Adatvédelmi tájékoztató

1. Az adatkezelő személye és az adatkezelés helye

Adatvédelmi tisztviselő: Palásti Attila Bálint

Címe: 1074 Budapest, Rákóczi út 70-72.

E-mail: adatvedelem@mgfu.hu

Telefon: +36 1 312 22 13

A jelen Adatkezelési Tájékoztatóban hivatkozott, a honlapot (vállalkozói portált) érintő szolgáltatások esetében jelenleg alapesetben nem valósul meg személyes adatkezelés. Tájékoztató jelleggel viszont az adatkezelési alapelveket, fontosabb tudnivalókat összesíteni kívánjuk, mivel nem zárható ki, hogy nem felhasználói, hanem érintetti minőségben találkozik a természetes személy a vállalkozói portál szolgáltatásaival.

Fontos továbbá, hogy az MGFÜ kiemelt figyelmet fordít a vele kapcsolatba kerülő személyek személyes adatainak védelmére, azok pontosságára és bizalmas jellegére, mindent megtesz annak érdekében, hogy a rendelkezésére bocsátott személyes adatokat célhoz kötötten és a korlátozott tárolhatóság jegyében csak és kizárólag megfelelő jogalappal kezelje, illetve, hogy az általa kezelt személyes adatokat kellő jogalap hiányában ne adja át harmadik személyek vagy szervezetek számára, ill. azokat a kezelés jogalapjának megszűnését követően törölje. Az MGFÜ a fenti célkitűzéseire tekintettel mindent megtesz annak érdekében, hogy a személyes adatok kezelésére vonatkozó alapelvek a személyes adatok kezelésének folyamata során teljes mértékben, korlátozás nélkül és minden esetben érvényesüljenek, úgymint különösen a jogszerűség, tisztességes eljárás és átláthatóság elve; a célhoz kötöttség elve; az adattakarékosság elve; a pontosság elve; a korlátozott tárolhatóság elve; az integritás és bizalmas jelleg elve és a elszámoltathatóság elve.

2. Általános rendelkezések és az adatkezelési tájékoztatóban használt fogalmak

A jelen Adatkezelési Tájékoztatóban használt, az alábbiakban megjelölt fogalmak a következő jelentéssel bírnak:

Adatkezelés : személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő : az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, jelen esetben az MGFÜ.

Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Jogos érdek: Az adatkezelés az adatkezelő jogos érdekének érvényesítéséhez szükséges, kivéve, ha ezen érdekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.

Adatfeldolgozó: a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel. Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Honlap/Weboldal: az MGFÜ az által megbízott fejlesztő által üzemeltetett www.vali.hu vállalkozói portál.

Felhasználó (adott esetben érintett): az a valamelyik gazdasági társasághoz kötődő (munkaviszony, vezető tisztségviselői szerep stb.) természetes személy, aki a weboldalra látogat, illetve a kapcsolattartásra szolgáló űrlapon megadja a személyes adatait.

Címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz.

Adatkezelési Tájékoztató: az MGFÜ jelen Adatkezelési Tájékoztatója.

Adatfeldolgozó:

• Google Inc. 1600 Amphitheatre Parkway, Mountain View, 3 California 94043, USA
• Facebook Inc. 1 Hacker Way, Menlo Park, California 94025, USA
• LinkedIn Inc. 1000 W Maude Ave, Sunnyvale, CA 94085, USA

1. A kezelt adatok köre : Az érintett által megadott valamennyi személyes adat.
2. Az érintettek köre : A weboldalt használó/az adatkezelő által kezelt valamennyi érintett.
3. Az adatkezelés célja : A weboldal elérhetővé tétele, technikai háttér biztosítása.
4. Az adatkezelés időtartama, az adatok törlésének határideje: Az adatkezelő és a szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a szolgáltató felé intézett törlési kérelméig tart az adatkezelés.
5. Az adatfeldolgozás jogalapja: a felhasználó hozzájárulása, az Infotv. 5. § (1) bekezdése, 6. cikk (1) bekezdés a) pontja

3. Egyes adatkezelések

3.1 A rendszer által naplózott adatok (nem jár együtt személyes adatkezeléssel)

Az MGFÜ honlapja (www.vali.hu) bizonyos területein cookie-kat (sütiket) használ a weboldalt felhasználók tevékenységének követéséhez.

