Adatkezelési tájékoztató

1. A tájékoztató célja

Az adatkezelő kijelenti, hogy e jogi közlemény tartalmát magára nézve kötelezőnek ismeri el. A tájékoztató célja, hogy az ügyfeleket és a partnereket tájékoztassa személyes adataik kezeléséről.

Az adatkezelő a személyes adatokat kizárólag a hatályos jogszabályok szerint, az adatkezelésre és az adatvédelemre vonatkozó rendelkezések szigorú betartásával kezeli, figyelembe véve a jogszerűség, a tisztességes eljárás és az átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság és a korlátozott tárolhatóság elvét.

Az adatkezelő minden technikai és szervezési intézkedést megtesz annak érdekében, hogy partnerei személyes adatait biztonságosan kezelje, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) előírásainak megfelelően.

Az adatkezelő elkötelezett ügyfelei személyes adatainak védelme mellett, és kiemelten fontosnak tartja partnerei információs önrendelkezési jogának tiszteletben tartását. Az adatkezelő a személyes adatokat bizalmasan kezeli, és minden biztonsági, technikai és szervezési intézkedést megtesz az adatok biztonsága érdekében.

2. A tájékoztató hatálya

A tájékoztató személyi hatálya kiterjed az adatkezelőre és azokra a természetes személyekre, akiknek az adatai a tájékoztató által érintett adatkezelésben szerepelnek, továbbá azokra, akiknek jogait vagy jogos érdekeit az adatkezelés érinti.

A tájékoztató tárgyi hatálya az adatkezelő tevékenysége során végzett összes adatkezelésre kiterjed, kivéve az úgynevezett belső adatkezeléseket (például a munkavállalókkal kapcsolatosakat), amelyeket az adatkezelő belső adatkezelési szabályzata ír le.

3. Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlenül vagy közvetve, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
• A személyes adatok különleges kategóriái: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, a genetikai és biometrikus adatok, az egészségügyi adatok, valamint a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
• Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
• Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés jogalapja

Az adatkezelő kizárólag a következő esetekben kezel személyes adatokat:

• az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (GDPR 6. cikk (1) bekezdés a) pont);
• az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR 6. cikk (1) bekezdés b) pont);
• az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés c) pont);
• az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (GDPR 6. cikk (1) bekezdés d) pont);
• az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) bekezdés f) pont).

Az adatkezelő tevékenysége minden szakaszában vizsgálja az adatkezelés jogszerűségét, és csak olyan adatot kezel, amelynek célját és jogalapját igazolni tudja.

5. Adatkezelési tevékenységek

5.1 Ügyfélszerződések

Az adatkezelő szerződéses partnerei természetes és jogi személyek egyaránt lehetnek. A szerződéses kapcsolat létrejöttét ajánlatkérés előzi meg, amely történhet személyesen, telefonon, e-mailben, a weboldalak kapcsolatfelvételi űrlapján vagy közösségi oldalakon keresztül.

Az ajánlatot kérő megadja nevét, telefonszámát és e-mail címét, amelyre az adatkezelő az ajánlatát megküldi. Ha az ajánlatot nem fogadja el, személyes adatait az adatkezelő haladéktalanul, de legkésőbb 30 napon belül törli.

Jogalap: szerződés megkötése (GDPR 6. cikk (1) bekezdés b) pont) és a szerződéses kötelezettség teljesítése.

Az adatkezelő a nyújtott szolgáltatásokról számlát állít ki. A számlákon szereplő személyes adatokat a számviteli megőrzési kötelezettségnek megfelelően 8 évig őrzi.

5.2 Beszállítói és partnerszerződések

Az adatkezelő kezeli a beszállítók, szolgáltatók és alvállalkozók kapcsolattartóinak adatait (név, e-mail cím, telefonszám). Az adatkezelés jogalapja a szerződéses kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés b) pont) vagy a kapcsolattartó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

5.3 Kapcsolatfelvételi űrlapok a weboldalakon

A weboldalakon a látogatók kapcsolatfelvételi űrlapon keresztül léphetnek kapcsolatba az adatkezelővel; ilyen a talamonegroup.com/velox oldalon található Velox jelentkezési űrlap is. Az űrlap kitöltéséhez az érdeklődő nevének és e-mail címének megadása szükséges.

Ha a kapcsolatfelvételt követően a szolgáltatás megrendelésére nem kerül sor, a személyes adatokat az adatkezelő haladéktalanul, de legkésőbb 30 napon belül törli.

Jogalap: szerződés megkötése (GDPR 6. cikk (1) bekezdés b) pont).

