Adatkezelési tájékoztató

1 AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA

Ha Ön, mint adatkezelésben Érintett meglátogatja a www.ztrans.hu weboldalt, vagy igénybe veszi a Szolgáltató, mint Adatkezelő valamely workshop szolgáltatását, az alábbiakban foglaltak szerint fogja a személyes adatokat bizalmasan, a hatályos jogszabályi előírásokkal, főként az Európai Unió általános adatvédelmi rendeletével (GDPR) összhangban kezelni. A Szolgáltató fenntartja a jogot a tájékoztató bármikori megváltoztatására. Az adatvédelemi alapfogalmak a tájékoztató végén érhetőek el.

Ennek keretében az Adatkezelő gondoskodik az adatok biztonságáról, valamint megteszi a szükséges adminisztratív, logisztikai, fizikai biztonsági és szervezési intézkedéseket, valamint kialakítja azokat a belső eljárási szabályokat, amelyek hatályos jogszabályok vonatkozó rendelkezéseinek érvényre juttatásához szükségesek.

Az Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. Az adatbiztonságra vonatkozó rendelkezések e tájékoztató végén kerültek elhelyezésre.

Az egyszerűség és átláthatóság követelményének megfelelően a jogszabályi háttér, az érintetti jogok felsorolása a tájékoztató végén kerülnek elhelyezésre.

2 AZ ADATKEZELŐ ADATAI, ÉS ELÉRHETŐSÉGE

A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az adatkezelő bármely elérhetőségén kezelheti, e-mailt vagy postai levelet küldhet, telefonálhat:

Az adatkezelő neve: Ónodi Zoltán Egyéni Vállalkozó
Az adatkezelő székhelye: 5435, Martfű, Ifjúság út 1. 4/12
Az adatkezelő telefonszáma: +36 70 339 2897
Adószáma: 63504554-2-36
E-mail cím: [email protected]
Weboldal: ztrans.hu

3 KEZELT SZEMÉLYES ADATOK KÖRE CÉLOK SZERINT

Az alábbiakban részletesen taglaljuk, hogy az egyes esetekben:

mely személyes adatok kezelésére kerül sor (1)
mi az adatkezelés célja (2)
mi az adatkezelés jogalapja (3) Milyen jogalapokat használ az Adatkezelő?
meddig tárolja az adatkezelő a megadott személyes adatokat (4)
kik férnek hozzá a személyes adatokhoz: címzettek köre (5)
ki az érintettek köre (6)
köteles-e az érintett a személyes adat megadására (7)
milyen következményekkel járhat, ha az érintett a személyes adatot nem adja meg (7)
adatkezeléssel kapcsolatos jogok (8)
egyéb (9)

3.1 KAPCSOLATFELVÉTEL, amennyiben az érintett nem vesz igénybe más szolgáltatást

[ÉRDEKLŐDŐ]

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)	Adattovábbítás (címzettek köre) (5)
Név	Kapcsolattartás, tájékoztatás, ajánlatadás	Szerződés előkészítése [GDPR 6.cikk (1) b)]	Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 1 évig	Levelezőrendszer, Webtárhely, Közösségi média oldalak
E-mail cím	Kapcsolattartás, tájékoztatás, ajánlatadás	Szerződés előkészítése [GDPR 6.cikk (1) b)]	Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 1 évig	Levelezőrendszer, Webtárhely, Közösségi média oldalak
Telefonszám	Kapcsolattartás, tájékoztatás, ajánlatadás	Szerződés előkészítése [GDPR 6.cikk (1) b)]	Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 1 évig	Levelezőrendszer, Webtárhely, Közösségi média oldalak
Érdeklődési kör (9)	Személyre szabott tájékoztatás, ajánlatadás	Szerződés előkészítése [GDPR 6.cikk (1) b)]	Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 6 hónapig	Levelezőrendszer, Webtárhely, Közösségi média oldalak

(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben vagy social média felületen kapcsolatfelvételt kezdeményező érintettek, amennyiben más szolgáltatás nem kerül igénybe vételre.

(7) Az érintett köteles az adatok megadására, mivel a jövőben történő azonosítás, vásárlás, egyéb tájékoztatás a felsorolt adatok nélkül nem végezhető el. Ha az érintett a személyes adatot nem adja meg, akkor a kapcsolatfelvétel nem végezhető el.

(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz.

(9) A kapcsolatfelvétel során az Érintett által megadott érdeklődési körök/problémák/kapcsolatfelvétel oka azért kerülnek tárolásra, mert ez elengedhetetlen az Érintett személyre szabott és teljeskörű tájékoztatásához, a kapcsolattartás gyors és hatékony folytatásához. Amennyiben a kapcsolatfelvétel közösségi oldalon keresztül történik, az Adatkezelő hozzáfér a felhasználónévhez, amely azonban nem kerül tárolásra.

