Adatkezelési tájékoztató

Adatkezelési tájékoztató letöltése

1 Mi a tájékoztató célja?

Jelen Tájékoztató célja, hogy szolgáltatásaimat igénybe vevő természetes személyek és jogi személyek képviselői (a továbbiakban: Felhasználók) részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva közöljek, valamint segítsem a Felhasználókat a 4. pontban szereplő jogaik gyakorlásában. Szolgáltatásaim a https://ingatlanicon.hu honlapon érhetők el.

Tájékoztatási kötelezettség alapja a 2018. május 25. napjától alkalmazandó, az Európai Parlament és Tanács (EU) 2016/679. számú Rendelet (a továbbiakban: GDPR) 12. cikke, az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (a továbbiakban: Infotv.) 16. §-a, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 4. §-a. A Tájékoztató a GDPR, az Infotv., valamint az egyes adatkezelések szempontjából releváns további jogszabályok figyelembevételével készült.

Jelen tájékoztató kialakítása és alkalmazása során a Nemzeti Adatvédelmi és Információszabadság Hatóságnak az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlásban foglalt megállapítások, valamint a GDPR 5. cikkének figyelembevételével, különösen az 5. cikk (2) bekezdésében szereplő elszámoltathatóság elvének szellemében járok el. Ugyancsak figyelemmel kísérem az Európai Unió gyakorlatát a személyes adatok védelme tekintetében; ennek megfelelően az Európai Bizottság 29-es Munkacsoportjának az átláthatóságról szóló iránymutatásának tartalmában foglaltakat is beültetem adatkezelési gyakorlatomba.

2 Adatkezelő adatai

Név: Verrasztó Edina Irén EV

Székhely: 8511 Pápa, Dákai u. 34.

Adószám: 59587271-2-39

E-mail cím: verraszto.edi@gmail.com

Telefonszám: +36 70 315 6380

Adatvédelmi tisztviselő neve: Dr. Miklós Péter

Adatvédelmi tisztviselő elérhetősége: dmp@dmp.hu

3 Egyes adatkezelési folyamatok

Jelen pontban részletezem az egyes adatkezelésekhez tartozó azon lényeges körülményeket, melyeket a GDPR és az egyéb ágazati jogszabályok elvárnak minden adatkezelőtől.

3.1 Kapcsolatfelvétel és kapcsolattartás

Honlapomon keresztül fel lehet venni velem a kapcsolatot bármilyen célból. Ezen kívül üzleti partnereim kapcsolattartóinak személyes adatait is kezelem munkám során. Az ehhez kapcsolódó adatkezelés részletei az alábbiakban láthatóak.

3.1.1 A kezelt személyes adatok és az adatkezelés célja

3.1.2 Az adatkezelés jogalapja

A Felhasználónak a kapcsolatfelvételkor megadott, önkéntes, kifejezett magatartás tanúsításával (telefonhívás, e-mail küldése) megadott hozzájárulása személyes adatainak 3.1.1. pontban szereplő céljából történő kezeléséhez (GDPR 6. cikk (1) bekezdés a) pontja).

Amennyiben a Felhasználó adatait az eredeti adatfelvételtől eltérő célja használom, akkor erről a Felhasználót tájékoztatom, és ehhez előzetes, kifejezett hozzájárulását megszerzem, illetőleg lehetőséget biztosítok számára, hogy a felhasználást megtiltsa (lásd: 9.1. pont).

Az üzleti partnereim kapcsolattartójának fenti személyes adatait az adatkezelő és üzleti partnereim jogos érdeke (GDPR 6. cikk (1) f) pont) alapján kezelem. Mindkét fél jogos érdeke, hogy a Honlap használata és a partneri egyeztetések során hatékonyan történjen az üzleti kommunikáció és bármilyen, a köztünk létrejött szerződést érintő lényeges körülményről tájékoztatást tudjunk nyújtani egymás kijelölt képviselőjének. Üzleti partnerem kapcsolattartójának információs önrendelkezési jogának sérelme nem állapítható meg, mert munkaköri, vagy szerződéses kötelezettsége elősegíteni a felek közötti kommunikációt és megadni személyes adatait ebből a célból. Üzleti partnerem kapcsolattartója tiltakozhat ezen adatkezelés ellen.

3.1.3 Az adatkezelés időtartama

A megadott személyes adatokat a hozzájárulás visszavonásáig kezelem. Hozzájárulását a Felhasználó bármikor visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Üzleti partnereim kapcsolattartóinak személyes adatait annyi ideig kezelem, amíg szükséges a kommunikáció szempontjából, valamint ameddig a releváns jogszabályi rendelkezések lehetővé teszik (2013. évi V. törvény alapján a szerződés teljesítésétől, vagy megszűnésétől számított 5 év, a 2000. évi C. törvény alapján a számla kiállításától számított 8 év).

