Jogi tudnivalók
Adatkezelési tájékoztató
A www.fornaxplusz.hu honlap látogatói, valamint a kapcsolatfelvételi és ajánlatkérő űrlapok használói részére
- Adatkezelő
- Fornax Premium Kft.
- Verzió
- 2.0
- Hatálybalépés
- az új honlap élesítésének napja
1. A tájékoztató célja és hatálya
A Fornax Premium Kft. (a továbbiakban: Adatkezelő) e tájékoztatóban ismerteti, hogyan kezeli a www.fornaxplusz.hu honlap látogatása, továbbá a honlapon elérhető kapcsolatfelvételi és ajánlatkérő űrlapok használata során megadott személyes adatokat.
A tájékoztató kiterjed a honlap technikai működéséhez kapcsolódó adatkezelésekre, a telefonon és e-mailben érkező megkeresésekre, az ajánlatkérő űrlapokra, az opcionális dokumentumfeltöltésre, valamint – alkalmazásuk esetén – a sütikre és az analitikai szolgáltatásokra.
Az oktatas.fornaxplusz.hu címen működő online oktatási rendszerben végzett adatkezelésre külön adatkezelési tájékoztató vonatkozik. Az Adatkezelő ügyfelei részére nyújtott szakmai szolgáltatások során, az ügyfél utasításai alapján végzett adatfeldolgozás részletes szabályait az adott szerződés és – szükség esetén – külön adatfeldolgozási megállapodás tartalmazza.
2. Az Adatkezelő adatai
| Adat | Tartalom |
|---|---|
| Teljes cégnév | Fornax Premium Korlátolt Felelősségű Társaság |
| Rövidített cégnév | Fornax Premium Kft. |
| Székhely és levelezési cím | 3214 Nagyréde, Alsórét út 36. |
| Cégjegyzékszám | 10-09-038814 |
| Nyilvántartó bíróság | Egri Törvényszék Cégbírósága |
| Adószám | 29270604-2-10 |
| Honlap | www.fornaxplusz.hu |
| info@fornaxplusz.hu | |
| Telefon | +36 70 941 80 56 |
Adatvédelmi kérdésekben az Adatkezelő az info@fornaxplusz.hu e-mail-címen vagy a fenti postacímen kereshető meg.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Csak az adott cél eléréséhez szükséges adatokat kéri és használja fel, azokat a szükséges ideig őrzi meg, és megfelelő technikai, valamint szervezési intézkedésekkel védi.
A honlapon megadott adatok pontosságáért az adatokat közlő személy felel. Ha valaki más személy adatait adja meg, köteles gondoskodni arról, hogy az adattovábbításnak megfelelő jogalapja legyen, és az érintett a jelen tájékoztatót megismerhesse.
4. A honlapon végzett adatkezelések
4.1. A honlap látogatása és a szervernaplók
- Az adatkezelés célja
- a honlap biztonságos működtetése, a hibák feltárása, a visszaélések megelőzése és az informatikai biztonság biztosítása
- A kezelt adatok köre
- IP-cím, a látogatás időpontja, a megnyitott oldal vagy funkció, a böngésző és az eszköz technikai adatai, hibakódok és biztonsági események
- Az adatkezelés jogalapja
- a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; az Adatkezelő jogos érdeke a honlap rendelkezésre állásának és biztonságának fenntartása
- Az adatok forrása
- a látogató eszköze és böngészője
- Megőrzési idő
- a tárhelyszolgáltató és a honlap biztonsági beállításai alapján meghatározandó időtartam
- Az adatszolgáltatás elmaradásának következménye
- a honlap egyes funkciói nem vagy nem megfelelően működhetnek
4.2. Kapcsolatfelvétel telefonon vagy e-mailben
- Az adatkezelés célja
- a megkeresés fogadása, megválaszolása, a szakmai igény előzetes tisztázása, kapcsolattartás és ajánlat előkészítése
- A kezelt adatok köre
- a megkereső neve, munkahelye vagy vállalkozása, beosztása, e-mail-címe, telefonszáma, a megkeresés tartalma, továbbá az általa önkéntesen megadott vagy megküldött egyéb adatok és dokumentumok
- Az adatkezelés jogalapja
- természetes személyként vagy egyéni vállalkozóként tett megkeresésnél a GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző lépések megtétele; szervezet képviselője vagy kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek
- A jogos érdek
- az Adatkezelő és a megkereső szervezet közötti üzleti kommunikáció, az igény tisztázása, valamint a szolgáltatásra vonatkozó ajánlat előkészítése
