Jelen Szabályzat célja azon belső szabályok megállapítása és intézkedések megalapozása, amelyek biztosítják, hogy a EZKIVI, mint adatkezelő adatkezelése megfeleljen az Európai Parlament és a Tanács 2016.április 27-i EU 2016/679 Rendelet továbbiakban: Rendelet) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló rendelkezéseinek. Továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek.
Név: aerCode.com Informatikai és Szolgáltató Kft.
Székhely: 8500 Pápa, Beke József u 7.
Cégjegyzékszám: 19-09-514260
A bejegyző bíróság megnevezése: Pápa Város Cégbírósága
Adószáma: 23452453-2-19
Telefonszámai: 06-30-640-2649
Honlap: https://ezkivi.hu
E-mail: ugyfelszolgálat@ezkivi.hu, dpo@mhk.hu
Az adatkezelő képviselőjének neve: Barkóczi Roland
Az adatvédelmi tisztviselő neve: Barkóczi Roland
Személyes adat:
Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó
bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett
módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online
azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági,
kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Különleges adat:
A Társaság különleges adatként a védendő felhasználó egészségi állapotára vonatkozó adatokat különleges adatként kezeli;
Adatkezelés:
A személyes adatokon vagy adatállományokon automatizált vagy nem
automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés,
rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés,
felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel
útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
Az adatkezelés korlátozása:
A tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
Profilalkotás:
Személyes adatok automatizált kezelésének bármely olyan formája, amelynek
során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes
jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez,
egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz,
viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy
előre jelzésére használják;
Nyilvántartási rendszer:
A személyes adatok bármely módon - centralizált, decentralizált vagy
funkcionális vagy földrajzi szempontok szerint - tagolt állománya, amely meghatározott
ismérvek alapján hozzáférhető;
Adatkezelő:
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely
egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy
másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a
tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös
szempontokat az uniós vagy a tagállami jog is meghatározhatja. A szabályzatban adatkezelő az
aerCode.com Kft.
Adatfeldolgozó:
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Adatfeldolgozás:
Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése,
függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az
alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik.
Adattovábbítás:
Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Címzett:
Természetes vagy jogi személyek, jogi személyiséggel nem rendelkező szervezetek; közhatalmi szervek, akivel vagy amellyel a személyes adatokat közlik.
Harmadik fél:
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely
egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy
azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a
személyes adatok kezelésére felhatalmazást kaptak.
Az érintett hozzájárulása:
Az érintett akaratának önkéntes, konkrét és megfelelő
tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a
megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt
érintő személyes adatok kezeléséhez.
Adatvédelmi incidens:
A biztonság olyan sérülése, amely a továbbított, tárolt vagy más
módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését,
megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést
eredményezi.
Személyes adatokat tartalmazó felhasználói felszólítás, értesítés:
A felhasználó személyes adatait és egyéni számla egyenlegével, forgalmával kapcsolatos információkat tartalmazó
papíralapú vagy elektronikus dokumentum.
Sütik:
A süti (cookie) egy kis fájl, amely akkor kerül az érintett számítógépére, amikor egy
weboldalt meglátogat. A sütik számtalan funkcióval rendelkeznek. Többek között információt
gyűjtenek, megjegyzik a látogató egyéni beállításait és általánosságban megkönnyítik a
weboldal használatát a felhasználók számára.
A hozzájáruláson alapuló adatkezelésre a regisztrációs űrlap kitöltésévelkerül sor. Az érintett
hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez.
Hozzájárulásnak minősül az is, ha az érintett a Szolgáltató internetes honlapjának
megtekintése során bejelöl egy erre vonatkozó négyzetet, az információs társadalommal
összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt
végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott
összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez
egyértelműen jelzi. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés ezért nem
minősül hozzájárulásnak.
A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési
tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást
az összes adatkezelési célra vonatkozóan meg kell adni.
A Szolgáltató nem kötheti szerződés megkötését, teljesítését olyan személyes adatok
kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés
teljesítéséhez.
A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak
megadását.
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett
adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség
teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának
visszavonását követően is kezelheti.
A jogi kötelezettségen alapuló adatkezelés esetén a kezelhető adatok körére, az adatkezelés
céljára, az adatok tárolásának időtartamára, a címzettekre az alapul szolgáló jogszabály
rendelkezései irányadók.
