Az adatkezelési tájékoztató célja
Jelen Adatkezelési Tájékoztató célja, hogy a Társaság mint Adatkezelő megfeleljen a személyes adatok kezelésével kapcsolatos kötelezettségeinek. Működésünk során különféle célokra kezelünk személyes adatokat, az érintettek jogainak és a jogszabályi kötelezettségeknek megfelelően. Fontosnak tartjuk, hogy átláthatóan tájékoztassuk az érintetteket az adatkezelés jellegéről, és bemutassuk az adatkezelés során az Adatkezelő rendelkezésére kerülő adatok főbb jellemzőit. E tájékoztató célja az érintettek informálása és felhatalmazása, az átláthatóság és az elszámoltathatóság erősítése, valamint annak egyértelmű bemutatása, hogyan kezeljük személyes adataikat.
A személyes adatok kezelésének jogalapja
A személyes adatok kezelése kizárólag jól meghatározott célból és megfelelő jogalapon történik. Minden adatkezelési célt kifejezetten hozzárendelünk a megfelelő jogalaphoz, biztosítva az átláthatóságot és a vonatkozó jogszabályoknak való megfelelést. E megközelítés célja, hogy világossá tegye, miért és hogyan történik az adatkezelés, elősegítve az elszámoltathatóságot és a jogszerű adatkezelés elveinek való megfelelést.
Külső segítség igénybevétele a személyes adatok kezelésében
Noha a személyes adatok jelentős részének kezelése az Adatkezelő saját szervezetén belül történik, bizonyos műveletekhez adatfeldolgozók külső közreműködésére van szükség. Az igénybe vett adatfeldolgozó személye az egyes adatkezelési tevékenységek jellegétől és követelményeitől függően változhat. Külső segítséget csak indokolt esetben veszünk igénybe, ezzel is biztosítva a hatékony és biztonságos adatkezelést.
Az adatfeldolgozók azonosítása
Az Adatkezelő által igénybe vett adatfeldolgozókról és elérhetőségeikről részletes információk a jelen tájékoztató II. szakaszában találhatók. Az érintetteket arra bátorítjuk, hogy tekintsék át ezen szakaszt, hogy képet kapjanak a személyes adatok kezelésében részt vevő szereplőkről.
I. SZAKASZ
AZ ADATKEZELŐ NEVE
Az adatkezelési tájékoztató kiadója és Adatkezelője:
CÉGNÉV: Malizblank s. r. o.
SZÉKHELY: Nám. Sv. Imricha 923/21, 943 01 Štúrovo, Szlovákia
CÉGJEGYZÉKSZÁM: 56728336
ADÓSZÁM: SK2122410444
II. SZAKASZ
AZ ADATFELDOLGOZÓK NEVE
Az adatfeldolgozó szerepe:
Az a természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (2016/679/EU Rendelet 4. cikk 8. pont).
Adatfeldolgozó igénybevételéhez az érintett előzetes hozzájárulása nem szükséges, de az érintettet tájékoztatni kell. Ennek megfelelően az alábbi információkat nyújtjuk:
Tárhelyszolgáltató:
CÉGNÉV: Tárhely.Eu Kft.
SZÉKHELY: 1144 Budapest, Ormánság utca 4. X. emelet 241.
KAPCSOLAT: https://mail.tarhely.eu/
Weboldal-fejlesztés:
IT és marketing szolgáltató cég.
Számlázási és bérszámfejtési feladatokat ellátó adatfeldolgozó:
CÉGNÉV: Shark kzm s.r.o.
