1. ADATKEZELŐ ADATAI
Cégnév: Bogát & Bonó Kft. (a továbbiakban: Társaság)
Székhely: 1119 Budapest, Petzvál J. u. 56.
Levelezési cím:1119 Budapest, Petzvál J. u. 56.
Képviselő neve: Somlai György
Cégjegyzékszám:
Bejegyző Bíróság: 01-09-690905
Adószám: 12527265-2-43
Telefonszám: +36203661202
Ügyfélszolgálat e-mail címe:
2. ADATKEZELÉS SZABÁLYAI
Az adatkezelési szabályozás célja és hatálya:
E szabályzat célja, hogy biztosítsa az adatvédelem elveinek, az adatbiztonság követelményeinek érvényesülését, s megakadályozza a jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát.
A szabályzat hatálya kiterjed a társaságunknál folytatott valamennyi személyes adatokat tartalmazó adatkezelésre.
Jelen adatkezelési tájékoztató időbeli hatálya 2022.12.15-től visszavonásig tart.
A jelen szabályzat fogalmi rendszere megegyezik az Általános adatvédelmi rendelet (továbbiakban GDPR.) 4. cikkben meghatározott értelmező fogalommagyarázataival, illetve bizonyos pontokban kiegészítettük az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (a továbbiakban: Info tv.) 3. § értelmező rendelkezéseivel.
Ezek alapján tehát:
személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
Személyes adat kezelése:
személyes adatot a Társaság akkor kezelhet, ha
- ahhoz az érintett hozzájárult
- az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett magánszemély az egyik fél
- az adatkezelés a Társaság jogi kötelezettségeinek teljesítéséhez szükséges
- az adatkezelés az érintett természetes személy létfontosságú érdekeinek védelme érdekében szükséges
- az adatkezelés a Társaság jogos érdekeinek érvényesítéséhez szükséges.
Gyermekek személyes adatai nem kezelhetők!
Adatvédelmi nyilvántartás
Az adatkezelésről írásbeli adatvédelmi nyilvántartást vezetünk.
A nyilvántartás dokumentálja az adatkezeléssel kapcsolatos legfontosabb tényeket és körülményeket. Ezek különösen:
- adatkezelő neve és elérhetősége
- adatkezelés céljai
- személyes adat kategóriája
- címzettek, akik részére az adatok átadásra kerülnek
- adatok törlésére, selejtezésére irányadó határidők
- adatkezelés biztonsága érdekében alkalmazott technikai és szervezési intézkedések általános leírása.
Az adatkezelés megszűnése után a nyilvántartást irattárba kell helyezni és tíz évi megőrzés után selejtezni kell.
Adattovábbítás megkeresés alapján
Külső kívüli szervtől vagy magánszemélytől érkező, adatközlésre irányuló megkeresés csak akkor teljesíthető, ha az érintett erre írásban felhatalmazást ad, vagy az adattovábbítást jogszabály rendeli el. E szervek megkereséseiről az illetékes adatkezelő tájékoztatja a Társaság vezetőjét és az adatkezelés felelősét. A megkeresés alapján teljesített adatszolgáltatással kapcsolatos tényeket, körülményeket jegyzőkönyv felvételével dokumentálni kell.
A jegyzőkönyv az alábbi adatokat tartalmazza:
- a megkeresést kezdeményező szerv, vagy személy megnevezése, postacíme
- az adatkérés jogszabályi alapja, illetve az érintett nyilatkozata,
- az adatkérés időpontja,
- az adatszolgáltatás alapjául szolgáló adatkezelés megnevezése,
- az adatszolgáltatást teljesítő szervezeti egység megnevezése,
- az érintettek köre,
- a kért adatok köre,
- az adattovábbítás módja
A jegyzőkönyvet öt évig kell megőrizni.
A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
Az Adatkezelő a tájékoztatót folyamatosan hozzáférhetővé teszi honlapján. Az Adatkezelési tájékoztató elfogadása (a megfelelő checkboxban elhelyezett pipa) igazolja annak megismerését és adatkezelési hozzájárulásnak minősül. Így tehát az adatkezelésre csak akkor kerülhet sor, ha az érintett egyértelmű megerősítő cselekedettel, például írásbeli – ideértve az elektronikus úton tett -, nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja a természetes személyt érintő személyes adatok kezeléséhez.
