876 lines
38 KiB
HTML
876 lines
38 KiB
HTML
<!DOCTYPE html>
|
||
<html xmlns="http://www.w3.org/1999/xhtml" lang="hu" xml:lang="hu">
|
||
<head>
|
||
<meta charset="utf-8" />
|
||
<meta name="generator" content="pandoc" />
|
||
<meta name="viewport" content="width=device-width, initial-scale=1.0, user-scalable=yes" />
|
||
<title>adatkezelesi-tajekoztato</title>
|
||
<style>
|
||
html {
|
||
color: #1a1a1a;
|
||
background-color: #fdfdfd;
|
||
}
|
||
body {
|
||
margin: 0 auto;
|
||
max-width: 36em;
|
||
padding-left: 50px;
|
||
padding-right: 50px;
|
||
padding-top: 50px;
|
||
padding-bottom: 50px;
|
||
hyphens: auto;
|
||
overflow-wrap: break-word;
|
||
text-rendering: optimizeLegibility;
|
||
font-kerning: normal;
|
||
}
|
||
@media (max-width: 600px) {
|
||
body {
|
||
font-size: 0.9em;
|
||
padding: 12px;
|
||
}
|
||
h1 {
|
||
font-size: 1.8em;
|
||
}
|
||
}
|
||
@media print {
|
||
html {
|
||
background-color: white;
|
||
}
|
||
body {
|
||
background-color: transparent;
|
||
color: black;
|
||
font-size: 12pt;
|
||
}
|
||
p, h2, h3 {
|
||
orphans: 3;
|
||
widows: 3;
|
||
}
|
||
h2, h3, h4 {
|
||
page-break-after: avoid;
|
||
}
|
||
}
|
||
p {
|
||
margin: 1em 0;
|
||
}
|
||
a {
|
||
color: #1a1a1a;
|
||
}
|
||
a:visited {
|
||
color: #1a1a1a;
|
||
}
|
||
img {
|
||
max-width: 100%;
|
||
}
|
||
h1, h2, h3, h4, h5, h6 {
|
||
margin-top: 1.4em;
|
||
}
|
||
h5, h6 {
|
||
font-size: 1em;
|
||
font-style: italic;
|
||
}
|
||
h6 {
|
||
font-weight: normal;
|
||
}
|
||
ol, ul {
|
||
padding-left: 1.7em;
|
||
margin-top: 1em;
|
||
}
|
||
li > ol, li > ul {
|
||
margin-top: 0;
|
||
}
|
||
blockquote {
|
||
margin: 1em 0 1em 1.7em;
|
||
padding-left: 1em;
|
||
border-left: 2px solid #e6e6e6;
|
||
color: #606060;
|
||
}
|
||
code {
|
||
font-family: Menlo, Monaco, Consolas, 'Lucida Console', monospace;
|
||
font-size: 85%;
|
||
margin: 0;
|
||
hyphens: manual;
|
||
}
|
||
pre {
|
||
margin: 1em 0;
|
||
overflow: auto;
|
||
}
|
||
pre code {
|
||
padding: 0;
|
||
overflow: visible;
|
||
overflow-wrap: normal;
|
||
}
|
||
.sourceCode {
|
||
background-color: transparent;
|
||
overflow: visible;
|
||
}
|
||
hr {
|
||
background-color: #1a1a1a;
|
||
border: none;
|
||
height: 1px;
|
||
margin: 1em 0;
|
||
}
|
||
table {
|
||
margin: 1em 0;
|
||
border-collapse: collapse;
|
||
width: 100%;
|
||
overflow-x: auto;
|
||
display: block;
|
||
font-variant-numeric: lining-nums tabular-nums;
|
||
}
|
||
table caption {
|
||
margin-bottom: 0.75em;
|
||
}
|
||
tbody {
|
||
margin-top: 0.5em;
|
||
border-top: 1px solid #1a1a1a;
|
||
border-bottom: 1px solid #1a1a1a;
|
||
}
|
||
th {
|
||
border-top: 1px solid #1a1a1a;
|
||
padding: 0.25em 0.5em 0.25em 0.5em;
|
||
}
|
||
td {
|
||
padding: 0.125em 0.5em 0.25em 0.5em;
|
||
}
|
||
header {
|
||
margin-bottom: 4em;
|
||
text-align: center;
|
||
}
|
||
#TOC li {
|
||
list-style: none;
|
||
}
|
||
#TOC ul {
|
||
padding-left: 1.3em;
|
||
}
|
||
#TOC > ul {
|
||
padding-left: 0;
|
||
}
|
||
#TOC a:not(:hover) {
|
||
text-decoration: none;
|
||
}
|
||
code{white-space: pre-wrap;}
|
||
span.smallcaps{font-variant: small-caps;}
|
||
div.columns{display: flex; gap: min(4vw, 1.5em);}
|
||
div.column{flex: auto; overflow-x: auto;}
|
||
div.hanging-indent{margin-left: 1.5em; text-indent: -1.5em;}
|
||
/* The extra [class] is a hack that increases specificity enough to
|
||
override a similar rule in reveal.js */
|
||
ul.task-list[class]{list-style: none;}
|
||
ul.task-list li input[type="checkbox"] {
|
||
font-size: inherit;
|
||
width: 0.8em;
|
||
margin: 0 0.8em 0.2em -1.6em;
|
||
vertical-align: middle;
|
||
}
|
||
.display.math{display: block; text-align: center; margin: 0.5rem auto;}
|
||
</style>
|
||
</head>
|
||
<body>
|
||
<h1 id="adatkezelési-tájékoztató">Adatkezelési tájékoztató</h1>
|
||
<p><strong>H2W Ticketing</strong></p>
|
||
<p><em>Hatálybalépés napja: 2026. július 17. · Verzió: 1.0</em></p>
|
||
<hr />
|
||
<blockquote>
|
||
<p><strong>Megjegyzés a tervezethez (ez a bekezdés a véglegesítéskor
|
||
törlendő):</strong> Ez a dokumentum egy szakmailag felépített minta,
|
||
amely a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete)
|
||
és az információs önrendelkezési jogról és az információszabadságról
|
||
szóló 2011. évi CXII. törvény (Infotv.) szerkezetét követi. A
|
||
<code>[szögletes zárójelben]</code> szereplő részeket a tényleges
|
||
adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak;
|
||
közzététel előtt javasolt szakértői (adatvédelmi/jogi) átnézés.</p>
|
||
</blockquote>
|
||
<hr />
|
||
<h2 id="az-adatkezelő">1. Az adatkezelő</h2>
|
||
<p>A jelen tájékoztató a <strong>H2W Ticketing</strong> elnevezésű,
|
||
hibabejelentő és ügykezelő rendszer (a továbbiakban:
|
||
<strong>Rendszer</strong> vagy <strong>Szolgáltatás</strong>)
|
||
üzemeltetése során megvalósuló adatkezelésekre vonatkozik.</p>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 50%" />
|
||
<col style="width: 50%" />
|
||
</colgroup>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td>Az adatkezelő megnevezése</td>
