Adatkezelési szabályzat

Általános adatkezelési tájékoztató a személyes adatok kezeléséről és az érintett természetes személy adatainak kezelésével kapcsolatos jogairól

Bevezető

A jelen Általános adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a KLAVA-TECH Ke- reskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: Társaság) által kezelt személyes adatok körét, az adatkezelés időtartamát, célját, jogalapját, az érintettek jogait tartalmazza. A Társaság adatkezelése az Európai Parlament és a Tanács (EU) 2016. április 27-i 2016/679 számú Rendeletének – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: Rendelet) –, továbbá az informáci- ós önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a további- akban: Infotv.) foglalt szabályokon alapul. A Társaság megfelelő intézkedéseket hozott an- nak érdekében, hogy az érintettek fenti két jogszabályban, valamint az egyéb uniós-, és tagállami jogszabályokban foglalt jogai a személyes adataik kezelése során maradéktalanul érvényesüljenek, és ilyen további intézkedések megtételére, belső szabályai és eljárásai tökéletesítésére a továbbiakban is folyamatosan törekszik.

A Társaságnak a személyes adatok védelméről és kezeléséről általánosan és részletesen rendel- kező, 2024. évi március hó 1. napján hatályba lépett Adatvédelmi és Adatkezelési Szabályzata (a továbbiakban: Szabályzat) tartalmát és előírásait bármely érdekelt teljes körűen és korlátozás nélkül megismerheti. Az érintettek ezen jogának érvényesülése céljából a Szabályzat a Társaság székhelyén (központi ügyintézési helyén) a hivatalos munkaidőben, előre egyeztetett időpontban az érdekeltek (érintettek) rendelkezésére áll.

A Társaság – mint adatkezelő – a fentiekben írt Szabályzatban és a jelen Tájékoztatóban foglal- taknak megfelelően kezeli a közvetlenül az érintettől gyűjtött, és más adatkezelőktől kapott személyes adatokat is. A jelen tájékoztatóban használt fogalmak jelentése mindenkor megegyezik a kifejezésnek a Rendeletben, az Infotv.-ben, valamint a Társaság belső Szabályzatában meghatározott fogalmával.

a) „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, hely meghatározó adat, online azonosító vagy a természetes sze- mély testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonat- kozó, egy vagy több tényező alapján azonosítható;

b) „érintett”: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;

c) „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, 2 amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait az uniós vagy tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

d) „adatfeldolgozó”: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki/ amely az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel; e) „adatfeldolgozás”:

e) „adatfeldolgozás”: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatke- zelési műveletek összessége;

f) „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, vagy azokkal a szemé- lyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

g) „képviselő”: az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldol- gozó által, a Rendelet 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra a Ren- delet értelmében háruló kötelezettségek vonatkozásában;

h) „az érintett hozzájárulása”: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló és egyértelmű ki- nyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező maga- tartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;

i) „jogos érdek”: a személyes adatok kezelésének jogalapjául szolgáló azon körülmények összessége, amelyek az előzetes érdekmérlegelési teszt (az adatkezelő és az érintett adatvédelmi érdekeinek összevetése) alapján – egyéb jogalap hiányában, vagy azokkal együttesen – az adatkezelést az adatkezelő vagy egy harmadik fél érdekeinek érvényesítéséhez szükségessé és arányossá teszi, kivéve, ha ezen érdekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadsá- gai, amelyek a személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek;

j) „tiltakozás”: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés meg- szüntetését, illetve a kezelt adat törlését kéri;

k) „adattovábbítás”: az adat meghatározott harmadik személy számára hozzáférhetővé tétele;

l) „nyilvánosságra hozatal”: az adat bárki számára hozzáférhetővé tétele;

m) „adattörlés”: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

n) „adatmegsemmisítés”: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;

o) „közérdekből nyilvános adat”: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;

p) „a személyes adatok különleges kategóriái”: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azono- sítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságá- ra vonatkozó személyes adatok, amelyek kezelése a Rendelet 9. cikke (2)-(4) bekezdéseiben emlí- tett kivételekkel, általában tilos.

s) „a munkáltató jogkör gyakorlója”: a Társaságnál az ügyvezető igazgató, illetőleg a munkáltatói jogok gyakorlására általa, illetőleg a taggyűlés által felhatalmazott más természetes személy.

t) „munkavállaló”: a Társasággal munkaviszonyban, illetőleg munkavégzésre irányuló egyéb jogvi- viszonyban álló természetes személy.

A jelen Tájékoztató rendelkezéseinek értelmezése és alkalmazása tekintetében, az előbbiekben emlí- tetteken túl, adott esetben a Rendelet és az Infotv. valamint a más törvény alkalmazásában használt egyéb fogalom-meghatározások és az azokkal összefüggő egyéb rendelkezések is irányadók.

I. Rész - Adatkezelő

Cégneve: KLAVA-TECH Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Rövidített elnevezése: KLAVA-TECH Kft.

Székhelye, egyben a központi ügyintézés helye: HU 6300 Kalocsa, Belterület 3053/16/A/4. hrsz. (HU 6300 Kalocsa Ciglédi út 2/A. szám)

Cégjegyzékszáma: Cg. 03-09-136960 – Kecskeméti Törvényszék Cégbírósága

Adószáma: 32169944-2-03

Képviselője: Varga Szabolcs ügyvezető

Az adatkezelő elérhetőségei:
– postai úton: a cégnév (rövidített név) feltüntetésével, a székhely-címen,
– telefonon: a +36 (30) 475-6803 telefonszámon,
– elektronikus levélcímén: a klavatech@gmail.com e-mail címen,
– a társaság honlapján: a https://klavatech.hu domain néven.

II. Rész - Az adatkezelés elvei

1) A Társaság adatkezelőként törekszik arra, hogy csak olyan személyes adatok kezelésére kerüljön sor amelyek ad adatkezelés céljának megvalósulásához elengedhetetlenek, és egyben a cél elérésé- re alkalmasak. Az érintett a Társasággal kötött szerződésben, vagy egyéb módon megtett és rögzített nyilatkozatával hozzájárul mindazon személyes adatai kezeléséhez, amelyek az adott jogügylet, szer- ződéses kapcsolat létesítéséhez, fenntartásához, illetőleg a más célú kapcsolatok megvalósításához szükségesek. A kapcsolatok felvételével, szerződés megkötésével, adott esetben regisztráció elfoga- dásával az érintett természetes személy vagy képviselője hozzájárulása hozzájárul a Szabályzatban, illetve a jelen Tájékoztatóban meghatározott adatkezelésekhez.

2) A Társaság – mint adatkezelő – megfelelő intézkedéseket tesz annak érdekében, hogy az érdekel- tek személyes adatait: – mindenkor jogszerűen, tisztességesen és megfelelő jogalappal kezelje (jogszerűség, tisztességes eljárás, átláthatóság elve); – csak meghatározott, egyértelmű és jogszerű célból gyűjtse, és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon (célhoz kötöttség elve); – az adatkezelés céljai szempontjából megfelelő és releváns, és szükséges adatokra korlátozva ke- zelje (adattakarékosság elve, szükségesség és arányosság elve). A Társaság továbbá lehetőség szerint intézkedéseket foganatosít és biztosítja annak a feltételeit is, hogy: – az adatok pontosak és naprakészek legyenek; lehetőség szerint a pontatlan személyes adatok hala- déktalanul törlésre vagy helyesbítésre kerüljenek (pontosság elve); a személyes adatokat olyan for- mában tárolja, amelyek az érintettek azonosítását csak a személyes adatok kezelése céljainak el- éréséhez szükséges ideig teszi lehetővé; az ennél hosszabb ideig történő tárolására, megfelelő technikai és szervezési intézkedések végrehajtása mellett csak statisztikai célból kerüljön sor (kor- látozott tárolhatóság elve); – a személyes adatokat oly módon kezeli, hogy megfelelő technikai és/vagy szervezési intézkedések alkalmazásával biztosított legyen azok megfelelő biztonsága, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmét is (integritás és bizalmas jelleg elve).

A Társaság adatkezelőként felelős továbbá a fentiekben felsorolt elveknek való megfelelésért, továb- bá képesnek kell lennie ezen megfelelés igazolására (elszámoltathatóság elve).

3) A Társaság – mint adatkezelő – az érintettek személyes adatait az érintett (képviselőjének) hozzá- járulása, illetőleg jogszabályi előírás alapján kezeli. A hozzájáruláson alapuló adatkezelés általában az adatkezelési cél megvalósulásáig áll fenn. A Társaság – mint adatkezelő – részéről a személyes adat kezelhető akkor is, ha az érintett vagy képviselője hozzájárulásának beszerzése lehetetlen vagy vagy aránytalan költséggel járna, és a személyes adat kezelése az adatkezelőre vonatkozó jogi köte- lezettség teljesítése céljából szükséges, vagy az adatkezelő vagy egy harmadik fél jogos érdekének érvényesítése miatt szükséges, és ezen érdek érvényesítése a személyes adatok védelméhez fűző- dő jog védelmével korlátozásával arányban áll.

4) Hozzájárulásnak minősül az is, ha az érintett a Társaság internetes honlapján bejelöli azt a négyze- tet, amelyben személyes adatainak kezeléséhez hozzájárul, valamint bármely egyéb olyan nyilatkozat is, amely egyértelműen jelzi az érintett hozzájárulását személyes adatainak tervezett kezeléséhez. A hallgatás, a honlapon a Társaság által előre bejelölt négyzet, vagy a nem cselekvés nem minősül hoz- zájárulásnak.

5) A törvény rendelkezései szerint nyilvános, bárki által hozzáférhető és megismerhető, közhiteles nyilvántartásokban (pl. cégnyilvántartás, ingatlan-nyilvántartás…stb.) szereplő személyes adatok a Társaság által, – az érintett előzetes és külön hozzájárulása nélkül is –, az adatkezelés céljához kö- tötten, a szükségesség-arányosság elvének és követelményének betartása mellett, megismerhetők és kezelhetők. Ezen, a törvény által lehetővé tett adatkezelésről az érintettet a szükséges és elvárható terjedelemben és előírt módon előzetesen, de legkésőbb a kapcsolat felvételekor tájékoztatni kell.

8) A személyes adatok harmadik személyek (pl. az érintett további szerződéses partnere), hatóságok részére történő átadása – ideértve a harmadik ország vagy nemzetközi szervezet részére történő to- vábbítást is – kizárólag a Rendeletben, az Infotv.-ben és a Szabályzatban írt szabályok érvényesü- lése mellett, az ezekben írt garanciális és egyéb eljárási szabályok betartásával történhet.

7) Amennyiben a Társaság és az érintett között azonos vagy eltérő időpontban, több – az adatkezelés tekintetében azonos személyes adatkörre vonatkozó – kapcsolatfelvétel történik, illetve több szerződés kerül megkötésre vagy módosításra (pl. bérleti szerződés több ingatlan esetében), az ezekben érintett személyes adatok kezelése, az érintett hozzájárulása és egyéb jognyilatkozatai tekintetében a Társaság ezeket egységesen kezeli azzal, hogy a személyes adatok kezelésének (tárolásának) lehetősége, joga és végső időpontja az ekként létrejött utolsó lejáratú szerződéses kapcsolat megszűnése időpontjához igazodik.

9) Ha a Társaság – mint adatkezelő – a személyes adatok kezelését a nevében általánosan, vagy egyes résztevékenységeit illetően más, harmadik személy (szervezet) megbízása útján végzi (a jelen pont alkalmazásában: adatfeldolgozó), a Társaság kizárólag csak olyan adatfeldolgozókat vesz igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés Rendeletben foglalt kö- vetelményeinek való megfelelését, és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. Az ilyen külső adatfeldolgozó igénybevételéhez nem kell az érintett előzetes hozzájárulása, de szük- séges a tájékoztatása, amelynek a Társaság az egyéb, általa célszerűségi okból választott mód mel- lett, különösen a jelen Tájékoztatóban történő közzététel útján tesz eleget.

III. Rész - A Társaság által kezelt adatok köre

A) A munkaviszonnyal kapcsolatos adatkezelések:

1) A munkavállalóktól csak olyan adatok kérhetők és tarthatók nyilván, illetve olyan munkaköri alkalmassági vizsgálatok (ideértve a munka alkalmassági orvosi vizsgálatot is) elvégzését lehet kérni, amelyet munkaviszonyra vonatkozó szabály ír elő, és amelyek munkaviszony létesítéséhez, fenntartásához és megszüntetéséhez lényegesek és szükségesek ,és a munkavállaló személyiségi jogait nem sértik.

