ADATKEZELÉSI TÁJÉKOZTATÓ
Bevezetés
Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a Shami Ingatlanforgalmazó és Építőipari Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) tevékenysége és szolgáltatásai iránt érdeklődő, azt igénybe vevő, vagy igénybe venni szándékozó személyek (a továbbiakban: Érintett) - a vonatkozó jogszabályi, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR) előírásainak megfelelően - tájékoztatást kapjanak az Adatkezelő ingatlanértékesítési tevékenységéhez, a www.rubinresidence.hu webhely használatához kapcsolódó személyes adatnak minősülő adataik kezeléséről, az adatkezelés céljairól, jogalapjairól, az Adatkezelő és adatfeldolgozók személyéről és elérhetőségeiről, az adatkezelésre vonatkozó alapvető információkról.
A Tájékoztató célja továbbá, hogy az Érintettek:
- megismerhessék az őket érintő adatkezeléshez kapcsolódó jogaikat,
- tájékoztatást kapjanak arról, hogy személyes adataik kezelését érintő kéréseikkel, kérdéseikkel kihez és milyen módon fordulhatnak, a kért információt kitől és mennyi időn belül kaphatják meg,
- amennyiben megítélésük szerint az adatkezeléssel összefüggésben őket jogsérelem érte, így például az adatkezeléssel kapcsolatosan nem kaptak kellő tájékoztatást vagy nem értenek egyet az abban foglaltakkal, vagy nem tartják jogszerűnek személyes adataik kezelését, ez esetben kihez fordulhatnak panaszukkal, illetve mely szervtől kérhetnek jogvédelmet.
Törekszünk arra, hogy jelen Tájékoztatóban közérthető és áttekinthető formában foglaljuk össze a fentiek ismertetését annak érdekében, hogy az Érintettek fel tudják mérni, hogy a szolgáltatásaink igénybevétele, az általunk üzemeltetett webhely meglátogatása, a velünk történő kapcsolatfelvétel során személyes adatnak minősülő adataik rögzítése, tárolása és az azokon végzett egyéb adatkezelési műveletek milyen hatással járhatnak információs önrendelkezési jogukra és magánszférájukra.
I. Általános rendelkezések
I.1. Adatkezelő meghatározása
Név: Shami Ingatlanforgalmazó és Építőipari Korlátolt Felelősségű Társaság
Rövidített elnevezés: Shami Kft.
Cégjegyzékszám: 01-09-884755
Adószám: 14013287-2-41
Székhely: 1135 Budapest, Mohács utca 8/B. Fsz. Ü. ajtó
E-mail: sales@hay-group.hu
Telefonszám: +36304115008
Adatkezelő képviselője: Sárközy Mátyás ügyvezető, elérhetőségei a fentiekkel megegyezően
I.2. Adatkezelést meghatározó alapvető rendelkezések
Az Adatkezelő szolgáltatása Magyarországra irányul és azt Magyarországról nyújtja. Ennek értelmében a szolgáltatás nyújtására, valamint az Érintettekre a szolgáltatás igénybevétele során (az adatkezelésre vonatkozóan is) a magyar jog az irányadó.
Jelen tájékoztató hatálya az Adatkezelőnek a 1074 Budapest, Dohány utca 31. cím alatt megvalósításra kerülő Rubin Residence projektben (a továbbiakban: Projekt) felépítésre kerülő ingatlanok (lakások) értékesítésével összefüggő tevékenységével kapcsolatos, a www. rubinresidence.hu (a továbbiakban: Webhely) felületének használata, ott elérhetővé tett elektronikus tartalmak megtekintése, szolgáltatás igénybevétele során végrehajtott személyes adatkezelésnek minősülő adatkezelésekre terjed ki. A jelen Tájékoztató tárgyi hatálya kiterjed a Webhelyen gyűjtött adatok felhasználásával megvalósított minden olyan folyamatra, amely során a GDPR 4. cikk 1. pontjában meghatározott személyes adat kezelése megvalósul.
Jelen adatkezelési tájékoztató időbeli hatálya 2023. április 21. napjától visszavonásig tart.
