Adatvédelmi nyilatkozat

1.1 Az irányelv célja és hatálya

Jelen adatvédelmi szabályzat (a továbbiakban: „Szabályzat”) célja, hogy átlátható tájékoztatást nyújtson a Officeon weboldal (a továbbiakban: „Weboldal”) felhasználóinak az adatkezelés elveiről, a személyes adatok kezelésének gyakorlatáról, valamint az érintettek jogairól és jogorvoslati lehetőségeiről.

A Szabályzat az (EU) 2016/679 rendelettel (a továbbiakban: „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: „Adatvédelmi törvény”) összhangban került kidolgozásra.

Ez a szabályzat 2023. január 1-jén lép hatályba, és visszavonásig érvényes.

1.2 Az adatkezelőre vonatkozó információk

A személyes adatainak kezelésével kapcsolatos kérdésekkel, illetve jogainak gyakorlásával kapcsolatban az alábbi elérhetőségekhez fordulhat:
Név: Officeon Kft.
Cím: 1031 Budapest, Váci Mihály tér 3
E-mail: tothilles@officeon.hu
Telefon: 06303113453
(a továbbiakban: „Adatkezelő”)

1.3 Információk a tárhelyszolgáltatóról

Cégnév: Websupport Magyarország Kft.
Székhely: 1119 Budapest, Fehérvári út 97-99.
Cégjegyzékszám: 01-09-381419
E-mail cím: info@mhosting.hu
Weboldal: https://online.mhosting.h

1.4 Adatvédelmi tisztviselő

A GDPR 37. cikke értelmében az adatkezelő nem köteles adatvédelmi tisztviselőt kinevezni.

1.5 Definíciók

A jelen szabályzatban használt kifejezések a GDPR 4. cikkével összhangban a következő jelentéssel bírnak:

Személyes adat: bármely azonosított vagy azonosítható természetes személyre vonatkozó információ;
érintett: az a természetes személy, akit személyes adat alapján azonosítottak vagy azonosítható;
Adatfeldolgozás: a személyes adatokon végzett bármely művelet;
Adatkezelő: az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza;
Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel;
Harmadik fél: az a természetes vagy jogi személy, aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy félreérthetetlenül megerősítő cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

1.6 Az adatfeldolgozás alapelvei

Az adatkezelő a személyes adatok kezelése során a következő alapelveket tartja be:

Jogszerűség, tisztesség és átláthatóság
elkülönítés
Adatminimalizálás
pontosság
Memóriakorlátozás
Integritás és titoktartás
elszámoltathatóság

1.7 Ügyfélszolgálat

Nyitvatartás: Hétfőtől péntekig 8:00-16:00
Telefonszám: +36 30 311 34 53
E-mail cím: tothilles@officeon.hu
Weboldal: www.officeon.hu

2. AZ ADATKEZELÉS JOGALAPJA

Az adatkezelés jogalapja a GDPR 6. cikke értelmében a következő:

2.1 Hozzájáruláson alapuló adatkezelés

Az érintett hozzájárulását adta személyes adatainak kezeléséhez. A hozzájárulás bármikor visszavonható, de ez nem érinti a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségét.

2.2 Szerződésalapú adatfeldolgozás

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy a szerződés megkötése előtt az érintett kérésére lépések megtételéhez szükséges.

2.3 Jogi kötelezettségen alapuló adatkezelés

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

2.4 Jogos érdeken alapuló adatkezelés

Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek védelme érdekében szükséges, kivéve, ha ezeknél az érdekeknél magasabb rendűek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

3. A KEZELT SZEMÉLYES ADATOK KÖRE, CÉL, JOGALAP ÉS AZ ADATKEZELÉS IDŐTARTAMA

3.1 Kapcsolatfelvételkor kezelt adatok

3.1.1 A kezelt adatok köre

Kötelező információk:

név
E-mail cím
Üzenet tartalma

Opcionális információk:

Telefonszám

3.1.2 Az adatkezelés célja

Kapcsolatfelvétel és kommunikáció az érintettel
Ajánlatok nyújtása, szolgáltatásokkal kapcsolatos információk
Az érintett azonosítása

