A Felhőraktár online raktárkezelő adatkezelési tájékoztatója
1. A tájékoztató célja
Jelen tájékoztatónk célja, hogy rögzítse a
- Webcapital Korlátolt Felelősségű Társaság
- Székhely: 7621, Pécs, Rákóczi út 17.
- Cégjegyzékszám: 02-09-082068
- Adószám: 25495348-2-02
- Web: www.webcapital.hu
- Email: contact@webcapital.hu
- Képviseli: M. Novák Kornél ügyvezető
- a továbbiakban: Webcapital vagy Adatkezelő,
mint Adatkezelő által alkalmazott adatvédelmi és adatkezelési politikát, továbbá, hogy az adatkezeléssel kapcsolatban az adatkezeléssel érintettek, az Adatkezelő www.felhoraktar.hu weboldalának, valamint a Felhőraktár app (a továbbiakban: weboldal) látogatói, partnerei, valamint az egyéb érintettek megfelelő tájékoztatást kapjanak a személyes adataik kezelésével kapcsolatban.
A Webcapital felhívja figyelmedet arra, hogy adatkezelői tevékenysége során különös hangsúlyt fektet arra, hogy az ügyfelei és ügyfelei által esetlegesen megadott személyes adatok kiemelt védelemben részesüljenek, azokat bizalmasan kezeli és minden tőle telhető biztonsági, technikai és technológiai, valamint szervezési intézkedést megtesz, melyek a személyes adatok legnagyobb biztonságát hivatottak garantálni.
Jelen szabályzat kialakításakor a Webcapital különös tekintettel
- az Alaptörvény;
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.);
- az Adózás rendjéről szóló 2017. év CL. törvény (a továbbiakban: Art.);
- a digitális archiválás szabályairól szóló 1/2018. (VI. 29.) ITM rendelet (a továbbiakban ITM rendelet) rendelet
- az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. évi január 28. napján kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvény;
- az Európai Parlament és a Tanács 2016/679 rendeletét (GDPR rendelet);
- rendelkezéseinek figyelembevételével járt el.
2. A Webcapital tevékenységének ismertetése
A Webcapital tevékenysége során gazdasági társaságok, egyesületek, alapítványok továbbá egyéni cégek és vállalkozók, őstermelők, adószámmal rendelkező magánszemélyek, valamint egyéb számla kibocsátására jogosult jogi, illetőleg jogi személyiséggel nem rendelkező személyek részére biztosít díjfizetéses felhő alapú raktárkezelési szolgáltatást a weboldalon elérhető „Felhőraktár” elnevezésű szoftver által (a továbbiakban: szolgáltatás).
A szolgáltatás igénybevétele során a weboldalon regisztrált felhasználók a hatályos magyar jogszabályoknak megfelelő bizonylatokat állíthatnak ki (elektronikus és nyomtatható verzióban) továbbá egyéb fizetős csomagokban foglalt többlet raktárkezelési szolgáltatásokat vehetnek igénybe.
A Webcapital raktárkezelési szolgáltatásnyújtása során jellemzően olyan céges adatokat használ fel, amelyek nyilvános adatbázisokból elérhetőek, azonban az általa nyújtott szolgáltatás során szükségszerű az adott természetes/magánszemélyek személyes adatainak kezelése, illetve feldolgozása.
A Webcapital ezúton tájékoztat, hogy a nyilvános adatbázisban elérhető céges adatok, valamint az felhasználók által a Webcapital részére továbbított természetes személyekre vonatkozó személyes adatok a szolgáltatásnyújtás során nem különíthetőek el, különös tekintettel arra, hogy az egyes céges vezetők és kapcsolattartók, valamint egyéni vállalkozók, egyéni cégek és őstermelők nevei, elérhetőségei szintén személyes adatoknak minősülnek.
3. A tájékoztató során használt fogalmak
3.1. Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése;
3.2. Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
3.3. Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése;
3.4. Adatfeldolgozó: aki az adatkezelési műveletekhez kapcsolódó technikai feladatokat végzi és nem végez adatkezelési tevékenységet;
3.5. Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
3.6. Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;
3.7. Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
3.8. eDM (electronic Direct Mail): A direkt marketing egyik eszköze, levélreklám, marketing üzenet. Az Érintett erre irányuló előzetes hozzájárulását követően az Adatkezelő e-mail-ben reklámot, marketing üzenetet küld az Érintett email postafiókjába. Az Adatkezelő ajánlatát az Érintett személyre szabva kapja meg.
