Adatvédelmi Szabályzat

egységes szerkezetben a GDPR 13. és 14. cikke szerinti adatvédelmi tájékoztatóval és a 30. cikk (1) bekezdése szerinti nyilvántartással

A jelen adatvédelmi Szabályzat (továbbiakban „Szabályzat”) tartalmazza a https://joraktar.hu  weboldal személyes adatok kezelésére vonatkozó szabályait, valamint az adatkezelésre vonatkozó tájékoztatást. A szolgáltatás használatának megkezdésével a felhasználók elfogadják a jelen Szabályzat feltételeit. A jelen adatvédelmi Szabályzat folyamatosan elérhető az Adatvédelmi tájékoztató - GDPR menüpont alatt. Az egyes adatkezeléseket, vagyis azt, hogy pontosan milyen személyes adatokat milyen célból, milyen jogalapon, meddig kezelünk, illetőleg ezeket az adatokat honnan szerezzük be és kinek továbbítjuk, a Szabályzat végén olvasható 1. sz. mellékletből ismerhető meg.

1. Az Adatkezelő
1. Adatkezelő személye:
• A szolgáltató neve: Ingatlanszakértő Kft.
• A szolgáltató székhelye:1161 Budapest, Nonn János utca 5. 4/6.
• Adószáma: 26149002-2-42
• Adatkezelő: Ingatlanszakértő Kft.
• A továbbiakban mint „Szolgáltató”.
  
  
2. Adatkezelő elérhetősége:

 

• Levelezési címe: 1161 Budapest, Nonn János utca 5. 4/6.
• Telefon: +36 70-454-1490
• E-mail: info@joraktar.hu
• Az ügyfélszolgálat munkanapon, munkaidőben 09⁰⁰ - 17⁰⁰ óra között hívható.
  
  
2. Tárhelyszolgáltató adatai:

 

• Cégnév:Contabo GMBH
• Cím: Aschauer Straße 32a, 81549 Munich, Germany
• Cégjegyzékszám: HRB 180722
• Adószám: DE267602842
• Telefonszám:
• E-mail: Info@contabo.com
• Weboldal: www.contabo.com
1. Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

2. Alapfogalmak és hatály

2.1.     A Szabályzat hatálya

2.1.1.  Személyi hatály

A Szabályzat hatálya kiterjed (1) a https://joraktar.hu által végzett adatkezelési vagy adatfeldolgozási tevékenységeket végző személyekre (munkavállalók vagy az https://joraktar.hu/ -val más munkavégzésre irányuló jogviszonyban álló személyek) és (2) azokra a természetes személyekre, amelyekkel kapcsolatban az https://joraktar.hu/ személyes adatokat kezel vagy feldolgoz (érintettek), illetőleg (3) az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) 25. §-ában szabályozott esetben az elhunyt érintett által meghatalmazott személyre vagy az elhunyt érintett közeli hozzátartozójára.

2.1.2.  Tárgyi hatály

A Szabályzat hatálya kiterjed a https://joraktar.hu mint adatkezelő vagy adatfeldolgozó által kezelt vagy feldolgozott személyes adatokra.

2.2.     Kapcsolódó szabályzatok, jogszabályok

A szabályzat szempontjából különösen jelentősek és háttérinformációkat tartalmaznak az alábbi jogszabályok:

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (“Általános Adatvédelmi Rendelet” vagy „Rendelet”);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk”);
• az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény („Infotv.”);
• - a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.).

2.3.     Alapfogalmak

Személyes adat

Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

A személyes adatok különleges kategóriái

A faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.

Adatkezelés

A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. 


Adatkezelő

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Harmadik fél

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Az érintett hozzájárulása

Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens

A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

EGT-állam

Az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez.

Harmadik ország

Minden olyan állam, amely nem EGT-állam.

Profilalkotás

Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Álnevesítés

A személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

Közös adatkezelés

Ha az adatkezelés céljait és eszközeit a https://joraktar.hu más adatkezelővel vagy adatkezelőkkel közösen határozza meg.