A jelen tájékoztató fogalmai megegyeznek a GDPR 4. cikkében meghatározott értelmező fogalommagyarázatokkal, azzal, hogy a jelen Tájékoztató értelmében:
Felhasználó: a Webhelyet böngésző természetes személyek függetlenül attól, hogy a Webhely mely oldalait, vagy aloldalait látogatják;
Személyes adat: azonosított vagy azonosítható természetes személyre (Érintett) vonatkozó bármely információ (így például név, e-mail cím);
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza (lásd I.1. pont);
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel (lásd III.pont).
I.3. Adatkezelő a személyes adatok kezelése során felel az alábbi alapelvek betartásáért:
- a személyes adatokat jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kezeli („jogszerűség, tisztességes eljárás és átláthatóság”);
- a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
- a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak legyenek, és a szükségesre korlátozódjanak („adattakarékosság”);
- a személyes adatok pontosak és szükség esetén naprakészek legyenek, és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse („pontosság”);
- a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
- a személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
I.4. Az adatkezelést meghatározó jogszabályok
Az Adatkezelő az adatkezelői tevékenységét a vonatkozó hatályos Európai Uniós, valamint nemzeti jogszabályok alapján, így elsősorban az alábbi jogszabályok rendelkezései alapján végzi (az egyes adatkezelések jogalapja és időtartamának meghatározása során irányadó jogszabályokra is kiterjedően):
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet,GDPR),
- Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ekertv.),
- Az adózás rendjéről szóló 2017. évi CL. törvény (a továbbiakban: Art.)
- A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Reklámtv.)
- A Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.)
- A számvitelről szóló 2000.évi C. törvény (a továbbiakban: Sztv.)
I.5. A tájékoztató frissítése és elérhetősége
Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa, figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra és szükség esetén az Érintettek megfelelő időben történő előzetes tájékoztatásával. Az ilyen módosításokra kizárólag a módosítást követő hatályba lépéssel kerülhet sor. A Tájékoztató módosítására különösen az arra okot adó jogszabályváltozás, hatósági gyakorlat, új adatkezelési cél vagy az Érintettek visszajelzése alapján kerülhet sor.
Egyes külön szolgáltatások nyújtása és az Érintett részéről történő igénybevétele során különleges adatvédelmi feltételek is alkalmazandóak lehetnek, amelyről az Érintett az adott szolgáltatás igénybevétele előtt kap tájékoztatást.
II. A kezelt adatok köre és az adatkezelési célok
Az Adatkezelő által kezelt személyes adatok köre, az adatkezelési célok, az adatkezelés jogalapja, az adatkezelés időtartama az alábbi táblázatban kerül bemutatásra.
Az Adatkezelő tájékoztatja az Érintettet, hogy amennyiben egy adatkezelési cél az Adatkezelő, vagy harmadik fél jogos érdekének érvényesítéséhez szükséges, a jogos érdek, mint adatkezelési jogalap megállapításához szükséges érdekmérlegelési tesztet az Adatkezelő a fentiekben foglalt elérhetőségekre benyújtott kérés esetén a kérelmező rendelkezésére bocsátja.
Az Adatkezelő tájékoztatja az Érintettet, hogy hozzájárulásán alapuló adatkezelés esetén jogosult a hozzájárulás bármely időpontban történő visszavonására. Hozzájárulását ennek értelmében bármikor, a sales@hay-group.hu e-mail címre küldött nyilatkozatával visszavonhatja, a visszavonás azonban nem érinti az azt megelőző adatkezelés jogszerűségét. Amennyiben hozzájárulását visszavonja, a hozzájárulással érintett szolgáltatásra (pl. hírlevél szolgáltatásra) a továbbiakban nem lesz jogosult.