3.9. Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti;
3.10. Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
3.11. Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
3.12. Különleges adat: adatok, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.
3.13. Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat – különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az Érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím, telefonszám és az e-mail cím;
3.14. Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
3.15. Profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
Adatkezelő rögzíti, hogy a fogalommeghatározások a GDPR rendelet 4. cikkével összhangban állnak, amennyiben jelen adatvédelmi tájékoztató általad ismeretlen fogalmat tartalmazna, úgy azokat a 4. cikkben megismerheted.
4. Adatkezelési alapelvek
A Webcapital által végzett adatkezelés megfelel a GDPR és az Infotv. adatkezelési elveinek, amelyek a következők:
4.1. Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
4.2. Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.
4.3. Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.
4.4. Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.
4.5. Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
4.6. Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
4.7. Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
4.8. Az adatkezelés elvei mellett, közös követelmény a megfelelő tájékoztatás követelménye, mivel az adatkezelőknek bármely adatkezelési jogalap esetén tájékoztatniuk kell az érintetteket az adatkezelésről.
5. Az egyes adatkezelési tevékenységek
5.1. Felhőraktár regisztrációval és fiókkal kapcsolatos adatkezelés
Felhasználóként a www.felhoraktar.hu weboldalon a https://www.felhoraktar.hu/regisztracio linken tudsz regisztrálni, mely regisztrációt követően saját felhasználói fiókot hozhatsz létre, amellyel lehetőséged nyílik a Felhőraktár raktárkezelő program ingyenes, illetve előfizetéshez kötött igénybevételére.
A weboldalt böngészve regisztrációs opciót is találhatsz, amely segítségével raktárkezelő programunk ingyenes verzióját biztosíthatjuk részedre, időszakosan, akár hosszabb időtávra is.
Ahhoz, hogy saját személyes fiókot hozhass létre szükséges a regisztrációd megerősítése, amelyet az email címedre küldött, automatikus levélüzenetben található link segítségével tudsz megtenni. A visszaigazolást követően megkapod a demo rendszerhez szükséges belépési adatokat. A demo rendszerben a Megrendelés gombra kattintva megadhatod a számlázáshoz és kapcsolattartáshoz szükséges adatokat ezzel létrehozva a személyes profilodat.
Felhívjuk figyelmedet arra, hogy a Webcapital kizárólag abban az esetben köteles, illetve jogosult a regisztrációhoz kötött szolgáltatás vagy kedvezmény biztosítására, illetve sütik, valamint hírlevél küldésére, amennyiben ahhoz hozzájárulásodat adod. A weboldalon könnyedén hozzájárulhatsz az adatkezeléshez a check-box használatával, azonban mielőtt bármihez is hozzájárulnál kérjük mindenképpen olvasd el az adatvédelmi tájékoztatónkat, illetve általános szerződési feltételeinket.
| Adatkezeléssel érintett adatok köre | az érintett neve, email címe, címére vonatkozó adatok: ország, irányítószám, település, kerület, közterület neve, közterület jellege, házszám, épület, lépcsőház, szint, ajtó; kapcsolattartó telefonszáma; adószáma; bankszámlaszáma, közösségi (EU) adószáma; bankszámlaszáma; nyilvántartási száma |
| Adatkezelés célja | a Felhőraktár weboldalán történő regisztráció és annak megerősítése; saját személyes fiók létrehozása annak érdekében, hogy használhasd a Felhőraktár raktárkezelő programot |
| Adatkezelés jogalapja | önkéntes hozzájárulásod a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | meg nem erősített regisztráció esetén a regisztrációtól számított 15 napig, megerősített regisztráció esetén az utolsó bejelentkezéstől számított 5 évig, illetve a törlésre irányuló kérelmedig vagy az általad regisztrált érintett törlésre irányuló kérelméig |
5.2 Felhőraktár raktárkezelő program megszokott használatával kapcsolatos adatkezelés
A raktárkezelő szolgáltatás igénybevétele esetén közötted és a Webcapital között a Webcapital ÁSZF-e szerinti szerződés jön létre.
