ADATKEZELÉSI TÁJÉKOZTATÓ

 

A Reklámtárgyellátó Központ Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban „adatkezelő”), figyelemmel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló az EURÓPAI PARLAMENT ÉS A TANÁCS EU 2016/679 rendeletében (2016. április 27.) (a továbbiakban: „GDPR”) valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben foglaltakra, azokat a természetes személyeket, akik személyes adatokat bocsátanak az adatkezelő rendelkezésére, az adatkezeléséről az alábbiak szerint tájékoztatja:

 

Az adatkezelő adatai:

 

Cégnév: Reklámtárgyellátó Központ Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Székhely és levelezési cím: 1095 Budapest, Soroksári út 115. E. ép. III. em.

Adószám: 12734894-2-43

Nyilvántartási szám: 01-09-700886

Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága

Telefonszám: +36-1-302-2584

Honlap: https://www.reklamtargyellato.hu/

E-mail: zf@reklamtargyellato.hu

Kapcsolattartó: Fonyó Zoltán

 

Kezelt adatok köre, az adatkezelés célja, jogalapja és az adatok megőrzésének ideje

 

1. Azon személyek adatai vonatkozásában, akik az adatkezelő által nyújtott szolgáltatásokat veszik igénybe (ügyfélkapcsolati adatok):

 

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
Az érintett által megadott alábbi adatok: név* cím* adószám* / adóazonosító jel telefonszám* e-mailcím*	Az adatkezelő a rendelkezésére bocsátott személyes adatokat a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az azzal kapcsolatos követelések érvényesítése céljából kezeli.	Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés[1] b) pontjában meghatározott szerződés létrejötte, teljesítése.	Az adatkezelő a személyes adatokat az érintettel létrejött szerződés fennállása alatt, valamint annak megszűnését követően legfeljebb az igényérvényesítési határidő lejártáig őrzi.

 

A *-gal jelölt személyes adatok megadása a szerződés megkötésének előfeltétele.

 

2. Azon személyek adatai vonatkozásában, akik az adatkezelővel munkaviszonyt létesítenek:

 

Kezelt adatok köre	Adatkezelés célja	Adatkezelés jogalapja	Megőrzési idő
Az érintett által a munkaviszony létesítéséhez megadott alábbi adatok: név* lakóhely* anyja neve* születési hely* születési idő*	Az adatkezelő a rendelkezésére bocsátott személyes adatokat a szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az azzal kapcsolatos követelések érvényesítése céljából kezeli.	Az adatkezelés alapja a GDPR 6. cikk (1) bekezdés b) pontjában meghatározott szerződés létrejötte, teljesítése.	Az adatkezelő a személyes adatokat az érintettel létrejött szerződés fennállása alatt, valamint annak megszűnését követően legfeljebb az igényérvényesítési határidő lejártáig őrzi.
Az érintett által a munkaviszonnyal összefüggésben megadott alábbi adatok: név* születési név* lakóhely* születési hely* születési idő* anyja neve* adóazonosító jel* társadalombiztosítási azonosító jel*	Az adatkezelő a rendelkezésére bocsátott személyes adatokat az irányadó adó- és a számviteli jogszabályokban előírt kötelezettségeinek teljesítése érdekében kezeli.	Az adatkezelés alapja az adatkezelőt terhelő, a GDPR 6. cikk (1) bekezdés c) pontjában meghatározott jogi kötelesség teljesítése.	Az adatkezelő a személyes adatokat az érintettel létrejött szerződés fennállása alatt, valamint annak megszűnését követően a jogi kötelessége teljesítése érdekében legfeljebb az adó- és a számviteli jogszabályokban előírt megőrzési kötelezettség lejártáig őrzi.

 

A *-gal jelölt személyes adatok megadása a szerződés megkötésének előfeltétele.

 

3. Azon személyek adatai vonatkozásában, akik az adatkezelő által fenntartott https://www.reklamtargyellato.hu/ oldalra látogatnak el, és az oldalon a sütikkel összefüggésben nyilatkozatot tesznek:

 

Kezelt adatok köre

Adatkezelés célja

Adatkezelés jogalapja

Megőrzési idő

 

A *-gal jelölt személyes adatok megadása a https://www.reklamtargyellato.hu/ oldal használatának előfeltétele.

 

Az adatkezelő tájékoztatja az érintetteket, hogy a „sütik” révén a személyes adatok kezelése során profilalkotásra is sor kerül, amennyiben az érintett ehhez a https://www.reklamtargyellato.hu/ oldalon a felugró sávon megjelenő ELFOGAD gombra kattintással kifejezetten hozzájárul.

 

Az adatokhoz való hozzáférés és az adattovábbítás: Az adatkezelő rendelkezésére bocsátott személyes adatokhoz az adatkezelő férhet hozzá a fentiekben meghatározottak szerint az adott személyes adat vonatkozásában az adott célból. Az érintett által megadott adatok a NAV-on kívül az adatfeldolgozók részére kerülnek továbbításra.

