A biztonság nem véletlenCIS Hungária Kft.
KapcsolatSzolgáltatások
+36 1 951 9744
tamas.jokay@cis-cert.com
Security ✓   Privacy ✓   Continuity ✓

Adatkezelési tájékoztató

(A dokumentum letöltése/nyomtatása: ITT)

Adatkezelési tájékoztató

1. Adatkezelő

A https://cis-cert.hu/ internetcímen elérhető webhelyet a

CIS Hungária- Információ, Biztonságtechnikai Szolgáltató és Tanúsító Korlátolt Felelősségű Társaság

(a továbbiakban: Adatkezelő) üzemelteti.

2. Az adatkezelésre vonatkozó jogszabályok, a tájékoztató hatálya

2.1.  Adatkezelő a Felhasználók adatait elsősorban

rendelkezései szerint kezeli.

2.2.  Jelen tájékoztató hatálya a https://cis-cert.hu/ webhely (a továbbiakban: webhely) használata során megvalósuló adatkezelésre vonatkozik.

2.3.  Jelen tájékoztató értelmében Felhasználó: a webhelyet böngésző természetes személyek, akik az adatkezelésben érintettek.

3. Információtechnológiai adatgyűjtéshez kapcsolódó adatkezelés

3.1.  Adatkezelő a webhely megfelelő működéséhez szükséges és a weboldal látogatóira vonatkozó technikai adatok gyűjtéséhez úgynevezett sütiket használ.

3.2.  Adatkezelő a sütik által megvalósított adatkezelésről külön tájékoztatót bocsát rendelkezésre: Adatkezelési tájékoztató a sütik alkalmazásáról.

4. Üzenet fogadásához és megválaszolásához kapcsolódó adatkezelés

4.1.  Az adatkezeléssel érintettek köre: e-mail útján a webhelyen feltüntetett e-mail cím(ek) használatával Adatkezelőnek üzenetet küldő Felhasználók.

4.2.  Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. Felhasználó a hozzájárulást az e-mail üzenet elküldésével adja meg.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Amennyiben Felhasználó az üzenet megválaszolása előtt vonja vissza a hozzájárulását, akkor Adatkezelő nem folytatja az üzenetváltást, a korábban feltett kérdésekre nem válaszol, mivel törölnie kell a hozzájárulás alapján kezelt adatokat. 

4.3.  Kezelt adatok köre:

Az üzenetet küldő Felhasználó:

4.4.  Az adatkezelés célja: Adatkezelővel történő üzenetváltás lehetővé tétele a Felhasználó számára.

4.5.  Az adatkezelés időtartama: amennyiben az üzenetváltás nyomán nem jön létre szerződéskötés, abban az esetben az üzenet megválaszolásáig, illetve a Felhasználó igényének teljesítéséig tart. Adatkezelő az üzenet megválaszolását/igény teljesítését követően törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejeztével, illetve az igény teljesítését követően törli Adatkezelő az adatokat.

Amennyiben az üzenetváltás nyomán szerződéskötés jön létre, és az üzenetek tartalma a szerződés szempontjából lényeges, abban az esetben a szerződéses jogviszonyból fakadó követelések elévülési idejének – ami alapesetben a követelés esedékessé válásától számított 5 év – elteltéig jogos gazdasági érdeke alapján kezeli az adatokat az Adatkezelő, mely időtartam folyamatos szolgáltatás nyújtása esetén a szerződéses jogviszony végétől kezdődik. Az elévülés esetleges megszakadása az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

4.6.  Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban.

5. Ajánlatkéréshez kapcsolódó adatkezelés természetes személy esetén

5.1.  Az adatkezeléssel érintettek köre: a webhely "Kapcsolat” menüpontjából elérhető ajánlatkérő űrlap használatával Adatkezelőtől ajánlatot kérő természetes személy Felhasználók.

5.2.  Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. Felhasználó a hozzájárulást az ajánlatkérő űrlapon lévő nyilatkozat bejelölésével adja meg.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Amennyiben Felhasználó az ajánlatkérés megválaszolása előtt vonja vissza a hozzájárulását, akkor Adatkezelő nem válaszolja meg az ajánlatkérést, mivel törölnie kell a hozzájárulás alapján kezelt adatokat. 

5.3.  Kezelt adatok köre:

Az ajánlatot kérő természetes személy Felhasználó:

5.4.  Az adatkezelés célja: Adatkezelőtől történő ajánlat kérésének lehetővé tétele a Felhasználó számára.

A telefonszám kezelésének célja, hogy bonyolultabb esetben az ajánlatkérésről telefonbeszélgetés formájában egyeztethessen az Adatkezelő a Felhasználóval.

