Előzmény – Adatkezelési tájékoztató

A www.elozmeny.com weboldalon elérhető Előzmény szolgáltatás személyes adatainak adatkezelője: HQ Market sp. z o.o., székhely: ul. Frezerów 3, 20-209 Lublin, Lengyelország, lengyel adóazonosító szám (NIP): 9462684492.

Adatvédelmi kapcsolattartás:

Általános kapcsolattartás:

Az Előzmény a PB Vision iT által fejlesztett nemzetközi projekt része.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó adatvédelmi jogszabályok irányadók.

2.1. A regisztrált felhasználók adatai. A Szolgáltatás a felhasználói fiók létrehozásával és használatával kapcsolatban különösen az alábbi adatokat kezelheti:

• név és vezetéknév;
• e-mail-cím;
• telefonszám;
• felhasználói azonosító;
• hitelesítési és fiókbiztonsági adatok;
• a felhasználó által megadott további fiókadatok.

2.2. Vállalkozások adatai. A Szolgáltatás kezelheti a vállalkozás nevét, adóazonosító számát, nyilvántartási azonosítóját és kapcsolattartási adatait. Az egyéni vállalkozókkal, képviselőkkel és kapcsolattartókkal összefüggésbe hozható adatok személyes adatnak minősülhetnek.

2.3. A bejegyzésekben érintett személyek adatai. A felhasználók által létrehozott bejegyzések olyan személyekre is vonatkozhatnak, akik nem rendelkeznek felhasználói fiókkal. Az ilyen bejegyzések többek között az alábbi adatokat tartalmazhatják:

• név és vezetéknév;
• telefonszám és egyéb kapcsolattartási adatok;
• település vagy földrajzi hely;
• vállalkozással vagy szakmai tevékenységgel kapcsolatos adatok;
• a felek közötti együttműködés leírása;
• a felhasználó által megadott tapasztalatok;
• a bejegyzés kategóriája és tartalma;
• a bejegyzéshez csatolt dokumentumok és egyéb bizonyítékok.

Az adatkezelés kizárólag a Szolgáltatás céljával összeegyeztethető, szükséges és arányos adatokra terjedhet ki. A felhasználó nem jogosult olyan személyes adatok közzétételére, amelyek kezelésére nem rendelkezik megfelelő jogalappal.

2.4. Technikai és használati adatok. A Szolgáltatás a működés és a biztonság biztosítása érdekében kezelheti:

• IP-címet;
• bejelentkezési és munkamenetadatokat;
• a hozzáférés időpontját;
• a fiókon belüli tevékenységeket;
• a keresési lekérdezéseket;
• a keresési előzményeket;
• a visszaélések megelőzéséhez szükséges naplóadatokat.

2.5. Bejegyzéstervezetek és figyelési adatok. A Szolgáltatás kezelheti:

• a bejegyzéstervezetek tartalmát és állapotát;
• a kiválasztott témát és kategóriát;
• a figyelési funkció beállításait;
• a keresett vagy figyelt adatokkal kapcsolatos egyezési információkat;
• az értesítések küldéséhez szükséges adatokat;
• a bejegyzések közzétételével kapcsolatos műveleteket.

2.6. Fizetési adatok. A Szolgáltatás kezelheti a megvásárolt csomag típusát, az előfizetés állapotát, a tranzakcióazonosítókat, valamint a számlázáshoz és a fizetés ellenőrzéséhez szükséges adatokat. A bankkártyaadatok feldolgozását külső pénzforgalmi szolgáltató, különösen a Stripe végezheti. Az adatkezelés részleteire az érintett pénzforgalmi szolgáltató adatvédelmi tájékoztatója is irányadó.

A Szolgáltatás az alábbi célokból és jogalapokon kezelhet személyes adatokat.

3.1. Felhasználói fiók kezelése. Cél: regisztráció, bejelentkezés, fiókkezelés és az igénybe vett funkciók biztosítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.

3.2. Fizetés és számlázás. Cél: a fizetések feldolgozása, az előfizetések kezelése, számlázás és számviteli kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pontja – szerződés teljesítése és jogi kötelezettség teljesítése.