| Adatkezeléssel érintett adatok köre | az érintett neve, email címe, címére vonatkozó adatok: ország, irányítószám, település, kerület, közterület neve, közterület jellege, házszám, épület, lépcsőház, szint, ajtó; kapcsolattartó telefonszáma; adószáma; bankszámlaszáma, közösségi (EU) adószáma; bankszámlaszáma; nyilvántartási száma |
| Adatkezelés célja | a Felhőraktár szolgáltatásainak igénybevétele, kapcsolattartás, szerződésből fakadó kötelezettségek teljesítése |
| Adatkezelés jogalapja | önkéntes hozzájárulásod a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | meg nem erősített regisztráció esetén a regisztrációtól számított 15 napig, megerősített regisztráció esetén az utolsó bejelentkezéstől számított 5 évig, illetve a törlésre irányuló kérelmedig vagy az általad regisztrált érintett törlésre irányuló kérelméig |
5.3. Kapcsolatfelvétel, ügyfélszolgálat és panaszkezelés weboldalon vagy telefonon keresztül
A Webcapital a felhőraktár.hu weboldalán a https://www.felhoraktar.hu/kapcsolat linken nyújt lehetőséget arra, hogy email útján kapcsolatba léphess vele. Amennyiben prémium előfizetéssel rendelkezel, úgy a Webcapital telefonos ügyfélszolgálatot is biztosít részedre, amelyet megelőzően előzetes hozzájárulásodat kérhetjük a személyes adatkezelés vonatkozásában.
| Adatkezeléssel érintett adatok köre | az érintett neve és email címe, illetve további, az érintett által önkéntesen, az emailen keresztül, vagy telefonon megadott személyes adatok |
| Adatkezelés célja | az érintett és a Webcapital közötti kapcsolatfelvétel, panaszkezelés, ügyfélszolgálat biztosítása, és az érintett tájékoztatása |
| Adatkezelés jogalapja | az érintett, valamint további természetes személyek létfontosságú érdekében védelme, illetve jogos érdekében érvényesítése és az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | az érintett törlésre irányuló kérelméig illetőleg a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
5.4. Kapcsolattartóval kapcsolatos adatok kezelése
Tekintettel a Felhőraktár szolgáltatásának jellegére, könnyen elképzelhető, hogy a rendszer egyes szolgáltatásinak használatához kapcsolattartási lehetőségnél esetleg egyéb kapcsolattartód adatait adod meg, amelyről a Webcapital külön nem tud meggyőződni. Mivel azonban a kapcsolattartók neve, email címe és telefonszáma mind személyes adatnak minősül és a Webcapital az adatkitöltést és mentést követően azokat kapcsolattartás, illetve hírlevél küldés vagy piackutatás céljából felhasználhatja, adatkezelési tevékenység jön létre.
Habár jelen tájékoztató egyes pontjaiban feltüntetésre került már a kapcsolattartók adatira vonatkozó felhívás fontosnak tartjuk, hogy külön is jelezzük neked, hogy regisztrációd vagy a személyes fiókod létrehozása során, amennyiben tőled független kapcsolatartód vagy könyvelőd, illetve egyéb képviselőd személyes adatait adnád meg, úgy kizárólag akkor jársz el jogszabály-szerűen, amennyiben rendelkezel az érintett személy kifejezett engedélyével és felhatalmazásával a regisztráció vagy fiók létrehozás kapcsán felmerült adatszolgáltatáshoz. A Webcapital nem vállal felelősséget az előbbiekben nevezett hozzájárulás és felhatalmazás hiányából fakadó esetleges következményekért, ezért kérünk mindenképpen gondoskodj arról, hogy ezekkel hozzájárulásokkal és felhatalmazásokkal a regisztráció megkezdése és a fiók létrehozása előtt rendelkezz és szükség esetén igazolni is tudd meglétüket.
Amennyiben bármely egyéb jogviszony keletkezne közötted és a Webcapital között, úgy az egyes külön megállapodásokban külön rögzítjük a kapcsolattartókra vonatkozó rendelkezéseket azzal, hogy jelen szabályzatban foglaltakat szintén irányadónak tekintjük az egyes független szerződések esetében.
| Adatkezeléssel érintett adatok köre | az érintett neve, email címe, telefonszáma |
| Adatkezelés célja | a Felhőraktár szolgáltatásainak igénybevétele, kapcsolattartás, hírlevél küldés; piackutatás |
| Adatkezelés jogalapja | az érintett, valamint további természetes személyek létfontosságú érdekének védelme, illetve a felek jogos érdekének érvényesítése vagy az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | az érintett törlésre irányuló kérelméig, illetve a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
5.5. Hírlevél szolgáltatás
A weboldalon elérhető hírlevélszolgáltatásra a regisztrációddal egyidejűleg, illetve a „Felhőraktár Hírlevél” elnevezésű lehetőségek alatt tudsz feliratkozni, amelyet követően raktárkezeléssel, valamint a raktár és készletkezelő szolgáltatással kapcsolatos naprakész hírekről és a Webcapital által nyújtott akciókról szerezhetsz tudomást.
