Adatkezelési Tájékoztató

a www.riel.hu weboldallal összefüggő adatkezelési tevékenységekről

I. Adatkezelő Adatai

	Adatkezelő
NÉV	RIEL Elektronikai Korlátolt Felelősségű Társaság
CÉGJEGYZÉKSZÁM	01-09-352985
SZÉKHELY / LEVELEZÉSI CÍM	1139 Budapest, Röppentyű utca 24.
KÉPVISELŐ	Farkas Máté ügyvezető, info@riel.hu Farkas Bálint ügyvezető, info@riel.hu
ELÉRHETŐSÉG	e-mail: adatvedelem@riel.hu telefon: +3620 890-0700
ADATVÉDELMI TISZTVISELŐ	az Adatkezelő nem rendelkezik adatvédelmi tisztviselővel

(a továbbiakban együtt: „Adatkezelő”)

II. Bevezetés

A jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy az Adatkezelő jogszabályi kötelezettségének eleget téve jelen Tájékoztató keretében tömör, átlátható és közérthető formában tájékoztassa Önt az Adatkezelő által folytatott adatkezelési tevékenységekkel összefüggésben

a tervezett adatkezelések céljáról és jogalapjáról;
a kezelt személyes adatok köréről, vagy adatkategóriákról;
a személyes adatok forrásáról és címzettjeiről;
a személyes adatok esetleges továbbításáról;
az adatkezelés időtartamáról, vagy az adattárolás meghatározásának szempontjairól; valamint
az Önt, mint érintettet megillető érintetti jogok gyakorlásának módjáról és lehetőségeiről, valamint a jogorvoslati lehetőségekről.

A jelen tájékoztatóban használt legfontosabb adatkezelési fogalmakat a jelen tájékoztató 1. számú melléklete tartalmazza.

III. A jelen Tájékoztató hatálya

A jelen Tájékoztató személyi hatálya különösen www.riel.hu weboldal (a továbbiakban: „Weboldal”) látogatóira, az Adatkezelő szolgáltatásait igénybe vevő felhasználóira (a továbbiakban: „Felhasználó”) terjed ki. A jelen Tájékoztató tárgyi hatálya a Weboldallal összefüggő adatkezeléseket tartalmazza.

Alkalmazott jogszabályok

Az Adatkezelő kinyilvánítja, hogy adatkezelési tevékenységét úgy végzi, hogy az minden körülmények között megfeleljen a hatályos adatvédelmi rendelkezéseknek, így különösen az alábbi jogszabályoknak:

a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „GDPR”);
a Polgári Törvénykönyvről szóló évi V. törvény (a továbbiakban: „Ptk.”);
a számvitelről szóló évi C. törvény (a továbbiakban: „Számviteli törvény”);
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: „Elkertv.”);

IV. Adatkezelési tevékenységek

Az Adatkezelő a jelen Tájékoztató keretében adatkezelési tevékenységek szerinti bontásban tájékoztatja Önt személyes adatainak Adatkezelő által történő kezeléséről. A piros csillaggal (*) jelölt adatok megadása kötelező, míg a többi adat megadása opcionális.

IV.1. Weboldalon való regisztráció

	Weboldalon való regisztráció
ADATKEZELÉS CÉLJA	A Felhasználó azonosítása, illetve egyedi jelszóval védett felhasználói fiók létrehozása a Weboldalon nyújtott egyes szolgáltatások (pl: webshop használata, raktárkészlet információk, rendelési előzmények megtekintése) igénybevétele céljából.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· vezetéknév, keresztnév *	Felhasználó azonosítása, megszólítása
	· beosztás*	Felhasználó azonosítása, érintett beosztásnak megfelelő megszólítása
	· mobilszám*	kapcsolatfelvétel, kapcsolattartás
	· telefonszám	kapcsolatfelvétel, kapcsolattartás
	· fax	kapcsolatfelvétel, kapcsolattartás
	· cégadatok (név, adószám, cégjegyzékszám, székhely)*	Felhasználó által képviselt cég meghatározása
	· e-mail cím *	Felhasználó azonosítása, fiókba történő bejelentkezés, rendszerüzenetek küldése, kapcsolattartás
	· jelszó*	egyedi bejelentkezés
	· regisztráció időpontja (Elkertv. 13./A § (3) bek alapján) *	regisztráció rögzítése
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének b) pontja szerinti érintettel kötött szerződés (ÁSZF) teljesítése.
ADATSZOLGÁLTATÁS ELMARADÁSÁNAK KÖVETKEZMÉNYEI	A Felhasználó részéről történő hiányos, hibás adatszolgáltatás azzal a következménnyel jár, hogy a Felhasználó nem tud Weboldalon regisztrálni, vagy a regisztrációja elutasításra kerül. A felhasználói fiók az e-mail cím visszaigazolását, valamint a regisztráció Adatkezelő általi jóváhagyását követően válik véglegessé.
ADATTÁROLÁS IDŐTARTAMA	· A felhasználói adat(ok) vagy felhasználói fiók törléséig, ennek hiányában, addig, amíg azok a Weboldal szolgáltatásához és a jelen Tájékoztatóban lévő célok teljesítéséhez szükségesek, de legfeljebb az utolsó bejelentkezéstől számított 3 év + 30 napig tart. Ezt követően a személyes adatok – a regisztráció megerősítésének hiányában – véglegesen törlésre kerülnek. A felhasználói fiók inaktivitás miatti törléséről az Adatkezelő a törlés előtt rendszerüzenet formájában e-mailen tájékoztatja a Felhasználót. · A regisztráció megerősítésének vagy a felhasználói fiók Adatkezelő általi jóváhagyásának hiányában az Adatkezelő a megadott adatokat 30. napig tárolja.
FELHASZNÁLÓI FIÓK TÖRLÉSE	A Felhasználó jogosult a regisztrációját bármikor törölni az Adatkezelő e-mail-címére küldött elektronikus levél formájában. A regisztráció törlését követően az adatok visszaállítására nincs lehetőség.
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató, e-mail kézbesítési szolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.2. Weboldalra való bejelentkezés, használat

	WEBOLDALRA VALÓ BEJELENTKEZÉS, HASZNÁLAT
ADATKEZELÉS CÉLJA	A weboldalra bejelentkező regisztrált Felhasználó azonosítása, Weboldalon elérhető szolgáltatások és jogosultságok biztosítása, ellenőrzése, korábban megadott adatinak – szükség szerinti – módosítása, valamint kapcsolattartás.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· regisztráció során megadott adatok	Felhasználó azonosítása, megszólítása
	· e-mail cím *	azonosítás, bejelentkezés
	· jelszó*	azonosítás, bejelentkezés
	· rendelések (rendelés ténye, állapot, fizetés)	korábbi megrendelések nyomon követése, visszakövethetősége
	· „kedvencek” közzé helyezett termékek	„kedvencnek” megjelölt termékek
	· számlák (sorszám, állapot, fizetés)	teljesült megrendelésekről kiállított számlák nyomon követése, visszakövethetősége
	· felhasználó által megadott szállítási címek	mentett szállítási címek tárolása, megrendelési folyamat leegyszerűsítése
	· RMA igények (sorszám, állapot, dátum, termékek)	korábbi és folyamatban lévő termék visszaküldés(ek) nyomon követése, visszakövethetősége, nyilvántartása
	· workshopok (megnevezés, azonosító, dátum, állapot, vizsgák)	teljesített és folyamatban lévő workshopok nyomon követése
	· jogosultságok (név, e-mail, beosztás, mobil, telefonszám, fax, hozzáférés ténye, típusa)	Felhasználó által meghívott munkatársak rögzítése, jogosultságok nyilvántartása
	· bejelentkezés ténye időpontja, naplóadatok (Elkertv. 13./A § (3) bek alapján) *	bejelentkezés és felhasználói műveletek naplózása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének b) pontja szerinti érintettel kötött szerződés (ÁSZF) teljesítése.
ADATTÁROLÁS IDŐTARTAMA	A felhasználói adat(ok) vagy felhasználói fiók törléséig, ennek hiányában, addig, amíg azok a Weboldal szolgáltatásához és a jelen Tájékoztatóban lévő célok teljesítéséhez szükségesek, de legfeljebb az utolsó bejelentkezéstől számított 3 év + 30 napig tart. Ezt követően a személyes adatok – a regisztráció megerősítésének hiányában – véglegesen törlésre kerülnek. A felhasználói fiók inaktivitás miatti törléséről az Adatkezelő a törlés előtt rendszerüzenet formájában e-mailen tájékoztatja a Felhasználót.
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató, e-mail kézbesítési szolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.3. Webshop megrendelés (adásvételi szerződés teljesítése)

