Tisztelt Partnerünk!
Jelen dokumentum (Adatkezelési tájékoztató) célja, hogy tájékoztatást nyújtson a WebAdWise Kft. (a továbbiakban: az Adatkezelő) kapcsolatban álló magánszemélyek illetve ügyfelek (a továbbiakban: az Érintettek) személyes adatai kezelésének módjáról, az ezen adatok védelme érdekében tett intézkedésekről, valamint az érintett személyek jogairól és kötelezettségeiről.
Az Adatkezelő adatai:
Cégnév: WebAdWise Kft.
Székhelye: 1025 Budapest, Mandula utca 12/B
Adószám: 32227589-2-41
Cégjegyzékszám: 01 09 412990
E-mail: info@webadwise.com
Telefonszám: +36 20 541 1111
Ügyvezető: Ljubičić Gábor
Az adatkezelő kötelezettséget vállal arra, hogy ez irányú tevékenységét a mindenkor hatályos jogszabályok szerint végzi. Vonatkozó jogszabályi előírások:
A jelen dokumentumban nem szabályozott kérdésekben a mindenkor hatályos magyar előírások rendelkezései az irányadók, különös tekintettel az 1./ pontban említett jogszabályokra.
2. Fogalom meghatározások
3. Adatkezelés célja,
Az adatkezelés leggyakoribb céljai (a teljesség igénye nélkül):
Az Adatkezelő tehát kizárólag abból a célból kezel személyes adatokat, hogy az érintettekkel szemben fennálló, hozzájáruláson, szerződésen, jogos érdeken vagy jogszabályon alapuló jogait gyakorolja, kötelezettségeit teljesítse.
Társaságunk (adatkezelő) a személyes adatok kezelését a jelen szerződésben és az Európai Parlament és a Tanács (EU) 2016/679 sz. Általános Adatvédelmi Rendelete 6. cikkében foglaltaknak megfelelően végzi.
Az Adatkezelő tiszteletben tartja a személyes adatok védelméhez fűződő alkotmányos alapjogot, amelynek tartalma szerint mindenki maga rendelkezik személyes adatainak feltárásáról és felhasználásáról, a levéltitokra vonatkozó jogszabályokat, az üzleti titkok megőrzéséhez való jogosultságot.
Az Adatkezelő személyes adatot kizárólag a jelen adatkezelési tájékoztatóban meghatározott célból, törvényes jogai gyakorlása és kötelezettségei teljesítése érdekében a cél megvalósulásához szükséges mértékben és ideig kezeli, és csak azon adatokat, amelyek az adatkezelés céljának megvalósításához elengedhetetlenül szükségesek, a cél elérésére alkalmasak.
Az adatkezelő a jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli a vevőként, szállítóként vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait. A kezelt adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a alapján különösen: adószám, név, cím, adózási státusz, a számvitelről szóló 2000. évi C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása, a személyi jövedelemadóról szóló 1995. évi CXVII. törvény alapján: vállalkozói igazolvány száma, őstermelői igazolvány száma, adóazonosító jel.
Jogi személlyel kötött szerződésben a természetes személy kapcsolattartó adatai kezelésének jogalapja az adatkezelő jogos érdeke illetve a szerződés teljesítése, azzal, hogy az adatkezeléshez szükség szerint kérheti a érintett hozzájárulását.
A személyes adatok közvetlen üzletszerzési célú kezelése az adatkezelő jogos érdekén alapulónak tekintendő azzal, hogy az érintett tiltakozhat az adatkezelés ellen, mely esetben törölni kell az adatait. (a 2008. évi XLVIII. tv. 6.§ alapján: „…. a reklám természetes személynek, mint reklám címzettjének közvetlen megkeresés módszerével így különösen elektronikus levelezés vagy azzal egyenértékű kommunikációs eszköz útján – a (4) bekezdésben meghatározott kivétellel – kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult”)
A jelen 4./ pont fent nem nevesített eseteiben csak az érintett önkéntes, írásbeli hozzájárulásával kezelhetők a személyes adatai.
Az Adatkezelő az Érintett által megadott személyes adatok valódiságáért, tartalmáért felelősséget nem vállal.
Az Adatkezelő az Érintettre vonatkozó különleges személyes adatokat (pl. faji, etnikai származás, politikai vélemény, vallási vagy világnézeti meggyőződés, szakszervezeti tagságára, egészségügyi adatok (kivéve a munkaalkalmasság tényét), szexuális beállítottság, genetikai és biometrikus adatok, bűnügyi személyes adatok stb.) nem kezeli, nem továbbítja, ezért azokat – ha ilyen véletlenül a birtokába jutott, az Érintett értesítése mellett – haladéktalanul törli.
A személyes adatok – az Érintett által adott hozzájárulásban foglaltaktól – eltérő kezelése, vagy továbbítása harmadik személy felé csak akkor lehetséges, ha ehhez az Érintett előzetesen hozzájárul.
Az Adatkezelő az adatkezelés során törekszik biztosítani az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, amennyiben érintett ezt lehetővé teszi. Az Adatkezelő az adatkezelés során tudomására jutott valamennyi személyes és üzleti titkot megőrzi.
Az Adatkezelő köteles gondoskodni az adatok biztonságáról, valamint megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat a belső utasításokat, amelyek az adatvédelmi szabályok érvényre juttatásához szükségesek.
Az Adatkezelő a személyes adatokat köteles az adatkezelés során mindvégig megvédeni, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Az adatkezelés részletes feltételeit és utasításait az Adatkezelő belső Adatvédelmi Szabályzata tartalmazza, mely dokumentum az Adatkezelő minden – az adatkezelésben érintett – munkatársára vonatkozik.
