezeli az alábbiak szerint:
5. A TÁRSASÁG ADATKEZELÉSEI A WEBOLDAL MŰKÖDÉSÉVEL
KAPCSOLATOSAN
5.1. AZ INGYENES VERZIÓ HASZNÁLATA SORÁN MEGVALÓSULÓ ADATKEZELÉS
Szolgáltatásunk nyújtása során a felhasználóink személyes adatának minősülő regisztrációs
adatok, építési elgondolások és a tervezett beruházáshoz kapcsolódó egyéb adatok
kerülnek birtokunkba.
Személyes adatok köre Adatkezelés célja
Adatkezelés jogalapja
felhasználó szerepköre
(magánszemély, tervező,
kivitelező, ingatlanfejlesztő)
szerződéses
szolgáltatásunk
testreszabása
GDPR 6. cikk b) pont.
magánszemély felhasználó
esetén az Érintett neve, e-mail
címe, telefonszáma (opcionális),
jelszava, számlázási címe
szerződéses
szolgáltatásunk
teljesítése
GDPR 6. cikk b) pont.
tervező/kivitelező/ingatlanfejlesz
tő felhasználó esetén az Érintett
neve, e-mail címe, telefonszáma
(opcionális), jelszava, cég neve
és adószáma, számlázási címe
szerződéses
szolgáltatásunk
teljesítése
GDPR 6. cikk b) pont.
az Érintett által tervezett
beruházás lokációs, építészeti
szerződéses
szolgáltatásunk
GDPR 6. cikk b) pont.
4
és költség-adatai teljesítése
Megismerésre jogosult személyek köre Adatkezelés időtartama
A Társaság operációjáért felelős
munkatársai (illetve az adatfeldolgozók,
ld. lent).
A szolgáltatási jogviszony időtartama
5.1.1. Az adatkezelés jogalapja
A GDPR 6. cikk b) pontja szerint Társaságunk a szerződés teljesítése érdekében jogosult az
Ön személyes adatait kezelni.
5.2. A PRÉMIUM SZOLGÁLTATÁS HASZNÁLATA SORÁN MEGVALÓSULÓ
ADATKEZELÉS
Prémium Szolgáltatásunk nyújtása során a felhasználóink személyes adatának minősülő
regisztrációs adatok, konkrét építési tervek és a tervezett beruházáshoz kapcsolódó egyéb
adatok kerülnek birtokunkba.
Személyes adatok köre Adatkezelés célja
Adatkezelés jogalapja
felhasználó szerepköre
(magánszemély, tervező,
kivitelező, ingatlanfejlesztő)
szerződéses
szolgáltatásunk
testreszabása
GDPR 6. cikk b) pont.
magánszemély felhasználó
esetén az érintett neve, e-mail
címe, telefonszáma
(opcionális), jelszava
szerződéses
szolgáltatásunk
teljesítése
GDPR 6. cikk b) pont.
tervező/kivitelező/ingatlanfejle
sztő felhasználó esetén az
Érintett neve, e-mail címe,
telefonszáma (opcionális),
jelszava, cég neve
szerződéses
szolgáltatásunk
teljesítése
GDPR 6. cikk b) pont.
az Érintett által tervezett
beruházás lokációs, építészeti
és költség-adatai
szerződéses
szolgáltatásunk
teljesítése
GDPR 6. cikk b) pont.
Megismerésre jogosult személyek köre Adatkezelés időtartama
A Társaság operációjáért felelős
munkatársai (illetve az adatfeldolgozók,
ld. lent).
A szolgáltatási jogviszony időtartama
5
5.3. SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS
Társaságunk a Prémium Szolgáltatás igénybevételét megelőzően teljesített előfizetési
díjakról számlát állít ki az előfizető részére, melyet megküld az előfizetőnek.
Kezelt Személyes
adatok köre:
Adatkezelés célja: Adatkezelés jogalapja:
Érintett neve, címe
Az adatkezelés célja
számviteli bizonylatok
kiállítása.
