Adatvédelmi tájékoztató

Az adatvédelmi tájékoztató azért készült, hogy könnyebben megértse, milyen adatokat gyűjtünk Önről és miért (a továbbiakban: „Tájékoztató”). Amennyiben úgy dönt, hogy igénybe veszi szolgáltatásainkat, ránk bízza személyes adatait. Ezt nem vesszük félvállról, és mindent megteszünk annak érdekében, hogy megvédjük személyes adatait, és lehetővé tegyük azok kezelését.

1. Bevezetés

1.1. Amikor többes szám első személyben („mi”) fogalmazunk, ez alatt a Beatapp, s.r.o. társaságot értjük (cégjegyzékszám: 14270552, székhely: Chalupníkova 1234/1, 70030 Ostrava, Cseh Köztársaság, bejegyezve az Ostravai Regionális Bíróságon, C 88504/KSOS ügyszám alatt), amely a személyes adatok adatkezelőjeként jár el (a továbbiakban: „Adatkezelő”).

1.2. Amikor Önről többes szám második személyben („Ön”) beszélünk, ez alatt azt a személyt értjük, aki eseményszervezést vagy rendezvényt szeretne igénybe venni, vagy aki úgy döntött, hogy igénybe veszi szolgáltatásainkat egy esemény megvalósításához. Ez a személy érintettnek minősül (a továbbiakban: „Érintett”).

1.3. Ez a Tájékoztató az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendeletével (a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről, a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel összhangban készült.

1.4. Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, azonosító szám, helymeghatározó adat, hálózati azonosító, vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező – alapján azonosítható.

1.5. A további fogalmak, mint „személyes adatok különleges kategóriái”, „érintett”, „adatkezelés”, „adatkezelő”, „adatfeldolgozó”, „kockázatos adatkezelés”, „automatizált egyedi döntéshozatal, ideértve a profilalkotást” és „megfelelő technikai és szervezési intézkedések”, a GDPR-ral összhangban és annak kontextusában értelmezendők.

2. Milyen személyes adatokat kezelünk Önről

2.1. Az alábbi adatokat kezeljük Önről:

• cím- és azonosító adatok: vezeték- és keresztnév, születési dátum, levelezési cím, e-mail, telefonszám;
• számlázási és fizetési adatok: adószám, cégjegyzékszám, székhely címe (egyéni vállalkozó esetén);
• IP-cím;
• az Adatkezelővel folytatott kommunikáció adatai.

2.2. A szolgáltatások minőségének javítása, a kínálat személyre szabása, valamint analitikai és marketing célok érdekében az Adatkezelő a weboldalon úgynevezett cookie-kat (sütiket) használ, három kategóriába sorolva: szükséges (mindig aktív, nélkülük a weboldal nem működik), analitikai és marketing. A weboldal első megnyitásakor egy sáv jelenik meg, amelyben elfogadhatja, elutasíthatja, vagy kiválaszthatja, mely kategóriákat engedélyezi. A beállítás bármikor módosítható, vagy a hozzájárulás visszavonható a weboldal láblécében található „Cookie-beállítások” hivatkozáson keresztül. Analitikai és marketing cookie-k nélkül is működik a weboldal, csak személyre szabás és látogatottságmérés nélkül.

2.3. A személyes adatok az alábbi táblázatban feltüntetettnél hosszabb ideig is tárolhatók, amennyiben azokat kizárólag közérdekű archiválás, tudományos vagy történelmi kutatás, illetve statisztikai célból kezeljük.

3. Az adatkezelés célja és jogalapja — az adatkezelés időtartama

4. Az adatkezelés alapelvei

4.1. A személyes adatokat korrekt, jogszerű és átlátható módon kezeljük. Ez a Tájékoztató megismerteti Önnel, milyen terjedelemben, tartalommal és módon kezeljük személyes adatait.

4.2. Az általunk kezelt személyes adatok a szerződéses jogviszonyunkhoz mérten megfelelőek, relevánsak és a cél eléréséhez szükséges mértékre korlátozottak.

4.3. Szükségünk van rá, hogy a személyes adatai pontosak és naprakészek legyenek. Ha bármelyik megadott adat elavulttá válik, kérjük, a lehető leghamarabb jelezze felénk, hogy javíthassuk.

4.4. A személyes adatokat olyan módon kezeljük, amely biztosítja azok megfelelő védelmét, ideértve a jogosulatlan vagy jogellenes kezeléssel, valamint a véletlen elvesztéssel, megsemmisüléssel vagy károsodással szembeni védelmet szolgáló megfelelő technikai és szervezési intézkedéseket.

5. A személyes adatok címzettjei és az adattovábbítás szándéka

5.1. Személyes adatait harmadik személy címzettnek is továbbíthatjuk. Ezt azonban mindig csak indokolt esetben tesszük. Személyes adatait az alábbi címzetteknek továbbíthatjuk:

• adatfeldolgozóknak, akik utasításaink szerint kezelik személyes adatait, és akikkel fennálló kapcsolatunkat a GDPR 28. cikkének megfelelően rendeztük — például együttműködő ügyvédeknek, az általunk használt, szolgáltatásaink jobb biztonságát és működését szolgáló programok szolgáltatóinak; ők csak a szükséges mértékben, a használt programok adminisztrációja és technikai támogatása céljából férnek hozzá az adatokhoz;
• hatóságoknak és egyéb szerveknek, ha ezt hatályos jogszabály előírja;
• egyéb szerveknek váratlan esemény esetén, amikor az adatok átadása szükséges az élet, egészség, vagyon vagy más közérdek védelme érdekében, vagy ha ez jogaink, vagyonunk vagy biztonságunk védelméhez szükséges.

