Adatvédelmi tájékoztató

1. Bevezetés

Jelen szabályzat kialakítása és alkalmazása során Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), továbbá a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) rendelkezéseit, azok szellemében és alkalmazásával, azoknak mindenben megfelelve jár el.

Adatvédelmi Irányelveink egyértelműek: honlapunkon keresztül nem gyűjtünk személyes adatokat, kivéve amennyiben az adott honlap látogatója önkéntesen adja meg azokat, vagy azok a szerződés létrehozása vagy a kívánt tevékenység végrehajtása érdekében szükségesek és igyekszünk ilyen adatmegadás kapcsán a megfelelő, közérthető tájékoztatást megadni az adatok kezelésével kapcsolatban. Automatizált döntéshozatal és profilalkotás, továbbá harmadik országba vagy nemzetközi szervezet részére történő továbbítás a 12. pontban foglaltak szerint történik az adatkezelés során.

Az alábbi adatvédelmi tájékoztatóban bemutatjuk, hogy a Adatkezelő milyen módon gyűjt személyes adatokat, azokat hogyan használja fel, továbbá tájékoztatjuk Önt az információ felhasználását illető választási lehetőségeiről, és azt is ismertetjük, hogy hogyan biztosítjuk adatainak megfelelő védelmét.

Honlapunk és egyéb szolgáltatásaink használatával Ön elfogadja a jelen Adatvédelmi Irányelveket, így hozzájárul ahhoz, hogy az Ön személyes adatait a jelen Adatvédelmi Irányelvekkel és a kiegészítő Nyilatkozatokkal összhangban kezeljük.

2. Fogalom meghatározások

Adatkezelés: az alkalmazott eljárástól függetlenül a Személyes adatokon végzett bármely művelet vagy a műveletek összessége, így különösen a Személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása, megváltoztatása, felhasználása, lekérdezése, betekintése, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon hozzáférhetővé tétele, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, törlése és megsemmisítése.

Adatkezelő: aki az Adatkezelés céljait és eszközeit – önállóan vagy másokkal együtt – meghatározza.

Jelen Tájékoztatóban Adatkezelőnek minősül:

a) a Stratis Vezetői és Informatikai Tanácsadó Korlátolt Felelősségű Társaság (1037 Budapest, Szépvölgyi út 139.; nyilvántartja a Fővárosi Törvényszék Cégbírósága, cégjegyzékszáma: 01-09-676502; a továbbiakban: „Adatkezelő”)

Személyes adat vagy adat: bármilyen adat vagy információ, amely alapján egy természetes személy Felhasználó – közvetett vagy közvetlen módon – azonosíthatóvá válik.

Adatfeldolgozó: az a szolgáltató, aki az Adatkezelő nevében Személyes adatokat kezel. A jelen Tájékoztatóban hivatkozott szolgáltatások esetében Adatfeldolgozók lehetnek a 10-11. pontban felsorolt szervezete.

3. Személyes adatok felvétele, érintett tájékoztatása

Az 5. pontban meghatározott személyes adatokat – a lent meghatározott eseteken kívül – kizárólag az ott meghatározott célok valamelyikével összefüggésben, az alábbi feltételek valamelyikének teljesülése esetén lehet kezelni (adatkezelés jogalapjai):

érintett hozzájárulása;
jogszabály kötelező rendelkezése, illetve jogi kötelezettség teljesítése érdekében;
szerződés teljesítése érdekében, amennyiben az egyik fél az érintett, vagy annak megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges mértékben;
természetes személy létfontosságú érdekeinek védelme érdekében;
Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése érdekében, kivéve, ha az érintett érdekei vagy alapvető jogai és szabadságai elsőbbséget élveznek, különösen, ha az érintett gyermek.

A megadott céllal összefüggésben – jogszabály eltérő rendelkezése hiányában – csak a cél eléréshez feltétlenül szükséges adatok kezelhetőek. Az egyes személyes adatokat célonként elkülönítetten kell kezelni.

Személyes adat elektronikus úton, közvetlenül az érintettől történő felvétele esetén az érintett számára elérhetővé kell tenni az adatkezelési tájékoztatót olyan formában, hogy annak tudomásul vétele nélkül a vonatkozó személyes adatok ne kerülhessenek továbbításra az Adatkezelő felé.

Amennyiben a személyes adatok közvetlenül az érintettől kerülnek felvételre, úgy az érintettet tájékoztatni kell:

a kezelt adatokról;
adatkezelő, valamint képviselőjének kilétéről és elérhetőségéről;
személyes adatok kezelésének céljáról és jogalapjáról;
adatvédelmi tisztviselő elérhetőségéről;
adatok címzettjeiről, illetve ezek kategóriáiról;
harmadik országba vagy nemzetközi szervezet részére történő továbbításról, tovább a Bizottság megfelelőségi határozatáról vagy ennek hiányáról, illetve megfelelő garanciákon, kötelező vállalati szabályokon, vagy a kockázatokról való tájékoztatás utáni hozzájáruláson alapuló adattovábbításról;
adatok tárolásának időtartamáról;
hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás és adathordozhatóság jogáról;
felügyeleti hatósághoz címzett panasz jogáról;
automatizált döntéshozatalról és profilalkotásról.

Amennyiben az adatkezelés jogszabályon alapul, úgy az adatkezelésről az érintettet tájékoztatni kell továbbá:

a vonatkozó, az adatkezelést kötelezővé tevő jogszabályról;
a jogorvoslati lehetőségekről.

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, úgy az érintettet tájékoztatni kell továbbá:

az adatkezelés pontos céljáról;
hozzájárulás visszavonásának lehetőségéről (azzal, hogy a hozzájárulás visszavonása nem érinti a korábbi, jogszerű adatkezelés jogszerűségét);
a jogorvoslati lehetőségekről

valamint hozzájárulást kell kérni az adatkezeléshez.

Amennyiben az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekein alapul, úgy az adatkezelés megkezdése előtt az érintettet előzetesen tájékoztatni kell továbbá:

az Adatkezelő vagy harmadik fél jogos érdekéről.