- Megőrzési idő
- ha nem jön létre szerződés, az utolsó érdemi kapcsolatfelvételtől számított 1 év; szerződés létrejötte esetén a szerződéses dokumentációra vonatkozó megőrzési idő
- Az adatszolgáltatás elmaradásának következménye
- az Adatkezelő nem tudja a megkeresést megválaszolni vagy az ajánlatot elkészíteni
4.3. A „Szakmai segítséget kérek” űrlap
- Az adatkezelés célja
- a szervezet helyzetének és a megkeresés tárgyának előzetes megismerése, a megfelelő szakmai közreműködés meghatározása, visszahívás és ajánlat előkészítése
- A kezelt adatok köre
- a megkeresés oka, cégnév, a cég adószáma (megadása önkéntes), a kapcsolattartó neve, e-mail-címe és telefonszáma, a szervezet fő tevékenysége, munkavállalói létszáma, telephelyeinek száma és helye, jelenlegi tűz- vagy munkavédelmi szolgáltatóra vonatkozó információ, a helyzet vagy feladat leírása, teljesítési határidő, valamint az opcionálisan feltöltött dokumentum
- Az adatkezelés jogalapja
- a 4.2. pontban meghatározottak szerint szerződéskötést megelőző lépések megtétele vagy jogos érdek
- Megőrzési idő
- ha nem jön létre szerződés, az utolsó érdemi kapcsolatfelvételtől számított 1 év; az opcionálisan feltöltött dokumentumot az ajánlatkérési folyamat lezárását követő 90 napon belül törli az Adatkezelő, kivéve, ha a dokumentum a létrejött szerződés teljesítéséhez szükséges
- Kötelező adatok
- a csillaggal jelölt mezők; ezek nélkül a megkeresés szakmai elbírálása vagy a kapcsolatfelvétel nem lehetséges
4.4. Villamos biztonsági felülvizsgálathoz kapcsolódó ajánlatkérés
- Az adatkezelés célja
- a szükséges vizsgálat, annak helyszíne és várható terjedelme előzetes meghatározása, kapcsolattartás és ajánlat készítése
- A kezelt adatok köre
- a kért vizsgálat típusa, cégnév, a cég adószáma (megadása önkéntes), a kapcsolattartó neve, e-mail-címe és telefonszáma, a vizsgálat helyszíne, a helyszín típusa és hozzávetőleges nagysága, az eszközök hozzávetőleges darabszáma, a korábbi dokumentáció rendelkezésre állása, egyéb közölt információ, továbbá az opcionálisan feltöltött minősítő irat, villamos dokumentáció vagy fénykép
- Az adatkezelés jogalapja
- a 4.2. pontban meghatározottak szerint szerződéskötést megelőző lépések megtétele vagy jogos érdek
- Megőrzési idő
- ha nem jön létre szerződés, az utolsó érdemi kapcsolatfelvételtől számított 1 év; az opcionálisan feltöltött dokumentumot az ajánlatkérési folyamat lezárását követő 90 napon belül törli az Adatkezelő, kivéve, ha a dokumentum a létrejött szerződés teljesítéséhez szükséges
4.5. Tűzvédelmi eszközök és berendezések ellenőrzéséhez vagy karbantartásához kapcsolódó ajánlatkérés
- Az adatkezelés célja
- az ellenőrizendő vagy karbantartandó eszközök, a helyszín és a feladat várható terjedelmének előzetes meghatározása, kapcsolattartás és ajánlat készítése
- A kezelt adatok köre
- az eszköz vagy berendezés típusa, cégnév, a cég adószáma (megadása önkéntes), a kapcsolattartó neve, e-mail-címe és telefonszáma, a helyszín, az eszközök fajtája és hozzávetőleges darabszáma, az eszköznyilvántartás vagy korábbi karbantartási dokumentáció rendelkezésre állása, a legutóbbi ellenőrzés vagy karbantartás időpontja, egyéb közölt információ, továbbá az opcionálisan feltöltött dokumentáció vagy fénykép
- Az adatkezelés jogalapja
- a 4.2. pontban meghatározottak szerint szerződéskötést megelőző lépések megtétele vagy jogos érdek
- Megőrzési idő
- ha nem jön létre szerződés, az utolsó érdemi kapcsolatfelvételtől számított 1 év; az opcionálisan feltöltött dokumentumot az ajánlatkérési folyamat lezárását követő 90 napon belül törli az Adatkezelő, kivéve, ha a dokumentum a létrejött szerződés teljesítéséhez szükséges
4.6. Dokumentumfeltöltés
A dokumentumfeltöltés önkéntes. Kizárólag olyan dokumentumot indokolt feltölteni, amely az ajánlatkérés előzetes szakmai megítéléséhez valóban szükséges.