	Megrendelés (adásvételi szerződés teljesítése)
ADATKEZELÉS CÉLJA	A Felhasználó megrendelése alapján létrejött – ÁSZF tartalma szerinti – Adásvételi Szerződés megkötése és teljesítése, ideértve a megrendelés feldolgozását, a megrendelés összeállítását és csomagolását.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· felhasználói fiók adatai *	Felhasználó azonosítása,
	· szállítási cím (irányítószám; település; utca, házszám, ország) *	megrendelés teljesítése
	· e-mail cím *	megrendeléssel kapcsolatos értesítések, tájékoztatások, visszaigazolások, e-számla kiküldése, kapcsolattartás
	· telefonszám *	megrendeléssel kapcsolatos rendkívüli értesítések, tájékoztatások küldése,
	· választott fizetési mód, vételár megfizetés ténye, időpontja * Adatkezelő nem fér hozzá bankkártya adatokhoz	vételár megfizetésének igazolása, nyilvántartása
	· megrendelt termékek elnevezése, ára és mennyisége*	a megrendelés teljesítése
	· kiválasztott szállítási, átvételi mód*, részszállítás ténye	megrendelés teljesítése
	· rendelési azonosító	egyedi azonosító nyilvántartása
	· megjegyzés a rendeléshez	egyedi igények teljesítése, rögzítése
	· rendelés ténye, időpontja (Elkertv. 13./A § (3) bek alapján)	megrendelés igazolása, nyilvántartása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének b) pontja szerinti érintettel kötött szerződés (ÁSZF) teljesítése.
ADATSZOLGÁLTATÁS ELMARADÁSÁNAK KÖVETKEZMÉNYEI	A Felhasználó részéről történő hiányos, hibás adatszolgáltatás azzal a következménnyel jár, hogy a Felhasználó nem tud a Webáruházban megrendelést leadni és adásvételi szerződést kötni.
MEGRENDELÉS MÓDOSÍTÁSA	A megrendelés során a Felhasználó által megadott személyes adatok a „megrendelés” gomb megnyomásáig manuálisan módosíthatóak, illetve törölhetőek, ezt követően a megrendelés adatai csak az Adatkezelővel való kapcsolatfelvétel útján módosíthatóak, törölhetőek.
ADATTÁROLÁS IDŐTARTAMA	A szerződés teljesítését követő legfeljebb 5 évig, amely a Ptk. szerinti általános öt éves elévülési idő alapján került megállapításra, kivéve a számviteli dokumentumok, amelyeket a szerződés teljesítésétől számított legalább 8 évig tároljuk (Számviteli törvény 169. § (2) bekezdése alapján).
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató, fizetési szolgáltató (Simple Pay Zrt.), e-mail kézbesítési szolgáltató. Adattovábbítás egyéb címzettjei: az Adatkezelő a Felhasználó által kiválasztott szállítási mód megszervezése és kiszállítás teljesítése céljából a Felhasználó nevét, szállítási címét továbbíthatja csomagkiszállító társaságok (légi-, vasúti-, hajó-, busz-,) részére. Az Adatkezelő e célból a személyes adatokat harmadik országban lévő szolgáltató részére továbbíthatja.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.4. Számlázás

	Számlázás
ADATKEZELÉS CÉLJA	A jogszabályoknak megfelelő számla kiállítása és a számviteli bizonylat megőrzési kötelezettség teljesítése, tekintettel az Számviteli törvény 169. § (1)-(2) bekezdéseire, amelyek alapján az Adatkezelőnek a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat kell megőriznie.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· számlázási név	szabályszerű számla kiállítása
	· számlázási cím
	· adószám
	· e-mail cím	elektronikus számla kiküldése
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdés c) pontja szerinti Adatkezelőre vonatkozó jogi kötelezettség teljesítése, amely jogi kötelezettség a Számviteli törvény 169. § (2) bekezdésén alapul.
ADATSZOLGÁLTATÁS ELMARADÁSÁNAK KÖVETKEZMÉNYEI	A Felhasználó részéről történő hiányos, hibás adatszolgáltatás azzal a következménnyel jár, hogy az Adatkezelő nem tud eleget tenni jogi kötelezettségének, amely a szolgáltatás megtagadását eredményezheti.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő számviteli bizonylatokat az Adatkezelő az Sztv. 169. §-a alapján legalább 8 évig, illetve az adóügyi bizonylatokat az Art.-ban meghatározott adó megállapításhoz való jog elévülését követő 5 évig.
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató. Egyéb címzettek: NAV, illetékes hatóságok
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.5. Marketing hírlevél

	Marketing hírlevél
ADATKEZELÉS CÉLJA	E-mail hírlevelek küldése az Adatkezelő új termékeiről, hasznos tudásanyagok megjelenéséről, szakmai eseményekről, valamint az aktuális promóciókról.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· név*	Felhasználó azonosítása, megszólítása
	· cégnév*	Felhasználó által képviselt cég meghatározása
	· partnertípus*	releváns hírlevelek küldése
	· e-mail cím*	Felhasználó azonosítása, hírlevél küldése
	· tematikus hírlevél beállítás (kereskedelmi, műszaki)	érdeklődési körnek megfelelő hírlevél küldése
	· feliratkozás időpontja (Elkertv. 13./A § (3) bek alapján)	feliratkozás igazolása, nyilvántartása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintett hozzájárulása személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amely hozzájárulást az érintett a Weboldalra való regisztráció során, egy külön jelölőnégyzet (ún. checkbox) bejelölésével ad meg.
HOZZÁJÁRULÁS VISSZAVONÁSA	A Felhasználó bármikor, korlátozás és indokolás nélkül, ingyenesen leiratkozhat a marketing hírlevelekről az alábbi módokon, amely egyben a hozzájárulás visszavonásának is minősül: · feliratkozónak megküldött Hírlevél alján található „leiratkozom” linkre kattintással · felhasználói fiókban a „Fiók” – „Beállítások” almenüpontban; · az adatvedelem@riel.hu-ra írt e-mail üzenettel; · Weboldalon található kapcsolatfelvételi űrlapon; · személyesen, vagy postai úton az Adatkezelő címén. Ugyanakkor a hozzájárulás visszavonása (leiratkozás) nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
ADATSZOLGÁLTATÁS ELMARADÁSÁNAK KÖVETKEZMÉNYEI	*A Felhasználó részéről történő hiányos, hibás adatszolgáltatás azzal a következménnyel jár, hogy a Felhasználó nem tud a hírlevélre feliratkozni.*
ADATTÁROLÁS IDŐTARTAMA	A feliratkozó hozzájárulásának visszavonásáig, azaz hírlevélről való leiratkozásig, ennek hiányában addig, amíg azok a weboldal szolgáltatásához és a jelen Tájékoztatóban lévő célok teljesítéséhez szükségesek, de legfeljebb a hozzájárulástól számított 5 évig. Ezt követően a személyes adatok – a feliratkozás megerősítésének hiányában – véglegesen törlésre kerülnek.
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató, hírlevélszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.6. Készletfigyelő Értesítés

	KÉSZLETFIGYELŐ ÉRTESÍTÉS
ADATKEZELÉS CÉLJA	E-mail értesítés küldése amennyiben a regisztrált Felhasználó által keresett termék ismét elérhetővé válik a webshopban.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· felhasználói adatok *	Felhasználó azonosítása, megszólítása
	· e-mail cím*	értesítés küldése
	· feliratkozás időpontja (Elkertv. 13./A § (3) bek alapján)	feliratkozás igazolása, nyilvántartása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintett hozzájárulása személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amely hozzájárulást az érintett a „készlet értesítés” gombra kattintással ad meg.
HOZZÁJÁRULÁS VISSZAVONÁSA	A Felhasználó bármikor, korlátozás és indokolás nélkül, ingyenesen kikapcsolhatja az értesítést, amely egyben a hozzájárulás visszavonásának is minősül: · az adott terméknél található „készlet értesítés” gombra kattintással; · a Fiók – Készletfigyelő almenüpontban „készlet értesítés” gombra kattintással; · személyesen, vagy postai úton az Adatkezelő címén; Ugyanakkor a hozzájárulás visszavonása (értesítés kikapcsolása) nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
ADATTÁROLÁS IDŐTARTAMA	A feliratkozó hozzájárulásának visszavonásáig, azaz értesítésről való leiratkozásig, ennek hiányában a termék Weboldalon való értékesítéséig.
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató, e-mail kézbesítési szolgáltató. Az Adatkezelő a személyes adatokat 3. országba vagy nemzetközi szervezet részére nem továbbítja
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.7. Kapcsolatfelvétellel összefüggő adatkezelés