3.1.3 Az adatkezelés jogalapja

Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
Bizonyos esetekben a szerződés teljesítésének előkészítése (GDPR 6. cikk (1) bekezdés b) pont)

3.1.4 Az adatkezelés időtartama

A kapcsolatfelvétel céljának teljesüléséig, de legfeljebb 1 évig
Visszavonás esetén a visszavonás időpontjáig
Ha a szerződést a szerződéses jogviszony időtartamára kötik, akkor a polgári jogi elévülési időnek (5 év) megfelelően

3.2 Viszonteladói partnerek által kért adatok

3.2.1 A kezelt adatok köre

Elérhetőségek:

Vezetéknév
Keresztnév
E-mail cím
Telefonszám
Weboldal (opcionális)

Cégadatok:

Cégnév
Bejegyzett cím
adószám

3.2.2 Az adatkezelés célja

Viszonteladói partnerségek létrehozása és fenntartása
Szerződésteljesítés, üzleti kommunikáció
Számviteli kötelezettségek teljesítése

3.2.3 Az adatkezelés jogalapja

A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
Jogi kötelezettségek teljesítése számviteli bizonylatok esetén (GDPR 6. cikk (1) bekezdés c) pont)
Az adatkezelő jogos érdeke a kommunikációban (GDPR 6. cikk (1) bekezdés f) pont)

3.2.4 Az adatkezelés időtartama

A szerződéses jogviszony időtartama alatt, majd a polgári jogi elévülési időnek (5 év) megfelelően
Számviteli nyilvántartások esetén 8 év (Számv. törvény 169. § (2) bekezdés)

3.3 Sütik használata

3.3.1 A kezelt adatok köre

Munkamenet-azonosító
Felhasználói beállítások
Látogatói statisztikák, analitikai adatok

3.3.2 Az adatkezelés célja

A weboldal megfelelő működésének biztosítása
A felhasználói élmény javítása
Szolgáltatásfejlesztés
Látogatói statisztikák létrehozása

3.3.3 Az adatkezelés jogalapja

A szükséges sütik esetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont)
Marketing és statisztikai sütik esetében az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

3.3.4 Az adatkezelés időtartama

Munkamenet-sütik esetén a böngésző bezárásáig
Állandó sütik esetén a süti megadott lejárati dátumáig vagy a felhasználó általi törlésig.

4. SZERZŐDÉSES ADATFELDOLGOZÓK

Az adatkezelő a személyes adatok kezelése során a következő adatfeldolgozókat veszi igénybe:

4.1 Tárhelyszolgáltató

Cégnév: Websupport Magyarország Kft.
Tevékenység: Weboldal és e-mail szolgáltatások nyújtása
Kezelt adatok köre: a weboldal használata során keletkező összes személyes adat
Adatfeldolgozás helye: Az Európai Unión belüli szerverek

4.2 Könyvelési szolgáltatók

Cégnév: [Könyvelő cég neve]
Tevékenység: Könyvelési és számlázási feladatok
Kezelt adatok köre: Számlázási név, cím, adószám, megrendelt szolgáltatás adatai, fizetési adatok
Adatfeldolgozás helye: Magyarország

4.3 Online fizetési szolgáltatók (ha releváns)

Cégnév: [Fizetési szolgáltató neve]
Tevékenység: Online fizetések feldolgozása
Kezelt adatok köre: Név, e-mail cím, számlázási adatok, tranzakció összege
Feldolgozás helye: [Feldolgozás helye]

5. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az adatkezelő a következő technikai és szervezési intézkedéseket hajtja végre a személyes adatok védelme érdekében:

5.1 Műszaki intézkedések

SSL (Secure Socket Layer) titkosítás használata a weboldalon
Jelszóval védett hozzáférés, jogosultságkezelés
Rendszeres biztonsági mentések
Víruskereső és tűzfal használata
Szerver és kliens gép védelme

