Általános Adatvédelmi Tájékoztató

I. Bevezetés és az adatkezelés alapjául szolgáló jogszabályok

Jelen Adatvédelmi Tájékoztató kialakításakor az ATVA-Consulting Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság figyelembe vette elsősorban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelet (általános adatvédelmi rendelet – GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseit.

A tájékoztató célja, hogy a weboldal (cegdoktor.hu) látogatói és az ajánlatkérő ügyfelek számára átlátható, részletes és közérthető formában bemutassa a személyes adatok gyűjtésének, kezelésének, továbbításának és védelmének minden lényeges elemét.

II. Az adatkezelő adatai

• Adatkezelő: ATVA-Consulting Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (rövidített név: ATVA-Consulting Kft., a továbbiakban: Társaság vagy Adatkezelő)
• Székhely: 1054 Budapest, Akadémia utca 14.
• Cégjegyzékszám: 01-09-274818 (bejegyezte a Fővárosi Törvényszék Cégbírósága)
• Adószám: 13625108-2-41
• Hivatalos e-mail cím: [email protected]
• Weboldal: https://cegdoktor.hu
• Adatkezelési és adatkérési ügyekért felelős kapcsolattartó személy: Piskóti Gergő
• Adatvédelmi megkeresések elektronikus levélcíme: [email protected]

Adatvédelmi tisztviselő kijelölése a Társaság részéről a GDPR 37. cikke alapján nem kötelező, tekintettel arra, hogy a Társaság főtevékenységei nem foglalnak magukban nagymértékű vagy különleges adatkategóriákra irányuló szisztematikus megfigyelést.

III. Az adatkezelés jogalapja

A Társaság minden adatkezelése során a jogszabályokban és belső szabályzatában foglalt jogalapok valamelyikének megjelölésével végez tevékenységet. Így a Társaság az alábbi jogalapok valamelyike alapján kezelhet személyes adatot:

• Az érintett hozzájárulása alapján (GDPR 6. cikk (1) bek. a) pont) – az űrlap kitöltésével és elküldésével a kapcsolatfelvételhez;
• Szerződés megkötéséhez vagy teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bek. b) pont);
• Jogi kötelezettség teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bek. c) pont) – különösen a számviteli és adójogi törvények által előírt nyilvántartási és bizonylatmegőrzési kötelezettségek;
• Jogos érdekek érvényesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bek. f) pont) – jogi igények érvényesítése, üzleti biztonság fenntartása;
• Létfontosságú érdekek védelme miatt szükséges adatkezelés (GDPR 6. cikk (1) bek. d) pont).

Az egyes adatkezelésekről történő egyedi tájékoztatásaiban a Társaság konkrétan megjelöli az adatkezelés jogalapját.

IV. Az adatkezelés célja

A Társaság minden adatkezelése során a személyes adatok gyűjtése kizárólag jogszerű és egyértelműen azonosítható célból történik.

A weboldalon keresztül végzett adatkezelés elsődleges célja a Cégdoktor szakmai szolgáltatásai iránt érdeklődők kapcsolatfelvételi és ajánlatkérési igényeinek fogadása, a konzultációk és előzetes értékelések előkészítése, a pályázati, projektmenedzsmenti, cégvezetési és könyvelési felkészítési kérdések érdemi megválaszolása, valamint a folyamatos szakmai kapcsolattartás.

V. Kezelt személyes adatok köre és kategóriái

A Társaság a weboldal kapcsolatfelvételi űrlapján keresztül az érintett által önkéntesen megadott alábbi személyes adatokat kezeli:

• Név: a kapcsolatfelvételhez és azonosításhoz;
• E-mail cím: az írásbeli tájékoztatáshoz, válaszadáshoz és ajánlattételhez;
• Telefonszám (opcionális): a közvetlen és gyors telefonos egyeztetéshez;
• Cégnév / Vállalkozás neve: az érintett cégméretének és profiljának előzetes felméréséhez;
• Érdeklődési terület / választott szolgáltatás: a megkeresés szakterülethez rendeléséhez;
• Üzenet szövege: a konkrét kérdés vagy projektcél megismeréséhez.

A Társaság a weboldalon nem végez automatizált döntéshozatalt és nem alkalmaz profilalkotást. Különleges kategóriájú személyes adatok (egészségügyi, faji, politikai stb.) megadása a weboldalon kifejezetten tilos és felesleges.

VI. A személyes adatok kezelésének időtartama

A Társaság a személyes adatokat a jogszabályok által előírt vagy a cél eléréséhez feltétlenül szükséges időtartamban kezeli:

• Kapcsolatfelvételi adatok: a megkeresés megválaszolásáig, illetve az érintett törlésre vagy visszavonásra irányuló kéréséig, de legfeljebb a kapcsolatfelvételt követő 2 évig;
• Szerződéskötés esetén: az üzleti és polgári jogi elévülési idő végéig (főszabály szerint 5 év);
• Számviteli és pénzügyi bizonylatok: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.

