Adatvédelmi tájékoztató

Jelen adatkezelési tájékoztató a BlackBelt Technology Zrt. adatvédelmi alapelveit ismerteti. A továbbiakban a BlackBelt Technology Zrt.-t „Adatkezelőnek” nevezzük.

Az Adatkezelő elkötelezett amellett, hogy maradéktalanul tiszteletben tartsa a weboldal látogatóinak (a továbbiakban: „Érintettek”) az adataik kezelésével kapcsolatos jogait. Ennek megfelelően az Érintettek személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendeletében, az általános adatvédelmi rendeletben (a továbbiakban: „GDPR”) foglaltak szerint kezeljük.

Az Adatkezelő adatai és elérhetőségei

• BlackBelt Technology Zrt.

Az Adatkezelő képviselője: Sövegjártó Róbert

Székhely: 1027 Budapest, Ganz utca 16.

Iroda: 1027 Budapest, Ganz utca 16.

Telefon: +36 1 611 0462

E-mail-cím és weboldal: info@BlackBelt.hu, www.BlackBelt.hu

Sütik kezelése

A sütik olyan kis adatfájlok, amelyeket a meglátogatott weboldal helyez el a felhasználó számítógépén. A sütik célja, hogy az adott infokommunikációs vagy online szolgáltatás használatát egyszerűbbé és kényelmesebbé tegyék azáltal, hogy a weboldal a következő látogatáskor felismeri a látogató böngészőjét. A sütik tárolhatják a felhasználói beállításokat (például a kiválasztott nyelvet) és egyéb információkat.

A sütik többek között információkat gyűjtenek a látogatóról és az eszközéről, megjegyzik a látogató személyes beállításait, és például online bevásárlókosarak működtetésére is használhatók. Általában egyszerűbbé teszik a weboldal használatát, jobb felhasználói élményt és hatékony információforrást biztosítanak, továbbá lehetővé teszik az üzemeltetőknek a weboldal működésének ellenőrzését, a visszaélések megelőzését, valamint a zökkenőmentes és magas színvonalú szolgáltatás nyújtását.

Weboldalunk a látogatókról és a weboldal megtekintéséhez használt eszközről az alábbi adatokat rögzíti és kezeli:

• a látogató által használt IP-cím;
• a böngésző típusa;
• a böngészéshez használt eszköz operációs rendszerének beállításai (kiválasztott nyelv);
• a látogatás dátuma és időpontja;
• a meglátogatott aloldal, funkció vagy szolgáltatás.

A sütik elfogadása vagy engedélyezése nem kötelező. A böngésző beállításai módosíthatók úgy, hogy elutasítsa az összes sütit, vagy figyelmeztetést jelenítsen meg, amikor a rendszer sütit küld. Bár a legtöbb böngésző alapértelmezés szerint automatikusan elfogadja a sütiket, ezek a beállítások rendszerint módosíthatók úgy, hogy a böngésző elutasítsa az automatikus elfogadást, és minden alkalommal választási lehetőséget kínáljon.

A legnépszerűbb böngészők sütibeállításairól az alábbi hivatkozásokon tájékozódhat:

• Google Chrome | https://support.google.com/accounts/answer/61416?hl=hu
• Firefox | https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amit-weboldak-haszn
• Microsoft Internet Explorer 11 | http://windows.microsoft.com/hu-hu/internet-explorer/delete-manage-cookies#ie=ie-11
• Microsoft Edge | http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-faq
• Safari | https://support.apple.com/hu-hu/HT201265

Felhívjuk figyelmét, hogy bizonyos weboldalfunkciók vagy szolgáltatások sütik nélkül nem működhetnek megfelelően.

Az Adatkezelő weboldalán használt sütik

Technikai sütik (munkamenet-sütik)

Ezek a sütik szükségesek ahhoz, hogy a látogatók korlátozás nélkül böngészhessék a weboldalt, és zökkenőmentesen használhassák annak funkcióit és szolgáltatásait; különösen ahhoz, hogy a weboldal a látogató látogatás közbeni tevékenységeit megjegyezze. Az ilyen sütikhez kapcsolódó adatkezelés időtartama a látogató adott látogatására korlátozódik. A munkamenet vagy a böngésző bezárásakor ez a sütitípus automatikusan törlődik a számítógépről.

Az adatkezelés jogalapja: a Szolgáltató jogos érdeke a weboldal megfelelő működtetéséhez.

Az adatkezelés célja: a weboldal megfelelő működésének biztosítása.

Használt munkamenet-sütik:

Leiratkozási lehetőség: https://tools.google.com/dlpage/gaoptout?hl=en

Hozzájárulást igénylő sütik

Ezek lehetővé teszik az Adatkezelő számára, hogy megjegyezze a felhasználó weboldallal kapcsolatos beállításait. A látogató a szolgáltatás használata előtt vagy közben bármikor elutasíthatja ezt az adatkezelést. Ezeket az adatokat nem kapcsolják össze a szolgáltatás igénybe vevőjének azonosító adataival, és az érintett hozzájárulása nélkül harmadik fél számára nem teszik hozzáférhetővé.

