Adatvédelmi tájékoztató
Quality-Mentor Consulting Kft.
ADATKEZELÉSI TÁJÉKOZTATÓ
Jelen adatkezelési tájékoztató célja, a Quality-Mentor Consulting Kft., mint adatkezelő (a továbbiakban: Adatkezelő) weboldalát (a továbbiakban: Weboldal) látogató felhasználók/ügyfelek (a továbbiakban: Felhasználó) kapcsolati űrlapon, ill. a nyilvános elérhetőségeken megadott személyes adatainak kezelésére vonatkozó tájékoztatás.
Adatkezelő a személyes adatok kezelése során a hatályos jogszabályok rendelkezéseit szem előtt tartva, az adatkezelési és adatvédelmi elvekkel összhangban végzi a személyes adatok kezelését, különös tekintettel a jogszerűség, a tisztességes eljárás, az átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság és a korlátozott tárolhatóság alapelveire. Ezen alapelvek megkövetelik azt, hogy Ön, mint adatkezeléssel érintett felhasználó minden adatkezelési ponton tisztában legyen az adatkezelési folyamatok (adatgyűjtés, adatkezelés, adatfelhasználás, adattovábbítás, stb.) körülményeivel, céljával, jogalapjával, valamint időtartamával.
Quality-Mentor Consulting Kft., mint adatkezelő (a továbbiakban: Adatkezelő), a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) – Általános Adatvédelmi Rendelet (a továbbiakban: GDPR) 13. cikke alapján és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) vonatkozó fejezetei alapján az alábbiakról tájékoztatja.
Adatkezelő adatai:
Név: Quality-Mentor Consulting Kft.
Szakterület: minőségbiztosítási szaktanácsadás
Székhely: 9028 Győr, Verebes József utca 2/8.
Cégjegyzékszám: 08-09-034882
Adószám: 32058363-2-08
Statisztikai számjel: 32058363-7490-113-08
Képviseli: Erdély Viktória ügyvezető
E-mail: szaktanacsadas.quality@gmail.com
Adatvédelmi kérelmek:
Az adatkezeléssel kapcsolatban felmerülő kérés vagy kérdés esetén az erre irányuló kérelem postai úton a 9028 Győr, Verebes József utca 2/8. címre vagy elektronikusan a szaktanacsadas.quality@gmail.com e-mail címre küldhető. Adatkezelő a válaszát késedelem nélkül, de legfeljebb 30 (harminc) napon belül megküldi a megadott címre.
Adatvédelmi tisztviselő:
Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kinevezésére nem kötelezett.
Adatvédelmi nyilatkozat: Adatkezelő a személyes adatokat jogszerűen és tisztességesen, valamint az érintett személy számára átláthatóan kezeli, illetve azokat – a szükséges mértékben és ideig – csak meghatározott, egyértelmű és jogszerű célból gyűjti. Adatkezelő megfelelő biztonsági, technikai és szervezési intézkedések alkalmazásával biztosítja a személyes adatok biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.
- Alapvető fogalmak
– „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
– „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
– „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
– „adatfeldolgozás”: az adatkezelési műveletek, technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon elvégzik;
– „adatfeldolgozó”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi;
– „érintett”: bármely meghatározott, személyes adat alapján azonosított, ill. – közvetlenül vagy közvetve – azonosítható természetes személy;
– „felhasználó”: az a természetes személy, aki az Adatkezelő által nyújtott valamely szolgáltatás igénybevételére regisztrál, és ennek keretében megadja az alábbi III. pontban felsorolt valamely adatát;
– „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
– „adattovábbítás”: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
– „adattörlés”: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;
– „automatizált adatállomány”: automatikus feldolgozásra kerülő adatok sora;
– „gépi feldolgozás”: a következő műveleteket tartalmazza, ha azokat részben vagy egészben automatizált eszközökkel hajtják végre: az adatok tárolása, az adatokkal végzett logikai vagy aritmetikai műveletek, az adatok megváltoztatása, törlése, visszakeresése és terjesztése.
- Kezelt adatok köre
Adatkezelő a kapcsolati űrlapon keresztül érdeklődő személyekkel történő kapcsolatfelvétel és kapcsolattartása céljából az érintett alábbi adatait kezeli: teljes név (vezetéknév, keresztnév), e-mail cím, telefonszám.
III. Adatkezelés céljai
Adatkezelő a minőségbiztosítási szaktanácsadási szolgáltatás nyújtásához kapcsolódóan a szolgáltatást igénybe vevő személyeknek személyes adatait elektronikus rendszerben kezeli az alábbi célokból:
– az érintettek beazonosítása (teljes név –vezetéknév, keresztnév);
– az érintettekkel való kapcsolatfelvétel, kapcsolattartás, tájékoztatás és adminisztráció (e-mail cím, telefonszám).