Jogi kötelezettség
teljesítése
[GDPR 6. cikk (1) bek. c)
pont, ÁFA tv. 159.§,
Számviteli tv. 169.§ (2) bek.]
Az adatkezelés célja, időtartama, módja:
Megismerésre jogosult személyek köre Adatkezelés időtartama
A Társaság számlázással foglalkozó
munkatársai
Amennyiben az Érintett a személyes adatait
(nevét, lakcímét) tartalmazó számviteli
bizonylatot kért, az adatkezelés időtartama
8 (nyolc) év.
5.4. PROJEKTMENEDZSMENTTEL, JOGI TANÁCSADÁSSAL ÉS EGYEDI
SZOLGÁLTATÁSOKKAL KAPCSOLATOS ADATKEZELÉS
Társaságunk a Prémium Szolgáltatás mellett további, az építőipari tervek költségbecslését
támogató szolgáltatásokat nyújt ügyfeleinek a Weboldalon keresztül, melyeket egyedi
ajánlatkérések útján szolgáltat.
Kezelt Személyes
adatok köre:
Adatkezelés célja: Adatkezelés jogalapja:
Érintett neve, címe
szerződéses szolgáltatásunk
teljesítése.
GDPR 6. cikk b) pont.
Az adatkezelés célja, időtartama, módja:
Megismerésre jogosult személyek köre Adatkezelés időtartama
A Társaság egyedi szolgáltatások
nyújtásával foglalkozó munkatársai
A szolgáltatási jogviszony időtartama
5.5. TÁJÉKOZTATÁS KÉRÉSHEZ VAGY PANASZHOZ KAPCSOLÓDÓ
ADATKEZELÉS
Személyes adatok
köre
Adatkezelés célja
Adatkezelés
jogalapja
Családi és utónév A Társaságunk számára a tájékoztatás
teljesítéséhez az Ön neve megadása
GDPR 6. cikk a) pont
szerinti hozzájárulás.
6
nélkülözhetetlen. Amennyiben nem adja
meg a nevét, Társaságunk tájékoztatja
Önt arról, hogy nevének ismerete nélkül
nem tudjuk az eljárást lefolytatni, a
tájékoztatást megadni, mivel nem tudjuk
Önt beazonosítani.
E-mail cím (opcionális) Önnek nem szükséges megadnia az e-
mail címét. Amennyiben megadja az e-
mail címét, akkor erre továbbítjuk a
Társaságunk válaszát.
GDPR 6. cikk a) pont
szerinti hozzájárulás.
Lakcím (postai
elérhetőség)
(opcionális)
Önnek nem szükséges megadnia a postai
elérhetőségét. Amennyiben a
Társaságunk válaszát postai úton
szeretné megkapni, akkor kérjük, adja
meg a postai elérhetőségét!
GDPR 6. cikk a) pont
szerinti hozzájárulás.
Telefonszám
(opcionális)
Önnek nem szükséges megadnia a
telefonszámát. Felhívjuk a figyelmét, hogy
amennyiben csak telefonszámát adja
meg, Társaságunk a tájékoztatást nem
tudja megadni, mivel azt bizonyítható
módon, írásban kell megadnunk. A
telefonszám megadása esetén,
Társaságunk a tájékoztatás kérés
pontosítása érdekében jogosult Önt
keresni.
GDPR 6. cikk a) pont
szerinti hozzájárulás.
Megismerésre jogosult személyek köre Adatkezelés időtartama
A Társaság panaszkezelésért, tájékoztatás
nyújtásáért felelős munkatársai (illetve az
adatfeldolgozók, ld. lent).
Tájékoztatáskérésre, panaszra adott
választól számított 1 év, illetve az azzal
kapcsolatos eljárás befejeztének időpontja.
5.3.1. Az adatkezelés jogalapja
Az adatkezelés jogalapja az Ön hozzájárulása. Ez a GDPR 6. cikk a) pont szerinti
hozzájárulást jelent. Ön a hozzájárulást a panasz vagy tájékoztatáshoz való jog gyakorlása
céljából a Társaságunk részére megküldött levéllel, beadvánnyal, ráutaló magatartással adja
meg.