 

3. Alapelvek

Az érintettek személyes adataikhoz való jogának érvényesítése érdekében a https://joraktar.hu  tiszteletben tartja az adatvédelmi jog – a fent hivatkozott jogszabályokban lefektetett – szolgáltatása esetén alkalmazandó alapelveit, így:

A személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli (a lehetséges jogalapokra lásd az 4. pontot, az egyes adatkezelések jogalapjaira lásd az 1. mellékletet).

Személyes adatokat csak meghatározott, egyértelmű és jogszerű célból kezel (az egyes adatkezelések jogalapjaira lásd az 1. mellékletet).

Csak az adatkezelés céljai szempontjából megfelelő és releváns személyes adatokat kezel, a szükséges mértékben (az egyes adatkezelések során kezelt személyes adatok körére lásd az 1. mellékletet).

A személyes adatok pontosságát és szükség esetén naprakészségét biztosítja és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

A személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

A személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem.

A személyes adatok kezelését a https://joraktar.hu oly módon végzi, hogy képes legyen a fenti alapelveknek történő megfelelés igazolására.

A személyes adatvédelemmel kapcsolatos szabályozásra és ennek módosítására történő javaslattétel a Szolgáltató társaság ügyezetőjének a feladata, aki ezt megelőzően konzultál a társaság adatvédelmi tisztviselőjével és vezető jogtanácsosával. Ha a https://joraktar.hu bármely munkavállalója a társaság személyes adatkezelését érintő körülményt érzékel (valamely érintett adatkezelést illető kérelme érkezik hozzá, adatvédelmi incidenst tapasztal, vagy bármely egyéb releváns információ birtokába jut), haladéktalanul köteles értesíteni a https://joraktar.hu adatvédelmi tisztségviselőjét, és továbbítani neki a releváns dokumentumokat. Az adatvédelmi tisztségviselő haladéktalanul értesíti ezen információkról a társaság ügyvezetőjét.

5.         Az adatkezelés jogalapja

Személyes adatot a https://joraktar.hu kizárólag az alábbi esetekben kezel:

Ha az az érintett hozzájárulását adta személyes adatainak kezeléséhez;

Ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;

Ha az adatkezelés a https://joraktar.hu -ra vonatkozó jogi kötelezettség teljesítéséhez szükséges;

Ha az adatkezelés közérdekű jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

Ha az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges;

Ha az adatkezelés a https://joraktar.hu vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek; Ezen esetben érdekmérlegelési teszt lefolytatása szükséges. Ezen teszt keretében meg kell határozni, hogy mi alkotja a https://joraktar.hu, vagy a harmadik fél jogszerű érdekét; meg kell vizsgálni, hogy mi alkotja az érintettnek olyan érdekeit, vagy alapvető jogait és szabadságait, amelyek a személyes adatok védelmét teszik szükségessé. Ezen tényezők alapján előzetes mérlegelést kell elvégezni. Az előzetes mérlegelés eredményéhez képest, amennyiben az érdekmérlegelés eredménye nem egyértelmű, további garanciákat kell társítani az érintett jogainak védelmében. Az elszámoltathatóság elve  alapján ezen pontban leírt mérlegelés elvégzését és annak eredményét dokumentálni kell.

6.         A személyes adatok különleges kategóriái

6.1 A személyes adatok különleges kategóriáiba tartozó adatokat a https://joraktar.hu  kizárólag az érintett kifejezett hozzájárulása alapján kezel. Meghatározott hozzájárulás hiányában az érintett által megküldött, a személyes adatok valamely különleges kategóriájába tartozó adatot tartalmazó iratot a https://joraktar.hu  másolat készítése nélkül visszaküldi. A hozzájárulást megfelelően dokumentálni kell.

