Adatvédelmi Szabályzat

PQRS Tanácsadó és Szolgáltató Kft

Adatvédelmi Szabályzat

 

1. Az Adatkezelési Szabályzat célja

 

A PQRS Tanácsadó és Szolgáltató Kft (1048 Budapest, Intarzia utca 13., a továbbiakban: PQRS Kft, adatkezelő) magára nézve kötelezőnek ismeri el a jelen Adatkezelési Szabályzat tartalmát, ezzel együtt kötelezettséget vállal arra, hogy tevékenységével kapcsolatos valamennyi adatkezelés megfelel a jelen Adatkezelési Szabályzatban és a hatályos magyar nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

A PQRS Kft adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a https://[domain]/adatkezelesi-nyilatkozat.html címen.

A jelen Adatvédelmi Szabályzattal összefüggő kérdés megválaszolásában a PQRS Kft ügyfélszolgálata illetékes.

A PQRS Kft elkötelezett ügyfelei és partnerei személyes adatainak védelmében, és kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását.

A PQRS Kft a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely a személyes adat biztonságát garantálja.

A felhasználó, ügyfél a PQRS Kft szolgáltatásai igénybevételével, weblapjai használatával elfogadja az alábbiakat, és hozzájárul az alábbiakban meghatározott adatkezeléshez.

 

2. Az adatkezelő adatai

 

Amennyiben megkeresné a PQRS Kft-t, a +36-20-402-0000 és hello@pqrs.hu elérhetőségeken léphet kapcsolatba az adatkezelővel.

A PQRS Kft minden hozzá beérkezett e-mailt a személyes adatokkal együtt az adatközléstől számított legfeljebb öt év elteltével töröl.

 

• Név: PQRS Kft

• Székhely címe: 1048 Budapest, Intarzia utca 13.

• Levelezési cím: 1048 Budapest, Intarzia utca 13.

• Cégjegyzékszám: 01-09-296796; bejegyző bíróság megnevezése: Fővárosi Törvényszék

• Adószám: 25928721-2-41

• Telefonszám: +36-20-402-0000

• E-mailcím: hello[kukac]pqrs.hu

 

• Adatvédelmi tisztviselő neve: Dr. Kovács Lóránt

• Adatvédelmi tisztviselő telefonszáma: +36-20-402-0000

 

3. Az adatkezelés célja

 

A PQRS Kft a felhasználó, ügyfél által rendelkezésére bocsátott adatot célhoz kötötten, kizárólag

 

• az eladó és a vevő közötti, valamint a PQRS Kft és a felhasználó, ügyfél közötti kapcsolattartás,

• a PQRS Kft szolgáltatásai hatékony, biztonságos és személyre szabott nyújtása,

• működési probléma elhárítása, valamint

• hírlevél és egyéb marketing célú hirdetés küldése (ezek együtt a továbbiakban: PQRS Kft üzleti tevékenységi köre, PQRS Kft által nyújtott szolgáltatás) érdekében tárolja.

 

4. A kezelt személyes adatok köre

 

1. A regisztráció során megadni köteles vagy megadható személyes adatok köre

 

 

Ha a gazdasági tranzakció értéke meghaladja a jogszabályban meghatározott értéket és a gazdasági társaság az adott jogszabály hatálya alá tartozik, akkor az adószám megadása kötelezővé válik.

 

2. Technikai adatok

 

A PQRS Kft a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

 

• arra feljogosított számára hozzáférhető (rendelkezésre állás),

• hitelessége és hitelesítése biztosított (adatkezelés hitelessége),

• változatlansága igazolható (adatintegritás),

• jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

 

A PQRS Kft az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

A PQRS Kft olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel összefüggő kockázatoknak megfelelő védelmi szintet nyújt.

A PQRS Kft az adatkezelés során megőrzi

 

• a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;

• a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;

• a rendelkezésre állást: gondoskodik arról, hogy ha a jogosult használónak szüksége van rá, valóban hozzá tudjon férni valamennyi kívánt információhoz, és rendelkezésre álljon az ezzel kapcsolatos eszköz.

 

3. Az ún. Cookie-k

 

1. Az ún. Cookie-k feladata

 

• információkat gyűjtenek a látogatókról és eszközeikről;

• megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerülhetnek pl. online tranzakciók igénybevételekor, így nem kell azokat újra előállítani;

• megkönnyítik a weboldal használatát;

• minőségi felhasználói élményt biztosítanak.

 

A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. Cookie-t helyez el, és olvas vissza a későbbi látogatás során.