3.1.4 Az adatkezelés módja

Elektronikus formában.

3.2 Ingatlanközvetítői tevékenység

Megbízási jogviszony alapján, a lakások és helyiségek bérletére, valamint az elidegenítésükre vonatkozó egyes szabályokról szóló 1993. évi LXXVIII. törvény 64/A. §, 64/B. §, 64/C. §, 64/D. §-ban meghatározott ingatlanközvetítői tevékenység nyújtása során, mint adattovábbítás címzettje, megismerhetek, rögzíthetek és rendszerezhetek személyes adatokat feladataim ellátása érdekében, így például kapcsolattartás, ügykezelés, iktatás során. Ezen adatkezelés során az OTP Ingatlanpont Ingatlanközvetítő Korlátolt Felelősségű Társaság (továbbiakban: ingatlanközvetítő) nevében járok el, tevékenységéért, valamint az adatkezelés jogszerűségéért kizárólag az ingatlanközvetítő felel. Ezen tevékenységre az ingatlanközvetítő adatkezelési tájékoztatója az irányadó.

4 Milyen jogai vannak a Felhasználóknak?

Számomra fontos, hogy adatkezelésem megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek fényében jelen pontban bemutatom az egyes érintetti jogokat.

Felhasználó ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, azokhoz hozzáférhet, illetve másolatot kaphat a kezelt személyes adatokról, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A tájékoztatás kérését és a jelen pontban szereplő kérelmeket Felhasználó 2. pontban szereplő elérhetőségeimre tudja címezni.

4.1 Hozzáférési jog

Felhasználó visszajelzést kaphat tőlem személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet, az általam kezelt személyes adatokról másolatot kaphat.

4.2 Helyesbítéshez való jog

Felhasználó kérésére indokolatlan késedelem nélkül helyesbítem a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4.3 Törléshez való jog

Felhasználó kérésére törlöm a rá vonatkozó személyes adatokat, ha azok kezelésére nincsen szükségem, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes.

4.4 Elfeledéshez való jog

Felhasználó törlésre irányuló kérelméről – ha igényli – igyekszem értesíteni minden olyan adatkezelőt, aki Felhasználó esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.

4.5 Adatkezelés korlátozásához való jog

Felhasználó kérésére korlátozom az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy Felhasználó tiltakozik az adatkezelés ellen, illetve ha nincsen szükségem a továbbiakban a megadott személyes adatokra.

4.6 Adathordozhatósághoz való jog

Felhasználó a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik adatkezelőnek.

4.7 Tiltakozáshoz való jog

Felhasználó jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen (lásd 3.1 pont). Ebben az esetben a személyes adatokat nem kezelhetem tovább, kivéve, ha bizonyítom, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Tiltakozás esetén a személyes adatok a továbbiakban e célból főszabály szerint nem kezelhetők.

4.8 Reagálás a kérelmekre

A kérelmet annak benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt megvizsgálom, és annak megalapozottsága kérdésében döntést hozok, amelyről a kérelmezőt írásban tájékoztatom. Ha Felhasználó kérelmét nem teljesítem, döntésemben közlöm a kérelem elutasításának ténybeli és jogi indokait.

4.9 Jogorvoslati lehetőségek

Számomra fontos a személyes adatok védelme, egyúttal tiszteletben tartom a Felhasználó információs önrendelkezési jogát, ezért igyekszem minden kérelemre korrekt módon és határidőn belül reagálni. Erre tekintettel megkérem a Felhasználókat, hogy az esetleges hatósági és bírósági igényérvényesítés igénybevétele előtt szíveskedjenek felvenni a kapcsolatot – panasz, vagy kérdés megtétele céljából – velem az esetleges kifogások mihamarabbi rendezése érdekében.

Amennyiben a megkeresés nem vezet eredményre, Felhasználó

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait (a per Felhasználó lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható; a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül lehet megtekinteni: http://birosag.hu/torvenyszekek), valamint
• az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu/; a továbbiakban: NAIH) fordulhat és panaszt tehet.

5 Joggyakorlásra irányuló kérelemmel kapcsolatos eljárásunk

5.1 Címzettek értesítése

Helyesbítésről, törlésről, adatkezelés-korlátozásról minden esetben értesítem azokat a címzetteket akikkel, illetve amelyekkel a Felhasználó személyes adatait közöltem, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználó kérésére tájékoztatást nyújtok ezekről a címzettekről.

5.2 Tájékoztatás módja, határideje

A 4. ponthoz kapcsolódó kérelmek nyomán hozott intézkedésekről legfeljebb a kérelem beérkezésétől számított egy hónapon belül – ha a Felhasználó másként nem kéri – elektronikus formában tájékoztatást nyújtok. Ez a határidő szükség esetén – a kérelem összetettsége, illetve a kérelmek számára tekintettel – további két hónappal meghosszabbítható. A határidő meghosszabbításáról annak okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatom a Felhasználót.

