Adatkezelési Tájékoztató

Adatkezelési tájékoztató

A First2008 Ingatlan Kft. tiszteletben tartja, és védi az Ön személyes adatait. Jelen Adatvédelmi Tájékoztató információkat tartalmaz Ügyfeleink, Látogatóink, illetve egyéb, velünk kapcsolatban álló érintettek (adatkezelők, pl. ügynökök vagy végfelhasználók) személyes adatainak kezeléséről, az e-mailes, telefonos (Kontakt alatti) kapcsolatba lépésen keresztül, valamint az adatvédelemhez kapcsolódó jogairól.

1. Fontos információk

Szeretnénk tájékoztatni arról, hogy a First2008 Ingatlan Kft. a weboldal használatával személyes adatokat gyűjt és dolgoz fel a secretofchange.hu weboldalon keresztül, amikor e-mailt küld nekünk (visszahívás kérését, egyéb e-mailt) a „Kontakt fül” alatt.

Gyermekek adatait nem gyűjtjük.

Adatkezelő

First2008 Ingatlan Kft. az adatkezelő és egyben felelős a személyes adatok kezeléséért.

Adatvédelmi tisztviselő kinevezési kötelezettsége nem áll fent.

Elérhetőségek

Részletes adataink

A jogi személy teljes neve: First2008 Ingatlan Korlátolt Felelősségű Társaság

Adatvédelmi koordinátor: Tóth Veronika

E-mail cím: info@secretofchange.hu és webshop@secretofchange.hu

Postázási cím: 2161 Csomád, Kossuth Lajos út 79.

Telefonszám: +36 30 210 4203

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

Nemzeti Adatvédelem és Információszabadság Hatóság

Postal: H-1530 Budapest, Pf .: 9. Magyarország

Cím: 1055 Budapest, Falk Miksa u. 9-11.

Tel: +36 1 391-1400

Fax: +36 1 391-1410

E-mail: ugyfelszolgalat@naih.hu

Fontos, hogy a személyes adatok, amelyeket Önről nyilvántartunk, pontosak és aktuálisak legyenek. Kérjük, tájékoztasson bennünket, hogy ha személyes adatai megváltoznak.

Harmadik fél

Jelen webhely hivatkozásokat tartalmazhat harmadik fél webhelyeire, bővítményeire és alkalmazásaira. Az ilyen hivatkozásokra kattintva, illetve a kapcsolatok engedélyezésével harmadik felek számára lehetővé teheti, hogy összegyűjtsék vagy megosszák az Önnel kapcsolatos adatokat. Nem ellenőrizzük vonatkozó harmadik fél webhelyeit, és nem felelünk az adatkezelési elveikért. Amikor elhagyja weboldalunkat, javasoljuk, hogy olvassa el az Ön által látogatott webhelyek adatkezelési tájékoztatóját.

2. Az Önről tárolt adatok

A személyes adatok bármely olyan személyre vonatkozó információt jelenthetnek, amelyről az adott személy azonosítható.

Megfelelő jogalap birtokában, gyűjthetünk, használhatunk, tárolhatunk és küldhetünk Önről különböző személyes adatokat, melyek a következők:

• Elérhetőségi adatokon értjük az e-mail címet, illetőleg minden személyes adatot, amelyet megad az e-mailjében, amit a First2008 Ingatlan Kft.-nek ír a Kontakt fül alatt található részben.
• Nem gyűjtjük az Önnel kapcsolatos különleges személyes adatokat (adatok az Ön faji, etnikai, vallási vagy filozófiai meggyőződéséről, szexuális életéről, szexuális irányultságáról, politikai véleményeiről, szakszervezeti tagságáról, az Ön egészségéről, valamint a genetikai és biometrikus adatokról). Csakis kizárólag a First2008 Ingatlan Kft. munkavállalás szempontjából elengedhetetlen foglalkozás egészségügyi vizsgálat eredményét. Bűnügyi eljárásokról sem gyűjtünk semmilyen információt.
• Munkavállaláshoz szükséges adatok: Ezen adathalmaz alatt azokat az adatokat értjük, amik tipikusan a munkavállaláshoz szükségesek, jellemzően a: név, születési idő, lakcím, szem. ig. sz; TAJ szám; adóazonosító jel, iskolai végzettség igazolása stb.
• Képmás: Ez alatt a First2008 Ingatlan Kft. székhelyén lévő kamerás megfigyelőrendszer által rögzített felvételeket értjük.

3. Hogyan gyűjtjük személyes adatait?

A következő tevékenységgel gyűjtünk Önről személyes adatokat:

• A Kapcsolat pont alatti e-mail írási lehetőséggel.

• Kamerás megfigyelőrendszer által Amennyiben Ön a First2008 Ingatlan Kft. -nek a székhelyére történő belépéssel, akkor az Adatkezelő általi adatkezelésben fog részt venni kamerás megfigyelés következtében. A kamerakezelés jogalapjáról, céljáról, érintett, adatkezelő érdekeinek ütköztetéséről bővebben az Érdekmérlegelési tesztekben tájékozódhat.