5.2. Nem áll szándékunkban személyes adatait harmadik országba vagy nemzetközi szervezetnek továbbítani.

6. Az Ön jogai

6.1. Az Ön jogai a személyes adatok védelmének fontos elemét képezik. Ha az alábbiakban felsorolt bármely jogával élni kíván, indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk a megtett intézkedésekről. Ezt a határidőt kivételes esetben további két hónappal meghosszabbíthatjuk. A határidő meghosszabbításáról és annak okáról tájékoztatjuk Önt.

6.2. Személyes adatait automatizált módon, elektronikus formában kezeljük.

6.3. Önnek joga van:

• tájékoztatást kapni személyes adatai kezeléséről — a személyes adatai kezeléséről szóló tájékoztatást ezen Tájékoztató útján nyújtjuk Önnek;
• a személyes adatokhoz való hozzáféréshez — kérésére tájékoztatást (megerősítést) kap tőlünk arról, hogy kezeljük-e személyes adatait. Amennyiben igen, jogosult megismerni: az adatkezelés célját; az érintett személyes adatok kategóriáit; a címzetteket vagy a címzettek kategóriáit, akikkel az adatokat közöltük vagy közölni fogjuk; a tervezett adatkezelési időtartamot; a helyesbítéshez vagy törléshez való jog fennállását; a tiltakozáshoz való jogot; a felügyeleti hatósághoz benyújtott panasz jogát; minden elérhető információt az adatok forrásáról, ha nem közvetlenül Öntől származnak; valamint azt a tényt, hogy sor kerül-e automatizált döntéshozatalra, ideértve a profilalkotást;
• a helyesbítéshez, illetve kiegészítéshez — ha tudja vagy úgy véli, hogy pontatlan személyes adatait kezeljük, jelezze felénk, és javítjuk. Ha hiányos adatát az adatkezelés céljára tekintettel ki szeretné egészíteni, azt is jelezze, és ezt is orvosoljuk;
• a törléshez — ez a jog kötelez minket arra, hogy a GDPR 17. cikk (1) bekezdésével összhangban megsemmisítsük személyes adatait, ha az alábbi feltételek közül legalább egy teljesül: az adatokra már nincs szükség abból a célból, amelyből gyűjtötték vagy más módon kezelték; visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre; tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok az adatkezelésre; az adatokat jogellenesen kezelték; az adatokat jogi kötelezettség teljesítése miatt törölni kell; az adatokat az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban, a GDPR 8. cikk (1) bekezdése alapján gyűjtötték, és a 17. cikk (3) bekezdésében foglalt kivételek egyike sem alkalmazható;
• az adatkezelés korlátozásához — e jog keretében kérheti, hogy korlátozzuk személyes adatai kezelését. Ha a GDPR 18. cikk (1) bekezdésének feltételei teljesülnek, ezt kötelesek vagyunk megtenni;
• az adathordozhatósághoz — érintettként jogosult tőlünk megkapni, illetve letölteni személyes adatait tagolt, széles körben használt, géppel olvasható formátumban, valamint jogosult kérni, hogy adatait közvetlenül egy másik adatkezelőnek továbbítsuk;
• tiltakozáshoz — bizonyos esetekben úgynevezett tiltakozást nyújthat be az adatkezelés ellen. Ez elsősorban olyan helyzeteket érint, amikor Önnek nem volt módja befolyásolni, hogy adatait kezeljék, és egyúttal nem jogi kötelezettség teljesítéséről vagy létfontosságú érdekről van szó, ahol ez a lehetetlenség indokolható. Háromféle tiltakozást nyújthat be: a jogos érdek jogalapján és közérdekű vagy közhatalmi feladat végrehajtása keretében történő adatkezelés ellen; a jogos érdek jogalapján történő közvetlen üzletszerzési célú adatkezelés ellen; valamint tudományos, történelmi kutatási vagy statisztikai célú adatkezelés ellen. Tiltakozás esetén az adatokat tovább nem kezeljük, kivéve, ha olyan kényszerítő erejű jogos okokat igazolunk, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez szükségesek. Ha a tiltakozás közvetlen üzletszerzési célú adatkezelés vagy profilalkotás ellen irányul, kötelesek vagyunk megszüntetni az adatkezelést;
• ahhoz, hogy ne legyen automatizált egyedi döntéshozatal – ideértve a profilalkotást is – tárgya — személyes adatai kezelése során soha nem kerül sor automatizált egyedi döntéshozatalra, még profilalkotás alapján sem;
• a személyes adatok kezeléséhez adott hozzájárulás visszavonásához, amennyiben az adatkezelés hozzájáruláson alapul — bármikor visszavonhatja a hozzájárulását azon személyes adatai kezeléséhez, amelyeket e hozzájárulás alapján kezelünk;
• tájékoztatást kapni a személyes adatok biztonságát érintő incidensről — ha valószínűsíthető, hogy a biztonsági incidens az Ön jogaira és szabadságaira nézve magas kockázattal jár, erről indokolatlan késedelem nélkül tájékoztatjuk;
• panaszt tenni a felügyeleti hatóságnál — ha úgy ítéli meg, hogy megsértjük a személyes adatai kezelésével kapcsolatos kötelezettségeinket, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu; tel.: +36 1 391 1400).

7. Elérhetőségeink

7.1. Ha személyes adatai kezelésével kapcsolatban fel kívánja venni velünk a kapcsolatot, az alábbi elérhetőségeken teheti meg:

• írásban a székhely címén: Chalupníkova 1234/1, 70030 Ostrava, Cseh Köztársaság;
• e-mailben: info@qvamp.com.