Adatkezelési tájékoztató

Az alábbi tájékoztató célja, hogy megismerje (a továbbiakban: Ön vagy érintett) a személyes adatai kezelésével kapcsolatos gyakorlatunkat, a kezelt adatai kategóriáit, az adatai biztonsága érdekében tett intézkedéseinket és az adatkezeléssel kapcsolatos jogait, összhangban a 2016/679 számú EU rendeletben (továbbiakban: Rendelet vagy GDPR) és a vonatkozó magyar jogszabályokban foglalt követelményekkel az ethicode.eu honlap látogatása során.

1. Ki az adatkezelő?

Ez a tájékoztató a Legalnet Kft. mint adatkezelő adatkezelését fedi le az ethicode.eu honlap használatával kapcsolatban.

Az adatkezelő adatai és elérhetőségei:

2. Alapelvek

• Elkötelezettek vagyunk a személyes adatai védelme és azok jogszerű, a cél eléréséhez szükséges mértékben és ideig történő kezelése mellett.
• Ahol az adatkezelés jellege lehetővé teszi, biztosítjuk az egyszerű és hatékony választás lehetőségét az adataival kapcsolatban.
• A személyes adatok kezelésében részt vevő partnereinket gondosan választjuk meg, és a személyes adatok továbbítását a partnereink részére csak az adatvédelmi nyilatkozat tartalma szerint, jogi és technikai garanciák mellett végezzük.
• Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatait a jogosulatlan hozzáféréstől, felhasználástól, módosítástól vagy törléstől megvédjük.
• Az adatvédelmi szempontokat minden esetben figyelembe vesszük a folyamataink tervezése során (beépített adatvédelem).
• Akkor is azon dolgozunk, hogy intézkedéseink a lehető legnagyobb mértékben biztosítsák az adatok védelmét, amikor az adatvédelmet más kötelezettségekkel kell szembeállítanunk.

3. Definíciók

• személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható,
• személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok,
• adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza,
• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

4. Az általunk kezelt személyes adatok kategóriái

A honlap látogatása, a honlapról történő kapcsolatfelvétel és – amennyiben sor kerül rá – a szerződéskötés és a szerződés teljesítése során kezeljük az alábbi adatokat:

A honlap nem használ sütiket (cookie-kat), és nem végez profilalkotást vagy hirdetési nyomkövetést. A látogatottság méréséhez cookie-mentes, személyes adatot nem gyűjtő statisztikai megoldást (Cloudflare Web Analytics) használunk, amely nem alkalmas az egyéni látogatók azonosítására vagy nyomon követésére. A böngészője helyi tárolójában (localStorage) kizárólag a választott nyelvi beállítást (magyar/angol) tároljuk, amely a honlap kényelmi működéséhez szükséges, kizárólag az Ön eszközén marad, és nem továbbítjuk sehová.

• Kapcsolattartási adatai (név, cím, e-mail cím, céges adatok) kapcsolattartás céljából.
• Szerződéskötéshez szükséges kapcsolattartói adatok (név, e-mail cím, telefonszám, cég azonosító adatai).

5. Adatkezelésünk jogalapja

Minden esetben jogszabályban meghatározott jogalapon kezeljük az adatait. Ez eltérő a különböző adatkezelések esetében, ilyen jogalapok:

• A hozzájárulás: azokban az esetekben, amikor hozzájárul, ezen az alapon kezeljük az adatait (például kapcsolatfelvétel a honlapon található űrlapon keresztül). Hozzájárulását bármikor visszavonhatja, de ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Jogos érdek: a honlap működéséhez és biztonságához szükséges technikai tárolás esetében (például a nyelvi beállítás helyi tárolása a böngészőben).
• Szerződés előkészítése és teljesítése: a szerződéskötés, valamint annak teljesítése során szükséges cégazonosító és kapcsolattartói adatok.

6. Az adatkezelés célja

A fent felsorolt adatkategóriákba tartozó személyes adatokat a honlap megfelelő működtetése, az Ön által kért információk biztosítása, szerződéskötés és annak teljesítése céljából kezeljük.

7. Adattovábbítás

Bizonyos tevékenységek ellátása és adatkezelési célok megvalósulása érdekében, esetleg jogszabályi kötelezettségünk teljesítése miatt szükséges a személyes adatai továbbítása harmadik felek részére. Bizonyos esetekben megosztjuk adatait az alábbi szolgáltatóinkkal:

• Tárhelyszolgáltató: a honlapot a Cloudflare, Inc. szolgálja ki. A tárhely technikai működése során a szolgáltató szervernaplói átmenetileg kezelhetnek bizonyos technikai adatokat (például IP-cím). A Cloudflare az uniós adatvédelmi követelményeknek megfelelő garanciákkal működik.
• Kapcsolati űrlap: a honlap kapcsolati űrlapján keresztül elküldött adatok (név, e-mail cím, cég, üzenet) technikai továbbítását a Web3Forms (Backpack Lab) szolgáltatás végzi mint adatfeldolgozó. Az adatok az űrlap elküldését követően a [email protected] címünkre továbbítódnak.
• E-mail szolgáltató: a kapcsolattartáshoz e-mail szolgáltatót veszünk igénybe (Google LLC).