5.3.2. Az adatkezelés időtartama
A Társaságunk a személyes adatokat a tájékoztatás nyújtás vagy panasszal kapcsolatos
válaszunk Társaságunk általi megküldését követő 1 évig kezeli. Amennyiben a panasszal
kapcsolatban a NAIH vagy bíróság előtt eljárás indul, a hatósági ill. bírósági eljárás jogerős
lezárásáig kezeljük az Ön személyes adatait.
7
5.6. WEBOLDAL LÁTOGATÁSSAL ÉS COOKIE-KAL KAPCSOLATOS
ADATKEZELÉS
A cookie-k egyedi számítógép-, illetve készülékazonosítót, profilinformációkat tárolnak. A
cookie-k a Webshop látogatók személyének azonosítására nem alkalmasak, azonban
alkalmasak a látogató által a Weboldal látogatásához használt számítógép, készülék
azonosítására, felismerésére.
A Weboldal a testre szabott kiszolgálás érdekében a látogatók számítógépén cookie-t helyez
el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban
elmentett cookie-t, a cookie-t kezelő szolgáltatónak lehetősége van összekapcsolni a
látogató aktuális és korábbi Weboldal böngészését, de kizárólag a saját tartalma
tekintetében.
A Weboldal felugró ablak formájában engedélykérést küld a cookie-k elhelyezésére
vonatkozóan, melyet a felhasználó „Cookie beállítások” ablakban vagy az „összes cookie
elfogadása” gombra kattintva engedélyezhet.
Az alábbi táblázatból megtudható, hogy pontosan milyen cookie-kat (sütiket) használ a
Társaság a Weboldalon és melyek ezek főbb jellemzői:
Cookie Név Cél Típus Időtartam
CookieYes cookieye
s-
consent
A sütipanel saját
sütije, ami a
felhsználó által
beállított
preferenciákat
tárolja.
Működéshez
elengedhetetlen
1 év
Google Tag Manager GTM Segíti a
felhasználók
interakcióinak jobb
megértését a
fejlesztők számára.
Analitika 1 év
A Társaság felhívja a felhasználók figyelmét arra, hogy a Weboldal olyan linkeket is
tartalmazhat, amelyek olyan oldalakra mutatnak, amelyeket nem a Társaság üzemeltet,
csupán a látogatók tájékoztatását szolgálják. A Társaságnak semmilyen befolyása nincs a
partnerek által üzemeltetett weboldalak tartalmára és biztonságára vonatkozóan. A Társaság
az Érintetteket ezúton kéri, hogy előzetesen tekintsék át az általuk meglátogatott oldalak
adatvédelmi tájékoztatóját mielőtt az adott, nem a Társasághoz tartozó oldalon a személyes
adatait bármilyen formában megadná.
5.7. KIVITELEZŐKKEL VALÓ KAPCSOLATFELVÉTELHEZ KÖTŐDŐ ADATKEZELÉS
Amennyiben az Érintett közvetlenül kapcsolatba kíván lépni a kivitelezővel, a rendszerben
generált tervre ajánlatot kérhet a választott kivitelezőtől.
Kezelt Személyes Adatkezelés célja: Adatkezelés jogalapja:
8
adatok köre:
Érintett neve,
e-mail címe
Kivitelező és felhasználó
összekötése
GDPR 6. cikk a) pont.
Az adatkezelés célja, időtartama, módja:
Megismerésre jogosult személyek
köre
Adatkezelés időtartama
A Társaság egyedi szolgáltatások
nyújtásával foglalkozó
munkatársai
Adatkezelő és az Érintett közötti szerződés
megszűnéséig kezeli adatkezelő a személyes
adatot, továbbá kivitelező mint önálló adatkezelő a
saját adatkezelési szabályzata szerint kezeli a
felhasználó részére továbbított adatait.
