Adatvédelmi irányelvek

Általános Adatkezelési Tájékoztató

  • Általános rendelkezések

Jelen Általános Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a GYÁLI ÚT 3B Ingatlanhasznosító Korlátolt Felelősségű Társaság (székhelye: 1097 Budapest, Albert Flórián út 3. B. épület; nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága; cégjegyzékszáma: Cg. 01-09-884054; adószáma: 14000807-2-43; a továbbiakban: Adatkezelő) eleget tegyen a 2016/679/EU Általános adatvédelmi rendelet 13. és 14. cikke által előírt, személyes adat kezeléshez kapcsolódó, előzetes tájékoztatási kötelezettségének, azzal, hogy az egyes adatkezelések vonatkozásában az Adatkezelő további részletes tájékoztatást közöl a jelen Tájékoztatóban meghatározottak szerint.  

Az adatkezelési tájékoztató összeállítása során az Adatkezelő különösen az alábbi jogszabályokat vette figyelembe:

  1. 679/2016/EU számú Általános Adatvédelmi Rendeletet (GDPR),
  2. az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.), 
  3. a Polgári Törvénykönyvről szóló 2013. évi V. törvényt (Ptk.).
  4. az elektronikus kereskedelmi szolgáltatások, az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényt (Ekertv.), 
  5. a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvényt (Grt.),

Az Adatkezelő weboldalon elérhető ingatlannal kapcsolatos adatkezelési műveleteket az Adatkezelő folytatja le. Azért, hogy a kapcsolatfelvétel és/vagy ajánlatkérés mellett döntő érdeklődő Érintettek minden, számukra releváns információt és/vagy ajánlatokat megkaphassanak, az Adatkezelő kezeli a kapcsolatfelvétel és/vagy ajánlatkérés során megadott személyes adatokat.

  • Értelmező rendelkezések
      1. Személyes Adat: azonosított vagy azonosítható természetes személyre, azaz Érintettre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
      2. Adatkezelés: a Személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. 
      3. Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
      4. Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy.
      5. Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel, vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
      6. Adattovábbítás: személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
      7. Adatfeldolgozó: azok a természetes és jogi személyek, akik az Adatkezelővel írásban megkötött szerződés vagy más jogi aktus alapján, az Adatkezelő nevében, az Érintettekkel kapcsolatos személyes adatokat kezelnek. Az Adatfeldolgozók önálló döntést nem hoznak a személyes adatok vonatkozásában, kizárólag az Adatkezelővel kötött szerződés vagy más jogi aktus, és a kapott utasítások alapján jogosultak eljárni.
  • Adatkezelési alapelvek

Az Adatkezelő kötelezettséget vállal arra, hogy az alábbiakban foglalt elveket maradéktalanul betartja és a munkavállalóival, partnereivel, munkatársaival betartatja, az adatvédelmi és adatbiztonsági szabályok legmagasabb szintű érvényesítése mellett. Az Adatkezelő számára a jelen pontban megjelölt elveknek való megfelelő működés olyan alapvető követelmény, amely végig kíséri az adatkezelési tevékenység egészét.

  • Jogszerűség, tisztességes eljárás és átláthatóság

Az Adatkezelő az adatokat kizárólag jogszerűen, tisztességesen és olyan módon kezeli, hogy az az Érintettek számára átlátható és megismerhető legyen. 

Ennek megfelelően az Adatkezelő munkatársai kötelesek kiemelt figyelmet szentelni annak, hogy az adatkezeléseknek mindig legyen jogszerű jogalapja (pl.: Érintett hozzájárulása, szerződés teljesítése, jogi kötelezettség teljesítése, Adatkezelő jogos érdeke), valamint azok igazodjanak a tisztességes eljárás alapelvéhez, így például az Adatkezelő nem alkalmaz rejtett kamerás megfigyelést, továbbá olyan adatkezelést, mely alkalmas lehet az Érintettek megtévesztésére.

Az Adatkezelő kiemelt figyelmet fordít arra, hogy valamennyi Érintett számára átlátható tájékoztatást nyújtson az adott Érintettre vonatkozó adatkezelésről.

  • Célhoz kötöttség

Az Adatkezelő tiszteletben tartja, hogy a személyes adatok kezelése csak meghatározott, egyértelmű és jogszerű célból történhet, és személyes adatok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon. Az Adatkezelő úgy vallja, hogy a személyes adatok kezelése során az adatkezelés konkrét céljának mindenekelőtt explicit módon megfogalmazottnak és jogszerűnek, továbbá már a személyes adatok gyűjtésének időpontjában meghatározottaknak kell lenniük.

