Be-novative Hungary Kft. Adatvédelmi és adatkezelési tájékoztató
1. Az adatkezelés célja A jelen Szabályzat célja, hogy rögzítse a Be-novative Hungary Kft. (székhely: 9700 Szombathely, Belsikátor utca 3. ½., cégjegyzékszám: 18-09-111988, nyilvántartó hatóság: Szombathelyi Törvényszék, mint cégbíróság, adószám: 23450035-2-18) által alkalmazott adatvédelmi és adatkezelési elveket és a Társaság adatvédelmi és adatkezelési politikáját. A Be-novative Hungary Kft. (továbbiakban: Szolgáltató) számára kiemelt cél, egyben elkötelezettség a weblapot (továbbiakban: a Weblap) látogatók, illetve a Szolgáltató álfal fejlesztett és üzemeltetett számítógépes alkalmazást (továbbiakban: Szoftver) használók által rendelkezésre bocsátott személyes adatok védelme. Továbbá kiemelt cél, hogy a Szolgáltató által nyújtott szolgáltatások minden területén, minden személy számára, bármilyen nemű megkülönböztetés nélkül biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák a személyes adatainak gépi feldolgozása során (adatvédelem). A Weblap használatával, valamely szolgáltatásának, alkalmazásának igénybevételével, annak kezdeményezésével Ön, mint Felhasználó hozzájárul, hogy személyes adatai kezelésére a jelen Adatkezelési Tájékoztató rendelkezései szerint kerüljön sor. A jelen tájékoztatóban fel nem sorolt, a Weblap működésével és a Szolgáltató szolgáltatásaival kapcsolatos egyéb adatkezelésekről az adat felvételekor ad a Szolgáltató tájékoztatást. Jelen Adatkezelési Tájékoztató a Felhasználási feltételek és az Általános Szerződési Feltételek része, annak rendelkezéseivel együttesen értelmezendő.
2. Az adatkezelő megnevezése és adatai Név:
Be-novative Hungary Kft.
Székhely és levelezési cím:
9700 Szombathely, Belsikátor utca 3. ½.
Telefonszám:
+36 20 281 6953
Email cím:
[email protected]
Adatkezelési nyilvántartási szám:
NAIH-88015/2015.
3. Fogalmak
Az Adatkezelési Tájékoztatóban használt kifejezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Info törvény) értelmező rendelkezései között meghatározott fogalmak, valamint a Felhasználási feltételekben meghatározott fogalmak szerint kell értelmezni. Az Info törvény értelmében:
-
-
-
-
-
-
személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés; érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy; hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése; adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja; adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele; adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges; adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából; adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából; adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik; adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződése alapján - beleértve a jogszabály rendelkezése alapján történő szerződéskötést is - adatok feldolgozását végzi;
4. Adatkezelés – személyes adatok köre 4.1 Regisztráció. A regisztráció során a Felhasználónak kötelezően meg kell adnia a következő személyes adatokat:
név saját e-mail cím, jelszó,
A Felhasználó opcionálisan megadhatja a következő adatokat:
telefonszám fénykép
4.2 A rendszer működtetése során technikailag rögzítésre kerülő adatok: a felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak és melyeket
az adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, kilépéskor, illetve a Weblap és a Szoftver használata közben automatikusan naplózza. Ezen adatok egyéb személyes felhasználói adatokkal - törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az adatokhoz kizárólag az adatkezelő fér hozzá. 4.3 A Weboldalon tett látogatások során egy vagy több Cookie-t – azaz egy-egy karaktersorozatot tartalmazó kis fájlt – küldünk a látogató számítógépére, amely(ek) révén annak böngészője egyedileg azonosítható lesz. Ezen Cookie-k a Szolgáltató és a Google Analytics kapcsán a Google által biztosítottak. A Google Analytics által generált Cookie-k felhasználása a Google Adwords rendszerén keresztül történik. Ezeket a Cookie-kat csak egyes al-oldalak látogatása esetén küldjük el a látogató számítógépére, tehát ezekben csak az adott al-oldal meglátogatásának tényét és idejét tároljuk, semmilyen más információt nem. Az így elküldött Cookie-k felhasználása a következő: A Szolgáltató által generált Cookie-k bizonyos beállítási információk és az aktuális felhasználást segítő adatok tárolására szolgálnak. A Google, ezen Cookie-k segítségével tárolja, ha a felhasználó korábban már látogatást tett a hirdető webhelyén statisztikai célból. Alkalmazott cookie-k:
Analitika, követés cookie - Google Webhelyen keresztüli követés - Google Bejelentkezési, felhasználó azonosító session cookie, egyéb beállítások – Be-novative
A legtöbb böngésző menüsorában található „Segítség” funkció tájékoztatást nyújt arra vonatkozóan, hogy a böngészőben
hogyan lehet letiltani a cookie-kat, hogyan fogadjon el új cookie-kat, vagy hogyan adjon utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy hogyan kapcsoljon ki egyéb cookie-kat.