5.5.  Az adatkezelés időtartama: amennyiben az ajánlatkérés nyomán nem jön létre szerződéskötés, abban az esetben az ajánlatkérés megválaszolásáig tart. Adatkezelő az ajánlatkérés megválaszolását követően törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejeztével törli Adatkezelő az adatokat.

Amennyiben az ajánlatkérés nyomán szerződéskötés jön létre, abban az esetben a szerződéses jogviszonyból fakadó követelések elévülési idejének – ami alapesetben a követelés esedékessé válásától számított 5 év – elteltéig jogos gazdasági érdeke alapján kezeli az adatokat az Adatkezelő, mely időtartam folyamatos szolgáltatás nyújtása esetén a szerződéses jogviszony végétől kezdődik. Az elévülés esetleges megszakadása az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

Adatkezelő szerződéskötés esetén a szerződés teljesítése kapcsán kiállított számviteli bizonylatokat a számviteli törvényben előírt bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a bizonylat kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli. Ebbe a körbe tartoznak elsősorban a számlákon szereplő adatok (vevő neve, címe, megrendelt szolgáltatásra és díjának megfizetésére vonatkozó adatok), illetve a szerződéses dokumentáció részeként az ajánlatkérésben és az arra adott ajánlatban szereplő további adatok is a számviteli bizonylat fogalma alá esnek.

5.6.  Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban.

6. Ajánlatkéréshez kapcsolódó adatkezelés szervezet képviseletében eljáró természetes személy esetén 

6.1.  Az adatkezeléssel érintettek köre: a webhely "Kapcsolat” menüpontjából elérhető ajánlatkérő űrlap használatával Adatkezelőtől szervezet képviseletében ajánlatot kérő természetes személy Felhasználó (vagy: „Képviselő”).

6.2.  Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja szerint a Felhasználó által képviselt szervezet (a továbbiakban Partner szervezet) jogos érdeke.

A Partner szervezet jogos érdeke az Adatkezelő szolgáltatásával kapcsolatos ajánlat kérése, melyet természetes személy Képviselője útján tudja eszközölni.

Adatkezelő a Képviselő adatait kizárólag az általa képviselt szervezettel kapcsolatos ügyintézés keretében, az ehhez szükséges mértékben és ideig kezeli, valamint az adatok körét illetően is kizárólag a szükséges adatokra szorítkozik
Az ajánlatkérés nem valósulhat meg a Képviselő személy adatainak kezelése nélkül, tehát a kapcsolattartáshoz elengedhetetlen az adatkezelés.

Az érdekmérlegelésről külön dokumentáció készült, melynek elérhetőségéről Adatkezelőnél érdeklődhet az Érintett.

6.3.  Kezelt adatok köre:

Az ajánlatot kérő Felhasználó:

6.4.  Az adatkezelés célja: Adatkezelőtől történő ajánlatkérés lehetővé tétele a Felhasználó számára.

A telefonszám kezelésének célja, hogy bonyolultabb esetben az ajánlatkérésről telefonbeszélgetés formájában egyeztethessen az Adatkezelő a Felhasználóval.

6.5.  Az adatkezelés időtartama: amennyiben az ajánlatkérés nyomán nem jön létre szerződéskötés, abban az esetben az ajánlatkérés megválaszolásáig tart. Adatkezelő az ajánlatkérés megválaszolását követően törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejeztével törli Adatkezelő az adatokat.

Amennyiben az ajánlatkérés nyomán szerződéskötés jön létre, abban az esetben a szerződéses jogviszonyból fakadó követelések elévülési idejének – ami alapesetben a követelés esedékessé válásától számított 5 év – elteltéig jogos gazdasági érdeke alapján kezeli az adatokat az Adatkezelő, mely időtartam folyamatos szolgáltatás nyújtása esetén a szerződéses jogviszony végétől kezdődik. Az elévülés esetleges megszakadása az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

Adatkezelő szerződéskötés esetén a szerződés teljesítése kapcsán kiállított számviteli bizonylatokat a számviteli törvényben előírt bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a bizonylat kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli. Ebbe a körbe tartoznak elsősorban a számlákon szereplő adatok (vevő neve, címe, megrendelt szolgáltatásra és díjának megfizetésére vonatkozó adatok), illetve a szerződéses dokumentáció részeként az ajánlatkérésben és az arra adott ajánlatban szereplő további adatok is a számviteli bizonylat fogalma alá esnek.

