Adatkezelési tájékoztató · PSM Reporting

1. Az adatkezelő adatai

Adatkezelő neve: Gergonomic Non-profit Kft.
Székhely: 7629 Pécs, Hársfa út 84.
Levelezési cím / panaszkezelés: 7629 Pécs, Hársfa út 84.
E-mail cím:info@krazarium.com
Telefonszám: +36/20/557-1788
Weboldal:https://krazarium.com

Az Adatkezelő a weboldal üzemeltetése, az online ajánlatkérések kezelése, adatfelvitel, adatrögzítés, adatstrukturálás, adatmigráció, panaszkezelés, valamint a marketingtevékenység során kezeli a weboldal látogatóinak, ügyfeleinek és érdeklődőinek az adatait.

2. Tárhelyszolgáltató

Tárhelyszolgáltató neve: Hetzner Online GmbH
Székhely: Németország, 91710 Gunzenhausen, Industriestr. 25.
E-mail cím: info@hetzner.com
Weboldal: www.hetzner.com

A weboldal üzemeltetése során végzett adatkezelések leírása

A jelen dokumentum a webshop működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: Rendelet, GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.

Az adatkezelésre irányadó főbb jogszabályok

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályokat veszi figyelembe:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
AI ACT – EU 2024/1689 rendelet
ePrivacy - 2002/58/EK irányelv, magyar megfelelője az Elektronikus hírközlésről szóló 2003. évi C. tv
a 2011. évi CXII. törvény (Infotv.),
a számvitelről szóló 2000. évi C. törvény,
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény,
a fogyasztóvédelemről szóló 1997. évi CLV. törvény,
a 19/2014. (IV. 29.) NGM rendelet,
az elektronikus kereskedelmi szolgáltatásokra és elektronikus hírközlésre vonatkozó hatályos magyar és uniós szabályok.

Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli. Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatot, és csak annyi adatot kezel, amennyi az adott cél eléréséhez szükséges és arányos.

Az Adatkezelő törekszik arra, hogy az általa kezelt adatok pontosak és naprakészek legyenek, a személyes adatokat a szükséges ideig őrizze meg, és megfelelő technikai, szervezési intézkedésekkel gondoskodjon azok biztonságáról.

A cookie-k használatával kapcsolatos tájékoztatás

Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit honlapunk az Ön böngészőjének küld el azzal a céllal, hogy elmentse bizonyos beállításait, megkönnyítse a honlapunk használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsünk a látogatóinkról.

A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz- egy titkos, véletlenül generált számsort amelyet az Ön eszköze tárol, ezzel az Ön azonosíthatóságát is biztosítja.

Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.

A cookie-k jogszabályi háttere és jogalapja:

Alapvetően három típusú cookiet különböztetünk meg, a működéshez elengedhetetlen cookie-t, ami a Weboldal megfelelő működését szolgálja, statisztikai célú és marketing célú cookiekat.

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja alapján az Ön hozzájárulása a statisztikai és a marketing célú cookie-k esetében, valamint a Rendelet 6. cikk (1) bekezdés f) pontja szerint a Weboldal működésének biztosításához szükséges jogos érdek, a működéshez szükséges cookiek esetében.

A cookiek nyilvántartása külön cookie nyilvántartásban kezelt, harmadik féltől származó cookiek és szolgáltató egyértelmű megnevezésével.

A honlap által használt cookie-k főbb jellemzői:

A működéshez elengedhetetlen cookie-k:

Amennyiben Ön nem fogadja el ezen cookie-k használatát, akkor bizonyos funkciók nem biztos, hogy elérhetőek lesznek az Ön számára.

Munkamenet cookie: Ezek a sütik a látogató tartózkodási helyét, a böngésző nyelvét, a fizetés pénznemét tárolják, élettartamuk a böngésző bezárása, vagy maximum 2 óra.

Korhatáros tartalom cookie: Ezek a sütik a korhatáros tartalom jóváhagyásának tényét és azt rögzítik, hogy az érintett 18 éven felüli, élettartamuk a böngésző bezárásáig tart.

Ajánlott termékek cookie: Az „ajánlom ismerősömnek” funkciónál az ajánlani kívánt termékek listáját rögzíti. Élettartama 60 nap.

Mobil verzió, design cookie: Érzékeli a látogató használt eszközt, és mobilon átvált teljes nézetre. Élettartama 365 nap.

Cookie elfogadás cookie: Az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookiek tárolásáról szóló nyilatkozatot. Élettartama 365 nap.

Kiléptetés #2 cookie: A #2 opció szerint 90 nap után kilépteti a rendszer a látogatót. Élettartama 90 nap.

Backend azonosító cookie: Az oldalt kiszolgáló backend szerver azonosítója. Élettartama a böngésző bezárásáig tart.

Harmadik féltől származó cookie-k: A weboldal egyes funkciói külső szolgáltatások igénybevételével működnek, amelyek saját cookie-kat helyezhetnek el a felhasználó eszközén.

A weboldal egyes funkcióinak biztosítása során az Adatkezelő harmadik fél szolgáltatásait veszi igénybe. E szolgáltatók saját cookie-kat helyezhetnek el a felhasználó eszközén.

Az ilyen szolgáltatók különösen az alábbiak lehetnek:

Google LLC (statisztikai és hirdetési szolgáltatások),
Meta Platforms Ireland Ltd. (marketing és remarketing szolgáltatások),
OpenAI LLC vagy egyéb mesterséges intelligencia szolgáltató

Az érintett szolgáltatók a saját cookie-jaikon keresztül adatokat gyűjthetnek, amelyekre saját adatkezelési szabályzataik vonatkoznak.

Az ilyen cookie-k célja különösen:

- statisztikai adatok gyűjtése a weboldal használatáról,

- marketing és hirdetési tevékenységek támogatása,

- személyre szabott tartalmak és ajánlatok megjelenítése.

A harmadik fél cookie-k az alábbi adatokat kezelhetik:

- IP-cím,

- böngésző típusa,

- meglátogatott oldalak,

- felhasználói interakciók.

Ezen cookie-k használata kizárólag a felhasználó előzetes hozzájárulása alapján történik.

Az Adatkezelő nem rendelkezik teljes körű ellenőrzéssel ezen cookie-k működése felett.

A felhasználó bármikor jogosult a cookie-k használatát engedélyezni, letiltani vagy törölni a böngésző beállításain keresztül.