|
||
<td>[cégnév / egyéni vállalkozó neve]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Székhelye</td>
|
||
<td>[cím]</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Cégjegyzékszám / nyilvántartási szám</td>
|
||
<td>[szám]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Adószám</td>
|
||
<td>[adószám]</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Képviselő</td>
|
||
<td>[név]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Elektronikus elérhetőség</td>
|
||
<td>[e-mail cím]</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Telefonos elérhetőség</td>
|
||
<td>[telefonszám]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Adatvédelmi kapcsolattartó / tisztviselő elérhetősége</td>
|
||
<td>[e-mail cím vagy „nem került kijelölésre”]</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<p><em>(A továbbiakban: <strong>Adatkezelő</strong>.)</em></p>
|
||
<hr />
|
||
<h2 id="a-tájékoztató-célja-és-hatálya">2. A tájékoztató célja és
|
||
hatálya</h2>
|
||
<p>Az Adatkezelő elkötelezett a Rendszert használó személyek személyes
|
||
adatainak védelme mellett. Jelen tájékoztató célja, hogy az érintettek a
|
||
személyes adataik kezelésének megkezdése előtt egyértelmű és részletes
|
||
tájékoztatást kapjanak az adataik kezelésével kapcsolatos minden
|
||
lényeges körülményről.</p>
|
||
<p>A tájékoztató hatálya kiterjed a Rendszer valamennyi felhasználójára
|
||
és minden olyan természetes személyre, akinek adatai a Szolgáltatás
|
||
igénybevétele során az Adatkezelőhöz kerülnek.</p>
|
||
<hr />
|
||
<h2 id="a-szolgáltató-szerepe-és-az-érintettek-köre">3. A Szolgáltató
|
||
szerepe és az érintettek köre</h2>
|
||
<h3 id="kettős-szerep-adatkezelő-és-adatfeldolgozó">3.1. Kettős szerep:
|
||
adatkezelő és adatfeldolgozó</h3>
|
||
<p>A Rendszer működése során a Szolgáltató <strong>kétféle
|
||
szerepben</strong> végez adatkezelést, és az egyes adatokra eltérő
|
||
szabályok vonatkoznak.</p>
|
||
<p><strong>Önálló adatkezelőként</strong> jár el a saját szolgáltatási
|
||
jogviszonyához kapcsolódó adatok tekintetében, így különösen: - a
|
||
Szolgáltatást igénybe vevő (megrendelő) szervezettel fennálló
|
||
szerződéshez és a kapcsolattartáshoz kötődő adatok; - a Rendszerbe
|
||
belépő felhasználók fiók- és azonosító adatai; - a számlázási és
|
||
számviteli adatok; - a Rendszer üzemeltetéséhez, biztonságához,
|
||
naplózásához kapcsolódó adatok; - a Szolgáltatóval közvetlenül
|
||
folytatott kommunikáció, valamint a minőségbiztosítási célú
|
||
hangfelvételek; - <strong>a közreműködők (vállalkozók) közös
|
||
nyilvántartása és az ahhoz kapcsolódó értékelési rendszer</strong> (lásd
|
||
5.3. pont).</p>
|
||
<p>Ezekre nézve a jelen tájékoztatóban megjelölt
|
||
<strong>Adatkezelő</strong> határozza meg az adatkezelés céljait és
|
||
eszközeit.</p>
|
||
<p><strong>Adatfeldolgozóként</strong> jár el azon adatok tekintetében,
|
||
amelyeket a megrendelő megbízásából, annak utasításai szerint, a
|
||
Rendszer eszközeivel kezel. Ide tartoznak jellemzően a bejelentések
|
||
tartalmi adatai, valamint az ügyintézéssel érintett – az ingatlant
|
||
használó, illetve a feladatok elvégzésében közreműködő – személyek
|
||
adatai. <strong>Ezen adatok tekintetében az adatkezelő maga a megrendelő
|
||
szervezet</strong>, és rá nézve az ő adatkezelési tájékoztatója az
|
||
irányadó; a Szolgáltató ezeket kizárólag a megrendelővel kötött
|
||
adatfeldolgozói szerződés és annak írásbeli utasításai alapján kezeli,
|
||
saját céljaira nem használja fel.</p>
|
||
<h3 id="az-érintettek-köre">3.2. Az érintettek köre</h3>
|
||
<p>Az adatkezelés – a fenti szerepeknek megfelelően – az alábbi,
|
||
általánosan meghatározott személyi körökre terjed ki:</p>
|
||
<ul>
|
||
<li>a Rendszert kezelői minőségben használó személyek, akik az ügyeket,
|
||
bejelentéseket kezelik és intézik;</li>
|
||
<li>az ingatlant használó vagy abban tartózkodó személyek, akik
|
||
bejelentést tesznek, illetve akikre az ügyintézés vonatkozik;</li>
|
||
<li>a Rendszerben nyilvántartásba vett külső közreműködők, akik a
|
||
bejelentett feladatok elvégzésében részt vesznek.</li>
|
||
</ul>
|
||
<p>A tájékoztató a fenti köröket egységesen, „érintett” megjelöléssel
|
||
kezeli; az egyes adatkezelési célok szükség szerint jelzik, mely körre
|
||
és mely szerepre vonatkoznak.</p>
|
||
<hr />
|
||
<h2 id="a-kezelt-adatok-köre">4. A kezelt adatok köre</h2>
|
||
<p>Az adatkezelés célja határozza meg, hogy mely adatok kezelésére kerül
|
||
sor. A Rendszer az alábbi adatköröket kezelheti:</p>
|
||
<p><strong>Fiók- és azonosító adatok:</strong> név, felhasználónév,
|
||
e-mail cím, telefonszám, jelszó titkosított (hash) formában,
|
||
jogosultsági szint, a fiókhoz rendelt szervezet vagy projekt
|
||
megjelölése.</p>
|
||
<p><strong>Az ügyintézéshez kapcsolódó adatok:</strong> az érintett
|
||
által megadott bejelentés tárgya, leírása, az érintett ingatlan vagy
|
||
helyszín megjelölése, a bejelentéshez csatolt fényképek, dokumentumok,
|
||
az ügy állapota, az ügyintézés során keletkezett üzenetek és
