Adatvédelmi Tájékoztató

1. Mi a tájékoztató célja?

Jelen Tájékoztatót abból a célból fogadjuk el, hogy szolgáltatásainkat igénybe vevő természetes személyek és jogi személyek képviselői (a továbbiakban: Felhasználók) részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva közöljünk, valamint segítsük az Ügyfeleket a 4. pontban szereplő jogaik gyakorlásában.

Tájékoztatási kötelezettségünk alapja a 2018. május 25. napjától alkalmazandó, az Európai Parlament és Tanács (EU) 2016/679. számú Rendelet (a továbbiakban: GDPR) 12. cikke, az önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény(a továbbiakban: Infotv.) 16. §-a, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 4. §-a.

A Tájékoztató a GDPR, az Infotv., valamint az egyes adatkezelések szempontjából releváns további jogszabályok figyelembevételével készült. A jogszabályok felsorolását a Tájékoztató 1. számú melléklete, a legfontosabb fogalmak ismertetését pedig a 2. számú melléklet tartalmazza.

Jelen tájékoztató kialakítása és alkalmazása során a Nemzeti Adatvédelmi és Információszabadság Hatóságnak az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlásban foglalt megállapítások, valamint a GDPR 5. cikkének figyelembevételével, különösen az 5. cikk (2) bekezdésében szereplő elszámoltathatóság elvének szellemében jártunk el.

2. Adatkezelő adatai

Név	Haraszti Mária e.v.
Weboldal	www.contentjump.hu
Nyilvántartási szám	55084628
Székhely	1165 Budapest, Csinszka u.21.
Adószám	56439519-1-42
E-mail	info@contentjump.hu
Telefonszám	0036 (30) 829 3032

3. Milyen adatkezelési folyamatok történnek a Weboldalon?

Jelen pontban részletezzük az egyes adatkezelésekhez tartozó azon lényeges körülményeket, melyeket a GDPR és az egyéb ágazati jogszabályok elvárnak minden adatkezelőtől.

3.1. Kapcsolatfelvétellel összefüggő adatkezelés

Weboldalunkon keresztül fel lehet venni velünk a kapcsolatot bármilyen célból. Az ehhez kapcsolódó adatkezelés részletei az alábbiakban láthatóak.

3.1.1. A kezelt személyes adatok és az adatkezelés célja

személyes adat	adatkezelés célja
név	Felhasználó beazonosítása
e-mail cím	kapcsolatfelvétel a Felhasználóval
telefonszám	kapcsolatfelvétel a Felhasználóval
Weboldal URL-címe	Felhasználó beazonosítása, illetve az adott kérdésre pontosabb válasz adása

3.1.2. Az adatkezelés jogalapja

Jogszabályon alapuló adatkezelés; GDPR 6. cikk (1) c) pontjára és (2) bekezdésére figyelemmel az Info tv. 5. § (1) b) pontja és az Elkertv. 13/A. § (1) és (3) bekezdései.

3.1.3. Az adatkezelés időtartama

A kapcsolatfelvételt követő 1 évig.

3.1.4. Az adatkezelés módja

Elektronikus formában.

3.2. Számla-kiállítással kapcsolatos adatkezelések

A megrendelések teljesítését követően – figyelemmel a számvitelről szóló 2000. évi C. törvényre (a továbbiakban: Sztv.) – számviteli bizonylatot állítunk ki. Az ezzel kapcsolatos adatkezelések részletei az alábbiakban láthatóak.

3.2.1. A kezelt személyes adatok és az adatkezelés célja

személyes adat	adatkezelés célja
név	a megrendelés teljesítéséről (gazdasági esemény) való számviteli elszámolás alátámasztása
lakcím/egyéni vállalkozónál székhely (irányítószám, város, utcanév, házszám együtt), természetes személynél adószám	a megrendelés teljesítéséről (gazdasági esemény) való számviteli elszámolás alátámasztása

3.2.2. Az adatkezelés jogalapja

Jogszabályon alapuló adatkezelés (GDPR 6. cikk (1) c) pontjára figyelemmel az Info tv. 5. § (1) b) pontja és az Sztv. 166. § (1)-(3) bekezdései).