Ha a böngésző visszaküld egy korábban elmentett ún. Cookie-t, a PQRS Kft-nek lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

 

2. A feltétlenül szükséges, munkamenet (session) Cookie-k

 

E Cookie-k célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a PQRS Kft weboldalait, használhassák azok funkcióit, és az ott elérhető szolgáltatásokat.

Az ilyen típusú Cookie-k érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a Cookie-k e fajtája automatikusan törlésre kerül a számítógépről, illetve a böngészésre használt más eszközről.

 

3. A harmadik fél által elhelyezett Cookie-k (analitika)

 

A PQRS Kft a weboldalain alkalmazza a Google Analytics mint harmadik fél Cookie-jait is. A Google Analytics statisztikai célú szolgáltatás használatával a PQRS Kft weboldalai információkat gyűjtenek azzal kapcsolatban, hogy a látogatók hogyan használják a PQRS Kft weboldalait. A PQRS Kft az adatot a weblapjai fejlesztésének és a felhasználói élmény javításának céljával használja fel. E Cookie-k szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.

 

4. Online rendeléshez kapcsolódó adatok

 

 

5. Online ügyintézéshez kapcsolódó adatok

 

 

6. Hírlevélhez kapcsolódó adatok

 

A PQRS Kft a weblapjai kezdő oldalán lehetővé teheti a felhasználó számára, hogy feliratkozzon hírlevélre. A hírlevél direkt marketing elemekkel rendelkezik és reklámot tartalmaz. A PQRS Kft a hírlevél igénybevétele során a felhasználó által megadott adatokat kezeli. A felhasználó korlátozás és indokolás nélkül, bármikor, ingyenesen leiratkozhat a hírlevélküldéséről. Ezt megteheti levélben, e-mailben vagy a hírlevél alján található „Leiratkozás” linkre történő kattintással, leiratkozás esetén a PQRS Kft minden – a hírlevelek küldéséhez szükséges – személyes adatot töröl nyilvántartásából és további hírleveleivel, ajánlataival nem keresi meg a felhasználót.

 

5. A kezelt adatok tervezett felhasználása és megőrzési ideje

 

A PQRS Kft általi adatkezelésre az alábbi jogszabályok rendelkezései alapján kerül sor:

 

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint, figyelemmel e törvény 5. § (1) bekezdés a) pontjára, a felhasználó, illetve ügyfél önkéntes hozzájárulása alapján, valamint

• a törvény erejénél fogva az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján.

 

A hozzájárulás a kérdéses személyes adat önkéntes megadásával valósul meg.

 

A regisztrációs folyamat során megadott személyes adat kezelése a regisztráció időpontjában kezdődik, és regisztráció törléséig tart. A felhasználó, ügyfél a regisztráció törlését, adatai módosítását bármikor kérheti a PQRS Kft weblapjai lábléce Kapcsolat c. menüpontján keresztül is. Ezen kérelem beérkezését követően a PQRS Kft a felhasználó, ügyfél személyes adatát véglegesen törli rendszeréből, amely adat visszaállítása lehetetlen. A személyes adat törlése határideje a regisztráció törlési kérelem beérkezését követő 3 munkanap.

A fenti rendelkezés nem érinti a jogszabályban (így pl. számviteli jogszabályokban a számlamegőrzési kötelezettség 8 év) meghatározott megőrzési kötelezettség teljesítését, valamint a PQRS Kft weblapjain történő regisztráció során vagy egyéb módon adott, pl. hírlevél feliratkozás további hozzájárulás alapján történő adatkezelést.

 

 

6. Az adatkezelés célja, módja és jogalapja, általános adatkezelési irányelvek

 

A PQRS Kft üzleti tevékenysége körében végzett adatkezelése önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapul. Önkéntes hozzájáruláson alapuló adatkezelés esetében az érintett az önkéntes hozzájárulását az adatkezelés bármely szakában visszavonhatja. Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, amelyről külön értesítjük ügyfeleinket. Felhívjuk a PQRS Kft részére történő adatközlő figyelmét, hogy amennyiben nem saját személyes adatát adja meg, úgy az adatközlő kötelessége az érintett hozzájárulása beszerzése, ha pedig bármilyen módon kárt okoz, a PQRS Kft jogosult vele szembeni kártérítés érvényesítésére.

A PQRS Kft részére megadott személyes adat megfelelősségéért kizárólag az azt megadó személy felel. A felhasználó, ügyfél e-mailcíme megadásakor egyben felelősséget vállal azért is, hogy a megadott e-mailcímről kizárólag ő veszi igénybe a PQRS Kft szolgáltatásait.

 

A regisztráció befejezését követően azonnali bejelentkezés válik lehetővé.