2) A Társaság jogszabályi kötelezettség, illetve munkáltatói jogos érdekeinek érvényesítése (Rendelet 6. cikk (1) bekezdése f) pontja, Szabályzat 35. § i) pontja) jogcímén munkaviszony létesítése, fenntartása vagy megszűnése, az ezen jogviszonnyal kapcsolatban keletkező, visszaszolgáltatási és/vagy elszámolási kötelezettséggel átvett dolgok nyilvántartása és az ebből eredő munkáltatói jogok érvényesítése céljából kezeli a munkavállaló következő adatait:

1. név,
2. születési név,
3. születési helye, ideje,
4. anyja neve,
5. lakcíme,
6. állampolgársága,
7. adóazonosító jele,
8. TAJ száma,
9. nyugdíjas törzsszám (nyugdíjas munkavállaló esetén),
10. telefonszám,
11. e-mail cím,
12. személyi igazolvány száma,
13. lakcímkártya száma,
14. bankszámlaszáma (ha a fizetés bankszámlára való átutalással történik),
15. online azonosító (ha van)
16. munkába lépésének kezdő és befejező időpontja,
17. munkaköre,
18. iskolai végzettségét, szakképzettségét igazoló okmány másolata,
19. önéletrajz,
20. fényképe (ha ezt kérték pl. az önéletrajzhoz),
21. a munkabérrel, a bérfizetéssel, és egyéb juttatásokkal kapcsolatos adatok,
22. a munkavállaló munkabéréből jogerős határozat vagy jogszabály, illetve írásbeli hozzájárulása alapján levonandó tartozás, illetve ennek jogosultságát igazoló okirat,
23. a munkavállaló munkájának értékelését tartalmazó irat,
24. a munkaviszony megszűnésének módja, az erre vonatkozó iratok,
25. erkölcsi bizonyítvány (ha a munkakörhöz szükséges),
26. a munkaköri alkalmassági vizsgálatokra vonatkozó iratok,
27. magánnyugdíj pénztári és önkéntes kölcsönös biztosító pénztári tagság esetén a pénztár megnevezése, azonosító száma és a munkavállaló tagsági száma,
28. külföldi munkavállaló esetén útlevélszám; munkavállalási jogosultságot igazoló dokumentumának megnevezése és száma,
29 munkavállalót ért baleset jegyzőkönyvében rögzített adatok,
30. saját személygépkocsi hivatalos célra történő használata esetén a gépjármű forgalmi rendszáma, a forgalmi engedély és vezetői engedély (igazolvány) száma,
31. ha a munkakör ellátásához járművezetői engedély, vagy más, pl. gépkezelői, speciális képzettséget igazoló engedély szükséges, ezen okirat(ok) száma és másolata.
32. családi adókedvezmény, gyermek utáni pótszabadság igénylése esetén az érintett természetes személyazonosító adatai, adóazonosító jele.

3) Betegségre és szakszervezeti tagságára vonatkozó adatokat a Társaság csak a Munka Törvény-
könyvében (Munka tv.) meghatározott jog, vagy kötelezettség teljesítése céljából kezel.

4) A személyes adatok címzettjei: a munkáltatói jogkör gyakorlója. A Társaság munkaügyi feladatokat
ellátó munkavállalói, a HR munkatárs, a bérszámfejtést, könyvelést és kifizetéseket végző
munkatársak és adatfeldolgozók kizárólag az adott feladat ellátásához szükséges személyes adatokat
ismerhetik meg.

5) A személyes adatok kezelésének (tárolásának) időtartama a jogszabály eltérő rendelkezései
hiányában általánosan, a munkaviszony megszűnését követő 3 (három) év azzal, hogy hogy a
munkaviszonyból eredő egyes igények érvényesítése céljából szükséges személyes adatok esetében
az igény elévülését követő, legfeljebb újabb 3 (három) éves időtartam.

Ettől eltérően különösen:

a) a munkavállalóra, mint biztosítottra és volt biztosítottra irányadó nyugdíjkorhatár betöltését követő 5 (öt) évig, a jogszabályban (1997. évi LXXXI. tv. – Tny.) előírt, a biztosított jogviszonyával összefüggő (pl. keresetek, szolgálati idő…stb) munkaügyi iratok, foglalkoztatási igazolások tekintetében,
b) megváltozott munkaképességű dolgozó foglalkoztatása esetén a Társaságot – mint munkáltatót – terhelő rehabilitációs járulék megállapítása céljából a foglalkoztatás megszűnését követő 5 (öt) évig (2011. évi CXCI. tv. – Mmtv.),
c) a munkavállaló Társaság által kezelt egészségügyi személyes adatai tekintetében 30 (harminc) év,
d) a munkavállalóval kötött tanulmányi szerződés esetén a szerződés megszünését követő 5 (öt) évig
e) kölcsönzött munkaerő foglalkoztatása esetén a munkaerő-kölcsönzési szerződés fennállása alatt, illetőleg annak megszűnését követő 5 (öt) évig.

Amennyiben jogszabály a Társaság, mint adatkezelő részére, az érintettek személyes adatainak a
kezelésére, nyilvántartására, tárolására és átadására a fentiektől eltérő, rövidebb vagy hosszabb időt
és rendelkezéseket állapít meg, akkor az ezen jogszabályokban meghatározott időtartamot és
előírásokat kell figyelembe venni és alkalmazni.

(6) Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a Munka Törvénykönyvén (Munka tv.), a munkavédelmi, társadalombiztosítási-, adó- és nyugdíj-jogszabályokon, és a munkáltató jogos érdekeinek érvényesítésén alapul. A közlés a munkaszerződésben foglalt megállapodásként, és/vagy külön iratban is teljesíthető.

(7) A munkáltató a munkaszerződés megkötésével egyidejűleg a Szabályzat 2. számú melléklete szerinti adatkezelési tájékoztató és nyilatkozat átadásával tájékoztatja a munkavállalót személyes adatainak kezeléséről és a személyhez fűződő jogairól, ezek megismerhetőségéről, illetőleg titoktartási kötelezettségeiről.

B) Alkalmassági vizsgálatokkal – ideértve a munkaköri alkalmassági orvosi vizsgálatot is kapcsolatos adatkezelés:

(1) A munkavállalóval csak olyan alkalmassági vizsgálat végeztethető el, amelyet jogszabály, vagy munkaviszonyra vonatkozó szabály ír elő, vagy amely munkaviszonyra vonatkozó szabályban meghatározott jog gyakorlása, kötelezettség teljesítése érdekében szükséges. A vizsgálat előtt a munkavállalókat részletesen tájékoztatni kell többek között arról, hogy az alkalmassági vizsgálat milyen készség, képesség felmérésére irányul, a vizsgálat milyen eszközzel, módszerrel történik, és miért kell.

Amennyiben jogszabály írja elő a vizsgálat elvégzését, akkor tájékoztatni kell a munkavállalókat a jogszabály címéről (elnevezéséről) és számáról, valamint a pontos jogszabályhelyről is. Az alkalmassági vizsgálathoz kapcsolódó adatkezelési tájékoztató mintáját a jelen Szabályzat 3. számú melléklete tartalmazza.

(2) A kezelhető személyes adatok köre: a munkaköri, valamint az egészségügyi alkalmasság ténye, és az ehhez szükséges feltételek.

(3) Az adatkezelés jogalapja: jogszabály (a Munka Törvénykönyve (Munka tv.), a hatályos munkavédelmi jogszabályok, a munkaköri, szakmai, illetve személyi higiénés alkalmasság orvosi vizsgálatáról és véleményezéséről szóló 33/1998. (VI. 24.) NM rendelet) és a munkáltató jogos érdeke.

(4) A személyes adatok kezelésének célja: munkaviszony létesítése, fenntartása, munkakör betöltése.

(5) A személyes adatok címzettjei, illetve a címzettek kategóriái: a vizsgálat eredményét a vizsgált munkavállalók, illetve a vizsgálatot végző szakember ismerhetik meg. A munkáltató csak azt az információt kaphatja meg, hogy a vizsgált személy a munkára (adott munkakör ellátására) alkalmas-e vagy sem, illetve milyen feltételek biztosítandók ehhez. A vizsgálat részleteit, illetve annak teljes dokumentációját azonban a munkáltató nem ismerheti meg

(6) A személyes adatok kezelésének (tárolásának) időtartama: a munkaviszony megszűnését követő 3 (három) év.

Amennyiben jogszabály a Társaság, mint adatkezelő részére, az érintettek személyes adatainak a kezelésére, nyilvántartására, tárolására és átadására a fentiektől eltérő, rövidebb vagy hosszabb időt és rendelkezéseket állapít meg, akkor az ezen jogszabályokban meghatározott időtartamot és előírásokat kell figyelembe venni és alkalmazni.

C) Felvételre jelentkező személyek adatainak kezelése:
(1) A kezelhető személyes adatok köre: a természetes személy neve, születési helye, ideje, anyja

neve, lakcíme, képesítési adatok, az erre vonatkozó bizonyítvány-másolatok, fénykép, telefonszám, e-
mail cím, önéletrajz, a benyújtott pályázat, a jelentkezőről készített munkáltatói értékelés (feljegyzés).

(2) A személyes adatok kezelésének célja: jelentkezés, pályázat elbírálása, a kiválasztott személlyel
munkaszerződés megkötése. Az érintettet az elutasító döntés meghozatalát követő, legfeljebb 30
(harminc) napon belül tájékoztatni kell arról, ha a munkáltató nem őt választotta az adott állásra.
Azon jelentkező (pályázó), aki nem került kiválasztásra, önkéntesen hozzájárulhat ahhoz, hogy
személyes adatait a Társaság későbbi megfelelő állásajánlat céljából a jelentkező hozzájáruló
nyilatkozata visszavonásáig, de legfeljebb 12 (tizenkettő) hónapig kezelje.
(3) Az adatkezelés jogalapja: az érintett hozzájárulása.
(4) A személyes adatok címzettjei: a munkáltatói jogok gyakorlója, illetőleg a taggyűlés által
meghatározott esetben és körben a taggyűlés, a munkaügyi, személyzeti feladatokat ellátó
munkavállalók.
(5) A személyes adatok kezelésének (tárolásának) időtartama: A jelentkezés, illetőleg pályázat
elbírálását követő 30 (harminc) nap. A ki nem választott jelentkezők személyes adatait az ezt követő
napon törölni kell. Törölni kell annak a jelentkezőnek az adatait is, aki jelentkezését, pályázatát
visszavonta.
Azon jelentkező (pályázó), aki nem került kiválasztásra, önkéntesen hozzájárulhat ahhoz, későbbi
megfelelő állásajánlat céljából a jelentkező hozzájáruló nyilatkozata
visszavonásáig, de legfeljebb 12 (tizenkettő) hónapig kezelje.
Amennyiben jogszabály a Társaság, mint adatkezelő részére, az érintettek személyes adatainak a
kezelésére, nyilvántartására, tárolására és átadására a fentiektől eltérő, rövidebb vagy hosszabb időt
és rendelkezéseket állapít meg, akkor az ezen jogszabályokban meghatározott időtartamot és
előírásokat kell figyelembe venni és alkalmazni.
(6) A munkáltató csak az érintett kifejezett, egyértelmű és önkéntes hozzájárulása alapján őrizheti

meg az (5) pontban foglalt határidőkön túl a pályázatokat, feltéve, ha azok megőrzésére a jogszabá-
lyokkal összhangban álló adatkezelési célja elérése érdekében szükség van. Ezen hozzájárulást a

felvételi eljárás lezárását követően – a (2) bekezdésben foglalt első határidőig – kell kérni a jelentke-
zőktől.

D) A társasági tagok személyes adatainak nyilvántartása:
(1) A Társaság természetes személy tagjainak az alábbi személyes adatai kezelhetők:
1. név,
2. születési név,
3. születési helye, ideje,
4. anyja neve,
5. lakcíme,
6. adóazonosító jele,
7. TAJ száma,
8. telefonszám,
9. e-mail cím,
10. személyi igazolvány száma,
11. lakcímkártya száma,
12. bankszámlaszáma (ha bármely pénzbeli juttatás bankszámlára való átutalással történik),
13. online azonosító (ha van)
14. tagsági viszony kezdő és befejező időpontja,
15. törzsbetét mértéke.

