Bevezetés
Kedves Új Ügyfelünk,
A jelen adatvédelmi tájékoztatóban (továbbiakban: Tájékoztató) foglaltakat elfogadja a Flatco Ingatlanközvetítő Korlátolt Felelősségű Társaság (székhely: 1097 Budapest, Nádasdy utca 15/B. fszt. 7.) mint adatkezelő (továbbiakban együttesen: Kezelő), és magára nézve kötelezőnek ismeri el. A Kezelő kijelenti, hogy az adatkezelése megfelel a jelen Tájékoztatóban, valamint az érvényes jogszabályokban foglaltaknak.
A Kezelő egy Magyarországon bejegyzett vállalkozási szövetkezet, fő tevékenysége az általa birtokolt vagy használt ingatlanok bérbeadása, illetve harmadik felek tulajdonában lévő ingatlanok bérleti jogainak közvetítése.
A jelen Tájékoztató célja, hogy leírja az adatkezelés elveit, céljait, valamint más jogokat és kötelezettségeket az érvényes törvényeknek megfelelően, amelyek meghatározzák személyes adatainak kezelésének célját, időtartamát és módját, valamint az Ön adatkezeléssel kapcsolatos érvényesítési jogait és jogorvoslati lehetőségeit.
Az Ön által nekünk megadott személyes adatainak biztonsága és megfelelő kezelése rendkívül fontos számunkra, ezért kérjük, olvassa el figyelmesen ezt a Tájékoztatót. Amennyiben kérdése vagy megjegyzése van a Tájékoztatóval kapcsolatban, ne habozzon kapcsolatba lépni velünk bármikor a info@flatco.hu e-mail címen, munkatársaink készséggel állnak rendelkezésére.
Fogalmak és meghatározások
Kérem, olvassa el alább a Tájékoztatóban használt legfontosabb fogalmak összefoglalóját.
- Személyes adat: minden olyan információ, amely egy adott személyhez kapcsolódik, amely alapján az adott személy azonosítható vagy azonosíthatóvá tehető. Az azonosítható természetes személy olyan természetes személy, akit közvetlenül vagy közvetve azonosítani lehet, különösen olyan azonosítóval, mint a név, azonosítási szám, földrajzi helyzetadat, online azonosító, vagy az adott természetes személy fizikai, fiziológiai, genetikai, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján. A Kezelő a jelen Tájékoztatóban kiemelt Adatkezelési Célokra vonatkozóan személyes adatokat gyűjt, amelyeket különböző adatkezelési célok szabályoznak.
- Adatkezelési Célok: azok a jogszabályok által meghatározott célkitűzések, amelyek az Ön személyes adatainak kezelését meghatározzák, beleértve az adatkezelés célját, időtartamát és módját, valamint az Ön adatkezeléssel kapcsolatos jogait és jogorvoslati lehetőségeit.
- Adatkezelés: bármely adatokon végrehajtott művelet vagy műveletek összessége, függetlenül az alkalmazott eljárástól; különösen a gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, felhasználás, lekérdezés, átadás, közlés, összehangolás vagy kapcsolódás, blokkolás, törlés és megsemmisítés, valamint azok további felhasználásának megakadályozása.
- Technikai adatkezelés: minden olyan tevékenység, amelyet a személyes adatokon végrehajtanak az adatkezelési tevékenységek kapcsán, amelyeket a Kezelő nevében hajtanak végre, függetlenül az alkalmazott módszerektől és eszközöktől a folyamatok végrehajtása céljából, és függetlenül az adatkezelés helyétől, feltéve hogy a tevékenység az adatokon végrehajtódik. Az előbbiek szerint az adatfeldolgozó egy természetes vagy jogi személy, vagy jogi személyiséggel nem rendelkező szervezet, amely a kezelő által adott mandátum vagy utasítás szerint kezeli a személyes adatokat.
- Áfatv.: 2007. évi CXXVII. törvény a forgalmi adóról és az általános forgalmi adóról.
- Felügyeleti Hatóság: a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, cím: 1055 Budapest, Falk Miksa utca 9-11.; e-mail: ugyfelszolgalat@naih.hu; honlap: http://naih.hu; telefon: +36 (1) 391-1400).
- Általános Adatvédelmi Rendelet (GDPR): az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.
- Információs önrendelkezési jogról és az információszabadságról szóló törvény: 2011. évi CXII. törvény.
- Könyvviteli törvény: 2000. évi C. törvény.
- Pénzmosás és terrorizmus finanszírozásának megelőzéséről és megakadályozásáról szóló törvény: 2017. évi LIII. törvény.
- Szerződés: A Controller által kínált ingatlanok bérbeadására vonatkozó bérleti szerződés, amelyet a Személyes Adatok Tárgyát képező személy és a Controller vagy egy harmadik személy között kötnek.
Adatkezelő adatai
- A Kezelő olyan természetes vagy jogi személy, közigazgatási szerv, ügynökség vagy bármely más szervezet, amely maga vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.
Ebben a fejezetben a Kezelő és a Kezelő képviselőjének elérhetőségi adatait közöljük.