4. Az információk felhasználása

Ha Önnek személyes adatokat kell megadnia egy adott tartalom vagy szolgáltatás eléréséhez, egyértelmű tájékoztatást adunk arról, hogy ezeket az adatokat miként fogjuk felhasználni.

Az Ön személyes adatait nem értékesítjük, nem forgalmazzuk, illetve nem adjuk bérbe.

Tájékoztatjuk, hogy kutatásokat végezhetünk, előfordulhat, hogy az Ön adatait másokéval egyesítve anonim, összesített és statisztikai jellegű adatállományokat hozunk létre. Az összesített és statisztikai jellegű adatok nem tartalmaznak személyes azonosításra alkalmas információkat. Ezeket a honlapunk tartalmának fejlesztése érdekében használjuk fel. Az is előfordulhat, hogy partnereinkkel vagy harmadik féllel megosztjuk ezeket az anonim, összesített vagy statisztikai információkat, amelyek nem alkalmasak személyek azonosítására.

5. Adatkezelések

Az adatkezelő a következő tevékenységek illetve szolgáltatások nyújtása során kezel adatokat:

5.1. Munkavállalók toborzásával összefüggésben

A Társaság honlapjain karrieroldalt üzemeltet, melynek célja a Társaság aktuális, betölthető állásajánlatokról információk nyújtása. A karrieroldalon feltüntetett email címre a jelentkező feltöltheti önéletrajzát, és álláskereséssel kapcsolatos adatait. Az önéletrajz karrier oldalra történő feltöltéséhez a honlapon feltüntetett adatvédelmi nyilatkozat elfogadása szükséges.

Kezelhető adatok: Név, lakcím, iskolai végzettség, ill. a jelentkezéskor feltöltött önéletrajzban szereplő egyéb személyes adatok. Fénykép közlését nem kérjük, amire a karrier oldalon külön fel is hívjuk a figyelmet.

Adatkezelés célja: munkaviszony létesítésének elbírálása, toborzás, kapcsolattartás

Kezelésre jogosult munkavállalók: ügyvezetés; toborzással érintett ágazati vezető és asszisztens; adatbiztonsággal foglalkozó munkatársak; adatvédelmi tisztviselő,

Adatkezelés jogalapja: érintett hozzájárulása, illetve amennyiben létrejön a munkaviszony szerződés teljesítése

Adatkezelés időtartama: a meghirdetett állás betöltésétől számított 1 év (annak érdekében, hogy értesíteni lehessen egyéb hasonló munkakörben megnyíló lehetőségről). A jelentkező az önéletrajz tárolásához adott hozzájárulását bármikor, az adatbiztonsági és adatvédelmi szabályzatban megadott elérhetőségeken visszavonhatja.

Adattovábbítás: bérszámfejtő, valamint az üzemorvos részére üzemorvosi feladatok ellátása céljából (amennyiben létrejön a munkaviszony); szerver szolgáltató; toborzási kapcsolattartó; jogszabályban meghatározott körben felügyeleti szervek;

5.2. Foglalkoztatással összefüggésben

Belső zártkörű szabályzatba foglalva, kizárólag az érintettek tájékoztatása mellett.

5.3. Partnerek nyilvántartása

Kezelhető adatok: érinett neve, e-mail címe, telefonszáma, munkáltató, munkakör, névjegykártyán megadott egyéb adatok

Adatkezelés célja: kapcsolattartás

Kezelésre jogosult munkavállalók: ügyvezetés; ágazati vezető, asszisztens; ágazaton belül kapcsolattartásért felelős személy; adatbiztonsággal foglalkozó számítástechnikai munkatársak; adatvédelmi tisztviselő

Adatkezelés jogalapja: számlázáshoz kapcsolódó jogszabályi előírások szerint, szerződés teljesítéséhez kapcsolódóan, a szerződés megszűnése után pedig jogos érdek alapján

Adatkezelés időtartama: a szerződés megszűnésétől számított 5 évig

Adattovábbítás: tárhely szolgáltató; jogszabályban meghatározott körben felügyeleti szervek – különösen, de nem kizárólagosan adatvédelmi hatóság – részére

Kezelésre jogosult munkavállalók: ügyvezetés; ügyvezetés által kijelölt szerződéses kapcsolattartató; adatbiztonsággal foglalkozó számítástechnikai munkatársak; pénzügyi munkatársak.

5.4. Számlakiállítás

Kezelt adatok köre: Megrendelő cégnév, Irányítószám, ország, város, utca, házszám, Felhasználó adószáma

Adatkezelés jogalapja: szerződés teljesítése, valamint számlázás jogszabályon alapuló kötelező adatkezelés (a számvitelről szóló 2000. évi C. törvény 166. § (1) bekezdése)

Adatkezelés időtartama: az elektronikus számla kiállításától számított 8 teljes évet követő évig

Adattárolás módja: elektronikusan

Kezelésre jogosult munkavállalók: ügyvezetés; adatbiztonsággal foglalkozó számítástechnikai munkatársak; pénzügyi munkatársak

Adattovábbítás: könyvelés

5.5. Székhelyen tartózkodók

Az Adatkezelő a balesetek megelőzése, a testi épség védelme érdekében, valamint az esetleges szabálysértések, vagyon elleni bűncselekmények megelőzése céljából intézményeiben elektronikus megfigyelőrendszert üzemeltet. A Társaság nem üzemeltet elektronikus megfigyelőrendszert a munkavállalóinak megfigyelése céljából, és nem célja a munkavállaló munkahelyi viselkedésének befolyásolása. Így nem található kamerarendszer a munkaközi szünet eltöltésére hivatott helyiségekben, illemhelyen, öltözőkben, és közterületen. Az üzemeltetett kamerarendszer hangot nem rögzít. A Társaság vezetése elkötelezett amellett, hogy kizárólag a dolgozók, ill. a vendégek által is megismerhető, nyilvános pozícióval rendelkező kamerák üzemeljenek a vállalkozás területén.