(2) Az adatkezelés jogalapja: jogszabályi rendelkezések (különösen a Ptk. és Ctv., egyéb hatályos
adó- és társadalombiztosítási jogszabályok előírásai), valamint a Társaság és az érintett tag jogos
érdekeinek (Szabályzat 35. § i) pont) érvényesítése.
(3) A személyes adatok címzettjei: az ügyvezető(k). A Társaság munkaügyi feladatokat ellátó
munkavállalói, a bérszámfejtést és könyvelést végző munkatársak és adatfeldolgozók, valamint a
tagjegyzéket vezető munkatárs kizárólag az adott feladat ellátásához szükséges adatokat ismerhetik
meg.
(4) Amennyiben a Társaság cégnyilvántartási adatait tartalmazó, és/vagy a cégnyilvántartás adatait
érintő, Cégbírósághoz benyújtásra kerülő cégiratban a jogszabályban előírt (Ptk. és Ctv.), illetőleg a
cégjegyzék adattartalmát meghaladó személyes adat kerül feltüntetésre, a Társaságnak, illetőleg a
cégiratot szerkesztő jogi képviselőnek az érintett természetes személy társaság tag figyelmét fel kell
hívnia arra, hogy a személyes adatának az okiratban való feltüntetéséhez való hozzájárulása egyben
azzal is jár, hogy az a cégiratok nyilvánosságának elve alapján bárki számára megis-merhetővé válik.
(5) A személyes adatok kezelésének (tárolásának) időtartama: az 1-7., 14-15. pontokban a tagsági
viszony megszűnését követő 5 (öt) év, a többi adat tekintetében 3 (három) év.
Amennyiben jogszabály a Társaság, mint adatkezelő részére, az érintettek személyes adatainak a
kezelésére, nyilvántartására, tárolására és átadására a fentiektől eltérő, rövidebb vagy hosszabb időt
és rendelkezéseket állapít meg, akkor az ezen jogszabályokban meghatározott időtartamot és
előírásokat kell figyelembe venni és alkalmazni.
(6) A Társaság a Szabályzat 1. számú melléklete szerinti általános adatkezelési tájékoztató, illetve a
7. számú mellékletben írt nyilatkozat átadásával tájékoztatja a természetes személy társasági tagot
személyes adatainak kezeléséről és a személyhez fűződő jogairól.

E) A Társasággal szerződéses kapcsolatban álló természetes személyek – (pl. megrendelők,
más üzleti partnerek, vevők, szállítók…stb.) – személyes adatainak kezelése:

(1) Az adatkezelés jogcíme: szerződéskötést megelőzően megteendő intézkedések, szerződés meg-
kötése és fenntartása, teljesítése, megszűnése.

(2) Az érintettek köre: a vevőként, szállítóként, szolgáltatóként, integrációban résztvevőként,
szolgáltatás igénybe vevőjeként, illetve a Társasággal egyéb üzleti kapcsolatban álló vagy üzleti
kapcsolatba lépő természetes személyek, illetőleg azok törvényben meghatározott személyes adatai.
(3) A kezelt adatok köre általánosan: az érintett neve, születési neve, születési helye, ideje, anyja
születési neve, lakcíme, adóazonosító jele, adószáma, vállalkozói-, illetőleg őstermelői igazolvány

száma, személyi igazolvány és lakcímkártya száma, telefonszáma, e-mail címe, honlap-címe, bank-
számlaszáma, vevőszáma (ügyfélszáma, rendelésszáma), online azonosítója.

(4) A személyes adatok címzettjei: az ügyvezető(k), a Társaság vállalkozási és szolgáltatási, illetőleg
más tartalmú szerződéseit nyilvántartó dolgozói (pl. az üzemi koordinátor, logisztikai munkatárs),
számviteli (pénzügyi, könyvelési, adózási) feladatokat ellátó munkavállalói, és adatfeldolgozójai.
(5) A személyes adatok kezelésének (tárolásának) időtartama: a szerződés megszűnését követő 7
(hét) év.
Amennyiben jogszabály (pl. valamely támogatási, fogyasztóvédelmi…stb.) a szerződések
nyilvántartására, illetve tárolására ettől eltérő, rövidebb vagy hosszabb időt állapít meg, a szerződések
nyilvántartására, megőrzésére illetve tárolására, akkor az ezen jogszabályokban meghatározott
időtartamot kell figyelembe venni és alkalmazni.
(6) Az adatkezelés jogalapja: a Polgári Törvénykönyv (Ptk.) általános, és egyes szerződésekre
vonatkozó különös rendelkezéseiben, valamint az adójogszabályokban (pl. Art., Áfa tv., Szja tv.) és
egyes más, pl. támogatási, fogyasztóvédelmi, környezetvédelmi…stb. jogszabályokban foglalt
előírásoknak és kötelezettségeknek való megfelelés, illetve azok teljesítése, továbbá a
szerződéskötést megelőzően megteendő intézkedések (szerződés előkészítése), szerződéskötés és –
módosítás: szerződés létrehozása, teljesítése és módosítása szükségessége okán és jogcímén,

illetőleg a Társaság és a szerződő felek jogos érdekeinek (Szabályzat 35. § i) pontja) érvényesítése
céljából.
(7) Az érintett személlyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a Ptk.-
ban, az adójogszabályokban (pl. Áfa tv., Szja tv., Art.) és a hatályos egyéb jogszabályban, valamint az

előző (6) bekezdésben foglaltaknak való megfelelés, továbbá szerződéskötési szándék, illetve szerző-
dés teljesítése jogcímein, és különösen a Társaság jogos érdekeinek érvényesítése okán alapul.

A tájékoztatás megtörténhet magában a szerződésben, illetve az annak mellékletét képező
tájékoztatóban vagy a Társaság internetes honlapján, valamint a jelen Szabályzatban írtak szerint
közzétett, illetőleg hozzáférhetővé tett adatkezelési tájékoztatóban is.
(8) Új szerződés megkötése, illetve szerződés módosítása esetén azonban választás szerint célszerű
a szerződéshez az adatkezelési tájékoztatót is külön okiratban csatolni, amely esetben azt a
szerződés mellékleteként – azzal együtt – kell a Társaságnak az érintett személyes adataival együtt
kezelnie, és belső adatkezelési nyílvántartásában a továbbiakban íly módon megőriznie.

A szerződő természetes személ, illetőleg a szerződésben érintett esetleges további (harmadik) termé-
tes személy személyes adatait tartalmazó okiratban foglalt személyes adatok feltüntetése esetén és

okán, az érintett természetes személy saját kezűleg aláírt és a szerződésben vagy az ezen, külön ok-
iratban foglalt nyilatkozatával nyilatkozik arról, hogy a Társaságnak az adott jogügylet tekintetében

kiadott és a rendelkezésére bocsátott, írásos adatkezelési tájékoztatójában foglaltakat megismerte és
azt korábban, vagy a szerződéskötés során írásban foglaltan is átvette, illetőleg – ha azt igényelte –,
Társaság Általános adatvédelmi tájékoztatója részére papír alapú okirati formában külön is kiadásra

került. Amennyiben a kapcsolat a Társaság weblapján, elektronikus úton került felvételre és azon bo-
nyolódik, a fenti szabályoknak a weblapon közölt módon lehet eleget tenni azzal, hogy a megfelelő

adatkezelési dokumentumokat elérhető és visszaigazolható módon a weblapon is közzé kell tenni.
Az eljárás ezen módja a Társaságnak a személyes adatok kezelésével összefüggő jogszabályi

előírások, illetőleg a jelen Szabályzat rendelkezéseinek betartásával kapcsolatos jogszerű és tisz-
tességes magatartásának és eljárásának az igazolására és bizonyítékául is szolgál azzal, hogy a

fentiekkel kapcsolatos okiratokat és nyilatkozatokat a jogügylet tárgyában született egyéb okiratokkal
együtt kell kezelni, tárolni és az előírt határidőig változatlanul megőrizni.

(9) Amennyiben a Társaság és az érintett között azonos vagy eltérő időpontban, több – az adatke-
zelés tekintetben azonos személyes adatkörre vonatkozó – kapcsolatfelvétel történik, illetve több

szerződés kerül megkötésre vagy módosításra (pl. bérleti szerződés több ingatlan esetében,
szerződés több, különböző szolgáltatásra), az ezekben érintett személyes adatok kezelése, az
érintett hozzájárulása és egyéb jognyilatkozatai tekintetében a Társaság ezeket egységesen kezeli
azzal, hogy a személyes adatok kezelésének (tárolásának) lehetősége, joga és végső időpontja az
ekként létrejött utolsó lejáratú szerződéses kapcsolat megszűnése időpontjához igazodik.

(10) A természetes személlyel kötött szerződéshez kapcsolódó adatkezelési kikötés, illetőleg adat-
kezelési tájékoztató szövegét a Szabályzat 4. számú melléklete tartalmazza.

F) Jogi személy partnerek természetes személy képviselőinek személyes adatainak kezelése:
(1) A kezelhető személyes adatok köre: a természetes személy neve, lakcíme (értesítési címe), a
partnernél viselt tisztsége (beosztása, munkaköre), telefonszáma, e-mail címe, online azonosítója.
(2) A személyes adatok kezelésének célja: a Társaság jogi személy partnerével szerződés
megkötése, teljesítése, üzleti kapcsolattartás.
(3) Az adatkezelés jogalapja: a Társaság jogos érdeke (Szabályzat 35. § i) pont).
(4) A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság szerződést kötő, és
annak teljesítésében érintett (közreműködő) képviselője, illetőleg munkavállalója, a szerződések,
üzleti kapcsolatok nyilvántartással megbízott, valamint a számviteli-ügyviteli feladatokat ellátó további
munkavállalók és az ezekkel megbízott más adatfeldolgozók.
(5) A személyes adatok kezelésének (tárolásának) időtartama: az üzleti kapcsolat, illetve az érintett
képviselői minőségének fennállásának időtartamát (megszűnését) követő 5 (öt) év. Ha jogszabály (pl.

egyes adótörvény, stb.) ettől eltérő, rövidebb vagy hosszabb időt állapít meg a szerződések nyilván-
tartására, illetve tárolására, akkor az ezen jogszabályokban meghatározott időtartam.

A jSzabályzat 12. § (9) pontja szabályait az ezen § rendelkezései esetében is alkalmazni kell.
(6) A törvény rendelkezései szerint nyilvános, bárki által hozzáférhető és megismerhető, közhiteles
nyilvántartásokban (pl. cégnyilvántartás, ingatlan-nyilvántartás…stb.) szereplő személyes adatokat –
mint törvény által lehetővé tett adatkezelést –, a Társaság az érintett előzetes és külön hozzájárulása
nélkül is, az adatkezelés céljához kötötten, a szükségesség-arányosság elvének és követelményének

betartása mellett, megismerheti és kezelheti. Erről az érintettet a szükséges és elvárható terjedelem-
ben és előírt módon előzetesen, de legkésőbb a kapcsolat felvételekor tájékoztatni kell.

(7) Az adatfelvételi tájékoztató lap mintáját a Szabályzat 6. számú melléklete tartalmazza. Ezen
tájékoztatót az ügyféllel, vevővel, szállítóval kapcsolatban álló munkavállalónak ismertetnie kell az
érintett személlyel. A nyilatkozatot az adatkezelés időtartamáig meg kell őrizni.