3.3. Bejegyzések létrehozása és közzététele. Cél: a felhasználók által megadott tapasztalatok tárolása, rendszerezése és a jogosult felhasználók számára történő hozzáférhetővé tétele. A bejegyzés szerzőjének fiókhasználatával kapcsolatos adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja lehet. A bejegyzéssel érintett harmadik személyek adatainak kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat, amennyiben az adott adatkezelésre vonatkozó érdekmérlegelés ezt megfelelően alátámasztja. A jogos érdek különösen a jogszerű tapasztalatok megosztásához, a lehetséges visszaélések megelőzéséhez és a felhasználók tájékozott döntéseinek elősegítéséhez kapcsolódhat. A jogos érdek fennállása önmagában nem teszi jogszerűvé valamennyi személyes adat közzétételét.

3.4. Keresés és adatösszehasonlítás. Cél: a keresési funkció működtetése, az adatbázisokban szereplő információk összehasonlítása és a lehetséges egyezések azonosítása. Jogalap: a felhasználóval kötött szerződés teljesítése, valamint az érintett harmadik személyek adatai esetében az adatkezelő megfelelően igazolt jogos érdeke.

3.5. Bejegyzések figyelése. Cél: a felhasználó által beállított adatokkal kapcsolatos lehetséges egyezések azonosítása és a megfelelő értesítések küldése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, illetve az adatkezelés konkrét körülményeitől függően az f) pontja.

3.6. Biztonság és visszaélések megelőzése. Cél: a fiókok védelme, a jogosulatlan hozzáférés megakadályozása, a visszaélések felderítése és a Szolgáltatás biztonságának fenntartása. Jogalap: GDPR 6. cikk (1) bekezdés f) pontja.

3.7. Moderálás és panaszkezelés. Cél: a bejelentések megvizsgálása, a jogellenes tartalmak kezelése, a felhasználói panaszok elbírálása és a jogszabályi kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés c) vagy f) pontja, az adatkezelés konkrét céljától függően.

3.8. Jogi igények kezelése. Cél: jogi igények előterjesztése, érvényesítése, illetve az azokkal szembeni védekezés. Jogalap: GDPR 6. cikk (1) bekezdés f) pontja, illetve adott esetben jogi kötelezettség teljesítése.

4.1. A Szolgáltatás a felhasználók által közzétett információkat a jogszerűség, a célhoz kötöttség, az adattakarékosság és a pontosság elvének figyelembevételével kezeli.

4.2. A Szolgáltató jogosult a jogellenes, pontatlan, túlzott mennyiségű vagy más módon nem megfelelő személyes adatokat tartalmazó bejegyzések hozzáférhetőségét korlátozni vagy azokat eltávolítani.

4.3. A bejegyzéssel érintett személy akkor is gyakorolhatja az adatvédelmi jogait, ha nem rendelkezik felhasználói fiókkal.

4.4. Az érintett a privacy@elozmeny.com címen kérheti adatainak helyesbítését, törlését vagy kezelésük korlátozását.

4.5. A Szolgáltató a kérelem elbírálásakor figyelembe veszi az érintett jogait, a bejegyzés közzétételének célját, a közölt adatok szükségességét, valamint az esetlegesen fennálló egyéb jogszerű érdekeket.

4.6. A hozzáférés korlátozása vagy egy bejegyzés eltávolítása nem zárja ki, hogy a Szolgáltató a jogszabályok szerint szükséges adatokat elkülönítetten megőrizze.

5.1. Az Előzmény egy több országban és több nyelven működő nemzetközi információs rendszer része.

5.2. A rendszer a különböző nyelvi változatokhoz kapcsolódó adatbázisokban szereplő információkat összehasonlíthatja.

5.3. Az összehasonlítás célja a lehetséges egyezések és kapcsolatok felismerése.

5.4. A rendszer által azonosított egyezés nem minősül az érintett személy azonossága vagy a bejegyzésben szereplő állítások igazságtartalma igazolásának.

5.5. A Szolgáltatás nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéseket.

5.6. A rendszer által alkalmazott összehasonlítási és automatizált feldolgozási eljárások nem mentesítik a Szolgáltatót az adatvédelmi kötelezettségei alól.