|
||
megjegyzések, határidők, a feladat elvégzésével kapcsolatos
|
||
visszajelzések.</p>
|
||
<p><strong>Kommunikációs adatok:</strong> az Adatkezelővel vagy a
|
||
Rendszeren keresztül folytatott levelezés, üzenetváltás, valamint a
|
||
telefonos vagy hangalapú kommunikáció során keletkező adatok
|
||
(részletesen a 7. pontban).</p>
|
||
<p><strong>Szerződéshez és számlázáshoz kapcsolódó adatok:</strong>
|
||
amennyiben az érintett a Szolgáltatás megrendelője, a szerződéskötéshez
|
||
és számlázáshoz szükséges adatok (számlázási név, cím, adószám, a
|
||
szolgáltatás igénybevételére vonatkozó adatok).</p>
|
||
<p><strong>Közreműködői (vállalkozói) profiladatok:</strong> a feladatok
|
||
elvégzésében közreműködő természetes személyek, egyéni vállalkozók,
|
||
illetve szervezetek kapcsolattartóinak adatai, így különösen név,
|
||
elérhetőségek (e-mail cím, telefonszám), a vállalkozás megnevezése, a
|
||
tevékenységi kör és szakterület, a működési terület, az elérhetőségre és
|
||
a megbízhatóságra vonatkozó megjegyzések, korábbi együttműködésekhez
|
||
kapcsolódó visszajelzések (részletesen az 5.3. pontban).</p>
|
||
<p><strong>Technikai és használati adatok:</strong> IP-cím, a belépés és
|
||
a rendszerhasználat időpontjai, eszköz- és böngészőadatok,
|
||
naplóállományok, valamint a sütimentes látogatottsági statisztika
|
||
anonim, összesített adatai (részletesen a 12. pontban).</p>
|
||
<p>Az Adatkezelő nem kér és nem kezel a felhasználótól különleges
|
||
(érzékeny) adatot. Kérjük, hogy a bejelentések szabad szöveges mezőiben,
|
||
csatolmányaiban se adjon meg olyan személyes adatot, amely az ügy
|
||
intézéséhez nem szükséges.</p>
|
||
<p><strong>Az adatok forrása.</strong> Az adatok elsődlegesen
|
||
közvetlenül az érintettektől származnak. Ugyanakkor előfordul, hogy egy
|
||
érintett adatait <strong>nem ő maga, hanem más felhasználó
|
||
rögzíti</strong> a Rendszerben – például amikor egy bejelentés másik
|
||
személyre hivatkozik, vagy amikor egy kezelői jogosultsággal rendelkező
|
||
felhasználó saját közreműködői (vállalkozói) nyilvántartásába vesz fel
|
||
adatokat. Ilyen esetben az adatot rögzítő felhasználó felel azért, hogy
|
||
az adatközléshez megfelelő jogalappal rendelkezzen, és hogy az
|
||
érintettet a GDPR 14. cikkének megfelelően tájékoztassa.</p>
|
||
<p>Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok)
|
||
cégadatai önmagukban nem minősülnek személyes adatnak, a
|
||
<strong>kapcsolattartó természetes személyek adatai, valamint az egyéni
|
||
vállalkozók adatai azonban igen</strong>, és rájuk a jelen tájékoztató
|
||
rendelkezései alkalmazandók.</p>
|
||
<hr />
|
||
<h2 id="az-adatkezelés-céljai-jogalapjai-és-időtartama">5. Az
|
||
adatkezelés céljai, jogalapjai és időtartama</h2>
|
||
<h3 id="önálló-adatkezelőként-végzett-adatkezelések">5.1. Önálló
|
||
adatkezelőként végzett adatkezelések</h3>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
</colgroup>
|
||
<thead>
|
||
<tr class="header">
|
||
<th>Adatkezelés célja</th>
|
||
<th>Kezelt adatok</th>
|
||
<th>Jogalap (GDPR 6. cikk)</th>
|
||
<th>Megőrzési idő</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td>Fiók létrehozása, a felhasználó azonosítása és a hozzáférés
|
||
biztosítása</td>
|
||
<td>fiók- és azonosító adatok</td>
|
||
<td>a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a
|
||
Rendszer közötti jogviszony</td>
|
||
<td>a fiók törléséig, illetve a jogviszony megszűnését követő
|
||
[időtartam]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Kapcsolattartás, a megkeresések megválaszolása</td>
|
||
<td>kommunikációs adatok</td>
|
||
<td>jogos érdek [6.(1) f)], illetve szerződés teljesítése [6.(1)
|
||
b)]</td>
|
||
<td>a megkeresés lezárását követő <strong>3 év</strong></td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Szerződéskötés és számlázás, a számviteli kötelezettségek
|
||
teljesítése</td>
|
||
<td>szerződéshez és számlázáshoz kapcsolódó adatok</td>
|
||
<td>jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló
|
||
2000. évi C. törvény alapján</td>
|
||
<td>a bizonylat kiállításától számított <strong>8 év</strong></td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>A Rendszer üzemeltetése, biztonsága, a visszaélések megelőzése,
|
||
hibaelhárítás</td>
|
||
<td>technikai és használati adatok, naplók</td>
|
||
<td>jogos érdek [6.(1) f)]</td>
|
||
<td><strong>3 év</strong></td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Minőségbiztosítási célú hangfelvételek (lásd 7. pont)</td>
|
||
<td>hangadatok, hívószám</td>
|
||
<td>jogos érdek [6.(1) f)]</td>
|
||
<td><strong>12 hónap</strong></td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Látogatottsági statisztika készítése (sütimentes, saját üzemeltetésű
|
||
analitika)</td>
|
||
<td>anonim, összesített használati adatok</td>
|
||
<td>jogos érdek [6.(1) f)] – a Szolgáltatás fejlesztése</td>
|
||
<td><strong>[időtartam]</strong>, lásd a 12. pontban</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="adatfeldolgozóként-végzett-adatkezelések">5.2.