Kezelhető adatok: képmás, elektronikus beléptető rendszer adatai, kamerarendszer adatai

Adatkezelés célja: székhely védelme, székhely belépési jogosultságok kezelése

Kezelésre jogosult munkavállalók: ügyvezetés; biztonsági szolgálat; IT munkatársak, illetve biztonsági szolgálat; adatbiztonsággal foglalkozó munkatársak; adatvédelmi tisztviselő

Az adatkezelés jogalapja: Vendégek esetében az érintett személy önkéntes hozzájárulása a területre történő belépéssel, Munkavállalók esetében a személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005.évi CXXXIII. tv rendelkezései, valamint a munka törvénykönyvéről szóló 2012.évi I.tv rendelkezései

Az adatkezelés időtartama: A személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005.évi CXXXIII. törvény rendelkezései alapján 3 nap.

Az Adatkezelő a jogszabály által rögzített határidő elteltével felhasználás hiányában a kamerafelvételt törli. Felhasználás során 3 napon túli mentése akkor történhet, ha azt hatóság a bizonyítási eljárás során a kamerafelvétel mentését elrendeli, ha az érintett személy jogos érdekének bizonyításával kéri, hogy az adatkezelő a rá vonatkozó felvételt mentse. A beérkezett kérelem jogosságát a Társaság adatvédelmi megbízottja elbírálja, és a kérelem jogossága esetén gondoskodik a felvétel kimentéséről, és a törvényi előírások szerinti zárolásáról.

Hatósági megkeresés esetén a Társaság a mentett felvételt haladéktalanul átadja az igénylő szervezetnek. Amennyiben a zárolt felvétellel kapcsolatosan megkeresés nem történik, a felvételt 30 nap elteltével a Társaság megsemmisíti.

Kezelésre jogosult munkavállalók: ügyvezetés; adatbiztonsággal foglalkozó számítástechnikai munkatársak; biztonsági munkatársak.

6. Technikai adatok

6.1. A cookie-k (“sütik”, kisméretű szövegfájlok)

A cookie-k olyan anonim látogatóazonosítók, amelyeket a mi honlapunk adhat az Ön böngészője számára, és amelyeket csak a mi honlapunk használja, mialatt Ön azokat látogatja. A Adatkezelő honlapja az Ön webböngészőjét olyan cookie-kkal látják el, amelyek speciális azonosítót tartalmaznak. Ezeket arra használjuk, hogy összesített formában jobban megismerjük a honlap használatára vonatkozó szokásokat, és ily módon megtudjuk, hogy honlapunk mely oldalait preferálják a látogatók (pl. az adott területeket látogatók száma alapján). Az ilyen jelsorozatok önmagukban semmilyen módon nem képesek a látogatók azonosítására, mivel azok a látogatókkal kapcsolatba hozható adatot nem tartalmaznak. Az anonim látogatóazonosító kizárólag a látogató gépének felismerésére alkalmas.

Adatkezelő csak azokat a cookie-kat képes olvasni, amelyeket saját maga helyezett el. Az Adatkezelőnek nincs hozzáférési, illetve olvasási lehetősége más szervezetek által elhelyezett cookie-k vonatkozásában. Arra is használhatunk cookie-kat, hogy összesített módon nyomon kövessük a honlap használatát és a forgalom trendjeit. Ez az összegzett és anonim információ segítséget nyújt számunkra a honlap tartalmának fejlesztésében és ezeket jogosultak vagyunk megosztani partnereinkkel vagy egyéb szervezetekkel.

Ha Ön egyszerűen csak böngészni szeretne, Önnek nem kell elfogadnia a honlapunk által adott cookie-kat. Amennyiben később mégis úgy dönt, hogy regisztráltatja magát és bejelentkezik a honlap speciális részeihez való hozzáférés érdekében, ám korábban úgy módosította a böngészője beállításait, hogy az ne fogadja el a cookie-kat, Önnek újból be kell állítania a böngészőjét úgy, hogy az elfogadja a cookie-kat, amiket küldünk. Máskülönben nincs lehetőségünk arra, hogy biztosítsuk az Ön részére a honlap bizonyos részeinek használatát. A legtöbb böngésző alapértelmezésben úgy van beállítva, hogy elfogadja és megőrizze a cookie-kat. Ha többet kíván tudnia cookie-król és arról, hogy miként határozza meg cookie preferenciáit, kérjük, keressen rá a “cookie” szóra böngészője “Help” (Segítség) részében.

A Honlapon tett látogatások során – az ezekről való tudomásulvételt követően – egy vagy több cookie-t – azaz egy-egy karaktersorozatot tartalmazó kis fájlt – küld a Adatkezelő az Érintett számítógépére, amely(ek) révén a Honlapra látogatás ténye egyedileg megállapítható lesz. Ezen cookie-k a Google által biztosítottak, felhasználásuk a Google Analytics rendszerén keresztül történik.

Ezeket a cookie-kat csak egyes aloldalak látogatása esetén küldi el Adatkezelő a látogató számítógépére, tehát Adatkezelő ezekben csak az adott aloldal meglátogatásának tényét, helyét és idejét tárolja.

A Honlapon a Google Analytics által használt cookie-k (sütik) működnek, melyek működésére a Google adatvédelmi szabályai vonatkoznak.

6.2. IP címek

Az Internet protokol (IP) cím olyan szám, amelyet az Ön Internet-hozzáférés szolgáltatója (internet service provider, ISP) automatikusan hozzárendel az Ön számítógépéhez, ahányszor csak csatlakozik az Internethez. Mint egyéb honlapok, a Adatkezelő is gyűjthet IP címeket, hogy elemezze az az így összegyűlő információt a látogatók számáról és a honlap használatáról.

Az IP címekről vezetett naplófájlok naponta frissülnek, ezekről statisztika készül és a havi rendszerességgel keletkező naplóállományok legalább 365 napig tárolásra kerülnek az Adatkezelő által üzemeltetett szerveren. Az IP-címeket az Adatkezelő semmilyen más olyan adathoz nem köti, amely alapján a felhasználó személye azonosítható lenne.