A jogi kötelezettség teljesítése jogcímén alapuló adatkezelés az érintett hozzájárulásától
független, mivel az adatkezelést jogszabály határozza meg. Az érintettel az adatkezelés
megkezdése előtt ez esetben közölni kell, hogy az adatkezelés kötelező, továbbá az érintettet
az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai
kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról,
az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról,
arról, ha az érintett személyes adatait az adatkezelő a rá vonatkozó jogi kötelezettség alapján
kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az
érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező
adatkezelés esetén a tájékoztatás megtörténhet az előbbi információkat tartalmazó jogszabályi
rendelkezésekre való utalás nyilvánosságra hozatalával is.
A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési
tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást
az összes adatkezelési célra vonatkozóan meg kell adni.
A Szolgáltató nem kötheti szerződés megkötését, teljesítését olyan személyes adatok
kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés
teljesítéséhez.
A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak
megadását.
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett
adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség
teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának
visszavonását követően is kezelheti.
Az érintett részére a személyes adatok kezelésére vonatkozóan írásban vagy más módon - ideértve adott esetben az elektronikus utat is - tájékoztatást kell adni. A tájékoztatásnak tömörnek, átláthatónak, érthetőnek, valamint világosan és közérthetően megfogalmazottnak, továbbá könnyen hozzáférhető formában nyújtottnak kell lennie. A tájékoztatás körét az Általános Adatvédelmi Rendelet 12-14. cikke, 15-22. cikke és 34. cikke határozza meg. A jelen Adatkezelési Tájékoztató tartalmazza a jelen bekezdésben meghatározott cikkekben foglaltakat.
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon: (i) adatkezelés célja; (ii) az érintett személyes adatok kategóriái; (iii) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják; (iv) személyes adatok tárolásának tervezett időtartama; (v) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; (vi) a felügyeleti hatósághoz címzett panasz benyújtásának joga.
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: (i) az érintett a hozzájárulását visszavonta; (ii) az érintett kérte személyes adatainak törlését; (iii) az érintett tiltakozik a személyes adatok kezelése ellen; (iv) a személyes adatokat jogellenesen kezelték; (v) a személyes adatokat jogi kötelezettség teljesítése végett törölni kell. A személyes adatokat nem lehet törölni, amennyiben az adatkezelés szükséges: (i) a véleménynyilvánítás szabadsága és a tájékozódáshoz való jog gyakorlása céljából; (ii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: (i) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; (ii) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; (iii) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; (iv) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő az érintettet, akinek a kérésére a fentiek alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Az adattovábbításhoz való jog nem érintheti hátrányosan mások jogait és szabadságait.
A jelen Adatkezelési Tájékoztatóban meghatározott célokból megadott adatkezelés esetére a tiltakozáshoz való jog nem vonatkozik, mivel a tiltakozáshoz való jog közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés esetére, illetve arra az esetre vonatkozik, ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Az adatkezelés jogszerűségének vitatása esetén az érintett az alábbi eljárásokat kezdeményezheti: (i) Panaszt nyújthat be az adatkezelőnél. (ii) Bírósághoz fordulhat, a perben - az érintett választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék is eljárhat és kérheti a jogellenes adatkezelés megállapítását, valamint sérelemdíjat és kártérítést követelhet. Jogellenes adatkezeléssel összefüggésben sérelemdíjat és kártérítést csak bíróság jogosult megállapítani. lehetősége van adatainak védelme érdekében bírósághoz fordulni, (iii) Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11., , postacíme: 1374 Budapest, Pf. 603., tel.: +36-30-683-5969 a továbbiakban: Hatóság). A Hatóság nem jogosult sérelemdíjról vagy kártérítésről határozni.
Az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a
fentiekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez
a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az
adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy
hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtja be a kérelmet, a
tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett ezt
másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de
legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az
intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely
felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az adatkezelő a tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen
megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, az adatkezelő, figyelemmel a
kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó
adminisztratív költségekre: (i) észszerű összegű díjat számíthat fel, vagy (ii) megtagadhatja a
kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó
jellegének bizonyítása az adatkezelőt terheli. Ha az adatkezelőnek megalapozott kétségei
vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett
személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Az adatkezelők a személyes adatok kezeléséhez alkalmazott informatikai eszközök kiválasztása és üzemeltetése során - többek között, de nem kizárólag - az alábbiak teljesülését veszik figyelembe:
Az adatkezelők a technika mindenkori fejlettségére tekintettel olyan intézkedéseket alkalmaznak, amelyek biztosítják az adatok védelmét, és így az adatkezeléssel kapcsolatos kockázatoknak megfelelő szintű védelmet biztosít. Az adatkezelők az adatokat megfelelő intézkedéssel védi többek között, de nem kizárólag a jogosulatlan hozzáféréstől, a nyilvánosságra hozataltól, a jogosulatlan adattovábbítástól, a jogosulatlan törléstől, a megsemmisüléstől, a sérüléstől és a hozzáférhetetlenné válástól. Az adatkezelők és az adatfeldolgozók informatika rendszerei és informatikai hálózatai védettek a számítógépes vírusoktól, a számítógépes betörések ellen.