Név, születési név, anyja neve, lakóhely, születési idő és hely, adószám, bankszámlaszám, telefonszám, email cím, képviselt cég neve, beosztás, szállítási cím, számlázási cím.
Külön írásbeli adatkezelési hozzájárulásban más adatok kezelésére vonatkozó hozzájárulás is adható.
Az adatkezelés a számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169.§-a alapján 8 évig, illetve az adózás rendjéről szóló 2003. évi XCII. törvényben meghatározott elévülési ideig tart. Amennyiben a rendelés kapcsán nem került számla kiállításra, a rendelési adatokat a polgári jogi igény elévüléséig, azaz 5 évig kezeljük.
A személyes adatokat kizárólag az Adatkezelő arra jogosult alkalmazottai, megbízottjai, illetve az egyes jogszabályokban erre felhatalmazott hatóságok ismerhetik meg, szerződéseken és számlákon szereplő személyes adatokat jogosult az adatkezelő könyvelését végző megismerni.
Az Adatkezelő munkatársait, megbízottjait, könyvelőjét, a vonatkozó szerződésük kötelezi, hogy a munkájuk során megismert személyes adatokat bizalmasan kezeljék.
Adatkezelő a kezelésében álló személyes adatokat csak az Érintett előzetes jóváhagyása mellett adhatja tovább harmadik személy részére. Ez nem vonatkozik azonban az esetleges, törvényben előírt, kötelező adattovábbításokra, amelyekre csak rendkívüli esetekben kerülhet sor. Az adatkezelő az egyes hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.
A vonatkozó jogszabályok (lásd. 1. pont) szerint az Érintett az alábbi jogokkal és kötelezettségekkel rendelkezik a személyes adatai vonatkozásában az Adatkezelőnél:
Hozzáférési jog a személyes adatok kezelési körülményeiről
Személyes adataik kezeléséről az Érintettek tájékoztatást kérhetnek az Adatkezelőtől. A tájékoztatás kérésre kiterjedhet az Érintettnek az adatkezelő által kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.
Az Érintett tájékoztatás kérése esetén az Adatkezelő a kérelem benyújtásától számított, legkésőbb 30 napon belül, írásban, közérthető formában megadja a tájékoztatást. A tájékoztatás ingyenes, ha az Érintett még nem nyújtott be Adatkezelőhöz azonos területre vonatkozó tájékoztatási kérelmet a folyó évben. Egyéb esetben a tájékoztatás a felmerülő költségek megtérítése ellenében történik.
Helyesbítési jog
Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti. Az Érintett jogosult kérni az adatkezelőtől – megjelölve a helyes adatokat- személyes adatai helyesbítését. Adatkezelő a helyesbítést elvégzi nyilvántartásaiban, és ennek megtörténtéről értesíti az Érintettet.
Törlési- és korlátozási jog
Az érintett bármikor visszavonhatja az adatkezeléshez szükséges, már megadott hozzájárulását, indoklás nélkül, részben vagy egészben. Kivételt képeznek azok a személyes adatok, melyek kezelése jogszabály alapján vagy az Érintettel kötött szerződésben vállalt kötelezettség teljesítéséhez szükségesek.
Az Adatkezelő a hozzájárulás visszavonásáról történt értesítését követően haladéktalanul gondoskodik az adatkezelés megszüntetéséről, véglegesen törli nyilvántartásából a visszavonással érintett személyes adatokat, felszólítja a törlésre az Adatfeldolgozót (ha van) és az esetleges adattovábbítással érintett személyeket, majd mindezek megtörténtéről értesíti az Érintettet.
Az Adatkezelő a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy az adatvédelmi biztos elrendelte.
Zárolási jog
Törlés helyett az Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Tiltakozási jog
Az érintett tiltakozhat személyes adatának kezelése ellen, ha
Adathordozási jog
Az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat az Adatkezelőtől nyomtatott formában megkapja és azokat egy másik adatkezelőnek továbbítsa, valamint kérheti az adatkezelők közötti közvetlen adattovábbítást is.
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet. Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy a az ügyfél jogosult bírósági jogorvoslattal élni. E szabályokat a Rendelet 77. cikke tartalmazza.
A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben.
Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
Ha a felügyeleti hatóság olyan döntése ellen indítanak eljárást, amellyel kapcsolatban az egységességi mechanizmus keretében a Testület előzőleg véleményt bocsátott ki vagy döntést hozott, a felügyeleti hatóság köteles ezt a véleményt vagy döntést a bíróságnak megküldeni. E szabályokat a Rendelet 78. cikke tartalmazza.
Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e rendelet szerinti jogait.
Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is, kivéve, ha az adatkezelő vagy az adatfeldolgozó valamely tagállamnak a közhatalmi jogkörében eljáró közhatalmi szerve. E szabályokat a Rendelet 79. cikke tartalmazza.
Az Adatkezelő megtesz minden szükséges intézkedést annak érdekében, hogy biztosítsa az adatok biztonságos, sérülésmentes kezelését és az ehhez szükséges adatkezelési rendszerek kiépítését, működtetését.
Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.
Az Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg.
Amennyiben az adatbiztonság olyan súlyosan sérül, hogy az valószínűsíthetően magas kockázattal jár az Érintett személy jogaira és szabadságára nézve (pl. személyes adatok illetéktelen kezébe jutása), – vagyis egy ún. adatvédelmi incidens áll elő – akkor az Adatkezelő köteles 72 órán belül értesíteni az illetékes hatóságot (Nemzeti Adatvédelmi és Információszabadság Hatóság, röviden: NAIH), valamint az Érintett személyt.
Budapest, 2023.07.01.