Adatkezelési tájékoztató

Adatkezelő: Alfa High Dimension Kft. (székhely: 1012 Budapest, Attila út 133. félemelet 8. ajtó; cégjegyzékszám: 0109431852; statisztikai számjel: ; adószám: 32582376-2-41 ; képviseli: Dr. Tőzsér Orsolya ügyvezető, továbbiakban „Adatkezelő”)

Érintett: jelenti az Adatkezelő Potenciális Ügyfelét

Potenciális Ügyfél az a természetes személy, aki az Adatkezelő ajánlatának vagy egyéb információ igénylésének érdekében adja meg a személyes adatait

Ügyfél az a Potenciális Ügyfél, akivel az Adatkezelő szerződést kíván kötni

Személyes Adat: az Érintettre vonatkozó bármely információ.

1.1. A jelen Adatkezelési Tájékoztató célja, hogy az Adatkezelő az adatvédelmi szabályozásra tekintettel tájékoztassa az Érintetteket az Adatkezelő által folytatott adatkezelések legfontosabb körülményeiről.

1.2. Az Adatkezelő elkötelezett az Érintettek személyes adatainak védelmében, és kiemelten fontosnak tartja az Érintettek információs önrendelkezési jogának tiszteletben tartását.

1.3. Az Adatkezelő fenntartja magának a jogot a Tájékoztató megváltoztatására, amelyről a hatályos jogszabályoknak megfelelő tájékoztatást ad.

1.4. Az Adatkezelő:

• a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végzi („jogszerűség, tisztességes eljárás és átláthatóság”);
• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
• által kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és azok kezelését csak a szükségesre korlátozza („adattakarékosság”);
• által kezelt személyes adatok pontosak és naprakészek („pontosság”);
• a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
• a személyes adatok kezelését oly módon végzi, hogy biztosítva legyen a személyes adatok megfelelő biztonsága („integritás és bizalmas jelleg”).

1.5. Az Adatkezelő adatkezelési alapelvei összhangban állnak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• Magyarország Alaptörvénye (Szabadság és felelősség, VI. cikk);
• Az Európai Parlament és Tanács (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) – („GDPR”);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – („Infotv”);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény – („Ptk”).

1.6. Az Adatkezelési Tájékoztató és az Adatkezelő adatkezelésével összefüggő egyéb információ elérhető az Adatkezelő székhelyén (1012 Budapest, Attila út 133. félemelet 8. ajtó).

1.7. Amennyiben kérdése merülne fel az Adatkezelési Tájékoztatóval vagy az Adatkezelő adatkezelésével kapcsolatban, akkor kérjük, hogy lépjen kapcsolatba kollégánkkal az orsolyatozser87@gmail.com elérhetőségen.

2.1. Az Adatkezelő törekszik arra, hogy a lehető legszükségesebbre korlátozza az általa végzett személyes adatkezeléseket, ugyanakkor bizonyos személyes adatok kezelése elkerülhetetlen. Az Adatkezelő az Érintett által rendelkezésre bocsátott személyes adatokat kezeli, valamint azokat az Érintettel kapcsolatos személyes adatokat, amelyek az Adatkezelő és az Érintett közötti szerződéses viszony során keletkeznek. Adatkezelő az alábbi személyes adatokat – az ott megjelölt jogalap alapján és célok érdekében – kezeli:

2.1.1. Általános kapcsolattartási adatok

Adatkezelés célja: A Potenciális Ügyfelekkel való kapcsolattartás érdekében történő személyes adatkezelése. A Potenciális Ügyfél telefonon, e-mailen, külön szolgáltató útján vagy személyesen adhatja meg a személyes adatait az Adatkezelőnek.

Kezelt személyes adatok köre: név, e-mail cím, telefonszám, felek közötti írott kommunikáció.

Önkéntesen megadható adatok: lakcím, életkor (nem pontos számmal, hanem meghatározott kategória szerint), foglalkozás, illetve hogy az Adatkezelő szolgáltatásáról honnan értesült.

Adatkezelés jogalapja: Az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) b) pont „Az adatkezelés jogszerűsége (1) A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül: b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;”).

Adatkezelés időtartama: A kapcsolattartási adatokat a felek közötti üzleti kapcsolat megszűnését követő 5 év elteltével törli az Adatkezelő (általános elévülési idő)

Adatkezelés célja: Személyes adatok kezelése az Ügyfelekkel való szerződés megkötés érdekében.

Kezelt személyes adatok köre: név, e-mail cím, telefonszám, születési név, lakcím, születés helye és ideje, anyja neve, személyi szám, személyigazolvány száma, adószám, útlevél száma, fax szám, bankszámlaadatok (bank neve, bankszámlaszám), állampolgárság, felek közötti kommunikáció.

Adatkezelés jogalapja: Az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, illetve a szerződés megkötését követően az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (GDPR 6. cikk (1) b) pont).