Az adatkezelés megnevezése és célja
|
A kezelt személyes adatok köre
|
Az adatkezelés jogalapja
|
Az adatkezelés időtartama
|
Az Érintett és az Adatkezelő, mint a megvásárolni kívánt ingatlanok eladója között létrejövő ingatlan adásvételi (elő)szerződés előkészítése, így különösen a kiválasztott ingatlannal kapcsolatos tájékoztatás adása
|
A www.rubinresidence.hu (Webhely) felületén, az ajánlatkérés során megadott adatok: név (vezetéknév és keresztnév), e-mail cím, telefonszám, az ingatlanvásárlás célja (magáncél vagy befektetési cél), milyen nagyságú (szobaszámú) lakás érdekli, valamint bármely egyéb üzenet, adat, amelyet az Érintett az ingatlan adásvételi előszerződés, valamint végleges ingatlan adásvételi szerződés előkészítéséhez vagy az ajánlatkéréshez kapcsolódóan az Adatkezelő rendelkezésére bocsát.
|
GDPR 6. cikk (1) b) pontja – az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett (mint természetes személy) az egyik fél, valamint az adatkezelés a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges
GDPR 6.cikk (1) bekezdés c) pontja – az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges
|
A vonatkozó adatokat az Adatkezelő a szerződés megkötése esetén annak megszűnésétől számított 5 évig kezeli (a Ptk. 6:22.§-ra hivatkozással).
Ha szerződéskötésre nem kerül sor, az Adatkezelő az ajánlatkéréshez kapcsolódóan megadott adatokat a Webhelyen történő ajánlatkérés időpontját követő 60. napon törli.
Az Sztv. 169.§-a alapján érintett bizonylatokat, nyilvántartásokat az Adatkezelő 8 évig őrzi.
Az adózási kötelezettség teljesítéséhez kapcsolódóan az adatmegőrzési idő az érintett bizonylatok tekintetében annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást, bejelentést kellett volna tenni vagy ezek hiányában az adót meg kellett volna fizetni (Art. 78.§, 202.§)
|
A Webhelyen található ingatlanokról, az ingatlanok értékesítési folyamatához kapcsolódó szolgáltatásokról, az Adatkezelő tevékenységéről/szolgáltatásairól történő tájékoztatás céljából e-mailben, az Adatkezelő tevékenységével összefüggő, tájékoztató információkat és direkt marketing anyagokat tartalmazó hírlevél küldése
|
A www.rubinresidence.hu (Webhelyen) megadott név (vezetéknév és keresztnév), e-mail cím
|
GDPR 6. cikk (1) bekezdés a) pontja – az adatkezelés az Ön kifejezett hozzájárulásán alapul
A hozzájáruló nyilatkozatot a Webhelyen, a feliratkozáshoz szükséges személyes adatok önkéntes megadását követően, a „Feliratkozás” gomb megnyomásával lehet megadni.[VB4]
|
Az Adatkezelő az Érintett személyes adatait a hozzájárulásának visszavonásáig, de maximum a hozzájárulás megadását követő 3. év utolsó napjáig kezeli.
|
Az Adatkezelő szolgáltatásaival kapcsolatos felmérés (elégedettségmérés) e-mailes kérdőív megküldése útján
|
A www.rubinresidence.hu (Webhelyen) megadott név (vezetéknév és keresztnév), e-mail cím
|
GDPR 6. cikk (1) bekezdés a) pontja – az adatkezelés az Ön kifejezett hozzájárulásán alapul
A hozzájáruló nyilatkozatot a webhelyen, a szükséges személyes adatok önkéntes megadását követően, a „A Shami Kft. szolgáltatásaival kapcsolatos kérdőíves felmérésen ( elégedettségmérésen) részt veszek” gomb megnyomásával lehet megadni.[VB5]
|
Az Adatkezelő az Érintett személyes adatait a hozzájárulásának visszavonásáig, de maximum a Projekt befejezését (a Projektben értékesítésre kerülő ingatlanokra vonatkozó utolsó használatba vételi engedély megszerzését) követő 3. hónap utolsó napjáig kezeli.
|
Az Adatkezelő által értékesíteni kívánt/értékesített ingatlanokkal kapcsolatban az Érintett tájékoztatása a Projekt kivitelezésének előrehaladásáról
|
A www.rubinresidence.hu (Webhelyen) megadott név (vezetéknév és keresztnév), e-mail cím
|
GDPR 6. cikk (1) bekezdés a) pontja – az adatkezelés az Ön kifejezett hozzájárulásán alapul
A hozzájáruló nyilatkozatot a webhelyen, a szükséges személyes adatok önkéntes megadását követően, a „A Projekt megvalósításának előrehaladásáról tájékoztatást kérek” gomb megnyomásával lehet megadni.[VB6]
|
Az Adatkezelő az Érintett személyes adatait a hozzájárulásának visszavonásáig, de maximum a Projekt befejezéséig kezeli. (amely alapján adatait a Projektben értékesítésre kerülő ingatlanokra vonatkozó utolsó használatba vételi engedély megszerzését követően, 30 napon belül törli).
