Adatkezelési
tájékoztató
1. Bevezető
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 2018. május 25-én lépett hatályba, és egységesen szabályozza a személyes adatok kezelését az Európai Unió tagállamaiban. Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a FinBridge Advisory (a továbbiakban: Adatkezelő) által üzemeltetett finbridge.hu weboldalon (a továbbiakban: Weboldal) történő adatkezelésekről a GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően átlátható tájékoztatást adjon az érintetteknek.
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására; a mindenkori aktuális változat a Weboldalon érhető el.
2. Általános rész
Az Adatkezelő tevékenysége során személyes adatot kizárólag jogszerűen, tisztességesen és az érintett számára átlátható módon kezel, konkrét és jogszerű célból, a célok eléréséhez szükséges mértékben, pontosan és naprakészen, biztonságosan és a szükséges ideig.
A Weboldal használata során, az űrlapok kitöltésével, a kapcsolatfelvétellel vagy a hírlevél/Radar szolgáltatásra való feliratkozással az érintett önkéntesen adja meg személyes adatait. Ezek megadása minden esetben az érintett kifejezett hozzájárulásán alapul, kivéve, ha valamely jogszabály eltérően rendelkezik.
3. Fogalom-meghatározások
A jelen Tájékoztatóban használt főbb fogalmak a GDPR és az Infotv. szerinti tartalommal bírnak. A megértést segítendő a legfontosabbak röviden:
- Személyes adat — az azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ.
- Adatkezelés — a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
- Adatkezelő — az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
- Adatfeldolgozó — az a természetes vagy jogi személy, aki az Adatkezelő nevében személyes adatokat kezel (pl. tárhely-szolgáltató).
- Érintett hozzájárulása — az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel a személyes adatai kezeléséhez hozzájárul.
- Címzett — az a természetes vagy jogi személy, akivel a személyes adatot közlik.
- Adatvédelmi incidens — a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy azokhoz való jogosulatlan hozzáférést eredményezi.
4. Az Adatkezelő adatai
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem kötelezett; adatvédelmi kérdésekben a fenti e-mail címen kereshető.
- Név — FinBridge Advisory
- Székhely — [KITÖLTENDŐ – teljes cím]
- Nyilvántartási / adószám — [KITÖLTENDŐ]
- E-mail — info@finbridge.hu
- Telefon — +36 70 215 8273
- Weboldal — https://finbridge.hu
5. A kezelt adatok, az adatkezelés célja, jogalapja és időtartama
5.1 Kapcsolatfelvétel (űrlap, e-mail, telefon)
Kezelt adatok: név, cégnév, e-mail cím, telefonszám (opcionálisan), az üzenet tartalma.
Az adatkezelés célja: az érintett által kezdeményezett kapcsolatfelvétel megválaszolása, ajánlatadás, konzultáció-előkészítés, szerződéskötést megelőző lépések megtétele.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés megkötését megelőző lépések), illetve az érintett hozzájárulása [GDPR 6. cikk (1) a) pont].
Megőrzési idő: a kapcsolatfelvétel céljának teljesüléséig, illetve — szerződéskötés esetén — a szerződéssel összefüggő jogi igények érvényesíthetőségének idejéig; egyéb esetben legfeljebb 2 évig, vagy a hozzájárulás visszavonásáig.
5.2 Időpontfoglalás (cal.com)
Kezelt adatok: az érintett által megadott név, e-mail cím, opcionális megjegyzések; a foglalt időpont adatai.
Az adatkezelés célja: díjmentes konzultációs időpont egyeztetése és visszaigazolása.
Jogalap: szerződéskötést megelőző lépések [GDPR 6. cikk (1) b)].
Megőrzési idő: a foglalás teljesítését követő 12 hónapig, vagy a hozzájárulás visszavonásáig.
Adatfeldolgozó: Cal.com, Inc. (naptár- és foglaló-szolgáltatás). A szolgáltató saját adatkezelési tájékoztatója az adott platformon érhető el.
5.3 FinBridge Radar feliratkozás
Kezelt adatok: e-mail cím.
Az adatkezelés célja: a Radar tartalmi értesítők eljuttatása a feliratkozónak.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)].
Megőrzési idő: a hozzájárulás visszavonásáig; a leiratkozási lehetőség minden kiküldött üzenetben biztosított.
5.4 Szerződéses ügyfélkapcsolat és pénzügyi/banki dokumentumok
Kezelt adatok: a szolgáltatás teljesítéséhez szükséges cég- és pénzügyi adatok, banki dokumentumok, a képviseletre jogosult természetes személyek kapcsolattartói adatai.
Az adatkezelés célja: a megrendelt tanácsadói szolgáltatás teljesítése, számlázás, kapcsolattartás.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)], illetve a számvitelről szóló 2000. évi C. törvény (Sztv.) szerinti jogi kötelezettség [GDPR 6. cikk (1) c)].
