1. Az adatkezelő neve:

Sales Database Kft. (a továbbiakban „Adatkezelő”)

2. Az adatkezelő székhelye, levelezési címe, adatkezeléssel kapcsolatos elektronikus elérhetősége:

Székhely és levelezési cím: 2030 Érd Törcsvári utca 31.

E-mail cím: ugyfelszolgalat@salesdb.hu

3. Adatkezelési nyilvántartási azonosítója:

NAIH-64701/2013

4. Elérhetőség:

ugyfelszolgalat@salesdb.hu

5. Az adatkezelés megnevezése:

Az adatkezelés a felhasználók önkéntes, tájékozott, és határozott hozzájárulása alapján az adatkezelő weboldalának látogatóiról, a szolgáltatás iránt érdeklődőkről, a szolgáltatás igénybevevőinek kapcsolattartóiról.

6. A kezelt adatok köre, jogalapja, célja:

Az Adatkezelő weboldalának böngészése során a webszerver által rögzítésre kerül

• a látogató számítógépének IP-címe;
• a látogató által a böngészés során a hozzáféréshez használt domainneve;
• a látogató által alkamazott képernyőfelbontás;
• a meglátogatott weblapok;
• a látogatás kezdő és befejező időpontja;
• böngésző nyelve;
• egyes esetekben — a Felhasználó számítógépének beállításától függően — a böngésző és az operációs rendszer típusa

Ezen adatokat a rendszerünk – ahogyan szinte mindegyik weboldal által használt webszerver - automatikusan naplózza.

Adatkezelés jogalapja: 2001. évi CVIII. tv. 13/A. § (3).

Adatkezelés célja: anoním látogatási statisztikák készítése.

A fenti adatok rögzítése nélkül a weboldal nem látogatható.

Az Adatkezelő weboldalán elhelyezett, kapcsolatfelvételre szolgáló webform használata során rendszerünk az Érintett által megadott adatait rögzíti:

• név;
• telefonszám;
• e-mail cím;
• üzenet;

A név és az e-mail cím megadása szükséges a funkció használatához.

Adatkezelés jogalapja: szerződés megkötésének előkészítése, szerződés teljesítése, szolgáltató jogos érdeke.

Adatkezelés célja: szerződéskötéshez kapcsolódó információk átadása az érdeklődőknek, esetleges panaszok kezelése már megkötött szerződések esetén, adatkezelő tevékenységével kapcsolatos reklámnak nem minősülő és reklámüzenetek közlése, jogvita esetén bizonyítékkénti felhasználás.

Adatkezelő a hozzá e-mail formájában érkező érdeklődésekkel kapcsolatban az érkezett e-mailben szereplő adatokat, valamint az arra adott válaszokat kezeli.

Adatkezelés jogalapja: szerződés előkészítése.

Adatkezelés célja: potenciális ügyfelek tájékoztatása, jogvita esetén bizonyítékkénti felhasználás, adatkezelő tevékenységével kapcsolatos reklámnak nem minősülő és reklámüzenetek közlése.

Adatkezelő szerződéskötés esetén kezeli a kapcsolattartó személy nevét, e-mail címét és telefonszámát, illetve a kapcsolattartás során küldött elektronikus levelek tartalmát.

Adatkezelés jogalapja: szerződés teljesítése, adatkezelő jogos érdeke.

Adatkezelés célja: ügyfelek tájékoztatása, reklamációk kezelése, jogvita esetén bizonyítékkénti felhasználás, adatkezelő tevékenységével kapcsolatos reklámnak nem minősülő és reklámüzenetek közlése.

7. Az adatkezelés időtartama:

Abban az esetben, amennyiben az Érintett és Adatkezelő között szerződéses viszony jön létre, úgy a szerződéses viszonnyal összefüggésben a Szoglátlató kezelésébe került adatokat Adatkezelő a szerződéses viszony megszűnésétől számított általános elévülési ideig őrzi.

Abban az esetben, amennyiben Adatkezelő kezelésébe úgy kerül személyes adat, hogy szerződéses viszony nem jön létre az Érintettel, úgy ezen adatok az általános elévülési idő végéig kerülnek megőrzésre.

Adatkezelő az adatkezelés időtartamának végével az adatokat törli (papír alapú dokumentumok esetén megsemmisíti), vagy anonimizálja.