	Kapcsolatfelvétellel összefüggő adatkezelés
ADATKEZELÉS CÉLJA	A Felhasználó részéről kezdeményezett kapcsolatfelvétel során feltett kérdések, észrevételek, vélemények Adatkezelő részéről történő megválaszolása, kapcsolattartás.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· név*	Felhasználó azonosítása, megszólítása
	a kapcsolatfelvétel módja szerint*: · e-mail címe, telefonszáma, levelezési címe; fax	kapcsolatfelvétel, kapcsolattartás
	· megkeresés tárgya, tartalma*, melléklet	kérdések, észrevételek, vélemények megválaszolása
	· küldés / megkeresés időpontja	megkeresés azonosítása, nyilvántartása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti Felhasználói hozzájárulás személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amelyet az érintett az Adatkezelővel való kapcsolatfelvétel kezdeményezésével ad meg.
HOZZÁJÁRULÁS VISSZAVONÁSA	A hozzájárulás bármikor visszavonható az Adatkezelő fenti elérhetőségein. Ugyanakkor a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
ADATSZOLGÁLTATÁS ELMARADÁSÁNAK KÖVETKEZMÉNYEI	A Felhasználó részéről történő hiányos, hibás adatszolgáltatás azzal a következménnyel jár, hogy a Felhasználó nem tudja felvenni a kapcsolatot az Adatkezelővel, vagy megkeresése nem válaszolható meg.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, de legfeljebb a kapcsolatfelvételtől számított 1 évig kezeli, feltéve, hogy az adatkezelésnek más jogalapja nincsen. (pl: szerződéskötés, Adatkezelő jogos érdeke).
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.8. Workshop jelentkezés

	Workshop jelentkezés
ADATKEZELÉS CÉLJA	Adatkezelő által szervezett workshopra történő jelentkezés regisztrálása, workshop lebonyolítása, jelentkezőkkel való kapcsolattartás. Webshopra csak regisztrált felhasználók jelentkezhetnek.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· név*	Felhasználó azonosítása, megszólítása
	· e-mail címe*	kapcsolatfelvétel, kapcsolattartás
	· telefonszám*	rendkívüli értesítések
	· cégnév*	Felhasználó által képviselt cég meghatározása
	· irányítószám*	statisztikai adatok készítése
	· workshop megnevezése, azonosítója, dátuma, állapota, vizsga	teljesített és folyamatban lévő workshopok nyomon követése, nyilvántartása
	· workshop eredmények	workshop statisztikák készítése, eredmények igazolása
	· jelentkezés ténye, időpontja (Elkertv. 13./A § (3) bek alapján)	jelentkezés rögzítése,
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti Felhasználói hozzájárulás személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amelyet az érintett a workshopra való jelentkezés során, egy külön jelölőnégyzet (ún. checkbox) bejelölésével és a jelentkezés beküldésével ad meg.
HOZZÁJÁRULÁS VISSZAVONÁSA	A hozzájárulás bármikor visszavonható az Adatkezelő fenti elérhetőségein. Ugyanakkor a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, vagy Felhasználói fiók törléséig, de legfeljebb a workshop lezárultát követő 5 évig kezeli, feltéve, hogy az adatkezelésnek más jogalapja nincsen. (pl: szerződéskötés, Adatkezelő jogos érdeke).
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.9. Partneri tréning jelentkezés

	Partneri tréning jelentkezés
ADATKEZELÉS CÉLJA	Adatkezelő által szervezett partner tréningre történő jelentkezés regisztrálása, partner tréning lebonyolítása, jelentkezőkkel való kapcsolattartás.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· név*	Felhasználó azonosítása, megszólítása
	· cégnév*	Felhasználó által képviselt cég meghatározása
	· részt vevők e-mail címe*	kapcsolatfelvétel, kapcsolattartás, meghívó kiküldése
	· telefonszám*	rendkívüli értesítések
	· választott téma*	érdeklődésnek megfelelő tréning ajánlása
	· üzenet tartalma	megkeresés megválaszolása
	· jelentkezés ténye, időpontja (Elkertv. 13./A § (3) bek alapján)	jelentkezés rögzítése,
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti Felhasználói hozzájárulás személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amelyet az érintett a partneri tréningre való jelentkezés során, egy külön jelölőnégyzet (ún. checkbox) bejelölésével és a jelentkezés beküldésével ad meg.
HOZZÁJÁRULÁS VISSZAVONÁSA	A hozzájárulás bármikor visszavonható az Adatkezelő fenti elérhetőségein. Ugyanakkor a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, de legfeljebb a partneri tréning lezárultát követő 5 évig kezeli, feltéve, hogy az adatkezelésnek más jogalapja nincsen. (pl: szerződéskötés, Adatkezelő jogos érdeke).
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató, platformszolgáltató (időpontfoglalás).
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.10. Szakmai konzultáció

	Szakmai konzultáció
ADATKEZELÉS CÉLJA	Felhasználó által kezdeményezett szakmai konzultációra történő időpontfoglalás, konzultáció lebonyolítása és kapcsolattartás.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· vezetéknév és utónév*	Felhasználó azonosítása, megszólítása
	· e-mail címe*	kapcsolatfelvétel, kapcsolattartás
	· telefonszám*	rendkívüli értesítések
	· kiválasztott téma*	kiválasztott témának megfelelő szakmai konzultáció lefolytatása
	· kiválasztott témán belüli speciális terület megjelölése, üzenet tartalma	speciális igények feldolgozása
	· kiválasztott időpont (év, hónap, nap, időtartam) *	időpontfoglalás rögzítése
	· időpontfoglalás ténye, időpontja (Elkertv. 13./A § (3) bek alapján)	jelentkezés rögzítése,
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti Felhasználói hozzájárulás személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amelyet az érintett a szakmai konzultációra való jelentkezés során, egy külön jelölőnégyzet (ún. checkbox) bejelölésével és a jelentkezés beküldésével ad meg.
HOZZÁJÁRULÁS VISSZAVONÁSA	A hozzájárulás bármikor visszavonható az Adatkezelő fenti elérhetőségein. Ugyanakkor a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő a személyes adatokat a hozzájárulás visszavonásáig, de legfeljebb a szakmai konzultációt követő 2 évig kezeli, feltéve, hogy az adatkezelésnek más jogalapja nincsen. (pl: szerződéskötés, Adatkezelő jogos érdeke).
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: platformszolgáltató (időpontfoglalás).
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.11. Hibajegy – műszaki segítségnyújtás

	Hibajegy – műszaki segítségnyújtás
ADATKEZELÉS CÉLJA	Műszaki segítségnyújtás, kapcsolattartás.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· név*	Felhasználó azonosítása, megszólítása
	· e-mail címe*	kapcsolatfelvétel, kapcsolattartás
	· telefonszám*	kapcsolatfelvétel, kapcsolattartás
	· hiba leírása	műszaki segítségnyújtás
	· hibabeküldés ténye, időpontja (Elkertv. 13./A § (3) bek alapján)	hibajegy rögzítése
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének b) pontja szerinti érintettel kötött szerződés (ÁSZF) teljesítése.
ADATSZOLGÁLTATÁS ELMARADÁSÁNAK KÖVETKEZMÉNYEI	A fenti adatok hiányos vagy hibás megadása esetén az Adatkezelő a hibajegyet nem tudja befogadni, illetve a hibaelhárítást megkezdeni.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő a személyes adatokat a hibajegy lezárását követő 5 évig kezeli. Azonban az Adatkezelő a hibajegyeket minőségbiztosítási okokból anonim módon kezeli az adattárolási idő lejártát követően is.
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.12. Szerviz - garanciaérvényesítés vagy javításigénylés

