Adatkezelési tájékoztató

Adatkezelési tájékoztató

a Tervem Kft. honlapjával összefüggő adatkezelésről

A Tervem Szolgáltató Korlátolt Felelősségű Társaság, mint adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló „Általános Adatvédelmi Rendelet" (a továbbiakban: GDPR) alapján az alábbiakban tájékoztatja az Érintetteket személyes adataik kezelésével kapcsolatban.

1. Az adatkezelő neve és elérhetőségei

Tervem Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1078 Budapest, Marek József utca 15. 1. em. 16.; adószám: 29165579-2-42).

Az adatkezeléssel kapcsolatos kérdéseivel a fenti címen, valamint az Elérhetőség oldalon megadott e-mail címen fordulhat hozzánk.

2. A megvalósuló adatkezelések

Az adatkezelő a tervem.hu címen elérhető honlapjával összefüggésben az alábbi adatkezeléseket végzi.

2.1. Kapcsolatfelvétel a honlap űrlapján

Az adatkezelés célja: a kapcsolati űrlapon keresztül érkező megkeresések, ajánlatkérések megválaszolása és az ügyintézés.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

A kezelt adatok köre: az érintett neve, e-mail címe, telefonszáma (nem kötelező), az üzenet szövege, a megkeresés tárgya, valamint minden olyan személyes adat, amelyet az érintett a kapcsolatfelvételhez önként megad.

Az adatkezelés időtartama: az adatkezelés céljának megszűnéséig, azaz a megkeresés lezárásáig. Ha a megkeresésből üzleti kapcsolat jön létre, az adatokat a szerződéses és számviteli kötelezettségek teljesítéséhez szükséges ideig kezeljük.

2.2. A honlap látogatottságának mérése

Az adatkezelés célja: a honlap látogatottságának mérése, a tartalom fejlesztése.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása. A mérőkód kizárólag akkor töltődik be, ha a látogató a honlap megnyitásakor megjelenő sávon ehhez hozzájárult. Hozzájárulás hiányában semmilyen mérési adat nem keletkezik, és a Google felé nem indul kérés.

A kezelt adatok köre: a Google Analytics szolgáltatás által gyűjtött adatok (látogatás időpontja, a megtekintett oldalak, a látogató eszközére és böngészőjére vonatkozó technikai adatok, csonkolt IP-cím).

Az adatkezelés időtartama: a Google Analytics beállítása szerinti időtartam, legfeljebb 14 hónap.

A hozzájárulás bármikor, következmények nélkül visszavonható a honlap láblécében található „Sütibeállítások" hivatkozásra kattintva.

2.3. Az űrlap védelme automatizált visszaélés ellen

Az adatkezelés célja: a kapcsolati űrlap védelme az automatizált (robot) kitöltés ellen.

Az adatkezelés jogalapja: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a szolgáltatás rendeltetésszerű működésének és a rendszer biztonságának fenntartásához. Érdekmérlegelésünk szerint ez az érdek nem korlátozza aránytalanul az érintett jogait: a szolgáltatás kizárólag a kapcsolati űrlapon, kizárólag annak használatakor lép működésbe, és nem alkalmas az érintett azonosítására.

A kezelt adatok köre: a Google reCAPTCHA szolgáltatás által gyűjtött technikai adatok, valamint a szolgáltatás által adott pontszám. A reCAPTCHA szkript csak akkor töltődik be, amikor a látogató az űrlap kitöltésébe kezd; az Elérhetőség oldal puszta megtekintése nem jár adattovábbítással.

2.4. A honlap működéséhez szükséges adatkezelés

A honlap a látogató eszközén tárolja a nyelvválasztást, a világos vagy sötét megjelenésre vonatkozó választást, valamint a sütikre adott hozzájárulás tényét és időpontját. Ezek az adatok a honlap kért szolgáltatásának nyújtásához feltétlenül szükségesek, nem alkalmasak a látogató azonosítására, és nem kerülnek harmadik félhez.

Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.

A szolgáltató nem köteles vizsgálni, hogy az érintett az általa megadott adatok tekintetében rendelkezik-e az adatok megadására vonatkozó jogosultsággal. Ennek meglétéért kizárólag az adatot megadó személy tartozik felelősséggel.

3. Adatfeldolgozók igénybevétele

Az adatokhoz az adatkezelő érdekkörében eljáró azon munkatársak férnek hozzá, akiknek ez a tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak.

