Adatai biztonságban vannak

Részletes adatkezelési tájékoztató

Corvex Üzleti Megoldások Zrt. www.corvex.hu

Érvényes: 2020. április 24-től visszavonásig 1. Az adatkezelő személye és elérhetőségei Corvex Üzleti Megoldások Zrt. (székhely: 1082 Budapest, Baross u. 114-116., cégjegyzékszám: 13-10-040804; kapcsolattartó személy neve adatvédelmi ügyekben: Nemes Viktória; kapcsolattartó személy e-mail címe és telefonszáma: titkarsag@corvex.hu +36 1 459 5700; a továbbiakban: Corvex) jár el adatkezelőként a jelenlegi, korábbi és leendő ügyféli személyes adatai tekintetében. 2. Az adatkezelés alapjául szolgáló jogszabályok az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679/EU rendelet (általános adatvédelmi rendelet) 3. Meghatározások adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja; adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; GDPR: az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről; felügyeleti hatóság vagy NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság; személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok; ügyfél: a Corvex szolgáltatásai iránt személyesen, a honlapon, telefonon vagy bármely más módon érdeklődők, illetve a Corvex-től árajánlatot kérők, illetve szerződést kötők. cookie: A Corvex Üzleti Megoldások Zrt. a testre szabott kiszolgálás érdekében a Felhasználó számítógépén kis adatcsomagot (ún. „cookie”-t) helyez el. A cookie célja a corvex.hu oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. A cookie-t a Felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a Felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű. IP cím: Az IP-cím (Internet Protocol cím) egy egyedi hálózati azonosító, amelyet az Internet Protocol segítségével kommunikáló számítógépek egymás beazonosítására használnak. Minden, az internethez kapcsolt számítógépnek, mobiltelefonnak, tabletnek stb. van IP-címe, ugyan úgy mint a tárhelyet és domain kiszolgálást biztosító szervereinknek, vagy szolgáltatóknak. Egy konkrét cím nem fűződik feltétlenül egy-egy eszközhöz: egyes gépeknek, eszközöknek több címük is lehet. 4. Az adatkezelés elvei A Corvex Üzleti Megoldások Zrt. megfelelő intézkedéseket tesz annak biztosítása érdekében, hogy az ügyfelekre vonatkozó személyes adatokat mindenkor jogszerűen és tisztességesen és megfelelő jogalapon kezelje (jogszerűség, tisztességes eljárás és átláthatóság); csak meghatározott, egyértelmű és jogszerű célból gyűjtse, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon; az adatkezelés céljai szempontjából megfelelő és releváns, és a szükségesre korlátozódjanak (adattakarékosság); pontosak és szükség esetén naprakészek legyenek; lehetőség szerint a pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék (pontosság); olyan formában tárolja, amely az ügyfelek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak statisztikai célból kerüljön sor, megfelelő technikai és szervezési intézkedések végrehajtása mellett (korlátozott tárolhatóság); oly módon kell kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve (integritás és bizalmas jelleg). 5. A Corvex által kezelt adatok, az adatkezelés célja, jogalapja és időtartama A Corvex a felsorolt adatkezelési célokból a következő személyes adatokat kezeli ügyfeleiről: I. érdeklődés szolgáltatás iránt honlapon, személyesen, telefonon, vagy más módon név Az ügyfél beazonosításához elengedhetetlenül szükséges adat e-mail cím, telefonszám Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok érdeklődés tárgya: árajánlati szakmai adatok Az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján. Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart. II. Corvex érdeklődés szolgáltatás iránt személyesen, telefonon, vagy más módon név Az ügyfél beazonosításához elengedhetetlenül szükséges adat e-mail cím, telefonszám Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok érdeklődés tárgya: árajánlatkérés Az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján. Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart. III. érdeklődés szolgáltatás iránt honlapon név Az ügyfél beazonosításához elengedhetetlenül szükséges adat e-mail cím, telefonszám Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok érdeklődés tárgya: árajánlatkérési adatok Az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján. Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart. IV. hírlevél, eDM feliratkozás név (vezetéknév és keresztnév) Az ügyfél beazonosításához elengedhetetlenül szükséges adat e-mail cím Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok érdeklődés tárgya (hírlevél) A hírlevél / egyéb eDM eszköz tárgyának pontosításához szükséges adatok, az ügyfél saját közlése alapján. Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart. V. egyedi ajánlatkérés Megrendelő, árajánlatkérő név az ügyfél beazonosításához elengedhetetlenül szükséges adat e-mail cím, telefonszám Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok érdeklődés tárgya: temék neve, mérete, terjedelme, színek száma, anyag megnevezése, példányszám, kötészeti kiszolgálása, grafikai munkafolyamatok leírása Az ügyfél érdeklődésének pontosításához, annak megfelelő, személyre szabott megválaszolásához szükséges adatok, az ügyfél saját közlése alapján. felhasználó IP címe a Corvex Üzleti Megoldások Zrt. honlapja automatikusan rögzíti a Felhasználó IP címét további demográfiai adatok, érdeklődési kör információk, szokások, preferenciák (böngészési előzmények alapján) cookie-k segítségével, a felhasználó beleegyezése alapján Az adatkezelés jogalapja az érdeklődő hozzájárulása. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart. VII. Megrendelés, szerződés kötés megrendelő név Az ügyfél beazonosításához elengedhetetlenül szükséges adat Megrendelő e-mail cím, telefonszám Az ügyfél későbbi eléréséhez elengedhetetlenül szükséges adatok Megrendelő lakcíme – Számla kiállításhoz szükséges adat Adószám – Megrendeléshez szükséges adatok Kapcsolattartó neve – Kapcsolattartáshoz szükséges adatok a szerződés tárgya – (műszaki tartalom, paraméterek) A szerződés tárgyának meghatározása. Az adatkezelés jogalapja a szerződés teljesítése, illetve az annak kapcsán felmerült esetleges jogviták rendezhetőségének biztosítása. Az adatkezelés időtartama a szerződés teljesítése plusz öt év (általános polgári jogi igényérvényesítési határidő). VIII. statisztikák, elemzések készítése, hirdetések szegmentációja, testreszabásának elősegítése weboldal látogató kora, neme Kizárólag statisztikai adatok a Google Analytics rendszeréből, az egyes látogatók adatai nem kerülnek mérésre weboldal látogató érdeklődési köre (böngészési előzmények alapján) Kizárólag statisztikai adatok a Google Analytics rendszeréből, az egyes látogatók adatai nem kerülnek mérésre Weboldal látogató által használt böngésző nyelve Kizárólag statisztikai adatok a Google Analytics rendszeréből, az egyes látogatók adatai nem kerülnek mérésre Weboldal látogató tartózkodási helye (ország, város) Kizárólag statisztikai adatok a Google Analytics rendszeréből, az egyes látogatók adatai nem kerülnek mérésre Weboldal látogató által használt informatikai eszköz típusa, operációs rendszere böngésző fajtája, szolgáltató neve Kizárólag statisztikai adatok a Google Analytics rendszeréből, az egyes látogatók adatai nem kerülnek mérésre Az adatkezelés jogalapja a corvex.hu meglátogatása, illetve ott a marketing célú cookie-k elfogadása. Az adatkezelés időtartama 50 hónap. X. az informatikai rendszer technikai fejlesztése Weboldal látogató tartózkodási helye (ország) Kizárólag statisztikai adatok a HotJar rendszeréből, az egyes látogatók adatai nem kerülnek mérésre Weboldal látogató által használt informatikai eszköz típusa, operációs rendszere böngésző fajtája, szolgáltató neve Kizárólag statisztikai adatok a HotJar rendszeréből, az egyes látogatók adatai nem kerülnek mérésre Az adatkezelés jogalapja a corvex.hu meglátogatása, illetve ott a marketing célú cookie-k elfogadása. Az adatkezelés időtartama 50 hónap. XI. profilalkotás az adott ügyfél kapcsán végzet I-X. pontok szerinti tevékenységekhez kapcsolódóan kezelt adatok összessége Az ügyfél beazonosításához és előzetes hozzájárulása alapján készítendő, személyre szabott ajánlatok megküldéséhez szükséges adatok. Az adatkezelés jogalapja az ügyfél kifejezett hozzájárulása a profilalkotáshoz. Az adatkezelés a hozzájárulás érdeklődő által megjelölt tartamig, vagy a hozzájárulás visszavonásáig tart. 6. Személyes adatok címzettjei, illetve a címzettek kategóriái A Corvex általában adatkezelőtől adatkezelőig alapon a következő harmadik felekkel oszt meg ügyféli személyes adatokat: A Corvex Üzleti Megoldások Zrt. alkalmazottai a Corvex könyvelésével; felügyeleti hatósággal és más szabályozó hatóságokkal és szervekkel. Az ügyfelek személyre szóló tájékoztatást kérhetnek a hozzájuk kapcsolódóan a Corvex által kezelt személyes adatok kezeléséről (az adatkezelés céljáról, jogalapjáról, az adatok köréről, az adatok továbbításáról, a kezelés időtartamáról, a profilalkotás logikájáról), azt az alábbi kapcsolatfelvételi ponton teheti meg: (titkarsag@corvex.hu, +36 1 459 5700, 1082 Bp., Baross u. 114-116).   7. Az ügyfél hozzáférési jogai Az ügyfél hozzáférhet a személyes adataihoz. Ha az ügyfél azt kéri, hogy a Corvex visszajelzést adjon arra vonatkozóan, hogy kezeli-e a személyes adatait, a Corvex köteles tájékoztatást adni. Az ügyfél azon joga, hogy visszajelzést kapjon arról, hogy a Corvex kezeli-e (vagy sem) a személyes adatait,
  • a rá vonatkozó személyes adatokra terjed ki;
  • nem terjed ki az anonim adatokra;
  • nem terjed ki a nem rá vonatkozó személyes adatokra; és
  • magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.