|
||
Adatfeldolgozóként végzett adatkezelések</h3>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 33%" />
|
||
<col style="width: 33%" />
|
||
<col style="width: 33%" />
|
||
</colgroup>
|
||
<thead>
|
||
<tr class="header">
|
||
<th>Adatkezelés célja</th>
|
||
<th>Kezelt adatok</th>
|
||
<th>Az adatkezelés jellemzői</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td>A bejelentések fogadása, kezelése, a feladatok elvégzésének nyomon
|
||
követése</td>
|
||
<td>az ügyintézéshez kapcsolódó adatok; az ingatlant használó személyek
|
||
és a közreműködők adatai</td>
|
||
<td>Az <strong>adatkezelő a megrendelő szervezet</strong>; az
|
||
adatkezelés célját, jogalapját és megőrzési idejét a megrendelő
|
||
határozza meg, a Szolgáltató pedig az adatfeldolgozói szerződés és a
|
||
megrendelő utasításai szerint jár el. A Rendszer az ügyet – eltérő
|
||
utasítás hiányában – <strong>a lezárását követő 3 év</strong> elteltével
|
||
törli.</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<blockquote>
|
||
<p><strong>Jogos érdeken alapuló adatkezelés esetén</strong> az
|
||
Adatkezelő érdekmérlegelési tesztet végez, amelynek eredményét kérésre
|
||
az érintett rendelkezésére bocsátja. Az érintett a jogos érdeken alapuló
|
||
adatkezelés ellen tiltakozhat (lásd 11. pont). Az adatfeldolgozóként
|
||
kezelt adatokkal kapcsolatos érintetti kérelmeket a Szolgáltató
|
||
továbbítja az adatkezelő megrendelőnek, illetve annak utasítása szerint
|
||
jár el.</p>
|
||
</blockquote>
|
||
<h3
|
||
id="a-közreműködői-vállalkozói-közös-nyilvántartás-és-az-értékelési-rendszer">5.3.
|
||
A közreműködői (vállalkozói) közös nyilvántartás és az értékelési
|
||
rendszer</h3>
|
||
<p>A Rendszer közös nyilvántartást (adatbázist) működtet a feladatok
|
||
elvégzésében közreműködő vállalkozókról, hogy a kezelői jogosultsággal
|
||
rendelkező felhasználók megfelelő közreműködőt találhassanak.
|
||
<strong>Ezen közös nyilvántartás és a hozzá kapcsolódó értékelési
|
||
rendszer tekintetében a Szolgáltató önálló adatkezelőnek
|
||
minősül</strong>, mivel ezek célját és működését ő határozza meg.</p>
|
||
<p>Ettől elkülönül a kezelői jogosultsággal rendelkező felhasználók
|
||
által vezetett <strong>saját, belső közreműködői nyilvántartás</strong>,
|
||
amely nem kerül be automatikusan a közös adatbázisba; ezen adatok
|
||
tekintetében a Szolgáltató – a 3.1. pont szerint – adatfeldolgozóként
|
||
jár el.</p>
|
||
<h4 id="a-közös-nyilvántartásba-kerülés-két-módja">5.3.1. A közös
|
||
nyilvántartásba kerülés két módja</h4>
|
||
<p><strong>a) Kezelői kezdeményezésre, meghívás alapján</strong></p>
|
||
<p>Ha egy kezelői jogosultsággal rendelkező felhasználó közreműködőt
|
||
vesz fel, a Szolgáltató a közreműködő megadott elérhetőségére
|
||
<strong>elektronikus megkeresést küld</strong>, amelyben tájékoztatja az
|
||
adatkezelésről, és felajánlja számára a közös nyilvántartáshoz való
|
||
csatlakozás lehetőségét (profil létrehozásával). A megkeresés
|
||
kifejezetten tartalmazza azt a tájékoztatást, hogy <strong>a közös
|
||
nyilvántartásban való részvétel az értékelhetőséggel együtt jár</strong>
|
||
(lásd 5.3.3. pont).</p>
|
||
<p>A megkeresés megküldéséig, illetve a közreműködő döntéséig a
|
||
Szolgáltató kizárólag a kapcsolatfelvételhez feltétlenül szükséges
|
||
adatokat kezeli. <strong>Ha a közreműködő nem fogadja el a csatlakozást,
|
||
vagy a megkeresésre nem válaszol, a közös nyilvántartásban nem jelenik
|
||
meg</strong>, és adatait a Szolgáltató a közös nyilvántartásból a [pl.