Megőrzési idő: a szerződés teljesítését követő 5 évig (Ptk. általános elévülés); számviteli bizonylatok esetében az Sztv. 169. § szerinti 8 évig. Az ügyfél kifejezett kérésére a nem kötelezően megőrzendő dokumentumokat ezen belül is töröljük.
Titoktartás: az ügyféltől átvett dokumentumokat bizalmasan kezeljük; kérésre külön titoktartási megállapodást (NDA) kötünk.
6. Az adatokhoz hozzáférők köre; adatfeldolgozók
A személyes adatokat kizárólag az Adatkezelő és az általa igénybe vett adatfeldolgozók erre feljogosított munkatársai ismerhetik meg, kizárólag a feladatuk ellátásához szükséges mértékben.
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe (a lista tájékoztató jellegű, a mindenkori aktuális kör az érintett kérésére megadható):
- Tárhely- és üzemeltetési szolgáltató — [KITÖLTENDŐ – szolgáltató neve, székhelye]
- Időpontfoglaló — Cal.com, Inc.
- E-mail szolgáltató — [KITÖLTENDŐ]
- Könyvelés / számlázás — [KITÖLTENDŐ]
6.1 Adattovábbítás harmadik országba
Az Adatkezelő az érintett külön tájékoztatása és — szükség esetén — hozzájárulása nélkül nem továbbít személyes adatot az Európai Gazdasági Térségen kívüli országba. A Cal.com, Inc. igénybevétele során az európai adatok tárolása a szolgáltató mindenkori garanciái szerint történik (Standard Contractual Clauses, illetve az EU–US Data Privacy Framework szerint, amennyiben alkalmazandó).
7. Az érintett jogai
Az érintettet a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg. A jogok gyakorlására irányuló kérelmét az info@finbridge.hu címre küldheti; az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül tájékoztatja az intézkedésről (indokolt esetben ez a határidő 2 hónappal meghosszabbítható).
- Tájékoztatáshoz és hozzáféréshez való jog — az érintett bármikor tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, hozzáférhet ezekhez.
- Helyesbítéshez való jog — pontatlan adat helyesbítését, hiányos adat kiegészítését kérheti.
- Törléshez való jog („elfeledtetéshez való jog") — meghatározott feltételek fennállása esetén (pl. hozzájárulás visszavonása, adatkezelési cél megszűnése) az adatok törlése kérhető.
- Az adatkezelés korlátozásához való jog — meghatározott esetekben az adatkezelés korlátozása kérhető.
- Adathordozhatósághoz való jog — a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja.
- Tiltakozáshoz való jog — a saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.
- Hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezelést az érintett bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
8. Adatbiztonság
Az Adatkezelő a személyes adatokat az adatkezelés kockázatával arányos szervezési és technikai intézkedésekkel védi. Ezek különösen: naprakész szoftverek és jogosultságkezelés, titkosított adatátvitel (HTTPS), titkosított e-mail kommunikáció alkalmazása szükség szerint, hozzáférés-korlátozás, biztonsági mentések, valamint a munkatársakra vonatkozó titoktartási kötelezettségek.
Adatvédelmi incidens észlelése esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el.
9. Cookie-k (sütik) használata
A Weboldal a működéséhez feltétlenül szükséges (funkcionális) sütiket használ; ezekhez az érintett hozzájárulása nem szükséges. Az Adatkezelő mérési (analitikai) és marketing célú sütiket kizárólag az érintett kifejezett hozzájárulásával helyez el.
- Funkcionális sütik — a Weboldal biztonságos és rendeltetésszerű működéséhez szükségesek (pl. munkamenet-kezelés).
- Analitikai sütik — anonimizált statisztikát adnak a látogatottságról [KITÖLTENDŐ – ha használunk ilyet, itt kell megnevezni pl. Google Analytics].
- Marketing sütik — az Adatkezelő jelenleg nem használ marketing sütit.
9.1 A cookie-beállítások módosítása
Az érintett a böngészőjében bármikor módosíthatja vagy törölheti a sütiket, illetve megtilthatja azok elhelyezését. A sütik letiltása egyes funkciók elérhetőségét befolyásolhatja.
10. Jogorvoslati lehetőségek
Az érintett az adatkezeléssel kapcsolatos kérdéseivel vagy panaszaival elsősorban az Adatkezelőhöz fordulhat az info@finbridge.hu címen.
Amennyiben az érintett úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf.: 9. · Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: www.naih.hu
10.1 Bírósági jogérvényesítés
Az érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Záró rendelkezések
A jelen Tájékoztató visszavonásig hatályos. Az Adatkezelő fenntartja a jogot arra, hogy a Tájékoztatót egyoldalúan módosítsa; a módosításokról a Weboldalon tájékoztatja az érintetteket.
A hatálybalépés dátuma és a verziószám a Tájékoztató fejlécében található.