A személyes adatokhoz a feladataik ellátásához szükséges mértékben hozzáférhetnek:

• a Szolgáltató megfelelő jogosultsággal rendelkező munkatársai;
• tárhely- és informatikai szolgáltatók;
• fizetési és számlázási szolgáltatók, különösen a Stripe;
• a Szolgáltatás üzemeltetésében közreműködő technikai szolgáltatók;
• az ügyfélszolgálati és biztonsági feladatokat ellátó szerződéses partnerek;
• a jogszabályok alapján eljáró illetékes hatóságok.

A bejegyzésekben szereplő személyes adatokhoz a Szolgáltatás funkcióinak és hozzáférési feltételeinek megfelelően más felhasználók is hozzáférhetnek.

A Szolgáltató az adatfeldolgozókat megfelelő szerződéses és adatbiztonsági feltételek mellett veszi igénybe.

Amennyiben a Szolgáltatás működtetése során személyes adatok továbbítására kerül sor az Európai Gazdasági Térségen kívüli országba, az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek szerint történhet.

Az adattovábbítás megfelelő jogalapját különösen az Európai Bizottság megfelelőségi határozata vagy az alkalmazandó megfelelő garanciák biztosíthatják.

A ténylegesen alkalmazott adattovábbítási mechanizmusokról az érintett a privacy@elozmeny.com címen kérhet tájékoztatást.

8.1. A Szolgáltatás lehetővé teszi a bejegyzések szerzői számára, hogy más felhasználók előtt név nélkül jelenjenek meg, vagy saját döntésük alapján felfedjék kilétüket.

8.2. A névtelen megjelenés nem jelenti a szerző személyes adatainak törlését vagy a Szolgáltatóval szembeni teljes anonimitást.

8.3. A Szolgáltató a szerző személyazonosító adatait más felhasználók számára nem teszi automatikusan hozzáférhetővé.

8.4. Az adatok jogszerű hatósági megkeresésre, illetve más, jogszabályban meghatározott esetben átadhatók.

8.5. A szerző kilétének védelme nem korlátozhatja aránytalanul a bejegyzéssel érintett személyek jogait és a jogszerű jogorvoslati lehetőségeket.

9.1. Felhasználói fiók adatai: a fiók fennállásáig, illetve ezt követően a jogszabályi kötelezettségek teljesítéséhez és a jogi igények kezeléséhez szükséges ideig.

9.2. Bejegyzéstervezetek: a felhasználó általi törlésükig vagy közzétételükig, illetve a fiók megszüntetéséig, amennyiben további megőrzésük nem szükséges.

9.3. Keresési előzmények és biztonsági naplóadatok: a biztonsági célokhoz szükséges ideig, főszabály szerint legfeljebb 12 hónapig, kivéve, ha konkrét biztonsági esemény vagy jogi igény miatt hosszabb megőrzés indokolt.

9.4. Figyelési adatok: a figyelési funkció aktív használatának időtartamáig, illetve annak kikapcsolásáig vagy a fiók megszüntetéséig, ha további megőrzésük nem szükséges.

9.5. Közzétett bejegyzések: addig, amíg a közzétételük célja és jogalapja fennáll. A Szolgáltató a bejegyzések szükségességét és arányosságát rendszeresen felülvizsgálja, és a már nem szükséges adatokat törli vagy anonimizálja.

9.6. Számlázási és számviteli adatok: az alkalmazandó adó- és számviteli jogszabályokban előírt megőrzési idő végéig.

9.7. Jogi igényekhez kapcsolódó adatok: az adott igény érvényesítéséhez vagy az azzal szembeni védekezéshez szükséges ideig, figyelembe véve az alkalmazandó elévülési időket.

9.8. A személyes adatok megőrzési ideje nem hosszabbítható meg kizárólag azért, mert a felhasználó fizetős hozzáféréssel rendelkezik.