Adatkezelő a jogszabályi rendelkezésekkel összhangban fenntartja a jogot arra, hogy az IP címeket felhasználja az olyan személyek azonosítására, akik fenyegetik honlapunkat, szolgáltatásainkat vagy ügyfeleinket.

6.3. Clickstream (kattintás)

A “clickstream” (kattintás) vagy “clickstream data” (kattintási adatok) olyan weblapokra utalnak, amelyeket valamely egyéni felhasználó meglátogatott, és emellett fontos jellemzője azon forgalmi módnak, amellyel a felhasználó egyik weboldalról a másikra ugrik. Ilyen információt csak a mi honlapunkon rögzítünk. Honlapunk oldalain kívül nem követünk nyomon semmilyen kattintási aktivitást.

7. Felhasználó jogai

7.1. Tájékoztatáshoz való jog

Felhasználó ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen.

7.2. Hozzáférési jog

Felhasználó visszajelzést kaphat a Adatkezelőtől személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet.

7.3. Helyesbítéshez való jog

Felhasználó kérésére a Adatkezelő indokolatlan késedelem nélkül helyesbíti a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

7.4. Törléshez való jog

Felhasználó kérésére az Adatkezelő törli a rá vonatkozó személyes adatokat, ha azok kezelésére a Adatkezelőnek nincsen szüksége, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes. Nem törölhetők azok az adatok, melyek megőrzési idejére vonatkozóan jogszabályi kötelezettség áll fenn, vagy amelyhez az Adatkezelőnek jogos érdeke fűződik.

Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

7.5. Elfeledéshez való jog

Felhasználó törlésre irányuló kérelméről – ha igényli – az Adatkezelő igyekszik értesíteni minden olyan adatkezelőt, aki a Felhasználó esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette. Nem törölhetők azok az adatok, melyek megőrzési idejére vonatkozóan jogszabályi kötelezettség áll fenn, vagy amelyhez Adatkezelőnek jogos érdeke fűződik.

7.6. Adatkezelés korlátozásához való jog

Adatkezelő – a Felhasználó kérésére – korlátozza az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy a Felhasználó tiltakozik az adatkezelés ellen, illetve ha az Adatkezelőnek nincsen szüksége a továbbiakban a megadott személyes adatokra. Nem korlátozható azok az adatok kezelése, melyek megőrzési idejére vonatkozóan jogszabályi kötelezettség áll fenn, vagy amelyhez Adatkezelőnek jogos érdeke fűződik.

7.7 . Adathordozhatósághoz való jog

Felhasználó a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik Adatkezelőnek.

7.8. Felhasználói kérelmek kezelése

Felhasználó a fenti jogainak gyakorlására vonatkozóan kérelmet nyújthat be az info@stratis.hu e-mail címre. A levélben küldött tájékoztatás kérést a megkeresett Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján a Felhasználó egyértelműen beazonosítható. E-mailben küldött tájékoztatáskérést az Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó regisztrált e-mail címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt a Felhasználót más módon is beazonosítsa. A tájékoztatáskérés kiterjedhet a Felhasználónak az Adatkezelők által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozók nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a Személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait.

Adatkezelő a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt megvizsgálja, és annak megalapozottsága kérdésében döntést hoz, amelyről a kérelmezőt írásban tájékoztatja. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 60 nappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az Érintettet. Ha a Adatkezelő a Felhasználó kérelmét nem teljesíti, döntésében közli a kérelem elutasításának ténybeli és jogi indokait a Felhasználóval.

Felhasználó a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait, valamint az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; https://www.naih.hu/panaszuegyintezes-rendje.html) fordulhat és panaszt tehet.

8. Nyilvántartás

Az Adatkezelő az adatkezelési tevékenységről nyilvántartást vezet, amely az alábbiakat tartalmazza:

Adatkezelő neve és elérhetősége;
adatkezelés célja;
érintettek kategóriájának leírása;
személyes adatok kategóriájának ismertetése;
adattovábbítás esetében a címzettek kategóriái;
adatkategóriák törlésére előirányzott határidők;
technikai és szervezési intézkedések általános leírása.

Az adatkezelésre jogosult munkavállaló köteles eljárni annak érdekében, hogy a nyilvántartás teljes körű és naprakész legyen, ennek keretében köteles adatkezelési tevékenysége során bekövetkezett változásokat, az általa végzett adatkezelési tevékenységet felvezetni a nyilvántartásba nevének, az adatkezelés időpontjának, az adatkezelési tevékenységnek, valamint az érintettek csoportjának megjelölésével.

Az adatkezelési nyilvántartást elektronikus adatkezelés esetén a számítástechnikai rendszer rögzíti a hozzáférő személy azonosítójával, a hozzáférés idejével, valamint az adatkezelési tevékenység megnevezésével. Az érintettől származó, adatkezeléssel kapcsolatos e-mailek esetében az adatkezelést végző munkatárs az e-mail archiválásával köteles dokumentálni.

Az adatkezelési nyilvántartásokhoz az Adatkezelő adatbiztonsággal foglalkozó számítástechnikai munkatársai, ügyvezetője, illetve az általa kijelölt személy, valamint az adatvédelmi tisztviselője az adatvédelmi nyilvántartások vezetésének ellenőrzése, tartalmuk felülvizsgálata, nyilvántartás integritásának védelme, adatvédelmi biztonsági intézkedések felülvizsgálata, valamint adatvédelmi incidensek kivizsgálása esetén jogosult hozzáférni.

9. Adatbiztonság

Elkötelezettek vagyunk az Ön személyes adatainak biztonságos tárolása érdekében és megteszünk minden, az adatvédelmi jogszabályok által megkövetelt ésszerű elővigyázatossági lépést és technikai intézkedést az adatbiztonság folyamatos fenntartása érdekében.

A szerverünkön és tárhelyünkön tárolt személyes adatokat ésszerű technikai és ügyviteli biztonsági intézkedésekkel védjük a jogosulatlan hozzáférés, jogosulatlan felhasználás és megsemmisülés ellen.

Bár az Adatkezelő műszaki és adminisztratív intézkedésekkel védi a személyes azonosításra alkalmas információkat, nem tudjuk garantálni ezek tökéletes biztonságát olyan személyekkel szemben, akik megkísérlik az adatbiztonsági intézkedések megkerülését vagy az Interneten adatokat térítenek el.