Az Adatkezelő kötelezettséget vállal arra, hogy rendszeres időközönként átvizsgálja az adatkezelési folyamatokat és amennyiben megállapítást nyer, hogy adott adatkezelésre már nem rendelkezik céllal, haladéktalanul gondoskodik az adatkezelés megszüntetéséről. Az Adatkezelő nem gyűjt (tárol) személyes adatokat jövőbeli felhasználási célra készletező módon és amint megszűnik az adatkezelés célja, gondoskodik az adatkezelés megszüntetéséről.

  • Adattakarékosság

Az Adatkezelő az adatkezelési cél elérése szempontjából és kizárólag annyi és olyan személyes adatot kezel, mely az adott cél megvalósulásához feltétlenül szükséges. Az Adatkezelő tehát előírja a munkatársak számára, hogy mindig kizárólag annyi adatot kezeljenek (tároljanak, gyűjtsenek, rögzítsenek stb.), amennyi az adott cél megvalósításához szükséges.

  • Pontosság

Az Adatkezelő megtesz minden észszerű lépést annak érdekében, hogy az Érintettekről csak pontos és naprakész személyes adatokat kezeljen, a pontatlan adatokat pedig haladéktalanul helyesbíti vagy törli.

Az Adatkezelő vállalja, hogy minden szükséges intézkedést megtesz annak érdekében, hogy a munkatársak kiemelt figyelmet fordítsanak arra, hogy az általuk kezelt személyes adatállományok csak a valóságnak megfelelő, helyes adatokat tartalmazzanak. Ennek érdekében kötelesek a munkatársak rendszeres időközönként adatokat egyeztetni az adatállományokban meghatározható személyekkel.

Az Adatkezelő kötelezettséget vállal arra, hogy amennyiben az Érintett jelzi, hogy megváltozott a személyes adata, vagy a munkatárs tájékoztatás kap arra nézve, hogy megváltozott az Érintett adata, akkor megteszik a szükséges intézkedéseket annak érdekében, hogy ezen változásokat átvezessék a kezelt nyilvántartásokon, az adatbázisokban, különös figyelmet szentelve az esetleges külön szabályzatban foglalt előírásoknak.

  • Korlátozott tárolhatóság

Az Adatkezelő a személyes adatokat kizárólag a cél eléréséhez szükséges ideig kezeli (tárolja), kivéve, ha valamely jogszabály ennél hosszabb megőrzési időt ír elő. Az adatkezelési cél elérését követően az Adatkezelő haladéktalanul intézkedik a személyes adatok kezelése megszüntetéséről (adatok törléséről vagy anonimizálásáról).

Az Adatkezelő jelen Tájékoztatóban, illetve az egyes adatkezelésekre vonatkozó, a jelen Tájékoztató 1. számú Mellékletét képező leírásaiban meghatározza az Érintettek számára a személyes adataik tárolásának időtartamát, ha ez nem lehetséges, akkor az Adatkezelő ezen időtartam meghatározásának szempontjairól nyújt tájékoztatást.

  • Integritás és bizalmas jelleg

Az Adatkezelő megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is beleértve.

Az Adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az egyes adatkezelések jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira, a változó valószínűségű és súlyosságú kockázat figyelembevételével vállalja, hogy minden esetben olyan intézkedéseket hoz, amelyek célja egyrészt az adatvédelmi elvek, másrészt a törvényi követelmények és Érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés egész folyamatába, már a tervezés kezdeti pillanatától fogva.

  • Elszámoltathatóság

Az Adatkezelő felelősséget vállal a fenti alapelveknek való megfelelésért, és ezen megfelelés bizonyításáért is. Az Adatkezelő kötelezettséget vállal arra, hogy a vele kapcsolatba kerülő természetes személyek adatainak kezelésére vonatkozó alapvető elveket és rendelkezéseket betartja, azon cél megvalósulása érdekében, hogy a természetes személyek magánszférája és jogai védelemben részesüljenek a vonatkozó jogszabályi előírásoknak és hatósági állásfoglalásoknak megfelelően. 

