- Kapcsolattartás: A weboldalon megadott kapcsolatfelvételi űrlapon vagy e-mailben érkező megkeresések megválaszolása és az ajánlatkérések kezelése. Az angol nyelvű ügyintézésre a bogi@adrisztens.hu címre érkező leveleket Bogi kezeli.
- Szolgáltatások biztosítása: Az ajánlatkérések kezelése, a szerződéskötés előkészítése, a megbízási szerződés teljesítése és a kapcsolódó ügyintézés.
- Bérszámfejtési megbízás: A megbízó munkavállalóinak adatait a megbízó adatkezelőként, én adatfeldolgozóként kezelem. Ennek részleteit a megbízási szerződéshez kapcsolódó külön adatfeldolgozói szerződés rendezi.
- Számlázás és adminisztráció: A szolgáltatásokhoz kapcsolódó számlázás és könyvelési kötelezettségek teljesítése, valamint az ügyfelekkel folytatott üzleti levelezés dokumentálása.
- Hírlevél küldése: Információk és promóciós tartalmak küldése az érintettek részére az általuk adott hozzájárulás alapján.
- Weboldal működtetése és mérése: A weboldal biztonságos működtetése és a Cookie-tájékoztatóban ismertetett statisztikai célú mérések.
- Jogi kötelezettségek teljesítése: Az adatkezelő működésével kapcsolatos, jogszabályok által előírt kötelezettségek teljesítése.
Az adatkezelés jogalapja
Az adatkezelési tevékenységeket a következő jogalapok szerint végzem:
- Kapcsolattartás és ajánlatkérés: A szolgáltatás iránti érdeklődés vagy ajánlatkérés megválaszolásához szükséges, szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont). Más tárgyú megkeresésnél az adatkezelés jogalapja az ügyintézéshez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
- Szolgáltatások teljesítése: Az adatkezelés szerződés teljesítése érdekében történik (GDPR 6. cikk (1) bekezdés b) pont), ideértve a megrendelések feldolgozását és teljesítését.
- Számlázás: Jogi kötelezettség teljesítése alapján kezelem az adatokat (GDPR 6. cikk (1) bekezdés c) pont), különösen a számviteli és adózási jogszabályoknak való megfelelés céljából.
- Hírlevél küldése: Az érintett kifejezett, előzetes hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást bármikor vissza lehet vonni, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
- Jogos érdek: Az adatkezelés az Adatkezelő jogos érdekei alapján történik (GDPR 6. cikk (1) bekezdés f) pont), például a weboldal biztonságának fenntartása érdekében, vagy az esetleges visszaélések megakadályozása céljából.
Kezelt adatok köre
A különböző adatkezelési célokhoz kapcsolódóan az alábbi személyes adatokat kezelem:
Kapcsolattartás:
- Név
- E-mail cím (adri@adrisztens.hu; angol nyelvű ügyintézés esetén bogi@adrisztens.hu)
- Telefonszám (ha megadja)
- Az üzenet tartalma
- Az üzenetküldés időpontja
Szolgáltatásnyújtás:
- Név
- E-mail cím
- Telefonszám
- Számlázási adatok (név, cím)
- A megrendelt szolgáltatás részletei
Hírlevélküldés:
- Név
- E-mail cím
- Feliratkozás dátuma és időpontja
Az adatok megőrzési ideje
Az adatokat az adatkezelés céljának fennállásáig vagy a jogszabály által előírt időtartamig tárolom. Ezen belül:
- Kapcsolattartás során gyűjtött adatok: Az üzenet megválaszolásáig, de legfeljebb 1 évig.
- Szolgáltatások és számlázás: A jogszabály által előírt 8 évig.
- Weboldal látogatásából származó adatok: A weboldal látogatottsági és egyéb naplófájljait 30 napig tárolom, ezt követően automatikusan törlésre kerülnek.
- Hírlevél feliratkozás: Az érintett hozzájárulásának visszavonásáig.
Az adatok védelme és továbbítása
Az adatok védelmét rendkívül szigorú technikai és szervezési intézkedésekkel biztosítom, hogy megakadályozzam a személyes adatok jogosulatlan hozzáférését, módosítását, nyilvánosságra hozatalát, megsemmisítését vagy elvesztését. Az adatvédelem érdekében az alábbi intézkedéseket alkalmazom:
- Adatátviteli titkosítás: Az adatok biztonságos továbbítása érdekében SSL/TLS titkosítást használok, amely megvédi a kommunikációt az érintett és a szerver között.
