Privacy Policy

Data management information - for the customer

A személyes adatok védelme rendkívül fontos számunkra, ezért a jelen Adatkezelési tájékoztatóban ismertetjük, hogy Önről milyen személyes adatot, milyen célból és jogalappal kezelünk. Az Adatkezelési tájékoztató az Önt megillető jogokat is tartalmazza.

‍

1. Data of Joint Controllers

Joint data management takes place during the processing of personal data of customers and interested parties:

1)

Data Controller: UNITED CONSULT Ltd.
Registered office: 1117 Budapest, Dombóvári út 26.
Company registration number: 01-10-141235
Tax ID: 29139727-2-43
Website:https://united-consult.hu/
Contact information of the Data Protection Officer: info@united-consult.hu

2)
Data Controller: UC Hire Lab Ltd.
Registered office: 1037 Budapest, Hunor Street 62. Tt 7. door
Company registration number: 01-09-426018
Tax ID: 28793487-2-41
Website:https://uchirelab.hu/
Contact information of the Data Protection Officer: info@uchirelab.hu

3)
Data Controller: UC Innovations Ltd.
Registered office: 7030 Paks-Dunakömlőd, Radnóti street 9.
Branch: 1117 Budapest, Dombóvári út 26.
Company registration number: 17-09-004939
Tax ID: 13194318-2-17
Website:https://united-consult.hu/
Email contact: info@united-consult.hu

4)
Data Controller: UC Big Data Ltd.
Registered office: 1117 Budapest, Dombóvári út 26.
Company registration number: 01-10-143058
Tax ID: 32684715-2-43
Website: https://united-consult.hu/bigdata
Email contact: info@united-consult.hu

5)
Data Controller: UC CRM Solutions Ltd.
Registered office: 1117 Budapest, Dombóvári út 26.
Company registration number: 01-10-143062
Tax ID: 32685895-2-43
Website: https://united-consult.hu/crmsolutions
Email contact: info@united-consult.hu

2. General legislation on which data processing is based

Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (GDPR)
Act CXII of 2011 on the right to informational self-determination and freedom of information (Infotv.)
Act V of 2013 on the Civil Code (Ctk.)
Act CXXVII of 2007 on General Sales Tax (VAT Act)
Act C of 2000 on Accounting (Accounting TV.)
Act CXIX of 1995 on the Management of Name and Address Data for the Purposes of Research and Direct Marketing (DM Act)
Act CVIII of 2001 on certain issues relating to electronic commerce services and information society services (Eker tv.)
Act XLVIII of 2008 on the Basic Conditions and Certain Limits of Economic Advertising Activities (Grt.)

3. Concepts

Personal data:any information relating to an identified or identifiable natural person (“Data Subject”); identifiable is a natural person who can be identified, directly or indirectly, in particular on the basis of an identifier such as a name, number, location data, online identifier or one or more factors relating to the physical, physiological, genetic, mental, economic, cultural or social identity of the natural person. Such typical personal data in particular: name, address, place and time of birth, mother's name.

Data management:the totality of any operation or operations performed on personal data or files in an automated or non-automated manner, including by collection, recording, organising, categorising, storing, transforming or altering, querying, viewing, using, communicating, transmitting, distributing or otherwise making available, coordinating or linking, restricting, erasure or destruction.

Data Controller:the natural or legal person, public authority, agency or any other body which determines, independently or jointly with others, the purposes and means of the processing of personal data; where the purposes and means of the processing are determined by Union or Member State law, the specific criteria for the designation of the Controller or the Controller may also be determined by Union or Member State law.

Data processor:the natural or legal person, public authority, agency or any other body that processes personal data on behalf of the Controller.

Recipient:the natural or legal person, public authority, agency or any other body with whom the personal data is disclosed, whether third party or not.

4. Basic principles

When processing personal data, the Controller takes into account the following principles, such as personal data:

its management must be carried out lawfully and fairly and in a manner that is transparent to the Data Subject (legality, due process and transparency)
they are collected only for specific, clear and legitimate purposes and are not processed in a manner incompatible with those purposes; in accordance with Article 89 (1) GDPR, further processing for archiving purposes in the public interest, for scientific and historical research purposes or for statistical purposes shall not be considered incompatible with the original purpose (commitment to purpose)
they must be adequate and relevant to the purposes of the processing and must be limited to what is necessary (data saving)
be accurate and, where necessary, up to date; all reasonable measures must be taken to ensure that personal data inaccurate for the purposes of the processing are deleted or rectified without delay (accuracy)
it must be stored in a form that allows the identification of Data Subjects only for the period necessary to achieve the purposes for which the personal data are processed; personal data may be stored for a longer period of time only if the processing of personal data is carried out for archiving purposes in the public interest in accordance with Article 89 (1) of the GDPR, for scientific and historical research purposes or for statistical purposes, in this Regulation the Data Subjects adequate technical and organisational arrangements for the protection of its freedoms subject to the implementation of the measures (limited storage)
its processing must be carried out in such a way as to ensure, by appropriate technical or organisational measures, adequate security of personal data, including protection against unauthorised or unlawful processing, accidental loss, destruction or damage to the data (integrity and confidentiality)
the Controller is responsible for compliance with the above and must be able to demonstrate such compliance (Accountability)

5. Data management activity

a) contact (website)

Purpose of data management: Contact, contact

Legal basis for data processing: Article 6 (1) (b) GDPR: necessary for the performance of the contract or for taking steps at the request of the Data Subject prior to the conclusion of the contract

Categories of Data Subjects: Interested

Scope of personal data: Name, position, company name phone number, email address

Data retention period: Until the end of the 2nd year after contact

Data transfer: No data transfer pursuant to Articles 44 to 49 of the GDPR

Recipients: The Data Controller uses the Data Processor (s):