	Szerviz - garanciaérvényesítés vagy javításigénylés
ADATKEZELÉS CÉLJA	Márkafüggetlen szervizszolgáltatás keretében garancia érvényesítés, valamint elektronikai/biztonságtechnikai eszközök bevizsgálása és javítása.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· felhasználói fiók adatai*	Felhasználó azonosítása
	· gyártási szám, kód, név*	termék azonosítása
	· választott termék visszajuttatási mód*	szolgáltatás teljesítése
	· hibaleírás*	hiba kivizsgálása
	· tartozékok	visszaküldött csomag tartalmának azonosítása
	· igénybejelentés ténye, időpontja (Elkertv. 13./A § (3) bek alapján)	RMA nyilvántartása, igazolása
ADATKEZELÉS JOGALAPJA	Szerződéses garancia, garancia nélküli szerviz esetén: A GDPR 6. cikk (1) bekezdésének b) pontja szerinti érintettel kötött szerződés teljesítése, illetve érintett kérésére történő lépések megtétele. Érintettel kötött szerződés garancia érvényesítés esetén az adásvételi szerződés, garancia nélküli igény esetén szervizszolgáltatásra irányuló szerződés. Jogszabályon alapuló szavatossági igény esetén: A GDPR 6. cikk (1) bekezdés c) pontja szerinti Adatkezelőre vonatkozó jogi kötelezettség teljesítése, amely jogi kötelezettség a Ptk. 6:159.-6:174. §-ain alapul.
ADATSZOLGÁLTATÁS ELMARADÁSÁNAK KÖVETKEZMÉNYEI	A Felhasználó részéről történő hiányos, hibás adatszolgáltatás azzal a következménnyel jár, hogy a Felhasználó nem tud garanciát érvényesíteni, vagy szervizszolgáltatást igénybe venni.
ADATTÁROLÁS IDŐTARTAMA	Szerződéses garancia, és garancia nélküli javítási szolgáltatás esetén a javítástól számított 5 évig a Ptk elévülési szabályaira figyelemmel. Jogszabályon alapuló szavatossági igény esetén az igényérvényesítéstől számított 3 évig.
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.13. Elállási jog gyakorlása

	Elállási jog fogyasztó általi gyakorlása
ADATKEZELÉS CÉLJA	A szerződésben, illetve jogszabályban meghatározott elállási jog biztosítása.
KEZELT ADATOK KÖRE	· név, cím, megrendelési adatok (cikkszám, termék neve, megrendelés időpontja) az érintett és a termék(ek) azonosítása céljából; · e-mail cím, telefon az érintettel való kapcsolattartás céljából; · szállítási adatok a termék(ek) visszajuttatása céljából; · fizetési mód, bankszámlaszám a vételár visszautalása céljából.
ADATKEZELÉS JOGALAPJA	Szerződésen alapuló elállás esetén: A GDPR 6. cikk (1) bekezdésének b) pontja szerinti érintettel kötött szerződés teljesítése, illetve érintett kérésére történő lépések megtétele. Jogszabályon alapuló elállás esetén: A GDPR 6. cikk (1) bekezdés c) pontja szerinti Adatkezelőre vonatkozó jogi kötelezettség teljesítése, amely jogi kötelezettség a Ptk. 6:159. § (2), 6:175. §-ain alapul
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelőnek az elállási jog miatt sztornózott számlákat a Számviteli törvény 169. § (2) bekezdése alapján a számla kiállításától számított legalább 8 évig meg kell őriznie.
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.14. Ügyfélelégedettség mérése

	Ügyfélelégedettség mérése
ADATKEZELÉS CÉLJA	Az Adatkezelő szolgáltatásaival kapcsolatos ügyfélelégedettség kérdőív keretében való mérése a Weboldal, valamint az Adatkezelő által nyújtott szolgáltatások minőségének javítása céljából.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· név	Felhasználó azonosítása
	· cégnév	Felhasználó azonosítása
	· e-mail, telefon	Felhasználó megkeresése
	· kérdőívben megadott adatok	Ügyfélelégedettség mérése, válaszok feldolgozása
	· megkeresés, kitöltés/időpontja	megkeresés azonosítása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti Felhasználói hozzájárulás személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amelyet az érintett a kérdőív kitöltésével, válaszok megadásával ad meg.
HOZZÁJÁRULÁS VISSZAVONÁSA	A hozzájárulás bármikor visszavonható az Adatkezelő fenti elérhetőségein. Ugyanakkor a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő a kérdőíveket legfeljebb azok kitöltésétől számított 1 évig kezeli, ezt követően az adatokat törli, vagy anonimizálja[1].
ADATOK FORRÁSA	Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő VIII. pontban megjelölt adatfeldolgozói, így különösen tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.15. Rendezvényen Kép-hang-és videófelvételek készítés

	Kép-hang-és videófelvételek készítése
ADATKEZELÉS CÉLJA	Tömegfelvételnek nem minősülő kép-, hang- és videófelvételek készítése az Adatkezelő által szervezett rendezvényeken, eseményeken.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· készítése helye és ideje	felvétel azonosítása
	· képmás, hangmás	felvétel készítése
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének f) pontja szerinti adatkezelői jogos érdek érvényesítése. Jogos érdeke: az Adatkezelő számára cégtörténeti értékkel bíró rendezvény megörökítése, dokumentálása, brandépítés- és későbbi vizuális visszaemlékezés céljából, amely az üzleti és személyes kapcsolatok megerősítését, illetve a cég jó hírnevének erősítését, marketing céljait is szolgálja.
HOZZÁJÁRULÁS VISSZAVONÁSA	Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak Adatkezelő és harmadik fél jogos érdeke alapján történő, fenti célból történő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy a jelen adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak
ADATOK FORRÁSA	Felhasználó.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő felvételeket – amennyiben azok cégtörténeti célból nem kerülnek archiválásra, úgy – a közzétételt követő 10 éven belül törli.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában meghatározott adatfeldolgozói, így különösen tárhelyszolgáltató. Egyéb címzettek: felvétel készítő
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.16. Rendezvény Kép-hang-és videófelvételek marketing célú felhasználása

	Kép-hang-és videófelvételek marketing célú felhasználása
ADATKEZELÉS CÉLJA	Rendezvényen, eseményen készült – tömegfelvételnek nem minősülő – kép-, hang-, és videófelvételek marketing célú közzététele az Adatkezelő weboldalán, közösségi média felületein.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	név	Felhasználó azonosítása
	készítése helye és ideje	felvétel azonosítása
	képmás, hangmás	felvétel készítése
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintett hozzájárulása személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
HOZZÁJÁRULÁS VISSZAVONÁSA	A hozzájárulás bármikor visszavonható az Adatkezelő ismert elérhetőségeinek bármelyikén. Ugyanakkor a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
ADATOK FORRÁSA	Felhasználó.
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő felvételeket – amennyiben azok cégtörténeti célból nem kerülnek archiválásra, úgy – a közzétételt követő 10 éven belül törli.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában meghatározott adatfeldolgozói, így különösen tárhelyszolgáltató. Egyéb címzettek: felvétel készítő, közösségi oldalon/weboldalon való közzététel esetén nyilvánosság számára is hozzáférhető.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.17. Facebook/Instagram oldallal kapcsolatos adatkezelés

A jelen adatkezelés vonatkozásában regisztrált felhasználónak (a továbbiakban: Regisztrált Felhasználó) minősül a Facebook/Instagram platformon regisztrált természetes személy, aki az Adatkezelő által üzemeltetett Facebook/ Instagram oldalon megjelenő tartalmakat önként követi, megosztja, kedveli vagy az Adatkezelő által megosztott tartalmakhoz hozzászól.