|
||
30] napos válaszadási határidő elteltével törli. Ez nem érinti azt, hogy
|
||
adatai az őt felvevő szervezet saját, belső nyilvántartásában – annak
|
||
adatkezelőként hozott döntése alapján – továbbra is szerepelhetnek.</p>
|
||
<p><strong>b) Önálló regisztráció</strong></p>
|
||
<p>A közreműködő saját maga is regisztrálhat a közös nyilvántartásba,
|
||
ugyanezen feltételekkel. A regisztráció megkezdése előtt egyértelmű
|
||
tájékoztatást kap arról, hogy a nyilvántartásban való részvétel az
|
||
értékelhetőséggel együtt jár.</p>
|
||
<h4 id="az-adatkezelés-céljai-és-jogalapjai">5.3.2. Az adatkezelés
|
||
céljai és jogalapjai</h4>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 33%" />
|
||
<col style="width: 33%" />
|
||
<col style="width: 33%" />
|
||
</colgroup>
|
||
<thead>
|
||
<tr class="header">
|
||
<th>Cél</th>
|
||
<th>Jogalap (GDPR 6. cikk)</th>
|
||
<th>Megőrzési idő</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td>Meghívás küldése a közös nyilvántartáshoz való csatlakozásra, és az
|
||
ehhez szükséges előzetes tájékoztatás</td>
|
||
<td>jogos érdek [6.(1) f)] – a nyilvántartás felépítése és a közreműködő
|
||
tájékoztatása; egyben a 14. cikk szerinti tájékoztatás teljesítése</td>
|
||
<td>a válaszadásig, legfeljebb <strong>30 nap</strong>, ezt követően
|
||
törlés</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>A profil létrehozása, a közreműködő megjelenítése a közös
|
||
nyilvántartásban, a kapcsolatfelvétel lehetővé tétele</td>
|
||
<td>a szerződés teljesítése [6.(1) b)] – a közreműködő és a Szolgáltató
|
||
között a profil használatára létrejövő jogviszony alapján</td>
|
||
<td>a profil törléséig, illetve a jogviszony megszűnését követő
|
||
<strong>3 év</strong></td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td><strong>Az értékelési rendszer működtetése</strong> (a közreműködő
|
||
teljesítésére vonatkozó értékelések rögzítése és megjelenítése)</td>
|
||
<td><strong>jogos érdek [6.(1) f)]</strong> – a nyilvántartás
|
||
megbízhatóságának és valós információtartalmának biztosítása, valamint a
|
||
kezelők tájékozott döntésének támogatása</td>
|
||
<td>a profil törléséig, illetve az értékelés keletkezésétől számított
|
||
<strong>3 év</strong></td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>A közös nyilvántartás működtetése, a visszaélések megelőzése, a
|
||
nyilvántartás minőségének biztosítása</td>
|
||
<td>jogos érdek [6.(1) f)]</td>
|
||
<td><strong>3 év</strong></td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>A nyilvántartáshoz való hozzáférés, illetve a nyilvántartásba
|
||
kerülés díjának kiszámlázása és a számviteli kötelezettségek
|
||
teljesítése</td>
|
||
<td>jogi kötelezettség teljesítése [6.(1) c)], illetve szerződés
|
||
teljesítése [6.(1) b)]</td>
|
||
<td>a bizonylat kiállításától számított <strong>8 év</strong></td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<p><strong>A szolgáltatás díjköteles jellege.</strong> A Szolgáltató
|
||
fenntartja a jogot, hogy a közös nyilvántartáshoz való hozzáférésért a
|
||
kezelői jogosultsággal rendelkező felhasználóktól, illetve a
|
||
nyilvántartásba kerülésért a közreműködőktől <strong>díjat
|
||
kérjen</strong>. A díjfizetés ténye az érintettek adatvédelmi jogait nem
|
||
korlátozza.</p>
|
||
<h4 id="az-értékelési-rendszer">5.3.3. Az értékelési rendszer</h4>
|
||
<p>Az értékelési rendszer a közös nyilvántartás <strong>szerves
|
||
része</strong>: aki a nyilvántartásban szerepel, annak a ténylegesen
|
||
elvégzett munkája értékelhetővé válik. Ennek célja, hogy a nyilvántartás
|
||
valós és megbízható képet adjon, és a kezelők tájékozott döntést
|
||
hozhassanak a közreműködő megbízásáról. Erről a közreműködő a
|
||
csatlakozás előtt egyértelmű tájékoztatást kap.</p>
|
||
<p>Az adatkezelés jogalapja a Szolgáltató és a nyilvántartást használó
|
||
kezelők <strong>jogos érdeke</strong> [GDPR 6. cikk (1) f)]. A
|
||
Szolgáltató érdekmérlegelési tesztet végzett, amelynek eredménye kérésre
|
||
az érintett rendelkezésére áll. Az értékelés a közreműködő
|
||
<strong>szakmai tevékenységére</strong> vonatkozik, nem a
|
||
magánéletére.</p>
|
||
<p><strong>Az értékelés elemei:</strong></p>
|
||
<ul>
|
||
<li><strong>Számszerű értékelés:</strong> a közös nyilvántartásban
|
||
megjelenik, és a nyilvántartáshoz <strong>előfizetés alapján hozzáférő
|
||
valamennyi kezelő</strong> számára látható. Az értékelés a nyilvánosság
|
||
számára nem hozzáférhető.</li>
|
||
<li><strong>Szöveges értékelés (megjegyzés):</strong> a közös
|
||
nyilvántartásban <strong>nem jelenik meg</strong>. Kizárólag az azt
|
||
rögzítő felhasználó, az értékeléssel érintett közreműködő, valamint a
|
||
Szolgáltató rendszergazdai jogosultsággal rendelkező munkatársa férhet
|
||
hozzá.</li>
|
||
</ul>
|
||
<p><strong>Garanciák az érintett közreműködő számára:</strong></p>
|
||
<ul>
|
||
<li>értékelést <strong>kizárólag olyan kezelő rögzíthet, aki a
|
||
közreműködővel ténylegesen kapcsolatba került</strong> a Rendszeren
|
||
keresztül (megbízás vagy elvégzett feladat alapján); alaptalan,
|
||
munkakapcsolat nélküli értékelés nem adható;</li>
|
||
<li>a közreműködő <strong>megtekintheti a rá vonatkozó valamennyi
|
||
értékelést</strong>, ideértve a szöveges megjegyzéseket is;</li>
|
||
<li>a pontatlan vagy megalapozatlan értékelés <strong>helyesbítését,
|
||
illetve törlését kérheti</strong>, továbbá az értékeléshez <strong>saját
|
||
észrevételt (választ) fűzhet</strong>, amely az értékeléssel együtt
|
||
jelenik meg;</li>
|
||
<li>a közreműködő <strong>bármikor tiltakozhat</strong> az értékelési
|
||
célú adatkezelés ellen [GDPR 21. cikk]. A Szolgáltató a tiltakozást
|
||
<strong>egyedileg megvizsgálja</strong>, és ha nem áll fenn az
|
||
adatkezelést megalapozó kényszerítő erejű jogos ok, az adatkezelést
|
||
megszünteti;</li>
|
||
<li>a közreműködő <strong>profilja bármikor törölhető</strong>; a
|
||
törléssel a rá vonatkozó értékelések a közös nyilvántartásból
|
||
eltűnnek;</li>
|
||
<li>a Szolgáltató a nyilvánvalóan visszaélésszerű, sértő vagy valótlan
|
||
értékelést <strong>eltávolítja</strong>;</li>
|
||
<li>az értékelés <strong>nem minősül</strong> a GDPR 22. cikke szerinti,
|
||
kizárólag automatizált döntéshozatalnak: a közreműködő megbízásáról
|
||
minden esetben a kezelő hoz emberi döntést.</li>
|
||
</ul>
|
||
<hr />
|
||
<h2
|
||
id="automatizált-eszközök-és-mesterséges-intelligencia-alkalmazása">6.