G) Adatkezelés az adó-, és számviteli kötelezettségek, egyes más jogszabályon alapuló
nyilvántartási és adatszolgáltatási kötelezettség okán és ezek teljesítése céljából:
(1) A Társaság kezeli a vevőként, szállítóként, integrációban résztvevőként, szolgáltatást nyújtóként
és saját szolgáltatásai igénybe vevőjeként, illetve vele egyéb üzleti kapcsolatban álló vagy üzleti
kapcsolatba lépő természetes személyek törvényben, illetőleg a jelen Szabályzatban meghatározott
személyes adatait.
(2) A kezelhető személyes adatok köre: a természetes személy természetes személyazonosító adatai:
név (előző név) születési hely, idő, anyja neve, lakcíme, adószáma és adóazonosító száma,
vállalkozói igazolvány száma, őstermelői igazolvány száma, egyéb jogállását igazoló irata elnevezése
és száma.
(3) Az adatkezelés jogalapja: az adójogszabályokban (pl. az általános forgalmi adóról szóló 2017. évi
CXXVII. törvény ( Áfa tv.), a személyi jövedelemadóról szóló 1995. évi CXVII. törvény (Szja tv.), az
adózás rendjéről szóló 2017. évi CL. törvény (Art.), valamint a Polgári Törvénykönyv (Ptk.) általános
és egyes szerződésekre vonatkozó különös rendelkezéseiben, illetőleg más jogszabályban foglalt
kötelezettségeknek való megfelelés, illetve azok teljesítése, valamint a szerződéskötést megelőzően
megteendő intézkedések (szerződés előkészítése), szerződéskötés és -módosítás: szerződés
létrehozása, teljesítése és módosítása szükségessége okán és jogcímén, valamint a Társaság,
illetőleg a szerződő felek jogos érdekeinek (Szabályzat 35. § i) pont) érvényesítése céljából.
(4) A személyes adatok címzettjei (az adatokat megismerheti, kezelheti): a Társaság szerződések
előkészítésével, megkötésével, teljesítésével, illetőleg nyilvántartásával kapcsolatos feladatokat-,

továbbá a számviteli (könyvelési-, pénzügyi-, adózási, adatszolgáltatási) feladatokat ellátó munkavál-
lalói, illetőleg a Társaság ügyvezetője(i) és könyvvizsgálója, valamint az ezekkel megbízott más

adatfeldolgozó.

(5) A személyes adatok kezelésének (tárolásának) időtartama: a szerződés (üzleti kapcsolat) meg-
szűnését követő 8 (nyolc) év.

Amennyiben jogszabály (pl. valamely adójogi, támogatási, földügyi…, stb.) a szerződések
nyilvántartására, illetve tárolására ettől eltérő, rövidebb vagy hosszabb időt állapít meg, a szerződések
nyilvántartására, megőrzésére illetve tárolására, akkor az ezen jogszabályokban meghatározott
időtartamot kell figyelembe venni és alkalmazni.

H) Kifizetői adatkezelés:

(1) A Társaság jogi kötelezettség teljesítése jogcímén, törvényben (jogszabályban) előírt adó- és járu-
lékkötelezettségek teljesítése (pl. adó-, adóelőleg, járulékok meg- állapítása, bérszámfejtés, társada-
lombiztosítási ügyintézés) céljából kezeli azon érin- tettek – így különösen: a munkavállalók és más

foglalkoztatottak, a társasági tagok, különböző egyéb juttatásban részesülők és szerződéses kapcso-
latban állók – adójogszabályokban előírt személyes adatait, akikkel kifizetői kapcsolatban áll (különö-
sen: az adózás rendjéről szóló 2017. évi CL. törvény /Art./ 7. § 31. pontja).

(2) A kezelt adatok köre: a természetes személy természetes személyazonosító adatai: név (előző

név) születési hely, idő, anyja neve, lakcíme, adószáma és adóazonosító száma, társadalombiztosí-
tási azonosító jele (TAJ szám), ha az érintett nyugdíjas, a nyugdíjas törzsszáma. Amennyiben az

adótörvények ehhez jogkövetkezményt fűznek, kötelező előírás és/vagy jogszabályi felhatalmazás
alapján a Társaság kezelheti a munkavállalók egyes egészségügyi ellátásával és szakszervezeti
tagságával kapcsolatos (pl. Szja tv. 47. § (2) b) pontja), az adó-, és járulék-kötelezettségek, levonások
teljesítése (különösen a bérszámfejtés, társadalombiztosítási ügyintézés) céljából szükséges egyes
adatait is.
(3) Az adatkezelés jogcíme: az adójogszabályokban így pl. különösen: az általános forgalmi adóról
szóló 2017. évi CXXVII. törvény (Áfa tv.), a személyi jövedelemadóról szóló 1995. évi CXVII. törvény
(Szja tv.), az adózás rendjéről szóló 2017. évi CL. törvény (Art.), a szociális hozzájárulásról szóló
2018. évi LII. tv. (Szocho tv.), a társadalombiztosítás ellátásaira jogosultakról, valamint ezen ellátások
fedezetéről szóló 2019. évi CXXII. törvényben (Tbj.) foglalt kötelezettségeknek való megfelelés, illetve
azok teljesítése.
(4) A személyes adatok kezelésének (tárolásának) időtartama – jogszabály vagy a jelen Szabályzat
eltérő rendelkezései hiányában – alapul szolgáló jogviszony megszűnését követő 8 (nyolc) év.

Amennyiben jogszabály (pl. valamely adójogi, társadalombiztosítási, szociális…, stb.) a Társaság bir-
tokába került egyes személyes adatok, okiratok nyilvántartására, illet- ve tárolására ettől eltérő, rövi-
debb vagy hosszabb időt állapít meg, akkor azok nyilvántartására, megőrzésére illetve tárolására az

ezen jogszabályokban meghatározott időtartamot kell figyelembe venni és alkalmazni.

5) A személyes adatok címzettjei: a Társaság számviteli- és ügyviteli, adózási-, bér- számfejtési-, tár-
sadalombiztosítási- (kifizetői), könyvelői feladatait ellátó munkavállalói, valamint az ügyvezető(k), és a

Társaság könyvvizsgálója, továbbá az ezen személyes adatok kezelésével megbízott más adatfeldol-
gozó.

H) Kifizetői adatkezelés:

(2) A kezelt adatok köre: a természetes személy természetes személyazonosító adatai: név (előző

ezen jogszabályokban meghatározott időtartamot kell figyelembe venni és alkalmazni.

Társaság könyvvizsgálója, továbbá az ezen személyes adatok kezelésével megbízott más adatfeldol-
gozó.

J) Munkahelyi kamerás megfigyeléssel kapcsolatos adatkezelés:
(1) A Társaság a székhelyén, telephelyén, az ügyfélfogadásra nyitva álló helyiségeiben az emberi élet,
testi épség, személyi szabadság védelme, veszélyes anyagok őrzése az üzleti titok védelme, és a
vagyonvédelem céljából elektronikus megfigyelőrendszert alkalmazhat, amely kép-, hang-, vagy kép-,
és hangrögzítést is lehetővé tesz, ez alapján személyes adatnak tekinthető az érintett magatartása is,
amit a kamera rögzít.
(2) Ezen adatkezelés jogalapja: a Társaság jogos érdekeinek (Szabályzat 35. § i) pontja)
érvényesítése és az érintettek hozzájárulása.
Munkavállalók esetén az adatkezelés jogcíme: a munkáltató jogos érdeke azzal, hogy ezen
adatkezeléshez a munkavállaló külön hozzájárulása nem szükséges.

(3) Az elektronikus megfigyelőrendszer adott területen történő alkalmazásáról jól látható helyen, jól ol-
vashatóan, a területen megjelenni kívánó harmadik személyek tájékozódását elősegítő módon figye-
lemfelhívó jelzést (pl. piktogramm), tájékoztatást kell elhelyezni azzal, hogy amennyiben több kamera

van a Társaságnál, akkor kameránként kell tájékoztatni az érintetteket.

Ezen felül minden belépőt részletesen is tájékoztatni kell egy írásos tájékoztató közzétételével, illető-
leg hozzáférhetőségének biztosításával. A tájékoztatásnak különösen ki kell terjednie az elektronikai

vagyonvédelmi rendszer által folytatott megfigyelés tényére, valamint a rendszer által rögzített, szemé-
lyes adatokat tartalmazó kép- és hangfelvétel készítésének, tárolásának céljára, az adatkezelés jog-
alapjára, a felvétel tárolásának helyére, a tárolás időtartamára, a rendszert alkalmazó (üzemeltető)

személyére, az adatok megismerésére jogosult személyek körére, továbbá az érintettek jogaira és

jogérvényesítési lehetőségeik rendjére. A tájékoztatás mintát a Szabályzat 8. számú melléklete tar-
talmazza.

(4) A megfigyelt területre belépő harmadik személyekről (ügyfelek, látogatók, vendégek) kép és
hangfelvétel a hozzájárulásukkal készíthető és kezelhető.
A hozzájárulás ráutaló magatartással is megadható. Ráutaló magatartás különösen, ha az ott

tartózkodó természetes személy a megfigyelt területre az oda kihelyezett elektronikus megfigyelő-
rendszer alkalmazásáról való figyelemfelhívó tájékoztató, jelzés, ismertetés ellenére bemegy.

(5) A rögzített felvételek felhasználás hiányában a rögzítés időpontját követő, maximum 15 (tizenöt)
napig őrizhetők meg. Felhasználásnak az minősül, ha a rögzített kép-, hang-, vagy kép-, és
hangfelvételt, valamint más személyes adatot a Társasággal fennálló munkaviszonyból eredő jogok és
kötelezettségek érvényesítése céljából, illetőleg bírósági vagy hatósági eljárásban bizonyítékként
kívánják felhasználni.

(6) Az, akinek jogát vagy jogos érdekét a kép-, hang-, vagy a kép-, és hangfelvétel adatának rögzíté-
se érinti, a kép-, hang-, valamint kép-, és hangfelvétel rögzítését követő 15 (tizenöt) napon belül jogá-
nak vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg,

illetve ne törölje.
(7) Nem lehet elektronikus megfigyelőrendszert alkalmazni a közterület megfigyelésére, továbbá a
Társaság használatában álló olyan helyiségben, amelyben a megfigyelés az emberi méltóságot
sértheti, így különösen az öltözőkben, zuhanyozókban, az illemhelyiségekben vagy például orvosi
szobában, illetve az ahhoz tartozó váróban, továbbá az olyan helyiségben sem, amely a
munkavállalók munkaközi szünetének eltöltése céljából lett kijelölve (pl. ebédlő). Ezen utóbbi alól
kivételt jelenthet az az esetkör, ha ebben a helyiségben valamilyen védendő vagyontárgy található (pl.
étel-ital automata) amellyel összefüggésben igazolható valamilyen munkáltatói érdek (pl. a
berendezés többszöri megrongálása a munkáltató kárfelelőssége terhére), amely esetben azonban
figyelemmel kell lenni arra, hogy a felvevő berendezés kamerája látószöge kizárólag a védendő
vagyontárgyra irányulhat.
(8) Munkaidőn kívül vagy munkaszüneti napokon a munkahely teljes területe megfigyelhető.
(9) Az elektronikus megfigyelőrendszerrel rögzített adatok címzettjei (a felvétel megtekintésére
jogosult): a jogsértések feltárása és a rendszer működésének ellenőrzése céljából a kezelő
személyzet, az ügyvezető(k), illetőleg a munkáltatói jogkör gyakorlója, továbbá az üzemi rendészeti
feladatokkal megbízott személy, valamint a megfigyelt terület munkahelyi vezetője, vagy külön
megbízás esetén más adatfeldolgozó (pl. külső vagyonvédelmi szervezet).
Az elektronikus megfigyelőrendszer működése útján rögzített kép-, hang-, valamint kép- és
hangfelvétel megismerésének okát és idejét, valamint a megismerő személyét jegyzőkönyvben kell
rögzíteni. Az ezen adatokat igazolható módon tartalmazó elektronikus nyilvántartás is jegyzőkönyvnek
minősül.
(10) Jogszabály a munkahelyi kamerás megfigyelés alkalmazását bejelentési és külön nyilvántartási
kötelezettséghez kötheti, amely esetben ezen jogszabályok rendelkezéseit is alkalmazni kell.

L) Munkahelyi (telephelyi) be-, és kiléptetéssel kapcsolatos adatkezelés:

(1) Beléptető rendszer (nem elektronikus) működtetése esetén tájékoztatást kell elhelyezni az adat-
kezelő személyéről és az adatok kezelésének módjáról.

A tájékoztatás mintát a Szabályzat 10. számú melléklete tartalmazza.
(2) A kezelhető személyes adatok köre: a természetes személy neve, lakcíme, gépkocsi rendszáma,
belépés-, kilépés ideje.

(3) Az adatkezelés jogalapja: a munkáltató jogos érdekeinek (Szabályzat 35. § i) pontja) érvényesí-
tése.