Fontos adatvédelmi korlát
Az ajánlatkérő űrlapon ne töltsön fel egészségügyi adatot, munkavállalói azonosító adatot, személyazonosító okmányt, baleseti sérültet azonosító iratot vagy más, az ajánlat elkészítéséhez nem szükséges személyes adatot. A dokumentumokban szereplő szükségtelen személyes adatokat feltöltés előtt ki kell takarni. Ha a szolgáltatás teljesítéséhez később ilyen adatok kezelése szükséges, azok átadásának biztonságos módjáról és jogalapjáról külön kell megállapodni.
Az Adatkezelő jogosult az ajánlat előkészítéséhez nem szükséges, nyilvánvalóan túlzott mennyiségű vagy különleges személyes adatot tartalmazó dokumentumot törölni, és szükség esetén megfelelően kitakart vagy csökkentett adattartalmú változatot kérni.
4.7. Adatvédelmi kérelmek és panaszok
- Az adatkezelés célja
- az érintetti kérelmek, panaszok és adatvédelmi megkeresések kivizsgálása, megválaszolása és az elszámoltathatóság igazolása
- A kezelt adatok köre
- a kérelmező azonosításához és a kérelem elbírálásához szükséges adatok, a kérelem tartalma, az ügyben tett intézkedések és a kapcsolódó levelezés
- Az adatkezelés jogalapja
- a GDPR 6. cikk (1) bekezdés c) pontja; a GDPR 12–22. cikkeiben meghatározott jogi kötelezettségek teljesítése
- Megőrzési idő
- a kérelem lezárásától számított 5 év, az Adatkezelő jogi kötelezettségei teljesítésének és az esetleges jogi igények kezelésének igazolása céljából
4.8. Tájékoztató chat (AI-asszisztens)
A honlapon tájékoztató chat működhet, amely mesterséges intelligenciára épül. A chat kizárólag a honlap saját tartalma – a szakmai cikkek, a gyakori kérdések és a szolgáltatásleírások – alapján ad tájékoztatást, és nem helyettesíti a szakember véleményét. A chat használata önkéntes; a honlap enélkül is teljes körűen használható.
- Az adatkezelés célja
- a látogatói kérdések megválaszolása a honlap tartalma alapján, valamint a tájékoztató tartalom fejlesztése a visszatérő kérdések alapján
- A kezelt adatok köre
- a beszélgetés üzenetei, azok időpontja, a felhasznált forrásoldalak megnevezése és a látogató IP-címéből képzett álnevesített azonosító (hash); nevet, e-mail-címet vagy telefonszámot a chat nem kér
- Az adatkezelés jogalapja
- a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; az Adatkezelő jogos érdeke a látogatói kérdések megválaszolása, a szolgáltatás minőségének javítása és a visszaélések megelőzése
- Megőrzési idő
- a beszélgetés utolsó üzenetétől számított 90 nap, majd automatikus törlés
- Adatfeldolgozó
- az AI-szolgáltató (lásd a 7. pontot). A beszélgetés szövege és a hozzá tartozó forrásrészletek a válasz elkészítéséhez továbbításra kerülnek; álnevesített azonosító, IP-cím és süti nem kerül továbbításra
Mit ne írjon a chatbe
Kérjük, ne adjon meg a chatben személyes adatot – sem a sajátját, sem a munkavállalóié –, és különösen ne írjon be egészségügyi adatot vagy baleseti sérültet azonosító információt. Ha az ügye ilyen adatokat érint, használja a kapcsolatfelvételi űrlapot, ahol az adatokat védetten kezeljük.
A chatből kezdeményezett kapcsolatfelvételkor a beszélgetés szövege csak akkor kerül át az ajánlatkérő űrlapba, ha ezt a látogató kifejezetten bejelöli. Az átemelt szöveg az űrlapon szerkeszthető és törölhető a beküldés előtt.