Az adatgyűjtés célja elemzések és statisztikák készítése arról, hogy a felhasználók hogyan használják a weboldalt (például milyen forrásból érkeztek, mely weboldalakat látogatták meg, mennyi időt töltöttek az oldalon, milyen eszközt és böngészőt használtak), továbbá a weboldal látogatói céljainak megértése. Az adatkezelés jogalapja az Érintett önkéntes hozzájárulása.

Használt sütik:

Leiratkozási lehetőség: https://tools.google.com/dlpage/gaoptout?hl=en

Kapcsolat

Az Érintett az info@BlackBelt.hu e-mail-címen küldhet üzenetet a BlackBelt részére.

Az e-mail elküldéséhez név és e-mail-cím megadása szükséges. Ezeket az adatokat kapcsolatfelvétel céljából kezeljük, illetve – ha az Érintett ehhez kifejezetten hozzájárul – hírlevélre történő feliratkozás céljából.

A BlackBelt a kapcsolatfelvételi adatokat az adatkezelés céljának teljesüléséig, vagyis addig kezeli, amíg az üzenet tárgya (a feladó választ igénylő kérdése) lezártnak tekinthető, de legfeljebb az üzenet elküldésétől számított egy évig.

Hírlevélre történő feliratkozás esetén az Adatkezelő az adatokat a leiratkozásig kezeli.

Adatbiztonság

Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket, és megfelelő eljárási szabályokat vezet be annak érdekében, hogy a személyes adatok kezelése során mindvégig biztosítsa azok biztonságát.

Az Adatkezelő az adatkezeléshez használt informatikai eszközöket úgy választja ki és üzemelteti, hogy

• az adatokhoz csak az arra jogosultak férhessenek hozzá (rendelkezésre állás);
• biztosított legyen a kezelt adatok hitelessége és hitelesítése (az adatkezelés hitelessége);
• ellenőrizhető legyen a kezelt adatok sértetlensége (adatintegritás);
• a kezelt adatokat védje a jogosulatlan hozzáféréstől (adattitkosság).

Az Adatkezelő

• megfelelő intézkedésekkel védi az adatokat a véletlen vagy jogellenes megsemmisüléstől, elvesztéstől, módosítástól, sérüléstől, jogosulatlan nyilvánosságra hozataltól és hozzáféréstől;
• jogosultsági szintek meghatározásával korlátozza a személyes adatokhoz való hozzáférést;
• tűzfallal védi az informatikai rendszereket, és gondoskodik a vírusvédelemről;
• biztosítja, hogy az elektronikus adatkezelés során az adatok meghatározott célból, ellenőrzött körülmények között, és csak azok számára legyenek hozzáférhetők, akiknek feladataik ellátásához szükségük van rájuk;
• az elektronikus nyilvántartásokban kezelt adatállományok védelme érdekében megfelelő technikai megoldásokat alkalmaz annak biztosítására, hogy a tárolt adatok közvetlenül ne legyenek összekapcsolhatók az Érintettel, kivéve, ha ezt jogszabály megengedi.

A technika mindenkori állására tekintettel az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kockázattal arányos biztonsági szint biztosítására.

Az Adatkezelő dokumentál minden személyesadat-sértést, beleértve annak tényeit, hatásait és a megtett intézkedéseket.

Személyesadat-sértés esetén az Adatkezelő indokolatlan késedelem nélkül, és – ha lehetséges – legkésőbb az arról való tudomásszerzéstől számított 72 órán belül bejelenti az esetet a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (a továbbiakban: Hatóság), kivéve, ha a személyesadat-sértés valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Az Érintett jogai és azok érvényesítése

Az Érintett tájékoztatást kérhet személyes adatainak kezeléséről, továbbá kérheti azok helyesbítését vagy törlését – kivéve, ha az adatkezelést jogszabály írja elő – az adatgyűjtéskor ismertetett eljárás szerint vagy az ügyfélszolgálaton keresztül.

Tájékoztatáshoz való jog

Kérésre az Adatkezelő tájékoztatja az Érintettet az általa vagy a megbízásából eljáró Adatfeldolgozó által kezelt adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról és időtartamáról, az adatkezeléssel foglalkozó Adatfeldolgozó nevéről, címéről és tevékenységéről, valamint adattovábbítás esetén annak jogalapjáról és címzettjeiről.

Az Adatkezelő a tájékoztatást írásban, közérthető formában, a lehető legrövidebb időn belül, de legkésőbb a kérelem benyújtásától számított 25 napon belül adja meg. A tájékoztatás ingyenes, kivéve, ha az adott naptári évben a kérelmező már nyújtott be azonos adatokra vonatkozó kérelmet az Adatkezelőhöz. Egyéb esetekben költségtérítés számítható fel.