6.6.  Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban.

7. Ajánlatkéréshez kapcsolódó adatkezelés egyéni vállalkozó és adószámos magánszemély esetén

7.1.  Az adatkezeléssel érintettek köre: a webhely "Kapcsolat” menüpontjából elérhető ajánlatkérő űrlap használatával Adatkezelőtől ajánlatot kérő egyéni vállalkozó, illetve adószámos magánszemély Felhasználók.

7.2.  Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. Felhasználó a hozzájárulást az ajánlatkérő űrlapon lévő nyilatkozat bejelölésével adja meg.

Felhasználó jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Amennyiben Felhasználó az ajánlatkérés megválaszolása előtt vonja vissza a hozzájárulását, akkor Adatkezelő nem válaszolja meg az ajánlatkérést, mivel törölnie kell a hozzájárulás alapján kezelt adatokat.

7.3.  Kezelt adatok köre:

Az ajánlatot kérő Felhasználó:

7.4.  Az adatkezelés célja: Adatkezelőtől történő ajánlatkérés lehetővé tétele a Felhasználó számára.

A telefonszám kezelésének célja, hogy bonyolultabb esetben az ajánlatkérésről telefonbeszélgetés formájában egyeztethessen az Adatkezelő a Felhasználóval.

7.5.  Az adatkezelés időtartama: amennyiben az ajánlatkérés nyomán nem jön létre szerződéskötés, abban az esetben az ajánlatkérés megválaszolásáig tart. Adatkezelő az ajánlatkérés megválaszolását követően törli az e célból kezelt adatokat. Amennyiben az információcserére több, kapcsolódó témájú üzenetváltással kerül sor, abban az esetben az információcsere befejeztével törli Adatkezelő az adatokat.

Amennyiben az ajánlatkérés nyomán szerződéskötés jön létre, abban az esetben a szerződéses jogviszonyból fakadó követelések elévülési idejének – ami alapesetben a követelés esedékessé válásától számított 5 év – elteltéig jogos gazdasági érdeke alapján kezeli az adatokat az Adatkezelő, mely időtartam folyamatos szolgáltatás nyújtása esetén a szerződéses jogviszony végétől kezdődik. Az elévülés esetleges megszakadása az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.

Adatkezelő szerződéskötés esetén a szerződés teljesítése kapcsán kiállított számviteli bizonylatokat a számviteli törvényben előírt bizonylat-megőrzési kötelezettség teljesítéséhez szükséges ideig kezeli. Ez az idő a számviteli törvény értelmében a bizonylat kiállításától számított legalább 8 év, melynek elteltét követően az adatokat Adatkezelő egy éven belül törli. Ebbe a körbe tartoznak elsősorban a számlákon szereplő adatok (vevő neve, címe, megrendelt szolgáltatásra és díjának megfizetésére vonatkozó adatok), illetve a szerződéses dokumentáció részeként az ajánlatkérésben és az arra adott ajánlatban szereplő további adatok is a számviteli bizonylat fogalma alá esnek.

7.6.  Az adatok tárolásának módja: Adatkezelő informatikai rendszerében elkülönített adatállományban.

8. Adattovábbítás

8.1.  Adatkezelő nem továbbít adatokat harmadik személyeknek.

8.2.  Adatkezelő kizárólag törvényes kötelezettség esetén, hatóságoknak továbbít adatokat.

9. Adatfeldolgozó igénybevétele

Adatkezelő adatfeldolgozóként vesz igénybe az alábbi gazdálkodó szervezeteket.

9.1.  Tárhelyszolgáltató és weboldal fejlesztő

9.1.1.  Az adatfeldolgozással érintettek köre: a webhelyet meglátogató Felhasználók a webhely által biztosított szolgáltatások igénybevételétől függetlenül.

9.1.2.  Adatkezelő adatfeldolgozóként veszi igénybe az

EASTSIDE INFORMATIKA Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

gazdasági társaságot, mint webtárhely szolgáltatót és a weboldal fejlesztőjét (a továbbiakban: Adatfeldolgozó).

9.1.3.  Az adatfeldolgozással érintett adatok köre: az adatfeldolgozás a jelen tájékoztatóban megjelölt összes adatot potenciálisan érinti, a Felhasználó által igénybe vett funkciók határozzák meg a konkrét adatkört, az egyes adatkezelésekről szóló fenti fejezetek szerint.

