Adatkezelési tájékoztató
Bevezető
Jelen dokumentum tartalmazza a Developio Kft. (továbbiakban: Adatkezelő) kapcsolattartási célú tevékenysége során megvalósuló adatkezeléssekkel kapcsolatos tájékoztatót.
Az adatkezelő adatai:
Adatkezelő megnevezése: Developio Informatikai Kft.
Székhely: 1142 Budapest, Szőnyi út 21/A
E-mail cím: hello@developio.hu
Telefonszám: +36704269699
Cégjegyzékszám: 01-09-332423
Adószám: 26566177-2-42
1. A kezelt adatok köre, az adatkezelés jogalapja, célja, és az adatkezelés időtartama
1.1. Kapcsolattartói adatok kezelése
Adatkezelési esetkör leírása, az adatkezelés célja
Leendő partnereinkkel, alvállalkozóinkkal és ügyfeleinkkel kapcsolat kiépítése és a meglévő üzleti kapcsolat fenntartása érdekében telefonon és emailben személyes kapcsolatot tartunk.
A kapcsolattartás keretében partnereink, alvállalkozóink és ügyfeleink kapcsolattartójának nevét, email címét és telefonszámát kezeljük.
Adatkezelés jogalapja
Az adatkezelés jogalapja a Rendelet 6 cikk (1) bekezdés f) pontja szerint azon jogos érdek, hogy a partnerekkel, alvállalkozókkal és ügyfelekkel megfelelő minőségű kapcsolatot tartsunk fenn, az őket érintő információkról tájékoztassuk, valamint új ügyfelek esetében az üzleti kapcsolat kiépítése.
Adatkezelés időtartama
Az adatkezelés a kapcsolattartói státusz megszűnésekor vagy a szerződés megszűnését követő elévülési idő (5 év) elteltével ér véget.
1.2. Cookie adatkezelés
A weboldal egyes részei az Ön azonosításának érdekében kisméretű adatfájlokat (a továbbiakban: cookie) használnak. A weboldal látogatásával és annak egyes funkciói használatával Érintett hozzájárulását adja ahhoz, hogy az említett cookie-k az Érintett számítógépén tárolódjanak és ahhoz az adatkezelő hozzáférhessen.
Ön a böngésző program segítségével beállíthatja és meggátolhatja a cookie-kal kapcsolatos tevékenységet. Felhívjuk azonban figyelmét arra, hogy ez utóbbi esetben, a cookie-k használata nélkül előfordulhat, hogy nem lesz képes használni a weboldal minden szolgáltatását.
A szolgáltató, technikai közreműködőként biztosíthatja, hogy a honlapok látogatása során a szolgáltatóval együttműködő harmadik személyek, különösen a Google Inc. cookie-k segítségével tárolják, ha az Érintett korábban már látogatást tett a szolgáltató honlapján és ez alapján hirdetést jeleníthetnek meg az Érintettnek.
A cookie-t Ön is képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. Ezen túlmenően a Google biztosítja, hogy a felhasználó a Google által megjelenített hirdetések kikapcsolására szolgáló oldalon (http://www.google.hu/policies/technologies/ads/) letilthatja a Google által elhelyezett cookie-kat. A cookie-k alkalmazásának tiltásával, törlésével a honlapok használata kényelmetlenebbé válhat az Érintett számára.
Mik azok a sütik és hogyan kezeljük őket?
A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el.
A sütik általános feladatai:
- információkat gyűjtenek a látogatókról és eszközeikről;
- megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;
- megkönnyítik a weboldal használatát;
- minőségi felhasználói élményt biztosítanak.
A Honlapon az alábbi sütiket használjuk:
Működéshez elengedhetetlenül szükséges cookie-k:
Süti neve | Süti célja | Élettartam |
_GRECAPTCHA | Spamelés elleni védelem | Session |
Statisztikai célú cookie-k
Süti neve | Süti célja | Élettartam |
_ga | Ezt a sütit a Google Analytics használja, hogy értékelje a felhasználó látogatásának célját, és jelentéseket készítsen a weboldalon végzett tevékenységről a weboldal látogatói számára és az ügyfélélmény fejlesztése érdekében. | 2 év |
_gid | Egyedi azonosítót társít a látogatóhoz, melyen keresztül statisztikai adatok ismerhetők meg a felhasználók weboldal használati szokásairól. | |
_gat | Ezt a sütit a Google Analytics használja, hogy értékelje a felhasználó látogatásának célját, és jelentéseket készítsen a weboldalon végzett tevékenységről a weboldal látogatói számára és az ügyfélélmény fejlesztése érdekében. | |
A leggyakrabban használt internetes böngészők (Chrome, Firefox, Edge, Explorer, Opera, Safari, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni.
A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
Sütik kikapcsolása az egyes böngészők esetében:
2. Az Ön jogai az adatkezeléssel kapcsolatban
Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:
– hozzáférés a személyes adatokhoz és tájékoztatás kérés az adatkezelésről,
– helyesbítéshez való jog,
– adatkezelés korlátozása,
– törléshez való jog,
– tiltakozáshoz való jog.
Amennyiben Ön jogaival élni kíván, az az Ön azonosításával jár együtt, valamint Önnel szükségszeren kommunikálnunk kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk Önről).
Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszoljuk meg.
A személyes adatokhoz és információkhoz való hozzáférés.