A harmadik féltől származó cookie-k esetén az Adatkezelő a szolgáltatók által meghatározott működési paraméterekkel dolgozik, azonban a GDPR elveinek megfelelően törekszik azok időtartamának korlátozására.

AI alapú chatbot működésével kapcsolatos cookie-k

A weboldal mesterséges intelligencia alapú chatbotot használhat az ügyfélkommunikáció támogatására, amely a felhasználói inputok alapján automatikusan generál válaszokat. A chatbot működéséhez szükséges cookie-k nélkül a szolgáltatás nem vagy korlátozottan érhető el.

A chatbot működése során az alábbi típusú cookie-k kerülhetnek alkalmazásra:

munkamenet (session) cookie a beszélgetés fenntartásához,
funkcionális cookie a beszélgetési adatok ideiglenes tárolására,
statisztikai cookie a szolgáltatás fejlesztése érdekében (amennyiben alkalmazott).

E cookie-k célja különösen:

a felhasználó és a chatbot közötti kommunikáció biztosítása,
a beszélgetések folyamatosságának fenntartása,
a szolgáltatás működésének technikai biztosítása,
a felhasználói élmény javítása.

Kezelt adatok köre

A harmadik fél szolgáltatók és az AI chatbot által kezelt adatok különösen:

IP-cím,
böngésző és eszköz adatai,
a weboldalon végzett műveletek,
chatbot beszélgetés során megadott adatok,
technikai azonosítók (pl. cookie ID).

Adatkezelés jogalapja

szükséges cookie-k esetén: GDPR 6. cikk (1) f) – jogos érdek
statisztikai és marketing cookie-k esetén: GDPR 6. cikk (1) a) – hozzájárulás

Harmadik országbeli adattovábbítás

A harmadik fél szolgáltatók – különösen a Google, a Meta és az OpenAI – az adatokat az Európai Gazdasági Térségen kívüli országokba (pl. Amerikai Egyesült Államok) továbbíthatják.

Az adattovábbítás megfelelő garanciák alkalmazásával történik (pl. standard szerződéses kikötések).

Statisztikai célú cookie-k:

Referer cookiek: Azt rögzítik, hogy a látogató milyen külső oldalról érkezett az oldalra. Élettartamuk a böngésző bezárásáig tart.

Utoljára megtekintett termék cookie: Rögzíti a termékeket, amiket utoljára megtekintett a látogató. Élettartamuk 60 nap.

Utoljára megtekintett kategória cookie: Rögzítit az utoljára megtekintett kategóriát. Élettartama 60 nap.

Kosár cookie: A kosárba helyezett termékeket rögzíti. Élettartama 365 nap.

Intelligens ajánlat cookie: Intelligens ajánlatok megjelenítésének feltételeit rögzíti (pl. volt-e már az oldalon a látogató, van-e rendelése). Élettartama 30 nap.

Egyéb cookie-k: az oldalon levő sütik részletes listáját a Cookie nyilvántartásban találja meg.

A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

Internet Explorer: http://windows.microsoft.com/en-us/internet-explorer/delete-manage-cookies#ie=ie-11

Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer

Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac

Chrome: https://support.google.com/chrome/answer/95647

Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

Google Consent Mode v2

Az Adatkezelő integrálta weboldalába a Google Consent Mode v2 verziót, és a cookie panelén keresztül az új verzió alapján biztosítja a hozzájárulások, illetve elutasítások kezelését. A Google Consent Mode v2 alapján a Google a korábbi két (analytics_storage, ad_storage) flag mellett kettő további flaget használ melyek statisztikai, illetve hirdetési célú sütik tárolása és kiolvasására szolgálnak majd:

ad_user_data: A Google számára küldhető bármilyen felhasználói adat hirdetési célra.

ad_personalization: A felhasználó adata használható személyre szabott hirdetési célra, például remarketing célra.

E kettő kapcsoló működése arra szolgál, hogy a statisztikai, illetve hirdetési célú sütik tárolása és kiolvasása engedélyezett-e.

A szerződéskötés és teljesítés érdekében kezelt adatok

A szerződéskötés és teljesítés érdekében több adatkezelési eset is megvalósulhat. Tájékoztatjuk, hogy panaszkezeléssel, garanciális ügyintézéssel kapcsolatos adatkezelés csak abban az esetben valósul meg, ha Ön él valamelyik említett jogával.

Amennyiben a weboldalon keresztül Ön nem vásárol, csak látogatója a weboldalnak, akkor a marketing célú adatkezelésnél írtak vonatkozhatnak Önre, amennyiben marketing célú hozzájárulást ad számunkra.

A szerződéskötés és teljesítés érdekében megvalósuló adatkezelések részletesebben:

6. Kapcsolatfelvétel, ajánlatkérés, érdeklődés kezelése, rendelés feldolgozása

Az érintett a weboldalon elérhető űrlapon, e-mailben, telefonon vagy más elektronikus csatornán keresztül kapcsolatba léphet az Adatkezelővel, ajánlatot kérhet, illetve termékekkel, szolgáltatásokkal kapcsolatos kérdést tehet fel.

Az előzetes kapcsolatfelvétel kötelező lehet, ezt kihagyva nem minden szolgáltatást rendelhet meg a weboldalról.

Kezelt adatok

Az Ön által a kapcsolatfelvétel során megadott adatok. Név, mail-cm, címek, telefonszám, cégnév, adószám, cégjegyzékszám. Ha szükség van rá, akkor bankszámlaszám. A megvásárolt vagy vásárolni kívánt szolgáltatás jellemzőit és a vásárlás időpontját kezeli.

6.1. Az adatkezelés célja

kapcsolatfelvétel biztosítása;
ajánlatkérések fogadása, feldolgozása;
az érdeklődő megkeresésének megválaszolása;
az ügyfél igényeinek felmérése;
a későbbi szerződéskötés előkészítése;
ügyfélkommunikáció dokumentálása.

6.2. Kezelt adatok köre

Az adatkezelés során az Adatkezelő különösen az alábbi adatokat kezelheti:

név;
e-mail cím;
telefonszám;
cégnév ;
számlázási vagy kapcsolattartási cím;
az ajánlatkérés, üzenet, megkeresés tartalma;
az ajánlat elkészítéséhez szükséges, üzleti vagy egyéb paraméterek;
csatolt dokumentumok, képek, fájlok tartalma;
a kapcsolatfelvétel időpontja;
technikai metaadatok, naplózási adatok.

