4. Sütik, analitika és marketing

​​

A honlap a működéséhez feltétlenül szükséges sütiket alkalmazhat. E sütik használatához az érintett
hozzájárulása nem szükséges, azonban azok alkalmazásáról megfelelő tájékoztatást kell adni.
A statisztikai, analitikai, marketing-, remarketing- és egyéb, a honlap működéséhez nem feltétlenül szükséges
sütik kizárólag az érintett előzetes hozzájárulása alapján alkalmazhatók. Az ilyen sütik a hozzájárulás
megadását megelőzően nem aktiválhatók.

Az érintett a hozzájárulását bármikor visszavonhatja, illetve a korábban megadott sütibeállításait módosíthatja.
A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés
jogszerűségét.

A honlap által ténylegesen alkalmazott sütikre, valamint az esetlegesen igénybe vett analitikai és marketing
szolgáltatásokra vonatkozó részletes információkat – így különösen a süti vagy szolgáltató megnevezését,
célját és alkalmazásának időtartamát – a honlap süti-beállító felülete és/vagy külön süti-tájékoztató
tartalmazza.

5. Hírlevél és közvetlen üzletszerzés

Ha a Társaság hírlevelet vagy elektronikus direkt marketing üzenetet küld, a név és e-mail-cím kezelésének
jogalapja az érintett önkéntes hozzájárulása. A hozzájárulás bármikor visszavonható, így különösen a levélben
biztosított leiratkozási lehetőséggel. A visszavonást követően az adatokat a Társaság marketingcélra nem
használja tovább.

6. Adatfeldolgozók és adattovábbítás

A Társaság a honlap és az elektronikus kapcsolattartás működtetéséhez adatfeldolgozókat vehet igénybe. A
közzétett változatban a ténylegesen igénybe vett szolgáltatókat kell megnevezni:
• honlap- és tárhelyszolgáltató / adatfeldolgozó: Wix.com Ltd., Yunitsman 5 St, Tel Aviv, Izrael;
szolgáltatás célja: a honlap technikai működtetése, tárhely biztosítása, valamint a honlap működéséhez
kapcsolódó technikai és látogatói adatok kezelése

Harmadik országba történő adattovábbítás: A Wix.com Ltd. Izraelben működik. Izrael tekintetében az Európai
Bizottság megfelelő védelmi szintet megállapító határozata alapján történhet személyesadat-továbbítás.

A Wix a szolgáltatás nyújtása során más országokban működő csoporttagokat és alfeldolgozókat is igénybe vehet; az ilyen adattovábbításokra a GDPR szerinti megfelelő garanciák alkalmazandók.

Levelezési szolgáltató (adatfeldolgozó): Microsoft Ireland Operations Limited
Székhely: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Írország
Adószám / Cégjegyzékszám: IE8256796U (Registration number: 256796)

 

Adatvédelmi tájékoztató / Továbbítási garanciák:
Microsoft Adatvédelmi Nyilatkozat /
https://www.microsoft.com/hu-hu/privacy/privacystatement

​

IT-szolgáltató: X-Comp System Kft.; 9200 Mosonmagyaróvár, Éger u. 21.

 

Visszaélés-bejelentési rendszer szolgáltatója / adatfeldolgozó:
CRERAG Korlátolt Felelősségű Társaság; 5143 Jánoshida, Kossuth körút 12.; Cg. 16-09-021745; adószám:
32320163-2-16; Crespo belső visszaélés-bejelentési rendszer.

7. Megőrzési idők és számviteli iratok

A honlapos érdeklődés adataira a 3. pont szerinti rövid megőrzési idők irányadók. Ha az érdeklődésből
ügyfélkapcsolat és olyan bizonylat vagy nyilvántartás keletkezik, amelyre jogszabály kötelező megőrzést ír elő,
az adat a vonatkozó jogszabályi határidőig őrizhető meg.

​

8. Adatbiztonság és adatvédelmi incidens

A Társaság a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, különösen hozzáférés-
szabályozást, jogosultságkezelést, biztonsági mentést, naprakész szoftvereket, szükség szerint naplózást és
titkosítást. Papíralapú iratokat illetéktelen személyektől védett módon tárol. Az adatokhoz csak az férhet
hozzá, akinek ez a feladata ellátásához szükséges.

Adatvédelmi incidens esetén a Társaság az incidenst kivizsgálja és dokumentálja, és ha a GDPR feltételei
fennállnak, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a NAIH-nak. Magas
kockázat esetén az érintetteket is tájékoztatja a GDPR szerint.

9. Az érintett jogai

Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy
kezelésének korlátozását, továbbá a GDPR feltételei szerint élhet adathordozhatósági jogával és tiltakozhat a
jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor
visszavonható; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. A Társaság az érintetti kérelemre
főszabály szerint egy hónapon belül válaszol; ez a GDPR-ban meghatározott esetekben meghosszabbítható.

 

10. Jogorvoslat

Az érintett kérdésével vagy kérelmével elsőként a Társasághoz fordulhat.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál(NAIH; 1055 Budapest, Falk Miksa
utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; www.naih.hu), továbbá az érintett bírósághoz is fordulhat.

 

11. Belső visszaélés-bejelentési rendszer

A Társaság a belső visszaélés-bejelentési rendszer működtetését a CRERAG Korlátolt Felelősségű Társaság
(székhely és postacím: 5143 Jánoshida, Kossuth körút 12.; cégjegyzékszám: Cg. 16-09-021745; adószám:
32320163-2-16; e-mail: zsuzsanna@crespo.hu) közreműködésével, a Crespo online rendszerén keresztül
biztosítja. A szolgáltatás keretében főszabály szerint a SZaHo Group Kft. minősül adatkezelőnek, a CRERAG
Kft. pedig adatfeldolgozóként jár el. A rendszer a 2023. évi XXV. törvény szerinti belső visszaélés-bejelentések
fogadását, kezelését, nyomon követését és dokumentálását támogatja.

A rendszer keretében a bejelentő, a bejelentéssel érintett személy, valamint a bejelentésben foglaltakról
érdemi információval rendelkező személy, a kivizsgáláshoz feltétlenül szükséges személyes adatai kezelhetők.
Az adatkezelés célja a bejelentés kivizsgálása, valamint a bejelentés tárgyát képező magatartás
megszüntetése vagy orvoslása.

A bejelentő személyazonosságát – ha azt felfedi – a vizsgálat valamennyi szakaszában bizalmasan kell
kezelni. A bejelentésben érintett személyt a vizsgálat megkezdésekor a jogszabályi feltételek szerint
tájékoztatni kell a bejelentés tényéről és tárgyáról, személyes adatai kezeléséről és jogairól; a tájékoztatás
indokolt esetben későbbre halasztható, ha az veszélyeztetné a kivizsgálás eredményességét.

A visszaélés-bejelentési rendszerben kezelt személyes adatokat a kivizsgálás lezárását követően legfeljebb a
vonatkozó jogszabályi elévülési idő végéig, de legfeljebb 5 évig őrizzük meg, ezt követően az adatokat töröljük
vagy anonimizáljuk. A rendszer működtetése során kizárólag a kivizsgáláshoz szükséges személyes adatok
kezelhetők; a szükségtelen adatokat haladéktalanul törölni kell.

12. A tájékoztató módosítása

A Társaság a tájékoztatót szükség esetén – különösen a honlap funkcióinak, az alkalmazott szolgáltatóknak
vagy a jogszabályi környezetnek a változásakor – módosíthatja. A mindenkor hatályos változatot a honlapon közzéteszi.​