A Kezelő adatai:
Cég neve: Flatco Ingatlanközvetítő Korlátolt Felelősségű Társaság
Székhely és levelezési cím: 1097 Budapest, Nádasdy utca 15/B. fszt. 7.
Cégjegyzékszám: 01-09-981578 (bejegyezte a Fővárosi Törvényszék)
Képviseli: Jacoby Márta ügyvezető (postacím: 1097 Budapest, Nádasdy utca 15/B. fszt. 7.)
Adószám: 23855997-2-43
E-mail: info@flatco.hu
Telefon: +361/919-3-261
A bérbeadók a bérleti szerződésekben adatkezelők.
A következő vállalatok szintén bérbeadó tevékenységet folytatnak, figyelembe véve a jelen Tájékoztatót alkalmazandónak és kötelezőnek tekintik magukra (így a Kezelő a következő vállalatokra is vonatkozik ebben a Tájékoztatóban, amikor szerződést köt bármelyikükkel):
Cég neve: Flatmosphere Korlátolt Felelősségű Társaság
Székhely: 1095 Budapest, Mester utca 83/A. fszt. AÜ3.
Cégjegyzékszám: 01-09-334162
Adószám: 26596631-2-43
Képviseli: Jacoby Márta ügyvezető (postacím: 1095 Budapest, Mester utca 83/A. fszt. AÜ3.)
E-mail: info@flatco.hu
Cég neve: Karissa Korlátolt Felelősségű Társaság
Székhely: 1095 Budapest, Mester utca 83/C. fszt. CÜ3.
Cégjegyzékszám: 01-09-738516
Adószám: 13501099-2-43
Képviseli: Nyárai Attila Zsolt ügyvezető (postacím: 1095 Budapest, Mester utca 83/C. fszt. CÜ3.)
E-mail: info@metrodom.hu
Cég neve: MTDM Korlátolt Felelősségű Társaság
Székhely: 1095 Budapest, Mester utca 83/C. fszt. CÜ3.
Cégjegyzékszám: 01-09-957503
Adószám: 23196627-2-43
Képviseli: Kricsfalussy Tamás ügyvezető (postacím: 1095 Budapest, Mester utca 83/C. fszt. CÜ3.)
E-mail: mtdm.management@gmail.com / info@metrodom.hu
Cég neve: Flatco Ingatlanok 2020 Korlátolt Felelősségű Társaság
Székhely: 1097 Budapest, Nádasdy utca 15/B. fszt. 7.
Cégjegyzékszám: 01-09-375751
Adószám: 28828778-2-43
Képviseli: Nyárai Attila Zsolt ügyvezető (postacím: 1097 Budapest, Nádasdy utca 15/B. fszt. 7.)
E-mail: info@flatco.hu
Szerződéskötési folyamat
- A Kezelő olyan természetes vagy jogi személy, közigazgatási szerv, ügynökség vagy bármely más szervezet, amely maga vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.
Adatkezelési elvek
Kérjük, olvassa el az alábbiakban a személyes adatok kezelésére vonatkozó elvek összefoglalóját, amelyeket a Kezelő teljes körűen betart az adatkezelés teljes időtartama alatt.
- Jogszerűség, tisztesség és átláthatóság: Az adatkezelési célokra vonatkozóan a Kezelő közvetlenül a Személyes Adatok Tárgyától gyűjti az adatokat. A Személyes Adatok kezelése tisztességes és átlátható módon történik, amely átlátható a Személyes Adatok Tárgya számára. A Kezelő ingyenesen és kötelezettségmentesen teszi közzé a Tájékoztatót, amelyet időről időre módosít, folyamatosan, úgy, hogy az a nyilvánosság számára hozzáférhető legyen. A Kezelő nem kezeli a személyes adatokat törvényellenes módon, vagy a jelen Tájékoztatón túlmutató célokra, és mindig ezen Tájékoztató és az alkalmazandó jogszabályok szerint fogja végezni az adatkezelési tevékenységeket.
- Célkorlátozás: A Kezelő csak a Tájékoztatóban részletezett egyértelmű és jogos célra kezelheti a személyes adatokat. A konkrét adatkezelési célok átláthatósága érdekében a Kezelő információt nyújt ebben a Tájékoztatóban az adatok konkrét céljáról, időtartamáról és jogalapjáról. A Kezelő ezeket a szabályokat kötelezően alkalmazza.
- Tároláskorlátozás: A Kezelő úgy biztosítja a Személyes Adatok Tárgya személyes adatainak tárolását, hogy azokat olyan formában tartsa, amely lehetővé teszi a személyes adatok azonosítását csak annyi ideig, amennyire ez szükséges a személyes adatok kezelésének céljaihoz. Ez a Tájékoztató minden adatkezelési cél esetében meghatározza a személyes adatok törlésének határidejét.
- Adatminimalizálás: A Kezelő csak a leginkább szükséges és releváns személyes adatokat kívánja feldolgozni tevékenységeinek céljából. Ezek olyan személyes adatok, amelyek valóban szükségesek a személyes adatok kezelésének céljának eléréséhez.