(4) A személyes adatok kezelésének célja: az emberi élet, testi épség, személyi szabadság védelme,
a vagyonvédelem, szerződés teljesítése, munkavállalói kötelezettségek teljesítésének ellenőrzése.
(5) A személyes adatok címzettjei, illetve a címzettek kategóriái: a munkáltatói jogkör gyakorlója, az
adott szakterület vezetője, a beléptető személy, adatfeldolgozóként a Társaság vagyonvédelmi
megbízottjának foglalkoztatottjai.
(6) A személyes adatok kezelésének (tárolásának) időtartama: az adatrögzítés időpontját követő,
legfeljebb 1 (egy) éves időtartam.
Amennyiben jogszabály az említett személyes adatok kezelésére, nyilvántartására, illetve tárolására
ennél rövidebb vagy hosszabb időt állapít meg, akkor az ezen jogszabályokban meghatározott
időtartamot kell figyelembe venni és alkalmazni.

M) Egyes panasz-, és visszaélés bejelentésekkel kapcsolatos adatkezelés:
(1) A Társaság – mint adatkezelő – kezeli a fogyasztóvédelemről szóló 1997. évi CLV. törvény
(Fgy.tv.) hatálya alá tartozó, fogyasztói jogok érvényesítése céljából benyújtott panaszokkal, valamint

a panaszokról és közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő sza-
bályokról szóló 2023. évi XXV. törvény (Panasz tv.) rendelkezései alkalmazásában működtetett belső

visszaélés-bejelentési rendszerben tett bejelentésekkel kapcsolatban, továbbá más jogszabály köte-
lező előírásai szerint alkalmazandó egyéb eljárásokban és ügyekben a jogosult (panaszos, bejelentő),

illetőleg más érdekelt vagy érintett természetes személyek egyes személyes adatait.
(2) A kezelhető személyes adatok köre:
– a természetes személy neve,
– lakcíme és más elérhetősége (tartózkodási hely, telefonszám, más elektronikus
elérhetőségei, továbbá
– a belső bejelentési rendszer keretei között, valamint más jogszabályi előírások
alkalmazása során, az ügy kezeléséhez elengedhetetlenül szükséges, egyéb
módon és okból megismert és kezelt tovább személyes adatok.
(3) Az adatkezelés jogalapja: jogi kötelezettség teljesítése, a Társaság jogos érdekeinek (Szabályzat
35. § i) pontja) érvényesítése, illetőleg az érintettek hozzájárulása.
A személyes adatok címzettjei: az ügyvezető(k), illetőleg a panasz, bejelentés kivizsgálásával a
a Társaság által erre kijelölt más személy (pl. bejelentővédelmi ügyvéd),vagy más külső szervezet.
(4) A belső visszaélés-bejelentési rendszer keretei között
a) a bejelentőnek,
b) annak a személynek, akinek a magatartása vagy mulasztása a bejelentésre okot adott, és
c) annak a személynek, aki a bejelentésben foglaltakról érdemi információval rendelkezhet, a beje-
lentés kivizsgálásához elengedhetetlenül szükséges személyes adatai kizárólag a bejelentés
kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából
kezelhetők, és a bejelentés kivizsgálásában közreműködő bejelentővédelmi ügyvéd, illetve külső
szervezet részére továbbíthatóak.
A belső visszaélés-bejelentési rendszer keretei között kezelt adatok közül haladéktalanul törölni
kell az előzőek hatálya alá nem tartozó személyes adatokat.
(5) Az előbbi, (4) bekezdésben írtak szerinti ügyekben és eljárásokban a bejelentő személyes adatai –

a következő bekezdésben írtak kivételével – csak a bejelentés alapján kezdeményezett eljárás lefoly-
tatására hatáskörrel rendelkező szerv részére adhatók át, ha e szerv annak kezelésére törvény alap-
ján jogosult, vagy az adatai továbbításához bejelentő hozzájárult. A bejelentő személyes adatai hoz-
zájárulása nélkül nem hozhatóak nyilvánosságra.

Ha nyilvánvalóvá vált, hogy a bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és
a) ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes
adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,
részére át kell adni,
b) alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, szemé-
lyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személy-
nek kérelmére át kell adni.

(6) Amennyiben az előbbi, (4) bekezdés szerinti eljárásban és adatkezelés során a bejelentés termé-
szetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére

vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a beje-
lentő személyes adatai nem tehetők megismerhetővé a tájékoztatást kérő személy számára.

A belső visszaélés-bejelentési rendszer keretei között kezelt adatok harmadik országba vagy nemzet-
közi szervezet részére történő továbbítására kizárólag a továbbítás címzettje által tett, a bejelentésre

vonatkozó, e törvényben foglalt szabályok betartására irányuló jogi kötelezettségvállalás esetén és a
személyes adatok védelmére vonatkozó előírások figyelembevételével kerülhet sor.
A belső visszaélés-bejelentési rendszert a Társaság úgy alakítja ki és működteti, hogy a személyazo-

nosságát felfedő bejelentő, valamint a bejelentésben érintett személy személyes adatait az erre jogo-
sultakon kívül más ne ismerhesse meg. A bejelentést kivizsgáló személyek a vizsgálat lezárásáig

vagy a vizsgálat eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelen-
tés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érin-
tett személy tájékoztatásán túl – a foglalkoztató más szervezeti egységével vagy munkatársával a

vizsgálat lefolytatásához feltétlenül szükséges mértékben oszthatják meg.

(7) A bejelentésben érintett személyt a vizsgálat megkezdésekor részletesen tájékoztatni kell a beje-
lentésről, a személyes adatai védelmével kapcsolatban őt megillető jogairól, valamint az adatai keze-
lésére vonatkozó szabályokról, amelyre kivételesen, indokolt esetben később is sor kerülhet, ha az

azonnali tájékoztatás meghiúsítaná a bejelentés kivizsgálását. A bejelentő tekintetében ezen tájékoz-
tatási kötelezettségnek a bejelentés igazolható átvételével egyidejűleg kell eleget tenni.

A tájékoztatás mintát a Szabályzat 11. számú melléklete tartalmazza.

(8) A személyes adatok kezelésének (tárolásának) időtartama általánosan a panasz, bejelentés nyo-
mán indult eljárás befejezését (lezárását) követő legfeljebb 3 (három) év. Ezek tekintetében azonban

az előbbi, (4) bekezdésben írtak szerinti korlátozást (egyes személyes adatok haladéktalan törlési
kötelezettsége) alkalmazni kell.
Amennyiben jogszabály az említett személyes adatok kezelésére, nyilvántartására, illetve tárolására

ennél rövidebb vagy hosszabb időt állapít meg, akkor az ezen jogszabályokban meghatározott idő-
tartamot kell figyelembe venni és alkalmazni.

N) Az egyes elektronikus kapcsolatok (e-mail, weblap) útján megismert személyes adatok
kezelése:

(1) A Társaság kapcsolatfelvétel, kapcsolattartás, szolgáltatásai igénybevétele, különböző kedvezmé-
nyek nyújtása és igénybevétele céljából kezeli az érintett természetes személyek (a továbbiakban:

Felhasználók) egyes személyes adatait.
Az ezen, elektronikus eszközök útján és módján történő adatkezelés formái:
a) a Társaság elektronikus levélcímén (e-mail elérhetőségén),
b) a Társaság internetes honlapján (weblapján)
történő kapcsolatok esetében és alkalmával.
(2) Az elektronikus levélcím (e-mail) használata esetén:

A személyes adatok kezelése alapvetően a kapcsolatfelvételt, a tájékoztatást, a kapcsolatok fenntartá-
sát és a kommunikációt szolgálja.

Elker. tv. 13/A. § (1)-(3) bekezdései rendelkezései szerinti jogi kötelezettségek teljesítése, az érde-
kelt hozzájárulása és a Társaság jogos érdekeinek (Szabályzat 35. § i) pont) érvényesítése.

A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyvezetője(i) és
kommunikációs, ügyfélszolgálat munkatársai, az adott szakterület vezetője és/vagy felelőse.
A személyes adatok kezelésének (tárolásának) időtartama: amennyiben az érintett kezelt személyes
adatainak törlését korábban nem kéri, és az érintettek közötti kapcsolat közöttük előbb véglegesen
nem szakad meg, adatrögzítés időpontját követő, legfeljebb 1 (egy) éves időtartam.
Amennyiben jogszabály az említett személyes adatok kezelésére, nyilvántartására, illetve tárolására
ennél rövidebb vagy hosszabb időt állapít meg, akkor az ezen jogszabályokban meghatározott
időtartamot kell figyelembe venni és alkalmazni.
A személyes adatok kezelése és tárolása általában elektronikus úton és eszközökkel történik, indokolt
esetben a Társaság azokat papír alapú dokumentumként is kezelheti és megőrízheti.

Abban az esetben, ha a Társaság és az érintett között az előbbiekben írt kapcsolatfelvétel és kapcso-
lattartás egyéb adatkezelési feladatokkal és kötelezettségekkel egészül ki (pl. megrendelés, szerző-
déskötés, számlázás, pénzügyi teljesítés…stb.), az érintett esetleg így kiegészülő személyes adatai

kezelésére a jelen Szabályzat irányadó, további előírásait is alkalmazni kell.
(3) A Társaság internetes honlapjának (weblapjának) használata esetén:
A személyes adatok kezelése az előző, (2) bekezdésben írtak mellett kiegészülhetnek, és a Társaság
és az érintett közötti kialakított kapcsolatok alapján – az érintett felek kölcsönös igényei okán – a felek
kölcsönös szolgáltatásaihoz igazodóan, kezelheti különösen a Felhasználó alábbi személyes adatait
is:
– kapcsolatfelvétel, kapcsolattartás, a Társaság ügyfélszolgálati és marketing tevékenysége, és meg-
rendelések esetén:
– a Felhasználó teljes neve,
– az általa megadott elektronikus levélcíme (e-mail cím), telefonszáma,
– a Felhasználó által esetlegesen önként megadott, további személyes adatai.
– megrendelések és azok teljesítésével, számla kibocsátásával kapcsolatban:
– az előbbiekben megjelölt személyes adatok kiegészülnek a Felhasználó lakcímével (irányító-
szám, helységnév, utca, házszám) egyéb elérhetőségeivel,
vállalkozó esetében az adószámmal, nem vállalkozó természetes személy esetén az adóazono-
sító jelével, a szerződés (szolgáltatás) kért teljesítési helyével,
– a Társaság által nyújtott egyes kedvezmények igénybevétele, ajándék utalványok (kuponok) vásár-
lása és beváltása céljából, az esetleg kedvezményezettként megjelölt címzett (harmadik személy)
személyes adataira is kiterjedően:
– A Felhasználó és a harmadik személy címzett teljes neve, lakcíme (irányítószám, helységnév,
utca, házszám)
– elektronikus levélcímük (e-mail cím), telefonszámuk,
– regisztrációhoz kötött adatkezelés esetén a technikai műveletek céljára szolgáló jelszó.
ló jelszó.
A weblapon történő adatkezelés céljai:
– a Felhasználó azonosítása, kapcsolatfelvétel és kapcsolattartás a Felhasználóval,
– megrendelések, szolgáltatások igénybevétele esetén a teljesítéshez szükséges adatok megismerése
– teljesítés igazolás, számla kibocsátása, az egyes gazdasági események számviteli elszámolások bi-
zonylattal való alátámasztása,
– esetleges panaszok, bejelentések kivizsgálása.
Az adatkezelés jogalapja: a Rendelet 6. cikk (1) bek. a) és c) pontja, az Info tv. 5. § (1) b) pontja, az
Elker. tv. 13/A. § (1)-(3) bekezdései rendelkezései szerinti jogi kötelezettségek teljesítése, az érdekelt
hozzájárulása és a Társaság jogos érdekeinek (Szabályzat 35. § i) pont) érvényesítése, továbbá jogi
kötelezettség teljesítése körében még különösen
– a számvitelről szóló 2000. évi C. törvény (Sztv.) 166. § (1)-(3) és (6) bekezdése, valamint 169. § (1)
bekezdése,
– 1997. évi CLV. törvény a fogyasztóvédelemről (Fgy.tv.),
– 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társa-
dalommal összefüggő szolgáltatások egyes kérdéseiről (Elker. tv.),
– 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelen-
tésével összefüggő szabályokról (Panasz tv.) egyes előírásai.
A személyes adatok címzettjei, illetve a címzettek kategóriái:
– a Társaság ügyvezető(i) és kommunikációs, marketing- és ügyfélszolgálati munkatársai, az adott
szakterület vezetője és/vagy felelőse,
– a személyes adatok kezelésében a Társaság nevében és képviseletében közreműködő külső adat-
feldolgozók.
A személyes adatok kezelésének (tárolásának) időtartama: amennyiben az érintett kezelt személyes
adatainak törlését korábban nem kéri, és az érintettek közötti kapcsolat közöttük előbb véglegesen
nem szakad meg, adatrögzítés időpontját követő, legfeljebb 1 (egy) éves időtartam.

