ADATKEZELÉSI ÉS GDPR SZABÁLYZAT
A Dimázs Szolgáltató Kft. Adatkezelési és GDPR szabályzata.
Székhely: 9085, Pázmándfalu, Pannonhalmi út 12.
Cégjegyzékszám: 08-09-007273
Adószám: 11611329-2-08
Képviselő: Dr.Benke Hedvig – ügyvezető igazgató
Jelen Tájékoztatót abból a célból fogadjuk el, hogy szolgáltatásainkat igénybe vevő természetes személyek és jogi személyek képviselői (a továbbiakban: Felhasználók) részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva közöljünk, valamint segítsük a Felhasználókat a jogaik gyakorlásában. Szolgáltatásaink a https://www.hdrealty.hu honlapon, valamint a Facebook, Instagram, Youtube közösségi média felületeken érhetők el.
Személyes adatokat a Dimázs Szolgáltató Kft kizárólag a hatályos törvényeknek megfelelően gyűjt és kezel. Az adatokat a lehető legbiztonságosabban tároljuk. Harmadik félnek személyes adatokat csak hozzájárulással adunk át. A szabályzat az Európai Parlament és a Tanács (EU) 2016. április 27-i 2016/679 számú Rendeletének - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben foglaltaknak való megfelelés céljából készült.
A Szabályzat megállapítása és módosítása az ügyvezető igazgató hatáskörébe tartozik.
ÁLTALÁNOS RENDELKEZÉSEK
Az Adatkezelő a Felhasználó személyes adatait a jelen Adatkezelési Szabályzat alapján az Info törvény (2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról továbbiakban Info törvény) rendelkezései szerint kezeli, figyelembe véve az adatvédelemért felelős hatóság (jelenleg: Nemzeti Adatvédelmi és Információszabadság Hatóság, melynek székhelye: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. és honlapja: www.naih.hu) tájékoztatóit és a nyilvánosságra hozott bírósági gyakorlatot is. A Felhasználó jelen Adatkezelési Szabályzat elfogadásával hozzájárul az Adatkezelőnek az Adatkezelési Szabályzat szerinti adatkezeléséhez. Kérjük, olvassa el a Felhasználó Nyilatkozata pontot is a Felhasználó jelen Adatkezelési Szabályzat elfogadásával tett nyilatkozatainak megismeréséhez!
ADATKEZELŐ
A jelen adatkezelési szabályzat és tájékoztató (a továbbiakban: Adatkezelési Szabályzat) az Dimázs Szolgáltató Kft., 9085 Pázmándfalu, Pannonhalmi út 12. cégjegyzékszáma: 08-09-007273; képviseli: Dr. Benke Hedvig ügyvezető igazgató, e-mail cím: hdrealty@hdrealty.hu) mint adatkezelő (a továbbiakban: Adatkezelő) által üzemeltetett, a https://hdrealty.hu (a továbbiakban: Weboldal) felhasználóinak a jelen Adatkezelési Szabályzatban meghatározott személyes adatainak kezelésére vonatkozó, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek megfelelő adatkezelési szabályait és a Felhasználók adatvédelmi tájékoztatóját tartalmazza.
MÓDOSÍTÁS
Mindenkinek joga van arra, hogy Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Szabályzatot a Felhasználóknak a Weboldalon közzétett tájékoztatása mellett egyoldalúan módosítsa. A módosított Adatkezelési Szabályzatot az Adatkezelő a Weboldalon legkésőbb a módosított Adatkezelési Szabályzat hatálybalépése előtti ötödik (5.) napon közzéteszi. Az Adatkezelő a jelen Adatkezelési Szabályzat megváltoztatásáról a Weboldal regisztrált Felhasználói részére a Weboldalon elérhető felhasználói fiókon (az új Jogtár online platformjában, vagyis a www.uj.jogtar.hu oldalon) vagy mind a regisztrált, mind a nem regisztrált Felhasználók esetében a regisztrációnál vagy a Weboldal használatánál megadott elérhetőségek egyikén keresztül is küldhet értesítést legkésőbb a módosított Adatkezelési Szabályzat hatálybalépése előtti ötödik (5.) napon. A Felhasználó kijelenti, hogy rendelkezik a Weboldal használatához szükséges internet hozzáféréssel és a Weboldalt és/vagy a Felhasználói Fiókját rendszeresen ellenőrzi. Felhasználó kijelenti, hogy a Felhasználói Fiókon vagy a Weboldal használatánál megadott elérhetőségeken keresztüli kapcsolattartáshoz jelen Adatkezelési Szabályzat elfogadásával hozzájárul.