4.9. Ügyfél-nyilvántartás és belső munkafolyamat-automatizálás
- Az adatkezelés célja
- a beérkező megkeresések szervezetenkénti áttekintése, az ismételt megkeresések összekapcsolása, az ajánlatadás előkészítése, valamint a megkeresések belső feldolgozásának automatizálása (értesítés, feladatkiosztás, nyilvántartásba vétel)
- A kezelt adatok köre
- a 4.3.–4.5. pont szerinti űrlapadatokból a szervezetre vonatkozó adatok (cégnév, adószám, székhely, fő tevékenység, létszám), a hozzájuk tartozó megkeresések azonosítója és állapota, valamint a kapcsolattartó neve és elérhetősége. Az adószám megadása esetén az Európai Bizottság VIES rendszeréből lekérdezett bejegyzett név és székhely
- Az adatkezelés jogalapja
- a GDPR 6. cikk (1) bekezdés f) pontja; az Adatkezelő jogos érdeke a megkeresések áttekinthető kezeléséhez és a megalapozott ajánlatadáshoz. Az érintett a 9. pont szerint tiltakozhat ez ellen az adatkezelés ellen
- Megőrzési idő
- a szervezethez tartozó utolsó megkeresés törlésével a cégrekord is törlődik; szerződéskötés esetén a szerződéses dokumentációra irányadó megőrzési idő érvényes
- Címzettek
- az Adatkezelő saját, ugyanazon a szerveren üzemeltetett automatizálási rendszere (n8n). Az adat nem kerül külső szolgáltatóhoz. A cégadat-ellenőrzés során az Európai Bizottság VIES rendszere felé kizárólag az adószám továbbítódik
4.10. Újonnan bejegyzett cégek figyelése
Ez az adatkezelés akkor valósul meg, ha az Adatkezelő cégadat-szolgáltatást vesz igénybe. Az itt kezelt adatok olyan szervezetekről szólnak, amelyek nem keresték meg az Adatkezelőt – ezért elkülönítve, a 4.9. ponttól külön nyilvántartásban kezeljük őket.
- Az adatkezelés célja
- újonnan bejegyzett gazdasági szervezetek megismerése, akiknél a tűz- és munkavédelmi kötelezettségek a működés megkezdésével keletkeznek, valamint az üzletszerzési megkeresés előkészítése
- A kezelt adatok köre
- a cég neve, cégjegyzékszáma, adószáma, székhelye, tevékenységi köre, a bejegyzés időpontja, a jegyzett tőke, valamint a képviseletre jogosult neve. Ezek a cégnyilvántartásból származó, nyilvános adatok; a képviselő neve és az egyéni vállalkozó adatai azonban személyes adatnak minősülnek
- Az adatok forrása
- a cégnyilvántartás adataiból dolgozó, szerződött adatszolgáltató. A konkrét szolgáltató nevét és székhelyét a 7. pont szerinti táblázat tartalmazza, amint a szolgáltatás igénybevétele megkezdődik
- Az adatkezelés jogalapja
- a GDPR 6. cikk (1) bekezdés f) pontja; az Adatkezelő üzletszerzéshez fűződő jogos érdeke. Az Adatkezelő érdekmérlegelési tesztet végez, amelynek eredményét kérésre az érintett rendelkezésére bocsátja
- Megőrzési idő
- a betöltéstől számított 1 év, ezt követően a rendszer automatikusan törli. Ha az érintett szervezet ügyféllé válik, adatai a szerződéses adatkezelés szabályai szerint kerülnek kezelésre
- Tiltakozás
- az érintett a 9. pont szerint bármikor tiltakozhat ez ellen az adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozásnak az Adatkezelő minden esetben, mérlegelés nélkül eleget tesz, és az adatokat törli
Elektronikus reklámküldés
A nyilvántartásban szereplő adat önmagában nem jogosít reklámtartalmú elektronikus üzenet küldésére. A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény szerint az elektronikus úton küldött reklámhoz a címzett előzetes, egyértelmű hozzájárulása szükséges. Az Adatkezelő ezeket az adatokat ennek megfelelően használja fel.
5. Sütik és hasonló technológiák
A sütik a látogató eszközén elhelyezett kis adatfájlok. A honlap működéséhez feltétlenül szükséges sütik az oldal alapvető funkcióit, az űrlapok biztonságos használatát és a megadott sütibeállítások megőrzését szolgálhatják. Ezek használatához nem szükséges külön hozzájárulás, ha valóban kizárólag a felhasználó által kért szolgáltatás biztosításához szükségesek.