VII. Személyes adatok címzettjei adattovábbítás esetén, igénybe vett adatfeldolgozók

A Társaság személyes adatokat harmadik személynek kizárólag jogszabályban rögzített kötelezettség alapján, vagy az érintett kifejezett előzetes hozzájárulása mellett ad át (például ha a feladat jellege jogi ellenőrzést, közbeszerzési szakjogászi képviseletet vagy könyvelési kooperációt tesz szükségessé a partnerhálózat bevonásával).

A weboldal üzemeltetéséhez igénybe vett technikai adatfeldolgozók:

• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)
  Tevékenység: Weboldal felhő hosting és kiszolgáló infrastruktúra.
  GDPR megfelelőség: https://vercel.com/docs/security/compliance#gdpr
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA)
  Tevékenység: DNS szolgáltatás, globális tartalomszolgáltató hálózat (CDN), DDoS védelem és e-mail továbbítási routing.
  Adatvédelmi tájékoztató: https://www.cloudflare.com/privacypolicy/
• GitHub Inc. / Microsoft Corporation (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA)
  Tevékenység: Forráskód-tárolás és fejlesztői verziókezelési infrastruktúra.
  Adatvédelmi tájékoztató: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
• FormSubmit
  Tevékenység: Kapcsolatfelvételi űrlapok közvetlen, titkosított továbbítása a Társaság hivatalos e-mail címére.
  Adatvédelmi tájékoztató: https://formsubmit.co

VIII. Érintetti jogok (GDPR)

A természetes személy érintettet a GDPR rendelkezései szerint az alábbi jogok illetik meg személyes adatai kezelése tekintetében:

1. Átlátható tájékoztatás joga

Az érintett jogosult arra, hogy az adatkezeléssel kapcsolatos minden információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva, díjmentesen megkapjon. A Társaság az érintett kérelmére legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatást nyújt a hozott intézkedésekről.

2. Hozzáférés joga

Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz, azok céljához, forrásához és címzettjeihez hozzáférni, valamint azokról díjmentes másolatot igényelni.

3. Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli javítását (javító helyesbítés), illetve a hiányos adatok kiegészítését (kiegészítő helyesbítés).

4. Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett kérheti adatai törlését, amennyiben az adatokra már nincs szükség abból a célból, amelyből gyűjtötték, visszavonta hozzájárulását és nincs más jogalap, tiltakozik a jogos érdeken alapuló adatkezelés ellen, vagy az adatokat jogellenesen kezelték. A törlési kérelem nem teljesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli bizonylatmegőrzés) vagy jogi igények védelméhez szükséges.

5. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát (az ellenőrzés idejére), ha az adatkezelés jogellenes, de ellenzi a törlést, vagy ha a Társaságnak már nincs szüksége az adatokra, de az érintett jogi igényei érvényesítéséhez kéri azok zárolását.

6. Adathordozhatósághoz való jog

Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelés esetén az érintett jogosult a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérni azok közvetlen továbbítását egy másik adatkezelőhöz, amennyiben ez műszakilag megvalósítható.

7. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Tiltakozás esetén a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.

IX. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy a személyes adatainak kezelése során a Társaság megsértette a hatályos adatvédelmi jogszabályokat, az alábbi jogorvoslati lehetőségekkel élhet:

1. Megkeresés az Adatkezelőhöz (Piskóti Gergő adatvédelmi kapcsolattartó)

Javasoljuk, hogy bármilyen kérdés, észrevétel vagy kérelem esetén forduljon közvetlenül Társaságunkhoz. Munkatársunk soron kívül, de legfeljebb 30 napon belül kivizsgálja megkeresését:

2. Panasztétel a Felügyeleti Hatóságnál (NAIH)

Az érintett a felügyeleti hatóságnál vizsgálatot kezdeményezhet vagy panaszt nyújthat be az alábbi elérhetőségeken:

3. Bírósági jogorvoslat kezdeményezése

Az érintett az adatkezelővel vagy az adatfeldolgozóval szemben hatékony bírósági jogorvoslatra jogosult. A per elbírálása a törvényszék hatáskörébe tartozik. A per főszabály szerint az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszék előtt indítható meg, de az érintett választása szerint a keresetindítás kezdeményezhető az érintett lakóhelye vagy szokásos tartózkodási helye szerint illetékes törvényszék előtt is. (Az illetékes bíróságok listája: https://birosag.hu/ugyfelkapcsolati-portal/illetekessegkereso).