3.2 KONZULTÁCIÓ, amennyiben további szolgáltatás nem kerül igénybevételre

[ÉRDEKLŐDŐ]

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)	Adattovábbítás (címzettek köre) (5)
Név,	Azonosítás	Szerződés előkészítése [GDPR 6.cikk (1) b)]	Meghiúsulástól számított 1 év	Levelezőrendszer, Online meeting szoftver
E-mail cím, telefonszám	Kapcsolattartás, tájékoztatás, ajánlatadás	Szerződés előkészítése [GDPR 6.cikk (1) b)]	Meghiúsulástól számított 1 év	Levelezőrendszer
Egyedi ajánlat	Személyre szabott szolgáltatás nyújtása	Szerződés előkészítése [GDPR 6.cikk (1) b)]	Meghiúsulástól számított 1 év	Levelezőrendszer
Érdeklődési kör (felmérés célja) (9)	Személyre szabott tájékoztatás, ajánlatadás	Szerződés előkészítése [GDPR 6.cikk (1) b)]	Meghiúsulástól számított 1 év	Levelezőrendszer

(6) Az érintettek köre: Az adatkezelőtő konzultáció szolgáltatását igénybe vevő Érintettek, amelyet követően az Adatkezelő az Érintett részére egyedi ajánlatot küld.

(7) Az érintett köteles az adatok megadására. Amennyiben az érintett a személyes adatot nem adja meg, érvényes ajánlat nem adható.

3.3 MAGÁNSZEMÉLYEKRE VONATKOZÓ ADATKEZELÉS

Költöztetés, földmunka szolgáltatás, stb.

[ÜGYFÉL]

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)	Adattovábbítás (címzettek köre) (5)
Név	Azonosítás, szerződéskötés	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Közreműködő, ha van
E-mail cím	Kapcsolattartás, egyeztetés	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Közreműködő, ha van
E-mail cím, telefonszám	Csak abban az esetben kerül kezelésre, ha a kapcsoltfelvétel emailben (is) történt.	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Közreműködő, ha van
Szolgáltatás helyszíne, körülményei	Szolgáltatás elvégzése	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Nem kerül tárolásra, csak megismerésre	Közreműködő, ha van
Szolgáltatás során megismert egyéb személyes adatok (kialakult probléma, szándék, tervek)	Személyre szabott szolgáltatás nyújtása	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Nem kerül rögzítésre	Nem kerül továbbításra
Szolgáltatás során készült fényképek – kivételesen	Márkaépítés, bizalom építés, reklám (a képek nem ábrázolnak emberi alakot, de adott esetben a helyszín felismerhető lehet)	Érintett hozzájárulása [GDPR 6.cikk (1) a)]	Szerződés megszűnését követő 5 év	Közösségi média, weboldal
Tranzakciós adatok (IP cím, jelentkezés időpontja, egyeztetések időpontja,)	Szükséges technikai lépés végrehajtása	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Felhő-tárhely (amennyiben digitalizált)

+ pénzügyi teljesítéshez szükséges adatok a “Pénzügyi teljesítés” pont szerint

(6) Az érintettek köre: Az adatkezelővel szerződéses viszonyban álló magánszemély érintett, aki az Adatkezelő szolgáltatását igénybe veszi.

(7) Az érintett köteles az adatok megadására, mivel szerződéskötés a felsorolt adatok nélkül nem lehetséges. Ha az érintett a személyes adatot nem adja meg, az adatkezelő által kínált szolgáltatásokat nem tudja igénybe venni, a szerződés nem jön létre.

3.4 NEM TERMÉSZETES SZEMÉLYEKRE VONATKOZÓ ADATKEZELÉS

Amennyiben az Adatkezelő szolgáltatását nem természetes személy veszi igénybe (jogi személyek, önkormányzatok, egyházak, egyesületek, jogi személynek nem minősülő egyéb szervezetek), az alábbi személyes adatok kerülnek kezelésre:

[ÜGYFÉL]

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)	Adattovábbítás (címzettek köre) (5)
Kapcsolattartó neve	Azonosítás, kapcsolattartás	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Felhő-tárhely (amennyiben digitalizált), Közreműködő, ha van
Kapcsolattartó telefonszáma (amennyiben magán)	Kapcsolattartás	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Felhő-tárhely (amennyiben digitalizált), Közreműködő, ha van
Kapcsolattartó email címe (amennyiben magán)	Személyre szabott szolgáltatás nyújtása	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Felhő-tárhely (amennyiben digitalizált), Közreműködő, ha van

+ pénzügyi teljesítéshez szükséges adatok a “Pénzügyi teljesítés” pont szerint

(6) Az érintettek köre: Az adatkezelővel szerződéses viszonyban álló, nem természetes személy kapcsolattatója, aki a szerződés megkötése és teljesítése során az Adatkezelővel együttműködik. A nem természetes személy más adata nem tartozik a GDPR hatálya alá.