- Pontosság: A Kezelő azt kívánja biztosítani, hogy a Szerződésből eredő jogok gyakorlásához és a kötelezettségek teljesítéséhez rögzített személyes adatok naprakészek és pontosak legyenek, és a Kezelő minden ésszerű lépést megtesz e cél érdekében. A Személyes Adatok Tárgyai hozzájárulhatnak az adatok naprakészségéhez az adatok változásainak bejelentésével vagy a benyújtott adatok korrigálásával.
- Adatbiztonság / integritás és bizalmas kezelés: A Kezelő az adatbiztonságot rendkívül fontosnak tartja, ezért minden szükséges, elvárt és legújabb technikai és szervezési intézkedést és lépést megtesz. A Kezelő a benyújtott személyes adatokat elsősorban elektronikusan, valamint papíron rögzített esetben is, elektronikus másolatban tárolja. Annak érdekében, hogy megelőzze vagy megszüntesse a személyes adatok megsértését, a Kezelő:
- megakadályozza a jogosulatlan hozzáférést a személyes adatokhoz és az adatok jogosulatlan bevitelét, módosítását, törlését jelszavakkal és titkosítási eljárásokkal;
- a személyes adatokat papíron és digitálisan feldolgozó számítógépeket zárt helyiségben, riasztóval biztosítottan tárolja;
- kizárólag licencelt szoftvert alkalmaz az általuk belső számítógépes rendszerekben időről időre ellenőrzött módon;
- a Kezelő által digitálisan feldolgozott személyes adatokat tartalmazó dokumentumok kizárólag megfelelő hozzáférési jogokkal rendelkező digitális rendszerben lesznek elérhetőek;
- a Kezelő mindig vírusvédelmet biztosít digitális rendszereik számára;
- a Kezelő szeretné biztosítani, hogy elkerülje a személyes adatokat tartalmazó digitális dokumentumok elvesztését mentéseivel.
Adatkezelési célok és adatkezelési folyamat
Ebben a fejezetben a gyakorlatban feldolgozott Személyes Adatok Tárgya személyes adatainak adatkezelési célok és esetek kerülnek leírásra.
- Bérlő érdeklődéseinek rögzítése
Mivel egy érdeklődés érkezik a Kezelőhöz egy lakás bérlési szándékával, a Kezelő rögzíti azt.
- Kezelés célja: folyamatos kommunikáció a kliensekkel, statisztikák és értékelések készítése a lakásról és a projektről.
- Adatkezelés jogalapja: a Kezelő jogos érdekei [Az európai uniós általános adatvédelmi rendelet 6. cikke (1) bekezdés f) pontja].
- Feldolgozott adatok: név, telefonszám, e-mail cím, kívánt ingatlan típusa, helyszín, költözés tervezett dátuma.
- Adat Tárgya: az érdeklődő személy a lakás bérlési szándékával.
- Kezelés időtartama: 2 év.
- Szerződéses lépéseket és szerződéskötést rögzítő adatbázis:
Ha az érintett szerződést kíván kötni a Kezelővel, a Kezelő kéri a szerződés megkötéséhez szükséges személyes adatokat, és elküldi azokat a közreműködő ügyvédi irodának a szerződés előkészítése céljából.
- Kezelés célja: szerződések előkészítése.
- Adatkezelés jogalapja: a szerződés megkötése előtti szerződéses kötelezettség teljesítéséhez szükséges adatok kezelése [Az európai uniós általános adatvédelmi rendelet 6. cikke (1) bekezdés b) pontja].
- Feldolgozott adatok: név, anyja neve, születési hely és dátuma, lakcím, adószám, bankszámlaszám, személyigazolvány száma.
- Adat Tárgya: az a fél, aki a szerződés megkötésének szándékával rendelkezik.
- Kezelés időtartama: ha a szerződést nem sikerül megkötni, a személyes adatokat a Kezelő nem kezeli tovább.
- Ha az érintett szerződő félként és a Kezelő köt bérleti szerződést, a Kezelő a következő feltételekkel kezelheti az érintett személyes adatait:
- Adatkezelés célja: szerződés teljesítése.
- Adatkezelés jogalapja: az adatkezelés a szerződés teljesítése érdekében szükséges [Az európai uniós általános adatvédelmi rendelet 6. cikke (1) bekezdés b) pontja].
- Feldolgozott adatok: név, anyja neve, születési hely és dátum, lakcím, adószám, bankszámlaszám, személyigazolvány szám, aláírás.
- Adat Tárgya: bérlő.
- Adatkezelés időtartama: 8 év az Szt. szerint.
A Kezelőnek joga van bizonyos igazolásokat kérni a bérlőtől a Szerződés megkötésének előfeltételeként:
- Jövedelemigazolás: a bérlő pénzügyi stabilitásának igazolásához.
- Iskolalátogatási igazolás / beiratkozási igazolás: diákbérlők esetében.
- Munkahelyi igazolás: munkavállalói kedvezmények esetén.
