1000MESTER EU – ADATKEZELÉSI TÁJÉKOZTATÓ
1. AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA ÉS JOGALAPJA
A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztatás) célja, hogy a [CÉGNÉV], székhely: [CÍM], cégjegyzékszám: [CÉG.SZÁM], adószám: [ADÓZÁM] (a továbbiakban: Adatkezelő vagy Üzemeltető) által működtetett [DOMAIN] weboldalon (a továbbiakban: Weboldal vagy Szolgáltatás) regisztrált felhasználók részére minden lényeges információt világosan, érthető módon és tömör formában közöljön.
A Tájékoztatás az alábbi jogszabályok értelmében készült:
· Az Európai Parlament és Tanács (EU) 2016/679. számú Rendelete (GDPR) – 12. cikk (tájékoztatási kötelezettség)
· Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) – 16. § (előzetes tájékoztatás)
· Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elkertv.)
· A számvitelről szóló 2000. évi C. törvény (Sztv.)
Név: [CÉGNÉV]
Székhely: [CÍM]
Cégjegyzékszám: [CÉG.SZÁM]
Adószám: [ADÓZÁM]
E-mail: [UFELSZOLG_EMAIL]
Telefon: [UFELSZOLG_TELEFON]
2.1. Az adatkezelés alapelvei (GDPR 5. cikk)
Az Adatkezelő az alábbi alapelvek szerint végzi az adatkezelést:
Jogszerűség, tisztességesség, átláthatóság: Az adatkezelés jogilag megalapozott, nyitottan és érthető formában történik.
Célhoz kötöttség: Az adatokat csak az előre meghatározott, konkrét célokra használjuk.
Adatminimalizálás: Csak a szükséges adatokat gyűjtjük.
Pontosság: Az adatok helyesek és naprakészek.
Tárolás korlátozása: Az adatokat csak a szükséges ideig tartjuk.
Sértetlenség és bizalmasság: Az adatokat biztonságosan kezelve, jogosulatlan hozzáférés ellen védve.
Elszámoltathatóság: Az Adatkezelő bizonyítani tudja, hogy betartja a GDPR szabályait.
Az Adatkezelő anonimizált adatokat gyűjthet:
· A Weboldal használatának statisztikai elemzésére
· A felhasználói élmény javítására
· A Weboldal funkcióinak fejlesztésére
Ezek az adatok nem azonosítanak vissza egyedi felhasználót.
3. AZ ADATKEZELÉSEK LEÍRÁSA ÉS JOGALAPJAI
3.1. Regisztráció – Szakemberek
Kezelt személyes adatok és célja
Személyes adat | Adatkezelés célja | Jogalap |
Név / Cégnév | Beazonosítás, szerződés teljesítése | Szerződés teljesítése (GDPR 6(1)b) |
Telefonszám | Kapcsolattartás, szerződés teljesítése | Szerződés teljesítése (GDPR 6(1)b) |
E-mail cím | Kapcsolattartás, regisztráció | Szerződés teljesítése (GDPR 6(1)b) |
Tevékenységi kör (szakterület) | Munkaajánlatok szűrése | Szerződés teljesítése (GDPR 6(1)b) |
Adószám | Beazonosítás, hitelességi ellenőrzés | Szerződés teljesítése (GDPR 6(1)b) + Jogos érdek (GDPR 6(1)f) |
Számlázási cím | Számlakiállítás, beazonosítás | Szerződés teljesítése (GDPR 6(1)b) |
Profilkép | Beazonosítás, visszaélések megelőzése | Jogos érdek (GDPR 6(1)f) |
Bemutatkozó szöveg | Profil szerkesztése, beazonosítás | Szerződés teljesítése (GDPR 6(1)b) |
Az adatkezelés a Szakember és az Üzemeltető között létrejött szerződés teljesítéséhez szükséges (GDPR 6(1)b pont). A személyes adatok szolgáltatása hiányában nincsen lehetőség regisztrálni.
Az adatkezelő jogos érdekeltsége fűződik ahhoz, hogy a felhasználókat beazonosítsa és visszaéléseket megelőzze.
· A profil adatait a Szakember kérésére történő törlésig kezeljük
· Amennyiben a profilt nem használja az utolsó aktivitást követően 5 évig, a fiók automatikusan törlésre kerül
· Az iratmásolatok (lakcímkártya, végzettségigazolás) az ellenőrzés után azonnal törlésre kerülnek
Elektronikus formában, az Adatkezelő által kezelt adatbázisban.