SZÉKHELY: Senný trh 3116/7, 945 01 Komárno, Szlovákia
CÉGJEGYZÉKSZÁM: 52 363 813
KAPCSOLAT: https://shark-kzm.sk/hu/
Címzettek:
-
Google LLC – KAPCSOLAT: https://mail.google.com/
-
Facebook, Inc. – KAPCSOLAT: https://www.facebook.com/
-
Stripe, Inc. – SZÉKHELY: 1 Grand Canal Street Lower, Dublin, County Dublin, IE – KAPCSOLAT: https://stripe.com/en-hu
-
Zendesk, Inc. – SZÉKHELY: 1019 Market Street, San Francisco, CA 94103, US – KAPCSOLAT: https://www.zendesk.com/
-
Tatra banka, a.s. – SZÉKHELY: Hodžovo námestie 3, 811 06 Bratislava 1 – KAPCSOLAT: https://moja.tatrabanka.sk/html-tb/
-
PayPal (Europe) S.à r.l. et Cie, S.C.A. – SZÉKHELY: 283, route d'Arlon, L-1150 Luxembourg – KAPCSOLAT: https://www.paypal.com/
A jelen Tájékoztatóban a társaság adatfeldolgozói részére történő adattovábbításokra tett általános hivatkozásokat úgy kell érteni, hogy azok magukban foglalják a fent megjelölt címzettek részére történő adattovábbításokat is.
III. SZAKASZ
AZ ADATKEZELÉS JOGSZERŰSÉGE
Hozzájáruláson alapuló adatkezelés
Amennyiben a Társaság az érintett hozzájárulása alapján kíván adatkezelést végezni, a hozzájárulást a kérést tartalmazó űrlapon és a „Hozzájárulás adatkezeléshez” dokumentumban szereplő tájékoztatás alapján szerzi be. Hozzájárulásnak minősülhet az is, ha az érintett a Társaság weboldalát aktívan használja, az információs társadalommal összefüggő szolgáltatás igénybevétele során megfelelő technikai beállításokat alkalmaz, vagy más, a hozzájárulás egyértelmű kinyilvánítására alkalmas cselekményt tesz.
Hozzájárulásnak tekinthető, ha az érintett a Társaság weboldalának megtekintésekor jelölőnégyzetet pipál ki, az információs társadalommal összefüggő szolgáltatás igénybevétele során megfelelő technikai beállításokat választ, vagy bármely más nyilatkozatot, cselekményt tesz, amely egyértelműen jelzi hozzájárulását az adott célú adatkezeléshez. A puszta hallgatás, egy négyzet kipipálása vagy a passzivitás önmagában nem minősül hozzájárulásnak. A megfelelő tájékoztatást követően folytatott telefonhívás hozzájárulásnak minősülhet. Többcélú adatkezelés esetén a hozzájárulásnak minden célra ki kell terjednie.
Amennyiben az érintett hozzájárulása más tárgyú írásbeli nyilatkozatban (pl. adásvételi vagy szolgáltatási szerződésben) szerepel, a hozzájárulás iránti kérést egyértelműen el kell különíteni, áttekinthető formában és közérthető nyelvezettel kell megfogalmazni.
A Rendelet rendelkezéseibe ütköző hozzájáruló nyilatkozat részei nem kötelező érvényűek.
A Társaság nem teheti a szerződés megkötésének vagy teljesítésének feltételévé az olyan személyes adatok kezeléséhez való hozzájárulást, amelyek a szerződés teljesítéséhez nem szükségesek.
Az érintett jogosult hozzájárulását bármikor visszavonni az erre a célra megjelölt e-mail címre küldött üzenettel. A visszavonást követően az adatkezelő köteles az adatkezelést megszüntetni és az adatokat törölni, kivéve, ha az adatkezelés más jogalapon folytatható (pl. jogszabályi megőrzési kötelezettség vagy szerződés teljesítése). Többcélú adatkezelés esetén az adott cél tekintetében az adat további kezelése nem folytatható.
Jogi kötelezettség teljesítésén alapuló adatkezelés
Jogi kötelezettségen alapuló adatkezelés esetén a Társaság az irányadó jogszabályok szerint jár el. Az adatkezelés célját, a kezelhető adatok körét, a megőrzési időt és az esetleges címzetteket a vonatkozó jogszabályok határozzák meg. E körben az adatkezelés nem az érintett hozzájárulásán alapul. Kötelező adatkezelés esetén az érintettet a feldolgozás megkezdése előtt egyértelműen tájékoztatjuk; szükség esetén a tájékoztatásban a releváns jogszabályi rendelkezésekre hivatkozunk.