	Facebook/Instagram oldallal kapcsolatos adatkezelés
ADATKEZELŐK SZEMÉLYE	Az Adatkezelő a Facebook/ Instagram oldal üzemeltetése során a közösségi médiaszolgáltatóval (Meta Platforms Ireland Limited.-vel) a GDPR 26. cikke alapján közös adatkezelőnek minősül, mivel a Meta Platforms Ireland Limited és az Adatkezelő – a közösségi platform adta kereteken belül – közösen határozzák meg az adatkezelés célját, és eszközeit.
AZ ADATKEZELŐ ÁLTAL VÉGZETT ADATKEZELÉS TERJEDELME	Az Adatkezelő által üzemeltetett Facebook/Instagram oldalon a közösségi médiaszolgáltató az alábbi funkciókhoz, illetve ehhez kapcsolódó adatkategóriákhoz biztosít hozzáférést az Adatkezelő részére: · üzenetküldő szolgáltatáson keresztül kapcsolattartás a Regisztrált Felhasználókkal, amelynek során az adatkezelés a Regisztrált Felhasználók által megosztott tartalmakra korlátozódik. · beállíthatóak a Facebook/ Instagram oldal, illetve azon közzétett egyes bejegyzések célcsoportjai (pl: földrajzi elhelyezkedés, korcsoport, nyelv, érdeklődés alapján), amelyek révén az Adatkezelő az egyes tartalmakat – az egyének azonosítása vagy közvetlen megkeresése nélkül – bizonyos csoportok érdeklődési köréhez tud igazítani. · megosztás gomb: weboldalon lévő tartalom megosztása saját oldalon · oldalelemzésekhez való hozzáférés, amelyek révén az Adatkezelő – a Regisztrált Felhasználók használati szokásainak egyedi elemzésének lehetősége nélkül – információkhoz jut a Facebook/Instagram oldal felhasználók általi használatáról. (például a megtekintések száma, azok földrajzi helye/korcsoportja/neme, a követők száma). Az oldalelemzésekről bővebben ide kattintva olvashat.
ADATKEZELÉS CÉLJA	Az Adatkezelő által üzemeltetett weboldal, illetve az Adatkezelő által folytatott tevékenység népszerűsítése, az Adatkezelő tevékenységi körébe tartozó hírek, események megosztása, kapcsolattartás a Regisztrált Felhasználókkal, valamint a Facebook/Instagram oldal moderálása.
KEZELT ADATOK KÖRE	A Facebook/Instagram oldal üzemeltetése során az Adatkezelő az alábbi adatokhoz férhet hozzá: Ø a Regisztrált Felhasználó által megadott nyilvános felhasználónév; Ø a Regisztrált Felhasználó nyilvános profilképe; Ø a Regisztrált Felhasználó nyilvános egyéb adatai (pl: szülőváros, lakóhely, ország, születési idő) Ø a Regisztrált Felhasználó Facebook/Instagram oldalon való nyilvános tevékenységei, és azok időtartama (pl: oldal, bejegyzések kedvelése, hozzászólás) Ø Adatkezelő részére írt üzenetek tartalma, küldés időpontja.
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintett Felhasználó hozzájárulása személyes adatainak egy vagy több konkrét célból történő kezeléséhez, továbbá a GDPR 9. cikk (2) bekezdésének e) pontja. *A hozzájárulás bármikor visszavonható, ugyanakkor a hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.* *Moderálás esetén: Az Adatkezelő fenntartja a jogot arra, hogy a Felhasználók által a Facebook/Instagram oldalra feltöltött hozzászólásokat, bejegyzéseket saját belátása szerint, indokolási kötelezettség nélkül törölje, és/vagy az érintett Felhasználókat letiltsa. Ebben az esetben az adatkezelés jogalapja a GDPR 6. cikk 1) bekezdés f) pontja szerinti* adatkezelői jogos érdek. Az adatkezelői jogos érdek alátámasztását szolgáló érdekmérlegelési tesztet elkészítette. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen. (lásd: jelen Tájékoztató XI. fejezet 6. pont)
ADATTÁROLÁS IDŐTARTAMA	Az Adatkezelő a Regisztrált Felhasználók személyes adatait az adott közösségi platformra irányadó szabályozás szerint kezeli. · Facebook: Adatkezelés Szabályzat · Instagram: https://privacycenter.instagram.com/policy A Regisztrált Felhasználó ugyanakkor bármikor jogosult a róla kezelt adatok közösségi platformomról való törlésére.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő VIII. pontban megjelölt adatfeldolgozói, így különösen tárhelyszolgáltató. A Regisztrált Felhasználó által a közösségi platformra feltöltött vagy beküldött nyilvános adatok (pl: bejegyzés, hozzászólás stb.) valamennyi Regisztrált Felhasználó által korlátlanul megismerhetőek és adott esetben tárolhatóak.
ADATTOVÁBBÍTÁS	Az Adatkezelőnek nincs befolyása a közösségi médiaszolgáltató (Meta Platforms Ireland Limited) által gyűjtött adatok feldolgozására, illetve ezen adatok harmadik személyek részére történő továbbítására (ideértve a harmadik országokba történő adattovábbítást is). A Meta Platforms Ireland Limited adatvédelmi tájékoztatója szerint az EGT tagállamokból az Egyesült Államokba és más országokba irányuló adattovábbítás esetén a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2) az Európai Bizottság által jóváhagyott általános szerződési feltételek szerint jár el.

IV.18. Jogi igények érvényesítése

	JOGI IGÉNYEK ÉRVÉNYESÍTÉSE
ADATKEZELÉS CÉLJA	A jogi igények előterjesztése, érvényesítése és védelme, ideértve különösen a peren kívüli egyezség megkötését, a tartozáselismerés megtételét, illetve az egyezség betartásának monitorozását, a fizetési felszólítás kiküldését is, továbbá a peres és nemperes (közjegyzői fizetési meghagyás, végrehajtás) eljárásokat az illetékes hatóságok előtt.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen okból kezeljük?
	· név, születési név · lakóhely (hiányában tartózkodási hely), · kézbesítési cím (ha lakóhelytől vagy tartózkodási helytől eltér), · születési hely és idő, anyja neve. · perbeli státusz, bizonyítékok · végrehajtás alá vonható vagyontárgyának helye (ingatlanvégrehajtás esetén az ingatlannyilvántartási adatok.)	érintett azonosítása, jogi igények érvényesítéséhez szükséges adatok illetékes hatóság részére való továbbítása (Pp. 7. § (3) bek és 170. § (1) bek b) pont; a fizetési meghagyásos eljárásról szóló 2009. évi L. törvény 20. § (1) bekezdés a) alapján, Vht. 11. § (2)-(3) bekezdései, polgári perben és a közigazgatási bírósági eljárásban alkalmazandó nyomtatványokról szóló 21/2017 (XII.22.) IM rendelet 1. mellékletének 1.4. pontja alapján)
	· e-mail, telefon, levelezési cím	kapcsolattartás
	· eljárás alapjául szolgáló adatok, · benyújtott beadványok, tanúvallomások · jegyzőkönyvek tartalma · felelősséget elismerő nyilatkozat tartalma	tényállás tisztázása, követelések és események bizonyítása, alátámasztása, eljárások lefolytatása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének f) pontja szerinti adatkezelő jogos érdeke. Az Adatkezelő jogos érdeke, hogy a szerződéssel vagy károkozással kapcsolatos jogi igényeit előterjeszthesse, érvényesíthesse vagy megvédhesse függetlenül attól, hogy erre bírósági eljárás, közigazgatási, vagy egyéb, nem bírósági útra tartozó eljárás keretében kerül-e sor.
TILTAKOZÁSHOZ VALÓ JOG	Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak jelen jogalapon alapuló kezelése ellen az Adatkezelő I. szakaszban megjelölt elérhetőségein. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
ADATOK FORRÁSA	Az érintett, illetve a károkozással, jogvitával érintett egyéb felek, valamint nyilvános adatbázisból, vagy közhiteles nyilvántartásból való lekérdezés
ADATTÁROLÁS IDŐTARTAMA	A szerződés megszűnésétől, vagy a káreseményről való tudomásszerzéstől számított 5 év, amely a Ptk. szerinti általános öt éves elévülési idő alapján került megállapításra figyelemmel az elévülés nyugvására és megszakítására vonatkozó rendelkezésekre.
SZEMÉLYES ADATOK CÍMZETTJEI	A jogi igény előterjesztésében, érvényesítésében vagy védelmében részt vevő ügyvédi iroda, jogi tanácsadó, illetékes hatóságok (közjegyző, bíróság, végrehajtó), illetve egyéb jogvitában részvevő személyek (így különösen egyéb tanúk).
ADATTOVÁBBÍTÁS	Az Adatkezelő a személyes adatokat harmadik országba vagy nemzetközi szervezet részére nem továbbítja.