|
Az Érintett által megvásárolt ingatlan belső vagy külső kialakításával kapcsolatos szolgáltatások igénybevételéhez, berendezések kiépítéséhez, üzemeltetéséhez szükséges egyeztetések közvetlen (Érintett és szolgáltató közötti) lefolytatása érdekében az adatok kezelése és továbbítása válhat szükségessé az ebben közreműködő személyeknek, cégeknek
|
Név (vezetéknév és keresztnév), e-mail cím, telefonszám, lakás kialakításával kapcsolatos igények
Az adatok szolgáltatása az ingatlanhoz kapcsolódó szolgáltatás igénybevételéhez szükséges szerződések előkészítésének, megkötésének és teljesítésének előfeltétele.
|
GDPR 6. cikk (1) b) pontja – az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett (mint természetes személy) az egyik fél, valamint az adatkezelés a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges (az adott szolgáltatásra vonatkozó szerződéshez kapcsolódóan)
A szolgáltatások nyújtása során közreműködő cégek – mint az Adatkezelőtől független adatkezelők – saját adatkezelési felelősséggel járnak el és saját adatkezelési feltételekkel rendelkezhetnek.
|
Az Érintett személyes adatait az Adatkezelő a Projekt befejezéséig kezeli (amely alapján adatait a Projektben értékesítésre kerülő ingatlanokra vonatkozó utolsó használatba vételi engedély megszerzését követő 90 napon belül törli).
|
Kapcsolattartással összefüggő személyes adatok kezelése – az Adatkezelővel bármely módon kapcsolatfelvételt kezdeményező személyek tájékoztatása, részükre a kért/szükséges információk biztosítása
A szerződéses partnerekkel történő folyamatos, hatékony kapcsolattartás
|
Név, beosztás, értesítési cím, telefonszám, e-mail cím
|
GDPR 6. cikk (1) bekezdés a) pontja – az adatkezelés az Ön kifejezett hozzájárulásán alapul
GDPR 6. cikk (1) b) pontja – az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett (mint természetes személy) az egyik fél, valamint az adatkezelés a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges
Szerződéses partnerek esetében az Adatkezelő, illetve a szerződő partnerek jogos érdeke [GDPR 6. cikk (1) bekezdés f) pontja]. A jogos érdek a szerződések teljesítéséhez, végrehajtásához, a szerződéses jogok gyakorlása és kötelezettségek teljesítése és a felek gazdasági együttműködésének elősegítése, megszervezése.
|
Az Érintett személyes adatait az Adatkezelő a hozzájárulásának visszavonásáig, de maximum a hozzájárulás megadását követő 3 hónapig kezeli.
Szerződéses partnerek esetén: Az Adatkezelő az adatokat az adott jogviszony fennállását követő 5 évig, illetve az Érintett képviselői minőségének megszűnését követő 5 évig (a Ptk. 6:22.§-ra hivatkozással) kezeli.
|
III. Az adatok kezelését végző adatfeldolgozók[VB7]
Név
|
Székhely
|
Feldolgozásra átadott adatok köre
|
Adatfeldolgozói feladat
|
|
|
|
tárhelyszolgáltatás
|
|
|
|
honlapüzemeltetés
|
|
|
|
weboldal fejlesztés/karbantartás
|
|
|
|
hírlevélszolgáltató
|
Nógrádi Ügyvédi Iroda
|
1037 Budapest, Montevideo utca 3/A.
|
Név (vezetéknév és keresztnév), telefonszám, e-mail cím
|
adásvételi (elő)szerződések előkészítése
|
Active Invest Ingatlanforgalmazó Korlátolt Felelősségű Társaság (Otthon Centrum partner)
