I.sz. melléklet

Adatkezelési tájékoztató

I. Általános tájékoztató

Az INVEST MAGYARORSZÁG brand név tulajdonosa ABLAKINVEST Építő és Szolgáltató Korlátolt Felelősségű Társaság (rövidített név: ABLAKINVEST Kft.), továbbiakban: "Társaság", jelen adatkezelési tájékoztató megalkotásával rögzíti az általa, mint Adatkezelő által alkalmazott adatvédelmi és adatkezelési elveket és politikát.

Az adatkezelés az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: "Infotv.") és az Európai Parlament és a Tanács (EU) 2016. április 27-i 2016/679 számú Rendeletének - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendelet (továbbiakban "GDPR") szabályain alapul és biztosítani kívánja az Infotv.-ben meghatározott érintetti tájékoztatáshoz való jog megvalósulását.
A Tájékoztató tárgyi hatálya kiterjed a Társaság minden szervezeti egységénél folytatott valamennyi olyan folyamatra, amely során személyes adat kezelése megvalósul.

A Társaság fenntartja jogát a Tájékoztató módosítására, melynek időbeli hatálya annak visszavonásáig, vagy módosításáig tart.
A Társaság a mindenkor hatályos Tájékoztatót a Társaság www.investmagyarorszag.com honlapján közzéteszi.

Adatkezelő: ABLAKINVEST Építő és Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 9023 Győr, Mészáros Lőrinc út 13.
Cégjegyzékszám: 08-09-016966
Adószám: 14475999-2-08
Telefonszám: +3696 828 050
E-mail cím: ablak@ablakinvest.hu
Web: www.ablakinvest.hu

Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához szükséges, és a cél elérésére alkalmas.
Az adatkezelésre az Adatkezelő által az érintett megfelelő tájékoztatásán alapuló önkéntes nyilatkozata alapján kerül sor akként, hogy az érintett a jelen szabályzat szerinti személyes adatait megadja, amellyel kifejezetten hozzájárult ahhoz, hogy a közölt személyes adataik felhasználásra kerüljenek.
Az adatkezelés jogalapja az Info tv. 5.§ (1) bekezdés a) pontja szerint az érintett önkéntes hozzájárulása. Tájékoztatjuk, hogy a hozzájárulást az érintett az egyes adatkezelések tekintetében az adatszolgáltatással adja meg az Adatkezelő részére és ezzel egyúttal az érintett az Adatkezelő által alkalmazott adatkezelési elveket elfogadja.

II. Általános fogalmak

A jelen Szabályzatban alkalmazott fogalmak törvényi meghatározásai, valamint értelmezései az Infotv. 3. §-ban foglaltak szerint:

érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy

személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett
neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés

különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, illetve az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat

hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez

tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri

adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végre hajtatja

adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges

adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik

adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel
nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi

adatvédelmi incidens személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés

III. A kezelt személyes adatok köre és a rögzítés módja

III./1 - Ajánlatkérői/Megrendelői szerződések adatkezelése

A Társaság az ajánlatkérőinek/megrendelőinek azon személyes adatait jogosult kezelni, amelyek az érdeklődő/megrendelő és a Társaság közötti ajánlattétellel és szerződéssel, ezen belül annak létrejöttével, nyilvántartásával és teljesítésével, valamint a szerződéssel kapcsolatos szavatossági igények és kötelezettségek teljesítésével összefüggenek. A kezelt adatok köre: az ajánlatkérésben, megrendelésben megadott adatok, kontaktinformációk, valamint a bizonylatok kiállításához szükséges adatok.
Ajánlatkérés esetén az adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Tájékoztatjuk, hogy minden érintett e-mail címének megadásakor egyúttal felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. Az adatkezelő nem köteles ellenőrizni, hogy az e-mail cím valóban az azt megadó érintetthez tartozik, ily módon jogosult vélelmezni, hogy a megadott személyes adatok tekintetében az adatkezelés jogszerű.

a)Az adatkezelés célja: kapcsolat felvételéhez, árajánlat készítéshez és szerződés megkötéséhez, teljesítéséhez, módosításához vagy megszüntetéséhez kapcsolódó cél.
b)Adatkezelés jogalapja: törvényi felhatalmazás, illetve az érintett önkéntes hozzájárulása.
c)Adatkezelés időtartama: üzleti kapcsolat időtartama, vagy törlési kérelem.