  • A Corvex a kérelmező ügyfél kérésére hozzáférést és másolatot biztosít a személyes adataihoz. Ha az ügyfél további/ismételt másolatot kér a személyes adatairól, a Corvex ésszerű díjat számíthat fel a kérés teljesítésével összefüggésben felmerülő adminisztratív költségek megfizetésére, mely díjat a ügyfél fog viselni.
9. Az ügyfél helyesbítéshez való joga Az ügyfél jogosult a személyes adatai helyesbítésére. E joga
  • nem terjed ki az anonim adatokra;
  • a rá vonatkozó személyes adatokra terjed ki;
  • nem terjed ki a nem rá vonatkozó személyes adatokra; és
  • magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat.
  • A Corvex az ügyfél kérése alapján megfelelően javítja vagy kiegészíti annak személyes adatait. A Corvex az ügyfél személyes adatainak helyesbítéséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). A Corvex azonban nem tájékoztatja a címzetteket a személyes adatok helyesbítéséről, ha a címzettek tájékoztatása lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.
10. Az ügyfél törléshez való joga Bizonyos feltételek esetén az ügyfél jogosul a személyes adatai törlésére. A Corvex indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, amennyiben a Corvex kezeli e személyes adatokat, és az ügyfél a személyes adatai törlését kéri, és a személyes adatok nem szükségesek azon célokra, amelyekre a Corvex a személyes adatokat kezeli. A Corvex indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha a Corvex kezeli az ügyfél személyes adatait, és az ügyfél a személyes adatai törlését kéri, és az ügyfél visszavonja a hozzájárulását, amin az adatainak kezelése alapul, és nincs más jogalap az ügyfél adatainak további kezelésére. A Corvex indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha az adatkezelés a Corvex vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és az ügyfél tiltakozik az ellen, hogy a Corvex kezeli a személyes adatait, és az ilyen személyes adatok kezelését megalapozó jogszerű ok nem élvez elsőbbséget a ügyfél tiltakozásával szemben. A Corvex indokolatlan késedelem nélkül köteles törölni az ügyfél személyes adatait, ha az ügyfél a személyes adatai törlését kéri, és az ilyen adatok Társaság általi kezelése nem jogellenes, vagy a törlés kötelező a hatályos törvények értelmében, vagy az ügyfél adatait az információs társadalommal összefüggő szolgáltatások vonatkozásában gyűjtik. A Corvex az ügyfél személyes adatainak törléséről tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). A Corvex azonban nem tájékoztatja a címzetteket a személyes adatok törléséről, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. 11. Az ügyfél joga az adatkezelés korlátozásához Az ügyfél kérheti a személyes adatai kezelésének korlátozását. Az ügyfél joga a személyes adatai kezelése korlátozásának kérésére nem terjed ki az anonim adatokra; a rá vonatkozó személyes adatokra terjed ki; nem terjed ki a nem rá vonatkozó személyes adatokra; és magában foglalja az egyértelműen az ügyfélhez kapcsolható álnevesített adatokat. A Corvex korlátozza az ügyfél személyes adatainak kezelését arra az időszakra, amely alatt ellenőrzi az ilyen adatok pontosságát, ha az ügyfél a személyes adatai kezelésének korlátozását kéri és az ügyfél vitatja az ilyen adatok pontosságát. A Corvex korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél olyan adatok kezelésének korlátozását kéri, amelyek kezelése jogellenes, és az ügyfél ellenzi az ilyen adatok törlését. A Corvexkorlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél a személyes adatai kezelésének korlátozását kéri, és a Corvex már nincs