9.1.4.  Az adatfeldolgozó igénybevételének célja: a webhely információtechnológiai értelemben vett működésének biztosítása, az ehhez szükséges elektronikus tárhely, valamint szoftver igénybevételével.

9.1.5.  Az adatfeldolgozás jellege: elektronikus úton történik, az adatok feldolgozása kizárólag a webhely informatikai értelemben vett üzemeltetéséhez szükséges tárhely és szoftver biztosítását jelenti.

9.2.  Elektronikus levelező szoftver és tárhely biztosításához kapcsolódó adatfeldolgozás

9.2.1.  Az adatfeldolgozással érintettek köre: jelen tájékoztatóban megjelölt Felhasználók, akikkel Adatkezelő elektronikus levelezés útján tartja a kapcsolatot.

9.2.2.  Adatkezelő adatfeldolgozóként veszi igénybe az

A1 Telekom Austria AG

gazdasági társaságot, mint az elektronikus levelezéshez használt tárhely szolgáltatóját és szoftver fejlesztőjét (a továbbiakban együtt: Adatfeldolgozók).

9.2.3.  Az adatfeldolgozással érintett adatok köre: elsősorban az érintett neve és e-mail címe, másodsorban a Felhasználó által elektronikus levélben megküldött további adatok.

9.2.4.  Az adatfeldolgozók igénybevételének célja: az elektronikus levelezés működésének biztosítása.

9.2.5.  Az adatfeldolgozás jellege: elektronikus úton történik, az adatok feldolgozása kizárólag az elektronikus levelezés informatikai értelemben vett üzemeltetéséhez szükséges tárhely és szoftver működőképességének biztosítását jelenti.

9.3.  Adatkezelő a fent és a „Sütik alkalmazásáról szóló tájékoztató” dokumentumban megjelölt Adatfeldolgozókon kívül más adatfeldolgozót nem vesz igénybe.

9.4.  Adatkezelő az általa igénybe vett adatfeldolgozókkal a vonatkozó jogszabályok betartására és az adatbiztonság megfelelő szintű garantálására kötelező tartalmú adatfeldolgozási szerződést köt.

10.  Adatvédelem, adatbiztonság

10.1.   Adatkezelő az adatkezelési és adatfeldolgozási tevékenységei körében gondoskodik az adatok biztonságáról, technikai és szervezési intézkedésekkel, valamint belső eljárási szabályokkal gondoskodik a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásáról. Megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen a kezelt adatokat.

10.2.   A látogatottság mérésének és a webhely használatára vonatkozó szokások feltérképezésének alapjául szolgáló adatokat Adatkezelő informatikai rendszere kezdettől fogva oly módon rögzíti, hogy azok közvetlenül nem kapcsolhatók egy személyhez sem.

10.3.   Az adatok kezelése csak a jelen tájékoztatóban meghatározott és törvényes cél elérése érdekében, ahhoz szükséges és arányos mértékben történik, a vonatkozó jogszabályok és ajánlások alapján, megfelelő biztonsági intézkedések mellett.

10.4.   Ennek érdekében Adatkezelő a webhely eléréséhez „https” sémájú http protokollt használ, mellyel a webes kommunikáció titkosítható és egyedileg azonosítható. Ezen felül a fentieknek megfelelően Adatkezelő titkosított adatállományok formájában rögzített, adatkezelési célonként elkülönített adatkezelési listákban tárolja a kezelt adatokat, melyekhez Adatkezelő meghatározott – jelen tájékoztatóban megjelölt tevékenységekkel kapcsolatos feladatokat ellátó – alkalmazottai férhetnek hozzá, akiknek munkaköri felelőssége az adatok védelme és e tájékoztatónak és a vonatkozó jogszabályoknak megfelelő felelősségteljes kezelése.

10.5.   Adatkezelő az általa igénybe vett adatfeldolgozókkal a vonatkozó jogszabályok betartására és az adatbiztonság megfelelő szintű garantálására kötelező tartalmú adatfeldolgozási szerződést köt.

11. Felhasználó adatkezeléssel kapcsolatos jogai

11.1.  Tájékoztatáshoz való jog

11.1.1.  Jelen adatkezelési tájékoztató elolvasásával bármikor tájékozódhat a Felhasználó az adatkezelésről. A Felhasználó kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták a Felhasználó személyazonosságát. Az adatkezeléssel érintettsége alatt, illetve azt követően is kérhet a Felhasználó tájékoztatást. A tájékoztatás az adatkezelés minden lényeges részletére, valamint a Felhasználó jogainak gyakorlási módjára is kiterjed. A Felhasználót kérelmére Adatkezelő a Felhasználó kérelmei alapján meghozott intézkedésekről – vagy elmaradásuk okáról a panasz előterjesztésére rendelkezésre álló fórumok megjelölésével – is tájékoztatja.