 

A PQRS Kft jelen Adatkezelési Szabályzata összhangban van az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

 

• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információ-szabadságról;

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR);

• 2013. évi V. törvény a Polgári Törvénykönyvről;

• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;

• 2000. évi C. törvény a számvitelről;

• 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról;

• 2013. évi CCXXXVII. törvény a hitelintézetekről és a pénzügyi vállalkozásokról.

 

7. Az adatok fizikai tárolási helye

 

A felhasználó személyes adata (vagyis azon adat, amely a felhasználó személyével kapcsolatba hozható) a következő módon kerülhet a PQRS Kft kezelésébe:

 

• az internetes kapcsolat fenntartásával összefüggésben felhasználó által használt számítógéppel, böngészőprogrammal, internetes címmel a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képződnek számítógépes rendszerünkben,

• a felhasználó is megadhatja nevét, elérhetőségét vagy más adatait, ha a honlap használata során személyes kapcsolatba kíván lépni velünk.

 

Az automatikusan rögzítésre kerülő adatot a rendszer az érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adat egyéb személyes felhasználói adatokkal – törvény által kötelezővé tett esetek kivételével – össze nem kapcsolható.

Az adathoz kizárólag a PQRS Kft és a PQRS Kft belső munkatársa fér hozzá.

 

8. Adattovábbítás, adatfeldolgozás és adatokat megismerők köre

 

A PQRS Kft által kezelt adathoz kizárólag a PQRS Kft és a PQRS Kft belső munkatársa fér hozzá.

A PQRS Kft által kezelt személyes adatot a PQRS Kft és a PQRS Kft belső munkatársa nem teszi közzé, harmadik személy részére nem adja át, kizárólag az Adatkezelési Szabályzatban meghatározott célokra használja, illetve használhatja fel.

Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelés teljesítése, az elszámolás rendezése körében a PQRS Kft adatfeldolgozót, így pl. rendszerüzemeltetőt és könyvelőt vehet igénybe. A PQRS Kft ez utóbbi, külső szereplő, valamint a PQRS Kft weblapjain keresztül értékesítő eladó adatkezelési gyakorlatáért nem felelős.

A PQRS Kft az alkalmazottjával megkötött munkavégzésre irányuló szerződéseiben foglalt titoktartási záradék hatálya kiterjed az adatkezelés körére is.

 

9. Az érintett jogai és jogérvényesítési lehetőségei

 

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, kérheti személyes adatainak helyesbítését, illetve – kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.

 

1. A tájékoztatáshoz való jog

 

A PQRS Kft megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adat kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető alakban, világosan és közérthetően megfogalmazva nyújtsa.

 

2. Az érintett hozzáféréshez való joga

 

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon, hogy személyes adata kezelése folyamatban van-e, továbbá, ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adathoz és a következő információkhoz hozzáférést kapjon:

 

• az adatkezelés célja;

• az érintett személyes adatok kategóriái;

• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

• a személyes adat tárolásának tervezett időtartama;

• a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;

• a felügyeleti hatósághoz címzett panasz benyújtásának joga;

• az adatforrásokra vonatkozó információ;

• az automatizált döntéshozatal ténye – beleértve a profilalkotást is –, valamint az alkalmazott logikára, valamint az arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőségű, és az érintettre nézve milyen várható következményekkel jár.

 

A PQRS Kft kérelem benyújtásától számított legfeljebb egy hónapon belül tájékoztatást ad.

 

3. A helyesbítés joga

 

Az érintett kérheti a PQRS Kft által kezelt, rá vonatkozó pontatlan személyes adat helyesbítését és a hiányos adat kiegészítését.

 

4. A törléshez való jog

 

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a PQRS Kft indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatot:

 

• személyes adatra már nincs szükség azon célból, amelyből azt gyűjtötték vagy más módon kezelték;

• az érintett visszavonja az adatkezelés alapját képező hozzájárulását – és az adatkezelésnek nincs más jogalapja;

• az érintett tiltakozik az adatkezelés ellen – egyszersmind nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

• a személyes adatot jogellenesen kezelték;

• a személyes adatot az adatkezelőre vonatkozó európai uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

• a személyes adat gyűjtésére információs társadalommal összefüggő szolgáltatás kínálásával kapcsolatosan került sor.

 

Az adat törlése nem kezdeményezhető, ha az adatkezelés szükséges:

 

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

• a személyes adat kezelését előíró, az adatkezelőre vonatkozó európai uniós vagy tagállami jog szerinti kötelezettség teljesítése, közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

• a népegészségügy területét érintő, illetőleg archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy

• jogi igény előterjesztéséhez, érvényesítéséhez, vagy annak védelméhez.