6. AZ ADATOKHOZ VALÓ HOZZÁFÉRÉS ÉS A KÖZVETÍTŐ SZOLGÁLTATÓK,
ADATFELDOLGOZÓK, KÖZÖS ADATKEZELŐK
6.1. Az adatok megismerésére jogosult személyek köre
Az Ön által megadott személyes adatokhoz a Társaság alkalmazottai férhetnek hozzá a
feladataik ellátása érdekében.
Emellett az Ön adataihoz a Társaság megbízásából eljáró harmadik személyek férhetnek
hozzá, így különösen a Társasággal szerződéses jogviszonyban álló ügyvédi iroda és IT
szolgáltató.
6.2. Adattovábbítás
Tájékoztatjuk, hogy személyes adatait harmadik országba is továbbíthatjuk, amennyiben ez
a szolgáltatásunk nyújtása érdekében szükséges.
Az Európai Unió államai valamint az Európai Gazdasági Térségről szóló megállapodásban
részes Norvégia, Liechtenstein és Izland a személyes adatok védelme és az érintettek jogai
gyakorlása és szabadságjogai védelmében a GDPR alapján azonos jogokat biztosítanak az
érintetteknek.
A GDPR 45. cikke alapján az Európai Bizottság meghatározza azokat az Európai Unió és
EGT tagállamok körén kívül eső államokat, amelyek a GDPR 43. cikk (3) bekezdése szerinti
megfelelőségi határozattal, valamint a 46. cikk szerinti megfelelő garanciákkal bírnak a
személyes adatok kezelését, és az érintettek jogai gyakorlását illetően, azaz a GDPR-ral
azonosan szabályozzák az érintettek személyes adataival kapcsolatos védelmet és
megfelelő garanciákat nyújtanak az érintettek jogai érvényesítése és védelme érdekében.
Egyezően a GDPR 45. cikkével, az Európai Unió Bizottsága az alábbi országok listáját tette
közzé, mint amelyek a GDPR 43. cikk (3) bekezdés szerinti megfelelőséggel, illetve 46. cikk
szerinti garanciákkal rendelkeznek: Svájc, Andorra, Argentína, Kanada, Fårö, Guernsey,
Izrael, Man Sziget, Jersey, Új Zéland, Uruguay és Amerikai Egyesült Államok. A lista
elérhetősége: https://ec.europa.eu/info/law/law-topic/datahttps://ec.europa.eu/info/law/law-
topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-
countries_enprotection/data-transfers-outside-eu/adequacy-protection-personal-data-non-
9
euhttps://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-
protection-personal-data-non-eu-countries_encountries_en
Amennyiben az adattovábbítás célhelye az Európai Bizottság által közzétett listán nem
szerepel, a személyes adatai továbbítására az Ön hozzájárulása alapján kerül sor.
Felhívjuk az Ön figyelmét, hogy ilyen országba történő adattovábbítás esetén az Ön számára
a GDPR-ban biztosított, az adatvédelemmel kapcsolatos jogai nem feltétlenül
érvényesülhetnek, amelyből eredő kockázatra az Ön figyelmét ezúton felhívjuk.
A Társaság csak kivételes esetben és jogszabályi kötelezettség alapján adja át a személyes
adatait állami szervek, hatóságok - így különösen bíróság, ügyészség, nyomozó hatóság és
szabálysértési hatóság, Nemzeti Adatvédelmi és Információszabadság Hatóság - számára.
Így például, amennyiben a Nemzeti Adatvédelmi és Információszabadság Hatóság keresi
meg a Társaságunkat és kéri az Ön személyes adatai kezelésével kapcsolatos
felvilágosítást.
6.3. Adatfeldolgozók listája
Név Székhely Adatfeldolgozás típusa
1. Barion Payment Zrt.
1117 Budapest, Irinyi
József utca 4-20. 2. em
fizetési szolgáltatások teljesítése
2. KBOSS.hu Kft
1031 Budapest, Záhony
utca 7.
számlázási szolgáltatások
teljesítése
3. BP DIGITAL GROUP
Kft.