5.2 Szervezeti intézkedések

Adatkezelési szabályzatok kidolgozása és betartása
Rendszeres adatvédelmi képzések a munkavállalók számára
Fizikai adatbiztonság (zárható szekrények, riasztó)
Titoktartási kötelezettségek

6. AZ ÉRINTETTEK JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEK

6.1 Az érintettek jogai

A GDPR szerint az érintettek a következő jogokkal rendelkeznek:

6.1.1 Tájékoztatáshoz való jog (GDPR 13-14. cikk)

Az érintett jogosult arra, hogy személyes adatainak kezeléséről pontos, átlátható, érthető és könnyen hozzáférhető formában tájékoztatást kapjon.

6.1.2 Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult a személyes adatokhoz és bizonyos információkhoz hozzáférést kapni.

6.1.3 Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult a pontatlan személyes adatok helyesbítését vagy kiegészítését kérni.

6.1.4 Törléshez való jog (GDPR 17. cikk)

Az érintett jogosult a személyes adatainak törlését kérni, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonták, az érintett tiltakozik az adatkezelés ellen, vagy az adatkezelés jogellenes.

6.1.5 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult a személyes adatok kezelésének korlátozását kérni, ha vitatja az adatok pontosságát, a kezelés jogellenes, az adatkezelőnek már nincs szüksége az adatokra, vagy az érintett tiltakozott a kezelés ellen.

6.1.6 Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy kérheti, hogy azokat egy másik adatkezelőnek továbbítsák.

6.1.7 Tiltakozási jog (GDPR 21. cikk)

Az érintett jogosult tiltakozni a személyes adatainak kezelése ellen, ha az jogos érdeken, közvetlen üzletszerzés céljából vagy tudományos/történelmi kutatási vagy statisztikai célból történik.

6.1.8 Az automatizált döntéshozatalhoz kapcsolódó jogok (GDPR 22. cikk)

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.

6.2 Jogorvoslati lehetőségek

6.2.1 Kapcsolatfelvétel az adatkezelővel

Az érintett a jogai gyakorlására irányuló kérelmet az Adatkezelő 1.2. pontban feltüntetett elérhetőségein nyújthatja be.

6.2.2 Panasz a felügyeleti hatóságnál

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése törvénybe ütközik.

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postai cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

6.2.3 Bírósági jogorvoslat

Az érintett bírósághoz fordulhat az adatkezelővel vagy az adatfeldolgozóval szemben, ha megítélése szerint az adatkezelő, illetve az adatkezelő által megbízott vagy az ő utasításai alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó törvény vagy a kötelező erejű uniós jogi aktus rendelkezéseinek megsértésével kezeli.

Az ügy a regionális bíróság hatáskörébe tartozik. Az érintett választása szerint az eljárás a lakóhelye vagy tartózkodási helye szerint illetékes regionális bíróság előtt is megindítható.

7. ADATTOVÁBBÍTÁSOK

7.1 Adattovábbítás harmadik országokba

Általános szabályként az adatkezelő nem továbbít személyes adatokat az Európai Gazdasági Térségen (EGT) kívülre. Amennyiben ez megtörténik, az adatkezelő megfelelő garanciákat biztosít a GDPR V. fejezetével összhangban.

7.2 Adattovábbítás hatóságoknak

Az adatkezelő köteles lehet bizonyos adatokat továbbítani az illetékes hatóságoknak (pl. rendőrség, ügyészség, bíróságok) jogi kötelezettségek vagy hivatalos megkeresések miatt. Ebben az esetben az adattovábbítás jogalapja jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

8. AZ ADATVÉDELMI SZABÁLYZATOK MÓDOSÍTÁSAI

Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót egyoldalúan módosítsa, amelyről a Weboldal Felhasználóit legalább 15 nappal a módosítás hatálybalépése előtt tájékoztatja a Weboldalon történő közzététel útján.

9. ZÁRÓ RENDELKEZÉSEK

A jelen Szabályzatban nem szabályozott kérdésekben a GDPR, az adatvédelmi törvény és a magyar jogszabályok egyéb vonatkozó rendelkezései az irányadók.