Adatvédelmi és adatkezelési tájékoztató és a honlap használatával kapcsolatos tudnivalók

I.  A Tájékoztató célja és hatálya

Az SP Liminal Consulting Bt. (székhely: 7635 Pécs, Kisdeindoli út 45. 1.; cégjegyzékszám: 02-06-075016; a továbbiakban: „Adatkezelő”) elkötelezett a személyes adatok védelme iránt, és a jelen adatkezelési tájékoztatóban („Tájékoztató”) foglaltakat magára nézve kötelezőnek ismeri el.

A Tájékoztató célja, hogy átlátható módon bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel az Adatkezelő a https://www.splc.hu weboldal („Honlap”) működtetése és a kapcsolódó szolgáltatások nyújtása során.

A Tájékoztató hatálya kiterjed:

• a Honlap látogatására,
• a Honlapon keresztül történő kapcsolatfelvételre,
• az időpontfoglalásra,
• minden egyéb, az Adatkezelővel történő kommunikációra.

A Tájékoztató a hatályos európai uniós és magyar adatvédelmi jogszabályokkal, különösen az EU 2016/679 rendelettel (GDPR) és a 2011. évi CXII. törvénnyel összhangban készült.

II. Fogalom meghatározások

• Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől feltéve, hogy a technikai feladatot az adaton végzik;
• Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve jogszabályi rendelkezések alapján kötött szerződést is – személyes adatok feldolgozását végzi;
• Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adaton végzett bármely művelet vagy műveletek összessége, így különösen. de nem kizárólagosan gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint a személyes adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép, stb.) rögzítése;
• Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt a személyes adat kezelésének célját meghatározza, az Adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az Adatfeldolgozóval végrehajtatja;
• Adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
• Érintett: a bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
• GDPR: az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelt hatályon kívül helyezéséről (általános adatvédelmi rendelet);
• Harmadik személy: az olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az Adatkezelővel vagy az Adatfeldolgozóval;
• Hatóság: az információs önrendelkezési jog, az információszabadság és a személyes adatok védelmének biztosítása, valamint a közérdekű és a közérdekből nyilvános adatok jogos hozzáférhetősége érdekében alaptörvényi rendelkezésnek megfelelően létrehozott Nemzeti Adatvédelmi és Információszabadság Hatóság, amelynek feladata e jogok érvényesülésének ellenőrzése és elősegítése;
• Hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
• Személyes adat: bármely adat vagy információ, amely alapján egy természetes személy (Érintett) közvetett vagy közvetlen módon azonosíthatóvá válik;
• Szolgáltatás: Az Adatkezelő által üzemeltetett, valamint az Adatkezelő által biztosított szolgáltatások, amelyek elérhetőek a honlapon.

III. A Honlap használata

A Honlap egyes funkcióinak használata során az Érintett önkéntesen adhat meg személyes adatokat.

Kezelt adatok köre különösen:

• név
• e-mail cím
• telefonszám
• IP-cím
• a kapcsolatfelvétel során megadott egyéb információk

Adatkezelési célok:

• időpontfoglalás lebonyolítása,
• kapcsolattartás,
• szolgáltatás nyújtása,
• technikai működés biztosítása,
• statisztikai elemzés.

A Honlap meglátogatásakor a szerver automatikusan rögzíti az IP-címet, a böngésző típusát, az operációs rendszert és a látogatás időpontját. Ezeket az adatokat az Adatkezelő kizárólag technikai és biztonsági célból, valamint statisztikai elemzésre használja.

IV. A Személyes adatok kezelésére vonatkozó elvek

Az Adatkezelő az adatkezelés során az alábbi elveket követi:

• jogszerűség, tisztességesség és átláthatóság,
• célhoz kötöttség,
• adattakarékosság,
• pontosság,
• korlátozott tárolhatóság,
• integritás és bizalmas jelleg.

V. Az Adatkezelés célja

Az adatkezelés célja különösen:

• kapcsolattartás,
• időpontfoglalás kezelése,
• szolgáltatás nyújtása,
• statisztikai és látogatottsági elemzés,
• az Adatkezelő jogos érdekeinek védelme,
• a Honlap biztonságos működtetése.

VI.  Az Adatkezelés jogalapja

• az Ön önkéntes hozzájárulása,
• szolgáltatás nyújtása vagy annak előkészítése,
• a weboldal biztonságos működtetéséhez fűződő jogos érdekünk.

VII. Az Adatkezelés időtartama

A személyes adatokat csak a szükséges ideig őrizzük meg. Kapcsolatfelvétel esetén az adatkezelés az ügy lezárásáig, de legfeljebb egy évig tart. Az időpontfoglalással összefüggő adatokat a vonatkozó jogszabályi kötelezettségeknek megfelelő ideig kezeljük. A technikai adatok, így különösen az IP-cím, kizárólag a weboldal biztonságos és megfelelő működéséhez szükséges ideig kerülnek megőrzésre.

VIII. Kik férhetnek hozzá az adatokhoz

Az adatokat kizárólag az SP Liminal Consulting Bt. kezeli, illetve szükség esetén olyan adatfeldolgozók (pl. tárhelyszolgáltató), akik megfelelnek az adatvédelmi előírásoknak.

IX. Adattovábbítás lehetősége

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

X. Adatbiztonság

Honlapunkon megtesszük a szükséges lépéseket a számítógépéről eljuttatott Személyes és/vagy különleges adatok védelme érdekében, így különösen az azokhoz való jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítani kell, hogy a nyilvántartásokban tárolt adatok – kivéve ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Tájékoztatjuk, hogy megfelelő tűzfal- és jelszavas védelemmel ellátott adathálózatokat használunk, azonban felhívjuk figyelmét, hogy az internetes adatátvitel nem lehet tökéletesen biztonságos vagy hibátlan. A jelszavak, azonosítók vagy más speciális hozzáférési módok biztonságáért Ön felel, kivéve, ha a kárt az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozta.

XI. Az Érintett jogai és jogérvényesítési lehetőségei

Az Érintett kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e az Érintett Személyes adatát, és ha igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést. A tájékoztatáskérés kiterjedhet a kezelt Személyes adatok körére, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az Adatfeldolgozók megjelölésére, az Adatkezeléssel összefüggő tevékenységekre.

Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását. Figyelembe véve az Adatkezelés célját, az Érintett kérheti a hiányos Személyes adatok kiegészítését.

Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak törlését.

Az Érintett a Személyes adataira vonatkozó jogainak megsértése esetén jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni (cím: 1055 Budapest, Falk Miksa u. 9-11., telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, e-mail cím: ugyfelszolgalat@naih.hu).