Adatkezelési tájékoztató

1. Ki kezeli az Ön adatait?

A honlaphoz kapcsolódó, e tájékoztatóban ismertetett személyesadat-kezelések adatkezelője az IT-Auditor Kft. (a továbbiakban: Társaság vagy adatkezelő).

Név: IT-Auditor Kft.
Székhely és levelezési cím: 5412 Kuncsorba, Dózsa György út 26.
Cégjegyzékszám: 16-09-013810
Adószám: 23737523-2-16
Honlap: https://it-auditor.hu/
Adatvédelmi kapcsolattartási e-mail-cím: gdpr@it-auditor.hu

Adatvédelmi tisztviselő: A Társaság nem jelölt ki adatvédelmi tisztviselőt.
Adatkezeléssel kapcsolatos kérdését vagy kérelmét a fenti e-mail-címre vagy levelezési címre küldheti. Az elektronikus kérelmeket nem szükséges postai úton is megismételni.

2. Mire vonatkozik a tájékoztató?

A tájékoztató a honlap megtekintéséhez, az e-mail-címet bekérő kapcsolatfelvételi űrlap használatához, az ebből induló kapcsolattartáshoz, a honlap biztonságos üzemeltetéséhez és az adatvédelmi kérelmek intézéséhez kapcsolódó adatkezeléseket ismerteti. Személyes adat lehet az e-mail-cím, a név, az azonosítható személyhez köthető IP-cím vagy egy üzleti kapcsolattartó elérhetősége is.

Ha a kapcsolatfelvételt követően szolgáltatási szerződés jön létre, a szerződés teljesítésének, a számlázásnak és az esetleges ügyfélrendszerekben végzett adatfeldolgozásnak a részletes feltételeiről a Társaság külön, az adott szolgáltatáshoz kapcsolódó tájékoztatást ad. Ez a honlaphoz kapcsolódó tájékoztató nem helyettesíti az ügyfél nevében végzett adatfeldolgozásról kötendő megállapodást.

A honlap külső látogatottságmérő és marketingkövető eszközt, valamint külső szolgáltatást automatikusan betöltő beágyazást nem használ. A honlap megtekintése vagy egy kapcsolatfelvételi kérés elküldése nem jelent hírlevélre feliratkozást és nem jelent általános hozzájárulást reklámküldéshez.

3. Kapcsolatfelvétel és megkeresések megválaszolása

Az érintettek köre: a honlap kapcsolatfelvételi űrlapját használó személyek, illetve a megkeresés nyomán a Társasággal levelező természetes személyek és vállalati kapcsolattartók.

A kezelt adatok: az űrlapon megadott e-mail-cím; a beküldés időpontja; a kapcsolattartás során az Ön által közölt név, üzleti beosztás, telefonszám, szervezeti adat és az üzenetben szereplő, az ügy intézéséhez szükséges személyes adat. Az űrlap technikai és biztonsági adatairól a 4. pont tájékoztat. Az űrlap önmagában csak e-mail-címet kér.

Az adatkezelés célja: kapcsolatfelvétel az Ön kérésére, kérdésének megválaszolása, igényének tisztázása és a szükséges egyeztetés lefolytatása.

Jogalap általános érdeklődés és vállalati kapcsolattartás esetén: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A Társaság jogos érdeke az Ön által kezdeményezett megkeresés megválaszolása és az üzleti kommunikáció fenntartása. Az adatkezelés az ehhez szükséges adatokra korlátozódik; Ön e jogalapon végzett adatkezelés ellen tiltakozhat.

Jogalap akkor, ha Ön saját nevében leendő szerződő félként, konkrét szolgáltatás megrendelését vagy ajánlatát kéri: a GDPR 6. cikk (1) bekezdés b) pontja, az Ön kérésére történő, szerződéskötést megelőző lépések megtétele. Ha Ön egy másik szervezet képviselőjeként vagy kapcsolattartójaként jár el, saját személyes adatainak kezelésére a jogos érdek jogalapja vonatkozik.