IV.19. Partner által kijelölt kapcsolattartók

	Partner által kijelölt kapcsolattartók
ADATKEZELÉS CÉLJA	Üzleti kapcsolattartás a céges partnerek kijelölt természetes személy kapcsolattartóival.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· név	érintett azonosítása, megszólítása
	· munkakör · képviseleti jogosultság ténye, terjedelme	eljárási és képviseleti jogosultság megállapítása céljából
	· e-mail cím · telefonszám	kapcsolatfelvétel, kapcsolattartás
	· névjegykártya adatok	névjegykártya nyilvántartása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének f) pontja szerinti adatkezelő jogos érdeke. Jogos érdek: az Adatkezelő és a céges partner közötti üzleti kapcsolat kialakítása, fenntartása, köztük létrejött szerződés teljesítése, a megkötött szerződéssel kapcsolatban történő értesítés küldése.
TILTAKOZÁSHOZ VALÓ JOG	Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak Adatkezelő és harmadik fél jogos érdeke alapján történő, fenti célból történő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy a jelen adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak
ADATOK FORRÁSA	Partner, vagy maga az érintett.
ADATTÁROLÁS IDŐTARTAMA	Kapcsolattartói minőség megszűnését követő 30 napig, de legfeljebb üzleti együttműködés megszűnését követő 5 évig (Ptk. elévülési szabályainak megfelelően). Ha kapcsolattartói adatok a Partnerrel kötött szerződésben szerepelnek, úgy a számviteli kötelezettség teljesítéséhez a szerződés megszűnésétől számított legalább 8 évig kerülnek megőrzésre és tárolásra.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.20. Partner cégképviselőinek adatai

	Partner cégképviselőinek adatai
ADATKEZELÉS CÉLJA	Partner által tett nyilatkozatban, vagy Partnerrel kötött szerződésben feltüntetett cégképviseletre jogosult személyek adatainak nyilvántartása.
KEZELT ADATOK KÖRE	Milyen adatokat kezelünk?	Milyen célból?
	· név · titulus	érintett azonosítása, megszólítása
	· aláírás, · aláírás módja (önálló, együttes) · aláírás helye és ideje · elektronikus aláírás esetén a tanúsítvány adatai	cégképviseleti jogosultság megállapítása, jognyilatkozat megtételének igazolása
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk (1) bekezdésének f) pontja szerinti adatkezelő jogos érdeke. Jogos érdek: a Partner által megtett jognyilatkozat, vagy megkötött szerződés jogszabályban meghatározott alaki és eljárási feltételeknek való megfelelés ellenőrzése, igazolása.
TILTAKOZÁSHOZ VALÓ JOG	Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak Adatkezelő és harmadik fél jogos érdeke alapján történő, fenti célból történő kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy a jelen adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak
ADATOK FORRÁSA	Partner, vagy maga az érintett, valamint közhiteles nyilvántartás.
ADATTÁROLÁS IDŐTARTAMA	Ha cégképviseleti adatok a Partnerrel kötött szerződésben szerepelnek, úgy a számviteli kötelezettség teljesítéséhez a szerződés megszűnésétől számított legalább 8 évig kerülnek megőrzésre és tárolásra. Egyéb esetben az üzleti kapcsolat megszűnésétől számított legfeljebb 5 évig.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.21. Az érintett hozzájárulásával kapcsolatos adatkezelés

	Az érintett hozzájárulásával kapcsolatos adatkezelés
ADATKEZELÉS CÉLJA	Az érintett adatkezeléshez adott hozzájárulásának, vagy a hozzájárulás visszavonásának tárolása, a visszavonáshoz kapcsolódó érintetti jogok érvényesítése, továbbá a hozzájárulás meglétének, így az adatkezelés jogszerűségének igazolása.
KEZELT ADATOK KATEGÓRIÁI	Milyen adatokat kezelünk?	Milyen célból?
	· név és/vagy egyéb releváns azonosító adat	érintett azonosítása
	· hozzájáruló, vagy hozzájárulást visszavonó jognyilatkozat tartalma	hozzájárulás tartalmának és terjedelmének igazolása
	· hozzájárulás megtételének ideje, helye, módja	hozzájárulás megtételének igazolása
ADATKEZELÉS JOGALAPJA	GDPR 6. cikk (1) bekezdésének c) pontja szerinti adatkezelőre vonatkozó jogi kötelezettség teljesítése, amely jogi kötelezettség a GDPR 7. cikk (1) bekezdésén alapul.
ADATOK FORRÁSA	Érintett.
ADATTÁROLÁS IDŐTARTAMA	Adatkezelési igény elévüléséig
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

IV.22. Érintetti jogok gyakorlásával összefüggő adatkezelés

	Érintetti jogok gyakorlásával összefüggő adatkezelés
ADATKEZELÉS CÉLJA	Az Adatkezelőhöz érkezett GDPR szerinti – személyes adatokhoz való hozzáférésére, azok helyesbítésére, törlésére vagy kezelésének korlátozására, és a személyes adatok kezelése elleni tiltakozására, valamint az érintett adathordozhatósághoz való jogára irányuló – kérelmének, beadványának elbírálása és teljesítése, továbbá a GDPR szerinti érintetti jogok érvényesíthetősége
KEZELT ADATOK KATEGÓRIÁI	Milyen adatokat kezelünk?	Milyen célból?
	· személyazonosító adatok; · kapcsolattartási adatok	érintett azonosítása és kapcsolattartás
	· az érintetthez kapcsolódó üzenet/közlés/mellékletek tartalma	érintetti kérelem feldolgozása, megválaszolása, kérelem tartalmának igazolása
	· kérelem megtételének ideje, helye, módja	hozzájárulás megtételének igazolása
ADATKEZELÉS JOGALAPJA	GDPR 6. cikk (1) bekezdésének c) pontja szerinti adatkezelőre vonatkozó jogi kötelezettség teljesítése, amely jogi kötelezettség a GDPR III. fejezetének rendelkezésein alapul.
ADATOK FORRÁSA	Érintett.
ADATTÁROLÁS IDŐTARTAMA	Adatkezelési igény elévüléséig
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

V. Weboldalon lévő Cookiek

	Munkamenet sütikkel kapcsolatos adatkezelés
ADATKEZELÉS CÉLJA	A Weboldal megfelelő működésének „munkamenet” sütik/cookiek elhelyezésével történő biztosítása, az érintett viselkedésének anonim módon való figyelemmel kísérése, a csalások, jogellenes tevékenységek kiszűrése, hibák orvoslása
KEZELT ADATOK KÖRE	· munkamenet (session) azonosító, · IP-cím (anonimizált), · dátumok, időpontok
ADATKEZELÉS JOGALAPJA	A GDPR 6. cikk 1) bekezdés f) pontja szerinti Adatkezelő Weboldal -szolgáltatásának nyújtásához technikailag elengedhetetlenül szükséges adatok kezeléséhez fűződő jogos érdeke. Adatkezelő jogos érdeke: Weboldal üzemszerű működésének biztosítása.
TILTAKOZÁSHOZ VALÓ JOG	Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jelen jogalapon alapuló kezelése ellen az Adatkezelő I. szakaszban megjelölt elérhetőségein. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
ADATTÁROLÁS IDŐTARTAMA	Az adatkezelési időtartam meghatározásának szempontjai: · munkamenet sütik: böngésző bezárásáig; · használatot elősegítő, támogató sütik: legfeljebb hat (6) hónapig;
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő jelen tájékoztató VIII. pontjában megjelölt adatfeldolgozói, így különösen: tárhelyszolgáltató.
AUTOMATIZÁLT DÖNTÉSHOZATAL, PROFILALKOTÁS	Az Adatkezelő nem végez az érintettek személyes jellemzőire, tulajdonságaikra vonatkozó módszeres és kiterjedt értékelést, amely automatizált adatkezelésen – ideértve a profilalkotást – alapul.

	Statisztikai célú sütikkel kapcsolatos adatkezelés
ADATKEZELÉS CÉLJA	A Google Ireland Limited által nyújtott Google Analytics cookiek elhelyezésével statisztikai célú adatok gyűjtése a Weboldal fejlesztése, javítása érdekében.
KEZELT ADATOK KÖRE	Az Adatkezelő által elhelyezett Google Analytics sütik anonimizált profilokat hoznak létre, amelyek nem alkalmasak arra, hogy a Felhasználók személyét azonosítsák. A Google Analytics cookiek az alábbi adatokat gyűjtik: Ø a böngészés időpontja, földrajzi helye; Ø a Weboldalhoz kapcsolódó eszköz anonimizált IP-címe; Ø a Felhasználó böngészőjének típusa; Ø a Felhasználó által használt operációs rendszer; Ø Felhasználó által Weboldalon végzett tevékenységek.
ADATKEZELÉS JOGALAPJA	a GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintett hozzájárulása személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amelyet a Felhasználó az Weboldal felkeresését követően a cookie-kezelő felületen (ún. cookie banner) történő statisztikai célú cookiek engedélyezésével ad meg. A hozzájárulás meg nem adása, vagy visszavonása, azaz a cookiek letiltása azzal a következménnyel járhat, hogy a Weboldal felkeresése során a Felhasználó egyes funkciókat nem vagy nem megfelelően tud csak használni. Ugyanakkor a hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
ADATTÁROLÁS IDŐTARTAMA	A cookiek az általuk gyűjtött adatokat böngésző bezárásáig, de legkésőbb a hozzájárulás megadásától számított 2 évig tárolják. Az egyes – eltérő funkciójú – statisztikai célú cookiek adattárolási idejéről az Adatkezelő Weboldalán található Cookie Tájékoztatójából tájékozódhat.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő, valamint a Google Analytics szolgáltatás nyújtó Google Ireland Limited. és az Adatkezelő további adatfeldolgozói.
ADATTOVÁBBÍTÁS	Az Adatkezelő az adatokat a Google Ireland Limited, mint adatfeldolgozó részére harmadik országba, USA-ba továbbítja. Ugyanakkor adattovábbítás garanciáját jelenti a Google Európai Bizottság által jóváhagyott általános szerződési feltételei (Standard Contractual Clauses).