6.3. Az adatkezelés jogalapja

az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], vagy
a szerződés megkötését megelőző lépések megtétele az érintett kérésére [GDPR 6. cikk (1) bekezdés b) pont].

6.4. Az adatkezelés időtartama

Az Adatkezelő a kapcsolatfelvétel és ajánlatkérés során megadott adatokat – amennyiben abból megrendelés vagy jogvita nem keletkezik – legfeljebb 5 évig őrzi meg a polgári jogi igények érvényesíthetőségéhez és az egyeztetések visszakövethetőségéhez igazodva.
Amennyiben a kapcsolatfelvételből szerződés, megrendelés, panasz vagy egyéb jogviszony jön létre, az adatokra a megfelelő külön fejezetben meghatározott megőrzési idők irányadók.

6.5. Tájékoztatás az AI használatáról a kapcsolatfelvétel és a rendelés feldolgozása során

Az ajánlatkérések és e-mailben érkező megkeresések feldolgozása, rendszerezése, előkészítése és megválaszolása részben vagy egészben automatizált rendszer, különösen mesterséges intelligencia (AI) alkalmazásával is történhet. Az AI használat részletes szabályait a jelen tájékoztató „Mesterséges intelligencia (ChatGPT) alkalmazása” című fejezete tartalmazza.

Regisztráció a weboldalon

A regisztráció során megadott adatok tárolásával az Adatkezelő kényelmesebb szolgáltatást tud biztosítani. A regisztráció a szerződéskötésnek feltétele.

Kezelt adatok

Az adatkezelés során az Adatkezelő az

Ön nevét,

lakcímét,

telefonszámát,

e-mail címét,

a megvásárolt szolgáltatás jellemzőit

és a vásárlás időpontját kezeli, valamint

a felhasználói fiók létrehozása és fenntartása; a későbbi belépések megkönnyítése; a felhasználói beállítások és korábbi rögzített adatok elérhetősége céljából:

név;

e-mail cím;

jelszó vagy jelszóhoz kapcsolódó hitelesítési adatok;

telefonszám;

cím;

Név: OpenAI, L.L.C.

Székhely: 3180 18th St, San Francisco, CA 94110, USA

Weboldal: https://openai.com

OpenAI, L.L.C.

tájékoztató: https://openai.com

Az adatkezelés jogalapja

Az Ön önkéntes hozzájárulása, amit a honlap használatával ad meg az Adatkezelő számára [Rendelet 6. cikk (1) bekezdés a) pont szerinti adatkezelés].

További adatkezelések

Mesterséges intelligencia (AI, ChatGPT, OPEN AI) alkalmazása

Az Adatkezelő a szolgáltatásai fejlesztése, az ajánlatkérések gyorsabb feldolgozása, az ügyfelek hatékonyabb kiszolgálása és a kommunikáció támogatása érdekében mesterséges intelligencia alapú megoldásokat is alkalmazhat, így különösen ChatGPT alapú szolgáltatást.

A honlap egyes szolgáltatásai és funkciói mesterséges intelligencián (AI) alapuló rendszereket – ideértve generatív mesterséges intelligencia (ChatGPTI) megoldásokat is – alkalmazhatnak (továbbiakban: „AI-rendszer”).

Ezen AI-rendszerek működése érintheti különösen, de nem kizárólagosan kommunikációt, valamint az adat- és információ-feldolgozási és adatmigrálási folyamatokat segítő megoldásokat. Az ilyen funkciók használatakor jól látható jelöléssel (pl. „AI” vagy „MI” megjelölés) jelezzük, ha a Ön AI‑rendszerrel lép interakcióba.

A Felhasználó az AI-rendszereket rendeltetésszerűen, a vonatkozó jogszabályoknak, etikai iránymutatásoknak megfelelően használhatja, valamint nem használhatja az AI-rendszert semmilyen jogellenes, káros vagy visszaélésszerű tevékenység folytatására, így különösen tilosak az alábbiak:

a) az AI-rendszerek olyan módon történő használata, ami jogszabály megszegését eredményezi vagy sérti más harmadik személyek jogait;

b) bármely AI-rendszerből adat vagy kimenet automatikus vagy programozott kinyerése;

c) bármely AI-rendszerbe történő beavatkozás, ideértve bármilyen korlátozás megkerülését, vagy bármilyen védelmi intézkedés vagy biztonsági kockázatcsökkentés kijátszását.

Automatizált biztonsági rendszerek alkalmazása

A weboldal üzemeltetése során az Adatkezelő a rendszerbiztonság és a szolgáltatás integritásának védelme érdekében automatikusan működő védelmi rendszert alkalmazhat.

A rendszerbiztonsági eszköz rendszer működésére az alábbi adatkezelési és biztonsági elvek irányadók:

Adatkezelési elvek

az adatkezelés célhoz kötött és minimalizált,
kizárólag a biztonsági célhoz szükséges adatok kerülnek feldolgozásra,
a rendszer nem kezel teljes, érzékeny vagy titkos adat tartalmú payloadot,
a feldolgozás során kizárt a szükségtelen vagy aránytalan adatkezelés.

Működési elvek

a rendszer működése jóváhagyás-központú,
az alkalmazott szabályok és protokollok módosítása kizárólag kifejezett emberi jóváhagyással történhet,
automatizált döntések esetén is biztosított az emberi kontroll.

Naplózás és incidenskezelés

Az incidenskezelési folyamat során a rendszer naplózza:

a biztonsági esemény tényét,
típusát,
kockázati szintjét,
a végrehajtott kezelési lépéseket.

A naplózás jellemzői:

célhoz kötött,
maszkolt (adatvédelmi szempontból korlátozott),
egyedi azonosítókkal ellátott,
nem tartalmaz olyan adatot, amely önmagában új adatvédelmi kockázatot keletkeztetne.

Az Adatkezelő biztosítja, hogy:

a naplózás nem eredményez új adatkezelési kockázatot,
a naplózott adatokhoz kizárólag jogosult személyek férhetnek hozzá,
a naplók felhasználása kizárólag biztonsági és audit célokra történik.

Az AI-rendszerek technológia sajátossága, hogy valószínűségi és nem determinisztikus módon működnek, korlátozottan értelmezik a nyelvi kontextust és nem képesek teljeskörűen figyelembe venni egyedi körülményeket. Ennek megfelelően az AI-rendszerek által előállított javaslatok és egyéb kimenetek emberi beavatkozás nélkül generált tájékoztató jellegű tartalomnak minősülnek, amelyek pontossága, teljessége, torzítatlansága (elfogultság‑mentessége) és naprakészsége nem garantált, és előfordulhatnak tényszerű pontatlanságok (ún. „hallucinációk”).