3.2. Regisztráció – Megrendelők
Kezelt személyes adatok és célja
Személyes adat | Adatkezelés célja | Jogalap |
Név | Beazonosítás, szerződés teljesítése | Szerződés teljesítése (GDPR 6(1)b) |
Telefonszám | Kapcsolattartás, Szakemberekkel való kapcsolatfelvétel | Szerződés teljesítése (GDPR 6(1)b) |
E-mail cím | Kapcsolattartás, regisztráció | Szerződés teljesítése (GDPR 6(1)b) |
Az adatkezelés a Megrendelő és az Üzemeltető között létrejött szerződés teljesítéséhez szükséges (GDPR 6(1)b pont).
· A regisztrációs adatokat a profil törlésig, vagy erre vonatkozó külön kérés végrehajtásáig kezeljük
· Az inaktív profilt az utolsó aktivitást követően 5 év után automatikusan töröljük
Elektronikus formában.
3.3. Ajánlatkérések és Szerződés-Generálás
Kezelt személyes adatok és célja
Személyes adat | Adatkezelés célja | Jogalap |
Szakember neve, telefonszáma | Szerződés automatikus generálása, felek megnevezése | Szerződés teljesítése (GDPR 6(1)b) |
Megrendelő neve, telefonszáma, e-mail cím | Szerződés automatikus generálása, felek megnevezése | Szerződés teljesítése (GDPR 6(1)b) |
A munka leírása, helye, időpontja, ellenértéke | Szerződés tartalma | Szerződés teljesítése (GDPR 6(1)b) |
Az adatkezelés a szerződés megkötésének és teljesítésének előfeltétele (GDPR 6(1)b pont).
· A szerződéshez kapcsolódó adatokat a szerződés teljesítésétől számított 8 évig kezeljük (Sztv. 166. § (6) bekezdés)
Elektronikus formában, az Adatkezelő által generált automatikus szerződés formájában.
Kezelt személyes adatok és célja
Személyes adat | Adatkezelés célja | Jogalap |
Értékelést adó megrendelő neve (opcionális) | Az értékelés nyilvánosságra hozatala | Szerződés teljesítése (GDPR 6(1)b) |
Értékelés tartalma (szöveg, csillagok) | Szakember profiljának frissítése, visszajelzés | Szerződés teljesítése (GDPR 6(1)b) |
Értékelés időpontja | Evidencia, adatok nyomon követése | Szerződés teljesítése (GDPR 6(1)b) |
Az értékelések kezelése a szerződés teljesítésének és a Weboldal működésének szükséges részét képezi (GDPR 6(1)b pont).
Az Adatkezelő jogos érdekeltsége fűződik ahhoz, hogy a felhasználók között bizalmat és átláthatóságot teremtsen.
· Az értékeléseket az Üzemeltető hosszú távon (indokolatlan ideig) őrzi
· Az értékeléseket a Szakember vagy Megrendelő kérésére, illetve a profil törlésével egyidejűleg lehet töröltetni
· Törlésre csak az alábbi esetekben kerül sor: az értékelő kérésére, a profil törlésével, bírósági kötelezésre vagy ha kétséget kizáróan bizonyított, hogy nem valós történéseken alapul
Elektronikus formában, nyilvános és nem nyilvános (látens) értékelések lehetnek.
3.5. SimplePay Bankkártyás Fizetés
Kezelt személyes adatok és célja
Személyes adat | Adatkezelés célja | Jogalap |
Vezetéknév, keresztnév | Fizetési feldolgozás | Szerződés teljesítése (GDPR 6(1)b) |
E-mail cím | Tranzakció-visszaigazolás | Szerződés teljesítése (GDPR 6(1)b) |
Ország | Fizetési feldolgozás | Szerződés teljesítése (GDPR 6(1)b) |
Bankkártya adatai (szám, lejárat, CVV) | Nem az Adatkezelőnél tárolódnak | SimplePay/OTP kezeli |
Az adatátadás a szerződés teljesítésének szükséges előfeltétele (GDPR 6(1)b pont).
· A bankkártyás online fizetés az OTP Mobil Kft. (1093 Budapest, Közraktár u. 30-32.) SimplePay rendszerén keresztül működik
· Az Ön személyes adatai (vezetéknév, keresztnév, ország, e-mail cím) átadásra kerülnek az OTP Mobil Kft. részére
· Az OTP Mobil Kft. ezen adatok tekintetében önálló adatkezelőként jár el
· A bankkártyaadatok (szám, lejárat, CVV) nem tárolódnak az Adatkezelőnél
· Az Adatkezelő és az OTP Mobil Kft. nem férhetek hozzá a bankkártyaadatokhoz
· A kártyaadatok kezelése a PCI DSS (Payment Card Industry Data Security Standard) szabályozásnak megfelelően történik
· Az OTP Mobil Kft. / SimplePay adatkezelési szabályzatának megfelelően
3.6. Számlázás és Számviteli Adatkezelés
Kezelt személyes adatok és célja
Személyes adat | Adatkezelés célja | Jogalap |
Név | Számla kiállítása | Jogi kötelezettség (GDPR 6(1)c) |
Lakcím / Székhely | Számla kiállítása | Jogi kötelezettség (GDPR 6(1)c) |
Adószám | Számla kiállítása | Jogi kötelezettség (GDPR 6(1)c) |
E-mail cím | Számla megküldése | Jogi kötelezettség (GDPR 6(1)c) |
Fizetési információk | Díjfizetés teljesítésének dokumentálása | Jogi kötelezettség (GDPR 6(1)c) |
Jogi kötelezettség (GDPR 6(1)c pont): Az Sztv. (2000. évi C. törvény) értelmében az Adatkezelő köteles számviteli bizonylatot kiállítani.