	Célzó/hirdetési célú sütikkel kapcsolatos adatkezelés
ADATKEZELÉS CÉLJA	A célzó /hirdetési célú cookiek elhelyezésével annak biztosítása, hogy Felhasználó számára a lehető legrelevánsabb hirdetések jelenjenek meg a Weboldalon.
KEZELT ADATOK KÖRE	Az Adatkezelő által elhelyezett hirdetési célú cookiek nem alkalmasak arra, hogy a Felhasználók személyét azonosítsák. Az ilyen cookiek az alábbi adatokat gyűjtik: Ø a böngészés időpontja, földrajzi helye; Ø a Weboldalhoz kapcsolódó eszköz anonimizált IP-címe; Ø a Felhasználó böngészőjének típusa; Ø a Felhasználó által használt operációs rendszer; Ø a Felhasználó által előzőleg meglátogatott honlap URL-je, amely őt a Weboldalra irányította; Ø Felhasználó által Weboldalon végzett tevékenységek.
ADATKEZELÉS JOGALAPJA	a GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintett hozzájárulása személyes adatainak egy vagy több konkrét célból történő kezeléséhez, amelyet a Felhasználó az Weboldal felkeresését követően a cookie-kezelő felületen (ún. cookie banner) történő hirdetési célú cookiek engedélyezésével ad meg. A hozzájárulás meg nem adása, vagy visszavonása, azaz a cookiek letiltása azzal a következménnyel járhat, hogy a Weboldal felkeresése során a Felhasználó egyes funkciókat nem vagy nem megfelelően tud csak használni. Ugyanakkor a hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
ADATTÁROLÁS IDŐTARTAMA	A cookiek az általuk gyűjtött adatokat böngésző bezárásáig, de legkésőbb a hozzájárulás megadásától számított 2 évig tárolják. Az egyes – eltérő funkciójú – statisztikai célú cookiek adattárolási idejéről az Adatkezelő Weboldalán található Cookie Tájékoztatójából tájékozódhat.
SZEMÉLYES ADATOK CÍMZETTJEI	Az Adatkezelő, valamint a cookiekat elhelyező harmadik felek, így különösen Google LLC, Facebook Inc.
ADATTOVÁBBÍTÁS	Az Adatkezelő az adatokat a Google Ireland Limited, mint adatfeldolgozó részére harmadik országba, USA-ba továbbítja. Ugyanakkor adattovábbítás garanciáját jelenti a Google Európai Bizottság által jóváhagyott általános szerződési feltételei (Standard Contractual Clauses). Míg a Meta Platforms Ireland Limited adatvédelmi tájékoztatója szerint az EGT tagállamokból az Egyesült Államokba és más országokba irányuló adattovábbítás esetén a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2) az Európai Bizottság által jóváhagyott általános szerződési feltételek szerint jár el.
PROFILALKOTÁS	Az Adatkezelő a célzó és hirdetési cookiek által gyűjtött adatokat profilalkotásra és a profilalkotáson alapuló viselkedés alapú reklám megjelenítésére használja. Az Adatkezelő a profilalkotás keretében a hozzájárulást megadó Felhasználók személyes jellemzőit, preferenciáit elemzi, és az így kapott adatok alapján megjósolja a Felhasználó várható viselkedését, érdeklődési körét annak érdekében, hogy személyre szóló ajánlatokat, reklámokat jeleníthessen meg a Felhasználók részére.

VI. Adattovábbítás esetleges címzettjei, külföldi adattovábbítás

Az Adatkezelő az általa kezelt személyes adatokat nem adja át, illetve nem teszi hozzáférhetővé jogosulatlan harmadik felek számára, ugyanakkor az Adatkezelő az általa nyújtott egyes szolgáltatások során igénybe veheti más önálló adatkezelők szolgáltatásait is, akik számára korlátozott hozzáférést biztosít egyes általa kezelt adatokhoz. Az adattovábbítás címzettje lehet különösen:

az önálló adatkezelőként eljáró ügyvédi iroda, könyvelőiroda, adószakértő, amennyiben ehhez Ön kifejezett önkéntes hozzájárulását adja, vagy ha az adattovábbítást jogi kötelezettség írja elő, vagy az adattovábbítás az adatkezelő jogos érdekén alapul, vagy jogi igények előterjesztése, érvényesítése és védelme miatt szükséges;
az önálló adatkezelőként vagy adatfeldolgozóként eljáró szállítást, vagy egyetemes postai szolgáltatást nyújtó szolgáltató, vagy bankkártyás fizetés esetén az Adatkezelő által igénybevett bank vagy fizetési szolgáltató, amennyiben ehhez Ön kifejezett önkéntes hozzájárulását adja, vagy az a szerződés (megrendelés, kiszállítás) teljesítése érdekében szükséges;
az önálló adatkezelőként eljáró illetékes hatóságok, így különösen rendőrség, egyéb bűnüldöző szervek, bíróság, adóhatóság, amennyiben ehhez Ön kifejezett önkéntes hozzájárulását adja, ha az Önnel kötött szerződés teljesítéséhez szükséges, vagy ha az adatszolgáltatást jogi kötelezettség, vagy az Adatkezelő igényérvényesítéshez fűződő jogos érdeke megkívánja.

Az Adatkezelő által igénybe vett Google szolgáltatások (pl. Google Cloud, Google Workspace) használata során előfordulhat, hogy a személyes adatok az Európai Gazdasági Térségen (EGT) kívül, különösen az Amerikai Egyesült Államokban található szerverekre kerülnek továbbításra. Az adattovábbítás jogalapja egyrészt az Európai Bizottság által elfogadott Standard Contractual Clauses (SCC), másrészt az EU–US Data Privacy Framework, aminek Google LLC is tagja. Ezen mechanizmusok célja annak biztosítása, hogy az adattovábbítás az EU által megkövetelt megfelelő garanciák mellett történjen.

VII. Adatbiztonság

Az Adatkezelő minden tőle elvárható intézkedést megtesz a személyes adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről különösen a hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, vagy véletlen megsemmisítés és sérülés, illetve az alkalmazott technika megváltozásából eredő hozzáférhetetlenné válás ellen. Az adatok biztonságáról az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik.
Az esetleges adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Az Adatkezelő nyilvántartja az adatvédelmi incidenseket.
Az Adatkezelő a munkavállalókkal, alkalmazottakkal a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő. A személyes adatokhoz való hozzáférést az Adatkezelő jogosultsági szintek megadásával korlátozza.
A számítógépen, illetve hálózaton tárolt személyes adatok biztonsága érdekében az Adatkezelő gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről, az informatikai rendszereket jelszóval és tűzfallal védi, és megfelelő védelmet biztosító vírusvédelemmel látja el.
Az Adatkezelő a felhasználói fiókba történő bejelentkezéshez lehetőséget biztosít kétfaktoros hitelesítés bekapcsolására, amelyet a Felhasználó a bejelentkezést követően a ’FIÓK’, majd ’Kétlépcsős azonosítás’ bekapcsolásával tehet meg. A Felhasználói fiók használatával kapcsolatos probléma esetén ahhoz, hogy a Felhasználó fiókjához az Adatkezelő munkavállalója hozzáférhessen, a Felhasználó a bejelentkezést követően a „FIÓK”-ban generálhat egy kódot, és azt eljuttathatja az Adatkezelő helpdesk szolgáltatást nyújtó munkavállalói részére. A hozzáférés bármikor megszakítható.
A manuális (papíralapú) kezelésű személyes adatok biztonsága érdekében az Adatkezelő által kezelt személyes adatokat zárható szekrényben őrzi. Az Adatkezelő a papír alapon kezelt személyes adatokat iratmegsemmisítő használatával, vagy iratmegsemmisítési tevékenységre szakosodott szolgáltató közreműködésével semmisíti meg.