III./2 – A társaság honlapja látogatóinak adatkezelése

A Társaságnak a www.investmagyarorszag.com honlapján a nyilvánosság részére közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. A www.investmagyarorszag.com/ kapcsolat menüpont alatti űrlapon kizárólag a kapcsolat felvételhez, árajánlat készítéshez technikailag szükséges adatokat kéri be. Érintett, a kapcsolati adatok megadásával egyben önkéntes hozzájárulását adja adatainak kezeléséhez a III./1 szerint.

III./3- eDM Reklámok

A Társaság abban az esetben jogosult arra, hogy a honlapon történő regisztráció során megadott e-mail címére a szolgáltatásaival összefüggő reklámot küldjön, amennyiben a regisztráció során a reklám igénylésére vonatkozó rubrikát Ön bejelöli. Az Ön számára kiküldött reklámot tartalmazó e-mailről a későbbiekre vonatkozóan következmény nélkül, bármikor lemondhatja az e-mailek alján található leiratkozom linkre kattintva.

IV. Az adatok megismerésére jogosultak köre

A személyes adatokat a Társaságnál a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve társaságunk részére szolgáltatási szerződések alapján adatfeldolgozási- vagy kiszervezett tevékenységet végző személyek, szervezetek ismerhetik meg, társaságunk által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.
A Társaság az adatkezelések során az alábbi adatfeldolgozók szolgáltatásait veszi igénybe erre irányuló szolgáltatási szerződések keretében a könyvelő, könyvvizsgáló és
ügyvédi iroda.

Személyes adatok kiadása harmadik személynek vagy hatóságok számára kizárólag az érintett előzetes, kifejezett hozzájárulása esetén lehetséges kivéve, ha törvény ettől eltérően nem rendelkezik.

V. Adatbiztonság

Az ABLAKINVEST Kft. minden tőle elvárható, szükséges intézkedést megtesz az adatok biztonsága érdekében. A Társaságnál az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítják, hogy az érintettek adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani.
Az esetleges adatvédelmi incidensekről nyilvántartást vezet a Társaság, amennyiben szükséges, a felmerülő incidensekről tájékoztatja az érintettet, amennyiben ezt a GDPR és az Infotv. kötelezővé teszi.

VI. Az adatkezeléssel kapcsolatos jogok és érvényesítésük

VI./1. A tájékoztatás kéréshez és a hozzáféréshez való jog

Az érintett írásban tájékoztatást kérhet a Társaságtól, hogy a Társaság tájékoztassa:
a) milyen személyes adatait,
b) milyen jogalapon,
c) milyen adatkezelési cél miatt,
d) milyen forrásból,
e) mennyi ideig kezeli,
f) a Társaság kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

A Társaság az érintett kérelmét legfeljebb 15 (tizenöt) napon belül, az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben teljesíti. A Társaság az érintettől a kérelem teljesítését megelőzően, annak tartalmának pontosítását, a kérelmezett információk, illetve adatkezelési tevékenységek pontos megjelölését kérheti.
Amennyiben az érintett jelen pont szerinti hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, a Társaság jogosult az érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni.
Amennyiben az érintett által megjelölt személyes adatot a Társaság nem kezeli, úgy erről is köteles az érintettet írásban tájékoztatni.

VI./2. A helyesbítéshez való jog

Az érintett írásban kérheti, hogy a Társaság módosítsa azt a személyes adatát, mely pontatlan, helytelen vagy hiányos. A Társaság ebben az esetben a megjelölt személyes adatokat haladéktalanul, de legkésőbb 5 (öt) munkanapon belül pontosítja vagy helyesbíti, illetve, ha az az adatkezelés céljával összeegyeztethető, az érintett által rendelkezésére bocsátott további személyes adatokkal vagy az érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti. A Társaság az érintettet erről az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.