3.2.3. Az adatkezelés időtartama

A számviteli bizonylat kiállítását követő 8 évig (Sztv. 166. § (6) bekezdésére figyelemmel az Sztv. 169. § (1) bekezdése

3.2.4. Az adatkezelés módja

Elektronikus formában.

3.2.5. A személyes adatok szolgáltatása

Tekintettel arra, hogy a jelen pontban szereplő személyes adatok ismerete nélkül nem tudunk számviteli bizonylatot kiállítani, a személyes adatok szolgáltatása jogszabályon alapul.

3.3. E-mail marketing és levelezőlistával kapcsolatos adatkezelések

A felhasználó saját döntése alapján feljelentkezhet e-mail levelezőlistára, ahol újdonságokkal, szolgáltatásokkal és termékekkel ismerkedhet meg.

3.3.1. A kezelt személyes adatok és az adatkezelés célja

személyes adat	adatkezelés célja
keresztnév	az érintett személyes megszólítása az őt illető e-mailekben
e-mail cím	az e-mailek eljuttatása az érintett személy e-mail fiókjába

3.3.2. Az adatkezelés jogalapja

Érintett hozzájárulása alapján.

3.3.3. Az adatkezelés időtartama

A levelezőlistáról történő leiratkozást követő 1 évig.

3.3.4. Az adatkezelés módja

Elektronikus formában, a Mailchimp szolgáltatón keresztül.

4. Milyen jogai vannak a Felhasználóknak?

Számunkra fontos, hogy adatkezelésünk megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek fényében jelen pontban röviden bemutatjuk az egyes érintetti jogokat, majd ezeket bővebben kifejtjük a tájékoztató 3. számú mellékletében.

Felhasználónk ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A tájékoztatás kérését és a jelen pontban szereplő kérelmeket Felhasználónk 2. pontban szereplő elérhetőségeinkre tudja címezni.

4.1. Hozzáférési jog

Felhasználónk visszajelzést kaphat tőlünk személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet.

4.2. Helyesbítéshez való jog

Felhasználónk kérésére indokolatlan késedelem nélkül helyesbítjük a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4.3. Törléshez való jog

Felhasználónk kérésére töröljük a rá vonatkozó személyes adatokat, ha azok kezelésére nincsen szükségünk, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes.

4.4. Elfeledéshez való jog

Felhasználónk törlésre irányuló kérelméről – ha igényli – igyekszünk értesíteni minden olyan adatkezelőt, aki Felhasználónk esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.

4.5. Adatkezelés korlátozásához való jog

Felhasználónk kérésére korlátozzuk az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy Felhasználónk tiltakozik az adatkezelés ellen, illetve ha nincsen szükségünk a továbbiakban a megadott személyes adatokra.

4.6. Adathordozhatósághoz való jog

Felhasználónk a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik adatkezelőnek.

4.7. Reagálás a kérelmekre

A kérelmet annak benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt megvizsgáljuk, és annak megalapozottsága kérdésében döntést hozunk, amelyről a kérelmezőt írásban tájékoztatjuk. Ha Felhasználónk kérelmét nem teljesítjük, döntésünkben közöljük a kérelem elutasításának ténybeli és jogi indokait.

4.8. Jogorvoslati lehetőségek

Számunkra fontos a személyes adatok védelme, egyúttal tiszteletben tartjuk a Felhasználók információs önrendelkezési jogát, ezért igyekszünk minden kérelemre korrekt módon és határidőn belül reagálni. Erre tekintettel kérjük a Tisztelt Felhasználókat, hogy az esetleges hatósági és bírósági igényérvényesítés igénybevétele előtt szíveskedjenek felvenni a kapcsolatot – panasz megtétele céljából – velünk a felmerült konfliktusok békés úton történő rendezése érdekében.

Amennyiben a megkeresés nem vezet eredményre, Felhasználónk

a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait (a per Felhasználónk lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható; a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül lehet megtekinteni: http://birosag.hu/torvenyszekek), valamint

az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu/panaszuegyintezes-rendje.html; online ügyindítás: https://www.naih.hu/online-uegyinditas.html; a továbbiakban: NAIH) fordulhat és panaszt tehet.

5. Joggyakorlásra irányuló kérelemmel kapcsolatos eljárásunk

5.1. Címzettek értesítése

Helyesbítésről, törlésről, adatkezelés-korlátozásról minden esetben értesítjük azokat a címzetteket akikkel, illetve amelyekkel a Felhasználó személyes adatait közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználó kérésére tájékoztatást nyújtunk ezekről a címzettekről.