5.4 Hírlevél-feliratkozás

Az adatkezelő lehetőséget biztosít hírlevélre való feliratkozásra a név és az e-mail cím megadásával. A feliratkozással az érintett hozzájárul személyes adatainak marketingcélú kezeléséhez.

Az érintett bármikor leiratkozhat. A hozzájárulás visszavonása esetén az adatokat az adatkezelő haladéktalanul, de legkésőbb 30 napon belül törli.

Jogalap: kifejezett, írásos, tájékoztatáson alapuló hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).

5.5 Álláspályázatok

Az adatkezelőhöz jelentkező természetes személyek önéletrajzot nyújtanak be. Az adatkezelés célja a meghirdetett állások betöltése, illetve a későbbi álláshelyekhez való felhasználás.

Ha a jelöltet nem választják ki, önéletrajzát az adatkezelő haladéktalanul megsemmisíti, kivéve, ha az érintett hosszabb megőrzéshez hozzájárult. Az önéletrajzokat főszabály szerint 3 hónapig őrzi.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

6. Sütik és látogatottságmérés

Az adatkezelő weboldalai működésük során sütiket (cookie-kat) használnak. Az ezekből nyert személyes adatok kezelésének jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Mire valók a sütik?

• Információt gyűjtenek a látogatókról és eszközeikről.
• Megjegyzik a látogatók egyéni beállításait.
• Megkönnyítik a weboldalak használatát.
• Minőségi felhasználói élményt biztosítanak.

A használt sütik típusai

Munkamenet-sütik (feltétlenül szükséges)

Ezek a sütik teszik lehetővé, hogy a látogatók böngésszék a weboldalakat, és teljes körűen használják azok funkcióit. Az ilyen sütik a munkamenet végéig érvényesek, és a böngésző bezárásakor automatikusan törlődnek.

Google Analytics

Az adatkezelő weboldalai statisztikai célból harmadik féltől származó sütiként a Google Analytics szolgáltatást használják. Az adatokat a weboldalak és a felhasználói élmény javítására használjuk.

A Google Analytics biztonsági és földrajzi helymeghatározási célból gyűjti a felhasználók IP-címét. A Google Analytics keretében a látogató böngészője által továbbított IP-cím nem kerül összekapcsolásra a Google egyéb adataival.

A sütik használatát böngészője megfelelő beállításaival elutasíthatja. Az adatgyűjtést a következő címen letölthető és telepíthető böngészőbővítménnyel is megakadályozhatja: http://www.google.com/policies/privacy/ads/

A sütibeállítások kezelése

Böngészője beállításaiban elfogadhatja vagy elutasíthatja az új sütiket, és törölheti a meglévőket. Beállíthatja azt is, hogy a böngésző minden új süti elhelyezésekor értesítse Önt. További tájékoztatást a böngésző „Súgó” funkciójában talál.

Ha a sütiket részben vagy egészben letiltja, előfordulhat, hogy a weboldalak nem minden funkcióját tudja használni.

7. Adatfeldolgozók

Ha az adatkezelést az adatkezelő nevében más végzi, az adatkezelő csak olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt a GDPR követelményeinek teljesítésére, és megfelelő technikai és szervezési intézkedéseket alkalmaz az érintettek jogainak védelme érdekében.

A személyes adatokhoz a következő adatfeldolgozók férhetnek hozzá:

• Tárhelyszolgáltató: Websupport s.r.o., Karadžičova 12, 821 08 Bratislava, Szlovákia
• Látogatottságmérés: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (Google Analytics)
• Ügyfélkezelő (CRM) rendszer: Odoo S.A., Chaussée de Namur 40, 1367 Grand Rosière, Belgium
• Közösségi média: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085, USA

8. Közösségi média

Az adatkezelő tevékenysége népszerűsítése és szolgáltatásai bemutatása céljából közösségi oldalakat működtet (többek között a LinkedInen).

LinkedIn-oldal: https://www.linkedin.com/company/talamonegroup/

A közösségi oldalon az adatkezelő a követők személyes adatait hozzájárulás alapján kezeli (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás megadottnak tekintendő azáltal, hogy az érintett kedveli, követi vagy hozzászólással látja el az oldalt és annak bejegyzéseit.

A közösségi oldal az adatokat saját céljaira is felhasználhatja, beleértve a profilalkotást. Erre az adatkezelésre az adatkezelőnek nincs befolyása. További információt a LinkedIn adatvédelmi szabályzatában talál.

9. Adatbiztonság

Az adatkezelő vállalja, hogy gondoskodik az adatok biztonságáról, megteszi a szükséges technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyekkel a rögzített, tárolt vagy kezelt adatok védelme biztosítható, és megelőzhető azok megsemmisülése, jogosulatlan felhasználása vagy jogosulatlan megváltoztatása.