– szerződés előkészítése, megkötése;
– az adó- és számviteli kötelezettségek teljesítése;
– Adatkezelő jogszabályi kötelezettségeinek teljesítése;
– Adatkezelő jogos érdeke
A kapcsolati űrlap kitöltéséhez szükséges személyes adatok (teljes név, telefonszám, e-mail cím) kezelése a Felhasználó és az Adatkezelő közötti kapcsolatfelvétel, egyeztetés, illetve információnyújtás teljesítése érdekében történik. A Weboldalról küldött üzenet közvetlenül az Adatkezelő postafiókjába érkezik, mely megkeresés adatait és tartalmát a vonatkozó előírásoknak megfelelően kizárólag Adatkezelő kezeli.
- Adatkezelés jogalapja
A személyes adatok kezelése az alábbiakban megjelölt jogalapokon nyugszik:
– Adminisztráció, kapcsolattartás
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – érintett hozzájárulása
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – szerződő fél jogos érdeke
– Érintettek adatainak kezelése, szerződés megkötése és teljesítése, adminisztráció
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződések előkészítése és teljesítése
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – érintett hozzájárulása
– Az adó- és számviteli és jogszabályi kötelezettségek teljesítése
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – adatkezelőre vonatkozó jogi kötelezettség teljesítése
Minden olyan esetben, ha a szolgáltatott adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel.
- Adatkezelés időtartama, adattárolás
5.1. A kapcsolati űrlap kitöltése során önkéntesen megadott adatok kezelése a megkereső üzenet postafiókba történő beérkezésével kezdődik és a hozzájárulás visszavonásáig vagy – annak hiányában – célhoz kötötten a szükséges ideig tart (Infotv. 4. § (2) bek.). Ezt követően az adatok automatikusan törlésre kerülnek az Adatkezelő rendszeréből.
Az adatkezeléssel érintett a kapcsolattartási célból megadott adatai kezeléséhez adott hozzájárulását bármikor visszavonhatja, ebben az esetben az adatokat az Adatkezelő 3 (három) munkanapon belül törli.
5.2. Személyes adatokat csak meghatározott és törvényes célra szabad tárolni és attól eltérő módon nem szabad felhasználni. A személyes adatoknak tárolásuk céljával arányban kell állniuk és meg kell felelniük e célnak, azon nem terjeszkedhetnek túl.
- Automatizált döntéshozatal
Adatkezelő nem végez automatizált döntéshozatalt, valamint a személyes adatokat profilalkotáshoz nem használja fel.
VII. Érintettek köre
Az adatkezeléssel érintett személyek körét azon Felhasználók képezik, akik a Weboldalon található kapcsolati űrlap kitöltésével érdeklődnek, ill. időpontot, ajánlatot kérnek, illetve azon személyek is, akik a nyilvánosan megadott elérhetőségeken veszik fel a kapcsolatot az Adatkezelővel.
VIII. Adatfeldolgozás, adattovábbítás, cookie-k
8.1. Adatkezelő a személyes adatok kezelése során nem vesz igénybe adatfeldolgozót, valamint illetéktelen személy részére nem továbbítja az adatokat. Felhasználó felelős az általa megadott adatok valódiságáért, valamint helyességéért, melyre tekintettel a tévesen megadott adatokból eredő károkért Adatkezelőt felelősség nem terheli. Az Adatkezelő a megadott személyes adatokat a III. és a 8.2. pontokban írt céloktól eltérő célokra nem használhatja fel. Személyes adatok a jelen szabályzatban foglaltakon kívüli harmadik személynek vagy hatóságok számára történő kiadása – hacsak törvény ettől eltérően nem rendelkezik kötelező erővel – kizárólag hatósági határozat alapján vagy a Felhasználó előzetes, kifejezett hozzájárulása esetén lehetséges.
8.2. Az internetes kapcsolat létesítésével és fenntartásával összefüggésben a rendszer működtetése során technikailag rögzítésre kerülnek a Felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és amelyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó előzetes tájékoztatásával, de külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Ezen adatok egyéb személyes adatokkal – törvény által kötelezővé tett eseteket kivéve – nem összekapcsolhatók és azokhoz kizárólag az Adatkezelő fér hozzá.
8.3. A Weboldal használatának megkönnyítése céljából az Adatkezelő anonim látogatásazonosítókat, ún. „cookie”-kat használ. A „cookie”-k kisméretű adatok, melyek a Weboldal látogatása során a böngészőprogramon keresztül ideiglenesen a felhasználó számítógépének merevlemezére kerülnek, funkciójuk a böngészés kényelmesebbé tétele. Az Adatkezelő által használt „cookie”-k a felhasználó személyes adatainak megismerésére, a felhasználó beazonosítására nem alkalmasak. A legtöbb böngészőprogram automatikusan elfogadja az anonim látogatásazonosítókat. A böngészőprogram beállításainak módosításával azonban a Felhasználó kiküszöbölheti a „cookie”-knak a Felhasználó számítógépének merevlemezén történő megjelenését. A Felhasználó a tárolt „cookie”-kat bármikor eltávolíthatja a gépéről oly módon, hogy a számítógépe merevlemezéről törli az ideiglenes internet file-okat. Bővebben erről a Süti – Cookie kezelés oldalon tájékozódhat.
