Adatkezelési tájékoztató

Az adatkezelés jogalapja elsősorban a szerződés teljesítése, illetve adott esetben a hozzájárulás vagy jogos érdek.

Jogalapok a személyes adatok kezeléséhez:

1. Szerződés teljesítése (GDPR 6. cikk (1) b) pontja)
A személyes adatok kezelése szükséges a szolgáltatások szerződés szerinti nyújtásához, azaz a szolgáltatások működtetéséhez, ügyféltámogatáshoz, számlázáshoz és kapcsolódó szolgáltatásokhoz. Ez jelenti a jogi alapot arra, hogy a szolgáltató a szerződésben vállalt kötelezettségeket teljesítse.

2. Érintett hozzájárulása (GDPR 6. cikk (1) a) pontja)
Bizonyos adatkezelésekhez – például marketing célú értesítések vagy cookie-k használata esetén – a felhasználó előzetes, egyértelmű hozzájárulása szükséges. Amíg ezt meg nem adja, a szolgáltató nem kezelheti ezen adatokat. Ez a hozzájárulás visszavonható.

3. Jogos érdek (GDPR 6. cikk (1) f) pontja)
A szolgáltató jogos érdeke lehet például a csalások megelőzése, a szolgáltatás biztonságának fenntartása vagy a rendszer működésének optimalizálása. Ezekben az esetekben az adatkezelés akkor jogszerű, ha az érintett jogait és szabadságait nem sérti túlzottan ezen érdekeltség.

4. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pontja)
Számviteli, adózási és egyéb jogszabályi kötelezettségek teljesítése érdekében (pl. számla megőrzése 8 évig).

Adattovábbítás
Az adatok harmadik fél részére az alábbi esetekben kerülhetnek továbbításra:

• Adatfeldolgozó partnereink részére, akik szerződésben vállalják, hogy az adatokat kizárólag a megbízásunk alapján kezelik, a GDPR előírásainak megfelelően (pl. IT szolgáltatók, hosting szolgáltatók, könyvelő, marketing szolgáltatók)
• Jogszabályi kötelezettség esetén (hatósági megkeresés, bíróság, ügyészség, rendőrség, NAV)
• Szerződéses partnereink részére, amennyiben az a szolgáltatás nyújtásához szükséges

Az általunk kezelt adatok jogalapja, célja, kezelt adatok jellege, időtartama, érintettek köre.

Érdeklődés, hírlevél
Jogalap: Hozzájárulás
Kezelt személyes adatok: keresztnév, vezetéknév, e-mail cím, feliratkozás dátuma, átkattintás dátuma, kattintott link, levélmegnyitás dátuma, megnyitott levél, IP cím
Az adatkezelés célja: Értesítés akciókról, új termékekről, szolgáltatásokról, kampányokról, megkeresés üzletszerzési célból, általános kapcsolattartás
Időtartama: Leiratkozásig / a hozzájárulás visszavonásáig, de legkésőbb az utolsó beazonosítható aktivitástól számított 6 hónapig

Ügyfélszolgálati megkeresések kezelése
Jogalap: szerződés vagy jogos érdek
Kezelt személyes adatok: online formon megadott kapcsolatfelvevő vezetékneve, keresztneve, e-mail címe, telefonszáma, érdeklődés tárgya, ügyfélelégedettségi visszajelzésben megadott adatok
Az adatkezelés célja: A megkeresésben megfogalmazott kérés teljesítése vagy visszajelzés annak nem teljesíthető voltáról, a megfogalmazott kérdések megválaszolása, a megkeresések és válaszok referenciaként való elérhetővé tétele a kapcsolatfelvevő számára, ügyfélelégedettségi felmérések végzése és azok adatainak elemzése, ügyféltájékoztatás
Időtartama: Fizetős szolgáltatással, termékkel kapcsolatos ügyfélszolgálati ügyek esetében 8 év

Szolgáltatás felhasználói tájékoztató e-mailek
Jogalap: szerződés teljesítés
Kezelt személyes adatok: vezetéknév, keresztnév, e-mail cím
Az adatkezelés célja: A szolgáltatások használatával kapcsolatos pénzügyi és adminisztratív olyan információk eljuttatása, melyek eljuttatása létszükséglet a szerződéses viszony megfelelő fenntartása érdekében.