Az Adatkezelő vállalja továbbá, hogy mindenben megfelel a hatályos jogszabályok adatvédelemmel kapcsolatos rendelkezéseinek, így különösen, de nem kizárólagosan a működésére, adatkezelésére vonatkozó jogszabályok előírásait betartja. Az Adatkezelő kiemelten elkötelezett annak vonatkozásában, hogy az Érintett megfelelően tudja gyakorolni az Érintetti jogait, és ehhez megkapja a szükséges tájékoztatásokat.

  • Az adatkezelések jogalapjai, céljai általában

Az adatkezelés jogalapja határozza meg, hogy milyen jogi felhatalmazás alapján kerülhet sor személyes adatok kezelésére. Az Adatkezelő valamennyi adatkezelés esetében a GDPR 6. cikke szerinti valamely jogalapot alkalmazza, melyek a tevékenységi körére tekintettel a következők lehetnek:

  • Hozzájárulás

Az Érintettnek adatkezeléshez adott – előzetes tájékoztatáson alapuló, önkéntes, konkrét, egyértelmű és a megerősítést félreérthetetlenül kifejező – hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

Amennyiben az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra külön-külön kéri az Adatkezelő az Érintettől. pl. a célzott megkereséssel és direkt marketing tevékenységgel kapcsolatos adatkezelés

  • Szerződéses kötelezettség teljesítése

Olyan szerződés teljesítése, melyben az Érintett az egyik fél, vagy az Érintett kérésére történő lépések megtétele a szerződés megkötését megelőzően (GDPR 6. cikk (1) bek. b) pont).

Az ezen jogalapon kezelt adatok jellemzően a szerződés előkészítésekor kerülnek megadásra, vagy a teljesítés során keletkeznek. pl. bérleti szerződések előkészítése, megkötése, teljesítése 

  • Jogszabályi kötelezettség teljesítése

Az Adatkezelőre vonatkozó jogszabályi kötelezettségnek való megfelelés (GDPR 6. cikk (1) bek. c) pont). 

Ilyen esetben a kezelendő adatok körét, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelés időtartamát, valamint az Adatkezelő személyét az adatkezelést elrendelő jogszabály határozza meg. pl. a számvitelről szóló 2000. évi C. törvény alapján a számviteli bizonylatok megőrzésére vonatkozó kötelezettség

  • Jogos érdek

Az Adatkezelő vagy harmadik fél jogos érdeke (GDPR 6. cikk (1) bek. f) pont).

Ezen jogalap alkalmazására kizárólag akkor kerülhet sor, ha az adatkezelésre az Adatkezelő jogos érdekeinek érvényesítése érdekében van szükség, feltéve, hogy azokkal szemben nem élveznek elsőbbséget az Érintett érdekei vagy alapvető jogai és szabadságai. Annak eldöntésére, hogy az Érintett magánszférájába való beavatkozás vagy a személyes adatai védelméhez fűződő jogainak korlátozása arányos-e, az Adatkezelő minden esetben érdekmérlegelési tesztet készít, melyet erre irányuló kérelem esetén rendelkezésre bocsát. pl. vagyonvédelmi kamerarendszer működtetése

Az Adatkezelő adatkezeléssel Érintett szolgáltatásai irodai ingatlanokbérbeadására, üzemeltetésére, és az ezekhez szükséges kiegészítő szolgáltatásokra terjednek ki. Ezen szolgáltatások nyújtása érdekében kerülnek meghatározásra az egyes adatkezelési célok.

  • A kezelt adatok köre

Azt, hogy az Adatkezelő az Érintettekről milyen adatokat kezel, az adott Érintettel fennálló kapcsolat jellege (pl. szerződéses

Következésképpen a kezelt személyes adatok köre

  1. a szerződésen alapuló és szerződéshez kapcsolódó adatkezelés esetén a szerződés tárgyából következik, illetve, hogy annak teljesítéséhez milyen személyes adatok szükségesek;
  2. a kötelező adatkezelések esetében jogszabály által meghatározott;
  3. az Adatkezelő döntése alapján sem haladhatja meg az elérni kívánt célhoz szükséges mértéket (lásd adattakarékosság elve).
  • Az adatok tárolása

Személyes adatait az Adatkezelő a Rackhost Zrt. 1132 Budapest Victor Hugo út 18-22. tárolja.

Az adatkezelés időtartama

Főszabály szerint az egyes adatkezelések időtartama az alkalmazott jogalaphoz igazodik.