7.         Az adatkezeléssel kapcsolatos jogaid:

1. Az érintett tájékoztatáshoz fűződő joga

 

A https://joraktar.hu elsősorban az érintettektől jut személyes adataik birtokába, ebben az esetben az e Szabályzat mellékletét képező hozzájáruló nyilatkozat illetőleg tájékoztatás alkalmazandó. Ha a személyes adatokat nem az érintettől szerzi be, az https://joraktar.hu a következő információkat bocsátja az érintett rendelkezésére:

 

• https://joraktar.hu és képviselőjének a kiléte és elérhetőségei;
• https://joraktar.hu adatvédelmi tisztviselőjének elérhetőségei;
• a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;
• az érintett személyes adatok kategóriái;
• a személyes adatok címzettjei, illetve a címzettek kategóriái; ha van ilyen, a személyes adatok harmadik országokba történő továbbítása esetén az Általános Adatvédelmi Rendeletben meghatározott információk;
• a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• ha az adatkezelés jogalapja;
• az a tény, hogy az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését,törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban való visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;
• a NAIH-hoz mint felügyeleti hatósághoz címzett panasz benyújtásának joga;
• a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e;
• automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és
• arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír;

 

Fenti információkat a személyes adatok kezelésének konkrét körülményeit tekintetbe véve, a személyes adatok megszerzésétől számított észszerű határidőn, de legkésőbb egy hónapon belül kell közölni. Ha a személyes adatokat az érintettel való kapcsolattartás céljára használják, legalább az érintettel való első kapcsolatfelvétel alkalmával kell közölni az információkat. A tájékoztatás jogának gyakorlása csak az Általános Adatvédelmi Rendelet 14. cikk (5) bekezdésében foglalt esetekben tagadható meg.

 

2. A hozzájárulás visszavonásának joga

Bármikor jogosult vagy az adatkezeléshez adott hozzájárulásodat visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük. Kérjük, vedd figyelembe, hogy ha már vásároltál nálunk, a számviteli előírások alapján a számlázással kapcsolatos adatokat nem törölhetjük rendszereinkből, valamint ha tartozásod áll fenn felénk, akkor a követelés behajtásával kapcsolatos jogos érdek alapján adataidat a hozzájárulás visszavonása esetén is kezelhetjük.

3. A személyes adatokhoz való hozzáférés

Jogosult vagy arra, hogy az Adatkezelőtől visszajelzést kérj arra vonatkozóan, hogy személyes adataidnak kezelése folyamatban van-e, és ha igen, jogosult vagy, hogy:

• a kezelt személyes adatokhoz hozzáférj
• tájékoztatást kérj Adatkezelőtől a következő információkról:
• az adatkezelés céljairól
• a rólad kezelt személyes adatok kategóriáiról
• információ azon személyekről és cégekről, akivel a kezelt adatokat az Adatkezelő közölni fogja
• a személyes adatok tárolásának tervezett időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól
• kérelmezheted az Adatkezelőtől a rád vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhatsz az ilyen személyes adatok kezelése ellen
• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról
• ha az adatokat nem tőled gyűjtötték be, a forrásukra vonatkozó minden elérhető információról
• az automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és rád nézve milyen várható következményekkel jár

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén Adatkezelő méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést Adatkezelő úgy biztosítja, hogy az azonosítást követően emailben juttatja el a kezelt személyes adatokat és az információkat. Amennyiben regisztrációval rendelkezel, a felhasználói fiókodban található GDPR menüpontban megtalálod az összes rólad kezelt adatot, nem szükséges külön kérned azokat az Adatkezelőtől.

Kérjük, hogy a kérelmedben jelöld meg, hogy a személyes adatokhoz kérsz hozzáférést, vagy az adatkezeléssel kapcsolatos információkat szeretnél kérni.

. Az érintett kérésére az https://joraktar.hu  indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, valamint -- figyelembe véve az adatkezelés célját -- az érintett erre irányuló kérése esetén biztosítja a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4. Az adatkezelés időtartamán belül a GDPR rendelet előírásai szerint az alábbi jogok illetnek meg:

• a hozzájárulás visszavonásának joga
• személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés
• helyesbítéshez való jog
• adatkezelés korlátozása
• törléshez való jog
• tiltakozáshoz való jog
• hordozhatósághoz való jog

5. Adatkezelés korlátozásához való jog

Jogosult vagy arra, hogy kérésedre Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• vitatod a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Adatkezelő ellenőrizze a személyes adatok pontosságát; ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra
• az adatkezelés jogellenes, de ellenzed az adatok törlését bármely okból (például azért mert azok számodra jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéred, hanem azok felhasználásának korlátozását
• az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de te igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
• tiltakoztál az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e a te jogos indokaiddal szemben, az adatkezelést korlátozni kell

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen legalább a korlátozás feloldását megelőző 3 munkanappal tájékoztatja az érintetteket.