Megőrzési idő: a szerződéskötéshez nem vezető megkeresések adatait az ügy lezárását vagy az utolsó érdemi egyeztetést követő 6 HÓNAP elteltével töröljük. A folyamatban lévő ügy lezárásáig a szükséges levelezést megőrizzük. Konkrét jogvita esetén kizárólag a bizonyításhoz szükséges adatokat különítjük el, és a 6. pont szerinti ideig kezeljük. A szerződéssel összefüggő iratok további kezeléséről külön tájékoztatást adunk.

Az adatok forrása: jellemzően Ön. Ha egy szervezet más munkatársát jelöli meg kapcsolattartóként, az adat forrása az adott szervezet, a kezelt adatkategória pedig a kapcsolattartó neve, beosztása és üzleti elérhetősége. Az így megjelölt személynek a tájékoztatót az első kapcsolatfelvételkor, de legkésőbb az adat megszerzésétől számított egy hónapon belül átadjuk, kivéve a GDPR 14. cikk (5) bekezdésében meghatározott eseteket.

Az e-mail-cím megadása önkéntes, de az űrlapon keresztüli kapcsolatfelvétel feltétele. Enélkül nem tudjuk elektronikus úton megkeresni Önt. A honlap tájékoztató tartalmait az űrlap kitöltése nélkül is megtekintheti. Kérjük, ne küldjön szükségtelen személyes adatot, jelszót vagy különleges adatot, például egészségügyi információt.

4. Technikai adatok, naplózás és visszaélés elleni védelem

Az érintettek köre: a honlapot elérő látogatók és a kapcsolatfelvételi űrlapot használó személyek.

A kezelt adatok: e-mail cím

Cél: a honlap kiszolgálása, a hibák felismerése, az illetéktelen hozzáférés, a levélszemét és a túlterhelés megelőzése, illetve a biztonsági események kivizsgálása. A naplóadatokat nem használjuk marketingprofil készítésére.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. A Társaság jogos érdeke saját rendszereinek, az adatok bizalmasságának, valamint a látogatók és a kapcsolattartási szolgáltatás biztonságának védelme.

Megőrzési idő: a webkiszolgálói naplók esetében a keletkezéstől számított LEGFELJEBB 30 NAP; a kapcsolódó levelezési naplók esetében 1 nap; az űrlap használati korlátozásához tartozó azonosítók esetében 30 nap. A korlátozás időablaka és a tárolt fájl vagy adat tényleges törlésének ideje nem feltétlenül azonos. Biztonsági eseményhez kapcsolódó bizonyíték megőrzésére a 6. pont irányadó.

Az űrlap automatizált beküldések ellen ellenőrző feladatot használ, ami semmilyen személyes adatot nem rögzít.A működéshez szükséges technikai adatok a kapcsolat létrehozásakor keletkeznek; nélkülük a honlap vagy az űrlap egyes funkciói nem használhatók.

5. Sütik és egyéb böngészőben tárolt adatok

A süti a böngésző által tárolt kis adatállomány. Hasonló célra más böngészőtárhely is használható. A technológiától függetlenül az adatkezelés célja és a tárolás szükségessége határozza meg, milyen tájékoztatás és hozzájárulás szükséges.

A honlap nem alkalmaz látogatottságmérési vagy marketingcélú sütiket. Az Ön által kért szolgáltatáshoz feltétlenül szükséges technikai tárolás és hozzáférés nem igényel külön sütihozzájárulást; az ezen túlmutató tárolást csak megfelelő előzetes hozzájárulással lehet bevezetni. A személyes adatok kezelésének GDPR szerinti jogalapját a kapcsolódó adatkezelési célhoz igazodva kell megállapítani. A honlap puszta használatát nem tekintjük sütihozzájárulásnak.

A nyilvános honlap és az űrlap ténylegesen használt sütijei, illetve egyéb böngészőtárhely-elemei:

A honlap nyilvános felülete és kapcsolatfelvételi űrlapja nem helyez el sütit vagy egyéb tartós azonosítót az Ön böngészőjében.

A böngésző beállításaiban a sütik törölhetők és letilthatók. A feltétlenül szükséges sütik tiltása a kapcsolódó funkció, például a kapcsolatfelvételi űrlap működését akadályozhatja. A honlap adminisztrációs felületének belépési sütijei csak az arra jogosult felhasználókhoz kapcsolódnak; ezek nem tekinthetők automatikusan minden látogatónál alkalmazott sütinek.

