Adatvédelmi Tájékoztató és Nyilatkozat

1.Adatkezelő adatai

2.Adatvédelmi nyilatkozat

Ez az Adatvédelmi tájékoztató és nyilatkozat (a továbbiakban: Tájékoztató) a Delvion Kft. (továbbiakban: Adatkezelő) tevékenységére vonatkozóan tartalmazza az adatvédelemmel kapcsolatos információkat. Szolgáltatásunk igénybevétele során Ön megadja személyes adatait. Ezeket az adatokat a legnagyobb körültekintéssel, a jogszabályok előírásainak megfelelően kezeljük, és minden esetben igyekszünk az Ön adatkezeléssel kapcsolatos igényeinek és elvárásainak megfelelni.

Az adatok kezelése során mindig különös gondossággal járunk el, és az adatokat védjük az illetéktelen hozzáféréstől. Ezt kiemelt fontosságúnak tekintjük.

Az adatkezelési tevékenységünket meghatározó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – általános adatvédelmi rendelet (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• Magyarország Alaptörvénye
• A Polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker tv.)
• 2017. évi CL. törvény az adózás rendjéről (Art.)
• A számvitelről szóló 2000. évi C. törvény (Sztv.)
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fogyv tv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grtv.)

A Tájékoztató célja, hogy ismertesse a szolgáltatásunkat igénybe vevő személyek adatadással, adatkezeléssel, adatvédelemmel kapcsolatos jogait, kötelezettségeit, az általunk kezelt adatok körét, az adatok kezelésének elvét és módszereit, célját, jogalapját és időtartamát.

3.Fogalmak

• GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet).
• Személyes adat: az érintettre vonatkozó bármely információ, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó adat.
• Különleges adatok: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, egészségügyi állapotra, szexuális életre vagy irányultságra vonatkozó adatok, illetve genetikai és biometrikus adatok.
• Adatkezelés: bármely, személyes adatokon végzett művelet vagy műveletek összessége (gyűjtés, rögzítés, tárolás, módosítás, továbbítás, törlés, stb.).
• Adatkezelő: aki a személyes adatok kezelésének célját és eszközeit meghatározza.
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
• Érintett: bármely meghatározott személyes adat alapján azonosított vagy azonosítható természetes személy.
• Adattovábbítás: a személyes adat harmadik személy számára történő hozzáférhetővé tétele.
• Adattörlés: az adatok felismerhetetlenné tétele tartalomtörléssel vagy azzal egyenértékű módon.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy azokhoz való jogosulatlan hozzáférést eredményezi.
• EGT-tagállam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam.
• Harmadik ország: minden olyan állam, amely nem EGT-tagállam.
• NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság, Magyarország vonatkozásában a GDPR szerinti felügyeleti hatóság.

4.Az adatkezelés alapvető elvei

A személyes adatok:

• kezelését jogszerűen, tisztességesen és átláthatóan végezzük („jogszerűség, tisztességes eljárás és átláthatóság");
• gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet („célhoz kötöttség");
• az adatkezelés céljai szempontjából megfelelőek és relevánsak, és a szükségesre korlátozódnak („adattakarékosság");
• minden észszerű intézkedést megteszünk annak érdekében, hogy az adatok pontosak és naprakészek legyenek („pontosság");
• tárolását olyan formában végezzük, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé („korlátozott tárolhatóság");
• kezelését oly módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések biztosítsák az adatok megfelelő biztonságát („integritás és bizalmas jelleg").

Adatkezelőként felelősek vagyunk a fentieknek való megfelelésért, szükség esetén a megfelelést igazoljuk („elszámoltathatóság").

5.Kezelt adatok

5.1 Szolgáltatás megrendelése és időpontfoglalás (kérdőív kitöltéssel)

• Érintettek: Azok a természetes/jogi személyek, akik a szolgáltatást megrendelik és időpontot foglalnak.
• Adatkezelés célja: Kapcsolattartás, a megrendelés teljesítése.

Az adatkezelés folyamata: Amennyiben a szolgáltatás megrendelése és időpontfoglalás során megadja adatait egy kérdőív kitöltésével, az adatokat a megrendelés teljesítéséhez és kapcsolattartáshoz használjuk. A fenti adatok megadása nem kötelező, ezek hiányában azonban nem tudunk kapcsolatot tartani Önnel és nem tudjuk a megrendelését teljesíteni. A hozzájárulását bármikor indokolás nélkül visszavonhatja, ez azonban nem érinti a korábban, a hozzájárulása alapján történt adatkezeléseket.

6.Az adatok biztonsága

Technikai és szervezési intézkedésekkel, valamint eljárások kialakításával gondoskodunk az általunk kezelt személyes adatok biztonságáról. Az adatokat megfelelő intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

A személyes adatokhoz csak azok a munkatársaink férnek hozzá, akiknek feladataik ellátásához szükségük van azok megismerésére.