|
1085 Budapest, József körút 77-79.
|
Név (vezetéknév és keresztnév), e-mail cím, telefonszám
|
ingatlanértékesítési tevékenység, ügyfélkapcsolati feladatok
|
IV. Sütik (cookies) kezelése a Webhelyen[VB8]
A Webhelyhez bárki a kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a Webhelyen és az ahhoz kapcsolt weboldalakon szabadon és korlátozás nélkül férhet hozzá az ott megjelenített információkhoz. Nem személyhez kötött információkat gyűjthet a Webhely a Felhasználókról, a Webhely bizonyos része ún. „cookie-kat”, „sütiket” használ. Az adatkezelés célja a sütik alkalmazásához kapcsolódóan a Webhely látogatottságának mérése (süti határozza meg), az adatkezelés jogalapja a GDPR 6. cikk (1) a) szerint az érintett hozzájárulása. Az adatok tárolásának határideje az adott süti Felhasználó általi törlése.
IV.1. Mit jelent a süti (cookie)?
A sütik olyan kis adatfájlok, melyeket a Webhely kérésére a böngésző eltárol a Felhasználó számítógépén egy egyedi azonosítóval ellátva, lehetővé téve ezáltal a Webhelyet betöltő számítógépek és egyéb eszközök megkülönböztetését. A sütik által eltárolt adatokat és beállításokat az Adatkezelő felhasználja a Webhely szolgáltatásainak fenntartása, fejlesztése, valamint a felhasználói élmény fokozása érdekében.
Az internetböngészők lehetőséget adnak arra, hogy a Felhasználók beállítsák, hogy a böngésző visszautasítson bizonyos típusú vagy akár egy konkrét sütit, de a Felhasználó akár manuálisan vagy automatikusan ki is törölheti azokat.
IV.2. Milyen sütik alkalmazására kerül sor a Webhelyen?
A Webhelyen kizárólag statisztikai és munkamenet, valamint a használatot támogató sütik használatára kerül sor.
Munkamenet (session) sütik: ideiglenes süti, csak az aktuális látogatás ideje alatt tárolódnak a gépen, a munkamenet végével, valamint a böngésző bezárásával automatikusan törlődnek a számítógépről. Ezek használata nélkülözhetetlen az oldalon történő navigáláshoz és a Webhely üzemszerű működéséhez. A munkamenet sütik semmilyen esetben sem gyűjtenek felhasználói azonosításra alkalmas információt. Alkalmazott munkamenet sütik: XSRF-TOKEN, érvényesség: 2 óra / Laravel session, érvényesség: 2 óra.
Teljesítményt biztosító sütik (analitika): a Google Analytics sütik segítségével információt gyűjtünk a Felhasználók Webhelyen eltöltött tevékenységéről. Ez segít nekünk, hogy a későbbiekben még átláthatóbbá, könnyebben használhatóvá tegyük a Webhelyet. Ezek a sütik nem képesek a Felhasználót személy szerint beazonosítani, az adatokat összesítve és névtelenül tároljuk.
Alkalmazott statisztikai sütik: _gid Google Analytics, érvényesség: 1 nap / _ga Google Analytics, érvényesség: 2 év / _gat Google Analytics, érvényesség: 1 perc.
A sütik által gyűjtött információt a Webhely nem értékesíti, adja bérbe vagy terjeszti egyéb módon harmadik fél számára, kivéve azon szolgáltatások biztosításához szükséges mértékben, amely szolgáltatásokhoz ezen információra vonatkozó hozzájárulását Ön előzetesen és önkéntesen megadta. A Webhely független, harmadik felek felügyelete alá tartozó, és azok által fenntartott oldalakra mutató hivatkozásokat tartalmazhat. Mivel a Webhely nem ellenőrzi az információk ilyen harmadik felek általi használatát, minden szóban forgó esetben a harmadik fél adatvédelmi rendelkezései az irányadók, amelyért a Webhely felelősséget nem vállal, és jogilag felelősségre nem vonható.
A Webhely üzemeltetője a sütik engedélyezése esetén sem jegyez meg semmilyen azonosítót vagy jelszót. A Felhasználó a sütik elfogadása esetén is teljes biztonságban használhatja a Webhely elektronikus szolgáltatásait.
