Adatkezelési tájékoztató

Az adatkezelő adatai

• Adatkezelő megnevezése: VFK Data Pro. Kft.
• Adatkezelő székhelye: 7800 Siklós, Ady Endre utca 13.
• Adatkezelő elektronikus címe: info@vfkdatapro.hu
• Adatkezelő telefonszáma: +36-30/453-83-46

Bevezetés

Az adatkezelő működéséhez elengedhetetlenül szükséges a weboldalára látogató érintettek személyes adatainak kezelése.

Az ilyen adatkezelési tevékenységek érintettjei elsősorban az adatkezelő weboldalának látogatói, az adatkezelő ügyfelei, ügyfeleinek képviselői és kapcsolattartói, egyes esetekben pedig az adatkezelővel kapcsolatban álló üzleti partnerek, azok képviselői és kapcsolattartói.

A tájékoztató célja, hogy az érintett a személyes adatai kezeléséről tájékoztatást kapjon az Európai Parlament és a Tanács 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint.

Az adatkezelő a weboldalára látogatók személyes adatait bizalmasan, a hatályos jogszabályokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi a szükséges technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek a jogszabályok és más ajánlások érvényesítéséhez szükségesek.

Az adatkezelések alapjául szolgáló főbb jogszabályok

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR)
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

Az adatkezelő a személyes adatokat a hatályos, elsősorban a fenti jogszabályok szerint kezeli.

Általános adatvédelmi irányelvek és az adatok minősége

Személyes adat csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának.

Az adatkezelés során csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas. Az adatkezelés csak a cél megvalósulásához szükséges mértékben és ideig történhet.

A személyes adatok kizárólag a GDPR 6. cikkében meghatározott esetben kezelhetők. A személyes adat az adatkezelés során mindaddig megőrzi ezt a minőségét, amíg kapcsolata az érintettel helyreállítható. A kapcsolat akkor állítható helyre, ha az adatkezelő rendelkezik az ehhez szükséges technikai feltételekkel.

Az adatkezelés célja mellett egyértelműen közzé kell tenni, hogy az adatokat kik kezelik, illetve dolgozzák fel.

Az adatok tárolását az adatkezelés céljával arányosan, a célhoz szükséges ideig, biztonságos módon kell megvalósítani.

Az adatkezelő és az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, megtenni a technikai és szervezési intézkedéseket, és kialakítani azokat az eljárási szabályokat, amelyek a jogszabályok érvényesítéséhez szükségesek.

A személyes adatokra vonatkozó követelmények a feldolgozás során:

• az adatokat csak tisztességesen és törvényesen szabad megszerezni és feldolgozni,
• az adatokat csak meghatározott és törvényes célra szabad tárolni, és attól eltérő módon nem szabad felhasználni,
• az adatoknak a tárolás céljával arányban kell állniuk, meg kell felelniük e célnak, és azon nem terjeszkedhetnek túl,
• az adatoknak pontosaknak, és ha szükséges, időszerűeknek kell lenniük,
• az adatok tárolási módjának olyannak kell lennie, amely az érintett azonosítását csak a tárolás céljához szükséges ideig teszi lehetővé.

Az adatkezeléssel kapcsolatos érintetti jogok

Előzetes tájékozódáshoz való jog (GDPR 13. cikk)

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről az adatkezelés megkezdése előtt tájékoztatást kapjon. Ezt a jogot ez a tájékoztató szolgálja.

Hozzáféréshez való jog (GDPR 15. cikk)

Az érintett a fenti elérhetőségeken tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e. Ha igen, jogosult megismerni:

• milyen személyes adatait,
• milyen jogalapon,
• milyen adatkezelési cél miatt,
• milyen forrásból,
• mennyi ideig kezeli az adatkezelő,
• kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést, vagy kinek továbbította azokat,
• alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az adatkezelő az érintett joggyakorlásra irányuló kérelmét a beérkezéstől számított legfeljebb egy hónapon belül teljesíti. A beérkezés napja a határidőbe nem számít bele.

Az adatkezelő szükség esetén, a kérelem bonyolultságára és a kérelmek számára tekintettel, a határidőt további két hónappal meghosszabbíthatja. A meghosszabbításról a késedelem okaival a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Az adatkezelés tárgyát képező személyes adatok másolatát az adatkezelő az érintett kérésére első alkalommal díjmentesen bocsátja rendelkezésre, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az adatbiztonság és az érintetti jogok védelme érdekében az adatkezelő meggyőződik arról, hogy az érintett és a hozzáférési jogával élő személy azonos. A tájékoztatás, a betekintés és a másolat kiadása az érintett azonosításához kötött.

Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett a fenti elérhetőségeken kérheti valamely személyes adata módosítását. Ha hitelt érdemlően igazolja a helyesbített adat pontosságát, az adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről a megadott elérhetőségen értesíti.