Salesforce is operated by SFDC Ireland Ltd. (registered office: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Ireland)
administrator: Tpax Kft. (registered office: 1107 Budapest, Zágrábi utca 1. 4. em. 404., company registration number: 01-09-277343)
website developer: Cantinart Kft. (registered office: 1136 Budapest, Hollán Ernő u. 19-21. A. ep. V. em. 2.; company registration number: 01-09-963209)

Source of data: The source of the personal data is the interested party

Method of data provision, consequence: It is necessary to provide the data. If you do not provide the personal data, the Data Controller will not be able to contact you

b) contact (by email)

Purpose of data management: Contact by email

Legal basis for data processing: Article 6 (1) (b) GDPR: necessary to take steps at the request of the data subject prior to the performance of the contract or the conclusion of the contract

Categories of Data Subjects: Interested

Scope of personal data: Name, position, company name, telephone number, email address

Data retention period: Until the end of the 2nd year after contact

Data transfer: No data transfer pursuant to Articles 44 to 49 of the GDPR

Recipients: The Data Controller uses the Data Processor (s):

mail system provider: Microsoft Magyarország Kft. (registered office: 1031 Budapest, Graphisoft Park 3., company registration number: 01-09-262313)
Salesforce is operated by SFDC Ireland Ltd. (registered office: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Ireland)

Source of data: The source of the personal data is the interested party

Method of data provision, consequence: It is necessary to provide the data. If you do not provide the personal data, the Data Controller will not be able to contact you

c) direct marketing request

Purpose of data processing: Direct marketing request

Legal basis for data processing: Art. 6 para. 1 lit. a) GDPR: consent

Categories of Data Subjects: Any natural person

Scope of personal data: Name, phone number, email address

Data retention period: Until the withdrawal of consent or 30 days from the date of unsubscribing

Data transfer: No data transfer pursuant to Articles 44 to 49 of the GDPR

Recipients: The Data Controller uses the Data Processor (s):

Salesforce is operated by SFDC Ireland Ltd. (registered office: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Ireland)
website developer: Cantinart Kft. (registered office: 1136 Budapest, Hollán Ernő u. 19-21. A. ep. V. em. 2.; company registration number: 01-09-963209)

Source of data: The source of personal data is the subscriber to the newsletter

Method of providing data, consequence: The provision of data is voluntary. If you do not provide personal data, the Data Controller will not be able to send you a newsletter

d) contractual contact

The Data Controller communicates and maintains business relations in the case of its partners contracted with it through the contact person specified in the contract. During this process, the Data Controller processes the personal data of the contact person as follows:

Purpose of data management: To maintain communication and implement cooperation for the purpose of the contract between the Controller and the partner

Legal basis for data processing: Art. 6 (1) (f) GDPR: legitimate interest

Categories of Data Subjects: Partner

Scope of personal data: Name, company name, position, telephone number, email address

Data retention period: Until the end of the 5th year after the performance or termination of the contract

Data transfer: No data transfer pursuant to Articles 44 to 49 of the GDPR

Recipients: The Data Controller uses the Data Processor (s).

The Data Controller records the personal data of the Partner's contacts in a CRM system. Customer Relationship Software Operator:

Salesforce is operated by SFDC Ireland Ltd. (registered office: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Ireland)

Source of data: The source of personal data is the contact person of the Partner

Method of data provision, consequence: The provision of data is mandatory. If you do not provide the personal data, the Data Controller will not be able to agree with the Partner

6. Access to data

Personal data may be accessed by the competent employees of the Data Controller to the extent necessary for the performance of their duties.

7. Data security measures

The Data Controller shall take appropriate IT, technical and personal measures to ensure that the personal data it processes are protected, inter alia, against unauthorised access or unauthorised alteration.

8. Website Data Management

The Website uses cookies.

A cookie is a file that is placed on your computer when you visit a website. A cookie is a packet of information that the server sends to the browser and then, at each request, the browser sends this back to the server with the data content specified by the server. The purpose of this is to save the Internet settings of the website you visit, so that if you visit the same website again from the same device, the page will already remember the settings you have set.

The cookie has countless functions. Cookies are most often used to personalize ads, services, analyze website traffic.

According to the current legislation, cookies can only be stored on your device if absolutely necessary, i.e. essential for the functioning of the website, these are called “necessary cookies”. All other types of cookies require your consent. You can view and set the cookies currently used on the website in the pop-up window (pop-up window) when you enter the website.

Modern browsers allow you to change cookie settings. Some browsers automatically accept cookies by default, but this setting can also be changed to prevent automatic acceptance in the future. In the event of a change, the browser will now offer you the option to set cookies each time.

Given that the purpose of cookies is to support and facilitate the usability and processes of the website, disabling cookies cannot guarantee that you will be able to fully use all the functions of the website. In this case, the website may work differently in the browser than intended. More detailed information about the cookie settings of the following browsers:

Safari

Microsoft Edge

9. Social Media

The Data Controller is available with a company profile on the following social media sites.

The operator of the social network is considered a joint Data Controller together with the Data Controllers, information on data processing is available at the following links:

Social page: Facebook

Name and registered office of the data controller: Meta Platforms Ireland Ltd. (based at Merrion Road, Dublin 4 D04 X2K5, Ireland)

Availability of data management information: https://www.facebook.com/privacy/explanation

Social page: Instagram

Name and registered office of the data controller: Meta Platforms Ireland Ltd. (based at Merrion Road, Dublin 4 D04 X2K5, Ireland)

Availability of data management information: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Social page: LinkedIn

Name and registered office of the data controller: LinkedIn Ireland Unlimited Company (based at Wilton Plaza Wilton Place, Dublin 2 Ireland)

Availability of data management information: https://www.linkedin.com/legal/privacy-policy

‍

The Data Controller does not record or process personal data about the user of a given social network in its internal database and system.