A kimenetek továbbá nem minősülnek kötelező érvényű nyilatkozatnak, ígéretnek, ajánlatnak vagy tanácsnak, vagy kész szakmai terméknek. Az ilyen kimenetek felhasználása kizárólag a Felhasználó saját felelősségére történik, és nem helyettesítik a kellő körültekintést, kritikus gondolkodáson alapuló döntéshozatalt, illetve a Szolgáltató munkatársaitól származó szakmai tájékoztatást vagy közreműködést. Amennyiben a Felhasználó AI rendszer által támogatott szolgáltatást vagy funkciót használ, az igénybevétel során megosztott személyes adatokat a szolgáltatásra vagy funkcióra vonatkozó adatkezelési tájékoztató szerint kezeljük.

A mesterséges intelligencia (AI) felhasználási szabályzat (Acceptable Use Policy) egy olyan alapvető dokumentum, amely meghatározza az AI-eszközök (pl. ChatGPT, Copilot) biztonságos és etikus alkalmazását a munkahelyen vagy az oktatásban. Célja a szellemi tulajdon védelme és a jogi kockázatok minimalizálása. [1, 2]

Az AI használatának szabályzatai 4 alappilléren nyugszanak:

Adatvédelem és titoktartás: Szigorúan tilos üzleti titkokat, ügyféladatokat vagy érzékeny információkat feltölteni az AI-rendszerekbe.
Emberi felülvizsgálat: Az AI által generált tartalmakat (szöveg, kód, kép) kötelező emberi szakembernek ellenőriznie és jóváhagynia a felhasználás vagy publikálás előtt.
Transzparencia: Amennyiben az AI jelentős szerepet játszott egy tartalom létrehozásában, azt a felhasználók, ügyfelek vagy partnerek felé jelezni kell.
Engedélyezett eszközök listája: Csak az AI szolgáltató vagy intézmény által jóváhagyott, biztonsági szempontból ellenőrzött AI-platformok használhatók.

A kockázatkezelési keretekben az EU AI-Act-ben megfogalmazott szabályok alkalmazandóak.

Az AI alkalmazásának céljai

Az AI használat célja különösen:

az adatok automatikus vagy részben automatizált feldolgozása;
az adatok előkészítése, az adat struktúra tervezeteinek létrehozása;
e-mailben beérkező megkeresések rendszerezése, összefoglalása;
az ügyfél igényei alapján választervezetek készítése;
az ügyfélkommunikáció gyorsítása;
belső adminisztratív és támogató munkafolyamatok támogatása.

Az AI által kezelt adatok köre

Az AI rendszer a szolgáltatás igénybevételéhez szükséges és az érintett által megadott adatokat kezelheti, így különösen:

név;
e-mail cím;
telefonszám;
-cégnév;
kapcsolattartási és számlázási/szállítási adatok, ha azokat az érintett megadja;
e-mail, üzenet, csatolmány vagy megkeresés tartalma;
az ügyfél által közölt műszaki, kereskedelmi, logisztikai, mennyiségi vagy egyéb igények;
a kommunikáció során keletkezett szöveges válaszok, vázlatok/draftok;
technikai és naplózási adatok.

Az adatkezelés célja és jellege

Az AI rendszerek használata elsősorban támogató, előkészítő és kommunikációt segítő célú. Az AI által generált tartalom előzetes ajánlatot, tervezetet, javaslatot vagy tájékoztatást tartalmazhat. Az AI használata nem arra szolgál, hogy az érintettre nézve joghatással járó, kizárólag automatizált, emberi beavatkozástól teljesen mentes döntés szülessen.

Az adatkezelés jogalapja

Az AI‑al támogatott ajánlatkezelés és ügyfélkommunikáció jogalapja:

az érintett kérelmére történő szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont],
az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amennyiben az adott folyamatban hozzájárulás az irányadó,
valamint az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a gyorsabb és hatékonyabb ügyfélkiszolgálás, adminisztráció és kommunikáció biztosításához.

15.5. Automatizált feldolgozás, profilalkotás

Az AI rendszer az érintett által megadott adatok alapján mintázatokat és releváns információkat azonosíthat, valamint ezek alapján ajánlat‑ és válasz- és adatstruktúra tervezeteket készíthet. Ez a működés bizonyos elemeiben automatizált feldolgozásnak minősülhet.

Az Adatkezelő ugyanakkor kijelenti, hogy:

az AI által generált ajánlat, válasz, adatstruktúra vagy javaslat tájékoztató és előkészítő jellegű;
az AI által adott válaszok pontatlanságot, hiányosságot vagy félreérthetőséget tartalmazhatnak;
az AI kimenete önmagában nem minősül kötelező erejű vállalásnak, tanácsnak vagy automatikus szerződéskötésnek, vagy szerződéses teljesítésnek;
az érintett jogosult emberi közreműködést, emberi felülvizsgálatot

Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)

Az Adatkezelő tájékoztatja az érintetteket, hogy a személyes adatok kezelése során nem alkalmaz olyan adatkezelést, amely az érintettre nézve kizárólag automatizált módon, emberi beavatkozás nélkül hoz joghatással járó vagy az érintettet jelentősen érintő döntést a GDPR 22. cikke értelmében.

Az Adatkezelő által alkalmazott mesterséges intelligencia (AI) rendszerek:

kizárólag támogató, előkészítő és adminisztratív funkciót látnak el,
a felhasználói megkeresések feldolgozását és a válaszadás előkészítését segítik,
nem minősülnek autonóm döntéshozó rendszernek,
működésük során nem hoznak önálló, kötelező erejű döntést.

Az AI által generált tartalmak tájékoztató vagy javaslati jellegűek, pontosságuk nem garantált, minden esetben emberi felülvizsgálat tárgyát képezhetik, szükség esetén kötelezően felülvizsgálatra kerülnek.

Profilalkotás

Amennyiben az AI rendszer az érintett által megadott adatok és preferenciák alapján testreszabott ajánlat‑ vagy választervezetet készít, az ilyen működés bizonyos esetekben profilalkotási elemeket tartalmazhat. Az ilyen profilalkotás célja kizárólag a relevánsabb ügyfélkiszolgálás, gyorsabb ajánlatadás és hatékonyabb kommunikáció támogatása, nem pedig az érintett automatikus minősítése vagy kizárása.