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatvédelmi incidens esetén a Adatkezelő a GDPR 33. és 34. cikkei szerint köteles eljárni. Adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

9.1. Eljárás adatvédelmi incidens esetén

Az Adatkezelő minden munkavállalója köteles haladéktalanul jelenteni az Adatkezelő ügyvezetője felé, ha adatvédelmi incidens jut a tudomására. A jelentésnek – lehetőség szerint – legalább az alábbi adatokat kell tartalmaznia:

incidens jellegét;
érintettek kategóriáit és hozzávetőleges számát;
személyes adatok kategóriáit és hozzávetőleges számát;
incidens lehetséges következményeit.

Adatkezelő ügyvezetője, vagy az általa meghatalmazott személy köteles – a GDPR 33. cikk (1) bekezdésében foglaltak szerint – indokolatlan késedelem nélkül, de legkésőbb az incidens tudomására jutásától számított 72 órán belül bejelenteni az illetékes felügyeleti hatóságnak. A bejelentésnek legalább az alábbiakat kell tartalmaznia:

Adatvédelmi incidens jellegét, érintettek kategóriái és hozzávetőleges számát;
személyes adatok kategóriáit és hozzávetőleges számát;
adatkezelő kapcsolattartójának nevét és elérhetőségét;
adatvédelmi incidensből eredő valószínűsíthető következményeket;
adatvédelmi incidens orvosolására, illetve a következmények enyhítésére tett vagy tervezett intézkedéseket.

Amennyiben az adatvédelmi incidens vélhetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a GDPR 34. cikkében foglaltak szerint, legalább az alábbiakról tájékoztatja az érintetteket:

Adatkezelő kapcsolattartójának nevéről és elérhetőségéről;
adatvédelmi incidensből eredő valószínűsíthető következményekről;
adatvédelmi incidens orvosolására, illetve a következmények enyhítésére tett vagy tervezett intézkedésekről.

Az érintetteket nem kell értesíteni, amennyiben legalább az egyik alábbi feltétel teljesül:

adatvédelmi incidensben érintett személyes adatok megfelelő technikai vagy szervezési védelemmel – így különösen titkosítással – voltak ellátva, így arra illetéktelen személyek számára azok értelmezhetetlenek;
adatvédelmi incidenst követően olyan további intézkedésekre került sor, amelyek biztosítják, hogy a magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni.

9.2. Személyes adatok tárolása, biztonsági intézkedések

Az elektronikus formában kezelt személyes adatokat olyan file-ban vagy elektronikus rendszerben kell tárolni, hogy az adott személyes adathoz kizárólag az annak megismerésére illetékes személy legyen képes.

A file-t vagy elektronikus rendszert titkosítani kell úgy, hogy ahhoz kizárólag az adatkezelést végző személy azonosítására alkalmas felhasználónévvel, valamint a felhasználónévhez tartozó egyedi jelszóval tudjon hozzáférni. A file vagy elektronikus rendszer elérésére szolgáló felhasználónév-jelszó páros csak a jelen szabályzat mellékletében felsorolt munkakört betöltő munkavállalók számára adható ki.

Az illetékes személy a számára biztosított jelszót arra illetéktelen személy számára semmilyen módon nem jogosult felfedni, hozzáférhetővé tenni. Tilos a jelszavakat e-mailben, SMS-ben, telefonon vagy más hasonló módon tárolni, illetve – akár az illetékes személynek saját maga számára – továbbítani, vagy arról másolatot készíteni.

Az elektronikus file rendszer az internetről nem elérhető, kivéve, ha ez a jogosult munkavállaló feladatának ellátása érdekében feltétlenül szükséges és indokolt. Az internetről elérhető elektronikus file rendszert tűzfallal kell védeni.

Az elektronikus rendszerben tárolt adatokról az adatmentési utasításában foglaltak szerint, az ott meghatározottak szerint – ha eltérően nem rendelkezik – naponta biztonsági másolatot kell készíteni annak érdekében, hogy a személyes adatok integritása megőrizhető legyen. A másolatok az eredeti adatkezelési helytől eltérő, azzal megegyező biztonságú helyen tárolandók. A másolatokként tárolt file-okhoz kizárólag az Adatkezelő számítástechnikai karbantartását végző személyek férhetnek hozzá az adatvesztés elkerülési feladatok végrehajtása erejéig, amennyiben az a feladat elvégzéséhez feltétlenül szükséges. A számítástechnikai karbantartást végző személyek egyebekben nem jogosultak az egyes személyes adatokat kezelni. A biztonsági másolatot az adatmentési utasításában foglaltak szerint törölni kell, amennyiben újabb biztonsági másolat rendelkezésre áll.

A fizikai formában kezelt személyes adatok olyan zárható szekrényben kell tárolni, amihez kulcs, vagy más egyéb hozzáférést biztosító eszköz vagy ismeret kizárólag a személyes adatok felsorolt munkakört betöltő személy megismerésére jogosult személy számára teszi lehetővé a hozzáférést.

A papír alapon készült, nem megsemmisíthető dokumentumok eredeti példányát, amennyiben azokról csökkentett tartalmú másolat készült az adatkezelési tevékenység folytatásához archiválni kell. Az archivált dokumentumokat az adatkezeléssel érintett más dokumentumoktól elkülönített helyen, olyan zárható szekrényben kell tárolni, amihez kizárólag az Adatkezelő ügyvezetője jogosult hozzáférni.

Az egyébként irányadó határidőktől függetlenül a kép- és/vagy hangfelvételeket, annak felhasználása hiányában, automatikusan töröljük a rendszerben beállított tárhely megtelésével összhangban. Felhasználásnak minősül, ha a kép- és/vagy hangfelvétel hatósági eljárásban kerül felhasználásra. Akinek a jogát, illetve jogos érdekét a kép- és/vagy hangfelvétel érinti, e jogának igazolásával kérheti, hogy azt az Adatkezelő ne semmisítse meg a fenti határidőn belül. Amennyiben az attól számított harminc napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor felhasználásra, a felvételt meg kell semmisíteni, illetve törölni kell. Jegyzőkönyvben kell rögzíteni a rögzített felvétel megismerésére jogosult személy nevét, az adatok megismerésének okát és idejét jegy, a törlés mellőzéséről szóló megkeresést és annak eredményét.