3.5 PANASZKEZELÉS, GARANCIA

[ÜGYFÉL]

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)	Adattovábbítás (címzettek köre) (5)
Név	Panaszkezelés, garancia érvényesítése	Jogi kötelezettség: [GDPR 6.cikk (1) c)]	1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig	Levelezőrendszer
Telefonszám	Panaszkezelés, garancia érvényesítése	Jogi kötelezettség: [GDPR 6.cikk (1) c)]	1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig	Levelezőrendszer
E-mail cím	Panaszkezelés, garancia érvényesítése	Jogi kötelezettség: [GDPR 6.cikk (1) c)]	1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig	Levelezőrendszer
Panasz tartalma	Panaszkezelés, garancia érvényesítése	Jogi kötelezettség: [GDPR 6.cikk (1) c)]	1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig	Levelezőrendszer

(6) Az érintettek köre: Az adatkezelő által megadott lehetőségek valamelyikén panaszt tevő, vagy garanciális ügyintézést érvényesítő ügyfél. Az ügyfél panaszát a következő módon teheti meg:

email küldésével az [email protected] címre, vagy
postai levélként az alábbi címre: 5435, Martfű, Ifjúság út 1. 4/12.

Az Adatkezelő közösségi oldalain feltett kérdés, megjegyzés nem minősül hivatalosan benyújtott panasznak

(7) Az érintett köteles az adatok megadására, de enélkül a panasz, illetve garanciális ügyintézés nem lehetséges.

3.6 ALVÁLLALKOZÓK ADATAI

Az Adatkezelő az adott szerződés kapcsán közreműködőket (adatfeldolgozók) vehet igénybe, akik többnyire jogi személyek vagy egyéni vállalkozók, így a kapcsolódó adatkezelés minimális.

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)	Adattovábbítás (címzettek köre) (5)
Partner neve	Azonosítás, kapcsolattartás	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Felhő-tárhely (amennyiben digitalizált)
Partner telefonszáma (amennyiben magán)	Kapcsolattartás	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Felhő-tárhely (amennyiben digitalizált)
Partner email címe (amennyiben magán)	Személyre szabott szolgáltatás nyújtása	Szerződés teljesítése [GDPR 6.cikk (1) b)]	Szerződés megszűnését követő 5 év	Levelezőrendszer, Felhő-tárhely (amennyiben digitalizált)
Tranzakciós adatok (beküldés időpontja, IP cím)	Szükséges technikai lépés végrehajtása	Érintett hozzájárulása -GDPR 6.cikk (1) a)	Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 6 hónapig	Levelezőrendszer, Webtárhely

(6) Az érintettek köre: Az Adatkezelő közreműködőjeként

(7) Az érintett köteles az adatok megadására. Ha az érintett a személyes adatot nem adja meg, akkor a pályázat beküldése nem lehetséges.

3.7 PÉNZÜGYI TELJESÍTÉS

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)	Adattovábbítás (címzettek köre) (5)
Név	A pénzügyi teljesítés beazonosításához szükséges adat	Jogi kötelezettség: 2000. évi C. törvény 169§ (2)	Számla kiállítása évének utolsó napját követő 8 év	Bank, Könyvelő, NAV
Lakcím/Számlázási cím	A pénzügyi teljesítés beazonosításához szükséges adat	Jogi kötelezettség: 2000. évi C. törvény 169§ (2)	Számla kiállítása évének utolsó napját követő 8 év	Bank, Könyvelő, NAV
Számlaszám	Amennyiben az érintett átutalással teljesít, a számlaszám a könyvelésben megjelenik	Jogi kötelezettség: 2000. évi C. törvény 169§ (2)	Számla kiállítása évének utolsó napját követő 8 év	Könyvelő, Bank, NAV

Az érintett által igénybe vett fizetős szolgáltatások pénzügyi teljesítése a szerződés hibátlan teljesítésének feltétele. Bár a polgári jogi követelések 5 év alatt elévülnek, a pénzügyi teljesítéshez közvetlenül kapcsoló számlát az adatkezelő köteles 8 évig megőrizni a kiállítás évének utolsó napját követően.

(6) Az érintettek köre: Az adatkezelővel szerződést kötött, pénzügyi teljesítés kötelezettségével terhelt érintett.

(7) Az érintett köteles az adatok megadására, mivel a számla kiállítása az adatok hiányában pénzügyi teljesítés esetén (átutalás vagy online bankkártyás fizetés) nem lehetséges.