Az Adatkezelő csak jogszabályban meghatározott esetekben tagadhatja meg az Érintett tájékoztatását. A megtagadásról írásban tájékoztatja az Érintettet, megjelölve az információszabadságról szóló törvény azon rendelkezését, amelyre a megtagadást alapozta. A megtagadásról szóló tájékoztatásban ismerteti a jogorvoslati lehetőségeket és a Hatósághoz fordulás lehetőségét is.

Helyesbítéshez való jog

Ha a személyes adat pontatlan, és az Adatkezelő rendelkezésére áll a helyes adat, az Adatkezelő helyesbíti azt.

Törléshez való jog

A személyes adatot törölni kell, ha kezelése jogellenes; ha az Érintett kéri (kivéve a kötelező adatkezelés eseteit); ha az adat hiányos vagy pontatlan, és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést jogszabály nem zárja ki; ha az adatkezelés célja megszűnt vagy az adatok megőrzésére előírt jogszabályi határidő lejárt; vagy ha a bíróság vagy a Hatóság elrendelte.

Az adatkezelés korlátozásához való jog

Törlés helyett az Adatkezelő korlátozhatja a személyes adatok kezelését, ha ezt az Érintett kéri, vagy ha a rendelkezésre álló információk alapján a törlés sérthetné az Érintett jogos érdekeit. A korlátozott személyes adatok kizárólag addig kezelhetők, amíg fennáll az a cél, amely miatt a törlés mellőzése szükséges.

Az Adatkezelő megjelöli a személyes adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a helytelenség vagy pontatlanság kétséget kizáróan nem állapítható meg.

A helyesbítésről, törlésről vagy az adatkezelés korlátozásáról szóló értesítési kötelezettség

Az Adatkezelő értesíti az Érintettet az adatok helyesbítéséről, korlátozásáról vagy törléséről. Az értesítés mellőzhető, ha az adatkezelés céljára tekintettel az Érintett jogos érdeke nem sérül.

Ha az Adatkezelő nem teljesíti az Érintett helyesbítésre, korlátozásra vagy törlésre irányuló kérelmét, a kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet az elutasítás ténybeli és jogi indokairól. A kérelem elutasítása esetén az Adatkezelő ismerteti a jogorvoslati lehetőségeket és a Hatósághoz fordulás lehetőségét.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a rá vonatkozó személyes adatok közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásához kapcsolódó kezelése, illetve az Adatkezelő vagy harmadik fél jogos érdekein alapuló adatkezelése ellen, ideértve az e rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az Adatkezelő a kérelmet a lehető legrövidebb időn belül, de legkésőbb annak benyújtásától számított 15 napon belül megvizsgálja, dönt annak megalapozottságáról, és értesíti az Érintettet a döntéséről.

Ha a tiltakozás megalapozott, az Adatkezelő megszünteti az adatkezelést, beleértve az adatgyűjtést és adattovábbítást is, és zárolja az adatokat. Továbbá értesíti a tiltakozásról és az annak alapján tett intézkedésekről mindazokat, akiknek korábban továbbította a tiltakozással érintett személyes adatokat; ezek a címzettek kötelesek megtenni a tiltakozáshoz való jog érvényesítéséhez szükséges intézkedéseket.

Ha az Érintett nem ért egyet az Adatkezelő döntésével, vagy az Adatkezelő nem tartja be a törvényes határidőt, az Érintett a döntés közlésétől vagy a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat. Az Adatkezelő az Érintettet harmadik személy perbe hívásáról is értesítheti. Az Adatkezelő nem törli az Érintett adatait, ha az adatkezelést jogszabály írja elő.

Az adatokat azonban nem lehet továbbítani a címzettnek, ha az Adatkezelő egyetért a tiltakozással, vagy ha a bíróság megállapította annak megalapozottságát.

Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Jogorvoslat

Jogainak megsértése esetén az Érintett a jogszabályban meghatározott esetekben bírósági eljárást indíthat az Adatkezelő ellen. A bíróság az ügyet soron kívül tárgyalja.

Ha az Érintettnek a GDPR megsértése következtében vagyoni vagy nem vagyoni kára keletkezett, jogosult arra, hogy az Adatkezelőtől vagy az Adatfeldolgozótól kártérítést kapjon. Az Adatkezelő vagy az Adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.

Nem jár kártérítés a kár azon részéért, amely a károsult szándékos vagy súlyosan gondatlan magatartásából ered.

A tiltakozás és a panasz benyújtása nem érinti az Érintett adatvédelmi jogszabályokban biztosított egyéb jogait.

A panaszokat az Adatvédelmi Képviselő (a továbbiakban: „DPR”) közreműködésével kezelik. Az Érintett panaszt tehet az alábbi helyeken:

• BlackBelt Technology Zrt.
• a Hatóságnál (1024 Budapest, Szilágyi Erzsébet fasor 22/C); vagy
• bírósághoz fordulhat.