 

Adatbiztonsági intézkedések:

 

Az adatkezelő rendelkezésére bocsátott személyes adatokat az adatkezelő a személyes adatokat felhőalapú ügykezelő rendszerben (ún.: CRM rendszerben) a szolgáltató szerverén tárolja az alábbiakban meghatározott módon:

 

Az adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a rendelkezésére bocsátott személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. Az adatkezelő a CRM rendszerhez történő hozzáférést hatályos előfizetési szerződéssel biztosítja, a CRM rendszerhez történő hozzáférés kizárólag az adatkezelő által ismert felhasználó azonosító és jelszó használatával történik. Ezen túlmenően az adatkezelő a jogosulatlan személyek belépésének kiszűrésére alkalmas, kulcsos beléptetési rendszer működtetésével biztosítja, hogy az adatkezelésnek helyet adó helyiségébe jogosulatlan személyek ne léphessenek be. A belépést lehetővé tevő kulcsok kizárólag a belépésre jogosultaknak állnak a rendelkezésére. Az adatkezelő az adatokat a kockázattal arányos védelem keretében tűzfalakkal, antivírus programokkal, titkosító mechanizmusokkal, tartalomszűréssel és egyéb technikai-, valamint folyamat-megoldásokkal védi.

 

Az adatkezelő az általa mind elektronikusan, mind pedig papír alapon kezelt adatokhoz való jogosulatlan hozzáférés elkerülése érdekében biztosítja, hogy a kezelt adatokhoz fizikailag ne férhessen hozzá arra jogosulatlan személy. Ez oly módon valósul meg, hogy a CRM rendszerhez történő hozzáférést biztosító, kizárólag az adatkezelő által ismert felhasználó azonosító és jelszó használatán túl, a kezelt adatokhoz kizárólag az adatkezelő ügyintézője fér hozzá a rendelkezésére bocsátott számítógépen, amely kizárólag az ügyintéző által ismert jelszóval védett. A hivatkozott számítógép monitorára kizárólag az adatkezelést végző ügyintéző lát rá. A hivatkozott számítógép elhelyezése olyan helyiségben történik, amely zárható.

 

Az adatkezelő biztosítja, hogy az általa kezelt adatokhoz kizárólag az arra megfelelő jogosultsággal rendelkezők férjenek hozzá. Ennek biztosítása érdekében az adatkezelőnek az adatkezelésre felhatalmazott ügyintézője az adatkezelést kizárólag a számára rendelkezésre bocsátott, kizárólag az ügyintéző által ismert jelszóval védett számítógépen végzi.

 

Az adatkezelő biztosítja, hogy a személyes adatokhoz való esetleges hozzáférés dokumentációkban nyomon követhető legyen. Ennek biztosítása oly módon történik, hogy az adatkezelést végző számítógép elhelyezésére szolgáló helyiségbe történő belépést az adatkezelő elektronikusan naplózza.

 

Az adatkezelő biztosítja olyan iratkezelési eljárásrend kialakítását, hogy a hozzá tévesen beérkező személyes adatokat tartalmazó iratok a lehető leghamarabb kiszűrésre kerüljenek, és azokat a lehető legszűkebb személyi kör ismerje meg. Ennek biztosítása oly módon történik, hogy az adatkezelést végző ügyintéző a beérkezett adatokat azonnal egyezteti az adatbeküldővel, ami szükségtelen, azokat megsemmisíti.

 

A személyes adatokkal összefüggésben az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

 

tárhelyszolgáltató:

Dotroll Kft. (székhely: 1148 Budapest, Fogarasi út 3-5.)

 

az adatkezelő könyvelését végző személy:

Kecskés Istvánné EV 1143 Budapest, Stefánia út 29. 1/2.

 

az adatkezelő bérszámfejtését végző személy:

Nagy-Lóki Orsolya, 1223 Budapest, Erdőd u. 4.2

 

az adatkezelő CRM szolgáltatója:

MiniCRM Zrt. (1075, Budapest, Madách Imre út. 13-14.)

 

Az adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

 

Az érintett adatkezeléssel kapcsolatos jogai

 

Az adatkezelő tájékoztatja az érintetteket, hogy az érintettnek joga van ahhoz, hogy GDPR 6. cikk (1) bekezdésének a) pontján vagy a 9. cikk (2) bekezdésének a) pontján alapuló adatkezelés esetén a hozzájárulást bármely időpontban visszavonja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

 

Az érintett által benyújtott, alábbiakban felsorolásra kerülő jogosultságok érvényesítésére irányuló kérelmet az adatkezelő annak benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja, és döntéséről az érintettet írásban, vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.