Jogos érdek jogalapja
Az adatkezelés alapulhat a Társaság vagy egy harmadik fél jogos érdekén is, feltéve, hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget. A jogos érdek fennállását érdekmérlegelési teszttel értékeljük, figyelembe véve az adott körülményeket és az érintett és az adatkezelő közötti kapcsolatot (pl. kapcsolattartás, közvetlen üzletszerzés). A Társaság az érintettek magánszférájának védelmére megfelelő garanciákat alkalmaz.
Létfontosságú érdek védelme
Az érintett vagy más természetes személy létfontosságú érdekeinek védelme érdekében szükséges adatkezelés jogszerű, különösen sürgősségi vagy életveszélyes helyzetekben.
Szerződés teljesítése / szerződéskötést megelőző lépések
Az adatkezelés jogszerű, ha az érintett és a Társaság közötti szerződés teljesítéséhez szükséges, illetve az érintett kérésére a szerződéskötést megelőző lépések megtételéhez elengedhetetlen.
Az érintetti jogok előmozdítása
A Társaság elkötelezett az érintetti jogok gyakorlásának elősegítése mellett az adatkezelés teljes életciklusa során.
IV. SZAKASZ
TÁJÉKOZTATÁS A TÁRSASÁG ADATKEZELÉSEIRŐL
Ügyféladatok kezelése
A Társaság a jogszabályoknak megfelelően és meghatározott üzleti célokból kezeli ügyfelei személyes adatait. Kezelt adatkörök többek között:
-
név, születési név, születési idő, édesanya neve, lakcím;
-
adóazonosító jel, adószám, egyéni vállalkozói/önfoglalkoztató okmány adatai;
-
személyazonosító okmány adatai, székhely/szolgáltatás helye;
-
telefonszám, e-mail cím, webcím, bankszámlaszám;
-
ügyfélszám, rendelési szám, online azonosító;
-
(adott esetben) orvosi alkalmassági dokumentumok.
Célok: szerződés előkészítése, megkötése, teljesítése, módosítása, megszüntetése, kedvezmények biztosítása; gazdasági folyamatok támogatása; jogszabályi kötelezettségek teljesítése.
Jogalap: szerződés teljesítése; jogi kötelezettség (pl. számvitel, adózás); jogos érdek.
Megőrzés: a szerződés megszűnését követő 8 évig, figyelemmel a Társaság hosszú távú üzleti kapcsolataira.
Címzettek: ügyfélszolgálati, számviteli, adózási és üzleti feladatokat ellátó munkavállalók; a Társaság megbízott adatfeldolgozói (pl. könyvelő, posta/futár, biztonsági szolgáltató).
Árajánlatkérés/ajánlatadás során az érintetteket tájékoztatjuk az adatkezelésről. A szerződésekben az adatkezelési kikötések az 5. melléklet szerint szerepelnek; ezek beépítéséről a Társaság munkavállalói gondoskodnak.
Személyes adatok kezelése a weboldalon történő üzenetküldéshez
-
Az érintett (a weboldal felhasználója) aktív hozzájárulással (nem előre kipipált jelölőnégyzettel) adja meg adatait.
-
Kezelt adatok: vezeték- és utónév, e-mail cím, telefonszám.
-
Cél: a weboldal személyre szabott és optimális működésének biztosítása, kapcsolatfelvétel.
-
Jogalap: az érintett kifejezett hozzájárulása.
-
Címzettek: a Társaság informatikai feladatokat ellátó munkatársai és adatfeldolgozói.
-
Megőrzés: 5 év, illetve a hozzájárulás visszavonásáig (törlésig).
-
Adatszolgáltatás: nem szerződéses feltétel; a meg nem adásának következménye legfeljebb a szolgáltatás korlátozott elérhetősége.
Webshophoz kapcsolódó adatkezelés
-
A webshopban leadott vásárlás a 2001. évi CVIII. törvény 13/A. §-a szerinti szerződésnek minősül; jogalap: szerződés.