6. Törléshez - elfeledtetéshez való jog

Jogosult vagy arra, hogy Adatkezelő indokolatlan késedelem nélkül törölje a rád vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte vagy más módon kezelte
• visszavonod hozzájárulását és az adatkezelésnek nincs más jogalapja
• tiltakozol a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre
• a személyes adatokat Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell

Ha az Adatkezelő bármely jogszerű oknál fogva nyilvánosságra hozta a rólad kezelt személyes adatokat, és bármely fent megjelölt okból törölni köteles azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével köteles megtenni az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy kérelmezted a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó európai uniós vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha Adatkezelőnek követelése áll fenn feléd és azt még nem teljesítetted, vagy fogyasztói, adatkezelési panasz intézése van folyamatban)

7. Tiltakozáshoz való jog

Jogosult vagy arra, hogy a saját helyzeteddel kapcsolatos okokból bármikor tiltakozz a személyes adataid jogos érdeken alapuló kezelése ellen. Ebben az esetben Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a te érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, jogosult vagy arra, hogy bármikor tiltakozz a rád vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha tiltakozol a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

8. Hordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon valósul meg, vagy ha az adatkezelés a te önkéntes hozzájárulásodon alapul, jogod van kérni az Adatkezelőtől, hogy az általad az Adatkezelő részére megadott adatokat megkapd, amit Adatkezelő XLS, XLSX vagy CSV formátumban bocsát rendelkezésedre. Ha ez technikailag megvalósítható, akkor kérheted, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

 

 

 

8.         Adatbiztonsági intézkedések

3. Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől, valamint a véletlen megsemmisüléstől és sérüléstől, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól.

Az Adatkezelő a szervezeti és technikai lehetőségekhez képest mindent megtesz annak érdekében, hogy adatfeldolgozói is megfelelő adatbiztonsági intézkedéseket tegyenek, amikor a személyes adataiddal dolgoznak.

 

9.         A jogok érvényesítése az érintett halálát követően

Az érintett halálát követő öt éven belül az érintettet életében megillető hozzáférési jogot, helyesbítéshez és törléshez való jogot, az adatkezelés korlátozásához való jogot és tiltakozáshoz való jogot az érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, a https://joraktar.hu-nál tett nyilatkozattal meghatalmazott személy jogosult érvényesíteni. Ha az érintett a https://joraktar.hu -nál több nyilatkozatot tett, a későbbi időpontban tett nyilatkozat hatályos.

Ha az érintett nem tett a fenti pont szerinti nyilatkozatot, a Ptk. szerinti közeli hozzátartozója annak hiányában is jogosult az érintett halálát követő öt éven belül az érintettet életében megillető helyesbítéshez való jog, tiltakozáshoz való jog, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – törléshez való jog és az adatkezelés korlátozásához való jog gyakorlására. Az érintett jogainak érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

Az elhunyt érintett jogait érvényesítő személy az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát és a közeli hozzátartozói minőségét közokirattal igazolja.

A https://joraktar.hu kérelemre tájékoztatja az érintett Ptk. szerinti közeli hozzátartozóját az elhunyt jogainak érvényesítése nyomán megtett intézkedésekről, kivéve, ha azt az érintett a nyilatkozatában megtiltotta.

 

10.      Incidenskezelés adatkezelőként

Az adatvédelmi incidenst a https://joraktar.hu a tudomására jutását követően indokolatlan késedelem nélkül, ha lehetséges, legkésőbb 72 órával bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. A bejelentést, amennyiben ilyen létezik, a hatóság által megadott formában és módon kell megtenni, a hatóság előírásai szerint (például a hatóság által megjelölt felületen vagy hot-line vonalon). Amennyiben az adatvédelmi hatóság nem hoz létre felületet a bejelentés kötelező tartalmi elemeivel kell megtenni.

Ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve, a bejelentést nem kell megtenni. Ezt a döntést az ügyvezető hozza meg, mérlegelve az eset összes körülményeit, az adatvédelmi tisztviselő véleményének kikérése után.

A https://joraktar.hu nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket amennyiben az incidensek nyilvántartására a felügyeleti hatóság kötelező tartalmi elemeket határoz meg, abban az esetben ezzel a tartalommal kell elkészíteni az incidens nyilvántartási táblázatot.

A https://joraktar.hu indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve. Ezt a döntést az ügyvezető hozza meg, az adatvédelmi tisztviselővel való konzultáció után, az eset összes körülményeire tekintettel, amelyről feljegyzést készít.

Az érintett értesítése alóli kivétel, ha

• A https://joraktar.hu megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazta, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az
• adatokat; vagy
• A https://joraktar.hu az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; vagy
• A tájékoztatás aránytalan erőfeszítést tenne szükségessé, amely esetben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

11.      Közös adatkezelés

 

Közös adatkezelés esetén a https://joraktar.hu és a további adatkezelők a közöttük létrejött megállapodásban határozzák meg az Általános Adatvédelmi Rendeletben foglalt kötelezettségek teljesítéséért fennálló felelősségük megoszlását, különösen az érintettek jogainak gyakorlásával és tájékoztatásával kapcsolatban. A megállapodásban a https://joraktar.hu és a további adatkezelők az érintettek számára

kapcsolattartót jelölnek ki. Ezen megállapodás lényegét az érintett rendelkezésére kell bocsátani.

Az érintett jogait abban az esetben is biztosítani kell, ha eltérően kívánja azokat gyakorolni.

 

12.      Adatfeldolgozó igénybevétele

 

A https://joraktar.hu adatkezelőként csak olyan adatfeldolgozókat vesz igénybe, amelyek megfelelnek az Általános Adatvédelmi Rendelet előírásainak. Az adatfeldolgozási szerződést írásban kell megkötni, és annak eleget kell tennie az e pontban szabályozott tartalmi követelményeknek.

 

Az adatfeldolgozási szerződésben rendelkezni kell arról, hogy az adatfeldolgozó további adatfeldolgozót nem vehet igénybe, illetőleg általános felhatalmazást vagy egyedi felhatalmazás lehetőségét kell rögzíteni további adatfeldolgozó igénybevételére. Ha az adatfeldolgozó bizonyos, a https://joraktar.hu nevében végzett konkrét adatkezelési tevékenységekhez további adatfeldolgozó szolgáltatásait is igénybe veszi, uniós vagy tagállami jog alapján létrejött szerződés vagy más jogi aktus útján erre a további adatfeldolgozóra is ugyanazok az adatvédelmi kötelezettségeket kell telepíteni, mint amelyek  https://joraktar.hu és az adatfeldolgozó között létrejött szerződésben szerepelnek.

 

Az adatfeldolgozási szerződésben rögzíteni kell, hogy az adatfeldolgozó a személyes adatokat kizárólag az https://joraktar.hu írásbeli utasításai alapján kezeli – beleértve a személyes adatoknak valamely harmadik ország vagy nemzetközi szervezet számára való továbbítását is –, kivéve akkor, ha az adatkezelést az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog írja elő; ebben az esetben erről a jogi előírásról az adatfeldolgozó a https://joraktar.hu-ot az adatkezelést megelőzően értesíti, kivéve, ha ezt az adott

jogszabály fontos közérdekből tiltja.

 

A szerződésnek biztosítania kell, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak;

A szerződésnek rögzítenie kell, hogy az adatfeldolgozó biztosítja az Általános Adatvédelmi Rendeletben foglalt adatbiztonsági követelményeket.

 

A szerződésnek rögzítenie kell, hogy az adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel a lehetséges mértékben segíti a https://joraktar.hu -t abban, hogy teljesíteni tudja kötelezettségét az érintett jogainak gyakorlásához kapcsolódó kérelmek megválaszolása tekintetében.