Elektronikus formában, az Adatkezelő által kiválasztott számlázási szoftver (pl. billingo.hu / Billingo Technologies Zrt.) segítségével.
A számlázási adatokat a kiállítást követő 8 évig kezeljük (Sztv. 166. § (6) bekezdés).
3.7. Rendszerüzenetek és E-mail Kommunikáció
Kezelt személyes adatok és célja
Személyes adat | Adatkezelés célja | Jogalap |
E-mail cím | Rendszerüzenetek küldése, regisztráció, jelszóvisszaállítás | Szerződés teljesítése (GDPR 6(1)b) |
Becenév | Személyre szabott üzenetek | Szerződés teljesítése (GDPR 6(1)b) |
Az adatkezelés a szerződés teljesítésének és a Weboldal működésének szükséges részét képezi (GDPR 6(1)b pont).
Az Adatkezelő jogos érdekeltsége fűződik ahhoz, hogy működési és szolgáltatási üzeneteket küldjön (GDPR 6(1)f pont).
Amíg az e-mail cím aktív marad az Adatkezelőnél. Az inaktív fiókok e-mail adatai 5 év után automatikusan törlésre kerülnek.
Elektronikus formában, az Adatkezelő által kiválasztott e-mail szoftver (pl. Peaberry Software Inc./customer.io) segítségével.
3.8. Telefonos Kapcsolattartás
Kezelt személyes adatok és célja
Személyes adat | Adatkezelés célja | Jogalap |
Telefonszám | Közvetlen kapcsolatfelvétel a felhasználóval | Szerződés teljesítése (GDPR 6(1)b) |
Hívások előzménye | Kapcsolatfelvétel nyomon követése, panaszkezelés | Jogos érdek (GDPR 6(1)f) |
Az adatkezelés a szerződés teljesítésének szükséges előfeltétele (GDPR 6(1)b pont).
Az Adatkezelő jogos érdekeltsége fűződik ahhoz, hogy a telefonos kommunikációt dokumentálja és panaszkezelésben felhasználja.
A telefonszámokat az aktív profil időtartama alatt kezeljük. Az inaktív profilok adatai 5 év után automatikusan törlésre kerülnek.
Elektronikus formában, valós telefonszámokon keresztül történő közvetlen kommunikáció.
4. ADATFELDOLGOZÓK ÉS HARMADIK FELEKNEK TÖRTÉNŐ ADATÁTADÁS
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
Adatfeldolgozó | Tevékenység | Elérhetőség |
[TÁRHELYSZOLGÁLTATÓ] | Weboldal üzemeltetése | [ELÉRHETŐSÉG] |
[E-MAIL SZOFTVER] | E-mail üzenetek küldése | [ELÉRHETŐSÉG] |
OTP Mobil Kft. | SimplePay fizetési feldolgozás | |
[SZÁMLÁZÁSI SZOFTVER] | Számlakiállítás | [ELÉRHETŐSÉG] |
4.2. Harmadik feleknek történő adatátadás
Az Adatkezeló az alábbi harmadik feleknek adja meg az adatokat:
· Szakember adatai a Megrendelő részére: az ajánlatkérés elfogadásakor
· Megrendelő adatai a Szakember részére: az ajánlatkérés elfogadásakor
· Adatfeldolgozók: az adatkezelési célok teljesítéséhez szükséges mértékben
Ön jogosult arra, hogy hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz:
· Ennek keretében az alábbiakon lehet hozzáférést kérni: [UFELSZOLG_EMAIL] vagy [UFELSZOLG_TELEFON]
· A kérelemre az Adatkezelő legkésőbb 30 napon belül válaszol
· A válasz ingyenes
Ön jogosult kérni az Adatkezelőtől az általa kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését:
· A kérelemre az Adatkezelő legkésőbb 30 napon belül válaszol
· A helyesbítés ingyenes
5.3. Törlés joga („az elfeledtetéshez való jog")
Ön jogosult kérni az Adatkezelőtől az általa kezelt személyes adatok törlését, amennyiben:
· Az adatokra nincsen szükség az eredeti adatfelvétel céljához
· Ön visszavonta a hozzájárulást
· Ön tiltakozik az adatkezelés ellen
· Az adatkezelés jogellenes
· Az adat törlése jogszabályi kötelezettség
· Az Adatkezelő az adatkezelésre az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján nem jogosult
Ön jogosult kérni az Adatkezelőtől az általa kezelt személyes adatok kezelésének korlátozását az alábbi esetekben:
· Az adatok pontossága vitatott
· Az adatkezelés jogellenes
· Az Adatkezelőnek az adatokra nincsen szüksége, de Ön igényli az adatok megőrzését
· Ön tiltakozik az adatkezelés ellen
Ön jogosult kérni az Adatkezelőtől az általa kezelt, személyes adatainak rendelkezésre bocsátását tagolt, széles körben használt, géppel olvasható formátumban, valamint ezen adatok továbbítását egy általa megjelölt másik adatkezelő részére.