A), esetén a feldolgozás célja a Szerződésből eredő kötelezettségek teljesítése, és a Kezelő pénzügyi érdekeinek minimalizálása. B) esetén a cél az, hogy azokat a személyeket, akik nem tartoznak az A) vagy C) kategóriákba, azaz munkanélküliek vagy rendszeres jövedelemmel nem rendelkező személyek, mint például a diákösztöndíjban részesülők, lehetséges bérlőként megőrizze, így az a feltételezés, hogy ezek a személyek eltartottak vagy diákösztöndíjat kapnak, és így a Szerződésből eredő kötelezettségek biztosítottak, és a Kezelő pénzügyi érdekeinek kárja minimális szinten tartható. C) esetén a Kezelő bizonyos vállalatok alkalmazottainak kedvezményeket biztosíthat (munkavállalói kedvezmény). A munkavállalói kedvezmény igényléséhez szükséges, hogy az érintett személy tanúsítsa, hogy az igénybe jogosult vállalatnál dolgozik.
A feldolgozás jogalapja a Kezelő jogos érdekei az Európai Unió Általános Adatvédelmi Rendeletének 6. cikkének (1) bekezdésének f) pontja alapján. A Kezelő külön dokumentumban elvégezte a jogos érdekek alapján történő adatfeldolgozásról szóló összeegyeztethetőségi vizsgálatot.
A Kezelő csak az igazolások bemutatását kéri, nem másolja vagy tartja meg az igazolást.
- Vevői ügyfélazonosítás:
Ha a Kezelő az üzletszerű ingatlanbérleti jogok közvetítésével kapcsolatos tevékenységet végez, és ennek eredményeként személyes adatokkal rendelkezik, a Vevői ügyfélazonosítás a Személyes adatok kezelési ténykedése további adatfeldolgozási tevékenysége bizonyos esetekben a Pmt. 7. §-a szerint.
- Adatkezelés célja: ügyfélazonosítás végrehajtása.
- Adatkezelés jogalapja: jogi kötelezettségek teljesítése a Pmt. 4. fejezetén alapulóan [Az európai uniós általános adatvédelmi rendelet 6. cikke (1) c) pontja].
- Adat Tárgya: bérlő.
- Adatkezelés időtartama: 8 év a Pmt. szerint.
A Kezelő az alábbi személyes adatokat kezeli a Pmt. 7. §-a szerint: vezetéknév és keresztnév; születési név; születési hely és dátum; anya neve; lakcím (illetve lakcím hiányában ideiglenes tartózkodási hely); állampolgárság; azonosításra szolgáló okmány típusa és száma (Pmt. 7. § (2) bekezdés a) pont).
Ezen felül a Kezelő az ügyfélazonosítási jogi kötelezettség keretében az alábbi iratokat kéri be [Pmt. 7. § (3) bekezdés]:
- magyar állampolgár esetén a személyazonosításra szolgáló hivatalos igazolványt és az otthoni címét igazoló hivatalos igazolványt,
- idegen állampolgár esetén az útlevelet vagy az személyi igazolványt, amennyiben az jogosulttá teszi a személyt Magyarországon tartózkodásra, a tartózkodásra jogosító okiratot vagy tartózkodásra jogosító okiratot, magyar címet igazoló hivatalos igazolványt (ha a cím/ideiglenes tartózkodási hely Magyarországon van).
A Cég másolatot készít a dokumentumról kivéve azon oldalról, amelyen az otthoni címet igazoló hivatalos igazolvány található, ami az adóazonosító jel számát igazolja.
A Pmt. 9/A. § (1) bekezdése szerint az érintett köteles közölni, hogy politikailag kivételezett személy vagy politikailag kivételezett személy rokona vagy politikailag kivételezett személlyel szoros kapcsolatban áll-e.
- Ügyfélkapcsolatok: A Kezelő célja az adatfeldolgozással kapcsolatosan az, hogy a Kezelő és az Érintett között kialakult jogviszonyban az adatkérések, értesítések, adminisztrációk teljesítése és az ügyfélkapcsolatok fenntartása (különösen a technikai konzultációk, igénykezelés, hatósági és közüzemi szolgáltatások adminisztrációja) a Szerződés megkötése, előkészítése, teljesítése és végrehajtása előtt és azt követően biztosított legyen.
- Adatkezelés jogalapja: a Kezelő jogos érdekei [Az európai uniós általános adatvédelmi rendelet 6. cikke (1) f) pontja].
- Feldolgozott adatok: név, e-mail cím, telefonszám.
- Adat Tárgya: bérlő.
- Adatkezelés időtartama: amíg a szerződés hatályos.
- Számlázási adatok:
A Szerződésből eredő bérleti fizetési kötelezettséggel kapcsolatban a Kezelő a számviteli törvény (Szt.) 165. §-ában előírtaknak megfelelően kiállítja az elszámolási dokumentumot, és más szerződéses jogviszonyokból származó számlákat kap és fizet.
- Adatkezelés célja: fizetések teljesítése a szerződés szerint.