Az Adatkezelő egyes esetekben – különösen ügyfélkommunikáció, adatrendezés, adatstruktúra kialakítása, ajánlatkészítés, marketing és CRM folyamatok támogatása során – korlátozott, támogató jellegű profilalkotáson alapuló adatkezelést alkalmazhat.

Ez különösen jelentheti: felhasználói megkeresések értelmezését, az ajánlatok testreszabását, a kommunikáció optimalizálását.

Az ilyen adatkezelés nem vezet automatikus döntéshozatalhoz, nem eredményez az érintettre nézve jelentős hatást emberi beavatkozás nélkül.

Érintetti jogok (GDPR 22. cikk garanciák)

Az érintett jogosult emberi közreműködést, emberi felülvizsgálatot kérni, álláspontját kifejteni, valamint az automatizáltan előállított válasszal, ajánlattal vagy javaslattal kapcsolatban kifogást előterjeszteni valamint arra, hogy az ügyét az Adatkezelő munkatársa egyedileg megvizsgálja.

Az Adatkezelő törekszik arra, hogy az AI rendszerek használata során az érintett érdekei, jogai és szabadságai ne sérüljenek, és az AI alkalmazása ne eredményezzen az érintettre nézve olyan kizárólag automatizált döntést, amely joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti.

Az AI által előállított tartalom jellege

Az AI rendszer által generált válaszok, ajánlatok, összefoglalók, adatstruktúrák, javaslatok és egyéb szöveges kimenetek valószínűségi alapon működő rendszer eredményei lehetnek, ezért azok pontossága, teljessége, aktualitása és hibamentessége minden esetben nem garantálható.

Az AI által készített tartalom:

tájékoztató, előkészítő vagy adminisztratív jellegű lehet;
tartalmazhat pontatlanságot, hiányosságot vagy félreérthető megfogalmazást;
nem minősül önmagában kötelező erejű jognyilatkozatnak, jogi tanácsadásnak vagy automatikus szerződéskötési ajánlatnak vagy automatikus szerződéses teljesítésnek;
szükség esetén emberi ellenőrzés, pontosítás vagy megerősítés tárgya lehet.

Az Adatkezelő fenntartja a jogot arra, hogy az AI által előkészített válaszokat, ajánlatokat vagy javaslatokat emberi közreműködéssel módosítsa, pontosítsa, kiegészítse vagy felülvizsgálja.

Adatfeldolgozó AI szolgáltató

Az Adatkezelő az AI alapú funkciók biztosításához külső szolgáltatót vehet igénybe.

AI szolgáltató megnevezése:

Név: OpenAI, L.L.C.

Székhely: 3180 18th St, San Francisco, CA 94110, USA

Weboldal: https://openai.com

Az Európai Unióbanés az EGT-ben: OpenAI Ireland Ltd.
Szerepe: adatfeldolgozó / a szolgáltatás nyújtásában közreműködő szolgáltató az alkalmazandó üzleti szolgáltatási feltételek szerint az Európai Unió‑beli ügyfelei esetében a szerződő fél főszabály szerint az OpenAI Ireland Ltd., és az OpenAI az ügyfél adatainak kezelése során adatfeldolgozóként járhat el a szolgáltatások nyújtása céljából.

Az AI szolgáltató az Adatkezelő utasításai alapján, a szolgáltatás nyújtásához szükséges körben kezelheti az Adatkezelő által továbbított adatokat.

Az adatkezelés célja az ajánlatkérések feldolgozása, a választervezetek előállítása, a kommunikáció támogatása, adatstruktúrák előkészítése, adatmigrálás és az adminisztratív hatékonyság növelése.

Az Adatkezelő csak olyan AI szolgáltatást kíván igénybe venni üzleti használatban, amelyhez megfelelő szerződéses és adatvédelmi garanciák kapcsolódnak.

Nemzetközi adattovábbítás

Az AI szolgáltatás igénybevétele során előfordulhat, hogy személyes adatok az Európai Unión és az Európai Gazdasági Térségen (EGT) kívülre, így különösen harmadik országba továbbításra kerülnek vagy ott hozzáférhetővé válnak.

Az OpenAI adatfeldolgozási kiegészítője rendelkezik az üzleti szolgáltatásokhoz kapcsolódó adatkezelésre adatfeldolgozói feltételek alkalmazhatóságáról, amelyet Adatkezelő tudomásul vesz.

A nemzetközi adattovábbítás megfelelő garanciákhoz köthető. Garanciális eszközkén harmadik országba irányuló adattovábbítás esetén az Európai Bizottság által elfogadott standard szerződéses kikötéseket (SCC) kell figyelembe venni.

Az Adatkezelő az AI szolgáltató igénybevétele során törekszik arra, hogy az adattovábbítás kizárólag megfelelő mennyiségben és megfelelő garanciák fennállása mellett történjen, és az érintettek jogai, valamint a személyes adatok megfelelő szintű védelme biztosított legyen.

Adatmegőrzés és adatminimalizálás az AI használata során

Az Adatkezelő az AI rendszerek használata során is az adatminimalizálás elvét alkalmazza, vagyis kizárólag olyan adatokat kíván továbbítani vagy feldolgoztatni, amelyek az adott ajánlatkérés, ügyfélmegkeresés vagy kommunikációs cél teljesítéséhez szükségesek.

Az AI‑al támogatott folyamatok során kezelt adatok megőrzési ideje főszabály szerint megegyezik azzal a megőrzési idővel, amely az adott alapfolyamatra irányadó, így különösen:

kapcsolatfelvétel és ajánlatkérés esetén a jelen tájékoztató ilyen tárgyú fejezetében meghatározott időtartam,
megrendelés esetén a rendeléskezelésre vonatkozó megőrzési idő,
panasz vagy jogvita esetén a megfelelő külön fejezetben rögzített időtartam.

Az Adatkezelő törekszik arra, hogy az AI rendszer részére átadott személyes adatok köre korlátozott, célhoz kötött és szükséges legyen.

Az érintett tájékoztatása az AI használatáról

Az Adatkezelő biztosítja, hogy az érintett világos és közérthető tájékoztatást kapjon arról, ha a vele történő kommunikációban, az ajánlatok előkészítésében, illetve a megkeresések feldolgozásában mesterséges intelligencia is részt vesz.