11.1.2.  A tájékoztatás megadása díjmentes. Ha a Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

a)  észszerű összegű díjat számíthat fel, vagy
b)  megtagadhatja a kérelem alapján történő intézkedést.

11.1.3.  A kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), de legkésőbb egy hónapon belül Adatkezelő megadja a tájékoztatást.

11.2.   Hozzáférési jog

11.2.1.   A Felhasználónak joga van hozzáférni a róla kezelt adatokhoz. Ilyen irányú kérelme esetén az Adatkezelő tájékoztatja őt arról, hogy a Felhasználó személyes adatai tekintetében van-e folyamatban adatkezelés, illetve a konkrét adatkezeléssel kapcsolatban minden lényeges körülményről.

11.2.2.   A hozzáféréshez való jog értelmében a Felhasználó másolatot kérhet az Adatkezelő által kezelt személyes adatairól, melyet Adatkezelő díjmentesen biztosít számára az első alkalommal. A további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

11.2.3.   A másolatot széles körben használt elektronikus formátumban bocsátja rendelkezésre az Adatkezelő, kivéve, ha a Felhasználó másként kéri.

11.2.4.   A kérelem benyújtásától számított legrövidebb idő alatt (indokolatlan késedelem nélkül), de legkésőbb egy hónapon belül Adatkezelő biztosítja a fentiek szerint a hozzáférést.

11.3.   A helyesbítéshez való jog

11.3.1.   Felhasználó jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

11.3.2.   Figyelembe véve az adatkezelés célját, a Felhasználó jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

11.3.3.   Felhasználó kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbíti, illetve indokolt esetben kiegészíti a rá vonatkozó pontatlan személyes adatokat.

11.4. A törléshez való jog

11.4.1. Felhasználó jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy a Felhasználóra vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja (a jelen tájékoztató tárgyát képező adatkezelések közül csak a hozzájárulás alapján végzett, következő fejezetben bemutatott adatkezelések esetében áll fenn:

3. Információtechnológiai adatgyűjtéshez kapcsolódó, hozzájárulás alapján végzett technikai adatkezelés;
4. Üzenet fogadásához és megválaszolásához kapcsolódó adatkezelés;
5. Ajánlatkéréshez kapcsolódó adatkezelés természetes személy esetén;
7. Ajánlatkéréshez kapcsolódó adatkezelés egyéni vállalkozó és adószámos magánszemély esetén;

c) a Felhasználó tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre (a jelen tájékoztató tárgyát képező adatkezelések közül csak a jogos érdek alapján végzett, következő fejezetben bemutatott adatkezelések esetében áll fenn:

3. Információtechnológiai adatgyűjtéshez kapcsolódó, jogos érdek alapján végzett technikai adatkezelés;
6. Ajánlatkéréshez kapcsolódó adatkezelés szervezet képviseletében eljáró természetes személy esetén;

d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó Európai Uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

11.4.2. A jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges adatokat a Felhasználó erre irányuló kérelme esetén sem köteles törölni Adatkezelő, ugyanígy azokat sem, amelyek kezelése a Felhasználó vagy más természetes személy létfontosságú érdekeinek védelme miatt, vagy az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez szükségesek. Alapesetben azonban a megőrzési idő elteltével Adatkezelő kérelem nélkül is törli az adatokat.

11.5. Az adatkezelés korlátozásához való jog

11.5.1. A Felhasználó kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
d) a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e a Felhasználó jogos érdekeivel szemben (a jelen tájékoztató tárgyát képező adatkezelések közül csak a jogos érdek alapján végzett, következő fejezetben bemutatott adatkezelések esetében áll fenn:
3. Információtechnológiai adatgyűjtéshez kapcsolódó, jogos érdek alapján végzett technikai adatkezelés;
6. Ajánlatkéréshez kapcsolódó adatkezelés szervezet képviseletében eljáró természetes személy esetén.

11.5.2. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből kezeli Adatkezelő.