5. Az adatkezelés jogalapja és célja Az adatkezelésre a Weboldalon található internetes tartalmak felhasználóinak önkéntes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során közölt személyes adataik felhasználásra kerüljenek. Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv. (Infotv.) 5.§ (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása. A hozzájárulást Felhasználó az egyes adatkezelések tekintetében a Weboldal használatával, a regisztrációval, illetve a kérdéses adatok önkéntes megadásával adja meg. Az adatkezelés célja a Weboldalon elérhető szolgáltatás nyújtásának biztosítása. E szolgáltatás jelenti különösen a Be-novative által fejlesztett és üzemeltetett Szoftverhez való hozzáférést, illetve a Szoftver használatát. Az automatikusan rögzítésre kerülő adatok célja statisztikakészítés, az informatikai rendszer technikai fejlesztése, a felhasználók jogainak védelme.
Az adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja, illetve használhatja fel. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása - hacsak törvény ettől eltérően nem rendelkezik kötelező erővel - kizárólag a felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges. A Szolgáltató megteszi a szükséges technikai és szervezési intézkedéseket, és kialakítja a szükséges eljárási szabályokat annak érdekében, hogy biztosítsa a Felhasználó által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés teljes folyamata során. A Felhasználó tiltakozhat személyes adatainak kezelése ellen az
[email protected] ügyfélszolgálati email címre küldött levél útján, ha a személyes adatok kezelése vagy továbbítása kizárólag a Szolgáltatóra vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve az ún. kötelező adatkezelés esetét; ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik; valamint valamely törvényben meghatározott egyéb esetben. Ha a Szolgáltató a Felhasználó tiltakozásának megalapozottságát megállapítja, az adatkezelést beleértve a további adatfelvételt és az esetleges adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Felhasználó személyes adatát korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
6. Az adatokat megismerő személyek köre, adattovábbítás, adatfeldolgozás Az adatokat elsődlegesen Szolgáltató illetve Szolgáltató belső munkatársai jogosultak megismerni, azonban azokat nem teszik közzé, harmadik személyek részére nem adják át. Az alapul fekvő informatikai rendszer üzemeltetése, és az elszámolás rendezése körében Szolgáltató adatfeldolgozót (pl. rendszerüzemeltető, könyvelő) vehet igénybe. Szolgáltató az ilyen külső szereplők adatkezelési gyakorlatáért nem felelős. Az Adatfeldolgozók köre: Cím
Tevékenység
Bilance Kft.
Komárom, Erdélyi u. 4.
könyvelés
Contabo GmbH
Aschauer Strasse 32a, D-81549 München
IT (backup adattárolás)
Linode, LLC.
329 E. Jimmie Leeds Road, Suite A, Galloway, NJ 08205
IT (VPS)
Cégnév
A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve a Felhasználó hozzájárulása alapján kerülhet sor.
7. Jogérvényesítési lehetőségek A Felhasználó bármikor jogosult tájékoztatást kérni a Szolgáltató által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat az ÁSZF-ben meghatározott módon. Felhasználó jogosult továbbá adatai törlésének kérésére az e pontban megadott elérhetőségek útján. Szolgáltató a Felhasználó kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg adatait. Szolgáltató a kérelem benyújtásától számított 30 napon belül írásban adja meg a kért tájékoztatást. Az érintett a jogait az alábbi elérhetőségeken gyakorolhatja: Hungary Kft. Levelezési cím: Be-novative 9700 Szombathely, Belsikátor utca 3. ½. E-mail:
[email protected]
Telefonszám:
+36 20 281 6953
A felhasználó bármikor jogosult a helytelenül rögzített adatainak helyesbítését vagy azok törlését kérni. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Szolgáltató a szükséges időtartamig megőrzi. A Felhasználó az Info tv.,valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján bíróság előtt érvényesítheti jogait, továbbá Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (1125 Budapest, Szilágyi Erzsébet fasor 22/C) fordulhat az adatkezelő adatkezelési gyakorlatával kapcsolatban felmerült panasza esetén. Amennyiben a Felhasználó szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg vagy a Weboldal használata során bármilyen módon kárt okozott, a Szolgáltató jogosult a Felhasználóval szembeni kártérítés érvényesítésére. A Szolgáltató ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.
8. Kiegészítő rendelkezések Szolgáltató rendszere a Felhasználó aktivitásáról adatokat gyűjthet. Minden olyan esetben, ha a szolgáltatott adatokat a Szolgáltató az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa. Szolgáltató fenntartja a jogot, hogy jelen Szabályzatot a Felhasználó előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően a Felhasználó a szolgáltatás használatával ráutaló magatartással elfogadja a módosított Szabályzatban foglaltakat. Budapest, 2015. július 3.