• Munkavállaló, pályázó esetén a Munkavállaló, pályázó adja meg a személyes adatait

4. Hogyan használjuk fel személyes adatait?

A személyes adatokat csak akkor használjuk, ha arra megfelelő jogalappal rendelkezünk. Leggyakrabban a személyes adatait az alábbiak során kezeljük:

• Szerződéskötés

• Hozzájárulás alapján (önéletrajz elküldése)

• Jogos érdekünk – érdekmérlegelési teszttel alátámasztva – azt kívánja

• Ahol jogszabályból fakadó kötelezettségeknek kell megfelelnünk

Adatkezelési célok

Az alábbiakban táblázatos formában ismertetjük a személyes adat kezeléseket.

Cél/Tevékenység	Adat típusa		A feldolgozás jogalapja	A feldolgozás időtartama
A társasággal kapcsolatfelvétel céljából	név, e-mail cím, telefonszám		GDPR 6. cikk (1) bekezdés a) pont az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez	A kapcsolatfelvételt követően haladéktalanul, amennyiben további együttműködés nem történik
A Webshop-ról történő terméket rendelő személy, online edzésen részt vevő természetes személy	Név, születési hely, idő, anyja neve, adószám, TAJ szám, bankszámlaszám		GDPR 6. cikk (1) bek. c) pont az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges	A kiállított számla teljesítését követő 8 év
Szerződések megkötése és szerződésszerű teljesítése érdekében kapcsolattartói adatok kezelése	Név, telefonszám, e-mail cím		GDPR 6. cikk (1) bek. f) pont az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges	A szerződés hatálya alatt és a teljesítést követően a számviteli törvény számlázásra vonatkozó rendelkezése szerint a teljesítést követő 8 év
Weblapon történő felhasználói fiók létrehozása érdekében	Név, e-mail cím, cím, telefonszám		GDPR 6. cikk (1) bekezdés a) pont az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez	Az érintett személy hozzájárulásának visszavonásáig, vagy az utolsó kilépéstől számított 2 évig

Az adatkezelési cél megváltoztatása

Személyes adatait csak arra a célra fogjuk felhasználni, amelyre összegyűjtöttük, kivéve, ha ésszerűen úgy véljük, hogy más okból is használnunk kell, és ezért az eredeti céllal kompatibilis. Ha magyarázatot szeretne kapni arról, hogy az új célú feldolgozás hogyan kompatibilis az eredeti célokkal, kérjük, lépjen velünk kapcsolatba.

Ha személyes adatait más célra kell felhasználnunk, értesítjük Önt, és megmagyarázzuk a jogalapot, amely lehetővé teszi azt számunkra.

Kérjük, vegye figyelembe, hogy az Ön személyes adatait az Ön tudomása, vagy beleegyezése nélkül is feldolgozhatjuk, a fenti szabályoknak megfelelően, amennyiben azt a törvény előírja vagy engedélyezi illetve ha arra jogos érdekünk van.

5. Adatbiztonság

Garantáljuk, hogy megtesszük a szükséges technikai és szervezési intézkedéseket az Ön személyes adatainak védelme érdekében, így a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen. A személyes adatok védelme során figyelembe vesszük a feldolgozással és a személyes adatok természetével kapcsolatos kockázatokat.

A személyes adatokat a kollégáink az utasításaink szerint kezelik, és a titoktartásra szerződésben kötelezzük őket.

6. Az Ön jogai

Ön bármikor tájékoztatást kérhet személyes adatainak kezeléséről, továbbá kérheti személyes adatainak helyesbítését, pontosítását, azok törlését, korlátozását és gyakorolhatja mindazon jogát, amelyre a jogszabály Önt feljogosítja. Ezek a jogok a következők:

6.1. Hozzáférési jog

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon az alábbiakra vonatkozóan:

-az adatkezelés folyamatban van-e,

– az adatkezelés céljáról,

– a személyes adatok kategóriáiról,

– címzettekről (kiknek adhatók át az adatok),

– az adattárolás időtartamáról, vagy meghatározásának szempontjairól,

– az Érintettet megillető jogokról, jogorvoslati lehetőségekről,

– az adatok forrásáról, ha az nem Érintettől származik,

– az automatizált döntéshozatal tényéről, ideértve a profilalkotást is külföldi adattovábbításról.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatokat első alkalommal díjmentesen az Előfizető rendelkezésére bocsátja.

6.2. Helyesbítéshez való jog

Az Előfizető erre vonatkozó kérése esetén az Adatkezelő köteles indokolatlan késedelem nélkül helyesbíteni a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Előfizető jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

6.3. Adattörléshez való jog

Az Előfizető jogosult a rá vonatkozó személyes adatok törlését kérni az Adatkezelőtől. Az Adatkezelő köteles az érintett Előfizetőre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi esetek valamelyike fennáll:

– a személyes adatokra már nincs szükség

– az Előfizető visszavonta a hozzájárulását, és az adatkezelésnek nincs más jogalapja

– az Előfizető tiltakozik a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre

– a személyes adatokat jogellenesen kezelték

– a személyes adatokat az Adatkezelőre előírt jogi kötelezettség teljesítéséhez törölni kell

– a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az Előfizető törlési jogának korlátozására csak a GDPR-ban írt kivételek fennállása esetén kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető:

– ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása

– ha valamely jogi kötelezettségnek való megfelelés

– ha közérdekből végzett feladat végrehajtása

– ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt

– ha népegészségügy területén érintő közérdekből

– ha közérdekű archiválás céljából

– ha tudományos és történelmi kutatás céljából vagy statisztikai célból

– ha jogi igények védelméhez szükséges.