- Adatkezelés jogalapja: jogi kötelezettségek teljesítése [Az európai uniós általános adatvédelmi rendelet 6. cikke (1) c) pont] – a számla kötelező tartalma az Áfa tv. 169. §-a szerint van meghatározva.
- Feldolgozott adatok: jogi személyek esetében kapcsolattartó; természetes személyek esetében név, lakcím, adószám.
- Adat Tárgya: szerződő fél.
- Adatkezelés időtartama: 8 év az Szt. szerint.
- Hibák javításával kapcsolatos adatkezelés
A bérleti időszak alatt hibák jelentkezhetnek a lakásban, amelyeket a bérlő e-mailben vagy telefonon jelenthet a Kezelőnek. A Kezelő nyilvántartást vezet a bejelentett hibákról és azok kezeléséről.
- Adatkezelés célja: hibák javítása és nyilvántartása.
- Adatkezelés jogalapja: a bérlő jelentése hozzájárulásnak minősül [Az európai uniós általános adatvédelmi rendelet 6. cikke (1) a) pont], majd a Kezelő jogos érdekei alapozzák meg további adattárolását.
- Feldolgozott adatok: név, e-mail cím, telefonszám, lakás címe, hibákról szóló információk.
- Adat Tárgya: bérlő.
- Adatkezelés időtartama: 1 év.
- Hírlevelek küldése
A Kezelő hírleveleket küld az érintetteknek minden hónapban.
- Adatkezelés célja: hírlevelek küldése, gyakori tájékoztatás az újabb kedvezményekről, eseményekről, a Kezelő legújabb híreiről.
- Adatkezelés jogalapja: a feliratkozó / bérlő hozzájárulása [Az európai uniós általános adatvédelmi rendelet 6. cikke (1) a) pont].
- Feldolgozott adatok: név, e-mail cím.
- Adat Tárgya: hírlevél feliratkozó / bérlő.
- Adatkezelés időtartama: a hozzájárulás visszavonásáig.
- Adatfeldolgozó: a Kezelő a Campaign Monitor Pty Ltd. segítségével küld hírleveleket.
Adatátvitel
- A Kezelő kizárólag az ebben a fejezetben meghatározott személyek részére továbbíthatja az említett célokra feldolgozott személyes adatokat a jelen fejezetben meghatározott mértékben.
- Amennyiben a Kezelő harmadik személy tulajdonában lévő ingatlan bérleti jogának közvetítésével foglalkozik, akkor jogosult azoknak a személyes adatoknak az átadására, amelyek a kapcsolattartásra szolgálnak és a Szerződés teljesítéséhez kapcsolódnak, az adott ingatlan tulajdonosához. Az adatátvitel célja az ingatlan tulajdonosának, mint közvetlen bérbeadónak, az általa a Szerződésből eredő jogainak gyakorlása és kötelezettségeinek teljesítése, valamint a bérlővel való kapcsolattartás.
- A Kezelő jogosult az adatfeldolgozási tájékoztatóban meghatározott adatokat a Szerződés előkészítéséhez és teljesítéséhez kapcsolódó jogi eljárások biztosítása érdekében továbbítani a Szabó, Kocsis és Hunya Ügyvédi Irodának (székhely: 1095 Budapest, Mester utca 83/A. IX. em. 4. a.), amely mindkét fél képviseletét ellátja a Szerződésre vonatkozó tranzakcióban. Hasonlóképpen, a Kezelő jogosult átadni a Szerződést és az ahhoz kapcsolódó számviteli dokumentumokat a számviteli feladatok teljesítéséhez a számviteli tevékenységet végző Karissa Kft.-nek.
- Abban az esetben, ha a Metrodom Csoport egyik vállalata által épített ingatlant bérlünk, a Kezelő jogosult az itt meghatározott személyes adatok átadására a Metrodom Kivitelező Kft.-nek, a projektet végrehajtó Metrodom Építő Kft.-nek és a projekt technikai tanácsadását végző COPM Kft.-nek, hogy technikai tanácsadást biztosítson az Érintett szereplőként, és hogy a jótállás alá eső hibabejelentéseket kezelje.
- A számlák és szerződések rögzítésre kerülnek a Kezelő SAP üzleti koordinációs rendszerében, és ezt a rendszert az IFSZ Kft. (cégjegyzékszám: 09-09-000696; székhely: 4026 Debrecen, Péterfia u. 4. III. em. 313) üzemelteti.
- A flatco.hu webhely hosztingszolgáltatója a ……………… Kft. (cégjegyzékszám: ………………; székhely: …………………………………).
- Amennyiben bármelyik Kezelő szerződést kötött bankkal, a bank az általuk kötött bérleti szerződéseket kérheti azzal a céllal, hogy ellenőrizze ezeket a bérleti szerződéseket a hitelszerződéssel való összhang szempontjából és az abban foglalt indexeket és információkat.
- A Kezelő jogosult a jelen Tájékoztatóban meghatározott személyes adatokat az hatóságoknak és bíróságoknak átadni, ha azok kérésükre teszik, vagy a felek között peres vagy nem peres eljárás indul.