Törléshez való jog, az elfeledtetéshez való jog (GDPR 17. cikk)

A tájékoztatóban ismertetett adatkezelések kapcsán az érintett az adatai törlését is kérheti, ha annak nincs jogszabályi akadálya. Ebben az esetben az adatkezelő a kérésnek haladéktalanul eleget tesz. Ellenkező esetben a törlés megtagadásának indokáról egy hónapon belül tájékoztat.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti, hogy a személyes adatai kezelését az adatkezelő korlátozza: a korlátozott jelleget egyértelműen jelölje, és az adatokat a többitől elkülönítve kezelje, ha

• vitatja a személyes adatai pontosságát, a pontosság ellenőrzéséig,
• az adatkezelés jogellenes, és az érintett a törlés helyett a felhasználás korlátozását kéri,
• az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat, vagy
• az érintett tiltakozott az adatkezelés ellen, amíg megállapítást nyer, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Adathordozhatósághoz való jog (GDPR 20. cikk)

Ha az adatkezelés jogalapja önkéntes hozzájárulás vagy szerződés, és az adatkezelés automatizált, az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Az érintett kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását, ha ez technikailag megvalósítható. A jog gyakorlása nem érintheti mások jogait és szabadságait (GDPR 20. cikk (4)).

Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint az adatkezelő a személyes adatát a tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az adatkezelőnek kell igazolnia, hogy a kezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Jogorvoslat

A személyes adatok kezeléséhez fűződő jogok megsértése esetén az érintett:

• közvetlenül az adatkezelőhöz vagy az adatvédelmi tisztviselőhöz fordulhat a fenti elérhetőségeken,
• panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; web: www.naih.hu,
• keresetet nyújthat be az adatkezelő ellen. A bíróság illetékességéről és elérhetőségeiről: www.birosag.hu.

Sütik

A sütik olyan fájlok, amelyek a számítógépen vagy más internetképes készüléken tárolódnak, amikor a látogató felkeresi a weboldalt. Egy süti általában tartalmazza a webhely nevét, a saját élettartamát és egy véletlenszerűen generált egyedi számot. Az adatkezelő a korábbi tájékoztató szerint munkamenet- és kényelmi sütiket használt.

A munkamenet-sütik ideiglenesek: addig maradnak a készüléken, amíg a látogató el nem hagyja a weboldalt.

A kényelmi sütik tovább maradnak, előfordulhat, hogy addig, amíg a látogató kézzel ki nem törli őket.

A sütik egy része a böngésző bezárásával eltűnik. A kényelmi sütik tovább tárolódhatnak. Rendszeres látogatáskor a böngésző megjegyzi a korábbi beállításokat, így nem kell minden megtekintéskor újra elfogadni a süti-tájékoztatót vagy beállítani a szűrési feltételeket.

A látogató dönti el, hogy engedélyezi-e meghatározott típusú sütik használatát. A korábbi oldalon a beállításokat az első látogatáskor, később a „Cookie beállítások” felületen lehetett megtenni.

Munkamenet-sütik

A honlap böngészéséhez és a funkciók használatához szükségesek. Lehetővé teszik, hogy a látogató egy oldalon, funkcióban vagy szolgáltatásban végzett műveleteit a rendszer megjegyezze. Nélkülük a honlap zökkenőmentes használata nem garantálható. Érvényességük az adott látogatásra terjed ki; a munkamenet végén vagy a böngésző bezárásával törlődnek.

Kényelmi sütik

Ezekkel jegyzi meg a weboldal a választott működési módot, például a süti-tájékoztató elfogadását és a találati lista rendezését, hogy a következő látogatáskor ezt ne kelljen újra beállítani. A preferenciákat tároló sütik nélkül a honlap kevésbé gördülékenyen, de működhet. A kényelmi sütikben a korábbi tájékoztató szerint személyes adatot nem rögzítenek, csak egy azonosítószámot, amelyből az oldal értesül, hogy a tájékoztatót korábban elfogadták.

Sütik beállítása, letiltása

A modern böngészők lehetővé teszik a süti-beállítások módosítását. A legtöbb böngésző alapértelmezés szerint automatikusan elfogadja a sütiket; ez megváltoztatható. A böngésző súgója írja le a pontos lépéseket.

• Google Chrome
• Firefox
• Microsoft Internet Explorer 11
• Microsoft Internet Explorer 10
• Microsoft Edge
• Safari

Google Analytics

A korábbi tájékoztató szerint az adatkezelő weboldala a Google Analytics, a Google Inc. webelemző szolgáltatását használja. A Google Analytics sütiket használ, amelyekkel elemezhető a weboldal használata. A sütik által generált, a használatra vonatkozó információkat a Google saját szervereire továbbítja, és ott tárolja. A tájékoztató szerint a webhelyen aktív az IP-cím névtelenítése, így az Európai Unió tagállamaiban vagy az Európai Gazdasági Térség érintett államaiban a Google a továbbítás előtt azonosításra alkalmatlanná teszi az IP-címet. A böngésző által a Google Analytics révén továbbított IP-cím nem kapcsolódik össze a Google egyéb adataival. A böngésző beállításával megakadályozható a sütik tárolása.