|
||
Automatizált eszközök és mesterséges intelligencia alkalmazása</h2>
|
||
<p>A Rendszer működése során automatizált eszközök, valamint
|
||
mesterségesintelligencia-alapú megoldások támogatják a bejelentések
|
||
feldolgozását, rendszerezését és a kommunikációt (például a bejelentések
|
||
előzetes besorolása, javaslatok készítése, hangalapú vagy szöveges
|
||
asszisztens működtetése).</p>
|
||
<p>Ezek az eszközök <strong>nem hoznak az érintettre nézve joghatással
|
||
járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált
|
||
döntést</strong> a GDPR 22. cikke értelmében; a lényeges döntéseket
|
||
minden esetben ember hozza meg. Az automatizált feldolgozás során
|
||
továbbított adatok kezeléséről a 9. pont (Adatfeldolgozók) ad
|
||
tájékoztatást.</p>
|
||
<blockquote>
|
||
<p><strong>[Tisztázandó]</strong> Ha a Rendszerben van olyan pont, ahol
|
||
a döntés valóban kizárólag automatizált (emberi beavatkozás nélküli),
|
||
azt itt külön be kell mutatni, a logikáról és a következményekről szóló
|
||
tájékoztatással együtt.</p>
|
||
</blockquote>
|
||
<hr />
|
||
<h2 id="telefonos-és-hangalapú-kommunikáció-hangfelvételek">7. Telefonos
|
||
és hangalapú kommunikáció, hangfelvételek</h2>
|
||
<p>Amennyiben az érintett a Rendszerhez kapcsolódó telefonos vagy
|
||
hangalapú szolgáltatást vesz igénybe, a hívás kezelése során személyes
|
||
adatok (például a hívószám és a beszélgetés tartalma) kezelésére kerül
|
||
sor.</p>
|
||
<p><strong>A hívások hangfelvétele.</strong> A hangalapú szolgáltatás a
|
||
beszélgetésekről <strong>hangfelvételt készít</strong>, amelynek célja a
|
||
szolgáltatás minőségének biztosítása és fejlesztése, valamint az
|
||
esetleges viták utólagos tisztázása.</p>
|
||
<ul>
|
||
<li><strong>Jogalap:</strong> a Szolgáltató jogos érdeke [GDPR 6. cikk
|
||
(1) f)]. Mivel a felvétel készítése a szolgáltatás működéséhez
|
||
kapcsolódik és jelenleg egyedileg nem kapcsolható ki, a jogszerű alap a
|
||
jogos érdek, amelyet érdekmérlegelési teszt támaszt alá; ennek eredménye
|
||
kérésre az érintett rendelkezésére áll.</li>
|
||
<li><strong>Előzetes tájékoztatás:</strong> az érintett a hívás
|
||
megkezdésekor tájékoztatást kap arról, hogy a beszélgetés rögzítésre
|
||
kerül. Ha az érintett nem járul hozzá a rögzítéshez, a hangalapú
|
||
csatorna helyett más módon (például írásban) is elérheti a
|
||
Szolgáltatást.</li>
|
||
<li><strong>Megőrzési idő:</strong> a felvétel készítésétől számított
|
||
<strong>12 hónap</strong>, ezt követően a felvétel törlésre kerül.</li>
|
||
<li><strong>Hozzáférés:</strong> a felvételekhez kizárólag az arra
|
||
feljogosított, minőségbiztosítási vagy ügyintézési feladatot ellátó
|
||
személyek férhetnek hozzá.</li>
|
||
</ul>
|
||
<blockquote>
|
||
<p><strong>[Tisztázandó]</strong> A hangalapú szolgáltatást a [Vapi]
|
||
biztosítja; érdemes megvizsgálni, hogy a rögzítés egyedileg
|
||
kikapcsolható-e, mert a valódi választási lehetőség erősíti a
|
||
megfelelőséget.</p>
|
||
</blockquote>
|
||
<hr />
|
||
<h2 id="adatszolgáltatás-kötelező-vagy-önkéntes-jellege">8.