  1. A hozzájáruláson alapuló adatkezelések esetén az Adatkezelő a személyes adatokat az Érintett hozzájárulásának visszavonásáig, vagy ennek hiányában, az adatkezelés céljából ésszerűen levezethető ideig kezeli.
  2. A szerződés teljesítése jogalap esetében az Adatkezelő az adott szerződéses jogviszony megszűnéséig kezeli aktívan a személyes adatokat, ezt követően a megszűnéstől számított 8 évig tárolja azokat.
  3. A kötelező adatkezelések esetében vonatkozó jogszabályban előírt határidő lejártáig kerül sor adatkezelésre.
  4. Az Adatkezelő által jogos érdek jogalapon kezelt személyes adatok megőrzési ideje a jogos érdek fennállásához, illetve az ezen érdekkel kapcsolatos jogérvényesítésre nyitva álló határidőhöz igazodik.

A megjelölt időtartam lejártát követően a személyes adatok törlésre kerülnek ellenkező tartalmú Érintetti kérelem vagy hatósági megkeresés/döntés hiányában.

    <liAz adatokat megismerő személyek köre, adattovábbítás

Az adatokat elsődlegesen az Adatkezelő, illetve azon munkatársai jogosultak megismerni, akik feladata, hogy közreműködjenek a szerződéskötések és a szolgáltatások nyújtása során, valamint ellássák az ügyfelekkel való kapcsolattartásra vonatkozó feladatokat.

A személyes adatok továbbítása esetén az Érintettről az Adatkezelő rendelkezésére álló személyes adatok továbbításra kerülnek egy (vagy több) címzett (természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv) számára. 

Az adattovábbítás címzettje lehet az Adatkezelőn kívüli harmadik fél, az adattovábbítás előfeltétele, hogy az Adatkezelő az adatok továbbítására megfelelő jogalappal rendelkezzen, tehát az adatok átadására sor kerülhet az Érintett hozzájárulása alapján, jogi kötelezettség teljesítése érdekében, vagy a GDPR 6. cikk (1) bekezdésben meghatározott további jogalapok valamelyike szerint.

Amennyiben az adattovábbítás címzettje harmadik országban található, az Adatkezelő biztosítja a GDPR 44. cikke szerinti ún. megfelelő szintű védelmet a GDPR V. fejezetében meghatározott garanciák alkalmazásával és erről részletes tájékoztatást nyújt az ezzel az adatkezeléssel foglalkozó 1. számú Mellékletekben.

  • Adatfeldolgozás

Az Adatkezelő a szolgáltatások nyújtása érdekében adatfeldolgozót vehet igénybe.

Az adatok továbbításának címzettjei az Adatkezelő által igénybe vett adatfeldolgozók is. Ha az adatkezelést az Adatkezelő nevében más végzi, az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR követelményeinek való megfeleléshez és az Érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedéseket igazolt módon végrehajtják. Az adatfeldolgozó által végzett adatkezelést az Adatkezelő az adatfeldolgozóval kötött szerződésben vagy más jogi aktusban (pl.: belső szabályzatban) szabályozza. 

Az adott adatkezelési tevékenység során igénybevett adatfeldolgozók megnevezését és az általuk folytatott adatkezelési műveletek összességét mindig az adott adatkezelésről tájékoztatást nyújtó tájékoztató foglalja magában teljeskörűen.

Az Adatkezelő rendszeres jelleggel az alábbi adatfeldolgozókat alkalmazza: Rackhost Zrt. 1132 Budapest Victor Hugo út 18-22, Phlegon Kft. 1097 Budapest Albert Flórián út 3/b.

Az adatfeldolgozó tevékenységének ellátása során más adatfeldolgozót az Adatkezelő rendelkezése szerint vehet igénybe. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatkezelést nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

  • Adatbiztonság

Az adatkezelési műveleteket az Adatkezelő úgy tervezi meg és hajtja végre, hogy az a GDPR és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az Érintett magánszférájának védelmét.

Gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az GDPR, valamint az egyéb adatvédelmi szabályok érvényre juttatásához szükségesek.