Amennyiben jogszabály az említett személyes adatok kezelésére, nyilvántartására, illetve tárolására
ennél rövidebb vagy hosszabb időt állapít meg, akkor az ezen jogszabályokban meghatározott
időtartamot kell figyelembe venni és alkalmazni.
A weblapon tárolt személyes adatok kezelése és tárolása általában elektronikus úton és eszközökkel
történik, indokolt esetben a Társaság azokat papír alapú dokumentumként is kezelheti és megőrízheti.

kezelésére a Szabályzat irányadó, további előírásait is alkalmazni kell.
Ennek megfelelően az adatkezelés időtartama különösen:
– számviteli bizonylatok, gazdasági események számviteli alátámasztására szolgáló személyes adatok
esetén 8 (nyolc) év,
– a Fgy. tv., továbbá az Elker. tv. szabályai alá eső személyes adatok esetében 5 (öt) év, a Panasz tv.
hatálya alá eső adatkezelés esetében 3 (három) év,
– szerződéses kapcsolatok, egyéb polgári jogi ügyletek és aktusok tárgyában kezelt személyes adatok
esetében a Polgári Törvénykönyv (Ptk.) 6:22.-6:25. §-ai szerintielévülési idő tartama, de legfeljebb 7
(hét) év.

A Társaság internetes honlapján (weblapján) történő személyes adatok kezelésével kapcsolatos rész-
letes tájékoztatóját a Szabályzat 12. számú melléklete tartalmazza. Ezen tájékoztató a Szabályzat 1.

számú mellékleteként csatolt, jelen „Általános adatkezelési tájékoztató”-val együtt a Társaság honlap-
ján (weblapján) – https://klavatech.hu domain néven – elérhető módon közzétételre kerül.

O) A maradandó értékű iratokra vonatkozó adatkezelés:

(1) A Társaság jogszabályi kötelezettség teljesítése jogcímén kezeli a közokiratokról, a közlevétárak-
ról és a magánlevéltári anyag védelméről szóló 1995. LXVI. tv. (Ltv.) alkalmazásában maradandó ér-
tékűnek minősülő iratait különösen annak céljából, hogy:

a) a Társaság irattári anyagának maradandó értékű része épségben és használható állapotban a jövő
nemzedékei számára is fennmaradjon, továbbá
b) a levéltári anyag használata során a közérdekű adatok megismerését és a tudományos kutatás
szabadságát garantáló alkotmányos alapjogok érvényesítése a személyiséghez és a személyes
adatokhoz fűződő alkotmányos alapjogok védelmével együtt valósuljon meg.
(2) A Ltv. és a Szabályzat 22. §-a alkalmazásában különösen:
a) irat: a Társaság működése (tevékenysége) során keletkezett vagy hozzá érkezett, bármely jelrend-
szerrel és adathordozón rögzített, egy egységként kezelendő rögzített információ, adategyüttes;
b) maradandó értékű irat: a gazdasági, társadalmi, politikai, jogi, honvédelmi, nemzetbiztonsági, tudo-
mányos, művelődési, műszaki vagy egyéb szempontból jelentős, a történelmi múlt kutatásához,
megismeréséhez, megértéséhez, a közfeladatok folyamatos ellátásához és az állampolgári jogok
érvényesítéséhez nélkülözhetetlen, más forrásból nem vagy csak részlegesen megismerhető adatot
tartalmazó irat;
c) irattári anyag: rendeltetésszerűen a Társaságnál maradó, tartalmuk miatt átmeneti vagy végleges
megőrzést igénylő, szervesen összetartozó iratok összessége;
d) iratkezelés: az iratokkal kapcsolatos bármely műveletet vagy azok összességét együttesen magába
foglaló tevékenység, különösen az azok készítését, hitelesítését, továbbítását, nyilvántartását, rend-
szerezését és a selejtezhetőség szempontjából történő válogatását, segédletekkel való ellátását,
hiteles másolatkészítését, szakszerű és biztonságos megőrzését, használatra bocsátását, selejte-
zését, megsemmisítését, illetve levéltárba adását érintő feladatok.
(3) Az adatkezelés, megőrzés és tárolás időtartama: a maradandó értékű irat Ltv. szabályai szerinti,
közlevéltár, illetőleg nyilvános magánlevéltár részére történő átadásáig.

A személyes adatok címzettjei: a Társaság ügyvezetője(i) (törvényes képviselője) és az irattár kezelé-
sével megbízott további személy, illetőleg más adatfeldolgozó.

Az adatkezeléssel, az irattári anyag védelmével kapcsolatos egyéb kérdésekben a fentiekben hivatko-
zott levéltári törvény (Ltv.) és a Társaság iratkezelési szabályzata rendelkezései az irányadók.

O) A maradandó értékű iratokra vonatkozó adatkezelés:

A személyes adatok címzettjei: a Társaság ügyvezetője(i) (törvényes képviselője) és az irattár kezelé-
sével megbízott további személy, illetőleg más adatfeldolgozó.

IV. Rész - A Társaság által igénybe vett adatfeldolgozók

1) Amennyiben a Társaság adatkezelői tevékenységét egészben vagy annak egyes résztevékeny- ségeit illetően (pl. számvitel-ügyvitel, vagyonvédelem, weboldal üzemeltetés…stb.), megbízása alapján, szerződéses kapcsolatban más, külső (harmadik) személy vagy szervezet útján és igénybe vételével végzi, ezen adatfeldolgozók (szolgáltatók) azonosító és elérhetőségi adatait, valamint az adatfeldolgozó tevékenységébe utalt személyes adatok kezelésével kapcsolatos lényeges, további információkat a jelen Tájékoztató ezen részében közzéteszi, és az érintettek tekintetében közlési és tájékoztatási kötelezettségének ezen a módon tesz eleget.

2) A Társaság adatkezelési tevékenységében – szerződés alapján – az egyes résztevékenységek és
személyes adatok körében közreműködő külső adatfeldolgozók:

Cégneve: GALAMBOS Könyvvizsgáló és Ügyviteli Szolgáltató
Korlátolt Felelősségű Társaság
– rövidített elnevezése: GALAMBOS Kft.
– székhelye, egyben a központi ügyintézés helye:
HU 6300 Kalocsa, Szent István király út 39. szám, 1. emelet 1. ajtó
– cégjegyzékszáma: Cg. 03-09-106200 – Kecskeméti Törvényszék Cégbírósága
– adószáma: 11573500-2-03
– az adatkezelő elérhetőségei:
– postai úton: a cégnév (rövidített név) feltüntetésével, a székhely-címen,
– telefonon: a +36 (20) 917-5359
– elektronikus levélcímén: a galamboskft@t-online.hu e-mail címen
Az adatfeldolgozó által kezelt személyes adatok köre különösen:
– munkaügyi, bérelszámolási, társadalombiztosítási, számviteli-könyvviteli, adózási,
szerződéses adatok.

B)
Cégneve: Full Funnel Marketing Tanácsadó
Korlátolt Felelősségű Társaság
– rövidített elnevezése: Full Funnel Marketing Kft.
– székhelye, egyben a központi ügyintézés helye:
HU 6000 Kecskemét, Vörösmarty utca 10. szám
– cégjegyzékszáma: Cg. 03-09-136203 – Kecskeméti Törvényszék Cégbírósága
– adószáma: 27848766-2-03
– az adatkezelő elérhetőségei:
– postai úton: a cégnév (rövidített név) feltüntetésével, a székhely-címen,
– telefonon: a +36 (30) 978-3976 telefonszámon,
– elektronikus levélcímén: a hello@ffm.hu e-mail címen,
– a társaság weblapján: a https://ffm.hu domain néven.
Az adatfeldolgozó adatkezelői minősége: weblap üzemeltetés és fejlesztés.

Cégneve: Tárhely.Eu Szolgáltató
Korlátolt Felelősségű Társaság
– rövidített elnevezése: Tárhely.Eu Kft.
– székhelye, egyben a központi ügyintézés helye:
HU 1144 Budapest, Ormánság utca 4., X. emelet 241. ajtó
– cégjegyzékszáma: Cg. 01-09-909968 – Fővárosi Törvényszék Cégbírósága
– adószáma: 14571332-2-42
– az adatkezelő elérhetőségei:
– postai úton: a cégnév (rövidített név) feltüntetésével, a székhely-címen,
– telefonon: a +36 (1) 789-2789 telefonszámon,
– elektronikus levélcímén: a support@tarhely.eu e-mail címen,
– a társaság weblapján: a https://tarhely.eu domain néven.
Az adatfeldolgozó adatkezelői minősége: tárhely szolgáltató.

V. Rész - Tájékoztatás az érintettek jogairól

1) Az érintettet az adatkezelés tekintetében megillető jogosultságok különösen: a) az előzetes tájékozódáshoz való jog: Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. b) az érintett hozzáférési joga: Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a Rendeletben meghatározott kapcsolódó információkhoz hozzáférést kapjon. c) a helyesbítéshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. d) a törléshez való jog („az elfeledtetéshez való jog”): Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a Rendeletben meghatározott indokok valamelyike fennáll. e) az adatkezelés korlátozásához való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha a Rendeletben meghatározott feltételek teljesülnek. f) a személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség: Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről. g) az adathordozhatósághoz való jog: A Rendeletben írt feltételekkel az érintett jogosult arra, hogy a reá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. h) a tiltakozáshoz való jog: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Rendelet 6. cikk (1) bekezdésének e) pontján (az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges) vagy f) pontján (az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges) kezelése ellen. i) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást: Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ide- értve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonló- képpen jelentős mértékben érintené. j) korlátozások: Az adatkezelőre vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog, meghatározott esetek- ben, jogalkotási intézkedésekkel korlátozhatja a Rendelet 12–22. cikkben és a 34. cikkben foglalt, va- lamint a 12–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezé- sei tekintetében, az 5. cikkben foglalt jogok és kötelezettségek hatályát. k) az érintett tájékoztatása az adatvédelmi incidensről: Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogai- ra és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. 21 Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogai- ra és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. l) a felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog): Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. szám), ha az érintett megítélése szerint a reá vonatkozó személyes adatok kezelése megsérti a Rendeletet. m) a felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog: Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy ha a felügyeleti hatóság nem foglalko- zik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. n) az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog: Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a Rendeletnek nem megfelelő kezelése következtében megsértették a Rendelet szerinti jogait.

VI. Rész - Az érintett kérelme és az adatkezelő intézkedései

1) Amennyiben az érintett úgy ítéli meg, hogy a személyes adatai kezelésével kapcsolatos jogait –

akár cselekvő magatartással, akár mulasztással – megsértették, a Társaságnál – mint adatkezelő-
nél – egyezetést és/vagy intézkedést kezdeményezhet, ekként kérelmet nyújthat be.

Az érintett kérelmét (panaszát, bejelentését) a Társaságnál személyesen – a Társaság székhelyén (a
központi ügyintézés helyén) –, vagy más által ott átadott irata útján, illetőleg postai úton nyújthatja be.

Elektronikus úton a kérelem akkor nyújtható be, ha arra a Társaság adatvédelmi, adattovábbítási, rög-
zítési és azonosítási célból is biztonságos, az adatok ellenőrzését és visszaigazolását is lehetővé te-
vő, elektronikus honlapja, e-mail elérhetősége a küldő-fogadó tekintetében egyaránt, azonosításra is

alkalmas módon, lehetőséget nyújt.