A GDPR-ban meghatározott feltételek szerint az érintettet megilleti:

• a személyes adatai kezeléséről szóló tájékoztatáshoz való jog;
• a személyes adatokhoz való hozzáférés joga;
• a pontatlan adatok helyesbítéséhez való jog;
• az adatok törléséhez való jog;
• az adatkezelés korlátozásához való jog;
• az adathordozhatósághoz való jog, amennyiben annak jogszabályi feltételei fennállnak;
• a jogos érdeken alapuló adatkezeléssel szembeni tiltakozás joga;
• a GDPR 22. cikke szerinti automatizált döntéshozatallal kapcsolatos jogok, amennyiben alkalmazandók.

A jogok gyakorlására vonatkozó kérelmek a következő címre küldhetők:

A Szolgáltató a kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol. Indokolt esetben a határidő a GDPR-ban meghatározott feltételekkel meghosszabbítható, amelyről a Szolgáltató az érintettet tájékoztatja.

Az érintett a személyes adatai kezelésével kapcsolatban panaszt nyújthat be az illetékes adatvédelmi felügyeleti hatósághoz.

Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – www.naih.hu

Lengyelországban: Prezes Urzędu Ochrony Danych Osobowych (UODO) – uodo.gov.pl

Az érintett jogosult a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti illetékes felügyeleti hatósághoz is fordulni.

11.1. A Szolgáltatás olyan személyek adatait is kezelheti, akik az adatokat közvetlenül nem a Szolgáltató rendelkezésére bocsátották.

11.2. Az ilyen adatok forrásai elsősorban a felhasználók által létrehozott bejegyzések és az azokhoz csatolt dokumentumok.

11.3. A Szolgáltató az érintett személyek tájékoztatását a GDPR 14. cikkében meghatározott kötelezettségek és határidők figyelembevételével biztosítja.

11.4. Az érintett a privacy@elozmeny.com címen kérhet tájékoztatást az adatkezelésről és a személyes adatai forrásáról, a vonatkozó jogszabályi korlátok figyelembevételével.

11.5. A Szolgáltató nem írhatja elő fizetős hozzáférés megvásárlását az adatvédelmi jogok gyakorlásának feltételeként.

A felhasználói fiók létrehozásához és a Szolgáltatás egyes funkcióinak használatához bizonyos személyes adatok megadása szükséges. Az ilyen adatok megadása önkéntes, azonban azok hiányában a megfelelő szolgáltatás vagy funkció nem minden esetben biztosítható.

Az érintett harmadik személyekre vonatkozó adatok kezelése nem feltételezi, hogy az érintett a Szolgáltatással szerződést kötött vagy felhasználói fiókot hozott létre.

13.1. A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának biztosítása érdekében.

13.2. Az intézkedések kiterjedhetnek különösen a hozzáférési jogosultságok korlátozására, a kommunikáció titkosítására, az eseménynaplózásra, a biztonsági mentésekre és a jogosulatlan hozzáférések megelőzésére.

13.3. A Szolgáltató a biztonsági intézkedéseket a kezelt adatok jellegével, az adatkezelés céljával és a fennálló kockázatokkal arányosan alkalmazza.

13.4. A Szolgáltató a személyes adatok megsértésével járó adatvédelmi incidenseket a GDPR rendelkezései szerint kezeli.

14.1. A Szolgáltatás a megfelelő működéshez szükséges sütiket és hasonló technológiákat alkalmazhat.

14.2. Az analitikai, marketing- és hirdetési célú, nem feltétlenül szükséges sütik vagy hasonló technológiák alkalmazása az előírt esetekben a felhasználó előzetes hozzájárulásán alapul.

14.3. A felhasználó jogosult a nem feltétlenül szükséges sütikhez adott hozzájárulását visszavonni.

14.4. A sütik típusairól, céljáról, szolgáltatóiról, megőrzési idejéről és kezeléséről a Szolgáltatás külön sütitájékoztatója és hozzájárulás-kezelő felülete nyújt részletes tájékoztatást.

15.1. A Szolgáltató a jelen adatkezelési tájékoztatót különösen jogszabályváltozás, szervezeti változás vagy a Szolgáltatás fejlesztése miatt módosíthatja.

15.2. A lényeges változásokról az érintetteket megfelelő módon tájékoztatja.

15.3. A tájékoztató módosítása önmagában nem teremthet új jogalapot a személyes adatok kezelésére, és nem korlátozhatja az érintettek jogszabályon alapuló jogait.