Adatvédelmi tisztviselő
A Vezérlő kinevezi a Szabó, Kocsis és Hunya Ügyvédi Irodát (cím: 1095 Budapest, Mester utca 83/A. IX. em. 4. a.; e-mail: iroda@szkiroda.hu; telefon: 06-1-878-0802) közös adatvédelmi tisztviselőnek (DPO) annak érdekében, hogy biztosítsák az adatkezelési gyakorlatuk törvényességét. Ez a feladat egy DPO szolgáltatási szerződés alapján történik.
A DPO feladatai közé tartozik:
- a) a Vezérlő támogatása az adatkezeléssel kapcsolatos feladataikban;
- b) kapcsolattartó szerep betöltése a Vezérlő és a Felügyeleti Hatóság között;
- c) szakmai tanácsadás nyújtása, információk nyújtása az adatvédelmi jogokkal kapcsolatban.
Jogérvényesítés és jogorvoslatok
Kérjük, alább találja az adatvédelmi alany jogait, amelyeket a Vezérlővel kapcsolatban gyakorolhat.
- Kapcsolatfelvétel a Vezérlővel: Az adatvédelmi alany és a Vezérlő telefonon, e-mailben vagy postán keresztül kommunikálhat. Az adatvédelmi alany jogosult arra, hogy tájékoztatást kérjen a Vezérlőtől, hogy személyes adatait kezelik-e, és ha igen, akkor a kezelt személyes adatokhoz való hozzáférésre jogosult az alábbi mértékben.
A hozzáférésről szóló, a Vezérlő által nyújtott adatfeldolgozással kapcsolatos információk különösen a következőket tartalmazzák:
- az előzetesen feldolgozott személyes adatok forrása,
- a adatfeldolgozás célja és jogalapja,
- a feldolgozott személyes adatok,
- az előzetesen feldolgozott személyes adatok átadásának esetén az adattovábbítás címzettjei, ideértve a harmadik országok és nemzetközi szervezetek címzettjeit is,
- az előzetesen feldolgozott személyes adatok tárolási ideje, ennek az időszaknak a meghatározásának aspektusai,
- az adatvédelmi alany jogai e törvény szerint és azok érvényesítési módjának leírása,
- a profilalkotás esetén annak ténye és
- a személyes adatvédelmi sérelmekkel kapcsolatosan felmerülő személyes adatvédelmi sérelmek körülményei, hatásai és megtett intézkedések.
A Vezérlő a kért információkat indokolatlan késedelem nélkül, de legkésőbb a kérelem megérkezését követő 1 hónapon belül biztosítja.
- A Vezérlő csak akkor foglalkozik és válaszol az adatvédelmi alany e-mailjére az adatkezeléssel kapcsolatban, ha az az alábbi e-mail címről érkezett (kivéve, ha az adatvédelmi alany az e-mail címének vagy más kapcsolati információinak megváltozására hivatkozik, vagy ha az adatvédelmi alany személyazonossága egyértelműen azonosítható).
- A Vezérlő az adatvédelmi alany által kért intézkedésekről indokolatlan késedelem nélkül, de legkésőbb az intézkedés megtételét követő 1 hónapon belül tájékoztatja az adatvédelmi alanyt. Ha a Vezérlő nem tesz intézkedéseket az adatvédelmi alany kérelmére, akkor az adatvédelmi alanyt indokolatlan késedelem nélkül, de legkésőbb a kérelem megérkezésétől számított 1 hónapon belül tájékoztatják az intézkedések hiányának okairól és az adatvédelmi alany jogáról, hogy panaszt tegyen a Felügyeleti Hatóságnál, vagy pert indítson a illetékes bíróságon.
- Javítás: Az adatvédelmi alany jogosult tájékoztatni a Vezérlőt a személyes adatainak változásairól (e-mailben vagy postán, ahogyan fentebb részleteztük). A Vezérlő 8 napon belül nyilvántartja a változást a bejelentés megérkezésétől. Ha az adatvédelmi alany nem jelent bejelentést személyes adatainak változásairól azonnal, akkor az adatvédelmi alany felelős ezek elmulasztásának következményeiért. Ha az átadott személyes adatok hamisak, és a megfelelő adatok elérhetők a Vezérlő számára, akkor a Vezérlő automatikusan módosítja az adatokat.
- Törlés: Az adatvédelmi alany jogosult kérni a Vezérlőtől a személyes adatait érintő adatok azonnali törlését, és a Vezérlő köteles az adatvédelmi alany adatait azonnal törölni, különösen ha az alábbi okok valamelyike fennáll:
- a személyes adatok már nem szükségesek azok céljára, amelyek céljából gyűjtötték vagy feldolgozták őket;
- az adatvédelmi alany visszavonta a személyes adatok kezelésére adott hozzájárulását, és az adatkezelésnek nincs más jogalapja (a visszavonás nem hat visszamenőlegesen az adatkezelés jogszerűségére);
- az adatvédelmi alany vitatja az adatkezelést az érdekből származó jogalap alapján;
- a Vezérlő jogellenesen kezelte a személyes adatokat;
- a személyes adatokat törölni kell az Európai Unió jogainak vagy egy tagállam jogszabályainak teljesítése érdekében előírt jogi kötelezettség teljesítése érdekében.