Ha a Társaságnak – mint adatkezelőnek – megalapozott kétségei vannak a kérelmet benyújtó termé-
szetes személy kilétével kapcsolatban, további – az érintett személyazonosságának megerősítéséhez

szükséges – információk nyújtását kérheti, függetlenül a kérelem tartalmától, illetve annak benyújtásá-
nak módjától és formájától.

magánokiratba kell foglalni, amelynek a képviselet terjedelmét is pontosan tartalmaznia kell. A képvi-
selőnek ezen – alaki és tartalmi feltételeknek egyaránt megfelelő – meghatalmazását első jelentkezé-
sekor a Társaságnak eredeti okirati formában be kell nyújtania, illetve beadványához kell csatolnia.

3) A Társaság, mint adatkezelő az érintett kérelmét a benyújtását követő legrövidebb időn belül, de

legfeljebb 15 (tizenöt) napon belül megvizsgálja, annak kérdésében döntést hoz, és annak megala-
pozottsága esetén késedelem nélkül, de legkésőbb a kérelem beérkezését követő 1 (egy) hónapon

belül az érintettet írásban tájékoztatja a jogai gyakorlására irányuló kérelme nyomán hozott intézke-
désekről.

4) Szükség szerint és indokolt esetben – figyelembe véve különösen a kérelem összetettségét és a

kérelmek számát – ez a határidő további 2 (kettő) hónappal meghosszabbítható. A határidő meghosz-
szabbításáról a Társaság adatkezelőként az okok és indokok megjelölésével, a kérelem kézhezvételét

követő 1 (egy) hónapon belül írásban tájékoztatja az érintettet.
Amennyiben az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint
elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
(5) Határozott, érdemi intézkedést igénylő kérelem hiányában a Társaság bármely érdekelt részére

általános tájékoztatások céljából – adatvédelmi és adatbiztonsági, illetőleg személyiségvédelmi okok-
ból – elektronikus úton, lehetőleg valamely széles körben használt, biztonságos formátumban (pl. .pdf

file), minden más esetben csak általános információkat ad ki, különösen ha azt ebben a formában és
módon kérik.

Az érintett személyes kérésére azonban szóbeli tájékoztatás is adható, feltéve, hogy más módon
(nem szóban) igazolták az érintett személyazonosságát.
A Társaság a határozott kérelem (panasz) tárgyában adott érdemi válaszát (intézkedését) az érintett
(meghatalmazottja) részére írásban, személyes kézbesítés mellett, vagy postai úton küldi meg.
6) Ha a Társaság, mint adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem
nélkül, de legkésőbb a kérelem beérkezését követő 1 (egy) hónapon belül tájékoztatja az érintettet az
intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be az adatvédelmi
felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az ezen ügyekben eljáró magyar (tagállami) felügyeleti hatóság a:

Nemzeti Adatvédelmi és Információszabadság Hatóság (rövidítve: NAIH)
székhelye: 1055 Budapest, Falk Miksa utca 9-11. szám

postacím: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400 – fax: +36 1 391 1410
honlap: http://www.naih.hu e-mail: ugyfelszolgalat@naih.hu

online ügyintézés elérhetősége:
https://naih.hu/online-ugyinditas
7) Az érintett tiltakozhat személyes adatának kezelése ellen:
a) ha a személyes adatok kezelése vagy továbbítása kizárólag a Társaságra – mint adatkezelőre –
vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy
jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén,
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás,
vagy tudományos kutatás céljára történik, valamint
c) törvényben meghatározott egyéb esetben.
A Társaság – mint adatkezelő – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül,
de legfeljebb 15 (tizenöt) napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz
és döntéséről a kérelmezőt írásban tájékoztatja.
Amennyiben a Társaság az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést –
beleértve a további adatfelvételt és adattovábbítást is – megszünteti és az adatokat zárolja, valamint

a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tilta-
kozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog

érvényesítése érdekében.
Ha az érintett a Társaság – mint adatkezelő – fentiek szerint meghozott döntésével nem ért egyet, a

döntés közlésétől, illetve a határidő utolsó napjától számított 30 (harminc) napon belül, jogainak meg-
sértése okán a Társaság ellen a bírósághoz fordulhat. A pert az érintett – választása szerint – a lakó-
helye vagy tartózkodása helye szerinti törvényszék előtt is megindíthatja, a bíróság az ügyben soron

kívül jár el. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége.
A jogérvényesítés ezen módja tekintetében egyebekben az Infotv. (különösen annak 21-23. §-ai)
rendelkezései és a polgári perrendtartásról szóló 2016. év CXXX. tv. (Pp.) szabályai az irányadók és
alkalmazandók.

8) A Társaság, mint adatkezelő a Rendelet 13. és 14. cikk szerinti információkat, és az érintett jogai-
ról szóló tájékoztatást (Rendelet 15-22. és 34. cikk),valamint az intézkedést díjmentesen biztosítja.

Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen annak ismétlődő jellege miatt

– túlzó, a Társaság, figyelemmel a kért intézkedés vagy tájékoztatás nyújtásával, illetőleg a kért intéz-
kedés meghozatalával járó adminisztratív költségekre:

a) ésszerű összegű díjat (költségtérítést) számíthat fel, amely nyereséget nem tartalmazhat, és legfel-

jebb az indokolt és felmerült (közvetlen és általános) költségei és kiadásai járulékaikkal összeszá-
mított, teljes összegéig terjedhet, vagy

b) megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a Társaságot terheli.

VII. Rész - Adatkezelői nyilatkozat

A Társaság – mint adatkezelő – felelősséget vállal az ezen Tájékoztatóban foglalt adatvédelmi és
adatkezelési szabályok betartására, és fenntartja a jogát arra, hogy a jelen Tájékoztatót bármikor és

akár az érintettek előzetes hozzájárulása és beleegyezése nélkül is módosítsa. Ilyen esetben az el-
rendelt és végrehajtott módosításokról a Társaság az érintetteket utólag, a Szabályzatban, illetőleg a

jelen Tájékoztatóban foglaltak szerint tájékoztatja.

A jelen Tájékoztató a személyes adatok védelméről és kezeléséről szóló, általános és részletes ren-
delkezéseket tartalmazó adatkezelői belső szabályzat – az Adatvédelmi és Adatkezelési Szabály-
zat – hatályba lépésével és kiadásával egyidejűleg, 2024. évi március hó 1. napjával került kiadás-
ra és alkalmazásra.

A Társaság – mint adatkezelő – a fentiekben írt Szabályzatban és a jelen Tájékoztatóban szabályok,
fogalmak és jogszabályi hivatkozások alapjául szolgáló egyes jogszabályok jegyzékét (alkalmazott
rövidítéseikkel együtt) az érdekeltek kielégítőbb tájékoztatása céljából a jelen Tájékoztató „Függelék”-
eként is közzéteszi.
Kelt K a l o c s á n, 2024. évi március hó 1. napján

KLAVA-TECH Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság Adatkezelő

F ü g g e l é k:
A Szabályzatban és a jelen Tájékoztatóban érintett és hivatkozott fontosabb jogszabályok

j e g y z é k e (alkalmazott rövidített formájukban is megjelölve):

1) Magyarország Alaptörvénye
2) Az EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679. számú RENDELE-
TE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről
és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
(általános adatvédelmi rendelet) (Rendelet)
3) 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
(Infotv.)
4) 1992. évi LXVI. törvény a polgárok személyi adatainak és lakcímének nyilvántartásáról (Nytv.)
5) 2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékeny-
ség szabályairól (Szvm. tv.)
6) 1995. évi LXVI. törvény a közokiratokról, a közlevéltárakról és a magánlevéltári anyag védelméről
(Ltv.)
7) 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
8) 2012. évi I. törvény a munka törvénykönyvéről (Munka tv.)
9) 1993. évi XCIII. törvény a munkavédelemről (Munkavéd. tv.)
10) 2011. évi CXCI. törvény a megváltozott munkaképességű személyek ellátásairól és egyes törvé-
nyek módosításáról (Mmtv.)
11) 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséról (Pmt.)
12) 2007. évi CLXXXI. törvény a közpénzekből nyújtott állami támogatások átláthatóságáról (Kpát.)
13) 2012. évi C. törvény a Büntető törvénykönyvről (Btk.)
14) 2017. évi XC. törvény a büntetőeljárásról (Be.)
15) 2016. évi CXXX, törvény a polgári eljárásról (Pp.)
16) 1991. évi IV. törvény a foglalkoztatás elősegítéséről és a munkanélküliek ellátásáról (Flt.)
17) 2006. évi V. törvény a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról (Ctv.)
18) 2000. évi C. törvény a számvitelről (Számv. tv.)
19) 2017. évi CL. törvény az adózás rendjéről (Art.)
20) 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
21) 1995. évi CXVII. törvény a személyi jövedelemadóról (Szja tv.)
22) 2018. évi LII. tv. a szociális hozzájárulási adóról (Szocho tv.)
23) 2019. évi CXXII. törvény a társadalombiztosítás ellátásaira jogosultakról, valamint ezen ellátások
fedezetéről (Tbj.)
24) 1997. évi LXXXI. törvény a társadalombiztosítási nyugellátásról (Tbny.)
25) 2020. évi CXXXV. törvény a foglalkoztatást elősegítő szolgáltatásokról és támogatásokról, vala-
mint a foglalkoztatás felügyeletéről (Fszt. tv.)
26) 1997. évi CLV. törvény a fogyasztóvédelemről (Fgy.tv.)
27) 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs tár
sadalommal összefüggő szolgáltatások egyes kérdéseiről (Elker. tv.)
28) 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések
bejelentésével összefüggő szabályokról (Panasz tv.).

ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

a weboldal (honlap) használatához kapcsolódó adatkezelésről

(a továbbiakban: Tájékoztató)

A Tájékoztató célja és rendeltetése

A jelen Tájékoztató célja, hogy a KLAVA-TECH Kereskedelmi és Szolgáltató Korlátolt Felelősségű
Társaság (a továbbiakban: Társaság) – mint adatkezelő – szolgáltatásait igénybevevő természetes

személyek és jogi személyek képviselői (a továbbiakban: Felhasználók) – mint érintettek – megfele-
lő, minden lényeges információt tartalmazó tájékoztatást kapja- nak a Társaság által, illetőleg az álta-
la megbízott adatfeldolgozó által kezelt és feldolgozott személyes adatokról, ezek forrásairól, az adat-
kezelés jogalapjáról, céljáról, időtartamáról, az adatkezelésbe a Társaság által bevont adatfeldolgo-
zókról, valamint a személyes adatok érintettjeit megillető egyes jogokról és az igényérvényesítés

lehetőségéről, továbbá a Társaságnak a weboldal (honlap) (a továbbiakban: weboldal) üzemelte-
tésével kapcsolatos gyakorlatáról, a személyes adatok védelme érdekében megtett szervezési és

technikai intézkedéseiről.
A Társaság tájékoztatási kötelezettsége jogalapja az Európai Parlament és Tanács (EU) 2016/679.

2016/679. számú rendelete (GDPR) (a továbbiakban: Rendelet) 12. cikke, valamint az annak tag-
országi végrehajtásáról rendelkező, az önrendelkezési jogról és az információszabadságról szóló

2011. évi CXII. törvény (a továbbiakban: Infotv.) 16. §-a, illetőleg az elektronikus kereskedelmi szol-
gáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló

2001. évi CVIII. törvény (a továbbiakban: Elker. tv.) 4.-4/A. §-ai rendelkezései.
A jelen Tájékoztató a fentiekben írt – a tájékoztatási kötelezettség tekintetében is alapvetően jelentős

– jogszabályok mellett, az egyes adatkezelési tevékenységek tárgyában további jogokat és kötelezett-
ségeket tartalmazó jogszabályok, valamint az adatvédelmi hatóság (NAIH) egyes ajánlásaiban foglal-
tak figyelembe vételével készült.

A legfontosabb fogalmak meghatározását a Társaság a jelen Tájékoztatója tartalmazza, és a irányadó
– fontosabb – jogszabályok jegyzékét ezen Tájékoztató függelékeként is közzéteszi.