‍

10. Rights of the Data Subject and their content in relation to data processing

Data subject's right to data processing: Right to information /Art. 13-14 of the GDPR/

Content of the Data Subject's right to data processing:You have the right to receive information about the fact and purposes of data processing at the time of obtaining your personal data. The Controller also provides you with additional information that is necessary to ensure fair and transparent data processing, taking into account the specific circumstances and context of the processing of personal data. You must also be informed of the fact of profiling and its consequences.

Data subject's right to data processing:Right of access /Article 15 of the GDPR/

Content of the Data Subject's right to data processing:You have the right to request information as to whether your personal data is being processed and, if such processing is ongoing, you have the right to know that the Data Controller:

what personal data
on what legal basis
for what purpose of data processing
how long does it treat
to whom, when, under what law, to which personal data you have granted access or to whom you have transmitted your personal data
the source of your personal data (if you have not provided it to the Controller)
whether automated decision-making is used, as well as its logic, including profiling.

Data subject's right to data processing:Right to rectification/Article 16 of the GDPR/

Content of the Data Subject's right to data processing:You have the right to request the Controller to correct inaccurate personal data concerning you or to supplement incomplete personal data. So you can ask the Controller to change some of your personal data (for example, you can change your e-mail address or other contact information at any time).

Data subject's right to data processing: Right to erasure (“right to be forgotten”) /Article 17 of the GDPR/

Content of the Data Subject's right to data processing:You have the right to request the Controller to delete your personal data if one of the following reasons applies:

your personal data is no longer needed for the purpose for which it was collected or otherwise processed
You withdraw your consent on the basis of the processing pursuant to Article 6 (1) (a) or Article 9 (2) (a) and there is no other legal basis for the processing
You object to the processing pursuant to Article 21 (1) and there are no overriding legitimate grounds for the processing, or you object to the processing pursuant to Article 21 (2)
your personal data has been unlawfully processed
your personal data must be deleted in order to comply with a legal obligation under Union or Member State law applicable to the Controller
your personal data have been collected in connection with the provision of information society services referred to in Article 8 (1).

Data subject's right to data processing:Right to restriction /Article 18 of the GDPR/

Content of the Data Subject's right to data processing:You have the right to request the Controller to restrict processing if one of the following reasons applies:

You dispute the accuracy of your personal data (in this case, the limitation applies to the period of time that allows the Controller to verify the accuracy of the personal data)
the processing is unlawful and you object to the deletion of the data and instead request the restriction of their use
the Controller no longer needs the personal data for the purposes of data processing, but you require it for the establishment, exercise or protection of a legal claim

You have objected to the processing pursuant to Article 21 (1) (in this case, the limitation applies to the period until it is established whether the legitimate reasons of the Controller take precedence over your legitimate reasons).

Data subject's right to data processing: Right to data portability /Article 20 of the GDPR/

Content of the Data Subject's right to data processing:You have the right to receive the personal data concerning you that you have provided to a Data Controller in a structured, widely used, machine-readable format, and you have the right to transmit such data to another Data Controller without hindrance from the Data Controller to whom you have provided the personal data, if:

the processing is based on consent pursuant to point (a) of Article 6 (1) or point (a) of Article 9 (2) or on a contract pursuant to point (b) of Article 6 (1), and
data processing is carried out in an automated manner.

You have the right, if technically feasible, to request the direct transfer of your personal data between Data Controllers.

Data subject's right to data processing:Right to object /Article 21 of the GDPR/

Content of the Data Subject's right to data processing:You have the right to object at any time to the processing of your personal data based on points (e) or (f) of Article 6 (1), on grounds relating to your own situation, including profiling based on those provisions. In this case, the Controller may no longer process your personal data, unless the Controller proves that the processing is justified by compelling legitimate reasons which override your interests, rights and freedoms or which are related to the establishment, exercise or defence of legal claims.

If your personal data is processed for direct marketing, you have the right to object at any time to the processing of your personal data for this purpose, including profiling, insofar as it is related to direct marketing.

Data subject's right to data processing: Right to withdraw consent /Article 7 (3) of the GDPR/

Content of the Data Subject's right to data processing:You have the right to withdraw your consent at any time. Withdrawal of consent does not affect the lawfulness of data processing based on consent prior to withdrawal. You must be informed of this before giving your consent. Withdrawal of consent shall be as simple as giving it.

11. Data Subject's redress options and their content in relation to data processing

Remedy option: Right to complain to a supervisory authority /Article 77 of the GDPR/

‍Content of the remedy: In the event of a violation of your right to the protection of your personal data, you may lodge a complaint with the following Authority:

National Authority for Data Protection and Freedom of Information
registered office: 1055 Budapest, Falk Miksa street 9-11.
mailing address: 1363 Budapest, Pf. 9.
Telephone: +36 (1) 391-1400
e-mail: ugyfelszolgalat@naih.hu
website: www.naih.hu

Remedy option: Right to an effective judicial remedy against the Controller or the Data Processor (initiation of legal proceedings) /Article 79 of the GDPR/

Content of the remedy: You have the right to take legal action against the Controller or the Data Processor if you find that the processing of your personal data is unlawful. The court will act in the case out of line. In this case, you are free to decide whether to file your claim with the court competent for your place of residence or residence. Contact of the Tribunals: www.birosag.hu/torvenysekek

12. Updating of the Privacy Policy

The Data Controller reserves the right to unilaterally amend this Privacy Policy. This notice may be amended in particular if it is necessary due to a change in legislation, data protection authority practices, business needs or other circumstances. At the request of the Data Subject, the Data Controller shall send him a copy of the information in force at all times in the form agreed with him.