Ez a jog kizárólag a Szakember által az Adatkezelőnek önkéntesen rendelkezésre bocsátott, szerződés teljesítése érdekében kezelt személyes adatokra korlátozódik.
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekeit szolgáló kezelése ellen.
Tiltakozás esetén az Adatkezelő a személyes adatokat a továbbiakban nem kezelheti, kivéve ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.
5.7. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő az Ön személyes adatai alapján nem végez olyan automatizált döntéshozatalt vagy profilalkotást, amely az Ön jogaira vagy szabadságaira jelentős hatást gyakorolna.
5.8. Kérelmek nyújtásának módja
Az 5.1–5.7. pontban szereplő kérelmeket az Adatkezelőnek az alábbiakon keresztül nyújthatja be:
· E-mail: [UFELSZOLG_EMAIL]
· Telefon: [UFELSZOLG_TELEFON]
· Kapcsolatfelvételi űrlap: [CONTACT_FORM]
5.9. Kérelmek kezelésének határideje
Az Adatkezelő a kérelmet annak benyújtásától számított legrövidebb időn belül, de legfeljebb 30 napon belül vizsgálja meg, és döntésről az érintettet írásban tájékoztatja.
A határidő szükség esetén további 60 nappal meghosszabbítható, különösen a kérelem összetettsége vagy a benyújtott kérelmek száma miatt. A meghosszabbításról az Adatkezelő a kérelem beérkezésétől számított 30 napon belül tájékoztat.
Az Adatkezelő az alábbi technikai és szervezési intézkedéseket teszi az adatok védelme érdekében:
· Titkosítás (SSL/TLS)
· Jelszóvédelem
· Hozzáférés-korlátozás (jogosultság-kezelés)
· Szükséges és elégséges jogok elve
· Titoktartási kötelezettség az alkalmazottak részére
· Rendszeres biztonsági felülvizsgálatok
Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását vagy jogosulatlan közlését eredményezi.
Az Adatkezelő adatvédelmi incidens esetén a GDPR 33. és 34. cikkei szerint jár el:
· Az esetet dokumentálja
· 72 órán belül értesíti a hatóságot (NAIH)
· Magas kockázat esetén az érintetteket azonnal értesíti
7. JOGORVOSLAT ÉS PANASZKEZELÉS
7.1. Panaszbejelentés az Adatkezelőnél
Amennyiben úgy érzi, hogy az Adatkezelő megsértette adatvédelmi jogait:
· Írásban vagy szóban panaszt nyújthat be az Adatkezelőnél
· Az Adatkezelő legkésőbb 30 napon belül válaszol
7.2. Panaszbejelentés a hatóságnál
Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) részére:
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
E-mail: [email protected]
Telefon: +36 1 391-1400
Weboldal: https://www.naih.hu/
Bírósági jogorvoslatra is lehetősége van az Fővárosi Törvényszék előtt.
8. ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő bármikor jogosult a jelen Tájékoztatót egyoldalúan módosítani:
· Jelentősebb módosítások esetén az Adatkezelő értesíti az érintetteket
· Kisebb módosítások (elírás javítása) esetén külön értesítés nélkül kerülhet sor
· Javasoljuk, hogy rendszeresen olvassa el a Tájékoztatót
A jelen Adatkezelési Tájékoztató értelmezésében magyar jog az irányadó.
A jelen Tájékoztatás a [HATÁLY_DÁTUM] napja óta hatályban van.
A jelen Tájékoztatás a Weboldalon folyamatosan megtalálható az „Adatkezelési Tájékoztató" menüpontban.