Az Adatkezelő ennek érdekében különösen az alábbi módokon adhat tájékoztatást:

az adatkezelési tájékoztató jelen fejezetében;
a weboldalon elhelyezett, jól látható tájékoztató szövegben;
az ajánlatkérő űrlaphoz kapcsolódó checkbox‑szövegben;
az e‑mail kommunikációban alkalmazott megfelelő figyelemfelhívó megjegyzésben.

Érintetti jogok AI‑al támogatott adatkezelés esetén

Az érintettet az AI‑val támogatott adatkezelés során is megilletik a GDPR szerinti jogok, így különösen:

a tájékoztatáshoz és hozzáféréshez való jog;
a helyesbítéshez való jog;
a törléshez való jog;
az adatkezelés korlátozásához való jog;
a tiltakozáshoz való jog;
az adathordozhatósághoz való jog, ha annak feltételei fennállnak;
az automatizált döntéshozatallal összefüggő jogok, ideértve az emberi beavatkozás kérésének jogát.

Az érintett az AI‑val támogatott ajánlatfeldolgozással vagy válaszadással kapcsolatban is kérheti, hogy kérdését, ajánlatkérését vagy ügyét az Adatkezelő munkatársa egyedileg vizsgálja meg.

Kapcsolódó felelősségi és megfelelőségi elvek

Az Adatkezelő törekszik arra, hogy az AI használata:

átlátható legyen az érintettek számára;
ne legyen megtévesztő;
ne vezessen indokolatlan vagy aránytalan adatkezeléshez;
megfelelő technikai és szervezési intézkedések mellett történjen;
emberi kontroll mellett, a szolgáltatás támogatására és nem önálló döntéshozóként működjön.

Az Adatkezelő fenntartja a jogot arra, hogy az AI használatának módját, terjedelmét, a kapcsolódó technikai megoldásokat és a szolgáltatók körét a jövőben módosítsa.

Ilyen esetben a jelen adatkezelési tájékoztatót megfelelően frissíti, és az érintetteket a módosítás lényegéről tájékoztatja.

Amennyiben az Adatkezelő további adatkezelést kíván végezni, akkor előzetes tájékoztattatást nyújt az adatkezelés lényeges körülményeiről (adatkezelés jogszabályi háttere és jogalapja, az adatkezelés célja, a kezelt adatok köre, azadatkezelés időtartama).

A személyes adatok címzettjei

A személyes adatok tárolására irányuló adatfeldolgozás

Adatfeldolgozó: Hetzner Online GmbH

Elérhetőségei:
Székhely: Németország, 91710 Gunzenhausen, Industriestr. 25.
E-mail cím: info@hetzner.com
Telefonszám: +49 (0)9831 505-0
Weboldal:www.hetzner.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján a személyes adatok tárolását végzi. A személyes adatok megismerésére nem jogosult.

Hírlevélküldéssel összefüggő adatfeldolgozói tevékenység

Hírlevélküldő rendszert üzemeltető cég neve: Gergonomic Non-profit Kft.

Hírlevélküldő rendszert üzemeltető cég székhelye: 7629 Pécs, Hársfa út 84.

Hírlevélküldő rendszert üzemeltető cég telefonszáma: +36/20/557-1788

Hírlevélküldő rendszert üzemeltető cég e-mail címe: info@krazarium.com

Hírlevélküldő rendszert üzemeltető cég weboldala: https://krazarium.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a hírlevelek kiküldésében. Ennek során az Adatfeldolgozó az érintett nevét és e-mail címét a hírlevél küldéséhez szükséges mértékben kezeli.

Hírlevélküldéssel összefüggő adatfeldolgozói tevékenység

Hírlevélküldő rendszert üzemeltető cég neve: Gergonomic Non-profit Kft.

Hírlevélküldő rendszert üzemeltető cég székhelye: 7629 Pécs, Hársfa út 84.

Hírlevélküldő rendszert üzemeltető cég telefonszáma: +36/20/557-1788

Hírlevélküldő rendszert üzemeltető cég e-mail címe: info@krazarium.com

Hírlevélküldő rendszert üzemeltető cég weboldala: https://krazarium.com

Az Adatkezelő fenntartja a jogot, hogy a hírlevélküldési és marketingkommunikációs folyamatai támogatására mesterséges intelligencián alapuló szolgáltatásokat (pl. OpenAI ChatGPT vagy ahhoz hasonló rendszerek) vegyen igénybe.

E szolgáltatások alkalmazása különösen az alábbi tevékenységeket érintheti:

hírlevelek szövegének előállítása, szerkesztése, optimalizálása,
tartalmi javaslatok generálása,
automatizált vagy félautomatizált kampánykezelés előkészítése,
bizonyos esetekben a hírlevelek kiküldésének technikai támogatása.

Kezelt adatok köre

Az Adatkezelő törekszik arra, hogy a mesterséges intelligencia rendszerek használata során személyes adatokat ne, vagy csak a feltétlenül szükséges mértékben továbbítson. Amennyiben személyes adat kezelése mégis szükséges, az különösen az alábbi adatokat érintheti:

név (pl. megszólítás céljából),
e-mail cím,
preferenciák (pl. érdeklődési kör, korábbi hírlevél‑interakciók).

Adatkezelés jogalapja

Az adatkezelés jogalapja:

az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), valamint
az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) a marketingtevékenység hatékonyabbá tétele.

Adatfeldolgozók és adattovábbítás

A mesterséges intelligencia szolgáltatások nyújtói az Adatkezelő adatfeldolgozóiként járhatnak el. Előfordulhat, hogy az adatkezelés az Európai Gazdasági Térségen kívüli országban történik. Ilyen esetben az Adatkezelő gondoskodik a megfelelő garanciákról (pl. EU által elfogadott szerződéses feltételek).

Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja, hogy:

az AI rendszerek használata során az adatok védelme biztosított legyen,
a szükségtelen személyes adatátadás elkerülésre kerüljön,
az adatokhoz kizárólag jogosult személyek férjenek hozzá.

Érintetti jogok

Az érintett bármikor jogosult:

tájékoztatást kérni az AI-alapú adatkezelésről,
kérni adatai törlését vagy helyesbítését,
tiltakozni az adatkezelés ellen.

Könyveléssel kapcsolatos adatkezelés

Az adatfeldolgozó megnevezése: Gergonomic Non-profit Kft.

Az adatfeldolgozó székhelye: 7629 Pécs, Hársfa út 84.