1065 Budapest, Révay
köz 4.
marketing szolgáltatások
teljesítése
4. Meyer & Levinson Kft.
1052 Budapest, Deák
Ferenc tér 3.
könyvelési szolgáltatások
Nyilatkozunk, hogy a Társaság kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek
megfelelő garanciákat nyújtanak a GDPR és az Info tv. által előírt adatkezelési
követelményeknek való megfelelésére és az Ön jogainak védelmét biztosító megfelelő
technikai és szervezési intézkedéseknek a végrehajtására.
Társaságunk és az adatfeldolgozók között írásbeli szerződés rögzíti az adatfeldolgozással
összefüggésben felmerülő, a GDPR-ban meghatározott adatkezeléssel kapcsolatos jogokat
és kötelezettségeket.
6.4. Közös adatkezelés
A Társaság a Weboldal üzemeltetése és a szolgáltatás nyújtása során abból a célból, hogy
az Érintettek számára komplex szolgáltatást tudjon nyújtani, együttműködést épít ki építőipari
kivitelező cégekkel. A felhasználók a Weboldal igénybevételével előkészített tervek
kivitelezésére ajánlatot tudnak kérni az általuk kiválasztott kivitelezőtől. Az érintett neve és e-
mail címe továbbításra kerül azon kivitelező részére, akit a felhasználó a költségbecslés
során a kalkulációhoz választott, és aki önálló adatkezelőként kezeli az érintettek adatait,
illetve megkeresést intéz a lefuttatott kalkulációra vonatkozó egyedi ajánlat adása tárgyában.
Adatkezelő az alább felsorolt személyekkel szabályozza az adatkezeléssel összefüggő
feladataikat és felelősségeiket.
10
Közös adatkezelők mindenkori listája megtalálható a Weboldal „Partnereink” menüpontja
alatt, jelen dokumentum hatálybalépésének időpontjában:
FER-TEX BAU Kft. (1111, Budapest, Lágymányosi u.12. fsz.2.)
ZBAU Ingatlan Kft.
(
9798 Ják, Széchenyi Lakópark 33.)
CONSTRUTECT STUDIO Kft. (1213 Budapest, Mókus út 4/B.)
WNT Házak (WNT Projekt Kft. 2060 Bicske, Czakó u. 1.)
Rapidházak - T.CS. Kft., (Kistarcsa, Széchenyi u. 92, 2143)
Platánplán Mérnöki Iroda Kft., (Sopron, Rét u. 25, 9400)
7. ADATBIZTONSÁGI INTÉZKEDÉSEK
Tájékoztatjuk, hogy Társaságunk minden szükséges intézkedést megtesz az Ön személyes
adatainak védelmében, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás,
nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és
sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás
ellen.
Adatvédelmi incidens esetén indokolatlan késedelem nélkül legkésőbb 72 órával azután,
hogy az adatvédelmi incidens a tudomásunkra jutott bejelentést teszünk a NAIH-nál,
kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az általunk kezelt
személyes adatokon keresztül az Ön jogaira és szabadságaira nézve.
Az adatvédelmi incidensről Önt késedelem nélkül tájékoztatjuk, amennyiben az Ön jogaira és
szabadságára nézve az nagy kockázattal jár. Nagynak minősítjük a kockázatot például,
amennyiben jogosulatlan behatolást észlelünk az informatikai hálózatba, vagy az
adatfeldolgozó jogosulatlan behatolást észlel és jelez felénk, és kifejezetten a személyes
adatok jogosulatlan eltulajdonítását észleljük.
Adatvédelmi incidensnek minősül, ha a Társaságunk által tárolt adatok megsérülnek,
véletlenül vagy megőrzési kötelezettség ellenére jogellenesen megsemmisülnek, elvesznek,
jogosulatlanul mással közlésre kerülnek, vagy azokhoz bárki jogosulatlanul hozzáfér.