Az automatikusan rögzítésre kerülő adatok kezelésének célja a statisztikakészítés, az informatikai rendszer technikai fejlesztése, a Felhasználók jogainak védelme.
- Az adatkezeléssel érintett Felhasználók jogai
- Tájékoztatás és személyes adatokhoz hozzáférés joga
Az érintett jogosult kérni, hogy az Adatkezelő tájékoztassa az adatkezelés folyamatáról, módjáról, időtartamáról, illetve az adatokhoz való hozzáférés biztosításáról. A tájékoztatás kérése továbbá kiterjedhet az Adatkezelő által kezelt adatok forrására, az adatkezelés céljára, jogalapjára, az érintett személyes adatok kategóriáira, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az adatait.
- Helyesbítéshez való jog
Az érintett jogosult kérni az Adatkezelő által kezelt pontatlan személyes adatainak helyesbítését, módosítását, valamint a hiányos személyes adatok kiegészítését is.
- Törléshez való jog
Az érintett jogosult kérni az Adatkezelő által kezelt személyes adatainak törlését.
- Az adatkezelés korlátozásához való jog
Az érintett jogosult kérni, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha vitatja a kezelt személyes adatok pontosságát vagy amennyiben az adatkezelés jogellenes, de a személyes adatok törlése helyett azok felhasználásának korlátozását kéri.
- Adathordozhatósághoz való jog
Az érintett jogosult kérni, hogy általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, géppel olvasható formátumban megkapja, ill. azokat egy másik adatkezelő részére továbbítsa.
- Tiltakozáshoz való jog
Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az közvetlen üzletszerzés érdekében történik.
- Adatbiztonság
10.1. A személyes adatok biztonságát az Adatkezelő a technika szintjének megfelelő fizikai és technikai védelemmel biztosítja, amely megakadályozza az adatokhoz történő illetéktelen hozzáférést, azok illetéktelen megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését, illetve megsemmisülését.
10.2. Adatkezelő az elektronikusan kezelt adatok védelme érdekében – a technika mindenkori állása szerint – megfelelő szintű biztonságot nyújtó megoldásokat alkalmaz.
10.3. Adatkezelő mindent megtesz annak érdekében, hogy gondoskodjon a Felhasználó személyes adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai, valamint egységes védelmi, szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek a GDPR rendelet, illetve az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
10.4. Adatkezelő biztosítja, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, azokhoz való jogosulatlan hozzáférést és az adatok jogosulatlan felhasználását, jogosulatlan megváltoztatását, jogosulatlan terjesztését.
10.5. Adatkezelő informatikai rendszere tűzfallal védett a jogosulatlan hozzáférés ellen.
- Panaszkezelés
Felhasználó az adatkezelésről tájékoztatást kérhet, valamint kérheti az Adatkezelő által kezelt személyes adatai helyesbítését, módosítását, kiegészítését, tiltakozhat az adatkezelés ellen, kérheti adatai törlését, korlátozását, valamint élhet adathordozhatósági jogával. Amennyiben az érintett Felhasználónak az adatkezeléssel kapcsolatban bármilyen kérése vagy kérdése merülne fel vagy úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik, illetve sérelmesnek tartja az adatkezelést, úgy kérelmét postai úton 9028 Győr, Verebes József utca 2/8. címre vagy elektronikusan a szaktanacsadas.quality@gmail.com e-mail címre küldheti. Adatkezelő válaszát késedelem nélkül, de legfeljebb 30 napon belül megküldi a Felhasználó által kért címre.
Amennyiben Felhasználó panasza ellenére továbbra is sérelmezi az adatkezelés módját vagy jogainak érvényesítése érdekében az adatkezeléssel kapcsolatos panaszával közvetlenül hatósághoz szeretne fordulni, akkor bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa u. 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu/
Az érintettnek lehetősége van adatainak védelme érdekében bírósághoz is fordulni, amely az ügyben soron kívül jár el.
Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót bármikor, előzetes értesítés nélkül módosítsa, mely változtatás kizárólag a módosított változat közzétételét követően összegyűjtött személyes adatokra érvényes.
Adatkezelő jelen jogi közlemény tartalmát magára nézve kötelezőnek ismeri el.
Jelen adatkezelési tájékoztató hatályba lépésének napja: 2023. november 29.
Quality-Mentor Consulting Kft. Adatkezelő