Amennyiben nem szeretnél több Felhőraktár hírlevelet kapni, akkor a hírlevélben található leiratkozás opciót választva leiratkozhatsz a Felhőraktár hírleveléről, azonban fontos tudnod, hogy a leiratkozással a fiókodat még nem törlöd, továbbá fiókod törlése esetén a Felhőraktár hírlevél szolgáltatásáról külön szükséges leiratkoznod, ha a fiókod törlését követően további hírleveleket már nem szeretnél kapni.
Tájékoztatunk, hogy a hírlevél szolgáltatás során a hozzájárulásod alapján jogosultak vagyunk nem kizárólag a saját, hanem közvetett módon a szerződött partnereink ajánlatainak a továbbítására is. Azonban azt kifejezetten rögzítjük, hogy a szerződött partnereink részére a személyes adataid semmilyen módon nem kerülnek továbbításra, kizárólag közvetett hírlevél szolgáltatás történik.
| Adatkezeléssel érintett adatok köre | az érintett neve és email címe, IP cím telefonszáma |
| Adatkezelés célja | az érintett és a Webcapital közötti kapcsolatfelvétel, hírlevél szolgáltatás, elektronikus direkt marketing tartalmú üzenet (hírlevél, reklám) küldése |
| Adatkezelés jogalapja | az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | az Érintett leiratkozásra irányuló kérelméig, illetőleg a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
Tájékoztatunk, hogy a Webcapital a tevékenységéből fakadóan egyes céges adatbázisokhoz adatbázis-átruházási szerződés útján jut hozzá, mely adatbázisokban szereplő adatok nyilvánosan hozzáférhető céges nyilvántartásból származnak, így kiemelt figyelmet fordítunk arra, hogy az adatok gyűjtését végző társaságok adatkezelési gyakorlata a hatályos közösségi és hazai jogszabályoknak maradéktalanul megfeleljen. Az adatok gyűjtését végző társaság és a Webcapital között létrejött adatbázis-átruházási szerződésben a felek kölcsönösen kötelezettséget vállalnak arra vonatkozóan, hogy az adatkezeléssel kapcsolatos tevékenységüket a jogszabályoknak, az adatvédelmi tájékoztatókban foglaltaknak betartásával, valamint az érintettek jogainak a szem előtt tartásával végezzék.
A hírlevélszolgáltatási tevékenységünkhöz harmadik személy segítségét is igénybe vesszük, mely megbízás értelmében a Webcapital által vásárolt adatbázisban szereplő, valamint saját hírlevél feliratkozói adatokat tartalmazó adatbázisunkat a MailerLite Limited (MailerLite) részére továbbítjuk annak érdekében, hogy részünkre hírlevél küldési szolgáltatást nyújtson.
5.6. Piackutatás
A Webcapital nagyságrendileg negyedévente piackutatást végez minőségbiztosítás céljából regisztrált felhasználói között. A piackutatás alapján a Webcapital tudomást szerezhet aktív felhasználói bázisáról, a felhasználói szokásokról, valamint egyes felhasználói javaslatokról továbbá arról, hogy felhasználói mennyire elégedettek a szolgáltatásával.
Az egyes piackutatások során a Webcapital hírlevél szolgáltató partnerén keresztül saját szolgáltatásához kapcsolódó kérdőíveket küld ki a felhasználói által megadott email címekre.
Amennyiben az egyes kérdőíveken a felhasználók egyéb megjegyzéseket nem tehetnek, úgy a Webcapital a kitöltött kérdőívek alapján statisztikai adatokat értékel.
| Adatkezeléssel érintett adatok köre | az érintett neve és email címe |
| Adatkezelés célja | minőségbiztosítás |
| Adatkezelés jogalapja | az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | az Érintett leiratkozásra vagy törlésre irányuló kérelméig, illetőleg a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
5.7. Hatósági megkereséssel összefüggő adattovábbítás
A Webcapital bármely bíróság vagy hatóság jogszabályon alapuló megkeresés alapján kötelezhető egyes adott érintettre vonatkozó személyes adatátadására. Jelen pontban nevezett megkeresés alapján a megkeresést foganatosító részére személyes adatot csak olyan mértékben adunk ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
5.8. Közösségi média megjelenés
A Webcapital az alábbi közösségi platformokon képviselteti magát, így az alábbi profilokat kezeli:
https://www.facebook.com/webcapitalkft https://www.linkedin.com/company/webcapitalkft/ https://www.instagram.com/webcapitalkft/
A közösségi média felületek üzenőfalán közzétett tartalmakra a Facebook vonatkozásában az oldalakon található „like” vagy „tetszik” linkre kattintva, az Instagram oldalon a „follow” vagy „követem” linkre kattintva, míg a LinkedInen a „connect” linkre kattintva iratkozhat fel, illetve küldhetsz privát üzenetet a Webcapital részére.
| Adatkezeléssel érintett adatok köre | az érintett neve, képmása, továbbá az egyéb, önkéntesen magáról megosztott adatok is láthatóak, illetve elérhetőek el |
| Adatkezelés célja | kapcsolatfelvétel, tájékoztatás az aktuális információkról, az Adatkezelőt érintő hírekről, eseményekről |
| Adatkezelés jogalapja | az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | az érintett a Facebook vonatkozásában az érintett törlés iránti kérelméig illetőleg a „követés leállításáig”, az Instagramon „unfollow” vagy „kikövetés”, a LinkedInen pedig a „remove connection” linkre kattintva iratkozhat le a Webcapital egyes közösségi média felületeinek a követéséről, vagy az üzenőfal beállításai segítségével törölheti a nem kívánt, üzenő falon megjelenő híreket. |
5.9. Felhasználói vélemények, blogposztok
A Felhőraktár weboldalán megtalálhatóak egyes elégedett felhasználóink ajánlásai és véleményei, míg a Webcapital szakmai partnerei részére biztosítja, hogy blogjában publikálhassanak.
A felhasználók, illetve szakmai partnerek hozzájárulásának birtokában a Webcapital jogosult nevüket és képmásukat a weboldalán megjeleníteni.
| Adatkezeléssel érintett adatok köre | az érintett címzett neve, email címe, képmása |
| Adatkezelés célja | felhasználó vélemények és szakmai partnerek publikációinak megjelenítése |
| Adatkezelés jogalapja | az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | a felhasználó vagy az érintett törlésre irányuló kérelméig illetőleg a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
5.10. Sütik
Felhívjuk figyelmedet arra, hogy a Webcapital szabályzata a weblapján az adatvédelmi tájékoztatótól eltérő tájékoztatóként érhető el és ismerhető meg a weblap megnyitásakor vagy a www.felhoraktar.hu/sutibeallitasok linkre kattintva.
5.11. Egyéb, eseti hozzájáruláson alapuló adatkezelések
Tájékoztatni szeretnénk a kedves felhasználókat, hogy a Felhőraktár működése, szolgáltatásainak az igénybevétele során előfordulhatnak, illetve megvalósulhatnak a fenti 5. pontban felsorolt adatkezelési körökön túl egyéb, esetei jellegű adatkezelések. Ilyen esetek elfordulása esetén az adatkezelés megvalósulása előtt igyekszünk minden esetben felvenni a kapcsolatot az érintettekkel, melynek keretein belül tájékoztatjuk őket az adatkezelés céljáról, jogalapjáról, idejéről, valamint az érintett adatok köréről, és írásbeli hozzájárulásukat kérjük az adatkezelés megvalósításához.
6. Profilalkotás és automatizált döntéshozatal
A Webcapital annak érdekében, hogy minél kézenfekvőbb és számodra releváns tartalmat szolgáltathasson részedre az 5.5. pont szerinti adatkezelési tevékenysége keretében profilalkotást és automatizált döntéshozatallal végzett profilalkotást végez, melyhez a hírlevélszolgáltatásra történő feliratkozással önkéntes és kifejezett hozzájárulásodat adod.
A profilalkotás és automatizált döntéshozatallal végzett profilalkotás vonatkozásában az alkalmazott logika, hogy a weboldalon megadott adataid szerint a Webcapital meghatározhassa, hogy milyen típusú marketing célú üzenet érdekelhet. A profilalkotással a Webcapital olyan marketing célú üzenetekkel kereshet meg, amely nagy valószínűséggel megfelel a preferenciáidnak, azaz céges profilodnak.
A profilalkotás várható következménye, hogy olyan típusú marketing célú üzeneteket kaphatsz az általad önkéntesen megadott csatornákon keresztül (telefonon, e-mailben), amelyek egyéni igényeidhez jobban igazodnak, ezáltal pedig érdekesebbek és hasznosabbak lehetnek a számodra.
7. Adatfeldolgozók
7.1. A személyes adatok egyes csoportjaihoz az alábbi adatfeldolgozók szükség szerint – a vonatkozó adatkezelési elveket szem előtt tartva – hozzáférhetnek.
7.2. Az egyes személyes adatokat a Webcapital, illetve a Webcapitallal munkajogviszonyban vagy szerződéses jogviszonyban álló személyek jogosultak megismerni, és kezelni, azokkal műveleteket végezni. Jelen pontban nevezett személyek az adatokat bizalmasan kezelik, tekintettel arra, hogy a Webcapitallal kötött szerződéseik értelmében titoktartási kötelezettség terheli a Webcapital alkalmazottait, illetve a Webcapitallal részére informatikai, könyvelési továbbá direkt marketing szolgáltatást nyújtó szerződéses partnereket, mely értelmében a megismert adatokat a jogviszonyukra irányuló célokon túl nem dolgozhatják fel továbbá harmadik személy részére azokat nem továbbíthatják. Az adatkezelésben résztvevő személyek feladatait, hozzáférési jogait és kötelezettségeit a Webcapital belső szabályzatban és adatfeldolgozói megállapodásokban szabályozza. Azok betartásáért a munkavállalók munkajogi, míg jelen pontban nevezett szerződéses partnerek polgári jogi felelősséggel tartoznak. A fentieken túl az érintettekre vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, vagy az Érintett kifejezett hozzájárulása alapján kerülhet sor.
| Adatfeldolgozó neve | Elérhetőség | Feladatok |
|---|---|---|
| Linode | www.linode.com | Tárhelyszolgáltató |
| Atlassian | www.atlassian.com | Software fejlesztések támogatása |
| Mailerlite | https://www.mailerlite.com/ | Hírlevél kiküldő rendszer szolgáltatása |
| Szamlazz.hu | www.szamlazz.hu | Könyvelési feladatok |
| Hamave Bt. | 7626 Pécs, Felsővámház utca 37. | Könyvelési feladatok |
| Hotjar | www.hotjar.com | Honlap fejlesztési támogatói szolgáltatások |
| Mailgun | mailgun.com | SMTP szolgáltató |
7.3. Az adatfeldolgozók adatkezeléssel összefüggő tevékenysége a technikai háttér szolgáltatása. Az adatfeldolgozók az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag a Webcapital rendelkezései szerint dolgozhatják fel, saját céljukra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat a Webcapital rendelkezései szerint kötelesek tárolni és megőrizni.
8. Európai Unión kívüli adatszolgáltatás
A Webcapital tájékoztat arról, hogy a Google LLC és tagvállalatai, a Facebook, Inc. és tagvállalatai, a LinkedIn Corporation, valamint a Mailerlite LLD, mint hírlap szolgáltató továbbá a Linode, Inc., mint tárhelyszolgáltató szerepelnek a GDPR rendelet 45. cikkében foglalt megfelelőségi rendelkezéseben valamint a GDPR rendelet 2016/1260. számú bizottsági végrehajtási határozatában, valamint az ezek alapján felállított USA – EU Privacy Shield List-en, azaz az ide történő adattovábbítás nem minősül Európai Unión kívüli, harmadik országba történő adattovábbításnak és ahhoz nem szükséges az érintettek külön engedélye, valamint az oda történő adattovábbítás a GDPR 45. cikke alapján megengedett. A megjelölt vállalkozások vállalták a GDPR-nak való megfelelést.
9. Adatfeldolgozás
9.1. A kiállított bizonylatokkal kapcsolatos adatfeldolgozás
A bizonylataid kiállítása során a partnereid nevét, lakóhelyét, adószámát, telefonszámát és rendelési tételét, valamint a bizonylatra kerülő megjegyzéseidet tudod rögzíteni, mely felvitt adatok tartalmazhatnak különleges adatokat is.
A Webcapital kifejezetten kijelenti, hogy a felhasználói, így az általad is kiállított bizonylatokon szereplő jelen fejezetben megnevezett adatok tekintetében, mint adatfeldolgozó jár el.
A Webcapital rögzíti, hogy a kiállított bizonylatokat és a rajtuk esetlegesen szereplő személyes adatokat kizárólag archiválás céljából rögzíti informatikai rendszerében, illetve jelen tájékoztató 5.7. és 5.8. pontjában foglalt kivételektől eltekintve, azokat semmilyen további célra nem használja fel.