Adatkezelés időtartama: A kapcsolattartási adatokat a felek közötti üzleti kapcsolat megszűnését követő 5 év elteltével törli az Adatkezelő (általános elévülési idő). A szerződésben szereplő személyes adatokat 20 évig tárolják, a kapcsolódó adatbázisokban szereplő személyes adatokat 5 év elteltével törlik (általános elévülési idő).

Adatszolgáltatás: A szerződés megkötéséhez szükséges, az Ügyfél köteles a személyes adatokat megadni, máskülönben a szerződés nem jöhet létre.

2.1.2. Marketing megkeresések

Adatkezelés célja: Jövőbeli ajánlatok küldése az Érintett részére.

Kezelt személyes adatok köre: név, e-mail cím, telefonszám.

Adatkezelés jogalapja: Az Érintett hozzájárulását adta a személyes adatainak kezeléséhez (GDPR 6. cikk (1) a) pont: „(1) A személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül: a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;).

Adatkezelés időtartama: Az Adatkezelő a hozzájárulás visszavonásáig kezeli az adatokat, de maximum 10 évig.

2.2. Az Adatkezelő automatizált döntéshozatalt, ideértve a profilalkotást is, nem alkalmaz.

3.1. Eseti jelleggel az Adatkezelő egyéb személyes adatok kezelését is végezheti. Az Adatkezelési Tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adat felvételekor ad tájékoztatást.

3.2. Tájékoztatjuk az Érintetteket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság („NAIH”), illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása érdekében megkereshetik az Adatkezelőt, aki a kért adatokat a jogszabályi keretek között kiadja megkereső hatóságnak. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

4.1. Amennyiben az Érintett harmadik személyek személyes adatait adja meg, az Érintett kötelessége annak biztosítása, hogy az adatközléshez szükséges hozzájárulást beszerezze vagy az egyéb jogalapot teljesítse, és értesítse az Adatkezelőt az ezzel kapcsolatos bármely változás esetén. Az Érintetteknek tartózkodnia kell harmadik személyek személyes adatainak átadásától, kivéve, ha az adatközlés az Adatkezelővel fennálló szerződés teljesítéséhez szükséges. Kizárólag az Érintett felelős ezen, harmadik személyek személyes adatainak kezeléséért.

5.1. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és – figyelembe véve a technológia állását, valamint a személyes adatok jellegét és a kockázatokat – megtesz minden olyan intézkedést, amely az adatok biztonságát garantálja, illetve véd a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá a hozzáférhetetlenné válás ellen, legyen szó akár emberi tevékenységről, fizikai vagy környezeti hatásról. Az Adatkezelő a személyes adatok kezeléséhez a Szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
• változatlansága igazolható (adatintegritás);
• a jogosulatlan hozzáférés ellen védett (adatbizalmassága) legyen.

6.1. Az Érintettnek joga van:

• hozzáférni a személyes adatokhoz: Az Érintett kérése esetén az Adatkezelő információt nyújt az Érintettről kezelt adatok köréről, amit Adatkezelő adatkezelőként kezel és/vagy amit az Adatkezelő érdekében adatfeldolgozó kezel, amennyiben a GDPR 15. cikke szerinti feltétel teljesül.
• a személyes adatok helyesbítését kérni: Az Adatkezelő helyesbíti az Érintett személyes adatait, amennyiben azok pontatlanok vagy hiányosak, és a megfelelő adatok az Adatkezelő rendelkezésére állnak.
• a személyes adatok törlését kérni (elfeledtetéshez való jog): Az Adatkezelő az összes személyes adatot törli, amennyiben a GDPR 17. cikke szerinti feltételek teljesülnek.
• az adatkezelés korlátozásához: Az Adatkezelő korlátozza a személyes adatok kezelését, ha a GDPR 18. cikke szerinti feltételek teljesülnek.
• az adathordozhatósághoz: Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik.

6.2. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a 2.7. pontban meghatározott kapcsolattartó személynek küldött kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adja meg az Adatkezelő, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

6.3. Az Érintett joga a jogorvoslathoz:

• felügyeleti hatóságnál történő panasztétel: Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, az Érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság: cím: H-1125 Budapest, Szilágyi Erzsébet fasor 22/c.; Tel.: +36 1 391 1400, Fax: +36 1 391 1410, email: ugyfelszolgalat@naih.hu; weboldal: https://naih.hu/index.html), ha a személyes adatok kezelése a jogait megsértette.
• bírósági jogorvoslathoz való jog: A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, az Érintett bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették az adatvédelmi szabályok szerinti jogait. Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az Érintettnek okozott kárt köteles megtéríteni. Az Adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az adatkezelő nem köteles megtéríteni a kárt annyiban, amennyiben az az Érintett szándékos vagy súlyosan gondatlan magatartásából származott.

Budapest, 2025.01.22.