5.2. Tájékoztatás módja, határideje

A 4. ponthoz kapcsolódó kérelmek nyomán hozott intézkedésekről legfeljebb a kérelem beérkezésétől számított egy hónapon belül – ha a Felhasználó másként nem kéri – elektronikus formában tájékoztatást nyújtunk. Ez a határidő szükség esetén – a kérelem összetettsége, illetve a kérelmek számára tekintettel – további két hónappal meghosszabbítható. A határidő meghosszabbításáról annak okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk a Felhasználót.

A Felhasználó kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolja személyazonosságát.

Amennyiben nem intézkedünk a kérelem nyomán, legfeljebb annak beérkezésétől számított egy hónapon belül tájékoztatjuk a Felhasználót ennek okairól, valamint arról, hogy panaszt nyújthat be a NAIH-nál, és élhet bírósági jogorvoslati jogával (4.8. pont).

5.3. Ellenőrzés

Kivételes esetben, ha megalapozott kétségeink vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, személyazonosság megerősítéséhez szükséges információk nyújtását kérjük. Ez az intézkedés a GDPR 5. cikk (1) bekezdés f) pontjában meghatározott, az adatkezelés bizalmasságának elősegítése, azaz a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása céljából szükséges.

5.4. Tájékoztatás és intézkedés költségei

A 4. ponthoz kapcsolódó kérelmekre adott tájékoztatást, illetve az azok alapján megtett intézkedéseket díjmentesen biztosítjuk.

Ha a Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, – figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre – ésszerű díjat számítunk fel, vagy megtagadjuk a kérelem alapján történő intézkedést.

6. Személyes adatok lehetséges címzettjei, adatfeldolgozók

6.1. Weboldal működésével összefüggésben

A Weboldal használata során megadott személyes adatokhoz a tárhelyszolgáltató, mint adatfeldolgozó jogosult hozzáférni.

Cégnév: BlazeArts Kft.

Székhely: 6090 Kunszentmiklós, Damjanich u. 36. 1/8

Levelezési cím: 6090 Kunszentmiklós, Damjanich u. 36. 1/8

Cégjegyzékszám: 03-09-109150

Adószám: 12539833-2-03

Közösségi adószám: HU12539833

E-mail-cím: admin@forpsi.hu

További adatfeldolgozók:

A személyes adatokat a következő adatfeldolgozók részére adjuk át:

Számlázás:
Név: Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. III. emelet
Telefonszám: +36-1/500-9491
E-mail: hello@billingo.hu
Weboldal: www.billingo.hu

Könyvelés:
Név: Cash-Roll Kft.Székhely: 1165 Budapest, Dóra tér 5. 1. em. 2.
Iroda: 1165 Budapest, Futórózsa utca 110. fsz.1.
Telefon: 0620 919 1677
E-mail: cashrollkft@cashroll.hu

6.2. Közösségi média felületekkel összefüggésben

Weboldalam közösségi média felülettel is rendelkezik (Facebook), így ha például a Felhasználó „kedveli” az oldalamat vagy „követi” azt a Facebookon, megismerek minden, profiljához tartozó és nyilvánosság számára elérhető személyes adatot. Ezeken az oldalakon felmerülő adatkezelésekről az adott szolgáltató saját adatkezelési szabályzatában találhatóak releváns információk.

6.3. Számla-kiállítással összefüggésben

A számlázásokkal kapcsolatban az adóhatóság tevékenysége során jogosult megismerni a Felhasználók által e célból megadott személyes adatokat. Az adóhatóság adatai:

Név: Nemzeti Adó- és Vámhivatal

Weboldal, elérhetőségek: https://www.nav.gov.hu/nav/kapcsolat

6.4 E-mail marketing és levelezőlistával összefüggésben

Az e-mail levelezőlistát a Mailchimp szolgáltató kezeli. A szolgáltató adatai:

Kapcsolatfelvételi információk: itt

Sütikezelés Mailchimp oldaláról: itt

Adatvédelmi tájékoztató: itt

7. Az adatkezelések jogalapja és célja

7.1 Ajánlatkérés és kapcsolatfelvétel
Adatkezelés célja: információkérés, ajánlatkérés teljesítése, kapcsolattartás
Kezelt adatok köre: név, telefonszám, e-mail cím, a megkereső weboldalának URL címe.
Adatkezelés jogalapja: 2011. évi CXII. törvény (Info tv.) 5.§ (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása.
Adattárolás határideje: A kapcsolatfelvételt követő 1 évig.
Adattárolás módja: elektronikusan.
Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) 5.§ (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása a kapcsolat felvételi és az ajánlatkérő űrlap kitöltése esetén.