Analitikai, kényelmi vagy marketingcélú sütik csak a látogató előzetes hozzájárulása alapján alkalmazhatók. A hozzájárulás megtagadása nem akadályozhatja a honlap alapvető használatát. A látogató a hozzájárulását a honlapon elérhető sütibeállításokban bármikor visszavonhatja vagy módosíthatja.
A honlap a nyilvános oldalak böngészése során egyetlen sütit sem helyez el a látogató eszközén, és nem tölt be külső tartalmat sem: a betűtípusok, képek és szkriptek a saját szerverről érkeznek. Analitikai és marketingcélú sütit nem alkalmazunk, ezért hozzájárulás kérése sem szükséges.
| Süti neve | Szolgáltató | Cél | Kategória | Érvényesség |
|---|---|---|---|---|
| fornax_admin | fornaxplusz.hu (saját) | Bejelentkezési munkamenet az admin felülethez – kizárólag a honlap szerkesztői kapják meg | működéshez szükséges | 8 óra |
Ha a jövőben látogatottságmérést vagy más, nem feltétlenül szükséges sütit vezetünk be, azt kizárólag előzetes hozzájárulás alapján tesszük: ehhez a honlapon sütibeállító felület jelenik meg, a fenti jegyzék kiegészül, a hozzájárulás pedig bármikor visszavonható. A mindenkori tételes jegyzék a Sütikezelés oldalon érhető el.
6. Hírlevél
- Az adatkezelés célja
- szakmai hírek, jogszabályváltozások, cikkek és az Adatkezelő szolgáltatásaival kapcsolatos tájékoztatás megküldése
- A kezelt adatok köre
- név – ha megadása szükséges –, e-mail-cím, a feliratkozás időpontja és igazolása, leiratkozási adatok
- Az adatkezelés jogalapja
- a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás
- Megőrzési idő
- a hozzájárulás visszavonásáig; a leiratkozás tényét és az ehhez szükséges minimális adatot az Adatkezelő a további küldemények megakadályozása érdekében megőrizheti
A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevélben elhelyezett leiratkozási link használatával vagy az info@fornaxplusz.hu címre küldött kéréssel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
7. Adatfeldolgozók, címzettek és adattovábbítás
A személyes adatokat az Adatkezelőnek csak azok a munkatársai és közreműködői ismerhetik meg, akiknek ez a megkeresés megválaszolásához, az ajánlat elkészítéséhez, a honlap üzemeltetéséhez vagy jogi kötelezettség teljesítéséhez szükséges.
| Szerepkör | Szolgáltató és a közreműködés tárgya |
|---|---|
| Tárhelyszolgáltató | az élesítéskor kerül véglegesítésre |
| Honlapfejlesztő / üzemeltető | az élesítéskor kerül véglegesítésre |
| E-mail-szolgáltató | az élesítéskor kerül véglegesítésre |
| Űrlap- és adatbázis-szolgáltató | nincs: az űrlapadatok és a feltöltött dokumentumok a honlapot kiszolgáló saját szerveren maradnak |
| Visszaélés-megelőzés | nincs: külső CAPTCHA-szolgáltatót nem alkalmazunk, a védelmet a honlap saját megoldásai adják |
| Betűtípus- és tartalomszolgáltató (CDN) | nincs: a betűtípusokat és a képeket saját szerverről szolgáljuk ki, így a látogató IP-címe nem jut el harmadik félhez |
| Analitikai szolgáltató | nincs: a honlap nem mér látogatottságot |
| AI-szolgáltató (tájékoztató chat) | Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok) közreműködésével – a chat üzeneteinek feldolgozása a válasz elkészítéséhez a Gemini szolgáltatással. Csak akkor vesz részt az adatkezelésben, ha a chat be van kapcsolva. Ha az Adatkezelő más modellszolgáltatóra vált, ez a táblázat annak nevével és székhelyével egészül ki |
| Hírlevélküldő | nincs külön szolgáltató: a feliratkozók a saját adatbázisban vannak, a leveleket a fenti e-mail-szolgáltatón keresztül küldjük |
| Belső munkafolyamat-automatizálás | nincs külső szolgáltató: az Adatkezelő saját, ugyanazon a szerveren üzemeltetett n8n rendszere veszi át az új megkeresést, a megerősített hírlevél-feliratkozást és a chatből indult kapcsolatfelvételt. Az adat nem hagyja el az Adatkezelő infrastruktúráját. Ha az automatizálás később külső szolgáltatás felé továbbítana adatot, ez a táblázat kiegészül vele |
| Cégadat-ellenőrzés | Európai Bizottság VIES rendszere – kizárólag akkor, ha az ajánlatkérő megadja a cég adószámát; ilyenkor a rendszernek csak az adószám kerül továbbításra, személyes adat nem. Egyéni vállalkozó adószáma személyes adatnak minősülhet, ezért a mező kitöltése önkéntes |
Az Adatkezelő jogszabályon alapuló megkeresés esetén személyes adatot továbbíthat különösen bíróság, ügyészség, nyomozó hatóság, munkavédelmi vagy tűzvédelmi hatóság, illetve más, erre feljogosított szerv részére. Ilyenkor kizárólag a jogszerű megkeresés teljesítéséhez szükséges adatokat adja át.