Az adatkezelő biztosítja, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, azokat ne hozhassa nyilvánosságra, ne továbbíthassa, ne módosíthassa és ne törölhesse. A biztonsági intézkedések:

• fizikai adatvédelem (az iratok zárható helyiségben való tárolása);
• informatikai védelem (jelszavas védelem, titkosítás);
• hozzáférés-szabályozás, amely az adatokhoz való hozzáférést a jogosult munkatársakra korlátozza;
• rendszeres biztonsági felülvizsgálat.

Az érintettek tudomásul veszik, hogy az interneten az adatvédelem teljes körűen nem garantálható. Ha az adatkezelő erőfeszítései ellenére jogosulatlan hozzáférés történik, az e tájékoztatóban leírt incidenskezelési eljárás szerint jár el.

10. Megőrzési idők

11. Az érintettek jogai

11.1 Hozzáférési jog

Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférjen a személyes adatokhoz, valamint a következő információkhoz:

• az adatkezelés célja;
• az érintett személyes adatok kategóriái;
• azok a címzettek, akikkel az adatokat közölték;
• a tárolás tervezett időtartama.

11.2 Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére a pontatlan személyes adatait helyesbítsék.

11.3 Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére személyes adatait töröljék, ha:

• az adatokra már nincs szükség abból a célból, amelyből gyűjtötték őket;
• az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• az adatokat jogellenesen kezelték;
• az adatokat jogi kötelezettség teljesítéséhez törölni kell.

11.4 Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát;
• az adatkezelés jogellenes, de az adatok törlését nem kéri.

11.5 Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa.

11.6 Tiltakozáshoz való jog

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, a GDPR 21. cikkében foglaltak szerint.

11.7 Automatizált döntéshozatallal kapcsolatos jogok

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené. Az adatkezelő nem alkalmaz olyan automatizált döntéshozatali eljárást, amely jelentős hatással lenne az érintettek jogaira.

12. Adatvédelmi incidens bejelentése

Adatvédelmi incidens a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatvédelmi incidens esetén – kivéve, ha az valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve – az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül bejelenti azt az illetékes felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő késedelem nélkül tájékoztatja az érintetteket, világosan ismertetve az incidens jellegét és a javasolt intézkedéseket.

Az adatkezelő minden adatvédelmi incidensről nyilvántartást vezet, amely tartalmazza az incidens okait, hatásait és a megtett elhárító intézkedéseket.

13. Gyermekek adatainak védelme

Az adatkezelő szolgáltatásait kizárólag 18 év feletti személyeknek nyújtja.

A weboldalakon a sütik elfogadásával kapcsolatban az érintettnek meg kell erősítenie, hogy betöltötte 16. életévét. A GDPR 8. cikk (1) bekezdése alapján a 16 év alatti személyek személyes adatainak kezeléséhez törvényes képviselőjük hozzájárulása szükséges.

Az adatkezelő tudomására jutott különleges adatokat nem rögzíti. Ha ilyen adat az adatkezelő tudta nélkül került rögzítésre, azt észlelésekor haladéktalanul törli.

14. Nemzetközi adattovábbítás

Adatait más országokba is továbbíthatjuk és ott kezelhetjük, ideértve az Egyesült Államokat és az Európai Unió országait. Az ilyen továbbításokhoz a vonatkozó adatvédelmi jogszabályoknak megfelelő garanciákat biztosítunk, szükség esetén általános szerződési feltételek (Standard Contractual Clauses) alkalmazásával.

15. Felügyeleti hatóság

Ha úgy véli, hogy adatvédelmi jogai sérültek, jogosult panaszt tenni a felügyeleti hatóságnál.

Az EU/EGT területén élők számára

Fordulhat a helyi adatvédelmi hatósághoz, vagy az alábbi hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (Magyarország)
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Az Egyesült Államokban élők számára

Fordulhat a Szövetségi Kereskedelmi Bizottsághoz (Federal Trade Commission, FTC) vagy az adott állam főügyészi hivatalához (Attorney General).

16. Alkalmazandó jogszabályok

• az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, GDPR);
• a kaliforniai fogyasztói adatvédelmi törvény (California Consumer Privacy Act, CCPA) – a Kaliforniában élők számára;
• a vonatkozó nemzeti adatvédelmi jogszabályok.

17. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy e tájékoztatót bármikor módosítsa. A változásokról kellő időben tájékoztatást ad, és a frissített változatot ezen az oldalon teszi közzé.