Adatkezelési tájékoztató

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére nem kerül sor, mert az adatkezelés jellege, köre és célja alapján ez a GDPR 37. cikke szerint nem kötelező.

Jelen tájékoztató a fenti két weboldalra és az azokon elérhető szolgáltatásokra vonatkozik.

2. Milyen adatokat kezelünk, milyen célból és meddig

2.1 A weboldal látogatása

Kezelt adatok: IP-cím, böngésző és eszköz típusa, a megnyitott oldal címe, a látogatás időpontja, valamint a 7. pontban felsorolt, működéshez szükséges sütik.

Cél: a weboldal biztonságos és hibamentes kiszolgálása, a visszaélések és az automatizált támadások kiszűrése.

Jogalap: az adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez (GDPR 6. cikk (1) f) pont). A működéshez feltétlenül szükséges sütik elhelyezéséhez az elektronikus hírközlési szabályok szerint nem szükséges hozzájárulás.

Megőrzés: a kiszolgálói és biztonsági naplókat a tárhelyszolgáltató saját gyakorlata szerint, jellemzően néhány napig őrzi. Az adatkezelő ezekhez az adatokhoz önállóan nem fér hozzá, és nem kapcsolja össze más adattal.

A weboldalon nincs látogatottságmérés, nincs hirdetési vagy közösségi média nyomkövető kód.

2.2 Kapcsolatfelvétel

Kezelt adatok: az üzenetben megadott név, e-mail-cím, telefonszám, cégnév, beosztás és az üzenet tartalma.

Cél: a megkeresés megválaszolása, időpont egyeztetése, ajánlatadás előkészítése.

Jogalap: a szerződés megkötését megelőzően, az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) b) pont), illetve jogos érdek az üzleti kapcsolattartásban (GDPR 6. cikk (1) f) pont).

Megőrzés: az ügy lezárásától számított 5 év, a polgári jogi elévülési időhöz igazodva. Ha szerződés jön létre, a 2.5 pont szerinti idő az irányadó.

Megjegyzés: a weboldalon nincs kitölthető űrlap. A kapcsolatfelvétel a weboldalon elhelyezett e-mail-hivatkozáson keresztül, a látogató saját levelezőprogramjával történik, így az üzenet közvetlenül az adatkezelő postafiókjába érkezik.

2.3 Árajánlat készítése és megosztása

Kezelt adatok: az ügyfélszervezet neve, a kapcsolattartó neve, az ajánlat tartalma és árazása, az ajánlat sorszáma és létrehozásának időpontja.

Cél: személyre szabott árajánlat összeállítása és eljuttatása az ügyfélhez egy egyedi, kizárólag a címzettnek megküldött hivatkozáson keresztül.

Jogalap: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont), illetve jogos érdek az ajánlatadás dokumentálásában (GDPR 6. cikk (1) f) pont).

Megőrzés: az ajánlat érvényességének lejártától számított 2 év. Elfogadott ajánlat esetén a szerződéses és számviteli megőrzési idő (2.5 pont) az irányadó. A rendszerben törölt ajánlatok legfeljebb 90 napig maradnak visszaállítható állapotban, ezt követően véglegesen törlésre kerülnek.

Hozzáférés: az ajánlat egy kitalálhatatlan, véletlenszerű azonosítót tartalmazó hivatkozáson érhető el, bejelentkezés nélkül. Az adatbázis tartalma közvetlenül nem lekérdezhető, és az ajánlatok nem listázhatók. A hivatkozás ismerője hozzáfér az adott ajánlathoz, ezért azt az ügyfél felelőssége bizalmasan kezelni.

2.4 Felhasználói fiókok a belső ajánlatkészítő felülethez

Kezelt adatok: e-mail-cím, jelszó titkosított formában, szerepkör, be- és kijelentkezés időpontja.

Cél: a belső felület védelme, a munkatársak azonosítása.

Jogalap: jogos érdek a belső rendszer biztonságos működtetésében (GDPR 6. cikk (1) f) pont), munkatárs esetén a megbízási vagy munkaviszony teljesítése (GDPR 6. cikk (1) b) pont).

Megőrzés: a hozzáférés megszűnéséig, azt követően a fiók törlésre kerül. Nyilvános regisztráció nincs, fiók kizárólag meghívással hozható létre.