A honlap böngészése nem jár Európai Gazdasági Térségen kívüli adattovábbítással: nincs külső mérő-, betűtípus- vagy tartalomszolgáltató, és az űrlapadatok sem hagyják el a kiszolgáló szervert. Egyetlen kivétel a 4.8. pont szerinti tájékoztató chat: bekapcsolt állapotban a beszélgetés üzenetei a 7. pont szerinti AI-szolgáltatóhoz kerülnek, amelynek adatfeldolgozása az Európai Gazdasági Térségen kívüli továbbítással is járhat. Ez a továbbítás a GDPR V. fejezete szerinti megfelelő garanciák – a szolgáltatóval kötött adatfeldolgozási megállapodás és az abban foglalt általános szerződési feltételek (SCC) – mellett történik. A chat használata önkéntes, és a honlap enélkül is teljes körűen használható. Ha a tárhely- vagy e-mail-szolgáltató kiválasztása további ilyen továbbítást eredményezne, arra szintén kizárólag megfelelő garanciák mellett kerülhet sor, és ez a tájékoztató kiegészül a továbbítás tényével.
8. Adatbiztonság
Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ennek része különösen a hozzáférési jogosultságok korlátozása, a jelszóval védett felhasználói hozzáférés, a titkosított adatkapcsolat, a biztonsági mentés, az informatikai rendszerek frissítése, valamint az adatvesztés és a jogosulatlan hozzáférés elleni védelem.
A feltöltött dokumentumokhoz és az űrlapokon megadott adatokhoz kizárólag az ajánlatkérés feldolgozásában részt vevő személyek férhetnek hozzá. Az Adatkezelő a hozzáféréseket a feladat ellátásához szükséges mértékre korlátozza.
9. Az érintett jogai
Az érintett az Adatkezelő elérhetőségein kérelmezheti:
- tájékoztatás nyújtását és a rá vonatkozó személyes adatokhoz való hozzáférést
- a pontatlan személyes adatok helyesbítését
- a személyes adatok törlését, ha annak jogszabályi feltételei fennállnak
- az adatkezelés korlátozását
- az adathordozhatóságot a GDPR-ban meghatározott esetekben
- a hozzájárulás bármikori visszavonását a hozzájáruláson alapuló adatkezeléseknél
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen
Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén ez a határidő a GDPR feltételei szerint további két hónappal meghosszabbítható.
10. Jogorvoslati lehetőségek
Az érintett elsősorban az Adatkezelő fenti elérhetőségein kérhet tájékoztatást vagy tehet panaszt. Emellett jogosult bírósághoz fordulni, valamint panaszt tenni a felügyeleti hatóságnál:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 (1) 391-1400
- ugyfelszolgalat@naih.hu
- Honlap
- www.naih.hu
11. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a honlapon megadott személyes adatok felhasználásával nem végez kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt, és nem végez profilalkotást.
12. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a honlap működésének, az alkalmazott technológiáknak, az adatkezelési gyakorlatnak vagy a vonatkozó jogszabályoknak a változása esetén módosíthatja. A mindenkor hatályos változat a www.fornaxplusz.hu honlapon érhető el. Lényeges változás esetén az Adatkezelő a honlapon jól látható tájékoztatást helyez el, és ha az adatkezelés jellege ezt indokolja, az érintetteket közvetlenül is értesíti.
13. A tájékoztató alapjául szolgáló főbb jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- 2013. évi V. törvény a Polgári Törvénykönyvről
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól – hírlevél küldése esetén
- 2000. évi C. törvény a számvitelről – a szerződéses és számviteli bizonylatok megőrzése tekintetében