 

Az adatkezelő az érintett által benyújtott, alábbiakban felsorolásra kerülő jogosultságok érvényesülésével kapcsolatban feladatait ingyenesen látja el, kivéve

ha az érintett

a) a folyó évben, azonos adatkörre vonatkozóan ismételten kérelmet nyújt be, és

b) e kérelme alapján az adatkezelő a személyes adatainak helyesbítését, törlését vagy az adatkezelés korlátozását az adatkezelő jogszerűen mellőzi.

 

Tájékoztatáshoz való jog

Az adatkezelő tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújt tájékoztatást az érintettek számára a https://www.reklamtargyellato.hu/adatkezelesi-tajekoztato címen.

 

Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az érintettet erről az eltérő célról és ehhez kapcsolódóan minden releváns kiegészítő információról.

 

Hozzáférés joga

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

 

1. az adatkezelés céljai;
2. az érintett személyes adatok kategóriái;
3. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat az adatkezelő közölte vagy közölni fogja;
4. adott esetben a személyes adatok tárolásának tervezett időtartama;
5.  az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, egyes jogalapokhoz kötött adatkezelés esetén ezen adatok törlését vagy kezelésének korlátozását, és egyes jogalapokhoz kötött adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
6. a felügyeleti hatósághoz címzett panasz benyújtásának joga;
7.  ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

 

Helyesbítéshez való jog

Az adatkezelő, az érintett erre irányuló kérelme esetén indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozóan pontatlanul kezelt személyes adatokat. Az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

 

Törléshez (elfeledtetéshez) való jog

Az adatkezelő indokolatlan késedelem nélkül törli az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását (hozzájáruláson alapuló adatkezelés esetén), és az adatkezelésnek nincs más jogalapja;
3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre (így például jogos érdeken alapuló adatkezelés);
4. a személyes adatok jogellenesen kerültek kezelésre;
5. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az érintett törlési kérelmének az adatkezelő nem tesz eleget, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, az adatkezelő által alkalmazandó jogszabályi kötelezettség teljesítéséhez.

Amennyiben az adatkezelőhöz törlési kérelem érkezik, az adatkezelő első lépésként megvizsgálja, hogy a törlési kérelem valóban a jogosulttól származik-e. Ennek érdekében az adatkezelő elkérheti az érintett és az adatkezelő között fennálló jogviszony azonosítására szolgáló adatokat (például szerződésszám, szerződés kelte), az érintettről nyilvántartott személyazonosító adatok megadását (az adatkezelő azonban nem kérhet azonosításként olyan további adatot, amelyet az érintettről nem tart nyilván).

Amennyiben az adatkezelőnek eleget kell tennie a törlési kérelemnek, úgy köteles mindent megtenni annak érdekében, hogy a személyes adat az összes adatbázisból törlésre kerüljön.

Az adatkezelő a törlésről jegyzőkönyvet vesz fel annak érdekében, hogy a törlés megtörténtét igazolni tudja. A jegyzőkönyvet az adatkezelő írja alá. A törlési jegyzőkönyv tartalmazza:

1. az érintett nevét
2. a törölt személyes adattípust
3. a törlés időpontját.

 

Az adatkezelés korlátozáshoz való jog

Az adatkezelő az érintett kérésére korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; 
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

6.  az érintett a jogos érdeken alapuló adatkezelés ellen tiltakozott; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

 

Tiltakozáshoz való jog

Az adatkezelő az érintett tiltakozás iránti kérelme esetén a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

 

Adathordozhatósághoz való jog

Az adathordozhatósághoz való jog a hozzájáruláson vagy a szerződésen alapuló adatkezelési jogalap esetében illeti meg az érintettet, ha az adatkezelés automatizált módon történik.

 

Az adatkezelő biztosítja, hogy érintett a rá vonatkozó, általa az adatkezelő számára rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá, hogy ezeket az adatokat az érintett egy másik adatkezelőnek továbbítsa.

 

Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

 

Hatósághoz fordulás joga: Jogainak érvényesítése érdekében az érintett a

a) a Hatóság vizsgálatát kezdeményezheti az adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az adatkezelő a fentiekben meghatározott jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint

b) a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az adatkezelő megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.

 

 

A Hatóság elérhetőségei:

Hivatalos név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefonszám: +36 (1) 391-1400

Faxszám: +36 (1) 391-1410

Központi elektronikus levélcím: ugyfelszolgalat@naih.hu

Hivatali kapu

Rövid név: NAIH
KR ID: 429616918

A honlap URL-je http://www.naih.hu

 

Bírósághoz fordulás joga: Az érintett az általa tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolása és elérhetősége a következő oldalon tekinthető meg: http://birosag.hu/torvenyszekek).

 

 

Kelt, Budapest 2024. 03. 12.

 

 

Reklámtárgyellátó Központ Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság