Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 2018. május 25-én lépett hatályba, és egységesen szabályozza a személyes adatok kezelését az Európai Unió tagállamaiban. Jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a FinBridge Advisory (a továbbiakban: Adatkezelő) által üzemeltetett finbridge.hu weboldalon (a továbbiakban: Weboldal) történő adatkezelésekről a GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően átlátható tájékoztatást adjon az érintetteknek.
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására; a mindenkori aktuális változat a Weboldalon érhető el.
Az Adatkezelő tevékenysége során személyes adatot kizárólag jogszerűen, tisztességesen és az érintett számára átlátható módon kezel, konkrét és jogszerű célból, a célok eléréséhez szükséges mértékben, pontosan és naprakészen, biztonságosan és a szükséges ideig.
A Weboldal használata során, az űrlapok kitöltésével, a kapcsolatfelvétellel vagy a hírlevél/Radar szolgáltatásra való feliratkozással az érintett önkéntesen adja meg személyes adatait. Ezek megadása minden esetben az érintett kifejezett hozzájárulásán alapul, kivéve, ha valamely jogszabály eltérően rendelkezik.
A jelen Tájékoztatóban használt főbb fogalmak a GDPR és az Infotv. szerinti tartalommal bírnak. A megértést segítendő a legfontosabbak röviden:
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem kötelezett; adatvédelmi kérdésekben a fenti e-mail címen kereshető.
Kezelt adatok: név, cégnév, e-mail cím, telefonszám (opcionálisan), az üzenet tartalma.
Az adatkezelés célja: az érintett által kezdeményezett kapcsolatfelvétel megválaszolása, ajánlatadás, konzultáció-előkészítés, szerződéskötést megelőző lépések megtétele.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés megkötését megelőző lépések), illetve az érintett hozzájárulása [GDPR 6. cikk (1) a) pont].
Megőrzési idő: a kapcsolatfelvétel céljának teljesüléséig, illetve — szerződéskötés esetén — a szerződéssel összefüggő jogi igények érvényesíthetőségének idejéig; egyéb esetben legfeljebb 2 évig, vagy a hozzájárulás visszavonásáig.
Kezelt adatok: az érintett által megadott név, e-mail cím, opcionális megjegyzések; a foglalt időpont adatai.
Az adatkezelés célja: díjmentes konzultációs időpont egyeztetése és visszaigazolása.
Jogalap: szerződéskötést megelőző lépések [GDPR 6. cikk (1) b)].
Megőrzési idő: a foglalás teljesítését követő 12 hónapig, vagy a hozzájárulás visszavonásáig.
Adatfeldolgozó: Cal.com, Inc. (naptár- és foglaló-szolgáltatás). A szolgáltató saját adatkezelési tájékoztatója az adott platformon érhető el.
Kezelt adatok: e-mail cím.
Az adatkezelés célja: a Radar tartalmi értesítők eljuttatása a feliratkozónak.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)].
Megőrzési idő: a hozzájárulás visszavonásáig; a leiratkozási lehetőség minden kiküldött üzenetben biztosított.
Kezelt adatok: a szolgáltatás teljesítéséhez szükséges cég- és pénzügyi adatok, banki dokumentumok, a képviseletre jogosult természetes személyek kapcsolattartói adatai.
Az adatkezelés célja: a megrendelt tanácsadói szolgáltatás teljesítése, számlázás, kapcsolattartás.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)], illetve a számvitelről szóló 2000. évi C. törvény (Sztv.) szerinti jogi kötelezettség [GDPR 6. cikk (1) c)].
Megőrzési idő: a szerződés teljesítését követő 5 évig (Ptk. általános elévülés); számviteli bizonylatok esetében az Sztv. 169. § szerinti 8 évig. Az ügyfél kifejezett kérésére a nem kötelezően megőrzendő dokumentumokat ezen belül is töröljük.
Titoktartás: az ügyféltől átvett dokumentumokat bizalmasan kezeljük; kérésre külön titoktartási megállapodást (NDA) kötünk.
A személyes adatokat kizárólag az Adatkezelő és az általa igénybe vett adatfeldolgozók erre feljogosított munkatársai ismerhetik meg, kizárólag a feladatuk ellátásához szükséges mértékben.
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe (a lista tájékoztató jellegű, a mindenkori aktuális kör az érintett kérésére megadható):
Az Adatkezelő az érintett külön tájékoztatása és — szükség esetén — hozzájárulása nélkül nem továbbít személyes adatot az Európai Gazdasági Térségen kívüli országba. A Cal.com, Inc. igénybevétele során az európai adatok tárolása a szolgáltató mindenkori garanciái szerint történik (Standard Contractual Clauses, illetve az EU–US Data Privacy Framework szerint, amennyiben alkalmazandó).
Az érintettet a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg. A jogok gyakorlására irányuló kérelmét az info@finbridge.hu címre küldheti; az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül tájékoztatja az intézkedésről (indokolt esetben ez a határidő 2 hónappal meghosszabbítható).
Az Adatkezelő a személyes adatokat az adatkezelés kockázatával arányos szervezési és technikai intézkedésekkel védi. Ezek különösen: naprakész szoftverek és jogosultságkezelés, titkosított adatátvitel (HTTPS), titkosított e-mail kommunikáció alkalmazása szükség szerint, hozzáférés-korlátozás, biztonsági mentések, valamint a munkatársakra vonatkozó titoktartási kötelezettségek.
Adatvédelmi incidens észlelése esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el.
A Weboldal a működéséhez feltétlenül szükséges (funkcionális) sütiket használ; ezekhez az érintett hozzájárulása nem szükséges. Az Adatkezelő mérési (analitikai) és marketing célú sütiket kizárólag az érintett kifejezett hozzájárulásával helyez el.
Az érintett a böngészőjében bármikor módosíthatja vagy törölheti a sütiket, illetve megtilthatja azok elhelyezését. A sütik letiltása egyes funkciók elérhetőségét befolyásolhatja.
Az érintett az adatkezeléssel kapcsolatos kérdéseivel vagy panaszaival elsősorban az Adatkezelőhöz fordulhat az info@finbridge.hu címen.
Amennyiben az érintett úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:
Az érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A per — az érintett választása szerint — az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A jelen Tájékoztató visszavonásig hatályos. Az Adatkezelő fenntartja a jogot arra, hogy a Tájékoztatót egyoldalúan módosítsa; a módosításokról a Weboldalon tájékoztatja az érintetteket.
A hatálybalépés dátuma és a verziószám a Tájékoztató fejlécében található.