Az Adatkezelő által gyűjtött személyes adatok csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon, illetve tárolásuknak olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
Az Adatkezelőnél adatkezelést végző alkalmazottak és az Adatkezelő megbízásából az adatkezelésben résztvevő, annak valamely műveletét végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni. Az Adatkezelő munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.
Ha a szabályzat hatálya alatt álló személy tudomást szerez arról, hogy az Adatkezelő által kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni.
3. AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSE
Az érintett tájékoztatást kérhet személyes adatai kezeléséről; valamint kérheti személyes adatainak helyesbítését; adatainak törlését vagy a Bogát & Bonó Kft. 1119 Budapest, Petzvál J. u. 56. címen; az adatkezelés korlátozását; illetve jogosult az adathordozhatósághoz.
Hozzáférési jog:
Az érintett tájékoztatást kérhet a róla szóló adatkezelésről és abba bele is tekinthet. A betekintést úgy kell biztosítani, hogy ez alatt az érintett más személy adatait ne ismerhesse meg. Felelős: adatkezelési felelős.
Helyesbítéshez való jog:
Adatváltozás vagy téves adatrögzítés észlelése esetén az érintett kérheti kezelt
adatainak helyesbítését illetve kijavítását. A téves adatot igazolt adatváltozás vagy igazoltan téves adatrögzítés esetén az adatkezelő két munkanapon belül helyesbíteni köteles. Felelős: adatkezelési felelős.
Törléshez való jog:
Nem kötelező adatszolgáltatáson alapuló adatkezelés esetén az érintett kérheti kezelt adatainak törlését. A törlés jogszerűsége vonatkozásában az ügyvédi iroda véleményét ki kell kérni. Amennyiben a törlés az irányadó jogszabályok alapján kötelező, a törlést két munkanapon belül el kell végezni és meg kell tenni az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy az adatok mind a Társaság nyilvántartásaiból, mind az esetleges további adatkezelők nyilvántartásaiból törlésre kerüljenek.
Felelős: a Társaság ügyvezetője.
Adatkezelés korlátozásához való jog:
Az érintett megfelelő indokok fennállta esetén kérheti kezelt adatainak korlátozását. A korlátozás indokoltsága vonatkozásában az ügyvédi iroda véleményét ki kell kérni. Amennyiben a törlés az irányadó jogszabályok alapján kötelező, a korlátozást egy munkanapon belül el kell végezni.
Felelős: Felelős: adatkezelési felelős.
Adathordozhatósághoz való jog
Számítástechnikai eszközön tárolt adatok esetén az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat széles körben használt, géppel olvasható formátumban megkapja, amennyiben az adatkezelés önkéntes hozzájáruláson alapul vagy a magánszeméllyel kötött szerződés teljesítése érdekében került átadásra.
Felelős: Felelős: adatkezelési felelős.
Tiltakozáshoz való jog:
Amennyiben az adatkezelés a Társaság jogos érdekeinek érvényesítése érdekében szükséges, az érintett jogosult arra, hogy tiltakozzon az adatkezelés ellen. Ebben az esetben a Társaság megvizsgálja, hogy indokolják-e az adatkezelést olyan kényszerítő erejű jogos okok, amelyek elsőbbséget élveznek az érintett jogaival szemben. Amennyiben a tiltakozás megalapozott, az adatokat mind a Társaság nyilvántartásaiból, mind az esetleges további adatkezelők nyilvántartásaiból törölni kell.
Felelős: adatkezelési felelős.
Adatkezeléssel kapcsolatos jogainak megsértése esetén az érintett a Társaságnál az ügyvezetőhöz fordulhat. Felhasználó a jogait az alábbi elérhetőségeken gyakorolhatja:
Cégnév: Bogát &Bonó Kft.
Levelezési cím: 1119 Budapest, Petzvál J. u. 56.