3.8 NYILVÁNOS ÉRTÉKELÉSEK ÉS MEGJELÖLÉSEK FELHASZNÁLÁSA

Az Érintett által bármely platformon vagy az Adatkezelő weboldalán saját maga által nyilvánosan közzétett véleményt vagy az olyan posztokat/tartalmakat, amelyet nyilvánosan, az Adatkezelő közvetlen megjelölésével, vagy az Adatkezelővel kapcsolatosan osztott meg, az Adatkezelő jogos érdek jogalapon saját közösségi média vagy weboldal platformjain megoszthatja, felhasználhatja, az Adatkezelő tevékenységének fennállásáig. Az érintett a felhasználás ellen tiltakozhat, módosítást vagy törlést kérhet.

4 Címzettek: Adatfeldolgozók és önálló adatkezelők

Adatfeldolgozók: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe.

Az adatkezelő kiemelt figyelmet fordít arra, hogy kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelés érdekében.

A Szolgáltató valamennyi adatfeldolgozóval a jogszabályi követelményeknek megfelelő szerződéses kötelemben áll, amely biztosítja, hogy a személyes adatok kezelésére kizárólag az adatkezelő írásbeli utasítása alapján kerülhet sor, az adatfeldolgozó titoktartási kötelezettséget vállal, garanciákat fogalmaz meg az adatfeldolgozó IT és egyéb biztonsági feltételeire, valamint kérés esetén az adatfeldolgozó minden szükséges információt az adatkezelő rendelkezésére bocsájt. Érintettek minden adatfeldolgozónak való adattovábbításához hozzájárulnak a fentiekben részletezett feltételek fennállása esetén.

Adatfeldolgozó típusa	Adatfeldolgozó címzett neve	Adatfeldolgozó elérhetősége	Kezelt adatok
Könyvelő	Norris 2004 Kft.	+56 471-952	Név, számlázási cím, e-mail cím, bankszámlaszám, megvásárolt szolgáltatás
Webkarbantartó	Steiner Nikolett	[email protected]	Weboldalon tárolt adatok, tranzakciós adatok

Adattovábbítás/közlés önálló adatkezelő részére

„Önálló adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az önálló adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt vagy továbbított személyes adatokat, az adatkezelő a tevékenységükre semmilyen befolyással nem bír. Az önálló adatkezelő és az adatkezelő között szerződéses kötelem áll fenn.

Önálló adatkezelő típusa	Önálló adatkezelő címzett neve	Önálló adatkezelő címe	Adatkezelési tájékoztató	Kezelt adatok
Bank	OTP Bank Nyrt.	1051 Budapest, Nádor utca 16.	https://www.otpbank.hu/portal/hu/adatvedelem	Név, számlaszám, tranzakciós adatok
Közösségi Média (pl. YouTube)	Google LLC	1600 Amphitheatre Parkway Mountain View, CA 94043, USA	https://policies.google.com/privacy/embedded?hl=en-US	Marketing információk*
Közösségi média	Meta Platforms Inc	1601 Willow Road, Menlo Park, CA 94025, USA	https://www.facebook.com/privacy/center/	Felhasználónév, levelezések, kapcsolati adatok, tranzakciós adatok, marketing információk*
Közösségi média	Pinterest Europe Ltd.	Dublin, Ireland (Palmerston House, Fenian Street)	https://policy.pinterest.com/hu/privacy-policy	Felhasználónév, levelezések, kapcsolati adatok, tranzakciós adatok, marketing információk*
Levelezés	Google LLC	1600 Amphitheatre Parkway Mountain View, CA 94043, USA	https://policies.google.com/privacy/embedded?hl=en-US	Emailváltás során megadott adatok, csatolmányok, tranzakciós adatok
Felhő tárhely	Google LLC	1600 Amphitheatre Parkway Mountain View, CA 94043, USA	https://policies.google.com/privacy/embedded?hl=en-US	Emailváltás során megadott adatok, csatolmányok, tranzakciós adatok
Webtárhely	Cloudflare Inc.	101 Townsend Street, San Francisco, CA 94107, USA	https://www.cloudflare.com/privacypolicy	IP cím, HTTPS forgalom, sütik, böngészőadatok,
Kapcsolat- tartás	Rakuten VIBER	2, rue des Fossés, L-1536 Luxembourg, Luxemburg	https://www.viber.com/app/uploads/Viber-Privacy-Policy-HU-November-2019.pdf	Név, telefonszám, tranzakciós adatok
Weboldal visszaélés ellen	reChapta – Google LLC	1600 Amphitheatre Parkway Mountain View, CA 94043, USA	https://policies.google.com/privacy/embedded?hl=en-US	*Marketing információk
Weboldal analitika	Google Analytics Google Tag Manager	1600 Amphitheatre Parkway Mountain View, CA 94043, USA	https://policies.google.com/privacy/embedded?hl=en-US	statisztikai adatok, IP cím, lokációs adatok, * *Marketing információk gyűjtése