A Google Analytics sütik érvényessége többféle lehet: van, amely a lap bezárásakor jár le, van rövidebb (1 perc) és lényegesen hosszabb (például 24 óra vagy 2 év) érvényességű is. A hosszabb sütik tartalmához a weboldal és a Google Analytics csak akkor fér hozzá, ha a látogató ugyanarról a készülékről újra felkeresi az oldalt, és a sütiket időközben nem törölte.

A sütik tiltása esetén a látogató valószínűleg nem tudja teljes mértékben használni a webhely minden funkcióját. A Google adatgyűjtése a Google Analytics opt-out böngészőbővítményével is megakadályozható. A sütik leírása: developers.google.com.

A weboldal látogatása kapcsán kezelt személyes adatok

Önként megadott személyes adatok, a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás alapján. Az adatkezelő a weboldal meglátogatásakor az önként megadott adatokat gyűjtheti, például ha a látogató az online kapcsolattartási adatlapon vagy más megadott elérhetőségen keresi meg, felmérésben vagy rendezvényen vesz részt, vagy hozzájárul kép- vagy videófelvétel készítéséhez.

Az adatkezelő az alábbi információkat gyűjtheti:

• név,
• elérhetőségi adatok, például email-cím, telefonszám, esetleg lakcím,
• egyéb, ügyfélfelmérés vagy hasonló kutatás szempontjából releváns, önként megadott információ,
• rendezvényen történő részvétel esetén képmás,
• konkrét és egyértelmű hozzájárulás esetén képmás.

A személyes adatokat kérésre azonnal, vagy korábban, ha jogszabály úgy rendelkezik, törlik. A hozzájárulás visszavonása hiányában az adott személyes adatokat az adatkezelő 5 évig őrzi a Ptk. 6:22. § (1) bekezdése szerint, esetleges polgári jogi igényeinek érvényesítésére, valamint az érintettek polgári jogi igényeivel szembeni védekezésre.

Az adatkezelés célja

• az érintett beazonosítása és a kapcsolattartás az önként megadott elérhetőségi adatok alapján,
• a tevékenység és a szolgáltatások bemutatása, fejlesztése és népszerűsítése, ezen belül a képmás kezelése,
• marketing- és kommunikációs eszközök rendelkezésre bocsátása az elérhetőségi adatok alapján,
• egyéb olyan cél, amelyből az érintett az adatot rendelkezésre bocsátotta, és amelyet az adatkezelő tudomására hozott.

Az önkéntesen megadott személyes adatok továbbítására alapvetően nem kerül sor.

Adatbiztonsági intézkedések

Az adatkezelő általánosan adminisztratív, technológiai, fizikai és technikai eljárásokat alkalmaz, hogy megvédje a személyes adatokat a jogosulatlan használattól, hozzáféréstől vagy nyilvánosságra hozataltól, valamint az elvesztéstől, megsemmisítéstől vagy módosulástól.

Az adatbiztonság kiterjed a fizikai és logikai eszközökre, ezek használatára és kezelésére, valamint a biztonsággal kapcsolatos szabályozásra és eljárásokra. Cél, hogy a kezelt adatokhoz illetéktelen személy ne férjen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint ne módosíthassa vagy törölhesse azokat.

Adatbiztonsági kockázat a személyes adatok véletlen vagy jogellenes megsemmisülése, jogosulatlan nyilvánosságra hozatala, a hozzájuk való jogosulatlan hozzáférés, az adatok elvesztése vagy megváltoztatása.

Az adatkezelő kiemelt figyelmet fordít a rendszerek és eljárások bizalmas jellegére, integritására, rendelkezésre állására és ellenálló képességére. Az általa alkalmazott technológiák használatával és ellenőrzésével mindent megtesz, hogy elkerülje a személyes adatok álnevesítését és titkosítását, incidens esetén pedig elérje a hozzáférés és a rendelkezésre állás visszaállítását.

Informatikai rendszerét és eszközeit úgy üzemelteti, hogy a személyes adatok csak az arra feljogosítottak számára legyenek hozzáférhetők (rendelkezésre állás), hitelességük és hitelesítésük biztosított legyen, változatlanságuk igazolható legyen (adatintegritás), és a jogosulatlan hozzáférés ellen védettek legyenek (adatbizalmasság).

A személyes adatokhoz a szerződéses rendelkezéseknek, a hatályos jogszabályoknak és a belső előírásoknak megfelelően csak az adatkezelő arra feljogosított, megfelelő hozzáféréssel rendelkező munkatársai férhetnek hozzá. A hozzáférést kizárólag a szükséges mértékben engedélyezi azoknak a munkavállalóknak, akiket a munkaköri feladatuk az adatok kezelésében vagy feldolgozásában érint.