Az adatfeldolgozó telefonszáma: +36/20/557-1788

Az adatfeldolgozó e-mail címe: info@krazarium.com

Az adatfeldolgozó weboldala: https://krazarium.com

Az Adatfeldolgozó az Adatkezelővel kötött írásbeli szerződés alapján közreműködik a számlviteli bizonylatok könyvelésében. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően haladéktalanul törli.

Számlázással kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: Gergonomic Non-profit Kft.

Az adatfeldolgozó székhelye: 7629 Pécs, Hársfa út 84.

Az adatfeldolgozó telefonszáma: +36/20/557-1788

Az adatfeldolgozó e-mail címe: info@krazarium.com

Az adatfeldolgozó weboldala: https://krazarium.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a számviteli bizonylatok nyilvántartásában. Ennek során az Adatfeldolgozó az érintett nevét és címét a számviteli nyilvántartáshoz szükséges mértékben, a Sztv. 169. § (2) bekezdésének megfelelő időtartamban kezeli, ezt követően törli.

CRM rendszer üzemeltetésével kapcsolatos adatfeldolgozás

Az adatfeldolgozó megnevezése: Gergonomic Non-profit Kft.

Az adatfeldolgozó székhelye: 7629 Pécs, Hársfa út 84.

Az adatfeldolgozó telefonszáma: +36/20/557-1788

Az adatfeldolgozó e-mail címe: info@krazarium.com

Az adatfeldolgozó weboldala: https://krazarium.com

Az Adatfeldolgozó az Adatkezelővel kötött szerződés alapján közreműködik a megrendelések nyilvántartásában.

Ennek során az Adatfeldolgozó az érintett nevét, címét, telefonszámát, a rendelések számát és időpontját a polgári jogi elévülési időn belül kezeli.

AI alapú funkciók alkalmazása a CRM-ben

Az Adatkezelő fenntartja a jogot, hogy a CRM rendszer egyes funkcióinak támogatására mesterséges intelligencián alapuló megoldásokat (pl. ChatGPT vagy egyéb AI rendszerek) vegyen igénybe.

Az AI alkalmazása különösen az alábbi területeket érintheti:

ügyfélkommunikációk (pl. e-mailek, válaszok) előkészítése és optimalizálása,
jegyzetek, összefoglalók készítése ügyfélinterakciókról,
automatizált ajánlások és tartalomgenerálás,
értékesítési és marketing folyamatok támogatása,
ügyféladatok elemzése (pl. szokások, preferenciák).

Kezelt adatok köre

A CRM rendszerben és az ahhoz kapcsolódó AI funkciók során kezelt adatok különösen:

név,
e-mail cím,
telefonszám,
cégnév (amennyiben releváns),
kapcsolattartási adatok és kommunikáció tartalma,
ügyfélinterakciók, jegyzetek,
vásárlási vagy érdeklődési adatok,
preferenciák.

Az Adatkezelő törekszik arra, hogy az AI rendszerek használata során személyes adatokat csak a szükséges mértékben, arányosan kezeljen.

Adatkezelés jogalapja

szerződés teljesítése (GDPR 6. cikk (1) b) pont),
jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont),
jogos érdek (ügyfélkapcsolatok kezelése és fejlesztése) (GDPR 6. cikk (1) f) pont),
marketing esetén az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

Adatfeldolgozók és adattovábbítás

A CRM rendszer szolgáltatója, valamint az integrált AI szolgáltatást nyújtó partnerek adatfeldolgozóként járhatnak el.

Előfordulhat, hogy az adatkezelés az Európai Gazdasági Térségen kívüli országba történő adattovábbítással jár. Ilyen esetben az Adatkezelő megfelelő garanciákat alkalmaz (pl. standard szerződéses feltételek).

Automatizált döntéshozatal

Az Adatkezelő a CRM rendszerben alkalmazott AI megoldásokat támogató eszközként használja. Az AI nem hoz az érintettre nézve joghatással járó vagy őt jelentős mértékben érintő automatizált döntést emberi felülvizsgálat nélkül.

Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja:

a CRM rendszerben tárolt adatok védelmét,
az AI rendszerek biztonságos használatát,
a jogosulatlan hozzáférés elleni védelmet,
az adatminimalizálás elvének érvényesülését.

Érintetti jogok

Az érintett jogosult:

tájékoztatást kérni a CRM rendszerben kezelt adatairól,
kérni adatai helyesbítését vagy törlését,
tiltakozni az adatkezelés ellen,
korlátozást kérni,
adathordozhatósághoz való jogát gyakorolni.

Az online fizetéssel kapcsolatos adatkezelés

Az adatkezelő megnevezése: SimplePay Zrt.

Az adatkezelő székhelye: 1138 Budapest, Váci út 135-139. B. épület, 5. emelet

Az adatkezelő telefonszáma: +36 1 3-666-611

Az adatkezelő e-mail címe: ugyfelszolgalat@simple.hu

Az adatkezelő weboldala: https://simplepay.hu

A fizetési szolgáltató az Adatkezelővel kötött szerződés alapján közreműködik az Online fizetés végrehajtásában, amely érdekében a vásárlási folyamat során adattovábbítás valósul meg az online fizetési szolgáltató felé. Ennek során az az online fizetési szolgáltató az érintett számlázási nevét nevét és címét, a rendelés számát és időpontját saját adatkezelési szabályai szerint kezeli.

Az adattovábbítás célja: az online fizetési szolgáltató számára a vásárláshoz kapcsolódó, nála kezdeményezett fizetési művelethez szükséges tranzakciós adatok biztosítása.

Az adattovábbítás jogalapja: a Rendelet 6. cikk (1) bekezdés b) pontja alapján az Ön és Adatkezelő között létrejött szerződés teljesítése, amelynek része a fizetés a vásárló részéről, online fizetés esetén pedig a fizetéshez a jelen pont szerinti adattovábbítás szükséges

AI használattal kapcsolatos adatkezelés

Adatfeldolgozó AI szolgáltató

Az Adatkezelő az AI alapú funkciók biztosításához külső szolgáltatót vehet igénybe.

AI szolgáltató: Név: OpenAI, L.L.C. Székhely: 3180 18th St, San Francisco, CA 94110, USA Weboldal: https://openai.com

Az AI szolgáltató az Adatkezelő utasításai alapján, a szolgáltatás nyújtásához szükséges körben kezelheti az Adatkezelő által továbbított adatokat.