A Társaság abban az esetben mentesül a helyesbítésre vonatkozó kötelezettség alól, ha
a) a pontos, helytálló, illetve hiánytalan személyes adatok nem állnak rendelkezésére és azokat az érintett sem bocsátja a Társaság rendelkezésére, vagy
b) az érintett által rendelkezésére bocsátott személyes adatok valódisága kétséget kizáróan nem állapítható meg.

VI./3. A törléshez való jog

Az érintett írásban kérheti a Társaságtól a személyes adatainak a törlését. Az érintett a törléshez kapcsolódó kérelmét írásban köteles előterjeszteni és köteles megjelölni, hogy mely személyes adatot milyen okból kíván töröltetni.
A törlési kérelmet a Társaság abban az esetben utasítja el, ha valamely jogszabály a Társaságot a személyes adatok további tárolására kötelezi. Amennyiben nincs ilyen kötelezettsége a Társaságnak, úgy a Társaság az érintett kérelmét legfeljebb 15 (tizenöt) napon belül teljesíti, és erről az érintett által megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.

VI./4. A zároláshoz való jog

Az érintett írásban kérheti, hogy a személyes adatait a Társaság zárolja. A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az adatok zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy a személyes adatát a Társaság jogellenesen kezelte, azonban az érintett által kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a személyes adatát a Társaság ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig a Társaság tovább tárolja a személyes adatot, ezt követően törli az adatokat, és erről az érintettet az általa megadott elérhetőségre küldött elektronikus vagy postai levélben értesíti.

VI./5. Az adatkezelés korlátozásához való jog

Az érintett írásban kérheti, hogy személyes adatainak kezelését a Társaság korlátozza. A korlátozás időtartama alatt a korlátozással érintett személyes adatokkal a Társaság, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a tároláson túl egyéb adatkezelési műveletet kizárólag az érintett jogos érdekének érvényesítése céljából vagy jogszabályban meghatározottak szerint végezhet. Az adatkezelés korlátozását akkor és annyi ideig kérheti az érintett,
a) ha az érintett vitatja a Társaság, illetve az adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg (a fennálló kétség tisztázásának időtartamára),
b) ha az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy a Társaság rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit (a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára),
c) ha az adatok törlésének lenne helye, de közfeladatot ellátó szerv által vagy részvételével végzett eljárások során az adatok bizonyítékként való megőrzése szükséges (a vizsgálat vagy eljárás lezárásáig).Korlátozás esetén a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében vagy uniós, illetve valamely európai uniós tagállam fontos közérdekből lehet kezelni.
A Társaság az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
A Társaság az érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja azon személyeket, akikkel az érintett személyes adatait közölte, feltéve, hogy az nem lehetetlen vagy nem igényel a Társaságtól aránytalan erőfeszítést. Az érintettet kérésére a Társaság tájékoztatja ezen címzettekről.

VI./6. A jogorvoslathoz való jog

VI./6.1. Társasággal történő vitarendezés

Az érintett a személyes adataik kezelésével kapcsolatos tiltakozásaikat, kérelmeiket a Társaságnál szóban (személyesen) vagy írásban (személyesen vagy más által átadott irat útján, avagy postai úton vagy elektronikus levelezési címen) jelenthetik be az I. pontban, az Adatkezelő megnevezésénél megjelölt elérhetőségeken.

VI./6.2. Panasztételhez való jog

Amennyiben Önnek a személyes adataival kapcsolatos tiltakozását, panaszát, kérelmeit Társasággal nem sikerült megnyugtató módon rendeznie, vagy Ön bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, úgy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult bejelentést tenni.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Levelezési cím: 1530 Budapest, Pf. 5
Telefon: +36(1)3911400
Telefax: +36(1)3911410
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

VI./6.3. A bírósághoz fordulás joga (keresetindítási jog)

Az érintett – panasztételi jogától függetlenül – bírósághoz fordulhat, ha a személyes adatainak kezelése során megsértették a GDPR, illetve az Infotv. által biztosított jogait.
A Társasággal, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per. Az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.

Győr, 2024. március.15.