- Hozzáférési jogosultságok kezelése: A személyes adatokhoz kizárólag azok férhetnek hozzá, akik erre jogosultsággal rendelkeznek. A hozzáféréseket egyedi azonosítókkal és erős jelszavakkal védem, és rendszeresen felülvizsgálom azokat.
- Rendszerbiztonság: Korszerű tűzfalakat és behatolás-megelőző rendszereket alkalmazok, hogy a külső támadásokat kiszűrjem és megakadályozzam.
- Rendszeres adatmentések: Az adatokról napi szintű biztonsági mentéseket készítek, amelyek biztonságos helyen kerülnek tárolásra. Ez biztosítja, hogy adatvesztés esetén gyorsan helyre lehessen állítani az adatokat.
- Naprakész vírusvédelem: Az informatikai rendszereket folyamatosan frissített antivírus és kártevő-elhárító programokkal védem.
- Auditálás és naplózás: Az adatkezelési folyamatokat folyamatosan figyelemmel kísérem, és minden hozzáférési eseményt naplózok. Az így nyert információkat rendszeresen elemzem a potenciális biztonsági problémák azonosítása érdekében.
- Adatok szeparációja: A különböző adatkezelési célokhoz tartozó adatokat elkülönítve kezelem, hogy minimalizáljam a jogosulatlan hozzáférés kockázatát.
- Fizikai védelem: Az adatok tárolását szolgáló eszközöket biztonságos, zárt helyiségekben tartom, amelyekhez kizárólag engedéllyel rendelkező személyek férhetnek hozzá.
A weboldal és a szolgáltatások működtetéséhez adatfeldolgozókat veszek igénybe. Ők a rájuk bízott feladat ellátásához szükséges adatokat, az utasításaim szerint kezelik. Jogszabályi kötelezettség esetén az adatokat az arra jogosult hatóságnak is átadhatom. A weboldalon alkalmazott cookie-król és a kapcsolódó szolgáltatásokról a Cookie-tájékoztatóban talál részletes információt.
Adatfeldolgozók:
- Tárhelyszolgáltató: MikroVPS; cím: 4025 Debrecen, Nyíri utca 7.; e-mail: support@mikrovps.net. A szolgáltató a weboldal tárhelyének működtetéséhez szükséges adatokat kezeli.
- Számlázási rendszer üzemeltetője: Az online számlázási folyamatok lebonyolítására használt rendszer biztosítása, amely megfelel a vonatkozó jogszabályi előírásoknak.
- E-mail szolgáltató: Az e-mail kommunikációhoz használt szolgáltatás üzemeltetése, amely titkosított csatornákon keresztül továbbítja az üzeneteket.
Adatfeldolgozók:
- Tárhelyszolgáltató: A weboldal működtetéséhez szükséges technikai háttér biztosítása.
- Számlázási rendszer üzemeltetője: Az online számlázási folyamat lebonyolítása.
Az Érintettek jogai
Az Érintettek az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatják részletesebben kifejtve:
- Tájékoztatáshoz való jog: Az érintettek jogosultak arra, hogy világos és átlátható tájékoztatást kapjanak az adatkezelés módjáról, céljáról, a kezelt adatok köréről, valamint az adatkezelés jogalapjáról. A tájékoztatás iránti kérelmet írásban vagy e-mailben lehet benyújtani az Adatkezelő elérhetőségein.
- Hozzáféréshez való jog: Az érintettek kérhetik, hogy az Adatkezelő megerősítse, kezeli-e a személyes adataikat, és ha igen, jogosultak betekinteni ezekbe az adatokba. Az érintettek másolatot kérhetnek a kezelt adatokról, amelyet az Adatkezelő elektronikus vagy nyomtatott formában biztosít.
- Helyesbítéshez való jog: Kérheti pontatlan vagy hiányos adatainak helyesbítését, kiegészítését.
- Törléshez való jog („elfeledtetéshez való jog”): Az érintettek kérhetik személyes adataik törlését, ha:
- az adatkezelés célja megszűnt,
- visszavonták a hozzájárulásukat,
- tiltakoznak az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre. A törlés iránti kérelmet a GDPR szerinti feltételek alapján vizsgálom meg.