Budapest, 6 January 2025

‍

Adatkezelési tájékoztató - ügyfél részére

A személyes adatok védelme rendkívül fontos számunkra, ezért a jelen Adatkezelési tájékoztatóban ismertetjük, hogy Önről milyen személyes adatot, milyen célból és jogalappal kezelünk. Az Adatkezelési tájékoztató az Önt megillető jogokat is tartalmazza.

‍

1. Közös Adatkezelők adatai

Közös adatkezelés történik az ügyfelek és érdeklődők személyes adatainak kezelése során:

1)

Adatkezelő: UNITED CONSULT Zrt.
Székhely: 1117 Budapest, Dombóvári út 26.
Cégjegyzékszám: 01-10-141235
Adószám: 29139727-2-43
Honlap: https://united-consult.hu/
Adatvédelmi tisztviselő elérhetősége: info@united-consult.hu

2)
Adatkezelő: UC Hire Lab Kft.
Székhely: 1037 Budapest, Hunor utca 62. Tt 7. ajtó
Cégjegyzékszám: 01-09-426018
Adószám: 28793487-2-41
Honlap: https://uchirelab.hu/
Adatvédelmi tisztviselő elérhetősége: info@uchirelab.hu

3)
Adatkezelő: UC Innovations Kft.
Székhely: 7030 Paks-Dunakömlőd, Radnóti utca 9.
Fióktelep: 1117 Budapest, Dombóvári út 26.
Cégjegyzékszám: 17-09-004939
Adószám: 13194318-2-17
Honlap: https://united-consult.hu/
Email elérhetőség: info@united-consult.hu

4)
Adatkezelő: UC Big Data Zrt.
Székhely: 1117 Budapest, Dombóvári út 26.
Cégjegyzékszám: 01-10-143058
Adószám: 32684715-2-43
Honlap: https://datandroll.hu/
Email elérhetőség: info@united-consult.hu

5)
Adatkezelő: UC CRM Solutions Zrt.
Székhely: 1117 Budapest, Dombóvári út 26.
Cégjegyzékszám: 01-10-143062
Adószám: 32685895-2-43
Honlap: https://successplatform.hu/
Email elérhetőség: info@united-consult.hu

2. Az adatkezelés alapjául szolgáló általános jogszabályok

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR)
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
2007. évi CXXVII. törvény az általános forgalmi adóról (Áfatörvény)
2000. évi C. törvény a számvitelről (Számviteli tv.)
1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (DM törvény)
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker tv.)
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

4. Alapelvek

Az Adatkezelő a személyes adatok kezelése során a következő alapelveket veszi figyelembe, így a személyes adatok:

kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni (jogszerűség, tisztességes eljárás és átláthatóság)
gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (célhoz kötöttség)
az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek és a szükségesre kell korlátozódniuk (adattakarékosság)
pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság)
tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az Érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (korlátozott tárolhatóság)
kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg)
az Adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (elszámoltathatóság)

5. Adatkezelési tevékenység

a) kapcsolatfelvétel (honlap)

Adatkezelés célja: Kapcsolat felvétele, kapcsolattartás

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítéséhez vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges

Az Érintettek kategóriái: Érdeklődő

Személyes adatok köre: Név, beosztás, cégnév telefonszám, email cím

Adatmegőrzési idő: A kapcsolatfelvételt követő 2. év végéig

Adattovábbítás: A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Címzettek: Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe:

Salesforce rendszer üzemeltetője: SFDC Ireland Ltd. (székhely: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Írország)
rendszergazda: Tpax Kft. (székhely: 1107 Budapest, Zágrábi utca 1. 4. em. 404., cégjegyzékszám: 01-09-277343)
honlapfejlesztő: Cantinart Kft. (székhely: 1136 Budapest, Hollán Ernő u. 19-21. A. ép. V. em. 2.; cégjegyzékszám: 01-09-963209)

Adatok forrása: A személyes adatok forrása az érdeklődő

Adatszolgáltatás módja, következménye: Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud kapcsolatot felvenni Önnel

b)kapcsolatfelvétel (emailben)

Adatkezelés célja: Kapcsolat felvétele email formájában

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges

Az Érintettek kategóriái: Érdeklődő

Személyes adatok köre: Név, beosztás, cégnév, telefonszám, email cím

Adatmegőrzési idő: A kapcsolatfelvételt követő 2. év végéig

Adattovábbítás: A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Címzettek: Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe:

levelezési rendszer szolgáltató: Microsoft Magyarország Kft. (székhely: 1031 Budapest, Graphisoft Park 3., cégjegyzékszám: 01-09-262313)
Salesforce rendszer üzemeltetője: SFDC Ireland Ltd. (székhely: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Írország)

Adatok forrása: A személyes adatok forrása az érdeklődő

Adatszolgáltatás módja, következménye: Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud Önnel kapcsolatot felvenni

c) direkt marketing megkeresés

Adatkezelés célja: Direkt marketing megkeresés

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás

Az Érintettek kategóriái: Bármely természetes személy

Személyes adatok köre: Név, telefonszám, email cím

Adatmegőrzési idő: A hozzájárulás visszavonásáig vagy a feliratkozásról történő leiratkozás időpontjától számított 30 napig

Adattovábbítás: A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Címzettek: Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe:

Salesforce rendszer üzemeltetője: SFDC Ireland Ltd. (székhely: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Írország)
honlapfejlesztő: Cantinart Kft. (székhely: 1136 Budapest, Hollán Ernő u. 19-21. A. ép. V. em. 2.; cégjegyzékszám: 01-09-963209)