Az egyébként irányadó határidőktől függetlenül az elektronikus beléptetőrendszer működéséhez kezelt azonosító adatokat:

a) rendszeres belépés esetén a belépésre való jogosultság megszűnésekor haladéktalanul, de legkésőbb az adatok keletkezésétől számított 6 hónap elteltével, míg
b) alkalmi belépés esetén a távozástól számított 24 órán belül

meg kell semmisíteni.

Az elektronikus beléptetőrendszer működtetése során keletkezett egyéb adatokat (pl. belépés időpontja):

a) rendszeres belépés esetén a belépésre való jogosultság megszűnésekor haladéktalanul, de legkésőbb az adatok keletkezésétől számított 6 hónap elteltével, míg
b) alkalmi belépés esetén a távozástól számított 24 órán belül

meg kell semmisíteni.

A személyes adatokat – az érintett adathordozhatósághoz való jogának gyakorlásán kívül – hordozható adattároló eszközre kizárólag csak annak kezelésére jogosult személy másolhatja át, illetve tárolhatja, a jelen szabályzat rendelkezései szerint.

9.3. Hozzáférés személyes adatokhoz

A felvett személyes adatokat kizárólag a jelen tájékoztatóban meghatározott személyek, ott meghatározott és munkakör szerinti feladataik teljesítéséhez jogosultak megismerni, azokhoz hozzáférni.

Az egyes jogosultak hozzáférése személyes adatonként eltérő, ha az technikailag megoldható, csak az adott feladat ellátáshoz feltétlenül szükséges adatokra korlátozódik. A file-hoz, illetve az elektronikus rendszer megfelelő részéhez való hozzáférést olyan azonosító és jelszó párossal kell védeni, ami kizárólag az illetékes személyek számára teszi lehetővé a hozzáférést, valamint használatával megállapítható a hozzáférés időpontja, a hozzáférő személye.

Az elektronikus formában kezelt személyes adatokhoz a számítástechnikai rendszer karbantartásához szükséges elengedhetetlen mértékig szükséges hozzáférést kell biztosítani a karbantartást végző személyek részére, amennyiben a karbantartás nem végezhető el a személyes adatokhoz való hozzáférés biztosítása nélkül.

A fizikai formában kezelt személyes adatokhoz a tűz- és vagyonbiztonsági feladatok elvégzése céljából az arra illetékes személyek számára ezen feladatok elvégzéséhez elengedhetetlenül szükséges mértékig kell hozzáférést biztosítani.

Az elektronikus formában kezelt személyes adatokat tartalmazó elektronikus állományt az adatkezelésre jogosult munkavállaló kizárólag – az adatkezelés céljának megfelelő – feladatának teljesítése idejéig jogosult kezelni, az adatkezelés befejezésével köteles az elektronikus állományt illetéktelen személyek számára hozzáférhetetlenné tenni.

A fizikai formában kezelt személyes adatok esetében az adatkezelésre jogosult munkavállaló a fizikai adathordozót kizárólag a fentiek szerinti feladatának teljesítése idejéig jogosult kezelni, az adatkezelés befejezésével köteles a fizikai adathordozót zárt helyen tárolni, illetéktelen személy számára hozzáférhetetlenné tenni.

Az adatkezelés során az adatkezelésre jogosult munkavállaló köteles olyan módon eljárni, hogy a személyes adatokhoz illetéktelen személyek ne férjenek hozzá, azt ne ismerhessék meg, valamint úgy, hogy a személyes adatok ne sérüljenek, ne vesszenek el.

Az adatkezelésre jogosult munkavállaló kizárólag csak abban az esetben jogosult a személyes adatokról másolatot készíteni, amennyiben ez az adaton való művelet elvégzéséhez, illetve az adat megóvásához elengedhetetlenül szükséges és más módon nem megoldható. A személyes adatokról készült másolatra egyebeken a személyes adatokra vonatkozó rendelkezések irányadóak.

10. Adatfeldolgozás

Az Adatkezelők tevékenységük ellátásához a jelen Tájékoztatóban (továbbá a munkavállalók zártkörű tájékoztatójában) nevesített Adatfeldolgozókat veszik igénybe.

Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelőkkel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatfeldolgozók 2018. május 25. napját követően a részükre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel, és erről nyilatkozatot tesznek az Adatkezelők részére.

Az Adatkezelők ellenőrzik az Adatfeldolgozók munkáját.

Az Adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelők hozzájárulásával jogosultak.

Szerződés alapján adatfeldolgozók

a) az EzIT Cloud Webtárhely tárhelyszolgáltató
b) külön szerződésben nevesített munkaügyi, bérelszámolási, könyvelési feladatokat végző vállalkozók.

11. Külső szolgáltatók

Az Adatkezelők a Szolgáltatások biztosításához kapcsolódóan számos esetben Külső szolgáltatókat vesznek igénybe, amely Külső szolgáltatókkal az Adatkezelők együttműködnek.

A Külső szolgáltatók rendszereiben kezelt Személyes adatok tekintetében a Külső szolgáltatók saját adatvédelmi tájékoztatójában foglaltak az irányadók. Az Adatkezelők minden tőlük telhetőt megtesznek annak érdekében, hogy a Külső szolgáltató a részére továbbított Személyes adatokat a jogszabályoknak megfelelőn kezelje, és azokat kizárólag a Felhasználó által meghatározott vagy a jelen Tájékoztatóban alább rögzített célra használja fel. A Külső szolgáltatók 2018. május 25. napját követően a részükre az Adatkezelők által továbbított és általuk kezelt vagy feldolgozott Személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel és erről nyilatkozatot tesznek az Adatkezelők részére. Az Adatkezelők a Külső szolgáltatók számára végzett adattovábbításról a jelen Tájékoztató keretében tájékoztatják a Felhasználókat.