IV.3. A sütik ellenőrzése, kezelése, kikapcsolása
A modern böngészők engedélyezik a süti beállítások módosítását. A böngészők egy része alapértelmezettként automatikusan elfogadja a sütiket, de ez a beállítás is megváltoztatható annak érdekében, hogy a jövőre nézve a Felhasználó megakadályozza az automatikus elfogadást. Átállítás esetén a böngésző a továbbiakban minden alkalommal felajánlja a sütik beállításának választási lehetőségét.
Tekintettel arra, hogy a sütik célja a Webhely használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a sütik letiltása esetén nem garantálható az Adatkezelő részéről, hogy a Felhasználó képes lesz a Webhely valamennyi funkciójának teljes körű használatára. A Webhely ez esetben a tervezettől eltérően működhet a böngészőben.
További részletes információk az alábbi böngészők süti beállításairól az alábbi URL címeken érhető el:
Annak érdekében, hogy Ön, mint Érintett megakadályozza az anonim Google Analytics sütik személyére vonatkozó információgyűjtését, telepítenie kell egy kiegészítőt (Google Analytics plug-in) a böngészőbe. Erről további információk az alábbi linkeken találhatók:
V. Adatbiztonsági intézkedések[VB9]
V.1. Adatbiztonság alapvető feltételeinek biztosítása
Az Adatkezelő maradéktalanul betartja az adatok biztonságát szolgáló adat- és titokvédelemi, információbiztonsági, valamint hozzáférésre vonatkozó előírásokat, ennek megfelelően a kor műszaki színvonalának megfelelő IT rendszer működtetésével, szervezési intézkedésekkel gondoskodik a megfelelő adatvédelemről.
Az adatkezeléshez alkalmazott számítástechnikai eszközöket akként választjuk meg és úgy üzemeltetjük, hogy a kezelt adatok vonatkozásában mindenkor biztosított legyen az Ön, illetve más Érintettek számára:
- a hozzáférés (rendelkezésre állás),
- a hitelesség,
- az adatok változatlansága (integritása)
- a jogosulatlan hozzáférés elleni védelem (az adatok bizalmassága).
Az adatkezelés során biztosítjuk az informatikai rendszer:
- zártságát (a lehetséges adatkezelési veszélyforrások figyelembevételével),
- védelme teljeskörűségét (az informatikai rendszer minden elemére kiterjed a védelem),
- védelem folytonosságát (időben folyamatosan megvalósul a védelem),
- a lehetséges kockázatokkal arányos voltát.
V.2. Az adatok megismerésére jogosult személyek
Biztosítjuk, hogy az Ön személyes adatait mindenkor megóvjuk illetéktelen személy tudomására jutásától.
Jogszabályban rögzített felhatalmazás alapján bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információ-szabadság Hatóság, és arra feljogosított egyéb hatóság(ok) megkereshetnek bennünket az adatkezeléssel kapcsolatosan a személyes adatok átadása, továbbítása érdekében. Ilyen esetben csak olyan adatokat és csak olyan mértékben adunk ki, amelyre jogszabály kötelez minket és a megkeresés teljesítéséhez elengedhetetlenül szükséges.
VI. Az Ön, mint Érintett jogai és jogérvényesítési lehetőségei
Az Érintettek, így az Ön számára minden esetben lehetővé tesszük a GDPR rendelkezéseiben biztosított jogoknak az ott meghatározott korlátozások figyelembevételével történő gyakorlását.
- Kell-e igazolnia Önnek, mint Érintettnek a kérelme jogalapját?
Kérelmének jogalapját nem szükséges igazolnia, az adatvédelemhez kapcsolódó jogok az érintettek alapjogai közé tartoznak.
- Kell-e Önnek, mint Érintettnek azonosítania önmagát?