*Marketing információk gyűjtése

Google Ads

Adatkezelő: Google LLC
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Tevékenységek
- Remarketing/Retargeting: Felhasználói viselkedés alapján célzott hirdetések megjelenítése más weboldalakon.
- Konverziókövetés: A hirdetések hatékonyságának mérése (pl. hányan kattintottak a hirdetésre, és hányan hajtottak végre valamilyen konverziót, pl. vásárlást).
- Hirdetések személyre szabása: A felhasználók érdeklődési köre alapján relevánsabb hirdetések megjelenítése.
- Profilalkotás (bizonyos esetekben): A felhasználók viselkedésének elemzése hirdetési profilok létrehozásához.

Google Analytics

Adatkezelő: Google LLC
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Tevékenységek
- Weboldal forgalmának elemzése: Látogatók száma, látogatási idő, oldallátogatások, forgalmi források stb.
- Felhasználói viselkedés elemzése: Milyen oldalakat néznek meg a felhasználók, hogyan navigálnak a weboldalon.
- Demográfiai és érdeklődési adatok gyűjtése: Kor, nem, érdeklődési körök.
- Technikai adatok gyűjtése: Böngésző típusa, operációs rendszer, eszköz típusa.

Google Tag Manager

Adatkezelő: Google LLC
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Tevékenységek
- Marketing és analitikai tag-ek (kódok) kezelése: Más marketing és analitikai eszközök (pl. Google Analytics, Google Ads, Meta Pixel) kódjainak központi kezelése és beillesztése a weboldalba.
- Adatgyűjtés konfigurálása: Az egyes eszközök által gyűjtött adatok konfigurálása.
- Fontos: A Google Tag Manager nem gyűjt közvetlenül személyes adatokat. Az általa kezelt tag-ek (pl. Google Analytics, Meta Pixel) gyűjtenek adatokat.

Meta Pixel
- Adatkezelő: Meta Platforms, Inc.
- Székhely: 1 Hacker Way, Menlo Park, CA 94025, USA
- Tevékenységek
- Konverziókövetés: A Facebook/Instagram hirdetések hatékonyságának mérése.
- Remarketing/Retargeting: Célzott hirdetések megjelenítése a Facebookon és Instagramon a weboldal látogatóinak.
- Egyedi célközönségek létrehozása: A weboldal látogatóiból célközönségek létrehozása a Facebook hirdetésekhez.
- Hirdetések optimalizálása: A hirdetések megjelenítésének optimalizálása a konverziók maximalizálása érdekében.

Meta közös adatkezelés

Adatkezelő a tevékenységre vonatkozóan Meta (Facebook és/vagy Instagram) profillal rendelkezik. Ezen közösségi oldalakon megvalósított adatkezelés tekintetében a Meta HQ és az Adatlkezelő közös adatkezelőknek minősülnek. A közös adatkezelési megállapodás részleteiről a Facebook Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást. A függelék elérhető a következő linken: https://www.facebook.com/legal/terms/page_controller_addendum

Adatkezelő a közösségi oldalon privát üzenetben kizárólag akkor kommunikál, amennyiben az érintett keresi fel az adatkezelőt.

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)
Érintett regisztrált neve	Az adatkezelés célja a Facebook közösségi oldalon az adatkezelő tevékenységének, szolgáltatásának a megosztása, illetve népszerűsítése. Az érintett privát üzenetben megadott adatait Adatkezelő felhasználhatja ahhoz, hogy az üzenetre választ adjon, egyebekben az Adatkezelő a közösségi oldalakon keresztül adatokat nem gyűjt, adatokat onnan nem emel ki.	Érintett hozzájárulása -GDPR 6.cikk (1) a)	Visszavonásig, amennyiben üzenetváltásra kerül sor, 6 hónapig
Érintett felhasználó e-mail címe		Érintett hozzájárulása -GDPR 6.cikk (1) a)	Visszavonásig, amennyiben üzenetváltásra kerül sor, 6 hónapig
Érintett által a közösségi oldalon megadott, megosztott nyilvános adatok		Érintett hozzájárulása -GDPR 6.cikk (1) a)	Visszavonásig, amennyiben üzenetváltásra kerül sor, 6 hónapig.
Érintett által privát üzenetben megadott személyes adatok.	Az érintett privát üzenetben megadott adatait Adatkezelő felhasználhatja ahhoz, hogy az üzenetre választ adjon, valamint a szolgáltatást teljesítse. Az Adatkezelő más adatkezeléséhez megadott és kapcsolódó adatokat átemelheti.	Érintett hozzájárulása -GDPR 6.cikk (1) a)	Visszavonásig, vagy legfeljebb 3 év, kivéve, ha az olyan adatokat, amelyeknek átemelése és további kezelése, amelyek más adatkezelésekhez szerződés teljesítése és jogi kötelezettség jogalap alkalmazása miatt szükségesek.
Hirdetés esetén megadott adatok	Az érintett részére személyre szabott tájékoztatás nyújtása, ajánlatadás, promóció	Érintett hozzájárulása -GDPR 6.cikk (1) a)	Visszavonásig, vagy legfeljebb 3 év