A szerződésnek rögzítenie kell azt, hogy az adatfeldolgozó segíti a https://joraktar.hu-t az adatkezelés biztonságát, az adatvédelmi incidensek hatósági bejelentését, az érintettek az adatvédelmi incidensekről történő tájékoztatását, valamint az adatvédelmi hatásvizsgálatot és előzetes konzultációt illető kötelezettségei gyakorlásában.

A szerződésnek rögzítenie kell, hogy az adatfeldolgozás befejezését követően a https://joraktar.hu döntése alapján az adatfeldolgozó minden személyes adatot töröl vagy visszajuttat a https://joraktar.hu-nak, és törli a meglévő másolatokat, kivéve, ha az uniós vagy a magyar jog az személyes adatok tárolását írja elő.

 

A szerződésnek rögzítenie kell, hogy az adatfeldolgozó a https://joraktar.hu  rendelkezésére bocsát minden olyan információt, amely az Általános Adatvédelmi Rendeletben meghatározott kötelezettségek teljesítésének igazolásához szükséges, továbbá amely lehetővé teszi és elősegíti a https://joraktar.hu által vagy az általa megbízott más ellenőr által végzett auditokat, beleértve a helyszíni vizsgálatokat is.

 

A szerződésnek rögzítenie kell, hogy az adatfeldolgozó haladéktalanul tájékoztatja a https://joraktar.hu-t, ha úgy véli, hogy annak valamely utasítása sérti ezt az Általános Adatvédelmi Rendeletet, vagy valamely egyéb magyar vagy uniós adatvédelmi rendelkezést.

 

13.      Az adatfeldolgozás feltételei

 

Ha a https://joraktar.hu adatfeldolgozóként jár el, a szolgáltatás kapcsán végzett személyes adatkezelések jogalapjának meghatározása és jogszerűségének biztosítása az adatkezelő kötelezettsége. Az adatkezelő felel azon adatkezelések jogszerűségéért, amelyek végrehajtásához a https://joraktar.hu -t igénybe veszi. A https://joraktar.hu az alábbi intézkedésekkel segíti az adatkezelőt az adatvédelmi

szabályozásnak való megfelelésben.

 

Az adatkezelővel a https://joraktar.hu írásbeli adatfeldolgozási szerződést köt. Az adatfeldolgozási szerződést úgy kell megkötni, hogy az tartalmazza a jogszabályban meghatározott tartalmi elemeket.

 

 

 

 

14.      Az adatkezelő támogatása az érintett jogainak biztosításában

 

A https://joraktar.hu mint adatfeldolgozó támogatja az adatkezelőt abban, hogy képes legyen biztosítani az érintettnek az ÁltalánosAdatvédelmi Rendelet meghatározott jogok érvényesítését.

 

A https://joraktar.hu oly módon nyújtja szolgáltatását, hogy az adatkezelő képes legyen az érintett igényére visszajelzést adni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést biztosítani a személyes adatokhoz.

 

A https://joraktar.hu oly módon nyújtja szolgáltatását, hogy az adatkezelő biztosítani tudja az érintett számára a személyes adat helyesbítéséhez, illetőleg törléséhez való jogot. Az adatkezelő kérésére a személyes adatot haladéktalanul törölni kell.

 

A https://joraktar.hu oly módon nyújtja szolgáltatását, hogy az adatkezelő biztosítani tudja az érintett számára az adatkezelés korlátozásához fűződő jogot.

 

A https://joraktar.hu oly módon nyújtja szolgáltatását, hogy az érintett az adatkezelőhöz benyújtott kérelmet követően az ügyfél, mint adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

 

15.      Al-adatfeldolgozók

 

A https://joraktar.hu kizárólag az adatkezelő (általános vagy eseti) írásos felhatalmazása esetén vesz igénybe további adatfeldolgozót, és általános felhatalmazás esetén az tájékoztatja az adatkezelőt minden olyan tervezett változásról, amely további adatfeldolgozók igénybevételét vagy azok cseréjét érinti.