Igen, az azonosíthatóság hiánya a kérelem megtagadásához vezethet. Az azonosítás történhet a kérelem személyes benyújtása (vagy az adat átvétele) során: személyazonosság igazolására alkalmas hatósági okmány bemutatásával /az igazolvány nem kerül másolásra/; a kérelem online benyújtása esetén a kérelem teljesítését előkészítjük, az adatot azonban csak az azonosítás elvégzése után adjuk át a kérelmezőnek. (Kérjük a személyazonosság igazolására alkalmas hatósági okmány másolatát ne küldje meg, tekintettel arra, hogy az elektronikus levélben történő okmány küldés nem azonosítja az Érintettet/Önt, viszont szükségtelen adatkezelést eredményez)
- Kell-e Önnek, mint Érintettnek hivatkoznia a kérelem tárgyát képező adattal való kapcsolatára?
Igen, a kérelem tárgyát képező adattal való kapcsolatára szükséges hivatkoznia. A pontos és egyértelmű kapcsolatra hivatkozás nélkül a kérelmének teljesítése megtagadható.
- A kérelem benyújtásának helye és módja:
Ön, mint Érintett a kérelmét a jelen Tájékoztatóban megjelölt postai címünkre küldött levéllel, vagy a megadott e-mail címre küldött elektronikus (e-mail) üzenettel terjesztheti elő.
VI.1. Ön, mint érintett, jogosult:
- előzetes tájékoztatásra, továbbá kérheti tájékoztatását a személyes adatai kezeléséről és/vagy az adataihoz történő hozzáférést – mely esetben tájékoztatást kap arról, hogy Önre vonatkozóan adatkezelő kezel-e személyes adatot, s ha igen, mi annak pontos célja, jogalapja, a kezelt adatok köre, és az adatkezelésre vonatkozó /jelen Tájékoztatóban rögzített/ főbb szabályai, s kérelmére akár rendelkezésére bocsátjuk a kezelt személyes adatainak másolatát;
Ha kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre ésszerű összegű díj számítható fel vagy megtagadható a kérelem alapján történő intézkedés. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
- adatainak helyesbítését, azaz az Önre vonatkozó pontatlan személyes adat helyesbítését, kijavítását, hiányos adatai kiegészítését;
- adatai törlését, azaz az adat felismerhetetlenné tételét oly módon, hogy annak helyreállítása többé ne legyen lehetséges;
A törlés iránti kérelem akkor teljesíthető, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezeljük;
b) Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) Ön tiltakozik az adatai kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az üzletszerzési céllal kezelt adatai vonatkozásában tiltakozik az adatkezelés ellen;
d) a személyes adatait jogellenesen kezeljük;
e) a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére a Rendelet 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem teljesíthető, ha az adatkezelés jogi igényünk előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
- adatai kezelésének korlátozását, melynek alapján kérésére korlátozzuk az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- ha mint Érintett vitatja a személyes adatok pontosságát, mely esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatai pontosságát;
b) ha az adatkezelés jogellenes, és Ön, mint az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- ha már nincs szükség a személyes adatokra adatkezelés céljából, de Ön, mint Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Korlátozás elrendelése esetén, a vonatkozó előírások szerint előzetesen tájékoztatjuk az adatkezelés korlátozásának feloldásáról.
Erre irányuló igényétől függetlenül is sor kerülhet az adatkezelés korlátozására, különösen – de nem kizárólagosan – az alábbi esetekben:
- ha a felügyeleti hatóság (Nemzeti Adatvédelmi és Információszabadság Hatóság) elrendeli,
- ha az Adatkezelőt az arra jogosult hatóság, bíróság kötelezi a korlátozásra,
- saját döntésünk alapján, ha megítélésünk szerint az adatok törlése sértené az Ön, mint Érintett, vagy harmadik fél jogos érdekeit (így különösen, ha az adatok bizonyítékként való megőrzése szükséges /pl. vizsgálat vagy eljárás lezárásáig/)
- adatvédelmi incidens esetén – amennyiben az valószínűsíthetően magas kockázattal jár jogaira és szabadságaira nézve - tájékoztatást adunk az adatvédelmi incidens körülményeiről, hatásairól és az elhárításra megtett intézkedésekről.
- ha adattovábbítás történik a jogszabályokban meghatározott kivételek esetén kívül, kérelmére tájékoztatást adunk annak jogalapjáról és címzettjéről.
VI.2. A hozzájárulás visszavonása
A hozzájárulásán alapuló adatkezelés esetén Ön a hozzájárulást bármely időpontban visszavonhatja, mely visszavonás azonban nem érinti az ennek időpontját megelőző, hozzájáruláson alapult adatkezelés jogszerűségét.