11.5.3. Az Adatkezelő a Felhasználót, aki vitatta a személyes adatok pontosságát, és ez alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

11.6. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozáshoz kapcsolódó értesítési kötelezettség
Adatkezelő a helyesbítésről, a korlátozásról és a törlésről a Felhasználót, továbbá mindazokat a címzetteket értesíti, akiknek korábban az adatot továbbították. Az értesítés mellőzhető, ha lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználót kérésére az Adatkezelő tájékoztatja e címzettekről.

11.7. Adathordozhatósághoz való jog

11.7.1. Felhasználó jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, melynek a személyes adatokat a rendelkezésére bocsátotta, ha:

a) az adatkezelés a Felhasználó hozzájárulásán vagy a vele kötött szerződésen alapul; és
b) az adatkezelés automatizált módon történik.

11.7.2. A jelen tájékoztató tárgyát képező adatkezelések közül az alábbi fejezetben bemutatott adatkezelések felelnek meg a fenti feltételeknek, tehát ezek tekintetében gyakorolható az adathordozhatósághoz való jog:

a) a hozzájárulás alapján végzett:
3. Információtechnológiai adatgyűjtéshez kapcsolódó, hozzájárulás alapján végzett technikai adatkezelés;
4. Üzenet fogadásához és megválaszolásához kapcsolódó adatkezelés;
5. Ajánlatkéréshez kapcsolódó adatkezelés természetes személy esetén;
7. Ajánlatkéréshez kapcsolódó adatkezelés egyéni vállalkozó és adószámos magánszemély esetén.

11.7.3. Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

11.8. A tiltakozáshoz való jog

11.8.1. Felhasználó a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a személyes adatainak jogos érdeken alapuló kezelése ellen.

11.8.2. Ebben az esetben az Adatkezelő a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

11.8.3. A jelen tájékoztató tárgyát képező adatkezelések közül Felhasználó az alábbi, jogos érdek jogalapjával végzett adatkezelésekről szóló fejezetben bemutatott adatkezelések tekintetében gyakorolhatja a tiltakozáshoz való jogát:

3. Információtechnológiai adatgyűjtéshez kapcsolódó, jogos érdek alapján végzett technikai adatkezelés;
6. Ajánlatkéréshez kapcsolódó adatkezelés szervezet képviseletében eljáró természetes személy esetén.

12. Felhasználó kérelmeinek teljesítése

12.1. A 11. pontban foglaltak szerinti tájékoztatást és intézkedést díjmentesen biztosítja Adatkezelő. Ha az érintett Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

a) észszerű összegű díjat számíthat fel, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.

12.2. Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a Felhasználót a kérelem nyomán hozott intézkedésekről, ideértve az adatmásolatok kiadását is. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a Felhasználót. Ha az érintett Felhasználó elektronikus úton nyújtotta be a kérelmét, a tájékoztatást elektronikus úton adja meg Adatkezelő, kivéve, ha az érintett Felhasználó azt másként kéri.

12.3. Ha az Adatkezelő nem tesz intézkedéseket az érintett Felhasználó kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett Felhasználó panaszt nyújthat be a 13. pontban megjelölt felügyeleti hatóságnál, és az ugyanott írtak szerint élhet bírósági jogorvoslati jogával.

12.4. Felhasználó bármilyen, a személyének azonosítását lehetővé tevő módon beterjesztheti kérelmeit Adatkezelőhöz. A kérelmet beterjesztő Felhasználó azonosítása azért szükséges, mert a kérelmeket Adatkezelő csak az arra jogosultaknak teljesítheti. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett Felhasználó személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

12.5. Felhasználó kérelmeit postai úton Adatkezelő 1097 Budapest, Könyves Kálmán körút 12-14. alatti címére, e-mailben a tamas.jokay@cis-cert.com e-mail címre juttathatja el. E-mailben küldött kérelmet Adatkezelő csak akkor tekint hitelesnek, ha azt a Felhasználó Adatkezelőnek megadott és ott nyilvántartott e-mail címéről küldik, ugyanakkor a másik e-mail cím használata nem jelenti a kérelem figyelmen kívül hagyását. E-mail esetében a kézhezvétel időpontjának az elküldést követő első munkanapot kell tekinteni.

13. Jogérvényesítés

Az érintettek jogérvényesítési lehetőségeiket bíróság előtt gyakorolhatják, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatnak:

Nemzeti Adatvédelmi és Információszabadság Hatóság

A bírósági út választása esetén a per – az érintett Felhasználó választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható, mivel a per elbírálása a törvényszék hatáskörébe tartozik.

2023. július 25.

CIS Hungária Kft.