7. AZ ÖN ADATKEZELÉSSEL KAPCSOLATOS JOGAI
7.1. A hozzáféréshez vagy tájékoztatás kéréshez való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet a
Társaságtól, hogy a Társaság tájékoztassa:
milyen személyes adatait,
milyen jogalapon és milyen adatkezelési cél érdekében kezeli a Társaság,
ha az adatokat nem Öntől gyűjtötte a Társaságunk, azok milyen forrásból
származnak,
mennyi ideig kezeli a személyes adatokat a Társaság, vagy ha ez nem lehetséges,
hogy ezt az időtartamot milyen szempontok alapján határozza meg a Társaságunk,
11
mely felügyeleti hatósághoz nyújthat be panaszt az adatkezeléssel kapcsolatos
esetleges jogsértés esetén,
azon jogáról, hogy kérelmezheti a Társaságtól az Önre vonatkozó személyes adatok
helyesbítését, törlését, kezelésük korlátozását, és tiltakozhat az ilyen személyes
adatok kezelése ellen,
az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett
intézkedésekről,
az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről,
azon címzettek vagy címzettek kategóriái, akikkel illetve amelyekkel az Ön személyes
adatait a Társaság közölte, valamint hogy mikor, milyen jogszabály alapján, mely
személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes
adatait.
A Társaság az Ön kérelmét legfeljebb 1 hónapon belül, az Ön által megadott elérhetőségre
küldött levélben vagy e-mail címre, díjmentesen teljesíti.
Ha az Ön kérelme egyértelműen megalapozatlan, vagy túlzó, Társaságunk jogosult:
megtagadni az intézkedést az Ön kérelme alapján, vagy
díjat felszámítani, amely a postaköltség és a felmerült adminisztratív költségeink
megtérülését biztosítja.
Túlzónak tekintjük a kérelmét, amennyiben az ismétlődő jellegű, és egy éven belül legalább
két alkalommal már tájékoztattuk a fenti adatokról, tényekről, és a Társaságunk tevékenységi
köre és a kezelt adatok köre nem változott, így az adatkezelésünk jogszerűségét, okát és
módját illetően változás nem következett be.
Tájékoztatjuk, hogy az Ön részéről történő kizárólag telefonon történő megkeresés esetén,
amely a tájékoztatási jogra irányul, legfeljebb általános tájékoztatást tudunk adni.
Társaságunk csak írásban (emailben) fogadhat el tájékoztatáskérést, ellenkező esetben nem
tudjuk biztosan megállapítani, hogy a kérelem valóban Öntől érkezett-e.
7.2. Adatok módosításához való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a Társaság
módosítsa valamely személyes adatát (például ha megváltoztathatja az e-mail címét vagy
módosul a lakcíme). A Társaság a kérelmét legfeljebb 1 hónapon belül teljesíti, és erről az
Ön által megadott elérhetőségre küldött levélben vagy e-mail-ben értesíti.
Továbbá, az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a
Társaság helyesbítse az Önre vonatkozó pontatlan személyes adatát. A Társaság a kérelmét
indokolatlan késedelem nélkül teljesíti, és erről az Ön által megadott elérhetőségre küldött
levélben vagy e-mail-ben értesíti.
Amennyiben Ön azt észleli, hogy a Társaságunk adatkezelési céljai megvalósulása és így az
Ön jogos érdeke érvényesítése céljából a hiányos személyes adatok kiegészítése indokolt,
kérheti, hogy Társaságunk a hiányzó adattal a nyilvántartását egészítse ki. Ebből a célból
kérjük, hogy az 1. pontban megadott elérhetőségünkre a hiányzó adataival kiegészített, az
adatkezeléshez hozzájáruló nyilatkozatát megküldeni szíveskedjen számunkra. A kiegészítő
12
nyilatkozat alapján Társaságunk késedelem nélkül kiegészíti az Ön személyes adatait a
kérelemnek megfelelő adatokkal.
A helyesbítésről és a helyesbített adatokról tájékoztatjuk azt, akivel a helyesbítéssel érintett
személyes adatot közöltük. Amennyiben azt kéri, megadjuk azon személyek nevét és
elérhetőségét, akiket mint címzetteket korábban a helyesbítendő adatokról tájékoztattuk, akik
számára az adatokat továbbítottuk.