FELHASZNÁLÓK KÖRE
A szolgáltatásokat igénybe vevő Felhasználó is a jelen Adatkezelési Szabályzat rendelkezéseit magára nézve kötelezőnek fogadja el azzal, hogy a Felhasználó a Weboldalt információ szerzés céljából felkeresi és/vagy az oldalra belép, és ott további tevékenységével a Weboldalt használja. Ilyen esetben a Felhasználó alatt a Weboldalt látogatót is érteni kell. A 16. életévét be nem töltött kiskorú természetes személy Felhasználók és egyéb cselekvőképességet korlátozó gondnokság alatt álló Felhasználók hozzájárulását tartalmazó nyilatkozatainak érvényességéhez törvényes képviselőjük (általában a szülő) beleegyezése vagy jóváhagyása is szükséges, ezért az ő sikeres vásárlásuk vagy Szolgáltatás használatuk előfeltétele a törvényes képviselő beleegyezésének vagy jóváhagyásának megszerzése a Weboldal használatához. A 16. életévét be nem töltött kiskorú vagy egyéb okból korlátozottan cselekvőképes természetes személy weboldal használatát ennek megfelelően az Adatkezelő úgy értelmezi, hogy a Szolgáltatások igénybevételéhez és a Weboldal használatához előzetesen beszerezte törvényes képviselőjének beleegyezését, illetve jóváhagyását, amely a Felhasználó tevékenységéért történő teljes felelősségvállalást is magában foglalja és azt az Adatkezelő kérésére bármikor az Adatkezelő rendelkezésére bocsátja. A cselekvőképtelen (14 év alatti vagy cselekvőképességet kizáró gondnokság alatt álló) Felhasználó a Weboldalon önállóan nem vásárolhat, nyilatkozatokat nem tehet, nevében törvényes képviselője (általában a szülő) regisztrálhat és tehet jognyilatkozatokat és a Felhasználói tevékenységért ő vállalja a felelősséget.
ADATKEZELÉSI SZABÁLYZAT CÉLJA
A jelen Adatkezelési Szabályzat célja, hogy meghatározza a Felhasználó és az Adatkezelő által kezelt személyes adatainak körét, az adatkezelés módját, továbbá biztosítsa az Info törvénynek és az egyéb vonatkozó jogszabályoknak megfelelően a természetes személy Felhasználók magánszférájának tiszteletben tartását, az adatvédelem és az adatbiztonság követelményeinek érvényesülését, továbbá, hogy megakadályozza a Felhasználó személyes adataihoz való jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát vagy felhasználását.
FELHASZNÁLÓ NYILATKOZATA
A Felhasználó megerősíti, hogy teljeskörűen megismerte és elolvasta a jelen Adatkezelési Szabályzatot, továbbá az abban foglalt rendelkezéseket magára nézve kötelezőnek fogadja el és önkéntesen, tájékozottan és határozottan hozzájárul, hogy az Adatkezelő az Adatkezelési Szabályzatban meghatározott személyes adatait az abban meghatározott adatkezelési célok érdekében kezelje az Info törvény és a jelen Adatkezelési Szabályzat rendelkezéseinek megfelelően.
ADATKEZELÉSI CÉLOK
A Felhasználók személyes adatainak kezelése az Adatkezelő által a Weboldalon keresztül nyújtott Szolgáltatások igénybevétele, nyújtása, fenntartása, védelme és a Szerződésben foglaltaknak a teljesítése érdekében, továbbá a Szolgáltatások továbbfejlesztése, illetve új szolgáltatások fejlesztése érdekében, az Adatkezelő és a Felhasználó védelmére, az Adatkezelőnek a Szolgáltatásokkal kapcsolatos tevékenységének, ideértve különösen a Weboldalra feltöltött tartalmak megjelenítésének, a Weboldalon indított vagy kezdeményezett aktivitások előkészítésének, lebonyolításának, továbbá az Adatkezelő tevékenységének támogatására, és az ehhez kapcsolódó promóciós célokra (hírlevél küldésére, ajándékakciókon való részvételre, termékek/szolgáltatások ajánlására) történő felhasználása érdekében kerül sor. Az Adatkezelő a Felhasználó anonimizált személyes adatait felhasználja statisztikai célokra.