Még ha az fenti körülmények egyike fennáll, a Vezérlőnek nincs kötelessége törölni a feldolgozott személyes adatokat, ha az adatfeldolgozás egyike az alábbiaknak:
- szólásszabadság és tájékoztatás jogának gyakorlása;
- az Európai Uniós vagy tagállami jogszabályok által előírt jogi kötelezettség teljesítése vagy közérdekű feladat végrehajtása érdekében szükséges adatkezelés;
- az egészségügyi érdek miatt közérdekű feladat végrehajtása érdekében szükséges adatkezelés;
- az adatok nyilvánosságra hozatalának, a tudományos vagy történelmi kutatás céljainak vagy statisztikai célból történő archiválás céljainak megvalósítása érdekében szükséges adatkezelés, amennyiben a törlési jog valószínűleg lehetetlenné vagy komolyan veszélyeztetheti az adatfeldolgozás céljainak elérését; vagy
- jogi igények megállapítására, gyakorlására vagy védelmére.
Ha a Vezérlő nem törli a személyes adatokat a fenti okok alapján, akkor indokolatlan késedelem nélkül tájékoztatja az adatvédelmi alanyt az adatok törlésének okairól.
Ha az adatvédelmi alany úgy ítéli meg, hogy jogaikat megsértették, fordulhatnak az illetékes bírósághoz.
- szólásszabadság és tájékoztatás jogának gyakorlása;
- az Európai Uniós vagy tagállami jogszabályok által előírt jogi kötelezettség teljesítése vagy közérdekű feladat végrehajtása érdekében szükséges adatkezelés;
- az egészségügyi érdek miatt közérdekű feladat végrehajtása érdekében szükséges adatkezelés;
- az adatok nyilvánosságra hozatalának, a tudományos vagy történelmi kutatás céljainak vagy statisztikai célból történő archiválás céljainak megvalósítása érdekében szükséges adatkezelés, amennyiben a törlési jog valószínűleg lehetetlenné vagy komolyan veszélyeztetheti az adatfeldolgozás céljainak elérését; vagy
- jogi igények megállapítására, gyakorlására vagy védelmére.
- közérdekű archiválási, tudományos vagy történelmi kutatási vagy statisztikai célokra, amennyiben a törlés valószínűleg lehetetlenné teszi vagy súlyosan veszélyezteti annak a feldolgozási tevékenységnek az eredményeinek elérését;
- jogi igények megállapítására, gyakorlására vagy védelmére.
- Adatkezelés elleni tiltakozás: Az érintett jogosult az adatai feldolgozása ellen tiltakozni a jelen Tájékoztatóban foglaltak alapján, ha az érdekköréhez tartozó konkrét helyzetére vonatkozó jogos érdekeken alapul. A kezelő nem dolgozhatja tovább az adatokat, hacsak nem bizonyítja, hogy az adatkezelésre kényszerítő jogos okai felülírják az érintett érdekeit, jogait és szabadságait, vagy a jogi igények megállapítására, gyakorlására vagy védelmére.
- Jog az adatkezelés korlátozására: Az érintettnek joga van arra, hogy az adatkezelő korlátozza az adatkezelést, ha az alábbiak egyike teljesül.
- az érintett vitatja az személyes adatok pontosságát, amíg a kezelő lehetőséget nem kap az adatok pontosságának ellenőrzésére;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett azok használatának korlátozását kéri;
- a kezelő már nem szükséges az adatokat az adatok céljaira, de azokat az érintett a jogi igények megállapítására, gyakorlására vagy védelmére szükséges;
- az érintett tiltakozott az adatkezelés ellen, amíg a kezelő jogos okait ellenőrzik, amelyek felülírják az érintett jogos okait.
Ha az adatkezelést korlátozták, az ilyen személyes adatokat kizárólag az érintett hozzájárulásával vagy jogi igények megállapítására, gyakorlására vagy védelmére, vagy más természetes vagy jogi személy jogainak védelme, illetve fontos közérdekű okok miatt lehet feldolgozni. Az adatkezelés korlátozását elrendelő érintettet a kezelő tájékoztatja az adatkezelés korlátozásának feloldása előtt.
- Adathordozhatóság jog:
Az érintett hozzájárulása alapján, vagy a szerződés teljesítése céljából feldolgozott személyes adatok esetében az érintett jogosult az őt megillető személyes adatokat strukturált, közérthető formátumban megkapni, és azokat másik adatkezelőnek továbbítani, ha ennek technikai feltételei adottak és az adatkezelőnek nincs erre akadálya. Ezt a jogot kizárólag azokra a digitálisan feldolgozott személyes adatokra gyakorolhatja, amelyeknek jogalapja a hozzájárulás vagy a szerződés teljesítése.