A Felhasználó kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolja személyazonosságát.

Amennyiben nem intézkedem a kérelem nyomán, legfeljebb annak beérkezésétől számított egy hónapon belül tájékoztatom a Felhasználót ennek okairól, valamint arról, hogy panaszt nyújthat be a NAIH-nál, és élhet bírósági jogorvoslati jogával (4.9. pont).

5.3 Ellenőrzés

Kivételes esetben, ha megalapozott kétségeim vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, személyazonosság megerősítéséhez szükséges információk nyújtását kérem. Ez az intézkedés a GDPR 5. cikk (1) bekezdés f) pontjában meghatározott, az adatkezelés bizalmasságának elősegítése, azaz a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása céljából szükséges.

5.4 Tájékoztatás és intézkedés költségei

A 4. ponthoz kapcsolódó kérelmekre adott tájékoztatást, illetve az azok alapján megtett intézkedéseket díjmentesen biztosítom.

Ha a Felhasználó kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, – figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre – ésszerű díjat számítok fel, vagy megtagadom a kérelem alapján történő intézkedést.

6 Személyes adatok lehetséges címzettjei, adatfeldolgozók

6.1 Honlap működésével összefüggésben

A Honlap használata során megadott személyes adatokhoz a tárhelyszolgáltató, mint adatfeldolgozó jogosult hozzáférni.

Név: Kovács András EV

Elérhetőségek: kovacs.andras@itka.hu

7 Adatbiztonság

A tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket – például álnevesítést – hajtok végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.

7.1 Szervezési intézkedések

Informatikai rendszereimhez a hozzáférést személyhez köthető jogosultsággal tesszük lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz informatikai rendszereimet és szolgáltatásaimat minden alkalmazott csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

7.2 Technikai intézkedések

Mindent megteszünk azért, hogy informatikai eszközeim, szoftvereim folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

Szerverem a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.

A NAIH vonatkozó ajánlásának figyelembevételével a Honlapon https protokollt használok, amely magasabb adatbiztonsági szintet jelent a http protokollhoz képest.

8 Sütik (cookies)

Honlapom megfelelő működése érdekében bizonyos esetekben apró adat file-okat helyezek el a Felhasználó számítógépes eszközén, a legtöbb modern honlaphoz hasonlóan.

8.1 Mi az a süti?

A süti egy olyan, kisméretű szöveges file, amit a honlap a Felhasználó számítógépes eszközére (beleértve a mobil telefonokat is) helyez el. Ennek köszönhetően a honlap „emlékezni” tud a Felhasználó beállításaira (pl.: használt nyelv, betűméret, megjelenítés, stb.), így nem kell azt minden alkalommal újra beállítani, amikor felkeresi Honlapomat.

A Honlapon használt sütik listája:

Ezek a sütik letörölhetőek, vagy blokkolhatóak, de ebben az esetben a Honlap nem biztos, hogy megfelelően fog működni.

A sütiket nem használom arra, hogy a Felhasználót személy szerint beazonosítsam. Ezek a sütik csak a fent leírt célokat szolgálják.

8.2 Hogyan kezelhetőek a sütik?

A süti file-ok törölhetőek (részletes információk: www.AllAboutCookies.org), vagy a legtöbb mai böngészővel elhelyezésük blokkolható is. Ebben az esetben azonban a Honlapom használatakor bizonyos beállításokat minden alkalommal újra el kell végezni, és bizonyos szolgáltatások nem feltétlenül fognak működni.

A sütik törléséről, blokkolásáról részletes információk találhatóak a www.AllAboutCookies.org (angol) oldalon és a Felhasználó által használt böngészőre vonatkozóan az alábbi linkeken:

• Firefox
• Google Chrome
• Bing

9 Egyéb rendelkezések

9.1 Adatkezelés eltérő célra

Ha a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánom felhasználni, akkor erről a Felhasználókat tájékoztatom, és ehhez előzetes, kifejezett hozzájárulásukat megszerzem, illetőleg lehetőséget biztosítok számukra, hogy a felhasználást megtiltsák.

9.2 Nyilvántartási kötelezettség

A felelősségembe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezetek (adatkezelési tevékenység nyilvántartása) a GDPR 30. cikkének megfelelően.

9.3 Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatvédelmi incidens esetén a GDPR 33. és 34. cikkei szerint vagyok köteles eljárni. Nyilvántartom az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

9.4 Módosítás

Bármikor jogosul vagyok jelen Tájékoztatót egyoldalúan módosítani. Amennyiben a Tájékoztató módosítására sor kerül, annak korábbi időállapot szerinti változatait megőrzöm, illetve – amennyiben ez lehetséges és indokolt – felhívom az érintettek figyelmét a módosult rendelkezésekre.

Hatályos: 2025. április 2.

Verrasztó Edina Irén EV
Adatkezelő