KEZELT SZEMÉLYES ADATOK KÖRE
A Felhasználók személyes adatainak a védelmével kapcsolatos előírások kizárólag a természetes személyekre vonatkoznak, tekintettel arra, hogy a személyes adatok is kizárólag természetes személyek vonatkozásában értelmezhetőek, ezért jelen Adatkezelési Szabályzat kizárólag természetes személyek személyes adatainak kezelésére terjed ki.
Az Adatkezelő csak olyan személyes adatokat rögzít, melyeket a Felhasználó önkéntesen ad meg. A Felhasználó személyes adatai megadásával hozzájárul ahhoz, hogy személyes adatai az Adatkezelő adatbázisába a jelen Adatkezelési Szabályzattal összhangban bekerüljenek.
ADATKEZELÉS JOGALAPJA ÉS MÓDJA
Az Adatkezelő a Felhasználó személyes adatait kizárólag a jelen Adatkezelési Szabályzatban meghatározott célok érdekében és a jelen Adatkezelési Szabályzatban meghatározott időtartamig kezeli, valamint biztosítja, hogy az adatkezelés minden szakaszában az adatkezelés céljának megfelelően történjen. A Felhasználó jelen Adatkezelési Szabályzat elfogadásával kijelenti, hogy az adatkezelésre vonatkozó hozzájárulásának megadása, valamint az ezt követő adatszolgáltatás minden esetben az Info törvény 5. § (1) bekezdése alapján a Felhasználó önkéntes, tájékozott és határozott hozzájárulásán alapul. Ez az önkéntes, tájékozott és határozott hozzájárulás adja az Adatkezelő jelen Adatkezelési Szabályzattal meghatározott adatkezelésének jogalapját.
ADATKEZELÉS IDŐTARTAMA
Az adatkezelés időtartama a Szolgáltatás igénybevételi lehetőségének megszűnésétől számított öt (5) év, tekintettel arra, hogy a Szolgáltatás megszűnését követően ennyi időn belül merülhet fel az Adatkezelőnek, harmadik személynek a Felhasználóval vagy a Felhasználó tevékenysége miatt az Adatkezelővel szembeni polgári jogi igénye, és így biztosítja, hogy a Felhasználó kiléte visszakereshető maradjon, és az Adatkezelő szükség esetén érvényesíthesse a Felhasználóval szemben a számára vagy harmadik fél számára okozott kár- vagy más polgári jogi igényét. Az Adatkezelő törvényi kötelezettségének eleget téve a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot (ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is), legalább 8 évig megőrzi. Az Adatkezelő tevékenysége megfelel az információbiztonsági irányítási rendszereket meghatározó ISO27001 szabvány követelményeinek. Az Info törvénynek megfelelően, ha a személyes adat felvételére a Felhasználó hozzájárulásával került sor, akkor az Adatkezelő a felvett adatokat a rá vonatkozó jogi kötelezettség teljesítése céljából (ilyen lehet például szerződés teljesítése, vagy az Adatkezelő valamely jogszabályi kötelezettségének teljesítése érdekében szükséges adatkezelés) vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön Felhasználói hozzájárulás nélkül, valamint a Felhasználó hozzájárulásának visszavonását követően is kezelheti.
ADATBIZTONSÁG
Az Adatkezelő az Info törvény 7. §-a szerinti kötelezettségének megfelelően mindent megtesz annak érdekében, hogy gondoskodjon az Ön adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Info törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő tevékenysége megfelel az információbiztonsági irányítási rendszereket meghatározó ISO27001 szabvány követelményeinek.