11.1. Webanalitikai és hirdetéskiszolgáló Külső szolgáltatók

Az Adatkezelő webanalitikai és hirdetéskiszolgáló Külső szolgáltatókkal működik együtt. E Külső szolgáltatók hozzáférhetnek a Felhasználó IP címéhez, ezen felül pedig sok esetben cookie-k, esetenként web beacon (az IP cím, a látogatott honlap rögzítésére szolgáló, a honlapokon, esetenként e-mailekben vagy mobil applikációkban alkalmazott webes jelölő), clicktag (egy adott hirdetésre történt kattintást azonosító jelölő mérőkód) vagy egyéb kattintásmérők használatával biztosítják a Szolgáltatások személyre szabását vagy elemzését, statisztikák készítését. Az e Külső szolgáltatók által elhelyezett cookie-k bármikor törölhetők a Felhasználó készülékéről, a böngésző(k) megfelelő beállításainak kiválasztásával pedig általában visszautasítható a cookie-k használata. A Külső szolgáltatók által elhelyezett cookie beazonosítása az adott cookie-hoz kapcsolódó domain alapján történhet. A web beacon, a clicktag és az egyéb kattintásmérők visszautasítására nincs lehetőség. E Külső szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi tájékoztatóik szerint kezelik. Az Adatkezelőkkel együttműködő webanalitikai és hirdetéskiszolgáló Külső szolgáltató: Facebook Inc., Gemius Hungary Kft., Google LLC.

11.2. Egyéb Külső szolgáltatók

Vannak olyan Külső szolgáltatók, amelyekkel egyik Adatkezelő sem áll szerződéses jogviszonyban, azonban ettől függetlenül is a Honlaphoz hozzáférnek, és ez által a Felhasználókról vagy a Szolgáltatás honlapján folytatott felhasználói aktivitásokról adatokat gyűjtenek, amelyekből esetenként – önállóan vagy más, e Külső szolgáltató által gyűjtött adatokkal összekapcsolva – alkalmasak lehetnek a Felhasználó azonosítására. Ilyen Külső szolgáltatók lehetnek különösen, de nem kizárólagosan: Facebook Ireland Inc., Google LLC, Instagram LLC., E Külső szolgáltatók a részükre továbbított Személyes adatokat saját adatvédelmi irányelveik szerint kezelik.

12. Marketing célú adatkezelés (ideértve a hírlevél szolgáltatást)

Érintettek köre: Feliratkozók. Minden természetes személy, aki az Adatkezelő termékeivel és szolgáltatásaival, valamint tevékenységével kapcsolatos közleményeiről, szakmai tájékoztató anyagairól rendszeresen értesülni kíván és az „Adatkezelő” szakmai anyagait le szeretné tölteni, ezért személyes adatainak önkéntes megadásával a hírlevél szolgáltatásra és szakmai anyagok letöltésére feliratkozik.

Adatkezelő: Stratis Kft.

Az adatkezelés célja: A Stratis Kft. termékeinek és szolgáltatásainak, tevékenységének, szakértelmének, márkaismertségének és weboldalának, ezen belüli blogjának népszerűsítése, érdeklődők keresése, illetve amennyiben a Feliratkozó a „cégnév és pozíció” mezőket is kitölti, abban az esetben a hírlevelek testre szabása, szűrt címzetti körhöz történő eljuttatása érdekében.

Az adatkezelés tartalma: A Stratis Kft. a Feliratkozók számára a stratis.hu weboldalon ( a továbbiakban „Honlapon) szakmai anyagok letöltését teszi lehetővé és emailben rendszeres szakmai híreket, cikkeket, tanulmányokat, ismertetőket, tájékoztatókat küld. Ennek keretei között a Feliratkozó letölthet szakmai anyagokat és tömeges email üzenetet kap, ha ehhez hozzájárult. Az érdeklődő a Honlapon iratkozhat fel a hírlevélre, illetve erre a Stratis Kft. időszakonként más formában is lehetőséget teremthet.

A profilozás (adatelemzés) során amennyiben a Feliratkozó a „cégnév és pozíció” mezőket is kitölti abban az esetben ezen személyes adatok összevetéséből az Adatkezelő következtetéseket von le az Érintettek érdeklődési körére nézve, mely következtetéseket arra használ, hogy a különböző témájú hírleveleit – és az abban foglalt testre szabott ajánlatait – szűrt, megfelelő célcsoportnak tudja kiküldeni.

Az adatkezelés jogalapja: a Feliratkozó hozzájárulása (GDPR 6. cikk (1) a) pont és a gazdasági reklámtevékenységről szóló XLVIII. törvény 6. § (1) bekezdése alapján);

A kezelt adatok köre: vezetéknév, keresztnév, email cím, amennyiben érdeklődési körére szabott hírlevelet kér cégnév, pozíció;

A kezelt adatok forrása: Érintettek, azaz a Feliratkozó adja meg a feliratkozás során;

Az adatkezelés időtartama: A megadott adatokat a Stratis Kft. mindaddig kezeli, amíg az adatok ilyen célú felhasználását a Feliratkozó – leiratkozással – vissza nem vonja.

A Feliratkozó a hozzájárulását bármikor jogosult visszavonni az Adatkezelőhöz címzett nyilatkozatával, amelyet az alábbi módokon tehet meg:

legegyszerűbben az Önnek megküldött hírlevél alján található „leiratkozó linkre” kattintással;
postai úton az Adatkezelő címén: 1037 Budapest, Szépvölgyi út 139. szám alatt;
e-mailben a leiratkozas@stratis.hu címre küldött email-ben lehet. A személyes adatok törlésére, az erre irányuló kérés beérkezésétől számított 30 napon belül kerül sor.

Az adatelemzés szintén a Feliratkozó hozzájárulásához kötött, mely hozzájárulását a Feliratkozó bármikor megadhatja vagy módosíthatja, illetve visszavonhatja, azzal, hogy amennyiben a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is. Ha az Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az adatkezelés helye: A Stratis Kft. saját szerverén tárolt adatbázisában.