Adatok forrása: A személyes adatok forrása a hírlevélre feliratkozó

Adatszolgáltatás módja, következménye: Az adatok megadása önkéntes. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud Önnek hírlevelet küldeni

d) szerződéses kapcsolattartás

Az Adatkezelő a vele szerződött partnerei esetében a szerződésben rögzített kapcsolattartóján keresztül folytat kommunikációt, és tart fenn üzleti kapcsolatot. E folyamat során az Adatkezelő a kapcsolattartó személyes adatait az alábbiak szerint kezeli:

Adatkezelés célja: Az Adatkezelő és a partner közötti szerződés cél szerinti megvalósításához a kommunikáció fenntartása, és az együttműködés megvalósítása

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont: jogos érdek

Az Érintettek kategóriái: Partner

Személyes adatok köre: Név, cégnév, beosztás, telefonszám, email cím

Adatmegőrzési idő: A szerződés teljesítését vagy megszűnését követő 5. év végéig

Adattovábbítás: A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Címzettek: Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe.

Az Adatkezelő a Partner kapcsolattartóinak személyes adatait egy CRM rendszerben tartja nyilván. Az ügyfélkapcsolati szoftver üzemeltetője:

Salesforce rendszer üzemeltetője: SFDC Ireland Ltd. (székhely: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Írország)

Adatok forrása: A személyes adatok forrása a Partner kapcsolattartója

Adatszolgáltatás módja, következménye: Az adatok megadása kötelező. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud egyeztetni az Partnerrel

6. Az adatokhoz való hozzáférés

A személyes adatokhoz az Adatkezelő illetékes munkatársai férhetnek hozzá a szükséges mértékben a feladataik ellátása érdekében.

7. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen, vagy azok jogosulatlan megváltoztatása ellen.

8. Honlap adatkezelése

A Honlap sütiket használ.

A süti (angolul: cookie) egy fájl, amely akkor kerül az Ön számítógépére, amikor egy honlapot meglátogat. A süti egy információcsomag, amelyet a szerver küld a böngészőnek, majd minden egyes kérés alkalmával a böngésző visszaküldi ezt a szervernek a kiszolgáló által meghatározott adattartalommal. Ennek az a célja, hogy az Ön által látogatott honlap internetes beállításait elmentse, így ha Ön újra ugyanazt a honlapot keresi fel azonos eszközről, akkor az oldal már emlékezni fog a beállított paraméterekre.

A süti számtalan funkcióval rendelkezik. Sütit leggyakrabban hirdetések, szolgáltatások személyre szabásához, a honlap forgalmának elemzéséhez használnak.

A jelenleg hatályos jogszabályok értelmében süti csak abban az esetben tárolható az Ön eszközén, ha erre feltétlenül szükség van, azaz elengedhetetlen a honlap működéséhez, ezeket nevezik „szükséges sütiknek”. Minden egyéb típusú süti használatához az Ön hozzájárulására van szükség. A honlapon aktuálisan használt sütiket a honlapra történő belépéskor felugró ablakban (pop-up ablak) tekintheti meg és állíthatja be.

A modern böngészők engedélyezik a süti beállítások módosítását. A böngészők egy része alapértelmezettként automatikusan elfogadja a sütiket, de ez a beállítás is megváltoztatható annak érdekében, hogy a jövőre nézve Ön megakadályozza az automatikus elfogadást. Átállítás esetén a böngésző a továbbiakban minden alkalommal felajánlja a sütik beállításának választási lehetőségét.

Tekintettel arra, hogy a sütik célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem lehet garantálni, hogy Ön képes lesz a weboldal valamennyi funkciójának teljes körű használatára. A weboldal ez esetben a tervezettől eltérően működhet a böngészőben. További részletes információk az alábbi böngészők süti beállításairól:

Safari

Microsoft Edge

9. Közösségi média

Az Adatkezelő céges profillal elérhető az alábbi közösségi oldalakon.

A közösségi oldal üzemeltetője az Adatkezelőkkel együtt közös Adatkezelőnek minősül, az adatkezelésről szóló tájékoztatás a következő linkeken elérhető:

Közösségi oldal: Facebook

Adatkezelő neve és székhelye: Meta Platforms Ireland Ltd. (székhely: Merrion Road, Dublin 4 D04 X2K5, Írország)

Adatkezelési tájékoztató elérhetősége: https://www.facebook.com/privacy/explanation

Közösségi oldal: Instagram

Adatkezelő neve és székhelye: Meta Platforms Ireland Ltd. (székhely: Merrion Road, Dublin 4 D04 X2K5, Írország)

Adatkezelési tájékoztató elérhetősége: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Közösségi oldal: LinkedIn

Adatkezelő neve és székhelye: LinkedIn Ireland Unlimited Company (székhely: Wilton Plaza Wilton Place, Dublin 2 Írország)

Adatkezelési tájékoztató elérhetősége: https://www.linkedin.com/legal/privacy-policy

‍

Az Adatkezelő nem rögzít és nem kezel személyes adatot az adott közösségi oldal felhasználójáról a belső adatbázisában és rendszerében.

‍

10. Az adatkezeléssel kapcsolatos Érintetti jogok és tartalmuk

Adatkezeléssel kapcsolatos Érintetti jog: Tájékoztatáshoz való jog /GDPR 13-14. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy a személyes adatai megszerzésének időpontjában tájékoztatást kapjon az adatkezelés tényéről és céljairól. Az Adatkezelő olyan további információt is az Ön rendelkezésére bocsát, amelyek a tisztességes és átlátható adatkezelés biztosításához szükségesek, figyelembe véve a személyes adatok kezelésének konkrét körülményeit és kontextusát. Önt tájékoztatni kell továbbá a profilalkotás tényéről és annak következményeiről is.