A Szolgáltatásoknak ún. felhőalapú (cloud) alkalmazások is a részei. A felhőalkalmazások jellemzően nemzetközi, illetve határokon átnyúló természetűek, és pl. az adattárolás céljait szolgálják, amikor nem a Felhasználó számítógépe/vállalati számítóközpontja az adattároló, hanem egy, a világ bármely pontján elhelyezhető szerverközpont. A felhőalkalmazások fő előnye, hogy földrajzi helytől lényegében független, nagy biztonságú, rugalmasan bővíthető informatikai tároló és feldolgozó kapacitást nyújtanak. Az Adatkezelő a lehető legnagyobb odafigyeléssel választja meg a felhőszolgáltatásokat biztosító partnereit, mindent megtesz, hogy azokkal a Felhasználók adatbiztonsági érdekeit is szem előtt tartó szerződést kössön, azok adatkezelési elvei számára átláthatóak legyenek és az adatbiztonságot rendszeresen ellenőrizze.
Linkek: lehetséges, hogy az Adatkezelő Weboldalán utalás, link található más szolgáltatók által fenntartott oldalakra (ideértve a bejelentkezési, megosztási lehetőségre mutató gombokat, logókat is), ahol az Adatkezelő semmilyen befolyással nem bír a személyes adatok kezelésével kapcsolatos gyakorlatra. Felhívjuk a Felhasználók figyelmét, hogy ha ilyen linkekre kattintanak, más szolgáltatók oldalaira kerülhetnek át. Ilyen esetekben javasoljuk, hogy mindenképpen olvassák el ezeknek az oldalaknak a használatára érvényes adatkezelési szabályokat. Jelen Adatkezelési Szabályzat csak az Adatkezelő által üzemeltetett Weboldalra érvényes. Amennyiben bármilyen adatát a Felhasználó külső weboldalon módosítja, törli, az nem fogja érinteni az Adatkezelő általi adatkezelést, az ilyen módosításokat a Weboldalon is el kell végeznie.
ADATTOVÁBBÍTÁS, ADATOK ÖSSZEKAPCSOLÁSA
A Felhasználó személyes adatai harmadik személyeknek csak a Felhasználó jelen Adatkezelési Szabályzat szerinti előzetes és tájékozott hozzájárulása esetén, valamint az Adatkezelő jogszabályi kötelezettségeinek teljesítése érdekében, az arra jogosult hatósági megkeresések alapján továbbíthatók, illetve a különböző adatkezelések csak ebben az esetben kapcsolhatók össze, feltéve, hogy az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. Az Adatkezelő hatósági adatkérések teljesítése előtt minden egyes adat tekintetében megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja, kötelezettsége.
A Felhasználó jelen Adatkezelési Szabályzat elfogadásával kijelenti, hogy tudomással bír arról, hogy az Adatkezelő által kezelt adatok átadásra kerülnek az Adatkezelő megbízása alapján az adatfeldolgozást, számlázást, könyvelést, a követelések kezelését, a kézbesítést, az ügyfélszolgálatot végző személyek, illetve a jogviták rendezésére jogszabály alapján jogosult szervek részére. A személyes adatokat a fentiek szerint átvevők az Adatkezelőnek biztosítanak szolgáltatásokat és elsősorban Magyarországon vagy az Európai Gazdasági Térségben működnek helyileg. Ezek a személyek az Adatkezelő utasításai szerint járnak el az adatokkal, és nem használhatják fel ettől eltérő célra az adatokat, illetve őket titoktartási és adatvédelmi kötelezettség terheli. Az Adatkezelő a Felhasználói adatbázist és a Szolgáltatások megszemélyesítési alrendszerét összekötheti. Ez a személyre szabott Felhasználói élmény fokozása érdekében szükséges. Kérjük, hogy olvassa el az Adatbiztonság és az Anonim Felhasználó-azonosító (cookie) elhelyezése szakaszokat is az adattovábbítás tekintetében!
FELHASZNÁLÓK JOGAI, JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
A Felhasználó tájékoztatást kérhet az adatkezelésről, valamint kérheti személyes adatainak helyesbítését, zárolását, illetve téves adat esetén annak törlését.