Telefonszám: +36203661202
E-mail címe: …………………………
Az érintett az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: NAIH) fordulhat:
/székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/C. honlap: www.naih.hu/
Az érintett – választása szerint – bírósági úton is érvényesítheti igényét. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
4. AZ ADATKEZELŐ HONLAPJÁNAK HASZNÁLATA SORÁN MEGVALÓSULÓ ADATKEZELÉSEK
4.1. Cookiek
A Társaság honlapján, a honlap látogatottsági adatait elemző szoftver fut, amely a látogatásokról adatokat rögzít. A Társaság honlapja látogatóiról automatikusan keletkező információkat kap: a látogató internetprotokoll-címe (IP-címe), a látogatás időpontja, a megtekintett oldalak adatai, a használt böngészőprogram neve.
adatkezelés célja: a honlaplátogatási szokások vizsgálata, a Társasággal történő kapcsolatfelvétel elősegítése;
kezelt adatok köre: a látogató internetprotokoll-címe (IP-címe), a látogatás időpontja, a megtekintett oldalak adatai, a használt böngészőprogram neve
adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont szerinti érintetti hozzájárulása.
adattárolás határideje: az adatfelvételtől számított egy év
adattárolás módja: elektronikus.
A legtöbb böngésző menüsorában található „Segítség” funkció, tájékoztatást nyújt arra vonatkozóan, hogy a Felhasználó saját böngészőjében
hogyan tudja letiltani a cookie-kat,
hogyan fogadhat el új cookie-kat,
hogyan adhat utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy
hogyan kapcsoljon ki egyéb cookie-kat.
Amennyiben Felhasználó nem szeretné, hogy a Google Analytics a fenti adatokat az ismertetett módon és céllal mérje, telepítse böngészőjébe az ezt blokkoló kiegészítőt: https://tools.google.com/dlpage/gaoptout
4.2. Regisztrációs adatok
A Honlapon bizonyos szolgáltatások igénybevételéhez – így különösen kapcsolat felvétel igényléséhez – Felhasználóinknak kapcsolati űrlapot kell kitölteniük, melynek során kötelezően meg kell adnia az alábbi személyes adatokat:
- vezetéknév
- keresztnév
- saját e-mail cím
- telefonszám
A kapcsolati űrlap kitöltése során a Felhasználó további adatokat is megadhat a Szolgáltató számára.
A kapcsolati űrlap kitöltésével az érintett a Szolgáltató vásárlójának minősülhet, így jogosulttá válik meghatározott kedvezmények igénybevételére.
A telefonszám megadására az élő-kapcsolattartás miatt van szükség. Az e-mail cím megadására az online kapcsolattartás okán van szükség.
Az adatkezelés időtartama (vásárlást követően): a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében legalább 8 évig köteles a Társaság megőrizni. A Társaság 8 év elteltével automatikusan törli azon érintett személyes adatait, aki az utolsó rendeléstől számított 8 éves határidőn belül nem rendelt újra szolgáltatást a Társaságtól.
adatkezelés célja: a Társasággal történő kapcsolatfelvétel elősegítése
kezelt adatok köre: az érintett neve, e-mail címe, illetve annak nem szükségszerű megadása esetén szállítási és számlázási címe, telefonszám
adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont szerinti érintetti hozzájárulás
adattárolás határideje: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében legalább 8 évig köteles a Társaság megőrizni. A Társaság 8 év elteltével automatikusan törli azon érintett személyes adatait, aki az utolsó rendeléstől számított egy éves határidőn belül nem rendelt újra szolgáltatást a Társaságtól.
adattárolás módja: elektronikus.
4.3. Hírlevéllel és direkt marketinggel kapcsolatos adatkezelés
Az ügyfelek igényeinek minél teljesebb körű kiszolgálása érdekében a Társaság az érintett előzetes egyértelmű és kifejezett hozzájárulása alapján közvetlen ajánlatadási illetve informális céllal e-maileket, valamint hírleveleket küldhet az érintettnek. Amennyiben a hírlevélre a honlapon iratkozik fel az érintett, a feliratkozás megtételének helyén el kell fogadnia az adatvédelmi szabályzatot. Ezt egy jelölőnégyzettel teheti meg. A Társaság biztosítja, hogy a marketing célú e-mailekről az érintett bármikor ingyenesen leiratkozzon. A Társaság az ilyen tárgyú információkat személyesen vagy telefonon is közvetíti az ügyfelek felé.