6. Adatvédelmi kérelmek és jogi igények

Adatvédelmi kérelem esetén az Ön nevét, elérhetőségét, a kérelem tartalmát, a szükséges azonosításhoz kapcsolódó adatokat és az intézkedés dokumentációját kezeljük. Célunk a kérelmének intézése és az adatvédelmi kötelezettségek teljesítésének igazolása. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, a GDPR 5. cikk (2) bekezdése, valamint 12–22. cikkei szerinti kötelezettségek teljesítése. A kérelem dokumentációjának megőrzési ideje: 15 nap.

Ha konkrét jogi igény érvényesítéséhez vagy jogvitában védekezéshez szükséges, az érintett iratok és naplórészletek kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek a Társaság jogainak érvényesítése és védelme. Csak az ügyben szükséges adatokat kezeljük, az igény érvényesíthetőségének megszűnéséig, illetve folyamatban lévő eljárás esetén annak jogerős vagy végleges lezárásáig és az abból eredő kötelezettségek teljesítéséig. A megőrzés szükségességét az adott ügy alapján felülvizsgáljuk; ez nem indokolja valamennyi látogató adatának általános, hosszabb tárolását.

7. Ki férhet hozzá az adatokhoz?

A személyes adatokhoz a Társaság feladataik ellátására feljogosított munkatársai, illetve képviselői férhetnek hozzá, csak a munkavégzéshez szükséges körben. A honlap tárhelyét és a kapcsolódó levelezési rendszert a Társaság saját üzemeltetésben működteti. Az azonos jogi személyen belüli üzemeltetés önmagában nem külön adatfeldolgozó bevonása.

A jelen adatkezelésekhez hozzáférő külső adatfeldolgozók: A honlaphoz és a kapcsolatfelvételhez kapcsolódó adatkezelésekben külső adatfeldolgozót nem veszünk igénybe.

Hatóság, bíróság vagy más jogosult szerv részére csak megfelelő jogalapon, az adott megkeresés teljesítéséhez szükséges körben adunk át adatot. Konkrét jogvitában jogi képviselő részére az ügy intézéséhez szükséges adatok hozzáférhetővé válhatnak. Az adatokat nem értékesítjük, és a honlap űrlapján megadott e-mail-címet nem tesszük nyilvánossá.

8. Tárolás, adattovábbítás és adatbiztonság

Az elsődleges szerverek és a biztonsági mentések tárolási helye, ország szerint: helyi. Az Európai Gazdasági Térségen kívülre történő adattovábbítás vagy onnan biztosított távoli hozzáférés: A jelen tájékoztatóban ismertetett adatkezelésekben a Társaság nem továbbít személyes adatot az EGT-n kívülre, és onnan külső közreműködőnek nem biztosít hozzáférést.

A Társaság a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz az adatok jogosulatlan hozzáférése, megváltoztatása, elvesztése és nyilvánosságra kerülése ellen. HTTPS-adatátvitel, jogosultságkezelés, korlátozott adminisztrátori hozzáférés, biztonsági mentés és rendszeres biztonsági karbantartás.

A biztonsági mentésben lévő adatokat kizárólag helyreállítási célra kezeljük, a mentési ciklus szerinti, legfeljebb 7 nap ideig. A törölt adatok helyreállítás utáni ismételt használatát megfelelő eljárással akadályozzuk meg. A mentések megőrzése nem szolgálhat a törlési határidők korlátlan meghosszabbítására.

9. Automatizált döntések és profilalkotás

A Társaság a jelen tájékoztatóban ismertetett adatkezelések során nem hoz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntést, és nem készít marketingprofilt. Az űrlap technikai visszaélésvédelme korlátozhatja az automatizált vagy túl gyakori beküldést; ha emiatt nem tud kapcsolatot kezdeményezni, az 1. pontban megadott elérhetőségeken fordulhat hozzánk.