(6) Az érintettek köre: azon érintett, aki regisztrált a közösségi oldalon, és „lájkolta” az Adatkezelő profiloldalát, valamint azon érintett, aki a közösségi oldalon privát üzenetben felkeresi Adatkezelőt

(7) Az érintett nem köteles az adatok megadására, ebben az esetben az adatszolgáltatás elmaradása esetén az érintett nem tud a Facebook közösségi oldalon keresztül az Adatkezelő tevékenységéről, szolgáltatásairól tájékozódni, a Facebook Messengeren keresztül üzenetet küldeni az Adatkezelőnek.

(8) Az érintettek adatkezeléssel kapcsolatos jogai: Az érintett bármikor visszavonhatja az adatkezeléshez adott hozzájárulását, és törölheti posztját vagy hozzászólását, továbbá a privát üzenetben megadott adata, hozzászólását visszavonhatja. Az adatkezelés a közösségi oldalakon történik, amelyeket „Önálló adatkezelő” üzemeltet. Ha az érintett visszavonja a hozzájárulását, az Adatkezelő törli a vele folytatott beszélgetést. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, valamint az olyan adatok átemelését és további kezelését, amelyek más adatkezelésekhez szerződés teljesítése és jogi kötelezettség jogalap alkalmazása miatt szükségesek.

(9) A kezelt adatok forrása: Az adatok forrása maga az érintett.

(10) Személyes adatok továbbítása és címzettjei: Az Adatkezelő kizárólag jogszabályi kötelezettség alapján és kivételes esetekben adja át az érintett személyes adatait állami szerveknek, például bíróságoknak, ügyészségeknek, nyomozó hatóságoknak, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.

(11) Meta HQ-val kötött közös adatkezelői megállapodás: Az Oldalelemzések funkció összesített adatokat nyújt, amelyek segítenek megérteni, hogyan használják a felhasználók a Facebook oldalt. A Meta HQ és az Adatkezelő közösen felelős az elemzési adatok kezeléséért. A Meta vállalja a GDPR-nek megfelelő adatkezelés elsődleges felelősségét, és biztosítja, hogy a GDPR-ben foglalt kötelezettségeket betartja. Az Adatkezelő biztosítja a megfelelő jogalapot az adatok kezeléséhez és az oldal adatkezelőjének azonosításához. A Meta kizárólagos felelősséggel tartozik az Oldalelemzések funkció keretében kezelt személyes adatokért, kivéve az Oldalelemzések függelékében meghatározott adatokat. Az Adatkezelő nem férhet hozzá a Facebook-felhasználók személyes adataihoz, és nem járhat el a Meta nevében adatvédelmi megkeresések ügyében.

(12) Ügyfélkapcsolatok és egyéb adatkezelések: Ha az adatkezelő szolgáltatásai kapcsán kérdés merül fel vagy probléma adódik, az érintett a honlapon megadott módokon (telefon, e-mail, közösségi oldalak stb.) kapcsolatba léphet az adatkezelővel. Az Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon vagy a Meta-n megadott adatokat, az érdeklődő nevét és e-mail címét, valamint az önként megadott egyéb adatokat legfeljebb 6 hónapig tárolja és utána törli. Az e tájékoztatóban nem szereplő adatkezelésekről az adatfelvételkor adunk tájékoztatást. Hatósági megkeresésre, illetve jogszabályi felhatalmazás alapján a Szolgáltató köteles adatokat szolgáltatni, amennyiben a megkeresés pontos célt és az adatok körét tartalmazza, csak a szükséges mértékben.

Egyéb közösségi oldalakra vonatkozó adatkezelés:

Az Adatkezelő termékei, szolgáltatásai megismertetése, népszerűsítése érdekében további közösségi oldalakat is fenntart (LinkedIn, Pinterest, TikTok))

1) Az Adatkezelő egyéb közösségi oldalain feltett kérdés nem minősül hivatalosan benyújtott panasznak, valamint az ott megjelenő, a látogatók által közétett személyes adatokat az Adatkezelő nem kezeli.

2) A közösségi oldalakat látogatókra a közösségi oldal Adatkezelési Szabályzata irányadó.

3) Az Adatkezelő előzetes értesítés nélkül kizárhatja az érintettet a tagjai/követői közül, vagy törölheti az érintett hozzászólását abban az esetben, ha az érintett jogellenes vagy sértő tartalmat tesz közzé, továbbá az ilyen adattartalmakért, hozzászólásokért az Adatkezelő nem tartozik felelősséggel.