Esetileg egyéb, részünkre a jelen tájékoztatóban meghatározott célokkal összefüggő szolgáltatást nyújtó vállalkozókkal is megosztjuk az adatokat (pl. könyvelési szolgáltató szerződéskötés és számlázás esetén).

Amennyiben személyes adatait az Európai Gazdasági Térségen kívüli országba továbbítjuk (pl. az adatok tárolása az EGT-n kívüli szervereken és adatközpontban történik), biztosítjuk, hogy ez az áthelyezés megfelelő jogalappal történjen, és hogy a személyes adatai a vonatkozó jogszabályoknak megfelelő védelmet élvezzenek, például az illetékes hatóságok által jóváhagyott sztenderd szerződéses klauzulák (SCC) használatával és egyéb, a személyes információi védelmére szolgáló, megfelelő technikai és szervezési intézkedések megkövetelésével.

8. Az adatkezelés időtartama

Személyes adatait a jogszabályokban előírt határideig őrizzük meg. Amennyiben az adott adat és cél tárolására jogszabály nem ír elő határidőt, úgy azokat a cél eléréséig feltétlenül szükséges időtartamig tároljuk, ezt követően pedig biztosítjuk az adatok törlését vagy anonimizálását. Azokban az esetekben, amikor nincs szükség az adatok ilyen hosszú tárolására, akkor azokat hamarabb töröljük. A törlés időpontját mindig a körülmények és célok mérlegelése után, a lehető legkorábbi időpontban határozzuk meg. A hozzájárulása alapján kezelt adatokat a hozzájárulás visszavonásakor bármilyen időpontban töröljük, amennyiben nem áll rendelkezésre más jogalap azok további kezelésére. A hozzájárulás visszavonása előtti adatkezelés jogszerűségét a visszavonás nem érinti.

9. Adatai biztonsága

Szigorú, legjobb tudásunknak megfelelő biztonsági és szervezési intézkedéseket alkalmazunk, hogy megvédjük személyes adatait a jogosulatlan hozzáférés, felhasználás, adatvesztés, nyilvánosságra hozatal vagy megsemmisítés ellen. Ennek érdekében például korlátozott hozzáférésű, ellenőrzött környezetben tároljuk őket, az informatikai rendszerekben tárolt adatokat tűzfallal, a rendszerek vírusvédelmével védjük, a fizikai adathordozón tárolt adatok esetében pedig a fizikai védelemről gondoskodunk. Adataihoz csak azok férhetnek hozzá, akiknek arra az adatkezelési cél megvalósulása érdekében ez szükséges.

Folyamataink kialakítása során szem előtt tartjuk a megfelelő adatvédelmi intézkedések, biztonsági garanciák beépítését.

10. Jogai az adataival kapcsolatban

A személyes adataival kapcsolatban számos jog illeti meg, amelyeket az [email protected] e-mail címre küldött megkereséssel gyakorolhat. Ezen jogok:

• Hozzáféréshez való jog: tájékoztatást kérhet az általunk kezelt adatairól, és kérésére azokról másolatot adunk.
• Adatai helyesbítéséhez vagy frissítéséhez való jog: joga van az általunk birtokolt adat kijavításához, amennyiben az nem helyesen szerepel nálunk.
• Tiltakozáshoz való jog: joga van tiltakozni a személyes adata kezelése ellen azon esetekben, amikor az adatkezelés a jogos érdekünkön alapul. Ebben az esetben, ha más jogalap nem állapítható meg az adatkezeléshez, megszüntetjük azt.
• Törléshez való jog: egyes esetekben joga van kérelmezni, hogy töröljük a személyes adatait, amelyeket Önről tárolunk.
• Adatai kezelésének korlátozásához való jog: kérheti adatai kezelésének korlátozását, amennyiben úgy érzi, hogy az adat nem helyes, vagy nem szeretné, hogy kezeljük azt, addig is, amíg más jog érvényesíthetősége el nem dől.
• Adathordozhatósághoz való jog: bizonyos esetekben joga van elvinni a számunkra megadott személyes adatait, ebben az esetben azokat elektronikus formában átadjuk.

Jogai gyakorlására irányuló megkeresés esetén azt késedelem nélkül megvizsgáljuk, és legkésőbb egy hónapon belül eleget teszünk annak, vagy tájékoztatjuk az esetleges elutasítás okáról.

11. Jogorvoslat

Amennyiben személyes adatai kezelésével kapcsolatban bármilyen aggálya van, úgy arra kérjük, hogy először lépjen velünk kapcsolatba, hogy tisztázzuk a kérdést vagy felvetést. Amennyiben nem sikerül megnyugtató választ adnunk, úgy panasszal fordulhat az adatvédelmi hatósághoz vagy keresettel a bírósághoz.

Az adatvédelmi hatóság elérhetősége:

12. Az adatvédelmi tájékoztató hatálya

Jelen tájékoztató a közzététel napjától hatályos, azonban rendszeresen frissítjük, így javasoljuk, hogy időről időre ellenőrizze.