-
Kezelt adatok: természetes személyazonosító adatok és cím; telefonszám, e-mail, bankszámlaszám, online azonosító; az információs társadalommal összefüggő szolgáltatás igénybevételéhez kapcsolódó adatok; számlázási és szállítási adatok; a szolgáltatás igénybevételének részletei.
-
Célok: szerződés létrehozása, tartalmának meghatározása, teljesítésének nyomon követése; díjak számlázása; követelések érvényesítése.
-
Címzettek: ügyfélszolgálat, pénzügy, szállítás, marketing; könyvelés és tárhelyszolgáltató munkatársai.
-
Megőrzés: regisztráció/szolgáltatás befejezéséig vagy hozzájárulás visszavonásáig; vásárlás esetén a vásárlást követő év végétől számított 5. év végéig.
-
A webshopban a Felhasználási/Adatkezelési Tájékoztatót hivatkozással hozzáférhetővé kell tenni, és a vevőnek azt kifejezetten el kell fogadnia.
Közösségi média (Facebook, Instagram)
A Társaság jelen van a Facebookon/Instagramon. A platformok adatkezelésére korlátozott ráhatásunk van, ugyanakkor törekszünk az adatvédelmi elvek érvényesítésére. A Facebook-oldal kedvelése, követése, kommentelése önkéntes hozzájárulásnak minősül; a felhasználó 16. életévét betöltöttnek nyilatkozik (16 év alatt törvényes képviselő hozzájárulása szükséges). Cél: tájékoztatás aktuális hírekről, marketing és szolgáltatásaink népszerűsítése. Jogalap: önkéntes hozzájárulás, a platform szabályzataival összhangban.
Facebook adatvédelmi magyarázat: https://www.facebook.com/privacy/explanation
Instagram tájékoztató: https://help.instagram.com/519522125107875
Címzettek: ügyfélszolgálati és marketing feladatokat ellátó munkatársak, IT szolgáltató.
Az adatszolgáltatás nem szerződéses feltétel; elmaradása legfeljebb a Társaság híreiről való lemaradást eredményezi.
Toborzás, pályázatok, önéletrajzok kezelése
-
Kezelt adatok: név, születési idő és hely, anyja neve, cím, végzettség, fénykép, telefonszám, e-mail, esetleges munkáltatói értékelés.
-
Cél: pályázatok kezelése, alkalmasság megítélése, munkaszerződés megkötése a kiválasztott személlyel; az elutasított pályázókat értesítjük.
-
Jogalap: hozzájárulás (a pályázat megküldésével megadottnak tekintendő). A visszavonás a kiválasztásból való kizárás következményével járhat.
-
Címzettek: a munkáltatói jogkör gyakorlására jogosult vezetők és munkatársak.
-
Megőrzés: a pályázat elbírálásáig, legfeljebb 2 évig; a sikertelen vagy visszavont pályázatok adatait töröljük.
Adózási és számviteli kötelezettségekhez kapcsolódó adatkezelés
-
Cél: jogszabályban előírt számviteli és adózási kötelezettségek teljesítése.
-
Kezelt adatok (példálózóan): számviteli bizonylatok adatai (2000. évi C. törvény): megrendelő neve, címe, a megrendelést és a teljesítést igazoló aláírások; raktári és pénzkezelési bizonylatok esetén az átvevő/fizető aláírása; a személyi jövedelemadóról szóló 1995. évi CXVII. törvény szerinti adóazonosító jel.
-
Járművezetési napló: gépjárművezető neve, jármű típusa, rendszáma, út időpontja és célja, útvonal, felkeresett üzleti partner neve – cél: költségelszámolás, bizonylatolás, adómegállapítás.
-
Címzettek: adózási, számviteli, bér- és társadalombiztosítási feladatokat ellátó munkatársak és adatfeldolgozók.