Hozzáférésre jogosultak: a Stratis Kft., a Stratis Kft-vel munkaviszonyban álló marketing és IT munkatársak és az „Adatkezelő”.

Adattovábbítás: Az Adatkezelő a www.stratis.hu oldal üzemeltetéséhez, tárhelyszolgáltatáshoz, szerződéses partnert vesz igénybe így az oldal működtetése, használata során keletkező adatok az említett szerződött partner eszközein tárolódnak. Az Adatkezelő marketing tevékenységének kialakítása, illetve megvalósítása érdekben külső szolgáltatót (szerződéses partnert) mint adatfeldolgozót vesz igénybe. Ennek keretében az adott szolgáltató részére a hírlevélre feliratkozók adatai átadásra kerülnek, amely adatokat célhoz kötötten, csak az Adatkezelő üzleti tevékenységével esetleges ajánlataival kapcsolatos hírlevelek megküldése céljából használhatnak fel. Az adatfeldolgozó az átadott személyes adatok tekintetében önálló adatkezelési tevékenységet nem végezhet.

1.Az üzemeltető adatai:

Cégnév: Flamich Gábor EV

Székhely: 1214 Budapest, Kapos utca 21.

Adószám: 66513300-1-43

Elérhetőség: Tel.: +36 70 431 8073, E-mail: info@flamesdesign.hu

2. A tárhelyszolgáltató adatai:

Cégnév: Websupport Magyarország Kft.

Székhely: H-1132 – Budapest – Victor Hugo utca. 18-22.

Adószám: 25138205-2-41

Cégjegyzékszám: 01-09-381419

Elérhetőségek: +36 1 700 40 30, info@ezit.hu

3. A hírlevél szolgáltató adatai:

Cégnév: jelenleg az Adatkezelő

Székhely: ld. 2. pont

Elérhetőség: ld. 2. pont

4. Az Adatkezelő hírleveleinek megküldéséhez MailChimp hírlevélküldő és adatbázis kezelő szolgáltatás veszi igénybe, ennek keretében a hírlevélre feliratkozók adatai a megküldés érdekékben a külső szolgáltató, mint adatfeldolgozó szerverein is tárolódnak. A külső szolgáltató adatai:

Cégnév: The Rocket Science Group LLC

Székhely: 675 Ponce De Leon Ave NE, Suite 5000 Atlanta, Georgia 30308

Elérhetőség: legal@mailchimp.com; EUrepresentative.Mailchimp@twobirds.com

Postai küldemény: 29 Earlsfort Terrace Dublin 2 D02 AY28

Key Contact: Vincent Rezzouk-Hammachi

A The Rocket Science Group LLC. regisztrált tagja az Amerikai Egyesült Államok és az Európai Unió Bizottsága által megkötött adatvédelmi pajzs egyezménynek, így az irányába történő adattovábbítás esetén az uniós adatvédelem szintjének megfelelő szintű védelmet kell vélelmezni, ezért az nincs további feltételhez kötve.

5. A fentieken túl a kezelt személyes adatait a jogszabályokban meghatározott esetekben az Adatkezelő az illetékes hatóságok megkeresésére, vagy a felmerült jogi igény érvényesítése céljából az eljárni jogosult szervezetnek szintén jogosult ill. köteles továbbítani.

Egyebekben az az Adatkezelő a kezelt személyes adatokat senkinek nem adja át.

13. Kapcsolatfelvétel az Adatkezelővel, jogérvényesítési lehetőségek

Adatkezelő megnevezése: Stratis Vezetői és Informatikai Tanácsadó Korlátolt Felelősségű Társaság

Adatkezelő cégjegyzékszáma: Cg. 01-09-676502 (Fővárosi Törvényszék)

Adatkezelő székhelye: 1037 Budapest, Szépvölgyi út 139.

Adatkezelő elektronikus címe: info@stratis.hu

Adatkezelő képviselője: Bíró Zoltán ügyvezető

Amennyiben kapcsolatba lép velünk, kérjük, adja meg a szóban forgó honlap vagy egyéb online információforrás nevét, továbbá az Önt érdeklő információ természetét. Minden tőlünk telhetőt megteszünk azért, hogy az előírásoknak megfelelő határidőn belül válaszoljunk felvetéseire és kérdéseire személyes adatainak általunk történő használatával kapcsolatban. Hacsak törvény nem írja elő, a Adatkezelő nem ad választ, illetve nem kommentál olyan területeket, amelyek ezen irányelvekkel vagy a Adatkezelő adatkezelési gyakorlatával nem állnak kapcsolatban.

A Felhasználó az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.

A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelők kérésre a Felhasználót tájékoztatják a jogorvoslat lehetőségéről és eszközeiről.

14. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő (Adatkezelő) fenntartja magának a jogot, hogy a jelen Adatvédelmi Irányelveket és Tájékoztatót időről időre felülvizsgálja és egyoldalú döntésével bármikor módosítsa. A honlap használatával Ön tudomásul veszi, hogy az Adatkezelő akár előzetes értesítés nélkül is jogosult megváltoztatni a jelen irányelveket. A Adatkezelő a módosításokról a Felhasználót a Honlap felületén keresztül vagy más elektronikus úton tájékoztatja. A módosítást követően a Honlap használatának feltétele, hogy a Felhasználó a Honlapon keresztül és az ott biztosított módon azokat kifejezetten elfogadja. Így Ön tájékoztatást kaphat az általunk gyűjtött információk típusairól, arról, hogy ezeket hogyan használjuk és milyen körülmények között tesszük közzé, ha erre sor kerül. Az Adatkezelési Irányelvek módosításait az Adatkezelő az aktuális verzió elérhetővé tételével egyidejűleg fogja jelezni. Javasoljuk, hogy az esetleges változásokról való tudomásszerzés végett Adatvédelmi Irányelvekkel kapcsolatos weblapunkat látogassa meg minden alkalommal, amikor a jelen honlapra ellátogat.

A Felhasználó következő belépéssel elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználók további beleegyezésének kikérésére nincs szükség.