6.4. Adatkezelésének korlátozásához való jog

Az Előfizető jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

– az Előfizető vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát

– az adatkezelés jogellenes, és az Előfizető ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását

– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Előfizető igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez

– az Előfizető tiltakozott a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

6.5. Tiltakozáshoz való jog

Az Előfizető jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az adatkezelő (harmadik fél) jogos érdekében történő kezelése ellen, ideértve az ezen alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Előfizető jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az Előfizető tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

6.6. Adathordozhatósághoz való jog

Az Előfizető jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

– ha az adatkezelés jogalapja az Előfizető hozzájárulása, vagy az Előfizetővel kötött szerződés teljesítése,

– és az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog gyakorlása során az Előfizető jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

8i9ü6.7. Hozzájárulás visszavonásának a joga

Az Előfizető jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

7. Megőrzési idő

Meddig fogjuk használni személyes adatait?

A személyes adatokat mindaddig megőrizzük, ameddig szükséges ahhoz, hogy teljesítsük azokat a célokat, amelyeket összegyűjtöttünk, beleértve a jogi, számviteli vagy jelentési követelmények teljesítését.

A személyes adatok megfelelő megőrzési időtartamának meghatározása érdekében figyelembe vesszük a személyes adatok összeségét, jellegét és érzékenységét, a személyes adatok jogosulatlan használatának vagy felfedésének esetleges veszélyét, a személyes adatok feldolgozásának célját.

A székhelyen rögzítő kamerák felvételeit 3 hónapig őrizzük meg az emberi élet és testi épség, veszélyes anyagok védelme érdekében.

A törvény szerint az ügyfelekre (beleértve a kapcsolattartót, az azonosítót, a pénzügyi és a tranzakciós adatokat) vonatkozó alapinformációkat 8 évig meg kell őriznünk, a számlázási törvény miatt. Ezen időszak után már nem tartjuk meg.

A Munkavállalóknak az ügyvezető személyesen adja vissza a munkaviszonyuk megszűnését követően a jogszabály által nem kötelezően megőrzendő, személyes adatokat is tartalmazó dokumentumokat.

Bizonyos körülmények között kérheti tőlünk, hogy töröljük az adataikat.

Általában nincs díj, amennyiben:

Nem kell fizetnie a személyes adatokhoz való hozzáférésért (vagy a többi jog gyakorlásához). Azonban ésszerű díjat számolhatunk fel, ha kérelme egyértelműen megalapozatlan, ismétlődő vagy túlzott.

A válaszadás határideje

Egy hónapon belül igyekszünk válaszolni minden jogos kérésre. Előfordulhat, hogy egy hónapnál hosszabb időt vesz igénybe, ha kérése különösen bonyolult vagy több kérdést tett fel. Ebben az esetben értesítjük Önt és folyamatosan informáljuk.

8. Fogalmak

Adatfeldolgozás	Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik. Jelen tájékoztató értelmezésében adatfeldolgozás különösen minden olyan, érdemi döntést nem igénylő technikai adatkezelési művelet, amit az adatkezelő megbízása alapján az adatfeldolgozó végez.
Adatfeldolgozó	Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Adatkezelés	A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő	Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Álnevesítés	A személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
Anonímizálás	Olyan technikai eljárás, amely biztosítja az érintett és az adat közötti kapcsolat helyreállítási lehetőségének végleges kizárását.
Az érintett hozzájárulása	Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Direkt marketing	Azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása üzletkötés (vásárlás) előmozdítása érdekében.
DPO	Data Protection Officer / Adatvédelmi Tisztviselő
Érintett	Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.
Érintett felügyeleti hatóság	Az a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint: a) az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel; b) az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; c) panaszt nyújtottak be az említett felügyeleti hatósághoz.
Harmadik fél	Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Hozzájárulás	Az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez. A hozzájárulás – a különleges adatok kezelésére adott hozzájárulást kivéve – nincs alakszerűséghez kötve, történhet kifejezett nyilatkozattal és ráutaló magatartással is, azonban a hozzájárulásnak minden esetben bizonyíthatónak kell lennie.
Különleges adat	a) a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, vallásos vagy más világnézeti meggyőződésre, érdekképviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, b) az egészségi állapotra, a kórós szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.
NAIH	Jogállását és feladatait az Info tv. 38.§-a határozza meg ( Nemzeti Adatvédelmi és Információszabadság Hatóság továbbiakban: Hatóság vagy NAIH)
Személyes adat	Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Tiltakozás	Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.