A cookie-k egy olyan egyedi azonosításra, illetve profilinformációk tárolására alkalmas jelsorozatok, információs fájlok, amelyeket a szolgáltatók a felhasználó számítógépére helyeznek el, és amelyek így lehetővé teszik, hogy egy weboldal a felhasználó böngészési szokásairól adatokat rögzítsen (például tárolják a felhasználók preferenciáit és beállításait; segítenek a bejelentkezésben és elemzik a webhely működését).

A cookie-ban tárolt jelsorozat azonban önmagában csak a felhasználó számítógépének felismerésére alkalmas, nem képes egyedileg is azonosítani a felhasználót.

1. Az érintettek köre: A www.vali.hu honlapot látogató valamennyi felhasználó.
2. Az adatkezelés jogalapja:
   1. A weblap használatához elengedhetetlen cookie-k esetében adatkezelő jogos érdeke. [GDPR 6. cikk (1) f)]
   2. A további cookie-k esetében a felhasználó hozzájárulása. [GDPR 6. cikk (1) a)]
3. Az adatok megismerésére jogosult személyek: A cookie-k használatával nem kezel személyes adatokat sem az MGFÜ, sem az adatfeldolgozók.
4. Az érintettek (felhasználók) jogai: Az érintettnek lehetőségük van a cookie-alkalmazás beállításait a weboldalon biztosított beállítási funkciókkal szabályozni.
5. Az adatkezelés célja, az adatkezelés időtartama, az adatok törlésének határideje: Az oldalon alkalmazott cookie-król, azok beállításairól tételes áttekintés olvasható külön ezzel a céllal készült „Cookie tájékoztató” menüpontban, amely a cookie beállítások elfogadása előtt a böngészőablak alján látható sávból, illetve ezt követően a weboldal láblécéből érhető el.

3.2 A felhasználói fiók létrehozásakor megadott adatok

A www.vali.hu weboldalon a regisztráció ugyan céghez kötött, de a regisztrációhoz a „Név” „Telefonszám” és „E-mail cím” mezők kitöltése is kötelező, melyek ugyan nem szükségszerűen személyes adatok, de akár személyes jellegű adatok is lehetnek.

A felhasználó a regisztrációkor dönthet úgy, hogy már meglévő közösségi oldal-fiókját (Facebook, Google, LinkedIn) használja a regisztrációhoz, ebben az esetben a felhasználó közösségi oldalon regisztrált neve, és a közösségi oldalon regisztrált e-mail címe kerül tárolásra.

3.3 A kapcsolatfelvétel kezdeményezésekor megadott adatok

A https://vali.hu/contact oldalon a felhasználó kapcsolatfelvételt kezdeményezhet, melynek elindításához a „Teljes név” és az „E-mail cím” mezők kitöltése kötelező.

Ezen adatokhoz az MGFÜ Kommunikációs osztályának munkatársai férhetnek hozzá a feladataik ellátása érdekében.

4. Az adatokhoz való hozzáférés és az adattovábbítás

4.1. A regisztráció során megadott adatok

A regisztráció során megadott adatokat (Név, Telefonszám és E-mail cím) az adatkezelő és az adatfeldolgozó kizárólag a regisztrált személlyel való kapcsolattartási, és azonosítási célból tárolja.

4.2. A kapcsolatfelvétel során megadott adatok

A kapcsolatfelvétel során a válaszadáshoz esetlegesen szükséges harmadik fél részére történő adattovábbítás az érintett külön, eseti hozzájárulása nélkül végezhető, mivel ezen adattovábbítás tekintetében az érintett megadja kifejtett és egyértelmű hozzájárulását jelen Adatvédelmi Tájékoztató megismerése és elfogadását követően az űrlapon keresztül történő önkéntes kapcsolatfelvétel során.

Az űrlap kitöltése és elküldése során egy bejegyzés keletkezik automatizált formában a weboldalt kiszolgáló szerver rendszernaplózását rögzítő úgynevezett „log fájlban”. Ez a fájl tartalmazza a felhasználó által a weboldalon megadott név és e-mail cím adatokat, illetve az adatrögzítés időpontját, azonban az adatfeldolgozók ezeket az adatokat tartalmazó fájlokat nem monitorozzák, azok csupán a szerverüzemeltetés során biztonsági okokból keletkeznek és a bennük található adatok 7 naptári nap elteltével automatikusan és visszaállíthatatlan formában törlődnek a szerverről.