Kifizetői (munkáltatói) feladatokhoz kapcsolódó adatkezelés
A Társaság a vele kifizetői/munkáltatói kapcsolatban álló személyek (munkavállalók, családtagjaik, egyéb jogosultak) adatait jogi kötelezettségeinek teljesítése céljából kezeli (adó, járulék, bérszámfejtés, társadalombiztosítás, nyugdíj). A kezelt adatok köre magában foglalhatja többek között: természetes személyazonosító adatok (korábbi név, cím, titulus), nem, állampolgárság, adóazonosító jel, társadalombiztosítási azonosító jel. Jogkövetkezmény hiányában egészségügyi vagy szakszervezeti tagságra vonatkozó adatok kezelésére csak a vonatkozó törvényi rendelkezések szerint és a célhoz kötötten kerül sor. Megőrzés: a jogviszony megszűnését követő 8 évig.
Címzettek: bérszámfejtési és társadalombiztosítási feladatokat ellátó munkatársak és adatfeldolgozók.
Levéltári törvény szerinti maradandó értékű iratok kezelése
A Társaság jogi kötelezettsége alapján a maradandó értékű iratokat a 1995. évi LXVI. törvény szerint kezeli, biztosítva azok épségét és használhatóságát a közlevéltárnak történő átadásig.
Címzettek: a Társaság iratkezelésért és irattárazásért felelős vezetői, munkavállalói; a közlevéltár munkatársai.
Megőrzés: a közlevéltárnak történő átadásig.
V. SZAKASZ
SÜTIK (COOKIE-K) A TÁRSASÁG WEBOLDALÁN
A cookie-k kis adatcsomagokat tartalmazó szövegfájlok, amelyeket a felhasználó számítógépén vagy telefonján (HDD/SSD) tárol a lejáratukig; a böngésző a webhelyre való visszatéréskor ezeket visszaküldi. Céljuk a látogatási adatok és preferenciák megőrzése; önmagukban nem minősülnek személyes adatnak. A cookie-k felhasználóbarát webhelyet és jobb felhasználói élményt biztosítanak. Ha a felhasználó nem járul hozzá a cookie-k használatához, a webhely elérése korlátozott lehet.
Cél: a felhasználói élmény javítása, személyes beállítások mentése
Jogalap: az érintett önkéntes hozzájárulása
Kezelt adatok: név és azonosító nélküli analitikai információk
Megőrzés: a felhasználó bármikor törölheti a cookie-kat az eszközéről
VI. SZAKASZ
TÁJÉKOZTATÁS AZ ÉRINTETTEK JOGAIRÓL
További információ az érintetti jogokról az Általános Adatvédelmi Rendeletben található:
https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=EN
-
Tájékoztatás és hozzáférés (13–14. cikk)
-
Hozzáférési jog (15. cikk)
-
Helyesbítéshez való jog (16. cikk)
-
Törléshez („elfeledtetéshez”) való jog (17. cikk)
-
Korlátozáshoz való jog (18. cikk)
-
Adathordozhatósághoz való jog (20. cikk)
-
Tiltakozáshoz való jog (21. cikk)
-
Egyedi döntéshozatal/profilalkotás tilalma (22. cikk)
-
Jogorvoslat (77–82. cikk)
Panasz benyújtásának joga (felügyeleti hatóság):
Minden érintett jogosult panaszt benyújtani – különösen a szokásos tartózkodási helye, munkahelye vagy a vélt jogsértés helye szerinti tagállamban –, ha úgy véli, hogy a rá vonatkozó adatkezelés sérti a GDPR-t. Az eljárásokra és jogorvoslatokra a 77. cikk irányadó.
Felügyeleti hatóság elérhetősége:
Úrad na ochranu osobných údajov Slovenskej republiky (Office for Personal Data Protection of the Slovak Republic)
Hraničná 12, 820 07 Bratislava 27
Tel.: +421 2 32 31 32 14 | Fax: +421 2 32 31 32 34
E-mail: statny.dozor@pdp.gov.sk | Web: http://www.dataprotection.gov.sk/
Hely és dátum: Szlovákia, 2025. augusztus 10.