A Webcapital kijelenti, hogy a kitöltött bizonylatokon szereplő adatok tekintetében kizárólag azok Adatkezelő informatikai rendszeréből történő illetéktelen személy általi megismerés, hozzáférés, felhasználás illetőleg nyilvánosságra hozatal megakadályozása érdekében jár el. A Webcapital nem vállal felelőséget az adatkezelési gyakorlatodért továbbá azért, hogy az milyen jogalappal jutottál hozzá saját partnereid adataihoz, valamint, hogy azokat milyen jogalappal kezeled.
9.2 Rögzített partner és munkatársi lista
A Webcapital lehetőséget biztosít részedre, hogy személyes fiókodban partnereidre és munkatársaidra vonatkozóan személyes adatokat rögzíthess (név, e-mail cím). Jelen pont értelmében rögzített adatokat a Webcapital semmilyen módon sem használja fel, kizárólag a szolgáltatás keretében létrehozott személyes fiókban kerülnek rögzítésre. A Webcapital nem vállal felelőséget az adatvédelmi gyakorlatod tekintetében továbbá arra, hogy jelen pont szerint megadott adatokat milyen jogcímen vagy jogalappal gyűjtötted továbbá, hogy milyen időtartamig kezeled az általa rögzített személyes adatokat.
10. Adatbiztonság
10.1. Az adatok nyilvántartására szolgáló alapvető fórum a Felhőraktár informatikai rendszere.
10.2. A Webcapital a fentiekben megnevezett személyes adatokat a Társaság székhelyén, valamint az IT szolgáltató szerverén tárolja.
10.3. A Webcapital kötelezi magát arra vonatkozóan, hogy a GDPR-ban és az Infotv.-ben foglalt előírásoknak megfelelően gondoskodik az adatok biztonságáról.
10.4. Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítják, hogy adataid illetéktelen személyek birtokába ne juthassanak illetéktelen személyek az adatokat ne törölhessék, ki ne menthessék a rendszerből, vagy adatokat ne módosíthassanak. Az adatkezelő az adatvédelmi és adatbiztonsági követelményeket érvényre juttatja az adatfeldolgozókkal szemben is.
10.5. A Webcapital az esetleges adatvédelmi incidensekről nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatást nyújt az érintetteknek, valamint szükség esetén a bejelentést/értesítést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) részére.
10.6. Adatvédelmi incidens kezelésének eljárása:
Az adatvédelmi tisztviselő felveszi a kapcsolatot az adatvédelmi incidenssel érintett informatikai rendszer rendszergazdájával (amennyiben az incidens informatikai rendszert is érint).
Az alacsony szintű adatvédelmi incidens, amelynek során a személyes adatok elhanyagolható körének jogosulatlan továbbítása, megváltoztatása, nyilvánosságra hozatala, szándékolt, vagy véletlen törlése vagy megsemmisítése, vagy más jogellenes adatkezelési esetén. Az adatvédelmi tisztviselő feladata ebben az esetben, hogy az érintett rendszer rendszergazdájával (amennyiben az incidens informatikai rendszert is érint) meghatározza az adatvédelmi incidens kezelésének módját és felhívja az intézkedésre jogosult személyt az incidens kezelésére, valamint rögzíti az adatvédelmi incidenst az incidensek nyilvántartásába.
A magas szintű adatvédelmi incidens, amelynek során a személyes adatok széles körének jogosulatlan megváltoztatása, továbbítása, nyilvánosságra hozatala, szándékolt, vagy véletlen törlése vagy megsemmisítése, vagy más jogellenes adatkezelési eset estén, illetve az adatok körétől függetlenül minden olyan eset, amikor az incidensnek az érintettre hátrányos hatása valószínűsíthető, vagy a hátrányos következmény bekövetkezés mértéke biztos. Az adatvédelmi tisztségviselő ebben az esetben, haladéktalanul, de legkésőbb 12 órán belül munkacsoportot hív össze, amelyben részt vesz az adatvédelmi tisztségviselőn kívül a rendszergazda és Adatkezelő vezetője és meghatározzák az adatvédelmi incidens kezelésének módját, valamint gondoskodnak az érintettek és a NAIH haladéktalan értesítéséről, majd az adatvédelmi tisztségviselő rögzíti az adatvédelmi incidenst az adatvédelmi incidensek nyilvántartásába.