szüksége ezekre az adatokra az adatkezelése céljából, és az ügyfél az adatait jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli. A Corvex korlátozza az ügyfél személyes adatainak kezelését, ha az ügyfél tiltakozik az olyan személyes adatai kezelése ellen, amik szükségesek a Corvex jogos érdekei céljából, és az ügyfél annak visszaigazolására vár, hogy az ügyfél személyes adatainak a Corvex általi kezelésére van jogszerű ok, amely nem élvez elsőbbséget az ügyfél tiltakozásával szemben. A Corvex az ügyfél személyes adatai kezelésének korlátozásáról tájékoztatja az ilyen személyes adatok címzettjeit (ha vannak ilyenek). A Corvex azonban nem tájékoztatja a címzetteket az ilyen korlátozásról, ha a címzettek tájékoztatása lehetetlen vagy aránytalanul nagy erőfeszítést igényelne. Ha a Corvex korlátozza az ügyfél személyes adatainak kezelését, akkor tárolhatja az ilyen személyes adatokat, az ügyfél hozzájárulása alapján kezelheti az ilyen személyes adatokat, kezelheti a személyes adatokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy valamely személy jogainak megvédéséhez. A Corvex nem használhat fel ügyféli adatokat közvetlen üzletszerzés céljára, beleértve a profilalkotást vagy az automatizált döntéshozatalt egyedi ügyekben. 12. Az ügyfél adathordozhatósághoz való joga Az ügyfél jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosultak arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák anélkül, hogy ez akadályozná (ahol technikailag lehetséges) azt az adatkezelőt, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés hozzájáruláson alapul vagy szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik. Az ügyfél adathordozhatósághoz való joga nem terjed ki az anonim adatokra; a rá vonatkozó személyes adatokra terjed ki; nem terjed ki a nem rá vonatkozó személyes adatokra; és nem terjed ki az egyértelműen az ügyfélhez kapcsolható álnevesített adatokra. 13. Az ügyfél mint érintett kérelmének ügyintézési határideje A Corvex az ügyfelet a fentiek szerint megillető jogosultságokra vonatkozó szerinti kérelmekre az alábbi határidőkön belül válaszol. Érintett kérelme Határidő Tájékoztatáshoz való jog amikor az adatot gyűjtik (ha az érintett adja át) vagy egy hónapon belül (ha nem az érintett adja át) Hozzáféréshez való jog egy hónap Helyesbítéshez való jog egy hónap Törléshez való jog indokolatlan késedelem nélkül Adatkezelés korlátozásához való jog indokolatlan késedelem nélkül Adathordozhatósághoz való jog egy hónap Tiltakozáshoz való jog a tiltakozás kézhezvételekor 14. Panasz benyújtásához való jog Ha az ügyfél úgy véli, hogy a jogait megsértették, a Corvex azt javasolja, hogy az ügyfél kezdeményezzen egyeztetést az adatkezelővel úgy, hogy közvetlenül felveheti a kapcsolatot a fent megjelölt kapcsolattartó személlyel. Ha az ilyen egyeztetés nem vezet eredményre vagy ha az érintett személy nem kíván részt venni ilyen tevékenységben, a bírósághoz vagy a NAIH-hoz fordulhat. Bírósági eljárás kezdeményezése esetén az érintett dönthet úgy, hogy az eljárást a lakcíme vagy lakóhelye szerint illetékes bíróság előtt indítja meg. A NAIH kapcsolati adatai a következők: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; telefon: +36 1 391 1400; fax: +36 1 391 1410; e-mail: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu. 15. A jelen tájékoztató módosításai A Corvex fenntartja a jogot, hogy bármikor módosítsa a jelen tájékoztatót. A Corvex  adott esetben levélben vagy e-mailben és minden esetben a vonatkozó jogszabályok szerint tájékoztatja az ügyfeleket az ilyen módosításokról. Corvex Üzleti Megoldások Zrt.