I. ADATKEZELÉSI TÁJÉKOZTATÓ

1.2. Az adatkezelés célja

A honlapon elhelyezett kapcsolatfelvételi űrlapon keresztül érkező megkeresések fogadása, a megkereső személlyel való kapcsolatfelvétel, előzetes egyeztetés lefolytatása és ajánlatadás.

1.3. A kezelt személyes adatok köre

1.4. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés megkötését megelőző lépések megtételéhez szükséges, amelyet az érintett kérésére tesznek meg (azaz az érintett az űrlap kitöltésével kezdeményezi a kapcsolatfelvételt és az előzetes egyeztetést egy esetleges megbízási szerződés megkötése céljából).

Amennyiben az érintett megkeresése nem irányul szerződéskötésre, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja: az érintett önkéntes hozzájárulása, amelyet az űrlap beküldésével ad meg.

1.5. Az adatkezelés időtartama

Az adatkezelő a személyes adatokat a kapcsolatfelvétel és az érdemi egyeztetés lezárultáig kezeli. Amennyiben az egyeztetést követően nem jön létre megbízási szerződés az adatkezelő és az érintett között, az adatkezelő a személyes adatokat az egyeztetés eredménytelenné válásától számított 30 (harminc) napon belül törli. Amennyiben megbízási szerződés jön létre, a további adatkezelésre a megbízási szerződéshez kapcsolódó külön adatkezelési tájékoztató rendelkezései az irányadók.

1.6. Adatfeldolgozók

1.7. Adattovábbítás

Az adatkezelő a személyes adatokat harmadik országba (az Európai Gazdasági Térségen kívülre) nem továbbítja, kivéve, ha az adatfeldolgozó szerverinfrastruktúrája harmadik országban található; amennyiben az igénybe vett tárhelyszolgáltató szerverinfrastruktúrája az Amerikai Egyesült Államokban található, úgy a kapcsolatfelvételi űrlapon megadott személyes adatok az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba kerülnek továbbításra. Az adattovábbítás jogalapja a GDPR 45. cikk (3) bekezdése szerinti megfelelőségi határozat: az Európai Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata (EU-U.S. Data Privacy Framework), amely megállapította, hogy az Amerikai Egyesült Államok megfelelő szintű védelmet biztosít az EU-U.S. Data Privacy Framework keretében tanúsított szervezeteknek továbbított személyes adatok tekintetében. Az adatkezelő kizárólag olyan tárhelyszolgáltatót vesz igénybe, amely az EU-U.S. Data Privacy Framework keretében tanúsított szervezet. Amennyiben a tárhelyszolgáltató a jövőben nem rendelkezne érvényes tanúsítással, vagy az Európai Bizottság a megfelelőségi határozatot visszavonná, az adatkezelő haladéktalanul gondoskodik a GDPR 46. cikke szerinti megfelelő garanciák (különösen az Európai Bizottság által jóváhagyott általános szerződési feltételek) alkalmazásáról, vagy az adattovábbítás megszüntetéséről.

1.8. Az érintett jogai

Az érintett a GDPR és az Infotv. alapján az alábbi jogokkal rendelkezik:

1.8.1. Hozzáféréshez való jog (GDPR 15. cikk): Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az adatkezelés körülményeire vonatkozó információkhoz hozzáférni.

1.8.2. Helyesbítéshez való jog (GDPR 16. cikk): Az érintett kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését.

1.8.3. Törléshez való jog (GDPR 17. cikk): Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben a törlés feltételei fennállnak.

1.8.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha a rendeletben meghatározott feltételek valamelyike teljesül.

1.8.5. Tiltakozáshoz való jog (GDPR 21. cikk): Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen.

1.8.6. Adathordozhatósághoz való jog (GDPR 20. cikk): Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

1.9. Jogorvoslati lehetőségek

1.9.1. Az érintett jogainak gyakorlása érdekében az adatkezelőhöz fordulhat a 2.1. pontban megadott elérhetőségek bármelyikén. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti.

1.9.2. Az érintett a személyes adatai kezelésével kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

1.9.3. Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.