Adatkezeléssel kapcsolatos Érintetti jog: Hozzáféréshez való jog /GDPR 15. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő:

milyen személyes adatait
milyen jogalapon
milyen adatkezelési cél miatt
mennyi ideig kezeli
kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait
milyen forrásból származnak a személyes adatai (amennyiben nem Ön bocsátotta azokat az Adatkezelő rendelkezésére)
alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Adatkezeléssel kapcsolatos Érintetti jog: Helyesbítéshez való jog /GDPR 16. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy kérésére az Adatkezelő az Önre vonatkozó pontatlan személyes adatait helyesbítse vagy a hiányos személyes adatait kiegészítse. Tehát Ön kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét, vagy egyéb elérhetőségét).

Adatkezeléssel kapcsolatos Érintetti jog: Törléshez való jog („az elfeledtetéshez való jog”) /GDPR 17. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy kérésére az Adatkezelő törölje a személyes adatait, ha az alábbi indokok valamelyike fennáll:

a személyes adataira már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték
Ön visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
Ön a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen
a személyes adatait jogellenesen kezelték
a személyes adatait az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
a személyes adatainak gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Adatkezeléssel kapcsolatos Érintetti jog: Korlátozáshoz való jog /GDPR 18. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi indokok valamelyike fennáll:

Ön vitatja a személyes adatainak pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát)
az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez

Ön a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben).

Adatkezeléssel kapcsolatos Érintetti jog: Adathordozhatósághoz való jog /GDPR 20. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul, és
az adatkezelés automatizált módon történik.

Ön jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatainak Adatkezelők közötti közvetlen továbbítását.

Adatkezeléssel kapcsolatos Érintetti jog: Tiltakozáshoz való jog /GDPR 21. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatait nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatainak kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatai e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Adatkezeléssel kapcsolatos Érintetti jog: Hozzájárulás visszavonásának joga /GDPR 7. cikk (3) bekezdés/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt Önt erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

11. Az adatkezeléssel kapcsolatos Érintetti jogorvoslati lehetőségek és tartalmuk

Jogorvoslati lehetőség: Felügyeleti hatóságnál történő panasztétel joga /GDPR 77. cikk/

‍A jogorvoslati lehetőség tartalma: Ön a személyes adatainak védelméhez fűződő joga sérelme esetén panaszt nyújthat be a következő Hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság
székhely: 1055 Budapest, Falk Miksa utca 9-11.
levelezési cím: 1363 Budapest, Pf. 9.
telefon: +36 (1) 391-1400
email: ugyfelszolgalat@naih.hu
honlap: www.naih.hu

Jogorvoslati lehetőség: Az Adatkezelővel vagy az Adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog (bírósági eljárás kezdeményezése) /GDPR 79. cikk/

A jogorvoslati lehetőség tartalma: Ön jogosult bírósághoz fordulni az Adatkezelő vagy Adatfeldolgozó ellen, ha a személyes adatai kezelésének jogellenességét tapasztalja. A bíróság az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszéknél nyújtja-e be a keresetét. A törvényszékek elérhetősége: www.birosag.hu/torvenyszekek

12. Az Adatkezelési tájékoztató frissítése

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót egyoldalúan módosítsa. A jelen tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, illetve egyéb körülmény miatt szükség van. Az Érintett kérésére az Adatkezelő megküldi neki a mindenkor hatályos tájékoztató egy példányát a vele leegyeztetett formában.

Budapest, 2025. január 6.

‍

Adatkezelési tájékoztató - ügyfél részére

A személyes adatok védelme rendkívül fontos számunkra, ezért a jelen Adatkezelési tájékoztatóban ismertetjük, hogy Önről milyen személyes adatot, milyen célból és jogalappal kezelünk. Az Adatkezelési tájékoztató az Önt megillető jogokat is tartalmazza.

‍

1. Közös Adatkezelők adatai

Közös adatkezelés történik az ügyfelek és érdeklődők személyes adatainak kezelése során:

1)

Adatkezelő: UNITED CONSULT Zrt.
Székhely: 1117 Budapest, Dombóvári út 26.
Cégjegyzékszám: 01-10-141235
Adószám: 29139727-2-43
Honlap: https://united-consult.hu/
Adatvédelmi tisztviselő elérhetősége: info@united-consult.hu

2)
Adatkezelő: UC Hire Lab Kft.
Székhely: 1037 Budapest, Hunor utca 62. Tt 7. ajtó
Cégjegyzékszám: 01-09-426018
Adószám: 28793487-2-41
Honlap: https://uchirelab.hu/
Adatvédelmi tisztviselő elérhetősége: info@uchirelab.hu

3)
Adatkezelő: UC Innovations Kft.
Székhely: 7030 Paks-Dunakömlőd, Radnóti utca 9.
Fióktelep: 1117 Budapest, Dombóvári út 26.
Cégjegyzékszám: 17-09-004939
Adószám: 13194318-2-17
Honlap: https://united-consult.hu/
Email elérhetőség: info@united-consult.hu

4)
Adatkezelő: UC Big Data Zrt.
Székhely: 1117 Budapest, Dombóvári út 26.
Cégjegyzékszám: 01-10-143058
Adószám: 32684715-2-43
Honlap: https://datandroll.hu/
Email elérhetőség: info@united-consult.hu

5)
Adatkezelő: UC CRM Solutions Zrt.
Székhely: 1117 Budapest, Dombóvári út 26.
Cégjegyzékszám: 01-10-143062
Adószám: 32685895-2-43
Honlap: https://successplatform.hu/
Email elérhetőség: info@united-consult.hu