Ön jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:
– a kezelt személyes adatokhoz hozzáférést kapjon és
– a következő információkról tájékoztassuk:
o az adatkezelés céljai;
o az Önről kezelt személyes adatok kategóriái;
o információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közöltük vagy közölni fogjuk;
o a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
o az Ön azon joga, hogy kérelmezheti az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
o a felügyeleti hatósághoz címzett panasz benyújtásának joga;
o ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
o az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén méltányos költségtérítést számolhatunk fel a tájékoztatás teljesítéséért cserébe.
A személyes adatokhoz való hozzáférést úgy biztosítjuk, hogy az Ön azonosítását követően emailben juttatjuk el Önhöz a kezelt személyes adatokat és az információkat.
Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.
Helyesbítéshez való jog.
Ön jogosult arra, hogy kérésére késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.
Adatkezelés korlátozásához való jog.
Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:
– Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát, ha az ellenőrzésre nincs szükség, akkor korlátozást sem alkalazunk;
– az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– már nincs szükségünk a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– Ön tiltakozott az adatkezelés ellen, de jogos érdekünk is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy jogos indokaink elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatjuk Önt.
Törléshez – elfeledtetéshez való jog.
Ön jogosult arra, hogy indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
– Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
– Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
– a személyes adatokat jogellenesen kezeltük és ez a panasz alapján megállapítást nyert,
– a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha bármely jogszerű oknál fogva nyilvánosságra hoztuk az Önről kezelt személyes adatot, és bármely fent megjelölt okból törölni vagyunk kötelesek azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő más adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Főszabályként az Ön személyes adatait nem hozzuk nyilvánosságra.
A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
– a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
– a személyes adatok kezelését előíró, a ránk alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
– jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha Ön felé követelésünk áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).
Tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha az bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Jogorvoslati lehetőségek
Amennyiben Ön szerint megsértettük valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítettük valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett arról is, hogy polgári pert is indíthat bíróság előtt.
3. Adatbiztonság
Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítjuk, hogy adatai illetéktelen személyek birtokába ne juthasson, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk Önt.
4. Adatfeldolgozó
A rendelet értelmében adatfeldolgozó lehet bizonyos esetekben a könyvelő, a tárhely szolgáltató, az online fizetési rendszerek szolgáltatói, a szállító cégek.
Adatkezelő önmaga nem végez adatfeldolgozást.
5. Az adatokat megismerő személyek köre
Az adatokat elsődlegesen az Adatkezelő, illetve a vele munkajogviszonyban vagy alvállalkozói jogviszonyban álló személyek jogosultak megismerni, és kezelni, azokkal műveleteket végezni. A személyes adatokat bizalmasan kezelik, titoktartási szabályok kötik az alkalmazottakat, az adatokat nem teszik közzé, harmadik személyek részére nem továbbítják. Az adatkezelésben résztvevő személyek feladatait, hozzáférési jogait és kötelezettségeit Adatkezelő házon belül szabályozza. Azok betartásáért a munkavállalók munkajogi felelősséggel tartoznak. A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, vagy az Érintett kifejezett hozzájárulása alapján kerülhet sor.
6. Adatvédelmi nyilvántartás
Adatkezelő a GDPR 30. cikke alapján nem köteles adatvédelmi nyilvántartást vezetni, mivel 250 főnél kevesebb alkalmazottja van, és:
– az általa végzett adatkezelés az érintettek jogaira és szabadságaira nézve valószínűsíthetően kockázattal nem jár,
– az adatkezelés nem alkalmi jellegű, vagy
– az adatkezelés nem terjed ki a személyes adatok különleges kategóriáinak vagy büntetőjogi felelősség megállapítására vonatkozó határozatokra és bűncselekményekre vonatkozó személyes adatoknak a kezelésére.
7. Adatvédelmi incidens
Adatvédelmi incidens esetén – pl. a kezelt adatok ellopása, feltörése, nyilvánosságra jutása, megsemmisülése, stb. – esetén Adatkezelő jegyzőkönyvben dokumentálja a történteket, valamint tájékoztatja az Érintetteket valamint a NAIH-t és az adatfeldolgozót mielőbb, de legkésőbb az incidens észlelését követő 72 órán belül. Kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
Az adatfeldolgozó az adatvédelmi incidenst, az arról való tudomásszerzését követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.
A bejelentésben legalább:
– ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az érintettek kategóriáit és hozzávetőleges számát, valamint az incidenssel érintett adatok kategóriáit és hozzávetőleges számát,
– közölni kell a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit,
– ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket,
– ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy a felügyeleti hatóság ellenőrizze az e cikk követelményeinek való megfelelést.
8. Adatkezelő tárhely szolgáltatójának adatai:
Cégnév: RACKFOREST ZRT.
Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.
Telefon: +36 1 211 0044
Adószám: 32056842-2-4
9. Egyéb rendelkezések
Fenntartjuk a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsuk.
Amennyiben azonban a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kívánunk végezni a további adatkezelést megelőzően tájékoztatjuk Önt az adatkezelés céljáról és az alábbi információkról:
– a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
– azon jogáról, hogy kérelmezheti az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
– hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást Ön bármikor visszavonhatja,
– a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
– arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e valamint, hogy az Ön köteles-e a személyes adatokat megadni továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
– az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
Az adatkezelés csak ezt követően kezdődhető meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.
A developio.hu weboldal oldalainak böngészésével, a „cookie-sáv”-ban található „Elfogadom” vagy „Hozzájárulok” gomb önkéntes megnyomásával, kapcsolati – és feliratkozó űrlapok használatával, továbbá megrendelésének rögzítésével, vagy más vonatkozó funkciók használatával Ön elfogadja a Developio Informatikai Kft. jelen Adatkezelési tájékoztatóját.
Jelen Adatkezelési Tájékoztató 2020.08.25. napjától érvényes.