10.7. A személyes adatokhoz az adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.
10.8. A Webcapital különös figyelmet fordít arra, hogy a saját belső adatvédelmi protokollját minden megbízottja és munkavállalója megismerje, és az abban foglaltaknak megfelelően végezze a személyes adatok kezelését.
10.9. A Webcapital kötelezettséget vállal arra vonatkozóan, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodik az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlenül ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre. Megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.
10.10. A Webcapital saját céljára semmilyen körülmények között nem gyűjt különleges adatokat.
11. Jogaid az adatkezelés során
Az adatkezelés időtartamán belül, mint érintettet az alábbi jogok illetnek meg:
11.1. Tájékoztatáshoz való jog: adatkezelő megfelelő módon, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az érintett rendelkezésére kell bocsátani az adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.
A rád vonatkozó személyes adatok tekintetében bármikor jogosult vagy tájékoztatást kérni a Webcapitaltól. A tájékoztatást az 5.3. pontban rögzített elektronikus email címen vagy postai úton keresztül kérheted. A Webcapital a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.
11.2. Törléshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.
A törlést nem kell teljesíteni, amennyiben az adatkezelés
- véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
- jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
- jogi kötelezettség teljesítése miatt szükséges;
- közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.
A Webcapital továbbá törli az érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt.
A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé az adatkezelő bizonyíthassa.
11.3. Az adatok helyesbítéséhez való jog: Az érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.
11.4. Az adatkezelés korlátozásához való jog: Az érintett személy kérheti személyes adatai kezelésének korlátozását az adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
11.5. Adathordozhatósághoz való jog: Az érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.
11.6. Tiltakozáshoz való jog: Az érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.
Amennyiben az érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az érintettel szükségszerűen kommunikálnia kell az adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk rólad), valamint az email fiókunkban elérhetőek lesznek az adatkezeléssel kapcsolatos panaszaid, a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.
Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszolja meg az Adatkezelő.
12. Jogorvoslati lehetőségek
12.1. A Webcapital rögzíti, hogy az adatkezelésével felmerülő panasz esetén törekszik a felmerült probléma békés, tárgyalásos úton történő megoldására. Személyes adataid kezelésére vonatkozóan a 11.1. pontban foglalt módon írásban tájékoztatást, kérdést intézhetsz a Webcapitalhoz. Kérelmed nyomán a Webcapital 30 napon belül, helyesbítés iránt vagy esetleges panasz esetén pedig haladéktalanul megteszi a szükséges intézkedéseket és felveszi a kapcsolatot veled. Amennyiben a kérelmed beérkezésétől számított 30 napon belül a Webcapital részéről intézkedés nem történik annak okáról a Webcapital tájékoztat az intézkedés elmaradásának okáról, valamint a további jogorvoslati lehetőségeidről.
12.2. Jogosult vagy továbbá panaszoddal a NAIH-hoz (1055 Budapest, Falk Miksa u. 9-11; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogaidat.
13. Záró rendelkezések
13.1. Az egyértelműség kedvéért a Webcapital rögzíti, hogy amennyiben az adatkezeléssel összefüggő fogalmakkal, alapelvekkel, jogosultságokkal vagy egyéb körökkel kapcsolatosan kérdésed merülne fel, úgy a https://ec.europa.eu/info/law/law-topic/data-protection/reform_hu honlapon található leírások átolvasásával további hasznos információkhoz juthatsz a GDPR rendelet szerint alkalmazott adatvédelmi gyakorlatról. Ez azonban nem zárja ki annak lehetőségét, hogy a Webcapitalhoz fordulj abban az esetben, ha a Felhőraktár adatvédelmi gyakorlatával összefüggésben merülne fel kérdésed.
13.2. Amennyiben a Webcapital jelen tájékoztatójában rögzített céljától eltérő adatgyűjtési tevékenységet tervez végezni, úgy a további adatkezelést megelőzően tájékoztatja az érintetteket az adott adatkezelés céljáról és a további adatkezelés kizárólag az érintettek hozzájárulását követően kezdődheti meg.
A Webcapital fenntartja magának a jogot jelen szabályzat megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásai esetén a szabályzat megfelelő módosítására.
Jelen Adatkezelési Tájékoztató 2022. augusztus hó 29. napjától érvényes.
Webcapital Kft.
Mergulhao-Novák Kornél, ügyvezető