7.2 Számlázás
Adatkezelés célja: jogszabályi és törvényi kötelezettség teljesítése
Kezelt adatok köre: magánszemély/cég neve, címe, email címe, (cég vagy vállalkozó) adószáma
Adatkezelés jogalapja: 2007. évi CXXVII. tv., 2000. évi C. törvény, valamint a 1995. évi CXVII. törvény alapján
Adattárolás határideje: jogalapot adó jogviszony megszűnését követő 8 év.
Adattárolás módja: elektronikusan
Az adatkezelést jogszabályi előírás alapozza meg a magánszemélyek részére kiállított számlák esetén. A számla kötelező tartalma a termék beszerzőjének neve és címe (az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § e) pontja). A számviteli bizonylatok megőrzési ideje 8 év (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés).

7.3 Kapcsolattartási adatok kezelése
Adatkezelés célja: üzleti kapcsolattartás, jogorvoslat érvényesítése
Kezelt adatok köre: a természetes személy neve, telefonszáma, e-mail címe
Adatkezelés jogalapja: szerződéses jogalap alapján valamint szerződés megszűnését követően jogos érdek alapján,
Adattárolás határideje: az üzleti kapcsolat végét követő 5 évig, illetve az érintett képviselői minőségének fennállásáig
Adattárolás módja: elektronikusan
A személyes adatok kezelésére kizárólag célhoz kötötten kerül sor. A személyes adatok kezelésének célja az üzleti kapcsolat felvételi lehetőség biztosítás. A személyes adatokat az eredeti céljuktól eltérő célra nem használjuk fel.

7.4 Szerződés teljesítése céljából történő adatkezelés
Adatkezelés célja: szerződés teljesítése
Kezelt adatok köre: természetes személyek nevét, születési nevét, születési idejét, anyja nevét, lakcímét, adóazonosító jelét, adószámát, vállalkozói, őstermelői igazolvány számát, személyi igazolvány számát, lakcímét, székhelyét, telefonszámát, e-mail címét, honlap-címét, bankszámlaszámát, vevőszámát (ügyfélszámát, rendelésszámát), online azonosítóját (vevők, szállítók listája, törzsvásárlási listák)
Adatkezelés jogalapja: szerződéses jogalap alapján, a szerződés megszűnését követően pedig jogos érdek alapján
Adattárolás határideje: a szerződés megszűnését követő 5 év
Adattárolás módja: elektronikusan és papír alapon
Az adatkezelő a szerződés teljesítése jogcímén a szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása céljából kezeli a vele vevőként, szállítóként szerződött természetes személyek adatait. Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
A tudomásunkra jutott adatokat az Info tv.-ben és a jelen tájékoztatásban rögzített adatvédelmi elveknek megfelelően kezeljük, és azokat harmadik félnek nem adjuk át.
A jogszabályi előírás alapján kötelezően kezelendő adatokat a jogszabályban előírt határidőig őrizzük.

7.5 Panaszkezeléssel kapcsolatos adatkezelés
Adatkezelés célja: Ügyfélpanaszok felvétele, szolgáltatási tevékenységgel összefüggő panaszkezelés intézése az Adatkezelőnél
Kezelt adatok köre: érintett neve, címe, telefonszáma, bejelentés dátuma, bejelentés tárgya
Adatkezelés jogalapja: érintett hozzájárulása az Infotv. 5. § (1) bekezdés a) pontja szerint; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (6) ‐ (7) bekezdései
Adattárolás határideje: a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdés alapján a panasz megválaszolásától számított 5 év
Adattárolás módja: elektronikus és papír alapú
Amennyiben valaki panasszal kíván élni az Adatkezelő irányába, azt megteheti elektronikus úton küldött levelében, vagy telefonon.