|
||
Adatszolgáltatás kötelező vagy önkéntes jellege</h2>
|
||
<p>A fiók létrehozásához és a Szolgáltatás igénybevételéhez szükséges
|
||
adatok megadása a jogviszony létrejöttének feltétele; ezek hiányában a
|
||
Szolgáltatás nem, vagy csak korlátozottan vehető igénybe. A számlázási
|
||
adatok megadását jogszabály írja elő. Az ezen felüli, önkéntesen
|
||
megadott adatok közlése nem kötelező.</p>
|
||
<hr />
|
||
<h2 id="adatfeldolgozók-és-a-technikai-háttér">9. Adatfeldolgozók és a
|
||
technikai háttér</h2>
|
||
<p>Az Adatkezelő a Szolgáltatás nyújtásához külső közreműködők
|
||
(adatfeldolgozók) szolgáltatásait veszi igénybe. Az adatfeldolgozók az
|
||
adatokat kizárólag az Adatkezelő utasítása szerint, a jelen
|
||
tájékoztatóban meghatározott célból kezelik.</p>
|
||
<p>A Rendszer és a hozzá tartozó adatok <strong>saját tulajdonú
|
||
hardveren, egy budapesti szervertermben</strong> kerülnek tárolásra; az
|
||
automatizált feldolgozást végző megoldás ugyanezen a saját
|
||
infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az
|
||
Európai Unión belül valósul meg.</p>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 33%" />
|
||
<col style="width: 33%" />
|
||
<col style="width: 33%" />
|
||
</colgroup>
|
||
<thead>
|
||
<tr class="header">
|
||
<th>Adatfeldolgozó / közreműködő</th>
|
||
<th>Tevékenység</th>
|
||
<th>Az adatkezelés helye</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td>A Szolgáltató saját, budapesti szervertermben üzemeltetett
|
||
infrastruktúrája</td>
|
||
<td>a Rendszer és az adatok tárolása, üzemeltetése</td>
|
||
<td>Magyarország (EU)</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Munkafolyamat-automatizációt biztosító megoldás (n8n), saját
|
||
szerveren üzemeltetve</td>
|
||
<td>a bejelentések és értesítések automatizált feldolgozása</td>
|
||
<td>Magyarország (EU)</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>Telefonos / VoIP-szolgáltató [Zadarma]</td>
|
||
<td>a telefonos kommunikáció biztosítása</td>
|
||
<td>[ország – tisztázandó]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Hangalapú / MI-alapú asszisztens szolgáltatás [Vapi]</td>
|
||
<td>a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása</td>
|
||
<td>[ország – jellemzően EU-n kívüli (USA)]</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>MI-alapú szövegfeldolgozó szolgáltatás [a nyelvi modellt biztosító
|
||
szolgáltató]</td>
|
||
<td>a szöveges tartalmak feldolgozása, javaslatok készítése</td>
|
||
<td>[ország – jellemzően EU-n kívüli]</td>
|
||
</tr>
|
||
<tr class="even">
|
||
<td>Látogatottsági statisztika (<strong>Umami</strong>), a Szolgáltató
|
||
saját szerverén üzemeltetve</td>
|
||
<td>a Rendszer használatának sütimentes, anonim elemzése</td>
|
||
<td>Magyarország (EU)</td>
|
||
</tr>
|
||
<tr class="odd">
|
||
<td>[egyéb: e-mail-küldő, számlázó program stb.]</td>
|
||
<td>[tevékenység]</td>
|
||
<td>[ország]</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<h3 id="adattovábbítás-harmadik-országba-eu-n-kívülre">Adattovábbítás
|
||
harmadik országba (EU-n kívülre)</h3>
|
||
<p>A Rendszer alapinfrastruktúrája (tárolás, automatizált feldolgozás,
|
||
<strong>látogatottsági statisztika</strong>) a Szolgáltató saját,
|
||
budapesti szerverein, az Európai Unión belül működik, így ezek
|
||
tekintetében nem történik harmadik országba történő adattovábbítás.
|
||
Ugyanakkor egyes kiegészítő szolgáltatások – így különösen a hangalapú
|
||
és a mesterségesintelligencia-alapú megoldások – működése az Európai
|
||
Gazdasági Térségen kívül (jellemzően az Amerikai Egyesült Államokban) is
|
||
megvalósulhat. Ilyen esetben a Szolgáltató gondoskodik arról, hogy a
|
||
továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történjen
|
||
(például az Európai Bizottság megfelelőségi határozata, illetve az
|
||
Európai Bizottság által elfogadott általános adatvédelmi kikötések – SCC
|
||
– alapján).</p>
|
||
<blockquote>
|
||
<p><strong>[Tisztázandó]</strong> A táblázat véglegesítéséhez a
|
||
következők szükségesek: (a) a [Zadarma] székhelye és az adatkezelés
|
||
helye; (b) a [Vapi] és a nyelvimodell-szolgáltató pontos megnevezése,
|
||
székhelye és az adattovábbítás garanciája (SCC / megfelelőségi
|
||
határozat).</p>
|
||
</blockquote>
|
||
<hr />
|
||
<h2 id="adatbiztonság">10. Adatbiztonság</h2>
|
||
<p>Az Adatkezelő megfelelő technikai és szervezési intézkedéseket
|
||
alkalmaz az adatok biztonsága érdekében, így különösen a jogosulatlan
|
||
hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés
|
||
vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
|
||
Ezek körébe tartozik többek között a titkosított adatátvitel, a
|
||
jelszavak biztonságos (hash-elt) tárolása, a jogosultsági szintekhez
|
||
kötött hozzáférés, valamint a rendszeres biztonsági mentés.</p>
|
||
<p>Adatvédelmi incidens esetén az Adatkezelő a jogszabályi előírásoknak
|
||
megfelelően jár el, és szükség esetén indokolatlan késedelem nélkül, de
|
||
legkésőbb 72 órán belül tájékoztatja a felügyeleti hatóságot, illetve –
|
||
magas kockázat esetén – az érintetteket.</p>
|
||
<hr />
|
||
<h2 id="az-érintett-jogai">11. Az érintett jogai</h2>
|
||
<p>Az érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik
|
||
meg:</p>
|
||
<ul>
|
||
<li><strong>Tájékoztatáshoz és hozzáféréshez való jog:</strong>
|
||
tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen,
|
||
másolatot kérhet a kezelt adatokról.</li>
|
||
<li><strong>Helyesbítéshez való jog:</strong> kérheti a pontatlan adatok
|
||
helyesbítését, illetve a hiányos adatok kiegészítését.</li>