- Panasz a Felügyeleti Hatóságnál: Az érintett jogosult panaszt benyújtani a Felügyeleti Hatósághoz személyes adatai kezelésével kapcsolatos jogszabályi sérelem esetén vagy ha annak közvetlen veszélye áll fenn. A Felügyeleti Hatóság vizsgálata ingyenes, és a vizsgálat költségeit a Felügyeleti Hatóság előlegezi és viseli. Senkit sem szabad megtorolni azért, mert panaszt tett a Felügyeleti Hatóságnál. A Felügyeleti Hatóság a panaszos személyét köteles nyilvánosságra hozni, ha a vizsgálat nélkül nem tudná lefolytatni. Az érintett kezdeményezheti az Hatóság eljárását a kezelő által foganatosított intézkedések jogszerűségének vizsgálatára, ha a kezelő korlátozza az itt felsorolt jogok érvényesítését, vagy ha megtagadja az ilyen jogok érvényesítésére vonatkozó érintett kérését;
és kezdeményezheti az adatvédelmi hatóság eljárását is, ha az érintett személyes adatainak kezelése során a kezelő vagy az általa megbízott adatfeldolgozó vagy a kezelő kérésére eljáró az véleménye szerint jogszabályokat sért.
- Jogi út: Az érintett az adatkezelő ellen bírósághoz fordulhat, ha jogait megsértették. A keresetlevél benyújtásának helye az első fokú regionális bíróság illetékessége. Általános szabály, hogy a keresetlevélről az adatkezelő székhelye szerint illetékes első fokú regionális bíróság dönt, de az érintett választhat az otthona vagy állandó lakhelye szerint illetékes első fokú regionális bíróság közül is. A bíróságok illetékességét a bíróság honlapján ellenőrizheti a „Bíróságkereső” alkalmazással a birosag.hu oldalon. A regionális bíróságok az ügyeket sürgősen tárgyalják. Az eljárás során az adatkezelő vagy az érintett adatfeldolgozó köteles bizonyítani, hogy nem sértette meg a személyes adatok kezelésére vonatkozó jogszabályokat.
- Kártérítés és nem vagyoni kártérítés: Ha az érintett személyes adatainak jogellenes kezelése vagy az adatbiztonsági követelmények megsértése révén az adatkezelő:
- kárt okoz az érintettnek vagy harmadik személynek, akkor felel a kártérítésért;
- az érintett személyiségi jogait megsérti, akkor az érintett nem vagyoni kártérítést követelhet az adatkezelőtől.
Az adatkezelő mentesül a kártérítési és nem vagyoni kártérítési felelőssége alól, ha bizonyítja, hogy az érintett kárát vagy a személyiségi jogok megsértését elkerülhetetlen ok okozta, az adatkezelés körén kívül. A kártérítés és a nem vagyoni kártérítés nem követelhető, ha a kár vagy a személyiségi jogok megsértése az érintett szándékos vagy súlyosan gondatlan magatartásából származik.
Az adatkezelő adatbiztonságot biztosít és megteszi a szükséges és megfelelő technikai és szervezési intézkedéseket. Biztosítja a személyes adatok bizalmasságát (például a nyilvánossághoz való hozzáférés, jogosulatlan hozzáférés), sértetlenségét (módosítás, megváltoztatás, törlés) és hozzáférhetőségét (visszaállíthatóság).
A fentieket az alábbiak szerint végezzük:
- megakadályozza – hardveres és szoftveres eszközökkel –, hogy az adatokat feldolgozó eszközökhöz jogosulatlan személyek hozzáférjenek;
- az elektronikus adatokat zárt számítógépes rendszerekben tárolja jelszóval védve;
- megakadályozza az személyes adatok jogosulatlan behatolását az adatkezelő rendszerbe és az ott tárolt személyes adatokhoz való hozzáférést, módosítást, törlést, továbbá az adatfeldolgozó eszközökkel történő adatfeldolgozó eszközökön keresztül történő adatfeldolgozás lehetőségét jogosulatlan személyek részéről;
- az adatok bizalmas kezelését belső szabályzatok és utasítások segítségével biztosítja: az alkalmazottak az általuk birtokolt adatokat kizárólag az adatfeldolgozás céljából és a szükséges mértékben használják fel úgy, hogy minden olyan személy, aki számára nem szükséges az adatok feldolgozása a munkájához, kizárva legyen az adatokhoz való hozzáférésből;
- kizárólag jogi alapon továbbítja a személyes adatokat;
- csak a szükséges időtartamig dolgozza fel a személyes adatokat;
- védelmet biztosít a vírusok ellen; a tárolóeszközök fizikai védelme;
- rendszeresen felülvizsgálja a számítógépes rendszereket és – ha szükséges – fejleszti azokat.
Egyéb rendelkezések
- 16 éven aluli érintett esetén a személyes adatok benyújtásához szükséges a törvényes képviselő (szülők) hozzájárulása.
- A kezelő fenntartja magának a jogot, hogy egyoldalúan módosítsa ezt a Tájékoztatót bármikor.
- Ezt a Tájékoztatót a magyar jog szabályozza.