A sütik (cookie-k) kis adatcsomagok, amelyeket a felhasználó számítógépe vagy a böngészője
eltárol, amikor egy weboldalt meglátogat, és a weboldalra történő ismételt látogatáskor a
rendszer visszaolvas. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő
össze tudja kapcsolni a felhasználó aktuális látogatását a korábbi látogatásaival, de kizárólag a
saját tartalma tekintetében. A sütik használata a weboldal hatékonyabb működése érdekében
történik. A sütik abban segítenek, hogy a sütik alapján a weboldal felismeri a visszatérő
felhasználókat, ezáltal adatokat lehet gyűjteni a weboldalt látogatók szokásairól, például milyen
oldalakat néznek meg a weboldalon, és milyen funkciókat használnak. Az adatok felhasználása
a weboldal elemzése, optimalizálása, fejlesztése és reklámstratégia céljára történik annak
érdekében, hogy a szolgáltatás nyújtása hatékonyabban működjön.
Az adatkezelés célja tehát a felhasználók azonosítása, egymástól való megkülönböztetése, a
felhasználók munkamenetének azonosítása, az annak során megadott adatok tárolása,
webanalitikai mérések. Az adatkezelés jogalapja az érintett hozzájárulása. A kezelt adatok köre:
azonosítószám, dátum, időpont, az előzőleg meglátogatott oldal.
A sütit a felhasználó törölni tudja a saját számítógépéről, valamint letilthatja a böngészőjében a
sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök / Beállítások
menüjében az Adatvédelem / Előzmények / Egyéni beállítások menü alatt cookie, süti vagy
nyomonkövetés megnevezéssel van lehetőség. Ha a felhasználó nem engedélyezi a sütik
használatát, abban az esetben a weboldal szolgáltatásait csak korlátozottan, illetve nem
teljeskörűen tudja igény bevenni, illetve az analitikai mérések pontatlanok lehetnek
A "maradandó sütik": (persistent cookie) a webáruház elhagyását követően is tárolódnak a
számítógépen, notebookon vagy mobileszközön. Ezen sütik segítségével a weboldal felismeri
az Felhasználó, mint visszatérő látogatót.
A "munkamenet sütik": (session cookie) a számítógép, notebook vagy mobileszköz csak
ideiglenesen tárolja, mindaddig, amíg a Felhasználó el nem hagyja a weboldalt. Ezek a sütik az
webáruházban végzett műveletek jegyzik meg egy látogatás során. Ezen sütik munkamenet
végeztével illetve a böngésző bezárásával automatikusan törlődnek a számítógépről,
notebookról vagy mobileszközről.
Google Analytics: A Google Analytics a Google elemző eszköze, amely abban segít a
weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik
tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést
készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg
azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a
„__ga” cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google
Analytics - az előbbiekben ismertetett néhány hirdetési cookie-val együtt - felhasználható arra
is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-szolgáltatásokban (például a
Google Keresésben) és szerte az interneten, valamint hogy mérjük az általunk megjelenített
hirdetésekhez kapcsolódó interakciókat.
Az adatkezelő a jelen bármikor jogosultak a jövőre vonatkozóan egyoldalúan, az érintettek hozzájárulása nélkül módosítani azzal, hogy ha az adatkezelési cél módosul, abban az esetben az érintettek külön hozzájárulásával kezelhetőek a megadott személyes adatok az újabb, módosult adatkezelési célra. A mindenkor hatályos Adatkezelési Tájékoztató a https://ezkivi.hu weboldalon eléhető.
Az alkalmazás használata regisztrációhoz kötött. A következő személyes adatokat tárolja a rendszer:
Az adatkezelés célja a felhasználókkal történő kapcsolattartás, számlázás, az alkalmazás
normális használata.
Adatkezelés időtartama: Az adatkezelő és az adatfeldolgozó a megadott személyes adatokat
addig kezeli, amíg az érintett a megadott személyes adatai törlését kéri. Amennyiben az érintett
a személyes adatok törlését kéri, abban az esetben az adatkezelő törli adatbázisából az érintett
személyes adatait. Az érintett a törlés megtörténtéről külön értesítést kap. A törlést követően az
adatkezelőnek nincs hozzáférése az érintett személyes adataihoz