7.6 Adatkezelés az adatkezelő közösségi oldalain: Facebook
Adatkezelés célja: Az adatkezelő termékeinek és szolgáltatásainak népszerűsítése
Kezelt adatok köre: regisztrált neve, illetve a felhasználó nyilvános profilképe.
Adatkezelés jogalapja: érintett hozzájárulása
Adattárolás határideje: a hozzájárulás visszavonásáig
Adattárolás módja: elektronikusan
Az adatkezelő a Facebook oldalt tart fent, ahol közzéteszi jelen adatvédelmi tájékoztatását, illetve linket helyez el, amelyen az érintett bármikor elérheti.
Az adatkezelés a Facebook.com weboldalon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a közösségi oldalak szabályozása vonatkozik.

7.7 Adatkezelés az adatkezelő e-mail marketing oldalain: Mailchimp
Adatkezelés célja: Az adatkezelő termékeinek és szolgáltatásainak népszerűsítése
Kezelt adatok köre: regisztrált keresztneve, e-mail címe.
Adatkezelés jogalapja: érintett hozzájárulása
Adattárolás határideje: az e-mailben kapott leiratkozási opció felhasználását követő 1 évig
Adattárolás módja: elektronikusan
Az adatkezelés a mailchimp.com weboldalon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az oldal szabályozása vonatkozik. A regisztráltaknak bármikor lehetősége van e-mail marketing preferenciáik módosítására, vagy e-mail listáról való leiratkozásra. Ezen opciók minden kiküldött marketing célú e-mailben megtalálhatóak.

7.8 Harmadik országba történő adattovábbítás
Amennyiben az adatokat külföldre vagy nemzetközi szervezetnek továbbítjuk, minden esetben megvizsgáljuk, hogy az adott ország vagy szervezet megfelelő-e az adatvédelmi elvárásoknak.
Az Európai Unión belül, az országok adatkezelése és demokráciájuk fejlettsége megfelelő ehhez, azonban ha az EU-n kívülre továbbítja az adatkezelő a személyes adatokat, akkor megvizsgáljuk, hogy ez az ország megfelel-e az elvárásoknak.
Harmadik országba történő adattovábbítás alá tartoznak a Gmail-en, Facebookon küldött üzenetek, Google Drive, Mailchimp és a Hotjar használata, mivel ezen szolgáltatók szerverei valószínűsíthetően az EU-n kívül helyezkednek el.
Az adatkezelő csak előzetes kockázatelemzést követően veszi igénybe ezen szolgáltatók által nyújtott szolgáltatásokat.

7.8 Rendelkezés a személyes adatokkal
Ügyfeleink bármely személyes adatának felvétele, rögzítése, kezelése előtt világos, figyelemfelkeltő és egyértelmű közlést teszünk közzé, amelyben tájékoztatjuk őket az adatfelvétel módjáról, céljáról és elveiről.
A bevezetésben megadott elérhetőségeinken keresztül írásban tájékoztatás kérhető, hogy ügyfeleink milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeljük. Tájékoztatás kérhető arról is, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosítunk hozzáférést vagy kinek továbbítottuk a személyes adatokat. Ezt a kérelmet 30 napon belül teljesítjük, az elérhetőségre küldött levélben.
A bevezetésben megadott elérhetőségeinken keresztül írásban kérhető, hogy módosítsuk ügyfelünk valamely személyes adatát (például megváltozott az e-mail cím).
A személyes adatot töröljük, ha annak kezelése jogellenes; ha ügyfelünk a személyes adatának törlését kéri; ha a személyes adat hiányos vagy téves, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki; ha az adatkezelés célja megszűnt, vagy a személyes adatok tárolásának törvényben meghatározott határideje lejárt és ha a személyes adat törlését bíróság vagy hatóság elrendelte.

8. Adatbiztonság

A Felhasználó személyes adatai megismerésére az én és az adatfeldolgozók alkalmazottai a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Megteszünk minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

8.1. Szervezési intézkedések

Informatikai rendszereinkhez a hozzáférést személyhez köthető jogosultsággal tesszük lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz informatikai rendszereinket és szolgáltatásainkat minden alkalmazott csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Mi és az adatfeldolgozók írásos nyilatkozatban szigorú titoktartási szabályokat vállalunk, és a tevékenységünk során ezek szerint a titoktartási szabályok szerint kötelesek vagyunk eljárni.