VIII. Adatfeldolgozók

Az Adatkezelő a személyes adatok szakszerű feldolgozása érdekében – ilyen tevékenység ellátására irányuló külön szerződés vagy egyoldalú kötelezettségvállalás alapján – adatfeldolgozó céget bíz meg, amely az Adatkezelő utasításainak és döntéseinek megfelelően az adatkezeléséhez kapcsolódó technikai műveleteket végzi el.
Az Adatfeldolgozók saját hatáskörben, önálló döntést nem hozhatnak, kizárólag az Adatkezelővel kötött adatfeldolgozói szerződésben foglaltak, illetve az Adatkezelő által részükre adott utasítások szerint jogosultak, illetve kötelesek eljárni. Az adatfeldolgozóknak adott utasítások jogszerűségéért az Adatkezelő tartozik felelősséggel. Az adatfeldolgozó az Adatkezelő által megküldött adatokkal saját céljára adatfeldolgozást nem végezhet.
Az Adatkezelővel adatfeldolgozói tevékenység ellátására irányuló szerződéses jogviszonyban lévő adatfeldolgozók adatai és az általuk ellátott adatkezelési tevékenységek:

Adatfeldolgozók listája
NÉV	SZÉKHELY	ADATKEZELÉSI TEVÉKENYSÉG	ELÉRHETŐSÉG
Google LLC	1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	Tárhelyszolgáltató Weboldal tárhelyét és a domainhez kapcsolódó technikai szolgáltatásokat a Google Cloud Platform biztosítja. A weboldal tartalmát tárolja és kiszolgálja, valamint a működéshez szükséges technikai naplóadatokat kezeli. Az Előfordulhat, hogy a személyes adatok az EGT kívül, különösen USA-ban található szerverekre kerülnek továbbításra. Az adattovábbítás jogalapja egyrészt az EU Bizottság által elfogadott Standard Contractual Clauses (SCC), másrészt az EU–US Data Privacy Framework.	dpf-core-team@google.com
Simple Pay Zrt.	1138 Budapest, Váci út 135-139. B. ép. 5. em	Fizetési szolgáltató kártyás és számla alapú online fizetési platformszolgáltatás	ugyfelszolgalat@simple.hu
The Rocket Science Group, LLC (Mailchimp)	Legal Department, Intuit Mailchimp, 405 N Angier Ave. NE Atlanta, Georgia 30308	Hírlevélszolgáltató e-mail marketing hírlevelek feldolgozása, küldése	https://mailchimp.com/contact/
Microsoft Ireland Operations Limited	Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland	Platformszolgáltató - időpontfoglalás Microsoft Office Bookings időpontfoglalás	https://www.microsoft.com/hu-hu/privacy/privacystatement
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Konverziókövetés és hirdetések a Google Analytics és Google Ads szolgáltatásokon keresztül. A Google Analytics szolgáltatásról ide kattintva olvashat. A Google Ads ügyfélegyezési szolgáltatásról ide kattintva olvashat	https://support.google.com/legal/troubleshooter/1114905
Meta Platforms Ireland Ltd. (Facebook)	Block J, Serpentine Avenue, Dublin 4 Írország	Konverziókövetés biztosítása Meta Pixel szolgáltatáson keresztül, illetve egyéni célközönség létrehozása alapján történő marketing megkeresések során való közreműködés Meta (Facebook, Instagram) egyedi célközönség szolgáltatásról ide kattintva olvashat. Meta Pixel szolgáltatásról ide kattintva olvashat	Facebook Adatvédelmi központ: https://www.facebook.com/privacy/center/ Instagram Adatvédelmi központ: https://privacycenter.instagram.com/
AC PM LLC (postmark app.com)	1 N Dearborn Street, Suite 500, Chicago, IL 60602	E-mail kézbesítési szolgáltató e-mail kiküldő online szolgáltatás nyújtása a rendszerüzenetek összeállítása, kiküldése, nyomon követése, visszamérése és elemzése céljából.	postmarkapp.com/contact abuse@postmarkapp.com

IX. Tájékoztatás az érintett jogairól

Az adatkezeléssel érintett természetes személyt a GDPR rendelettel összefüggésben az alábbi jogok illetik meg, amely jogok az Adatkezelő e-mail címére (adatvedelem@riel.hu) benyújtott kérelemmel vagy postai úton (1139 Budapest, Röppentyű utca 24.) is gyakorolhatóak. Az Adatkezelő az érintett adatkezeléssel kapcsolatos kérelmeire, a kérelem beérkezésétől számított egy hónapon – a kérelem rendkívüli összetettsége esetén kivételesen két hónapon – belül érdemben válaszol, amennyiben a kérelmező személy elérhetőségét megfelelő módon az Adatkezelő rendelkezésére bocsátotta.

Hozzáférés joga: az érintett jogosult arra, hogy hozzáférést kapjon ahhoz, hogy az Adatkezelő róla milyen adatokat kezel, illetve, hogy azokat milyen jogalapon, milyen célból, mennyi ideig kezeli; továbbá, hogy az Adatkezelő kinek, mikor, milyen jogszabály alapján, és mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; illetve, hogy személyes adatai milyen forrásból származnak. Továbbá hozzáférést kaphat ahhoz az információhoz is, hogy az Adatkezelő alkalmaz-e automatizált döntéshozatalt, ideértve a profilalkotást is. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Helyesbítéshez való jog: az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Továbbá az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Feltéve, hogy a helyesbítés nem más által tett nyilatkozat, vagy objektív módon rögzített (pl: biológiai vagy fizikai jellegzetességek megfigyelése, mérése, pl: képmás, stb.) adatok helyesbítésére irányul.
A törléshez való jog („az elfeledtetéshez való jog”): az érintett jogosult arra, hogy – amennyiben ennek feltételei fennállnak – úgy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Így különösen, ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték; az érintett visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja; az adatokat jogellenesen kezelték; vagy az érintett eredményesen tiltakozik az adatkezeléssel szemben, továbbá ha jogszabály írja elő az adatok törlését; vagy az érintett 16. életévét nem töltötte be. Az Adatkezelő kivételes esetben az érintett törlési kérelmét megtagadhatja, így különösen, amennyiben az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog: az érintett kérelmezheti a személyes adatok kezelésének korlátozását, ha a) vitatja a személyes adatok pontosságát (ez esetben addig, amíg az Adatkezelő ellenőrzi a személyes adatok pontosságát); b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez; vagy d) az érintett tiltakozott az adatkezelés ellen (ez esetben addig, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben). Az Adatkezelő az érintettet, akinek a kérésére az adatkezelést korlátozták, az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
Az adathordozhatósághoz való jog: az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat elektronikus formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat kérésére az Adatkezelő egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson, szerződésen alapul és automatizált módon történik. Ugyanakkor a jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.
A tiltakozáshoz való jog: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból kifolyólag bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást, valamint ha az adatkezelés közvetlen üzletszerzés érdekében történik. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Hozzájárulás visszavonásához való jog: az érintettet megilleti a GDPR 6. cikk (1) bekezdésének a) pontján vagy a 9. cikk (2) bekezdésének a) pontján alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

X. Tájékoztatás a jogorvoslati lehetőségekről

Az Adatkezelő tájékoztatja az érintettet, hogy az általa tapasztalt jogellenes adatkezelés esetén a jogsérelem orvoslása érdekében elsősorban az Adatkezelőhöz, mint személyes adatainak kezelőjéhez fordulhat az Adatkezelő fent megjelölt elérhetőségein (e-mail cím: adatvedelem@riel.hu); cím: 1139 Budapest, Röppentyű utca 24.) vagy jogorvoslattal élhet a hatáskörrel rendelkező szerveknél az alábbiak szerint:

panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; honlap: www.naih.hu; e-mail cím: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400; vagy
a lakóhelye vagy tartózkodási helye szerinti illetékes bírósághoz fordulhat, amely ügyben a bíróság soron kívül jár el. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso weboldalon.

Mellékletek:

számú melléklet - fogalmak

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

„az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

„címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

„profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

[1] Az anonimizálás olyan eljárás, amelynek eredményeként az érintett nem vagy többé nem azonosítható. A GDPR hatálya az anonim adatokra nem terjed ki.

Adatkezelési tájékoztató - RIEL Elektronikai Kft.