Az adatokat megfelelő intézkedésekkel megvédi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő a személyes adatok biztonságának érdekében belső szervezeti, és a technológia mai állása szerinti technikai intézkedéseket vezettünk be, különösen az alábbiakat: 

  1. A hozzáférési engedélyt a személyes adatokhoz belső engedélyezési eljárások alapján határozza meg, és csak azok a munkatársak férnek hozzá az adatokhoz, és csak azokhoz az adatokhoz, akiknek és amelyekhez feltétlenül szükséges.
  2. A hozzáférés az olyan rendszerekhez és eszközökhöz, melyek személyes adatokat tartalmaznak, tárolnak csak felhasználói azonosító és jelszó útján való hitelesítéssel érhetők el.
  3. A munkamenet során képernyővédők alkalmazásával óvja a nem használt számítógépeken lévő adatokhoz való hozzáférést, amelyek egy meghatározott idő elteltével jelszót igényelnek, és manuálisan zárolhatók.
  4. A jelszóbiztonságra (hossz, összetettség és jelszócsere gyakorisága) és a jelszavak használatára vonatkozó belső szabályokat alkalmaz.
  5. A tűzfalak használata megakadályozza az internetről való jogosulatlan hozzáférést.
  6. Az adatfeldolgozó rendszerekhez és munkaállomásokhoz való hozzáférést naplózza.
  7. Az (SSL) VPN-átjárón keresztüli távoli hozzáférést naplózza.
  8. A hozzáférési engedély megadását/módosítását naplózza.
  • Az adatkezeléssel kapcsolatos jogok és az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek
  • Az adatkezeléssel kapcsolatos jogok

Az Érintett az Adatkezelőtől, illetve Adatkezelőnél

  1. tájékoztatást kérhet személyes adatai kezeléséről (az adatkezelés megkezdését megelőzően, illetve az adatkezelés során);
  2. hozzáférést kérhet személyes adataihoz (személyes adatai Adatkezelő általi rendelkezésére bocsátását);
  3. kérheti személyes adatainak helyesbítését, kiegészítését;
  4. kérheti személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy korlátozását (zárolását);
  5. gyakorolhatja az adathordozhatósághoz való jogát; 
  6. tiltakozhat személyes adatai kezelése ellen;
  7. visszavonhatja hozzájárulását. 
  Előzetes tájékozódáshoz való jog Hozzáférés joga Helyesbítés joga Törlés joga Korlátozás Adat-hordozhatóság Tiltakozás Hozzájárulás visszavonása
Hozzájárulás ✔ ✔ ✔ ✔ ✔ ✔ ✖ ✔
Szerződés teljesítése, előkészítése  ✔  ✔  ✔  ✔  ✔  ✔  ✖  ✖ 
Jogi kötelezettség  ✔  ✔  ✔  ✖  ✔  ✖  ✖  ✖ 
Létfontosságú érdek  ✔  ✔  ✔  ✔  ✔  ✖  ✖  ✖ 
Közfeladat, közhatalmi jog.  ✔  ✔  ✔  ✖  ✔  ✖  ✔  ✖ 
Jogos érdek ✔ ✔ ✔ ✔ ✔ ✖  ✔ ✖ 
  • Tájékoztatáshoz való jog (GDPR 13-14. cikk)

Az Érintett írásban tájékoztatást kérhet az Adatkezelőtől arról, hogy milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli, alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosítotthozzáférést vagy kinek továbbította a személyes adatait, az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről. Az Adatkezelő az Érintett kérelmét legfeljebb egy hónapon belül, az általa megadott elérhetőségre írásban teljesíti.

  • Hozzáféréshez való jog (GDPR 15. cikk) 

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a kezelt személyes adataihoz hozzáférést kapjon. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – ha ez nem ütközik más jogszabályi akadályba – az Érintett rendelkezésére bocsátja. 

  • Helyesbítéshez, kiegészítéshez való jog (GDPR 16. cikk)

Az Érintett írásban kérheti az Adatkezelőtől bármely személyes adatának módosítását (pl. megváltoztathatja elérhetőségét vagy kérheti, hogy az Adatkezelő által kezelt bármely pontatlan személyes adatát helyesbítse). Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje az Adatkezelő által kezelt hiányos személyes adatai megfelelő kiegészítését. Az Adatkezelő az Érintett kérelmét legfeljebb egy hónapon belül teljesíti, és arról az Érintettet az általa megadott elérhetőségén írásban tájékoztatja.

  • Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk) 

Az Érintett írásban kérheti az Adatkezelőtől személyes adatainak a törlését, ha az adatkezelés az Érintett hozzájárulásán alapul. Amennyiben az Érintett személyes adatainak kezelése már jogalapon történik, az Adatkezelő jogosult a törlési kérelmet megtagadni, és az adatokat a kötelező megőrzési időtartamban kezelni. Kötelező megőrzés hiányában az Adatkezelő az Érintett kérelmét legfeljebb egy hónapon belül teljesíti, és arról az Érintettet az általa megadott elérhetőségén írásban tájékoztatja. Az Adatkezelő nem jogosult az adatok törlésére, ha jogszabályi megőrzési idő (pl. a számviteli szabályok esetében irányadó 8 év) felülírja a törlési kérelmet.

  • Zároláshoz (adatkezelés korlátozásához) való jog (GDPR 18. cikk) 

Az Érintett írásban kérheti, hogy a személyes adatait az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésévelés az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az Érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az adat zárolását kérheti az Érintett például abban az esetben, ha úgy gondolja, hogy az adatot az Adatkezelő jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy az adatot az Adatkezelő ne törölje. 

  • Adathordozhatósághoz való jog (GDPR 20. cikk) 

Az Érintett írásban kérheti, hogy a rá vonatkozó, általa rendelkezésére bocsátott személyes adatokat az Adatkezelő tagolt, széles körben használt, számítógéppel olvasható formátumban adja át, továbbá jogosult arra, hogy ezen adatok továbbítását kérje egy másik Adatkezelő részére, feltéve, hogy: 

  1. az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy 
  2. a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
  3. az adatkezelés automatizált módon történik. 
  • A tiltakozáshoz való jog (GDPR 21. cikk) 

Az Érintett írásban tiltakozhat személyes adatainak a GDPR a 6. cikk (1) bekezdésének f) pontja szerinti, az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

  • Az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek 
  • Az Adatkezelő megkeresése 

Az Érintett, amennyiben az Adatkezelő által kezelt adataival kapcsolatban bármilyen kérdése van, illetve adataival kapcsolatban felvilágosítást kér, ezt megteheti az Adatkezelő bármely elérhetőségén, célszerűen az info@honighaz.hu e-mail címen. 

Az Adatkezelő az Érintett valamely adatkezeléssel kapcsolatos jogának érvényesítése, adatkezeléssel kapcsolatos tájékoztatás-kérése, illetve adatkezeléssel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban által előírt időn belül kivizsgálja az ügyet, intézkedik a megkereséssel kapcsolatban és tájékoztatást nyújt az ügyben az Érintett részére. Szükség esetén, figyelembe véve a megkeresés összetettségét és a megkeresések számát, ez a határidő a jogszabályban írtak szerint meghosszabbítható. 

Ha az Érintett elektronikus úton nyújtotta be a megkeresést, a tájékoztatást lehetőség szerint elektronikus kell számára megküldeni, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedést az Érintett megkeresése alapján késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben, tájékoztatja az Érintettet az intézkedés elmaradásának, a kérelem teljesítése megtagadásának okairól, valamint arról, hogy az Érintett az alábbiak szerint bírósági vagy hatósági eljárást kezdeményezhet ügyében. 

  • Bírósági eljárás kezdeményezése 

Az Érintett az Adatkezelő, illetve adatfeldolgozója ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A per elbírálása törvényszék hatáskörébe tartozik, és az Érintett választása szerint az Érintett lakóhelye vagy tartózkodási helye szerinti illetékes törvényszék előtt is megindítható. 

Az Adatkezelő köteles az Érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt megtéríteni, de mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő, vagy az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. 

  • Hatósági eljárás kezdeményezése 

Az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa u. 9-11., honlap: http://naih.hu; postacím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e mail: ugyfelszolgalat@naih.hu) jogainak érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását kezdeményezheti arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, így különösen, ha véleménye szerint az Adatkezelő Érintetti jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja (vizsgálat kezdeményezése), valamint ha megítélése szerint személyes adatainak kezelése során az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat (hatósági eljárás lefolytatásának kérelmezése). 

  • Egyebek 

A jelen Tájékoztatóban részletezett személyes adat kezelés során automatizált döntéshozatal, profilalkotás, valamint a személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére nem történik.

Jelen Tájékoztató elérhető a www.honighaz.hu honlapon.

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A módosításokról az Érintetteket az Adatkezelő honlapján keresztül tájékoztatja. Eltérő rendelkezés hiányában a módosítások azonnal hatályba lépnek.