5 Cookie tájékoztatás

Az adatkezelő részletes Cookie Tájékoztatója az alábbi oldalon tekinthető meg: www.ztrans.hu/cookie-tajekoztato

Az adatkezelő Sütiket használ a weboldalon a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldalforgalmunk elemzéséhez. Ezenkívül közösségi média-, hirdető- és elemző partnereinkkel megosztásra kerülhetnek az Érintett weboldalhasználatra vonatkozó adatai, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket az érintett adott meg vagy az érintett által használt más szolgáltatásokból gyűjtöttek.

Szolgáltató az Érintett számítógépére anonim igénybe vevő azonosítót (cookie, süti) helyez el, amely önmagában semmilyen módon nem képes az Érintett azonosítására, kizárólag az Érintett gépének felismerésére alkalmas, név, e-mail cím vagy bármilyen más személyes információ megadása nem szükséges, mivel a megoldás alkalmazásakor a Felhasználó a Szolgáltatónak nem ad át személyes adatot, az adatcsere csak és kizárólag a gépek között történik meg.

A felhasználó jogosult böngészője beállításával megtiltani az egyedi azonosító jel (cookie) elhelyezését a számítógépén. A felhasználó jogosult a honlapok megtekintésekor felugró ablakban tiltani a marketing és egyéb jellegű cookie-k alkalmazását.

Az olyan cookie-k használatához, mint a „jelszóval védett munkamenethez szükséges cookie-k”, „bevásárlókosár cookie-k”, „biztonsági cookie-k”, „szükségszerű cookie-k”, „funkcionális cookie-k” és a „weboldal statisztikájának kezeléséért felelős cookie-k”, nincs szükség az érintettek előzetes hozzájárulására. Az ilyen típusú sütik csupán a látogatói munkamenet lezárásáig tartanak, azaz csak a böngésző bezárásáig marad a számítógépen.

Személyes adat típusa (1)	Adatkezelés célja (2)	Adatkezelés jogalapja (3)	Adatkezelés időtartama (4)
Egyedi azonosítószám, dátumok, időpontok	A felhasználók azonosítása, látogatók követése, a weboldal testreszabott működésének biztosítása.	Érintett hozzájárulása -GDPR 6.cikk (1) a)	1 nap – 2 év, a süti banner alapján, illetve a hozzájárulás visszavonásáig

(6) Az érintettek köre: mindenki, aki az adatkezelő weboldalát látogatja.

(7) Az érintettek adatkezeléssel kapcsolatos jogai: Az érintettnek lehetősége van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

6 Adatbiztonság

Az adatkezelő az alábbi konkrét adatbiztonsági intézkedéseket alkalmazza:

Fizikai védelem:

Az Adatkezelő az árajánlatokat elektronikusan alapon tárolja, megfelelő biztonsági intézkedéseket alkalmazva (két faktoros hitelesítés, erős jelszó)
Ha a papíralapú személyes adatokat digitalizálják, akkor a digitális adatokra vonatkozó szabályokat kell alkalmazza.
Az adatkezelést végző csak akkor hagyja el az adatkezelés helyszínét, ha az adathordozókat elzárja, vagy az adott helyiséget bezárja.
A személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá.
Az épületek és helyiségek megfelelő tűzvédelmi és vagyonvédelmi berendezésekkel vannak ellátva.

Informatikai védelem:

Az adatkezelés során használt számítógépek és mobil eszközök az adatkezelő tulajdonát képezik.
Az adatkezelő által használt számítógépes rendszerek vírusvédelemmel vannak ellátva.
A számítógépes adatokhoz való hozzáférés csak felhasználónév és jelszó megadásával lehetséges.

7 ADATTOVÁBBÍTÁS KÜLFÖLDRE, NEMZETKÖZI SZERVEZET RÉSZÉRE

Adatkezelő közvetlenül nem továbbít személyes adatot külföldre, a személyes adatok tárolása kizárólag Magyarországon történik. Amikor valamely adatfeldolgozó közvetetten személyes adatokat tárol vagy továbbít az Európai Unión belül vagy kívül, akkor a tárolás vagy a továbbítás a GDPR jogszabály által előírt módon történik.