Abban az esetben, ha az érintett feliratkozik a hírlevélre, a Társaság direkt marketing tevékenysége során célzott hirdetéseket küldhet az érintett számára. Abban az esetben, ha a profilalkotáshoz nem kíván hozzájárulni, tiltakozhat az adatkezelés ellen a Társaság által megadott e-mail címen.
Amennyiben az érintett adatai törlését kéri, úgy a kutatás és a közvetlen üzletszerzés célját szolgáló név- és címadatok kezeléséről szóló 1995. évi CXIX. törvényben (a továbbiakban: Katv.) meghatározottak szerint a Társaság tilalmi listát vezet. A Társaság kötelezi magát, hogy a reklámcélú megkeresés előtt ellenőrzi, hogy az érintett szerepel-e a tilalmi listán.
adatkezelés célja: az érintettek tájékoztatása a Társaság legfontosabb híreiről, direkt marketing
kezelt adatok köre: érintett neve, e-mail címe
adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pontja szerinti érintetti hozzájárulás
adattárolás határideje: a hírlevélszolgáltatás üzemeltetésének végéig, de amennyiben az érintett kéri adatai törlését (leiratkozik a hírlevélről), úgy a törlési kérelmét követően azonnal
adattárolás módja: elektronikus.
5. ADATFELDOLGOZÓK
a.) Adatfeldolgozó megnevezése: Bogát & Bonó Kft.
Miért kezel adatot: webes ajánlatkérés miatt
Székhely: 1119 Budapest, Petzvál J. u. 56.
Telefonszám: +36203661202
E-mail: …………………….
b.)Adatfeldolgozók megnevezése: …………………….
Miért kezel adatot: A webszervert üzemeltető cég Név: …………………
Székhely: ……………………………..
Miért kezel adatot: Weboldal statisztikai adatok gyűjtése, remarketing Név: Google Inc.
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Telefonszám: +1 650 253 0000
Kapcsolat: https://www.google.com/intl/hu/contact/
c.) Adatfeldolgozók megnevezése: …………………….
Miért kezel adatot: Weboldal statisztikai adatok gyűjtése, remarketing Név: Facebook Ireland Limited – Facebook Ireland Ltd
Székhely: Hanover Reach, 5-7 Hanover Quay, Dublin 2, Ireland Telefonszám: +1 650 543 4800
Kapcsolat: https://www.facebook.com/help/contact/173545232710000
Miért kezel adatot: A levélküldő rendszert üzemeltető cég Név: MiniCRM Zrt.
Székhely: 1075. Budapest, Madách Imre út 13-14, 1075 Bejegyző bíróság: Fővárosi Törvényszék Cégbírósága, Adószám: 23982273-2-42,Telefonszám: +36 1 999 0402 E-mail: help@minicrm.hu
A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve a Felhasználó hozzájárulása alapján kerülhet sor.
6. A NYILATKOZAT MEGVÁLTOZTATÁSA
Az Adatkezelő fenntartja a jogot, hogy a nyilatkozatot módosítsa. Amennyiben a módosítás az érintett által megadott személyes adatainak felhasználását érinti, úgy a változtatásokról a felhasználót e-mailes tájékoztató levél formájában tájékoztatja. Amennyiben a nyilatkozat módosításából kifolyólag az adatkezelés részletei is megváltoznak, az Adatkezelő külön megkéri az érintetti hozzájárulást.
7. JELEN SZABÁLYZATBAN NEM MEGHATÁROZOTT KÉRDÉSEK
Az adatvédelemmel kapcsolatos előírások, így különösen jelen tájékoztató/szabályzat rendelkezéseink betartását, az adatkezelést végző szervezeti egység vezetője (adatkezelési felelős) folyamatosan ellenőrzi.
A jelen szabályzatban nem meghatározott kérdésekben a GDPR, illetve az általa megengedett esetekben, kisegítő jelleggel az Info tv. szabályai az irányadóak.
Kelt. Budapest. 2024.02.05.
Bogát & Bonó Kft.