Szerződéskötés, számlázás
Jogalap: szerződés teljesítése, jogszabályi kötelezettség
Kezelt személyes adatok: név, cégnév, székhely/lakcím, számlázási cím, adószám, bankszámlaszám, kapcsolattartó neve, e-mail címe, telefonszáma
Az adatkezelés célja: Szerződéses kötelezettségek teljesítése, számlázás, könyvelés, pénzügyi elszámolás
Időtartama: 8 év (számviteli kötelezettség)

Weboldal látogatása, analitika
Jogalap: hozzájárulás, jogos érdek
Kezelt személyes adatok: IP cím, böngésző típusa, operációs rendszer, meglátogatott oldalak, látogatás időpontja, cookie azonosítók
Az adatkezelés célja: Weboldal működésének biztosítása, fejlesztés, statisztikai elemzések, felhasználói élmény javítása
Időtartama: 2 év vagy a hozzájárulás visszavonásáig

• A szolgáltatások működtetése, ügyféltámogatás, ügyfélkommunikáció biztosítása
• Szerződéses kötelezettségek teljesítése és ügyfélkapcsolatok kezelése
• Számlázással és pénzügyi elszámolással kapcsolatos információk kezelése
• Adatbiztonság fenntartása és a szolgáltatások fejlesztése, optimalizálása
• Marketing tevékenység, hírlevelek küldése (hozzájárulás esetén)
• Jogi kötelezettségek teljesítése

Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, 14 napon belül (legfeljebb azonban 1 hónapon belül) megvizsgáljuk és a döntésünkről Önt írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön tiltakozása megalapozott, abban az esetben az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszüntetjük és az adatokat zároljuk, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Abban az esetben megtagadjuk a kérés teljesítését, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Amennyiben Ön a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül Ön bírósághoz fordulhat.

Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keresse meg Társaságunkat az info@rszoft.hu e-mail címen vagy Társaságunk székhelyére címzett ajánlott-tértivevényes postai küldeményben.

Panasztevési jog
Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu/
Bővebb infó: https://naih.hu/panaszuegyintezes-rendje.html

Az adatkezelés korlátozásához és visszavonásához való jog
Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A hozzájárulás visszavonásának regisztrálását 30 napos határidővel vállaljuk, azonban felhívjuk a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.

Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Adatok helyesbítésének joga
Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
• a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján;
• vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az Adatkezelő fenti elérhetőségein.

Tájékoztatáshoz való jog
Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt, és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

A kérelem benyújtásától számított 30 napon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes, kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Hozzáféréshez való jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• a személyes adatok tárolásának tervezett időtartama;
• a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• az adatforrásokra vonatkozó információ;
• az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

Társaságunk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben – titoktartási kötelezettség terhe mellett – jogosultak az Ön személyes adatait megismerni.

Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Szervezeti intézkedések keretében ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. Az adatkezelések során az adatkezelés jellegéhez igazodó mértékű titkosítást, jelszóvédelmet, illetve vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak.

Weblapjaink minden esetben titkosított csatornán (https protokol) kommunikálnak, így az Ön által küldött vagy fogadott adatokat harmadik személy nem ismerheti meg.

Amennyiben adatvédelmi incidens történik (személyes adatok jogosulatlan hozzáférése, megsemmisülése), a Szolgáltató haladéktalanul értesíti az érintetteket és az adatvédelmi hatóságot (NAIH), és megteszi a szükséges intézkedéseket a kár enyhítésére.

A személyes adatokat a törvényi előírásoknak megfelelően, például a számviteli szabályok alapján meghatározott ideig (általában 8 év) tároljuk, majd biztonságosan töröljük vagy anonimizáljuk. A nem szükséges adatokat haladéktalanul töröljük.

Mik azok a sütik és hogyan kezeljük őket?

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el.

A sütik általános feladatai:

• információkat gyűjtenek a látogatókról és eszközeikről;
• megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;
• megkönnyítik a weboldal használatát;
• minőségi felhasználói élményt biztosítanak.

A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

A leggyakrabban használt internetes böngészők (Chrome, Firefox, Edge, Explorer, Opera, Safari, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni.

A sütik használatáról az egyes böngészők "súgó" menüpontja nyújt bővebb tájékoztatást.

Sütik kikapcsolása:

• Chrome: https://support.google.com/accounts/answer/61416?hl=hu
• Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami
• Internet Explorer: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies
• Safari: https://support.apple.com/kb/PH21411?viewlocale=en_US&locale=en_US
• Edge: https://support.microsoft.com/hu-hu/help/10607/microsoft-edge-view-delete-browser-history
• Opera: http://help.opera.com/Windows/10.20/hu/cookies.html

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását. A hozzájárulást igénylő sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

Jelen adatkezelési tájékoztatót rendszeresen felülvizsgáljuk, és frissítjük a tervezett adatkezelési változásaink feltüntetésével. Változás esetén a változás mértékétől függően, a változásnak az adatalanyokra gyakorolt hatásától függően választjuk meg, hogy milyen módon értesítjük az adatalanyokat (pl. Önt). Amennyiben a változás jelentős, emailben értesítjük a változás összes érintettjét, amennyiben a változás nem jelentős, weboldalunkon közzétesszük az új verziót, de nem küldünk email értesítést.