2. Az adatkezelés alapjául szolgáló általános jogszabályok

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (GDPR)
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
2007. évi CXXVII. törvény az általános forgalmi adóról (Áfatörvény)
2000. évi C. törvény a számvitelről (Számviteli tv.)
1995. évi CXIX. törvény a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (DM törvény)
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker tv.)
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

4. Alapelvek

Az Adatkezelő a személyes adatok kezelése során a következő alapelveket veszi figyelembe, így a személyes adatok:

kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni (jogszerűség, tisztességes eljárás és átláthatóság)
gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a GDPR 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés (célhoz kötöttség)
az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek és a szükségesre kell korlátozódniuk (adattakarékosság)
pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság)
tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az Érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel (korlátozott tárolhatóság)
kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg)
az Adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására (elszámoltathatóság)

5. Adatkezelési tevékenység

a) kapcsolatfelvétel (honlap)

Adatkezelés célja: Kapcsolat felvétele, kapcsolattartás

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítéséhez vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges

Az Érintettek kategóriái: Érdeklődő

Személyes adatok köre: Név, beosztás, cégnév telefonszám, email cím

Adatmegőrzési idő: A kapcsolatfelvételt követő 2. év végéig

Adattovábbítás: A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Címzettek: Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe:

Salesforce rendszer üzemeltetője: SFDC Ireland Ltd. (székhely: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Írország)
rendszergazda: Tpax Kft. (székhely: 1107 Budapest, Zágrábi utca 1. 4. em. 404., cégjegyzékszám: 01-09-277343)
honlapfejlesztő: Cantinart Kft. (székhely: 1136 Budapest, Hollán Ernő u. 19-21. A. ép. V. em. 2.; cégjegyzékszám: 01-09-963209)

Adatok forrása: A személyes adatok forrása az érdeklődő

Adatszolgáltatás módja, következménye: Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud kapcsolatot felvenni Önnel

b)kapcsolatfelvétel (emailben)

Adatkezelés célja: Kapcsolat felvétele email formájában

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges

Az Érintettek kategóriái: Érdeklődő

Személyes adatok köre: Név, beosztás, cégnév, telefonszám, email cím

Adatmegőrzési idő: A kapcsolatfelvételt követő 2. év végéig

Adattovábbítás: A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Címzettek: Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe:

levelezési rendszer szolgáltató: Microsoft Magyarország Kft. (székhely: 1031 Budapest, Graphisoft Park 3., cégjegyzékszám: 01-09-262313)
Salesforce rendszer üzemeltetője: SFDC Ireland Ltd. (székhely: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Írország)

Adatok forrása: A személyes adatok forrása az érdeklődő

Adatszolgáltatás módja, következménye: Az adatok megadása szükséges. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud Önnel kapcsolatot felvenni

c) direkt marketing megkeresés

Adatkezelés célja: Direkt marketing megkeresés

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás

Az Érintettek kategóriái: Bármely természetes személy

Személyes adatok köre: Név, telefonszám, email cím

Adatmegőrzési idő: A hozzájárulás visszavonásáig vagy a feliratkozásról történő leiratkozás időpontjától számított 30 napig

Adattovábbítás: A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Címzettek: Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe:

Salesforce rendszer üzemeltetője: SFDC Ireland Ltd. (székhely: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Írország)
honlapfejlesztő: Cantinart Kft. (székhely: 1136 Budapest, Hollán Ernő u. 19-21. A. ép. V. em. 2.; cégjegyzékszám: 01-09-963209)

Adatok forrása: A személyes adatok forrása a hírlevélre feliratkozó

Adatszolgáltatás módja, következménye: Az adatok megadása önkéntes. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud Önnek hírlevelet küldeni

d) szerződéses kapcsolattartás

Az Adatkezelő a vele szerződött partnerei esetében a szerződésben rögzített kapcsolattartóján keresztül folytat kommunikációt, és tart fenn üzleti kapcsolatot. E folyamat során az Adatkezelő a kapcsolattartó személyes adatait az alábbiak szerint kezeli:

Adatkezelés célja: Az Adatkezelő és a partner közötti szerződés cél szerinti megvalósításához a kommunikáció fenntartása, és az együttműködés megvalósítása

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont: jogos érdek

Az Érintettek kategóriái: Partner

Személyes adatok köre: Név, cégnév, beosztás, telefonszám, email cím

Adatmegőrzési idő: A szerződés teljesítését vagy megszűnését követő 5. év végéig

Adattovábbítás: A GDPR 44-49. cikkei szerinti adattovábbítás nem történik

Címzettek: Az Adatkezelő Adatfeldolgozó(ka)t vesz igénybe.

Az Adatkezelő a Partner kapcsolattartóinak személyes adatait egy CRM rendszerben tartja nyilván. Az ügyfélkapcsolati szoftver üzemeltetője:

Salesforce rendszer üzemeltetője: SFDC Ireland Ltd. (székhely: Block A, Nova Atria North, Sandyford Business District 18 Dublin, Írország)

Adatok forrása: A személyes adatok forrása a Partner kapcsolattartója

Adatszolgáltatás módja, következménye: Az adatok megadása kötelező. Amennyiben Ön nem adja meg a személyes adatokat, akkor az Adatkezelő nem tud egyeztetni az Partnerrel

6. Az adatokhoz való hozzáférés

A személyes adatokhoz az Adatkezelő illetékes munkatársai férhetnek hozzá a szükséges mértékben a feladataik ellátása érdekében.

7. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen, vagy azok jogosulatlan megváltoztatása ellen.