 

5. Az adatkezelés korlátozásához való jog

 

Az érintett kérésére a PQRS Kft korlátozza az adatkezelést, ha bármely alábbi feltétel teljesül:

 

• az érintett vitatja a személyes adat pontosságát –, ez esetben a korlátozás azon időtartamra vonatkozik, amely lehetővé teszi a személyes adat pontosságának ellenőrzését;

• az adatkezelés jogellenes, ellenben az érintett ellenzi az adat törlését, inkább a felhasználás korlátozását kéri;

• az adatkezelőnek már nincs szüksége a személyes adatra adatkezelés céljából, de az érintett igényli azt jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• az érintett tiltakozott az adatkezelés ellen –, ez utóbbi esetben a korlátozás azon időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

 

Ha az adatkezelés korlátozás alá esik, a személyes adatot – a tárolás kivételével – csak az érintett hozzájárulásával, vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogai védelme érdekében, vagy az Európai Unió, valamely tagállam fontos közérdekéből lehet kezelni.

 

6. Az adathordozáshoz való jog

 

Az érintett jogosult arra, hogy a rá vonatkozó, általa önként az adatkezelő rendelkezésére bocsátott személyes adatot tagolt, széles körben használt, géppel olvasható alakban kézhez kapja, ezen adatot egy másik adatkezelőnek továbbítsa.

 

7. A tiltakozás joga

 

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adata közérdekű – illetőleg az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett – feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdeke érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezésen alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatot nem kezelheti tovább, kivéve, ha azt olyan kényszerítő jogos ok indokolja, amely elsőbbséget élvez az érintett érdekével, jogával, szabadságával szemben, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez, vagy annak védelméhez kapcsolódik.

 

8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

 

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

 

9. A visszavonás joga

 

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

 

10. A bírósághoz fordulás joga

 

Az érintett a jogai megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

 

11. Az adatvédelmi hatósági eljárás

 

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

 

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.

• Levelezési cím: 1374 Budapest, Pf.: 603.

• Telefon: +36-1-391-1400

• Fax: +36-1-391-1410

• E-mailcím: ugyfelszolgalat@naih.hu

• Honlap: http://www.naih.hu

 

10. Egyéb rendelkezések

 

A PQRS Kft fenntartja a jogot, hogy jelen Adatkezelési Szabályzatot (a felhasználó előzetes értesítése mellett) egyoldalúan módosítsa. A jelen Adatvédelmi Szabályzat módosítása hatályba lépését követően a felhasználó a PQRS Kft szolgáltatása igénybevétele által ráutaló magatartással elfogadja a módosított Adatkezelési Szabályzatban foglaltakat.

A felhasználó a PQRS Kft szolgáltatása igénybevételével, weblapjai használatával kötelezettséget vállal arra, hogy az általa szerkeszthető és a PQRS Kft weblapjain megjelenő tartalom, illetve megadott adat, információ harmadik fél és a PQRS Kft jogát vagy jogos érdekét, valamint a hatályos jogszabályokat nem sérti.

Felhívjuk a PQRS Kft részére történő adatközlő figyelmét, ahogy azt fent is tettük, hogy amennyiben nem saját személyes adatát adja meg, úgy az adatközlő kötelessége az érintett hozzájárulása beszerzése, ha pedig bármilyen módon kárt okoz, a PQRS Kft jogosult vele szembeni kártérítés érvényesítésére, ez esetben a PQRS Kft minden tőle telhető segítséget megad az eljáró hatóság részére a jogsértő személy személyazonossága megállapítása érdekében.

A PQRS Kft részére megadott személyes adat megfelelősségéért kizárólag az azt megadó személy felel. A felhasználó, ügyfél e-mailcíme megadásakor egyben felelősséget vállal azért is, hogy a megadott e-mailcímről kizárólag ő veszi igénybe a PQRS Kft szolgáltatásait.

A PQRS Kft a fenti esetekben, illetve az Általános Szerződési Feltételek be nem tartása esetén jogosult a felhasználó hírlevélre történő feliratkozását törölni, amely törlésből fakadóan a felhasználót ért kárért nem felel.

A PQRS Kft ezúton tájékoztatja ügyfelét, hogy a bíróság, ügyész, nyomozó hatóság, szabálysértési vagy közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság és a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szerv tájékoztatás adása, adat közlése, átadása, illetőleg irat rendelkezésre bocsátása végett megkeresheti az adatkezelőt.

A PQRS Kft a hatóság részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

 

Jelen Adatkezelési Szabályzat hatályba lépése napja 2018. július 1.

Minden jog fenntartva!

PQRS Kft