Hatályos: 2026. június 15. napjától

  1. számú Melléklet

Adatkezelési tájékoztató a speciális célú adatkezelésről

  • Kapcsolattartással összefüggő adatkezelés, egyéb megkeresések
Adatkezelés célja  Az adatkezelés célja a kapcsolattartás, szerződés teljesítése, szolgáltatás nyújtása, szolgáltatás minőségével kapcsolatos visszajelzés gyűjtése és kiértékelése, valamint az Érintettek felmerülő kérdéseinek megválaszolása. További cél az Adatkezelő szolgáltatásai minőségének folyamatos fejlesztése. 
Adatkezelés jogalapja  Bérleti és egyéb szerződések esetében a szerződésben megjelölt kapcsolattartók személyes adatai kezelésének jogalapja a szerződés teljesítéséhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont 

Egyéb bejelentések, megkeresések, kérdések, illetve ügyfél-elégedettségi felmérésben történő részvétel esetében az Érintett hozzájárulása, amelyet az adott bejelentés, megkeresés, kérdés megküldésével, illetve kérdőív kitöltésével ad meg az Adatkezelő részére, GDPR 6. cikk (1) bekezdés a) pont
Érintett személyes adatok köre  A kapcsolattartáshoz megadott személyazonosító adatok (jellemzően: név, e-mail cím, lakcím) 
Adatkezelés időtartama; törlés A szerződéses kapcsolattartók esetén az adatkezelés időtartama a szerződés megszűnésétől, egyéb esetekben az adatkezelés időtartama a megkeresés beérkezésétől számított 5 év, amelynek elteltével az adatok törlésre, megsemmisítésre kerülnek.
Címzettek kategóriái, adattovábbítás Az Adatkezelő a kapcsolattartással összefüggő személyes adatokat az alábbi címzettek részére továbbítja: 

(i) törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján; 

(ii) dokumentumarchiválási, irattárolási szolgáltatást nyújtó adatfeldolgozója részére adatfeldolgozási szerződés alapján.
Adatszolgáltatás elmaradásának következménye Az adatszolgáltatás elmaradása, vagy hiányos volta esetén a kapcsolattartás nem lehetséges.
  • Hírlevélszolgáltatással összefüggő adatkezelés
Adatkezelés célja  Az adatkezelés célja az Adatkezelő szolgáltatásának népszerűsítése, igénybevételük elősegítése és üzletszerzés. 
Adatkezelés jogalapja  Az Érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont

Az Adatkezelőnek a szolgáltatása népszerűsítéséhez fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont
Érintett személyes adatok köre  A kapcsolattartáshoz megadott személyazonosító adatok (név, e-mail cím). 
Adatkezelés időtartama; törlés Az adatkezelés időtartama a hozzájáruláshoz igazodik, a hozzájárulás visszavonását, illetve az adatkezelés elleni tiltakozás időpontját követően azonnal, de legkésőbb az attól számított 30 napon belül kerülnek az adatok törlésre.
Címzettek kategóriái, adattovábbítás Az Adatkezelő a kapcsolattartással összefüggő személyes adatokat az alábbi címzettek részére továbbítja: törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján.
Adatszolgáltatás elmaradásának következménye Az adatszolgáltatás elmaradása, vagy hiányos volta esetén hírlevélszolgáltatás nem nyújtható.
  • Célzott megkereséssel és direkt marketing tevékenységgel kapcsolatos adatkezelés
Adatkezelés célja  Az Érintett kezdeményezésére az Érintettel való kapcsolatfelvétel az Adatkezelő által nyújtott termékek, szolgáltatások, rendezvények ajánlása érdekében.

Az Adatkezelő saját szolgáltatásainak ajánlása a közvetlen megkeresés módszerével.

A korábban végrehajtott megkeresések jogszerűségének igazolása.

Az adatkezeléshez adott hozzájárulást visszavonó érintett megkeresésének mellőzése a jövőre nézve.
Adatkezelés jogalapja  Az Érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont

Az Adatkezelőnek a szolgáltatása népszerűsítéséhez, jogi igények érvényesítéséhez és a megfelelés igazolásához, továbbá a hozzájárulást visszavonó Érintett jövőbeli megkeresésének mellőzéséhez, a kéretlen megkeresésekkel kapcsolatos esetleges panaszok, reputációs veszteség elkerüléséhez fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont
Érintett személyes adatok köre  A kapcsolattartáshoz megadott személyazonosító- és kapcsolattartási adatok (név, képviseleti jogosultságot valószínűsítő munkahelyi beosztás, cégnév, e-mail cím, telefonszám).
Adatkezelés időtartama; törlés A hozzájárulás visszavonásáig, de legfeljebb az adatok megadásától számított Ptk. szerinti általános elévülési idő (5 év).