8. Honlap adatkezelése

A Honlap sütiket használ.

A süti (angolul: cookie) egy fájl, amely akkor kerül az Ön számítógépére, amikor egy honlapot meglátogat. A süti egy információcsomag, amelyet a szerver küld a böngészőnek, majd minden egyes kérés alkalmával a böngésző visszaküldi ezt a szervernek a kiszolgáló által meghatározott adattartalommal. Ennek az a célja, hogy az Ön által látogatott honlap internetes beállításait elmentse, így ha Ön újra ugyanazt a honlapot keresi fel azonos eszközről, akkor az oldal már emlékezni fog a beállított paraméterekre.

A süti számtalan funkcióval rendelkezik. Sütit leggyakrabban hirdetések, szolgáltatások személyre szabásához, a honlap forgalmának elemzéséhez használnak.

A jelenleg hatályos jogszabályok értelmében süti csak abban az esetben tárolható az Ön eszközén, ha erre feltétlenül szükség van, azaz elengedhetetlen a honlap működéséhez, ezeket nevezik „szükséges sütiknek”. Minden egyéb típusú süti használatához az Ön hozzájárulására van szükség. A honlapon aktuálisan használt sütiket a honlapra történő belépéskor felugró ablakban (pop-up ablak) tekintheti meg és állíthatja be.

A modern böngészők engedélyezik a süti beállítások módosítását. A böngészők egy része alapértelmezettként automatikusan elfogadja a sütiket, de ez a beállítás is megváltoztatható annak érdekében, hogy a jövőre nézve Ön megakadályozza az automatikus elfogadást. Átállítás esetén a böngésző a továbbiakban minden alkalommal felajánlja a sütik beállításának választási lehetőségét.

Tekintettel arra, hogy a sütik célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem lehet garantálni, hogy Ön képes lesz a weboldal valamennyi funkciójának teljes körű használatára. A weboldal ez esetben a tervezettől eltérően működhet a böngészőben. További részletes információk az alábbi böngészők süti beállításairól:

Safari

Microsoft Edge

9. Közösségi média

Az Adatkezelő céges profillal elérhető az alábbi közösségi oldalakon.

A közösségi oldal üzemeltetője az Adatkezelőkkel együtt közös Adatkezelőnek minősül, az adatkezelésről szóló tájékoztatás a következő linkeken elérhető:

Közösségi oldal: Facebook

Adatkezelő neve és székhelye: Meta Platforms Ireland Ltd. (székhely: Merrion Road, Dublin 4 D04 X2K5, Írország)

Adatkezelési tájékoztató elérhetősége: https://www.facebook.com/privacy/explanation

Közösségi oldal: Instagram

Adatkezelő neve és székhelye: Meta Platforms Ireland Ltd. (székhely: Merrion Road, Dublin 4 D04 X2K5, Írország)

Adatkezelési tájékoztató elérhetősége: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Közösségi oldal: LinkedIn

Adatkezelő neve és székhelye: LinkedIn Ireland Unlimited Company (székhely: Wilton Plaza Wilton Place, Dublin 2 Írország)

Adatkezelési tájékoztató elérhetősége: https://www.linkedin.com/legal/privacy-policy

‍

Az Adatkezelő nem rögzít és nem kezel személyes adatot az adott közösségi oldal felhasználójáról a belső adatbázisában és rendszerében.

‍

10. Az adatkezeléssel kapcsolatos Érintetti jogok és tartalmuk

Adatkezeléssel kapcsolatos Érintetti jog: Tájékoztatáshoz való jog /GDPR 13-14. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy a személyes adatai megszerzésének időpontjában tájékoztatást kapjon az adatkezelés tényéről és céljairól. Az Adatkezelő olyan további információt is az Ön rendelkezésére bocsát, amelyek a tisztességes és átlátható adatkezelés biztosításához szükségesek, figyelembe véve a személyes adatok kezelésének konkrét körülményeit és kontextusát. Önt tájékoztatni kell továbbá a profilalkotás tényéről és annak következményeiről is.

Adatkezeléssel kapcsolatos Érintetti jog: Hozzáféréshez való jog /GDPR 15. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő:

milyen személyes adatait
milyen jogalapon
milyen adatkezelési cél miatt
mennyi ideig kezeli
kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait
milyen forrásból származnak a személyes adatai (amennyiben nem Ön bocsátotta azokat az Adatkezelő rendelkezésére)
alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Adatkezeléssel kapcsolatos Érintetti jog: Helyesbítéshez való jog /GDPR 16. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy kérésére az Adatkezelő az Önre vonatkozó pontatlan személyes adatait helyesbítse vagy a hiányos személyes adatait kiegészítse. Tehát Ön kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét, vagy egyéb elérhetőségét).

Adatkezeléssel kapcsolatos Érintetti jog: Törléshez való jog („az elfeledtetéshez való jog”) /GDPR 17. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy kérésére az Adatkezelő törölje a személyes adatait, ha az alábbi indokok valamelyike fennáll:

a személyes adataira már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték
Ön visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
Ön a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen
a személyes adatait jogellenesen kezelték
a személyes adatait az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell
a személyes adatainak gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Adatkezeléssel kapcsolatos Érintetti jog: Korlátozáshoz való jog /GDPR 18. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi indokok valamelyike fennáll:

Ön vitatja a személyes adatainak pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát)
az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez

Ön a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben).

Adatkezeléssel kapcsolatos Érintetti jog: Adathordozhatósághoz való jog /GDPR 20. cikk/

Az adatkezeléssel kapcsolatos Érintetti jog tartalma: Ön jogosult arra, hogy az Önre vonatkozó, Ön által egy Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul, és
az adatkezelés automatizált módon történik.