 

Al-adatfeldolgozó igénybevétele esetén a https://joraktar.hu útján erre az adatkezelőre ugyanazon adatvédelmi kötelezettségeket telepíti, mint amelyeket a 12. pont alatti szerződés szabályoz.

 

16.      Incidenskezelés adatfeldolgozóként

 

Az adatvédelmi incidenst a https://joraktar.hu adatfeldolgozóként eljárva a tudomására jutását követően indokolatlan késedelem nélkül bejelenti az adatkezelőnek.

 

17.      Az adatkezelési (és adatfeldolgozási) tevékenységek nyilvántartása

 

Adatkezeléseiről a https://joraktar.hu nyilvántartást vezet az 1. mellékletben meghatározott tartalommal.

 

Ha a https://joraktar.hu adatfeldolgozóként is eljár, nyilvántartást vezet adatfeldolgozásairól az Általános Adatvédelmi Rendelet által meghatározott tartalommal.

 

A nyilvántartások vezetéséért az adatvédelmi tisztviselő a felelős. A https://joraktar.hu munkavállalóinak kötelezettsége a személyes adatkezeléssel vagy adatfeldolgozással kapcsolatos tervezett tevékenységek bejelentése a tisztviselőnek. Az adatvédelmi tisztviselő –szükség szerint jogi állásfoglalás beszerzése után – bevezeti a változást az adott nyilvántartásba.

 

18.      Jogorvoslati lehetőségek

4. Amennyiben szerinted az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmedet, akkor a vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheted:
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefonszám: +36-1-3911400

Tájékoztatunk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmedet, akkor az Adatkezelővel szemben polgári pert indíthatsz az illetékes bíróság előtt.

19.      Automatizált döntéshozatal

5. Jogosult vagy arra, hogy ne terjedjen ki rád az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya (ideértve a profilalkotást is), amely rád nézve joghatással járna vagy hasonlóképpen jelentős mértékben érintene. Ezekben az esetekben Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

A fentiek nem alkalmazandóak abban az esetben, ha a döntés:

• közted és az adatkezelő közti szerződés megkötése vagy teljesítése érdekében szükséges
• meghozatalát az adatkezelőre alkalmazandó olyan európai uniós vagy tagállami jog teszi lehetővé, amely a te jogainak és szabadságaidnak, valamint jogos érdekeidnek védelmét szolgáló megfelelő intézkedéseket is megállapít
• az te kifejezett hozzájárulásodon alapul.

 

20.      Cookie-k (sütik)

Mik azok a Cookiek (Sütik) ?

6. Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat használ. A cookie betűből és számokból álló információcsomag, amit honlapunk a böngésződnek küld el azzal a céllal, hogy elmentse bizonyos beállításaidat, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz - egy titkos, véletlenül generált számsort - amelyet a te eszközöd tárol, ezzel a te azonosíthatóságodat is biztosítja. Az egyes cookie-k működési időtartamát az egyes cookie-k vonatkozó leírása tartalmazza.

Cookie-k (Sütik) típusai

7. A működéshez szigorúan szükséges cookie-k:

Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető a számodra. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Süti neve	Leírás
Sütik elfogadás süti	Az oldal betöltésekor felugró 'Sütik elfogadása' ablak megjelenését vezérli. Lejárat: 365 nap
Backend azonosító süti	A kliens és a backend rendszer kapcsolatához szükséges azonosító. Lejárat: A böngésző bezárása

Analitika, statisztika és felhasználói élmény javítását szolgáló cookie-k:

Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Ezen cookie-k közé tartoznak:

Süti neve	Leírás
Referer sütik	Adatokat tartalmaz arról, hogy melyik weboldalról érkezett a látogató. Élettartam: A böngésző bezárása

A cookie-k törlése:

8. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhatsz:
• Internet Explorer
• Firefox
• Safari
• Chrome
• Edge

21.      Az Adatvédelmi Szabályzat melléklete

Adatvédelmi tájékoztató és az adatkezelések nyilvántartása az Általános Adatvédelmi Rendelet 30.cikkének (1) bekezdése alapján.

 

Budapest, 2025. március 18.