Tájékoztatás
Személyes adatai kezeléséről a Felhasználó az Info törvény 14. § a) pontja alapján tájékoztatást kérhet. Az Adatkezelő kérésre tájékoztatást ad a Felhasználónak az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, arról, ha a Felhasználó adatait a jelen Adatkezelési Szabályzat szerint kezeli és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás kiterjed a Felhasználó adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Az adatkezelésről való tájékoztatás iránti kérelmet e-mailben a jelen Adatkezelési Szabályzatban található e-mail címre kérjük eljuttatni, amire harminc (30) munkanapon belül választ kap az érintett. Ezen tájékoztatás ingyenes, ha a tájékoztatást kérő az adott évben azonos területre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben az Adatkezelő a tájékoztatási kérelem teljesítését költségtérítéshez kötheti. A tájékoztatás a meghatározott adatkezelési időtartamon belül lehetséges.
Törlés
Az Adatkezelő a személyes adatot törli, ha azt a Felhasználó kéri.
Zárolás
Törlés helyett az Adatkezelő zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. Az így zárolt személyes adatot az Adatkezelő kizárólag addig kezeli, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Megjelölés
Az Adatkezelő megjelöli az általa kezelt személyes adatot, ha a Felhasználó vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen. Amennyiben az Adatkezelő a Felhasználó helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő harminc (30) napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának indokait, illetve tájékoztatja a Felhasználót a bírósági jogorvoslat, továbbá az adatkezelési hatósághoz fordulás lehetőségéről.
TILTAKOZÁSI JOG ÉS JOGORVOSLATI JOGOk
Tiltakozási jog
A Felhasználó vagy bárki, akinek a személyes adata az Adatkezelőhöz került, tiltakozhat személyes adatának kezelése ellen, ha – a személyes adatok kezelése (továbbítása) kizárólag az Adatkezelő vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény engedi vagy rendelte el;
– a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi. Az Adatkezelő az adatkezelés egyidejű felfüggesztésével a tiltakozást a kérelem benyújtásától számított legfeljebb tizenöt (15) nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás indokolt, az Adatkezelő az adatkezelést megszünteti, és az adatokat zárolja. Az Adatkezelő köteles a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíteni mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben a Felhasználó az Adatkezelőnek a tiltakozás alapján meghozott döntésével nem ért egyet, vagy az Adatkezelő a döntésre megadott határidőt elmulasztja, az ellen a döntés közlésétől vagy a határidő utolsó napjától számított harminc (30) napon belül bírósághoz fordulhat.
Jogérvényesítés
A Felhasználó jogérvényesítése az a Polgári Törvénykönyv (a továbbiakban: Ptk.) alapján lehetséges. A Felhasználó a jogainak megsértése esetén bírósághoz, vagy a jelen Adatkezelési Szabályzatban megjelölt adatvédelmi hatósághoz fordulhat. Az adatvédelmi hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye fennáll. A perre pedig az Adatkezelő székhelye szerinti törvényszék az illetékes. A per az érintett választása szerint az érintett lakóhelye (tartózkodási helye) szerinti törvényszék előtt is megindítható. A jogérvényesítés módját, valamint az Adatkezelő kötelezettségeire vonatkozó részletes törvényi rendelkezéseket az Info törvény, valamint a Ptk. tartalmazza. Korlátozottan cselekvőképes személyeknek a Weboldal igénybevételéhez megadott adatait törvényes képviselőjük az Adatkezelőhöz intézett ez irányú írásos igénylés után megtekintheti, és élhet a Felhasználók adatkezeléshez kapcsolódó jogaival, feltéve, hogy törvényes képviselői mivoltát az Adatkezelőnek hitelt érdemlő módon bizonyította. Cselekvőképtelen Felhasználók adatkezelésre vonatkozó jogait törvényes képviselője gyakorolja, kötelezettségeit ő teljesíti.
AZ ADATALANYT VÉDŐ TOVÁBBI GARANCIÁK
Minden Felhasználónak joga van arra, hogy – tudomást szerezzen a személyes adatok és az adatállományt kezelő személyéről és szokásos lakhelyéről vagy székhelyéről.
ADATKEZELŐNÉL KIJELÖLT, ADATVÉDELEMÉRT FELELŐS SZEMÉLY
Felhasználó részére segítséget az adatkezeléssel összefüggő döntések meghozatalában, valamint az érintettek jogainak biztosításában az Adatkezelőnél az adatvédelemért felelős, kijelölt személy nyújt segítséget a jelen Adatkezelési Szabályzatban található e-mail címen keresztül.
8
29
30
1
10
18