- Adatkezelés korlátozásának joga: Az érintettek bizonyos körülmények között kérhetik az adatkezelés korlátozását, például:
- ha vitatják az adatok pontosságát,
- ha az adatkezelés jogellenes, de nem kérik az adatok törlését,
- ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények érvényesítése miatt meg kívánja tartani azokat.
- Tiltakozás joga: Az érintettek jogosultak arra, hogy személyes adataik jogos érdek alapján történő kezelése ellen tiltakozzanak. Az Adatkezelő ilyen esetben a további adatkezelést megszünteti, kivéve, ha bizonyítani tudja, hogy az adatkezelést olyan kényszerítő erejű jogos érdek indokolja, amely elsőbbséget élvez az érintett jogaival szemben.
- Adathordozhatósághoz való jog: Az érintettek kérhetik, hogy a rájuk vonatkozó személyes adatokat strukturált, széles körben használt és géppel olvasható formátumban megkapják, valamint kérhetik ezen adatok továbbítását egy másik adatkezelőhöz.
Az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolok. Szükség esetén a határidő további két hónappal meghosszabbítható; erről és a hosszabbítás okáról az első hónapon belül tájékoztatom.
- Tájékoztatáshoz való jog: Részletes információ kérhető az adatkezelés részleteiről.
- Hozzáféréshez való jog: Az érintett kérheti, hogy tájékoztassam a róla tárolt adatokról.
- Helyesbítéshez való jog: Pontosíthatja a helytelenül tárolt adatokat.
- Törléshez való jog: Az érintett kérheti a személyes adatai törlését.
- Adatkezelés korlátozásának joga: Az érintett bizonyos körülmények között kérheti az adatkezelés felfüggesztését.
- Tiltakozás joga: Jogosult tiltakozni az adatkezelés ellen.
Az adatkezelési alapelvek betartásáról szóló nyilatkozat
Az Adatkezelő kijelenti, hogy a személyes adatok kezelése során maradéktalanul betartja az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR) foglalt adatvédelmi alapelveket. Ezek az alábbiak:
- Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelési tevékenységek minden szakaszában biztosítom, hogy az Érintettek pontos és érthető tájékoztatást kapjanak az adatkezelés módjáról, céljairól és jogalapjáról.
- Célhoz kötöttség: Az adatokat kizárólag a meghatározott, egyértelmű és jogszerű célok érdekében kezelem, és azokat nem használom fel ezekkel össze nem egyeztethető módon.
- Adattakarékosság: Az adatkezelés során kizárólag olyan személyes adatokat kezelek, amelyek a célok megvalósításához elengedhetetlenül szükségesek.
- Pontosság: Gondoskodom arról, hogy az általam kezelt adatok pontosak, és ha szükséges, naprakészek legyenek. A pontatlan adatokat haladéktalanul helyesbítem vagy törlöm.
- Korlátozott tárolhatóság: Az adatokat a szükségesnél tovább nem tárolom. A megőrzési idő lejárta után az adatokat biztonságosan törlöm vagy anonimizálom.
- Integritás és bizalmas jelleg: Az adatokat megfelelő technikai és szervezési intézkedésekkel védem a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen.
- Elszámoltathatóság: Biztosítom, hogy az adatkezelési tevékenységeim megfelelnek a GDPR előírásainak, és az érintettek jogai minden esetben érvényesülnek.
Az Adatkezelő továbbá elkötelezett az adatvédelem folyamatos fejlesztése mellett, amelyet rendszeres belső auditokkal és a vonatkozó szabályoknak való megfelelés érdekében történő felülvizsgálatokkal biztosít.
Jogorvoslati lehetőségek
Ha úgy véli, hogy személyes adatai kezelésével kapcsolatban jogai sérültek, a következő helyeken élhet panasszal:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Telefon: +36 1 391 1400
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu (eljárás e-mailben nem kezdeményezhető)
- Weboldal: www.naih.hu
Bírósághoz fordulhat jogorvoslatért, ha az adatkezelés kapcsán jogsérelmet tapasztal. Az illetékes bíróság lehet a lakóhely vagy tartózkodási hely szerinti törvényszék. Az eljárás során az érintettnek lehetősége van írásbeli kérelemmel indítani a folyamatot, amelyet a bíróság székhelyére kell benyújtani. A bírósági eljárás illetékköteles, de indokolt esetben illetékmentesség is kérhető.
Kecel, 2026. október 11.
Farkas Adrienn
Adatkezelő