VI.3. Adatkezeléssel összefüggő jogok gyakorlására vonatkozó eljárási rend
Az Adatkezelő lekésőbb az Ön kérelmének beérkezésétől számított egy hónapon belül ad tájékoztatást a GDPR 15 – 22. cikk szerinti kérelme alapján foganatosított intézkedéseiről, mely határidő szükség esetén (a kérelem összetettségét és a kérelmek számát figyelembe véve, a GDPR 12. cikk (3) bekezdése alapján) két hónappal meghosszabbítható. A határidő meghosszabbításáról az eljárásra nyitva álló határidőn belül értesítjük, a meghosszabbítás okának megjelölésével.
VII. JOGORVOSLATI LEHETŐSÉGEK
Panasz előterjesztése: javasoljuk, hogy hatósági vagy bírósági eljárás kezdeményezése előtt éljen a közvetlenül hozzánk előterjeszthető kérelem, panasz, tiltakozás (és mind ezekkel kapcsolatos egyeztetés) lehetőségével. Fenti célból rendelkezésre álló telefonszámunk, e-mail és postacímünk elérhetősége jelen Tájékoztató első részében olvasható.
Hatósági eljárás kezdeményezése: Ön belátása szerint adatvédelmi bejelentést tehet és hatósági eljárást kezdeményezhet, amennyiben úgy ítéli meg, hogy megsértettük a személyes adatainak kezelésére vonatkozó kötelezettségeit.
Az illetékes hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság
cím: 1055 Budapest, Falk Miksa u. 9-11.
postacím: 1363 Budapest, Pf.: 9.
telefonszám: +36 (1) 391-1400,
elektronikus levelezési cím: ugyfelszolgalat@naih.hu, honlapjának címe: http://naih.hu
Bírósági eljárás kezdeményezése: Amennyiben Ön, mint Érintett nem ért egyet a kérelmével vagy tiltakozásával kapcsolatos döntésünkkel, vagy a ránk vonatkozó kötelező válaszadási határidőt elmulasztjuk, Ön - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat. A pert az Ön – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróságok illetékességéről és elérhetőségeiről az alábbi elérhetőségeken tájékozódhat.
Amennyiben a jelen Tájékoztatóval kapcsolatosan bármilyen kérdése, észrevétele van, kérjük, jelezze a Tájékoztató Bevezetőjében megjelölt telefonszámon, vagy e-mail címen, vagy postai címünkre küldött levélben.
Shami Ingatlanforgalmazó és Építőipari Korlátolt Felelősségű Társaság
Adatkezelő
[VB1]Az adatokkal kiegészítendő, az e-mail cím a cégjegyzékben szereplő cím, ha ez nincs használatban, akkor másik e-mail cím megadása javasolt.
[VB2]Közzététel időpontjához igazítandó.
[VB3]Adattal kiegészítendő.
[VB4]A technikai kialakítástól függően pontosítandó.
[VB5]A technikai kialakítástól függően pontosítandó.
[VB6]A technikai kialakítástól függően pontosítandó.
[VB7]A további ismert adatfeldolgozókkal kiegészítendő (akik az adatkezelő megbízásából adatkezelést végeznek).
[VB8]A leggyakrabban alkalmazott sütikre alkottuk meg a tájékoztató ezen részét, a ténylegesen alkalmazott technikai megoldáshoz igazodóan pontosítandó.
A sütik engedélyezéséhez külön elfogadó részt szükséges a honlapba építeni, ilyen vagy hasonló szöveggel: A honlap megfelelő üzemeltetése és a legjobb felhasználó élmény biztosítása, valamint a munkamenet támogatása érdekében sütiket használunk, amelyek információkat szolgáltatnak számunkra az Ön oldallátogatási szokásairól, de ezek használatával személyes adatok tárolására nem kerül sor. Tájékoztató linkje + Elfogadom / Elutasítom gomb
[VB9]Ez a része a Tájékoztatónak általánosabb jellegű rendelkezéseket tartalmaz, a specifikusabb adatbiztonsági intézkedésekkel kiegészíthető.