8.2. Technikai intézkedések

Az adatokat – az adatfeldolgozóink által tárolt adatok kivételével – saját eszközeinken, adatközpontban tároljuk. Az adatokat tároló informatikai eszközöket elhatároltan, külön zárt szerverteremben tároljuk, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.

Többszintű, tűzfalas védelemmel védjük a belső hálózatunkat. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat redundánsan – azaz több helyen – tároljuk, hogy védjük azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.

Többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védjük a belső hálózatainkat a külső támadásoktól. Az általunk működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést titkosított adatkapcsolaton keresztül valósítjuk meg (VPN).

Mindent megteszünk azért, hogy informatikai eszközeink, szoftvereink folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

A fejlesztéseink során olyan rendszereket alakítunk ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.

Szerverünk a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.

A NAIH pártok honlapjain végzett adatkezelések adatvédelmi követelményeiről szóló ajánlás figyelembevételével a weboldalon https protokollt használunk, amely magasabb adatbiztonsági szintet jelent a http protokolhoz képest.

9. Sütik (cookies)

Weboldalunk megfelelő működése érdekében bizonyos esetekben apró adat file-okat helyezünk el a Felahsználó számítógépes eszközén, a legtöbb modern honlaphoz hasonlóan.

9.1. Mi az a süti?

A süti egy olyan, kisméretű szöveges file, amit a honlap a Felhasználó számítógépes eszközére (beleértve a mobil telefonokat is) helyez el. Ennek köszönhetően a honlap „emlékezni” tud a Felhasználó beállításaira (pl.: használt nyelv, betűméret, megjelenítés, stb.), így nem kell azt minden alkalommal újra beállítani, amikor felkeresi weboldalunkat.

A Weboldalon használt sütik listája:[Gdpr1]

Cookie forrása	Cookie neve	Cookie funkciója	Cookie lejárata
www.contentjump.hu	_ga	Analitikai információk gyűjtése (lásd Google Analytics fejezet)	2 év
www.contentjump.hu	_gat_gtag_***	Analitikai információk gyűjtése (lásd Google Analytics fejezet)	A session végéig
www.contentjump.hu	_gid	Analitikai információk gyűjtése (lásd „Google Analytics” fejezet)	24 óra
www.contentjump.hu	_hjincludedInSample	A weboldal látogatóinak szokásának a felmérése (lásd „Hotjar” fejezet)	A session végéig
www.contentjump.hu	_hjid	A weboldal látogatóinak szokásának a felmérése (lásd „Hotjar” fejezet)	A session végéig

Ezek a sütik letörölhetőek, vagy blokkolhatóak, de ebben az esetben a Weboldal nem biztos, hogy megfelelően fognak működni.

A sütiket nem használjuk arra, hogy a Felhasználót személy szerint beazonosítsuk. Ezek a sütik csak a fent leírt célokat szolgálják.

9.2. Google Analytics

A Weboldal a Google Analytics alkalmazást használja, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a számítógépére mentenek, így elősegítik Felhasználó által látogatott weblap használatának elemzését.

A Felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti.

A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. Megbízásunkból a Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használta a Felhasználó a honlapot, továbbá, hogy részünkre a honlap aktivitásával összefüggő jelentéseket készítsen, valamint, hogy a weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen.

A Google Analytics keretein belül a Felhasználó böngészője által továbbított IP-címet nem vezeti össze a Google más adataival. A cookie-k tárolását a Felhasználó a böngészőjének megfelelő beállításával megakadályozhatja, azonban felhívjuk figyelmét, hogy ebben az esetben előfordulhat, hogy ennek a honlapnak nem minden funkciója lesz teljes körűen használható. Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=h

9.3 Hotjar

A Weboldal a Google szolgáltatásain kívül a Hotjar elemző szolgáltatását is használja: Hotjar Ltd. („Hotjar“) (http://www.hotjar.com, 3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta, Europe). Hotjar elemzése révén a Weboldalon lehetőségünk van a látogatóink szokásainak (pl.: mennyi időt töltenek bizonyos aloldalakon, milyen linkekre kattintanak stb.) megismerésére és kiértékelése. A funkció működése során a Weboldalon tett látogatásról gyűjtött információk továbbításra kerülnek Hotjar Írországban található szervereire, ahol ezeket a Hotjar tárolja.