Az adatkezelés célja az ajánlatkérések feldolgozása, a választervezetek előállítása, a kommunikáció támogatása és az adminisztratív hatékonyság növelése.

Az Adatkezelő csak olyan AI szolgáltatást kíván igénybe venni üzleti használatban, amelyhez megfelelő szerződéses és adatvédelmi garanciák kapcsolódnak.

Az adatkezelés során Önt megillető jogok

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:

a hozzájárulás visszavonásának joga
személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés
helyesbítéshez való jog
AI használatához kapcsolódó felhasználói jogok
adatkezelés korlátozása,
törléshez való jog
tiltakozáshoz való jog
hordozhatósághoz való jog.

Amennyiben Ön a jogaival élni kíván, az az Ön azonosításával jár együtt, valamint az Adatkezelőnek Önnel szükségszerűen kommunikálnia kell. Ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel Önről), valamint az Adatkezelő email fiókjában elérhetőek lesz az Ön adatkezeléssel kapcsolatos panaszai a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül. Amennyiben Ön vásárlónk volt és panaszügyintézés, vagy garanciális ügyintézés érdekében szeretné magát azonosítani, az azonosításhoz kérjük adja meg rendelési azonosítóját is. Ennek felhasználásával Önt, mint vásárlót is be tudjuk azonosítani. Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.

A hozzájárulás visszavonásának joga

Ön bármikor jogosult az adatkezeléshez adott hozzájárulást visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük. Kérjük azonban vegye figyelembe, hogy a még nem teljesített megrendelés esetén a visszavonás azzal a következménnyel járhat, hogy nem tudjuk Ön felé teljesíteni a kiszállítást.

Emellett, ha a vásárlásmár megvalósult, a számviteli előírások alapján a számlázással kapcsolatos adatokat nem törölhetjük rendszereinkből, valamint, ha Önnek tartozása áll fenn felénk, akkor a követelés behajtásával kapcsolatos jogosérdek alapján adatait a hozzájárulás visszavonása esetén is kezelhetjük.

A személyes adatokhoz való hozzáférés

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

a kezelt személyes adatokhoz hozzáférést kapjon és
a következő információkról az Adatkezelő tájékoztassa:
az adatkezelés céljai;
az Önről kezelt személyes adatok kategóriái;
információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja;
a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
az Ön azon joga, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
a felügyeleti hatósághoz címzett panasz benyújtásának joga;
ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezérttöbbszöri tájékoztatás kérés esetén az Adatkezelő méltányos költségtérítést számolhat fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést az Adatkezelő úgy biztosítja, hogy az Ön azonosítását követően emailben juttatja el Önhöz a kezelt személyes adatokat és az információkat. Amennyiben regisztrációval rendelkezik, akkor a hozzáférést úgy biztosítjuk, hogy a felhasználói fiókjába belépve tudja az Önről kezelt személyes adatokat megtekinteni és ellenőrizni.

Kérjük, hogy kérelmében jelölje meg, hogy a személyes adatokhoz kér hozzáférést, vagy az adatkezeléssel kapcsolatos információkat kéri.

Helyesbítéshez való jog

Ön jogosult arra, hogy kérésére az Adatkezelő késedelem nélkül helyesbítse az Önre vonatkozó pontatlan személyes adatokat.

Adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, ha a pontos adat azonnal megállapítható, akkor nem kerül sor a korlátozásra;
az adatkezelés jogellenes, de Ön ellenzi az adatok törlését bármely okból (például azért, mert az Ön számára jogi igény érvényesítése miatt fontosak az adatok), ezért nem az adatok törlését kéri, hanem ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
Ön tiltakozott az adatkezelés ellen, de Adatkezelő jogos érdeke is megalapozhatja az adatkezelést, ez esetben amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön -jogos indokaival szemben, az adatkezelést korlátozni kell.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adatkezelő az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatja Önt.

Törléshez - elfeledtetéshez való jog

Ön jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre,
a személyes adatokat az Adatkezelő jogellenesen kezelte és ez a panasz alapján megállapítást nyert,
a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha az Adatkezelő bármely jogszerű oknál fogva nyilvánosságra hozta az Önről kezelt személyes adatot, és bármely fent megjelölt okból törölni köteles azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével köteles megtenni az észszerűen elvárható lépéseket– ideértve technikai intézkedéseket– annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós

vagy tagállami jog szerinti kötelezettség teljesítése (ilyen eset a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő), illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha az Adatkezelőnek Ön felé követelése áll fenn és azt még nem teljesítette, vagy fogyasztói,
adatkezelési panasz intézése van folyamatban).

Tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Hordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon valósul meg, vagy ha az adatkezelés az Ön önkéntes hozzájárulásán alapul, Önnek joga van arra, hogy kérje az Adatkezelőtől, hogy az Ön által az Adatkezelő részére megadott adatokat megkapja, amit az Adatkezelő xml, JSON, vagy csv formátumban bocsát az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az Adatkezelő az adatokat ebben a formában más adatkezelő számára továbbítsa.

Automatizált döntéshozatal

Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya (ideértve a profilalkotást is), amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Ezekben az esetekben az Adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

A fentiek nem alkalmazandóak abban az esetben, ha a döntés:

Ön és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
meghozatalát az Adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket ismegállapít;
vagy az Ön kifejezett hozzájárulásán alapul.

Adatvédelmi nyilvántartásba történő bejelentkezés

Az Infotv. rendelkezései értelmében az Adatkezelőnek bizonyos adatkezeléseit be kellett jelentenie az adatvédelmi nyilvántartásba. Ez a bejelentési kötelezettség 2018. május 25. napjával megszűnt.

Adatbiztonsági intézkedések

Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatok védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő a szervezeti és technikai lehetőségekhez képest mindent megtesz annak érdekében, hogy az Adatfeldolgozói is megfelelő adatbiztonsági intézkedéseket tegyenek, amikor az Ön személyes adataival dolgoznak.

Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette valamely az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti: NAIH (levelezésicím:1363Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, telefonszámok: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400). Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben polgári pert indíthat bíróság előtt.

Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.

Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja Önt az adatkezelés céljáról és az alábbi információkról:

a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
azon jogáról, hogy kérelmezheti az Adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást Ön bármikor visszavonhatja,
a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az Ön köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása; az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint

legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.

Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Önnek hozzá is kell járulnia.