8 JOGSZABÁLYI HÁTTÉR

A személyes adatok kezelésével kapcsolatos jogszabályi előírásokat a Szolgáltató az adatkezelés minden fázisában köteles betartani. A Szolgáltató által végzett adatkezelésre elsősorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:

a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”)
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény

9 FOGALMAK

Fogalom	Leírás
érintett	Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy és/vagy egyéni vállalkozó.
személyes adat	Az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés.
hozzájárulás	Az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
tiltakozás	Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
adatkezelés	Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl: ujj-, tenyérlenyomat, DNS-minta, íriszkép) rögzítése
adatfeldolgozás	Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
adattovábbítás	Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
nyilvánosságra hozatal	Az adatot bárki számára történő hozzáférhetővé tétele.
adatkezelő	Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.
adatfeldolgozó	Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
adattörlés	Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
adatállomány	Az egy nyilvántartásban kezelt adatok összessége.
harmadik személy	Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

10 SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI

Jogszerűség, átláthatóság, tisztességes eljárás elve: az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni

Célhoz kötöttség elve: Az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon;

Adattakarékosság elve: az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

Pontosság elve: A kezelt adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

Korlátozott tárolhatóság elve: A tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak 89. cikk (1) bekezdésének megfelelő célból kerülhet sor.

Integritás és bizalmi jelleg: Az adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság: Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.

11 AZ EGYES KEZELT SZEMÉLYES ADATOK JOGALAPJA, VISSZAVONHATÓSÁGA

Az adatkezelő minden egyes általa kezelt személyes adatot megvizsgál, és meghatározza, hogy a GDPR 2. cikk (1) bekezdés mely meghatározott jogalapja alapján kezeli azt. Az adatkezelő csak az alábbi jogalapokat használja, amelyek visszavonhatóságával kapcsolatban az itt kifejtettek érvényesek minden adatkezelés esetében:

Önkéntes hozzájárulás az adatkezeléshez (érintett hozzájárulása jogalap – GDPR 6.cikk (1) a)):

A felhasználók az adatkezelési tájékoztató elfogadása során kifejezetten hozzájárulnak ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje. Amennyiben a látogató nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják, mely nem érinti a korábbi adatkezelés jogszerűségét.

Szerződés teljesítése (jogalap – GDPR 6.cikk (1) b)):

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Jogi kötelezettség (jogalap – GDPR 6.cikk (1) c)):

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az ilyen adatkezelés. Amennyiben az adat pontatlan, az érintett kérheti annak javítását, módosítását.

Jogos érdek (jogalap – GDPR 6.cikk (1) f)):

Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalapon alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

12 ÉRINTETT JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI

12.1 Átlátható tájékoztatás joga

Az érintett alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az adatkezelőnél jelentkezik. Az Adatkezelő az érintettet tömören, átláthatóan, érthetően, könnyen hozzáférhető formátumban, világosan és közérthető módon tájékoztatja az adatkezelés körülményeiről, illetve az őt megillető jogosultságokról.

Tájékoztatás kérés esetén indokolatlan késedelem nélkül, de legfeljebb 30 napon belül megadjuk a tájékoztatást.

12.2 Hozzáféréshez joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon, kiemelten a személyes adatok forrására, valamint arra vonatkozóan, hogy az adatok továbbítása megtörtént-e harmadik fél számára. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

12.3 Adathordozáshoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

12.4 Helyesbítés, módosítás joga

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, kiegészítse a rá vonatkozó pontatlan személyes adatokat.

12.5 Elfeledtetéshez, törléshez való jog

Az adatkezelő köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyikének fennáll:

személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
adatkezelő által megszabott tárolási időtartam lejárt
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Amennyiben a kezelt adat jogérvényesítéshez, vagy például hatóság felé történő elszámoláshoz szükséges, az adatkezelés jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.

A törlés során adatkezelő köteles a bevont adatfeldolgozókat is értesíteni a törlési kötelezettségről.

12.6 Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

12.7 Adatkezelés korlátozásához való jog

Korlátozás esetén a személyes adatokat pusztán tárolni lehet, egyéb adatkezelés kizárólag az érintett hozzájárulásával, jogi igény előterjesztése céljából, illetve közérdekből történhet. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül.

az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

12.8 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Profilalkotást, automata döntéshozatalt, automata mechanizmust a Szolgáltató nem használ, illetve nem végez.

13 ADATVÉDELMI INCIDENS

Az Adatkezelő köteles bármilyen adatvédelmi incidensről a tudomására jutást követően a lehető leghamarabb, de legfeljebb 72 órán belül tájékoztatni az illetékes Hatóságot és az adatvédelmi incidensben érintetteket egyidejűleg. Adatkezelő a rendelkezésére álló eszközökkel mindent elkövet annak érdekében, hogy csökkentse az incidens következtében az érintettek számára okozott adatvédelmi és egyéb károkat. Adatkezelő köteles gondoskodni arról, hogy a jövőben hasonló incidensekre ne kerülhessen sor.

14 BÍRÓSÁGHOZ FORDULÁS

Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az adatkezelő székhelye szerinti, vagy az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

15 HATÓSÁGI ELJÁRÁS, PANASZTÉTEL

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: [email protected]

16 EGYÉB RENDELKEZÉSEK

Az adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.