2.5 Szerződéskötés, számlázás, könyvelés

Kezelt adatok: a szerződő fél és a kapcsolattartó neve, elérhetősége, számlázási adatok, a teljesítéssel kapcsolatos dokumentumok.

Cél: a szerződés teljesítése, számlakiállítás, a számviteli és adójogi kötelezettségek teljesítése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) és jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Megőrzés: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig kell megőrizni. Az egyéb szerződéses dokumentumokat a szerződés megszűnésétől számított 5 évig őrizzük.

2.6 Felmérések és tréningek eredményei

Working Genius és egyéb felmérések megrendelő szervezet részére történő lebonyolítása esetén a résztvevők adatait és eredményeit az adatkezelő a megrendelő szervezet megbízásából, adatfeldolgozóként kezeli. Ilyen esetben az adatkezelő a megrendelő szervezet, a résztvevők tájékoztatása az ő feladata, és a felek külön adatfeldolgozói szerződést kötnek. Ezek az adatok nem a weboldalon keresztül kerülnek kezelésre.

3. Kinek továbbítjuk az adatokat

Az adatkezelő a személyes adatokat nem adja el, és marketing célból nem adja át harmadik félnek. Az alábbi szolgáltatók adatfeldolgozóként, szerződés alapján, az adatkezelő utasítása szerint járnak el:

Harmadik országba történő adattovábbítás: egyes szolgáltatók az Európai Gazdasági Térségen kívül is rendelkeznek infrastruktúrával vagy székhellyel. Ezekben az esetekben az adattovábbítás jogi alapja az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve ahol alkalmazható, az EU–USA adatvédelmi keretrendszer szerinti tanúsítás. A vonatkozó adatfeldolgozói szerződéseket az adatkezelő beszerezte és nyilvántartja.

Az adatkezelő hatóság vagy bíróság hivatalos megkeresése esetén jogszabályi kötelezettsége alapján adatot szolgáltat.

4. Automatizált döntéshozatal

Az adatkezelő nem alkalmaz automatizált döntéshozatalt és profilalkotást.

5. Az érintett jogai

Az érintett jogosult arra, hogy

• tájékoztatást kérjen a róla kezelt adatokról, és azokhoz hozzáférjen,
• kérje a pontatlan adat helyesbítését,
• kérje adatai törlését, ha annak törvényi feltételei fennállnak,
• kérje az adatkezelés korlátozását,
• jogos érdeken alapuló adatkezelés ellen tiltakozzon,
• szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatait géppel olvasható formában megkapja (adathordozhatóság),
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonja, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A kérelmeket a team@teampro.life címre lehet elküldeni. Az adatkezelő a kérelem beérkezésétől számított egy hónapon belül válaszol. Ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről az érintett a kérelem beérkezésétől számított egy hónapon belül tájékoztatást kap. Az adatkezelő indokolt esetben kérheti az érintett azonosítását.

6. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni:

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Az érintett bírósághoz is fordulhat, a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.

7. Sütik és hasonló technológiák

A weboldal kizárólag a működéshez feltétlenül szükséges sütiket használja. Látogatottságmérő, hirdetési és közösségi média süti nincs, ezért sütiengedélyező ablak sem jelenik meg.

A böngészőben a sütik bármikor törölhetők és letilthatók, de a működéshez szükséges sütik letiltása esetén a weboldal egyes funkciói nem használhatók.

A weboldal forrásában szerepel egy Google Search Console tulajdonosi igazoló kód. Ez kizárólag egy azonosító szöveg a weboldal fejlécében, nem helyez el sütit, és nem gyűjt a látogatóról adatot.

A betűtípusokat a weboldal saját kiszolgálójáról tölti be, így azok megjelenítése során nem történik adattovábbítás harmadik fél felé.

8. Adatbiztonság

Az adatkezelő az adatokat titkosított kapcsolaton keresztül továbbítja, a belső felületeket jelszóval védi, a hozzáféréseket szerepkörök szerint korlátozza, és nyilvános regisztrációt nem tesz lehetővé. Az adatbázis tartalmát kívülről közvetlenül nem lehet lekérdezni. Adatvédelmi incidens esetén az adatkezelő az incidenst nyilvántartásba veszi, és szükség esetén a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak.

9. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy a tájékoztatót egyoldalúan módosítsa. A mindenkor hatályos változat a weboldalon érhető el, a hatálybalépés dátumával.