Az alábbi információkat lehet az Ön készülékével és böngészőjével rögzíteni:

– A felhasználó készülékének IP-címe (gyűjtve és anonim formátumban tárolva)

– A felhasználó készülékének képernyőmérete

– A felhasználó készülékének típusa és az általa használt böngésző fajtája

– A felhasználó tartózkodási helye (csak az ország)

Hotjar segítségével a Weboldalon tett látogatás és annak használata elemzésre kerül, melyről külön jelentés készül. E funkció működése során a Hotjar harmadik felek, mint például a Google Analytics és Optimizely szolgáltatásait is igénybe veszi. Az adattovábbítás révén említett harmadik felek tárolhatják azon információkat, amelyeket a felhasználó böngészője a Weboldal megtekintése során küld (pl.: sütiket, IP ajánlatkéréseket stb.). A Hotjar által használt sütik eltérő ideig nem törlődnek, bizonyos sütik az aktuális látogatás követően automatikusan törlődnek, de léteznek olyanok is, amelyek akár 365 napig is megmaradnak.

Amennyiben a Hotjar által végzett adatnaplózást le kívánja tiltani, kérjük látogasson el az alábbi oldalra: https://www.hotjar.com/opt-out.

A Hotjar adatvédelmi szerződését itt (https://www.hotjar.com/legal/policies/privacy) találja.

9.4. Hogyan kezelhetőek a sütik?

A süti file-ok törölhetőek (részletes információk: www.AllAboutCookies.org), vagy a legtöbb mai böngészővel elhelyezésük blokkolható is. Ebben az esetben azonban a weboldalunk használatakor bizonyos beállításokat minden alkalommal újra el kell végezni, és bizonyos szolgáltatások nem feltétlenül fognak működni.

A sütik törléséről, blokkolásáról részletes információk találhatóak a www.AllAboutCookies.org (angol) oldalon és a Felhasználó által használt böngészőre vonatkozóan az alábbi linkeken:

10. Egyéb rendelkezések

10.1. Adatgyűjtés aktivitásról

A Felhasználók aktivitásáról adatokat gyűjthetünk, melyek nem kapcsolhatók össze a Felhasználó által a regisztrációkor megadott egyéb adatokkal, sem más honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.

10.2. Adatkezelés eltérő célra

Ha a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánjuk felhasználni, akkor erről a Felhasználókat tájékoztatjuk, és ehhez előzetes, kifejezett hozzájárulásukat megszerezzük, illetőleg lehetőséget biztosítunk számukra, hogy a felhasználást megtiltsák.

10.3. Nyilvántartási kötelezettség

A felelősségünkbe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezetünk (adatkezelési tevékenység nyilvántartása) a GDPR 30. cikkének megfelelően.

10.4. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatvédelmi incidens esetén a GDPR 33. és 34. cikkei szerint vagyunk köteles eljárni. Nyilvántartjuk az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

10.5. Módosítás

Bármikor jogosultak vagyunk jelen Tájékoztatót egyoldalúan módosítani.

Hatályos: Budapest, 2024.01.08.

Haraszti Mária
Adatkezelő

1. számú melléklet

A vonatkozó jogszabályok

A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 2016/679/EU európai parlamenti és tanácsi rendelet (GDPR);

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 2011. évi CXII. törvény (Infotv.);

a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp);

a számvitelről szóló 2000. évi C. törvény (Számv. tv.);

a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);

az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.)

2. számú melléklet

A személyes adatok kezelésével kapcsolatos fogalmak

adatkezelő: az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza;

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;

adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;

adatfeldolgozó: az a jogi személy, amely az adatkezelő nevében személyes adatokat kezel;

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;

cookie: a webszerver által küldött és a felhasználó számítógépén meghatározott időre elhelyezett kis adatcsomag (szöveges fájl), amit annak jellégétől függően a szerver az újabb látogatások alkalmával ki is egészíthet, azaz, ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében;