Az adatok biztonsága érdekében

• az informatikai rendszer tervezése és üzemeltetése során felmérjük és figyelembe vesszük a lehetséges kockázatokat, törekedve azok folyamatos csökkentésére;
• figyelemmel kísérjük a felmerülő fenyegetéseket és sérülékenységeket (számítógépes vírusok, betörések, szolgáltatásmegtagadásos támadások), hogy időben intézkedhessünk;
• az informatikai eszközöket és a papíron kezelt információkat védjük az illetéktelen fizikai hozzáférés és a környezeti hatások (víz, tűz, elektromos túlfeszültség) ellen;
• az informatikai rendszerünk megfigyelésével gondoskodunk a lehetséges problémák felderítéséről;
• az üzemeltetésben résztvevő szolgáltatók kiválasztásánál alapvető szempont a megbízhatóság.

7.Az adatok továbbítása, átadása

A szolgáltatásunkat igénybe vevő természetes személyek személyes adatait kizárólag az ebben a pontban meghatározott partnereinknek, adatfeldolgozóinknak továbbítjuk, illetve adjuk át, valamint a hatóságoknak megkeresés esetén.

Az adatkezelési tevékenységünkben közreműködő partnerekkel, illetve adatfeldolgozókkal minden esetben az adatkezelés részleteire kiterjedő írásbeli megállapodást kötöttünk.

Adatfeldolgozó partnerek

• HighLevel Inc. (tárhelyszolgáltató) – 400 North Saint Paul Street Suite 920 Dallas, TX 75201.
  Adatkezelési tájékoztató: highlevel adatkezelési tájékoztató

8.Az érintettek jogai

8.1 Előzetes tájékoztatáshoz való jog

Az érintett jogosult arra, hogy a személyes adatokra vonatkozó adatkezelés megkezdése előtt átláthatóan, érthetően, világosan és könnyen hozzáférhetően írásban tájékoztatást kapjon az Adatkezelőtől. A tájékoztatást legkésőbb a személyes adatok megszerzésének időpontjában kell átadni. Ha az adatkezelő az adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, előzetesen tájékoztatnia kell az érintettet.

8.2 A hozzáférés joga

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a következő információkhoz hozzáférést kapni:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• a címzettek vagy címzettek kategóriái, akikkel az adatokat közölték vagy közölni fogják;
• a tárolás tervezett időtartama, vagy annak meghatározási szempontjai;
• a helyesbítéshez, törléshez, korlátozáshoz és tiltakozáshoz való jog;
• a felügyeleti hatósághoz címzett panasz benyújtásának joga;
• a személyes adatok forrása, ha nem az érintettől gyűjtötték;
• az automatizált döntéshozatal ténye, ideértve a profilalkotást is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. További másolatokért az Adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

8.3 A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve a hiányos adatok kiegészítését – egyebek mellett kiegészítő nyilatkozat útján.

8.4 A törléshez való jog („az elfeledtetéshez való jog")

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatokat információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan gyűjtötték.

A törléshez való jog nem alkalmazandó többek között akkor, ha az adatkezelés a véleménynyilvánítás szabadságához, jogi kötelezettség teljesítéséhez, közérdekű vagy jogi igények érvényesítéséhez szükséges.

8.5 Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha:

• az érintett vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, de az érintett a törlés helyett a korlátozást kéri;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igény előterjesztéséhez;
• az érintett tiltakozott az adatkezelés ellen.

8.6 Értesítéshez való jog

Az érintett kérheti azon címzettek megadását, akikkel személyes adatait közölték. Az Adatkezelő minden ilyen címzettet tájékoztat a helyesbítésről, törlésről vagy korlátozásról, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel.

8.7 Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

8.8 A tiltakozáshoz való jog

Az érintett bármikor tiltakozhat személyes adatainak közérdekű vagy jogos érdek alapján történő kezelése ellen, ideértve a profilalkotást is. Közvetlen üzletszerzés esetén a tiltakozás után az adatok e célból tovább nem kezelhetők.

8.9 Automatizált döntéshozatal, profilalkotás

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené — kivéve, ha az szerződés megkötéséhez/teljesítéséhez szükséges, jogszabály lehetővé teszi vagy kifejezett hozzájáruláson alapul.

8.10 Tájékoztatás adatvédelmi incidensről

Az érintett jogosult tájékoztatást kapni, ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

8.11 Panasztételi jog a felügyeleti hatóságnál

Minden érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó adatkezelés megsérti a Rendeletet.

8.12 Bírósági jogorvoslathoz való jog

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben. Ha a hatóság 3 hónapon belül nem foglalkozik a panasszal, vagy nem tájékoztat arról, az érintett jogosult bírósághoz fordulni.

Ezeket a jogokat az érintettek az alább megadott elérhetőségeink használatával, írásban, illetve előzetes egyeztetés alapján személyesen gyakorolhatják. Minden megkeresésre igyekszünk a lehető legrövidebb időn belül, de legfeljebb 15 munkanapon belül válaszolni.

Elérhetőségek a joggyakorlás érdekében

• Postai levélben: 2167 Vácduka, Deák Ferenc utca 22.
• E-mailben: delvionkft@gmail.com
• Személyesen: telefonszámon egyeztetett módon.

Telefonon személyes adatokkal kapcsolatos információkat nem áll módunkban kiadni, mivel nem tudjuk azonosítani a hívó felet.