Az adatkezelés időtartama a hozzájáruláshoz igazodik, a hozzájárulás visszavonását, illetve az adatkezelés elleni tiltakozás időpontját követően azonnal, de legkésőbb az attól számított 30 napon belül kerülnek az adatok törlésre.
Címzettek kategóriái, adattovábbítás Az Adatkezelő a kapcsolattartással összefüggő személyes adatokat az alábbi címzettek részére továbbítja: adatfeldolgozók, illetve törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján.
Adatszolgáltatás elmaradásának következménye Az adatszolgáltatás elmaradása, vagy hiányos volta esetén célzott megkeresés, illetve direkt marketing tevékenység nem nyújtható.
  • Közösségi médiafiókokkal összefüggő adatkezelés
Adatkezelés célja  Az adatkezelés célja az Adatkezelő közösségi médiaprofiljának működtetése, szolgáltatásainak népszerűsítése, igénybevételük elősegítése és üzletszerzés, valamint azok minőségének fejlesztése.
Adatkezelés jogalapja  Az Érintett hozzájárulása az adott közösségi médiafiók létrehozásával és az Adatkezelők közösségi médiaprofiljainak látogatásával, GDPR 6. cikk (1) bekezdés a) pont

Az Adatkezelőnek a közösségi médiaprofiljai működtetéséhez fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont
Érintett személyes adatok köre  A közösségi médiafiók létrehozásakor, illetve később, az Érintett mint felhasználó által megadott személyazonosító adatok és közzétett egyéb információk. 
Adatkezelés időtartama; törlés Az adatkezelés időtartama az általános elévülési időtartam, 5 év.
Címzettek kategóriái, adattovábbítás Az Adatkezelő a közösségi médiafiókokkal összefüggésben tudomására jutott személyes adatokat kizárólag az adott médiafiókhoz köthető bűncselekmény gyanúja esetén továbbítja hatóságok részére.
Adatszolgáltatás elmaradásának következménye Az adatszolgáltatás elmaradásának következménye nincs.
  • Panaszügyintézéshez kapcsolódó adatkezelés 
Adatkezelés célja  A panaszügyintézéshez kapcsolódó adatkezelés célja a panasz kivizsgálása, körülményeinek felderítése és az Adatkezelő szolgáltatásai minőségének folyamatos fejlesztése.
Adatkezelés jogalapja  Bérleti vagy egyéb szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont

Az Érintett hozzájárulása, amelyet a panasz benyújtásával ad meg az Adatkezelő részére, GDPR 6. cikk (1) bekezdés a) pont
Érintett személyes adatok köre  Panasz benyújtójának panaszban megadott személyazonosító adatai (jellemzően: név, e-mail cím, lakcím), továbbá a panaszban foglalt személyes adatok. 
Adatkezelés időtartama; törlés Az adatkezelés időtartama a panaszügy lezárásától számított 5 év, amelynek elteltével az adatok törlésre, megsemmisítésre kerülnek.
Címzettek kategóriái, adattovábbítás Az Adatkezelő a panaszokkal kapcsolatos személyes adatokat az alábbi címzettek részére továbbítja: 

(i) az Adatkezelő szerződéses partnerei részére, a panasszal érintett szolgáltatás körülményeinek kivizsgálása céljából; 

(ii) törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján; 

(iii) dokumentumarchiválási, irattárolási szolgáltatást nyújtó adatfeldolgozója részére adatfeldolgozási szerződés alapján; 

(iv) küldemények kézbesítését végző társaságok, mint adatfeldolgozók részére a kézbesítéshez szükséges adatokat (név és cím), adatfeldolgozási szerződés alapján.
Adatszolgáltatás elmaradásának következménye A panaszhoz kapcsolódó valamennyi lényeges adat szükséges a panasz kezeléséhez, a körülmények kivizsgáláshoz. Az adatszolgáltatás elmaradása, vagy hiányos volta esetén a panasz nem, vagy nem megfelelően kezelhető.