5. Az adatkezeléssel kapcsolatos jogok

5.1. A tájékoztatáskéréshez való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet az MGFÜ-tól arról, hogy

• milyen személyes adatait,
• milyen jogalapon,
• milyen adatkezelési cél miatt,
• milyen forrásból,
• mennyi ideig kezeli,
• az MGFÜ kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

Az MGFÜ az érintett kérelmét legfeljebb egy hónapon belül, az általa megadott elérhetőségre küldött levélben teljesíti.

5.2. A helyesbítéshez való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy az MGFÜ-t módosítsa valamely személyes adatát (például bármikor megváltoztathatja az email címét). Az MGFÜ a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségre küldött levélben vagy e-mail útján értesíti.

5.3. Az adatkezelés korlátozásához való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatai kezelését az MGFÜ korlátozza, ha az érintett vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az MGFÜ ellenőrizze a személyes adatok pontosságát. Az MGFÜ megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
Az érintett kérheti, hogy személyes adatainak kezelését az MGFÜ korlátozza akkor is, ha az adatkezelés jogellenes, de az érintett ellenzi a kezelt személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.
Az érintett továbbá akkor is kérheti, hogy személyes adatainak kezelését az MGFÜ korlátozza, ha az adatkezelés célja megvalósult, de az érintett igényli azok adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

5.4. A tiltakozáshoz való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen. Az MGFÜ a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az érintett személy által megadott elérhetőségre küldött levélben vagy e-mail útján értesíti.

5.5. A törléshez való jog

Az érintett személy jogosult arra, hogy kérésére az MGFÜ indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az MGFÜ pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a jogszabályban fennálló indokok valamelyike fennáll.
Felhívjuk figyelmét, hogy ez az érintetti jog nem alkalmazandó, amennyiben az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Ha nem lehetséges egy adat törlése, azt az adatot az adatkezelő zárolja.

6. Adatfeldolgozás

6.1. Üzemeltetéshez igénybevett adatfeldolgozó

Az MGFÜ a www.vali.hu honlap üzemeltetéséhez a jelen Adatkezelési Tájékoztatóban fentebb nevesített adatfeldolgozót veszi igénybe.

6.2.Az adatfeldolgozó hatásköre

Az adatfeldolgozó (weboldal fejlesztője) önálló döntést nem hoz, kizárólag az MGFÜ-val kötött szerződés alapján, és a kapott utasítások szerint jogosult eljárni.

Az adatfeldolgozó további adatfeldolgozó igénybevételére csak az MGFÜ hozzájárulásával jogosult.

7. Az adatkezelés alapjául szolgáló jogszabályok

Az MGFÜ a www.vali.hu elnevezésű honlapjára történő látogatással kapcsolatos adatkezelésekre, illetve az Adatkezelési Tájékoztatóban használt fogalmakra vonatkozó jogszabályok:

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR)
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.),
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
• Az adatkezelés biztonsága

8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége

Tájékoztatjuk, hogy az Ön személyes adatai megfelelő védelméhez szükséges technikai és szervezési intézkedéseket megtettük. A jogosulatlan hozzáférés megakadályozására a regisztráció megerősítést igényel. A rendszerünket – a külső hozzáférés megakadályozása céljából – tűzfalak védik. Adminisztrációs felületeink kizárólag belső hálózatból érhetők el. Személyes adatait jelszóval védett formában tároljuk. Az adatok véletlen megsemmisülését biztonsági mentésekkel akadályozzuk meg. Adatkezelőként társaságunknál az adatvédelmi tisztviselő kijelölésére megtörtént.

Az adatvédelmi tisztviselő neve és elérhetősége: Palásti Attila Bálint, adatvedelem@mgfu.hu, +36 1 312 2213.

9. Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre , és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg ;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

10. Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége

10.1. Adatkezeléssel kapcsolatos kérdések

Bármilyen, az adatkezeléshez kapcsolódó kérdéssel, észrevétellel az adatkezelő adatvédelmi tisztviselője kereshető meg az adatvedelem@mgfu.hu e-mail címen.

10.2.Adatkezeléssel kapcsolatos panasz benyújtása

A Felhasználó az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., Levelezési cím: 1363 Budapest, Postafiók: 9.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.

10.3. Jogellenes adatkezelés esetén

A Felhasználó, ha a személyes adatai kezelésének jogellenességét tapasztalja, polgári pert kezdeményezhet az MGFÜ ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).