érintett/felhasználó: azonosított vagy azonosítható természetes személy; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

harmadik személy: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

IP cím: valamennyi hálózatban, amelyben a kommunikáció a TCP/IP-protokoll szerint folyik, a szervergépek IP-címmel, azaz azonosítószámmal rendelkeznek, amelyek az adott gépek hálózaton keresztüli azonosítását teszik lehetővé. Tudvalévő, hogy minden hálózatra kapcsolt számítógép rendelkezik IP címmel, amelyen keresztül beazonosítható.

személyes adat: az érintettre vonatkozó bármely információ.;

tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

3. számú melléklet

Érintetti jogok

Hozzáférés

A Felhasználó jogosult arra, hogy – elérhetőségeink valamelyikén benyújtott – kérelmére hozzáférést kapjon az általunk által kezelt személyes adataihoz. Ennek keretében a Felhasználó az alábbiakról kap tájékoztatást:

személyes adatainak kezelése folyamatban van-e;

az adatkezelés céljai;

az érintett személyes adatok kategóriái;

azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;

a személyes adatok tárolásának tervezett időtartama;

jogai;

jogorvoslati lehetőségei;

az adatforrásokra vonatkozó információ.

A Felhasználó kérheti továbbá az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátjuk rendelkezésre. A másolat igénylése ingyenes.

Helyesbítés

A Felhasználó – elérhetőségeinken keresztül benyújtott kérelem alapján – jogosult kérni az általunk kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak rendelkezésünkre, kérhetjük ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, korlátozzuk az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggesztjük.

Törlés

A Felhasználó – elérhetőségeinken keresztül benyújtott kérelem alapján – jogosult kérni az általunk kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

a továbbiakban már nincs szükségünk az adott adatokra;

aggodalma merül fel az adatai általunk történő adatkezelésének jogszerűsége tekintetében.

Amennyiben a Felhasználó kérelme nyomán megállapítjuk, hogy az általunk kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszüntetjük, a korábban kezelt személyes adatokat pedig megsemmisítjük. Emellett a személyes adatok törlésének kötelezettsége a hozzájárulás visszavonása, a tiltakozási jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.

Az adatkezelés korlátozása

A Felhasználó – elérhetőségeinken keresztül benyújtott kérelem alapján – jogosult kérni az általunk kezelt, rá vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:

aggodalma merül fel az általunk kezelt, rá vonatkozó személyes adatok kezelésének jogszerűsége tekintetében és az adatok törlése helyett kéri a korlátozást;

a továbbiakban már nincs szükségünk az adott adatokra, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Automatikusan korlátozzuk a személyes adatok kezelését abban az esetben, ha a Felhasználó vitatja a személyes adatok pontosságát, illetve, ha a Felhasználó tiltakozáshoz való jogát gyakorolja. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését, illetve – tiltakozás esetén – annak megállapítását, hogy fennállnak- e az adatkezelés folytatásának felételei.

A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

az érintett hozzájárulása alapján;

jogi igények előterjesztése, érvényesítése vagy védelme;

más természetes vagy jogi személy jogainak védelme;

fontos közérdek.

A korlátozás feloldásáról előzetesen tájékoztatjuk a Felhasználókat.

Adathordozhatóság

A Felhasználó – elérhetőségeinken keresztül benyújtott kérelem alapján – jogosult kérni az általunk kezelt, rá vonatkozó személyes adatok rendelkezésre bocsátását azok további, Felhasználó által meghatározott felhasználása érdekében. Emellett a Felhasználó kérheti azt is, hogy egy általa megjelölt másik adatkezelő részére továbbítsuk a személyes adatait.

E jogosultság kizárólag a Felhasználó által rendelkezésünkre bocsátott, szerződése teljesítése érdekében kezelt személyes adatokra korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. A személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátjuk a Felhasználó rendelkezésre.

Tájékoztatjuk a Felhasználót arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok rendszereinkből való törlésével. Emellett a Felhasználó az adatok hordozását követően is jogosult a velünk történő ismételt kapcsolatfelvételre vagy kapcsolattartásra.

Tiltakozás

A Felhasználó – elérhetőségeinken keresztül benyújtott kérelem alapján – bármikor tiltakozhata személyes adatai regisztráció céljából történő kezelése ellen. Ebben az esetben az Adatkezelő megvizsgálja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják-e, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben azt állapítjuk meg, hogy ilyen okok fennállnak, a személyes adatok kezelését folytatjuk. Ellenkező esetben a személyes adatokat tovább nem kezeljük.