|
||
<li><strong>Törléshez való jog („az elfeledtetéshez való jog”):</strong>
|
||
a jogszabályban meghatározott esetekben kérheti adatai törlését.</li>
|
||
<li><strong>Az adatkezelés korlátozásához való jog:</strong>
|
||
meghatározott esetekben kérheti az adatkezelés korlátozását.</li>
|
||
<li><strong>Adathordozhatósághoz való jog:</strong> a hozzájáruláson
|
||
vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy
|
||
adatait tagolt, széles körben használt, géppel olvasható formátumban
|
||
megkapja, illetve azok más adatkezelőnek történő továbbítását.</li>
|
||
<li><strong>Tiltakozáshoz való jog:</strong> tiltakozhat a jogos érdeken
|
||
alapuló adatkezelés ellen.</li>
|
||
<li><strong>A hozzájárulás visszavonásához való jog:</strong> a
|
||
hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor
|
||
visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem
|
||
érinti.</li>
|
||
</ul>
|
||
<p>Az érintett a jogait az 1. pontban megadott elérhetőségen
|
||
gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül,
|
||
de legkésőbb <strong>egy hónapon belül</strong> elbírálja; ez a határidő
|
||
indokolt esetben további két hónappal meghosszabbítható, amelyről az
|
||
érintettet tájékoztatja. A tájékoztatás és az intézkedés főszabály
|
||
szerint díjmentes.</p>
|
||
<hr />
|
||
<h2 id="sütikezelés-és-látogatottsági-statisztika">12. Sütikezelés és
|
||
látogatottsági statisztika</h2>
|
||
<h3 id="sütik">12.1. Sütik</h3>
|
||
<p>A Rendszer <strong>kizárólag a működéshez feltétlenül szükséges
|
||
sütiket</strong> használja. Ezek nélkül a Szolgáltatás nem működik,
|
||
ezért elhelyezésükhöz az elektronikus hírközlésről szóló szabályok
|
||
szerint <strong>hozzájárulás nem szükséges</strong>.</p>
|
||
<table>
|
||
<colgroup>
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
<col style="width: 25%" />
|
||
</colgroup>
|
||
<thead>
|
||
<tr class="header">
|
||
<th>Süti típusa</th>
|
||
<th>Cél</th>
|
||
<th>Jogalap</th>
|
||
<th>Élettartam</th>
|
||
</tr>
|
||
</thead>
|
||
<tbody>
|
||
<tr class="odd">
|
||
<td>Feltétlenül szükséges</td>
|
||
<td>bejelentkezés, a munkamenet fenntartása, biztonság (pl.
|
||
CSRF-védelem)</td>
|
||
<td>jogos érdek [6.(1) f)] – hozzájárulás nem szükséges</td>
|
||
<td>munkamenet / [időtartam]</td>
|
||
</tr>
|
||
</tbody>
|
||
</table>
|
||
<p>A Szolgáltató <strong>nem használ</strong> marketing-, hirdetési,
|
||
profilalkotási vagy harmadik féltől származó nyomkövető sütit.</p>
|
||
<h3 id="látogatottsági-statisztika-sütimentes-megoldás">12.2.
|
||
Látogatottsági statisztika – sütimentes megoldás</h3>
|
||
<p>A Szolgáltató a Rendszer használatának elemzéséhez az
|
||
<strong>Umami</strong> nevű, nyílt forráskódú, <strong>saját szerverén
|
||
(budapesti szerverteremben) üzemeltetett</strong> statisztikai eszközt
|
||
alkalmazza.</p>
|
||
<p>Ez a megoldás: - <strong>nem helyez el sütit</strong> az érintett
|
||
eszközén, és nem használ más, az eszközön tárolt azonosítót; -
|
||
<strong>nem alkalmas az egyéni felhasználó azonosítására</strong>, nem
|
||
készít profilt, és nem követi az érintettet más webhelyeken keresztül; -
|
||
kizárólag <strong>anonim, összesített</strong> adatokat állít elő (pl.
|
||
megtekintett oldalak száma, hivatkozó forrás, eszköztípus); - az
|
||
adatokat kizárólag az Európai Unión belül, a Szolgáltató saját
|
||
infrastruktúráján kezeli, harmadik félnek nem továbbítja.</p>
|
||
<p>Mivel a mérés <strong>nem jár az érintett eszközén történő
|
||
adattárolással vagy az ott tárolt adathoz való hozzáféréssel</strong>,
|
||
ehhez az ePrivacy-irányelv és az elektronikus hírközlésről szóló 2003.
|
||
évi C. törvény alapján <strong>nem szükséges hozzájárulás</strong>, és
|
||
ezért a Rendszer <strong>nem jelenít meg sütikezelési („cookie”)
|
||
hozzájárulási sávot</strong>. Az adatkezelés jogalapja a Szolgáltató
|
||
<strong>jogos érdeke</strong> [GDPR 6. cikk (1) f)] a Szolgáltatás
|
||
fejlesztéséhez és biztonságos üzemeltetéséhez.</p>
|
||
<p><strong>Az érintett jogai:</strong> az érintett a jogos érdeken
|
||
alapuló statisztikai célú adatkezelés ellen bármikor
|
||
<strong>tiltakozhat</strong> (lásd 11. pont). A böngésző beállításain
|
||
keresztül a sütik továbbra is törölhetők vagy letilthatók; a feltétlenül
|
||
szükséges sütik letiltása azonban a Rendszer működését korlátozza.</p>
|
||
<hr />
|
||
<h2 id="jogorvoslati-lehetőségek">13. Jogorvoslati lehetőségek</h2>
|
||
<p>Ha az érintett úgy ítéli meg, hogy az adatkezelés nem felel meg a
|
||
jogszabályi előírásoknak, panasszal fordulhat a felügyeleti hatósághoz,
|
||
illetve bírósághoz.</p>
|
||
<p><strong>Felügyeleti hatóság:</strong> Nemzeti Adatvédelmi és
|
||
Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca
|
||
9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail:
|
||
[email protected] Honlap: www.naih.hu</p>
|
||
<p>Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes
|
||
törvényszékhez is fordulhat. A per elbírálása a törvényszék hatáskörébe
|
||
tartozik.</p>
|
||
<hr />
|
||
<h2 id="a-tájékoztató-módosítása">14. A tájékoztató módosítása</h2>
|
||
<p>Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót
|
||
egyoldalúan módosítsa, különösen jogszabályváltozás vagy a Szolgáltatás
|
||
változása esetén. A mindenkori hatályos tájékoztató a Rendszer felületén
|
||
elérhető. Lényeges változásról az Adatkezelő az érintetteket megfelelő
|
||
módon tájékoztatja.</p>
|
||
<hr />
|
||
<p><em>A jelen tájékoztató [dátum] napjától hatályos.</em></p>
|
||
</body>
|
||
</html>
|