7.3. A törléshez való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti a Társaságtól a
személyes adatainak a törlését.
A Társaság az Ön kérelmét legfeljebb 1 hónapon belül teljesíti, és erről az Ön által megadott
elérhetőségre küldött levélben vagy e-mailben értesíti.
Az interneten megvalósuló adatkezeléssel kapcsolatban tájékoztatjuk, hogy Társaságunk
mindent megtesz annak érdekében, hogy a keresőmotorokban tárolt adatait is - amennyiben
azt Ön a Társaságunk szolgáltatásával kapcsolatban rögzítette - az adatok minden
lehetséges elérési vagy tárolási pontján töröltesse.
Úgyszintén, a törlésről tájékoztatjuk azt, akivel a törlés alá eső személyes adatot közöltük.
Amennyiben azt kéri, megadjuk azon személyek nevét és elérhetőségét, akiket mint
címzetteket korábban a törlés alá eső adatokról tájékoztattuk, akik számára az adatokat
továbbítottuk.
7.4. Az adatkezelés korlátozásához való jog
Ön az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti a Társaságtól a
személyes adatai kezelésének a korlátozását.
Ez azt jelenti, hogy a korlátozás időtartama alatt a személyes adatait csak tárolhatjuk, de azt
nem továbbíthatjuk semmilyen címzettnek, nem engedhetünk abba betekintést, nem
kérdezhetjük le, nem tehetjük hozzáférhetővé, de nem is törölhetjük és nem semmisíthetjük
meg.
A korlátozás alól kivételt jelent, ha a korlátozás alá eső személyes adatok kezelése jogi
igények érvényesítéséhez vagy fontos közérdekből szükséges. Amennyiben feloldásra kerül
ilyen okból a korlátozás, arról előzetesen írásban tájékoztatjuk.
Az adatkezelés korlátozásáról tájékoztatjuk azt, akivel a korlátozás alá eső személyes adatot
közöltük. Amennyiben azt kéri, megadjuk azon személyek nevét és elérhetőségét, akiket
mint címzetteket korábban a korlátozás alá eső adatokról tájékoztattuk, akik számára az
adatokat továbbítottuk.
7.5. Az adathordozhatósághoz való jog
Önnek joga van ahhoz, hogy a számunkra rendelkezésre bocsátott személyes adatait olyan
formátumban megkapja, ami alkalmas arra, hogy Ön azokat továbbítani tudja géppel
olvasható formában.
Felhívjuk a figyelmét, hogy a GDPR és az Adatvédelmi Biztos 2017. évi jelentése értelmében
az adatkezelőknek nem kötelességük az adathordozhatóságot lehetővé tevő formátumok
kifejlesztése, és egymással műszakilag kompatibilis adatkezelő rendszereket bevezetni vagy
13
fenntartani. Az érintett akkor jogosult arra, hogy az adatokat az adatkezelők egymás között
közvetlenül továbbítsák, ha ez technikailag megvalósítható!
7.6. A tiltakozáshoz való jog
Tájékoztatjuk, hogy személyes adatait a Társaságunk nem használja fel üzletszerzés,
közvélemény-kutatás vagy tudományos kutatás céljából és ilyen célból azt nem is továbbítja.
Ennek ellenére tájékoztatjuk, hogy Ön az 1. pontban megadott elérhetőségeken keresztül,
írásban tiltakozhat az adatkezelés ellen, amennyiben azt gondolja, hogy azt a Társaságunk a
személyes adatait ezen célokra továbbítaná, felhasználná.
Ön tiltakozhat továbbá az adatkezelés ellen akkor is, ha Ön szerint a Társaság kizárólag jogi
kötelezettség teljesítéséhez (GDPR 6. cikk c) pont) vagy jogos érdekének érvényesítéséhez
(GDPR 6. cikk f) pont) szükséges, vagy közérdekű okból (GDPR 6. cikk e) pont) kezeli a
személyes adatokat. Ebben az esetben a Társaságunk csak akkor kezelheti tovább az
adatokat, ha bizonyítani tudja, hogy az adatokat olyan kényszerítő erejű jogos okok
indokolják, amelyek elsőbbséget élveznek az Ön érdekével és jogaival szemben, vagy
amelyek jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez szükségesek.