8. Az Érintett jogai:

Ha az Érintett, gyakorolni kívánja a GDPR alapján megillető jogokat, bármikor Adatkezelő-höz fordulhat a fentebb található elérhetőségeken. Az Érintettet a következő jogok illetik meg:

• Az adatfeldolgozásra vonatkozó információkhoz és a feldolgozott adatokhoz való jog (hozzáférési jog, GDPR 15. cikk),
• Pontatlan adatok helyesbítéséhez vagy a hiányos adatok kiegészítéséhez való jog (helyesbítéshez való jog, GDPR 16. cikk),
• A személyes adatok törlésének kéréséhez való jog, illetve – amennyiben a személyes adatokat nyilvánosságra hozták – annak a joga, hogy az adatokat kezelő más adatkezelőket a törlésre irányuló kérésről tájékoztassák (törléshez való jog, GDPR 17. cikk),
• Az adatfeldolgozás korlátozásának kéréséhez való jog (az adatkezelés korlátozásához való jog, GDPR 18. cikk),
• Annak joga, hogy az Érintett a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá hogy kérje ezeknek az adatoknak egy másik adatkezelőhöz történő továbbítását (az adathordozhatósághoz való jog, GDPR 20. cikk),
• Az adatfeldolgozás elleni tiltakozás joga az adatfeldolgozás leállítása érdekében (tiltakozáshoz való jog, GDPR 21. cikk),
• Az Ön által adott hozzájárulás tetszőleges visszavonásának joga az Ön hozzájárulása alapján folytatott adatfeldolgozás leállítása érdekében. A hozzájárulás visszavonása a visszavonást megelőzően folytatott adatfeldolgozás törvényességét nem érinti (a hozzájárulás visszavonásának joga, GDPR 7. cikk).

Az adatkezeléssel kapcsolatos jogaival kapsolatban akár e-mailben, akár postai levél formájában is kérhet tájékoztatást, vagy tehet jogai gyakorlásával kapcsolatos nyilatkozatokat a fentebbi elérhetőségeken.

Az Érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Az Érintett választása szerint a per az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

Ha az adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az adatkezelő az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az Érintett személyiségi jogát megsérti, az Érintett az adatkezelőtől sérelemdíjat követelhet. Az Érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Adatkezelő nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is lehet élni: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., Levelezési cím: 1530 Budapest, Pf.: 5., Telefon: 06.1.391.1400, Fax: 06.1.391.1410, E-mail: ugyfelszolgalat@naih.hu, Honlap: http://www.naih.hu.

Az Érintett jogaira vonatkozó főbb jogszabályi rendelkezések:

Az Érintett adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

8.1 Hozzáférés joga

Az érintett jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat közöltük vagy közölni fogjuk, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett joga, hogy kérelmezheti tőlünk az érintettre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
• automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, Az Érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

Az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátjuk. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha Az érintett másként kéri.

8.2 A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az érintettre vonatkozó pontatlan személyes adatokat. Az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

8.3 A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy más módon kezeltük;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen került kezelésre;
• a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

8.4 Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adtkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát;
• az adatkezelés jogellenes, és Az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• már nincs szükségünk a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldásáról Adatkezelő előzetesen tájékoztatja az érintettet.

8.5 A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintett kérésére tájékoztatjuk e címzettekről.

8.6 Az adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy az érintettre vonatkozó, általa a rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná Adatkezelő, ha:

• az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
• az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

8.7 A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve profilalkotást is. Ebben az esetben a személyes adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

9. Adatfeldolgozók:

Adatkezelő az adatkezeléshez adatfeldolgozókat vesz igénybe:

10. Alkalmazott sütik:

11. Adatbiztonsági intézkedések:

A személyes adatokat az Európai Unió területén, szerverteremben telepített, dedikált szervereken tároljuk. Adatkezelő titkosítást, jelszavas védelmet, tűzfalakat alkalmaz az adatbiztonság érdekében. Amennyiben az adatkezelő tudomására jut valamilyen az Érintett adatai érintő adatvédelmi incidens, úgy késedelem nélkül, de legkésőbb az incidens bekövetkeztétől számított 72 órán belül tájékoztatja Az Adatkezelő a Nemzeti Adatvédelmi és Információszabadság Hatóság, továbbá az Érintettet. Az Adatkezelő ettől eltekinthet, ha bizonyítani tudja, hogy az incidens valószínüsíthetően nem jár kockázattal az Érintett kezelt adataira tekintettel.

12. Adatfeldolgozási tevékenység

Szolgáltató az általa nyújtott szolgáltatás keretében szerződött ügyfelei számára lehetőséget biztosít arra, hogy személyes adatokat kezeljenek a Szolgáltató által üzemeltetett rendszerben. Szolgáltató ebben az esetben technikai jellegű feladatokat lát el a szerződött ügyfelei részére. így az ügyfelei által a rendszerben rögzített, tárolt adatokkal kapcsolatban Szolgáltató adatkezelési döntést nem hoz, azok célját nem határozza meg. A szolgáltatás nyújtása során a 9. pontban megjelölt, további adatfeldolgozókat veszi igénybe.