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a honlap látogatottságának mérése (Google Analytics), az űrlap védelme (reCAPTCHA), valamint az Elérhetőség oldalon beágyazott térkép (Google Térkép) megjelenítése. A beágyazott térkép KIZÁRÓLAG a sütik elfogadása után töltődik be; addig a helyén statikus térképkép áll, amely az adatkezelő saját tárhelyéről érkezik, és nem indít kérést a Google felé. Az elfogadás után a térkép betöltésekor a látogató IP-címe a Google felé továbbítódik, és a Google sütit helyezhet el a látogató eszközén. A szolgáltatás igénybevétele során adattovábbítás történhet az Európai Gazdasági Térségen kívülre, az Egyesült Államokba. Az adattovábbítás jogalapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozata.
  A honlapot és az adatbázist az adatkezelő SAJÁT tárhelyén üzemelteti, ezért a kiszolgáláshoz külön tárhelyszolgáltató mint adatfeldolgozó nem kerül igénybevételre.

A kapcsolati űrlapon érkező üzenetek az adatkezelő saját tárhelyén tárolódnak; azokat harmadik fél részére adatfeldolgozás céljából nem továbbítjuk.

4. Az érintettet megillető jogok

Az érintettet az adatkezelés kapcsán az alábbi jogok illetik meg:

• tájékoztatáshoz való jog,
• hozzáféréshez való jog,
• helyesbítéshez való jog,
• törléshez való jog („az elfeledtetéshez való jog"),
• az adatkezelés korlátozásához való jog,
• tiltakozáshoz való jog,
• adathordozhatósághoz való jog,
• a hozzájárulás visszavonásához való jog,
• panaszjog,
• bírósági jogorvoslathoz való jog.

Tájékoztatáshoz való jog. Az adatkezelés megkezdése előtt, legkésőbb az érintett személyes adatainak megszerzésekor az adatkezelőnek részletesen tájékoztatnia kell az érintettet – azokról az információkról, amelyeket jelen tájékoztató tartalmaz. Ezen túl az adatkezelés bármely szakaszában kérhető tájékoztatás; ilyenkor az adatkezelőnek haladéktalanul, de legkésőbb 30 napon belül választ kell adnia. Ez a határidő indokolt esetben legfeljebb két hónappal meghosszabbítható.

Az adatkezelő a tájékoztatást csak akkor tagadhatja meg, ha bizonyítja, hogy az érintett nem azonosítható, vagy a kérelem egyértelműen megalapozatlan, ismétlődő vagy túlzó. Ha nem intézkedik, 30 napon belül tájékoztatnia kell az érintettet ennek okáról, valamint arról, hogy panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

A tájékoztatás és az intézkedés díjmentes. Kivételesen – egyértelműen megalapozatlan, ismétlődő vagy túlzó kérelem esetén – az adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja az intézkedést.

Hozzáférési jog. Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapni az adatokhoz, valamint az alábbi információkhoz: az adatkezelés céljai; az érintett személyes adatok kategóriái; a címzettek vagy címzettek kategóriái, ideértve a harmadik országbeli címzetteket; az adatok tárolásának tervezett időtartama; a helyesbítéshez, törléshez, korlátozáshoz és tiltakozáshoz való jog; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatok forrása, ha nem az érintettől származnak; az automatizált döntéshozatal ténye vagy hiánya.

Az adatkezelő a kezelt személyes adatok másolatát az érintett rendelkezésére bocsátja. További másolatokért adminisztratív költségeken alapuló, ésszerű díjat számíthat fel, amelyről az érintettet előzetesen tájékoztatja. Elektronikus úton benyújtott kérelem esetén az információkat széles körben használt elektronikus formátumban adjuk meg, kivéve, ha az érintett másként kéri.

Helyesbítéshez való jog. Az érintett kérheti a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, valamint – az adatkezelés célját figyelembe véve – a hiányos adatok kiegészítését, egyebek mellett kiegészítő nyilatkozat útján.

Törléshez való jog. Az érintett kérheti a rá vonatkozó személyes adatok törlését, ha: az adatokra a gyűjtés céljából már nincs szükség; az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja; az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok; az adatokat jogellenesen kezelték; az adatokat jogi kötelezettség teljesítéséhez törölni kell.