A tiltakozással kapcsolatban azonban Felhívjuk az Ön figyelmét, hogy Társaságunk a GDPR
hivatkozott 6. cikk c), e) és f) pontja alapján azonban nem kezeli az Ön személyes adatait.
7.7. A gyermekek jogainak kiemelt védelme
Társaságunk a tevékenység jellegénél fogva gyermekek személyes adatait jellemzően nem
kezeli.
8. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉS LEHETŐSÉGE
Bármely eljárás kezdeményezése előtt kérjük, hogy vegye fel Társaságunkkal a kapcsolatot
az 1. pontban megadott elérhetőségeken keresztül és panaszát küldje meg számunkra.
Társaságunk Önnel mint panaszossal együttműködik, és amennyiben a panasz alapján azt
indokoltnak találjuk, a jogszerű állapotot haladéktalanul helyreállítjuk!
Ön továbbá jogosult a NAIH eljárását kezdeményezni és panaszt tenni, ha úgy gondolja,
hogy a Társaságunk az Ön személyes adatai kezelése során megsérti a GDPR előírásait.
Ebből a célból megadjuk a NAIH elérhetőségeit az alábbiak szerit:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11, Postacím: 1363 Budapest,
Pf.: 9.
Központi elektronikus levélcím: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Telefonszám: +36 (1) 391-1400 Fax szám: +36 (1) 391-1410
Online ügyintézés indítója: http://naih.hu/online-uegyinditas.html
Az Ön által tapasztalt jogellenes adatkezelés esetén polgári pert is kezdeményezhet a
Társaságunk ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per az Ön
14
választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is
megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül
tekintheti meg: http://birosag.hu/torvenyszekek).
9. AZ ADATKEZELÉSI TÁJÉKOZTATÓNK ELÉRHETŐSÉGE
Az adatkezelési tájékoztatónk a jelen tájékoztató 1. pontjában meghatározott honlapunk
nyitóoldalán elektronikusan folyamatosan elérhető és megtekinthető.
Amennyiben Ön telefonon keres meg bennünket, akkor szóban tájékoztatjuk az adatkezelés
lényeges körülményeiről, azaz, hogy:
tevékenységünk során adatkezelésre kerül sor, melynek során
milyen adatokat
meddig
milyen célból tárolunk, valamint
az adatkezeléssel kapcsolatos jogérvényesítési lehetőségről.
10. SAJÁTOS HELYZETŰ SZEMÉLYEK TÁJÉKOZTATÁSA
Arra törekszünk, hogy Társaságunk munkáját áthassa az emberség, empátia és
együttműködés.
Ennek érdekében az idős, vagy látásban-, hallásban-, vagy érzékelésben bármely oknál foga
csökkent képességgel rendelkező ügyfeleink számára minden körülmény között biztosítjuk
az adatkezelési tájékoztató megfelelő módon vagy formában való közlését, hogy azt akadály
nélkül megismerhessék.
Erre irányuló igény esetén kérjük, hogy az 1. pontban megadott elérhetőségeken
szíveskedjenek speciális igényeikről tájékoztatni bennünket!
Kéréseiket a lehető leghamarabb, a rendelkezésünkre álló eszközökkel igyekszünk
teljesíteni.
11. AZ ADATKEZELÉSI TÁJÉKOZTATÓ FELÜLVIZSGÁLATA
Társaságunk évente felülvizsgálja az adatkezelési tájékoztatót, hogy az megfelel-e
valamennyi jogszabályi előírásnak, illetve a NAIH által nyilvánosságra hozott elvárásoknak,
gyakorlati útmutatóknak.
Jelen adatkezelési útmutató 2025. február 1. napján lép hatályba.
Következő felülvizsgálat időpontja. 2026. február 1. napja.