10. Milyen jogai vannak?

Az adatkezelés jogalapjától és körülményeitől függően az alábbi jogokat gyakorolhatja:

Hozzáférés: tájékoztatást kérhet arról, kezeljük-e személyes adatait, megismerheti az adatkezelés részleteit, és másolatot kérhet a kezelt személyes adatokról. Mások jogait és szabadságait is figyelembe kell vennünk.
Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés: a GDPR 17. cikkében meghatározott esetekben kérheti adatainak törlését. A törlés nem minden esetben teljesíthető, például jogszabályi megőrzési kötelezettség vagy jogi igények érvényesítéséhez szükséges adatkezelés esetén.
Korlátozás: a GDPR 18. cikkében meghatározott esetekben kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása idejére.
Tiltakozás: saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ekkor az adatkezelést megszüntetjük, kivéve, ha azt az Ön érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos ok vagy jogi igény érvényesítése, illetve védelme indokolja. Közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén e célból az adatkezelés nem folytatható.
Adathordozhatóság: ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizáltan történik, kérheti az Ön által megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadását, illetve technikai lehetőség esetén más adatkezelőnek továbbítását. Ez a jog a jogos érdeken alapuló naplózásra nem terjed ki.
Hozzájárulás visszavonása: ha valamely adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A jogos érdeken, szerződésen vagy jogi kötelezettségen alapuló adatkezelést nem a hozzájárulás visszavonásával lehet megszüntetni.

11. Hogyan intézzük a kérelmét?

Kérelmét az 1. pontban szereplő e-mail-címre vagy levelezési címre küldheti. Kérjük, írja le, milyen adatkezelésre vonatkozik a kérése. Személyazonosságával kapcsolatos megalapozott kétség esetén kizárólag a szükséges mértékű további információt kérjük; okmánymásolatot nem kérünk rutinszerűen.

Indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk a megtett intézkedésről. A kérelem összetettsége vagy a kérelmek száma miatt a határidő további két hónappal meghosszabbítható; erről és az okáról az első egy hónapon belül értesítjük. Elektronikus kérelemre lehetőség szerint elektronikusan válaszolunk, ha Ön másként nem kéri.

A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelem esetén a GDPR szerint észszerű díj számítható fel vagy a kérelem megtagadható; ennek indokoltságát a Társaságnak kell bizonyítania. Ha nem teljesítjük kérelmét, megadjuk az indokot, valamint tájékoztatjuk a hatósági és bírósági jogorvoslat lehetőségéről.

12. Panasz és bírósági jogorvoslat

Ha úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, panaszt tehet az illetékes adatvédelmi felügyeleti hatóságnál, különösen szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon az illetékes hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Tájékoztatási e-mail-cím: ugyfelszolgalat@naih.hu
Honlap és eljárásindítási tájékoztatás: https://naih.hu/ugyfelszolgalat-kapcsolat
Elektronikus ügyindítás: https://naih.hu/online-ugyinditas ; e-Papír: https://epapir.gov.hu/

A NAIH tájékoztatása szerint eljárást egyszerű e-mail útján nem lehet kezdeményezni. A beadványt a Hatóság honlapján ismertetett megfelelő benyújtási módon kell előterjeszteni.

Bírósági jogorvoslatot is igénybe vehet. A GDPR 79. cikke alapján az eljárás megindítható az adatkezelő tevékenységi helye szerinti, illetve az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt; a magyarországi bírósági eljárásra az Infotv. és az eljárási jogszabályok irányadók. Kártérítés vagy sérelemdíj a vonatkozó feltételek teljesülése esetén követelhető. A hatósághoz vagy bírósághoz fordulásnak nem feltétele, hogy előzetesen a Társaságnál panaszt tegyen.

13. Jogszabályi háttér és változások

A honlaphoz kapcsolódó adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a böngészőben történő adattárolással kapcsolatban az elektronikus hírközlésről szóló 2003. évi C. törvény vonatkozó rendelkezései irányadók.

A tájékoztató aktuális változata a honlapon érhető el. Lényeges változás esetén megfelelő tájékoztatást adunk; új adatkezelési cél bevezetése előtt annak feltételeit ismertetjük. A tájékoztató módosítása önmagában nem pótolja az adatkezelés jogalapját vagy a szükséges hozzájárulást.