Az adatkezelő nem köteles a törlési kérelemnek eleget tenni, ha az adatkezelés szükséges a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához; jogi kötelezettség teljesítéséhez vagy közérdekű feladat végrehajtásához; közérdekű archiválás, tudományos vagy történelmi kutatás, illetve statisztikai cél érdekében; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Ilyen esetben az adatkezelő 25 napon belül tájékoztatja az érintettet a körülményről és annak indokáról.

Az adatkezelés korlátozásához való jog. Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát; ha az adatkezelés jogellenes, de ellenzi a törlést; ha az adatkezelőnek már nincs szüksége az adatokra, de az érintettnek jogi igény érvényesítéséhez szüksége van rájuk; vagy ha tiltakozott az adatkezelés ellen. Korlátozás esetén az adatokat a tárolás kivételével csak az érintett hozzájárulásával, jogi igény érvényesítéséhez, mások jogainak védelme érdekében, vagy fontos közérdekből lehet kezelni. A korlátozás feloldásáról az adatkezelő előzetesen tájékoztat.

Értesítési kötelezettség. Az adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy korlátozásról, akivel az adatot közölte, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.

Adathordozhatósághoz való jog. Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat másik adatkezelőnek továbbítani. Kérheti az adatok közvetlen továbbítását is, ha ez technikailag megvalósítható. E jog gyakorlása nem sértheti a törléshez való jogot, és nem érintheti hátrányosan mások jogait és szabadságait.

Tiltakozáshoz való jog. Az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények érvényesítéséhez kapcsolódnak.

A hozzájárulás visszavonásához való jog. Ha az adatkezelés jogalapja a hozzájárulás, az érintett azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikre adott hozzájárulás a lábléc „Sütibeállítások" hivatkozásával vonható vissza; az egyéb adatkezelésekhez adott hozzájárulás az Elérhetőség oldalon megadott e-mail címre küldött kérelemmel.

5. Jogorvoslati lehetőségek

Panaszjog. Az érintett jogosult panaszt tenni a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha megítélése szerint a rá vonatkozó adatkezelés jogszabálysértő. Magyarországon az illetékes felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
Honlap: naih.hu
E-mail: [email protected]

A panaszjog gyakorlása nem zárja ki az egyéb közigazgatási vagy bírósági jogorvoslati lehetőségeket.

Bírósági jogorvoslat a felügyeleti hatóság döntésével szemben. Ha a hatóság az ügyben döntést hozott, az érintett jogosult a döntéssel szemben bírósági jogorvoslattal élni. Ugyanez a jog illeti meg akkor is, ha a hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztat az eljárási fejleményekről. Az eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

Bírósági jogorvoslat az adatkezelővel szemben. Az érintett bírósághoz fordulhat, ha megítélése szerint személyes adatainak nem jogszabályszerű kezelése következtében megsértették a jogait. Az eljárást az adatkezelő tevékenységi helye szerinti tagállam bírósága előtt kell megindítani; a Tervem Kft. esetében ez Magyarország, a székhely szerint illetékes bíróság pedig a Fővárosi Törvényszék. Az eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is.

Kártérítés és sérelemdíj. Ha a nem megfelelő adatkezelés az érintettnek kárt okozott, a kár megtérítéséért az adatkezelő felel. Jogszabályellenes adatkezelés esetén az érintett sérelemdíjat is követelhet. Az igény elsősorban az adatkezelővel szemben érvényesíthető; az adatfeldolgozó csak akkor felel, ha a rá vonatkozó szabályokat szegte meg, vagy nem követte az adatkezelő jogszerű utasításait.

6. A személyes adatok tárolása és az adatkezelés biztonsága

Az adatkezelésekhez alkalmazott informatikai eszközöket és megoldásokat, különösen a biztonsági rendszereket úgy választjuk meg és használjuk, hogy a kezelt személyes adatok az arra feljogosítottak számára hozzáférhetők, hitelességük biztosított, változatlanságuk igazolható, és a jogosulatlan hozzáférés ellen védettek legyenek.

A mindenkori technikai fejlettségi szintre tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodunk az adatkezelés biztonságáról, amelyek megfelelő védelmi szintet nyújtanak. A honlap adminisztrációs felülete jelszóval védett, a kapcsolat titkosított csatornán történik.

7. A honlapon használt sütik

TODO: pótolandó – a tájékoztató keltezése az élesítés napjával.