A Társaság adatvédelmi és adatkezelési tevékenysége tekintetében a weboldal üzemeltetése so-
rán is irányadó, további belső szabályzatai a 2024. március 1-napjától alkalmazandó, illetőleg a min-
denkor hatályos:

a) „Adatvédelmi és Adatkezelési Szabályzat”-a (a továbbiakban: Szabályzat),
b) „Általános adatkezelési tájékoztató”-ja a személyes adatok kezeléséről és az érintett természetes
személy adatainak kezelésével kapcsolatos jogairól” elnevezésű külön tájékoztató (a továbbiak-
ban: Általános Tájékoztató)
Ezen Szabályzat és az Általános Tájékoztató a személyes adatok kezelésében érintettek részére

nyilvános, hozzáférhetőségüket a Társaság mindenkor biztosítja azzal, hogy a fentiekben írt Általá-
nos TájékoztatóTa Társaság weblapján külön is közzétételre kerül és ott bármikor elérhető.

A Társaság és az adatkezelésben részéről megbízott közreműködői az általuk megismert szemé-
lyes adatokat bizalmasan kezelik, és megtesznek minden olyan biztonsági, technikai és szervezési

intézkedést, mely az adatok biztonságát garantálják.
A Társaság felelősséget, egyben kötelezettséget is vállal arra, hogy adatkezelői tevékenysége során,
illetőleg az ezzel kapcsolatos minden egyéb adatkezelése megfelel a jelen Tájékoztatóban és a hatá-

– 2 –

lyos tagországi (nemzeti) jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott
elvárásoknak.
Személyes adat kezelésére csak jog gyakorlása és kötelezettség teljesítése érdekében van lehetőség,
a cél eléréséhez szükséges minimális időtartamig akként, hogy az adatkezelés mindenkor megfeleljen
a célhoz kötöttség elvének.

Amennyiben az érintettnek bármely kérdése, igénye merülne fel személyes adatai kezelésével kap-
csolatban, a weboldal használata előtt, vagy annak során a megadott elérhetőségeken vegye fel

kapcsolatot a Társasággal, annak munkatársaival és/vagy az adatfeldolgozásban megbízottként
közreműködővel.

A személyes adatok kezelésében résztvevők

A Társaság weblapján kezelt személyes adatok kezelésére az adatkezelő, valamint az egyes rész-
feladatok ellátására általa megbízott további adatfeldolgozók jogosultak, a következők szerint:

1) Az adatkezelő adatai:
Cégneve: KLAVA-TECH Kereskedelmi és Szolgáltató
Korlátolt Felelősségű Társaság
– rövidített elnevezése: KLAVA-TECH Kft.
– székhelye, egyben a központi ügyintézés helye:
HU 6300 Kalocsa, Belterület 3053/16/A/4. hrsz. (HU 6300 Kalocsa, Ciglédi út 2/A. szám)
– cégjegyzékszáma: Cg. 03-09-136960 – Kecskeméti Törvényszék Cégbírósága
– adószáma: 32169944-2-03
– képviselője: Varga Szabolcs ügyvezető
az adatkezelő elérhetőségei:
– postai úton: a cégnév (rövidített név) feltüntetésével, a székhely-címen,
– telefonon: a +36 (30) 475-6803 telefonszámon,
– elektronikus levélcímén: a klavatech@gmail.com e-mail címen,
– a társaság weblapján: a https://klavatech.hu domain néven.
2) A személyes adatok kezelésével a Társaság által megbízott más adatfeldolgozók:

Cégneve: GALAMBOS Könyvvizsgáló és Ügyviteli Szolgáltató
Korlátolt Felelősségű Társaság
– rövidített elnevezése: GALAMBOS Kft.
– székhelye, egyben a központi ügyintézés helye:
HU 6300 Kalocsa, Szent István király út 39. szám, 1. emelet 1. ajtó
– cégjegyzékszáma: Cg. 03-09-106200 – Kecskeméti Törvényszék Cégbírósága
– adószáma: 11573500-2-03
– az adatkezelő elérhetőségei:
– postai úton: a cégnév (rövidített név) feltüntetésével, a székhely-címen,
– telefonon: a +36 (20) 917-5359 számon
– elektronikus levélcímén: a galamboskft@t-online.hu e-mail címen
Az adatfeldolgozó által kezelt személyes adatok köre különösen:
– munkaügyi, bérelszámolási, társadalombiztosítási, számviteli-könyvviteli, adózási,
szerződéses adatok.

– 3 –

– cégjegyzékszáma: Cg. 03-09-136203 – Kecskeméti Törvényszék Cégbírósága
– adószáma: 27848766-2-03
– az adatkezelő elérhetőségei:
– postai úton: a cégnév (rövidített név) feltüntetésével, a székhely-címen,
– telefonon: a +36 (30) 978-3976 telefonszámon,
– elektronikus levélcímén: a hello@ffm.hu e-mail címen,
– a társaság weblapján: a https://ffm.hu domain néven.
Az adatfeldolgozó adatkezelői minősége: a weblap üzemeltetés és fejlesztés.

Az elektronikus eszközökön – különösen a weblapon – kezelt

személyes adatok

A Társaság kapcsolatfelvétel, kapcsolattartás, szolgáltatásai igénybevétele, különböző kedvezmé-
mények nyújtása és igénybevétele céljából kezeli az érintett természetes személy Felhasználók egyes

személyes adatait.
Az ezen, elektronikus eszközök útján és módján történő adatkezelés formái:
a) a Társaság elektronikus levélcímén (e-mail elérhetőségén),
b) a Társaság weblapján (internetes honlapján)
történő kapcsolatok esetében és alkalmával.
A) Az elektronikus levélcím (e-mail) használata esetén:

A személyes adatok kezelése alapvetően a kapcsolatfelvételt, a tájékoztatást, a kapcsolatok fenntar-
tását és a kommunikációt szolgálja.

Ennek megfelelően a személyes adatoknak a Társaság által való megismerése és kezelése általában
csak a Felhasználók alábbi személyes adataira vonatkozik:
– a Felhasználó teljes neve,
– az általa megadott elektronikus levélcíme (e-mail cím), telefonszáma,
– a Felhasználó által esetlegesen önként megadott, további személyes adatai.
Az adatkezelés célja: a Felhasználó beazonosítása, kapcsolatfelvétel és kapcsolattartás.
Az adatkezelés jogalapja: a Rendelet 6. cikk (1) bek. a) és c) pontja, az Info tv. 5. § (1) b) pontja, az
Elker. tv. 13/A. § (1)-(3) bekezdései rendelkezései szerinti jogi kötelezettségek teljesítése, az érdekelt
hozzájárulása és a Társaság jogos érdekeinek (Szabályzat 35. § i) pont) érvényesítése.
A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyvezetője(i) és
kommunikációs, ügyfélszolgálat munkatársai, az adott szakterület vezetője és/vagy felelőse.

A személyes adatok kezelésének (tárolásának) időtartama: amennyiben az érintett kezelt sze-
mélyes adatainak törlését korábban nem kéri, és az érintettek közötti kapcsolat közöttük előbb

véglegesen nem szakad meg, adatrögzítés időpontját követő, legfeljebb 1 (egy) éves időtartam.

– 4 –

Amennyiben jogszabály az említett személyes adatok kezelésére, nyilvántartására, illetve tárolására
ennél rövidebb vagy hosszabb időt állapít meg, akkor az ezen jogszabályokban meghatározott
időtartamot kell figyelembe venni és alkalmazni.
A személyes adatok kezelése és tárolása ebben az esetben általában elektronikus úton és eszközökkel
történik, indokolt esetben a Társaság azokat papír alapú dokumentumként is kezelheti és megőrízheti.

kezelésére a Szabályzat, és az Általános Tájékoztató rendelkezései irányadó, további előírásait is
alkalmazni kell.
B) A Társaság weblapjának (internetes honlapjának) használata esetén:
A személyes adatok kezelése az előzőekben írtak mellett kiegészülhetnek, ekként a Társaság és a

ság és Felhasználók (érintettek) között kialakított kapcsolatok alapján – az érintett felek kölcsönös igé-
nyei okán, a felek kölcsönös szolgáltatásaihoz igazodóan, kezelheti különösen a Felhasználók alábbi

személyes adatait is:
– kapcsolatfelvétel, kapcsolattartás, a Társaság ügyfélszolgálati és marketing tevékenysége, megren-
delések esetén:
– a Felhasználó teljes neve,
– az általa megadott elektronikus levélcíme (e-mail cím), telefonszáma,
– a Felhasználó által esetlegesen önként megadott, további személyes adatai.
– megrendelések és azok teljesítésével, számla kibocsátásával kapcsolatban:
– az előbbiekben megjelölt személyes adatok kiegészülnek a Felhasználó lakcímével
(irányítószám, helységnév, utca, házszám) egyéb elérhetőségeivel,
– vállalkozó esetében az adószámmal, nem vállalkozó természetes személy esetében az
adóazonosító jelével, a szerződés (szolgáltatás) kért teljesítési helyével,
– a Társaság által nyújtott egyes kedvezmények igénybevétele, ajándék utalványok (kuponok) vásár-
lása és beváltása céljából, az esetleg kedvezményezettként megjelölt címzett (harmadik személy)
személyes adataira is kiterjedően:
– A Felhasználó és a harmadik személy címzett teljes neve, lakcíme (irányítószám, hely-
ségnév, utca, házszám),
– elektronikus levélcímük (e-mail cím), telefonszámuk,
– regisztrációhoz kötött adatkezelés esetén a technikai műveletek céljára szolgáló jelszó
A weblapon történő adatkezelés céljai:
– a Felhasználó azonosítása, kapcsolatfelvétel és kapcsolattartás a Felhasználóval,
– megrendelések, szolgáltatások igénybevétele esetén a teljesítéshez szükséges adatok megisme-
rése,
– teljesítés igazolás, számla kibocsátása, az egyes gazdasági események számviteli elszámolások
számviteli bizonylattal való alátámasztása,
– esetleges panaszok, bejelentések kivizsgálása.
Az adatkezelés jogalapja: a Rendelet 6. cikk (1) bek. a) és c) pontja, az Info tv. 5. § (1) b) pontja, az
Elker. tv. 13/A. § (1)-(3) bekezdései rendelkezései szerinti jogi kötelezettségek teljesítése, az érdekelt
hozzájárulása és a Társaság jogos érdekeinek (Szabályzat 35. § i) pont) érvényesítése, továbbá jogi
kötelezettség teljesítése körében még különösen
– a számvitelről szóló 2000. évi C. törvény (Sztv.) 166. § (1)-(3) és (6) bekezdése, valamint 169. § (1)
bekezdése,
– 1997. évi CLV. törvény a fogyasztóvédelemről (Fgy.tv.),
– 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társa-
dalommal összefüggő szolgáltatások egyes kérdéseiről (Elker. tv.), továbbá a
– 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelen-
tésével összefüggő szabályokról (Panasz tv.) egyes előírásai.

– 5 –
A személyes adatok címzettjei, illetve a címzettek kategóriái:
– a Társaság ügyvezető(i) és kommunikációs, marketing- és ügyfélszolgálati munkatársai, az adott
szakterület vezetője és/vagy felelőse,
– a személyes adatok kezelésében a Társaság nevében és képviseletében közreműködő külső adat-
feldolgozók.
A személyes adatok kezelésének (tárolásának) időtartama: amennyiben a Felhasználó (érintett) kezelt

személyes adatainak törlését korábban nem kéri, és az érintettek közötti kapcsolat közöttük előbb vég-
legesen nem szakad meg, adatrögzítés időpontját követő, legfeljebb 1 (egy) éves időtartam.

Abban az esetben, ha a Társaság és a Felhasználó (érintett) között az előbbiekben írt kapcsolatfelvé-
tel és kapcsolattartás egyéb adatkezelési feladatokkal és kötelezettségekkel egészül ki (pl. megren-
delés, szerződéskötés, számlázás, pénzügyi teljesítés…stb.), az érintett esetleg így kiegészülő sze-
mélyes adatai kezelésére a Szabályzat, valamint a weblapon is közzétett Általános Tájékoztató irány-
adó, további előírásait is alkalmazni kell.

Ennek megfelelően az adatkezelés időtartama különösen:
– számviteli bizonylatok, gazdasági események számviteli alátámasztására szolgáló személyes ada-
tok esetén 8 (nyolc) év,
– a Fgy. tv., továbbá az Elker. tv. szabályai alá eső személyes adatok esetében 5 (öt) év, a Panasz
tv. hatálya alá eső adatkezelés esetében 3 (három) év,
– szerződéses kapcsolatok, egyéb polgári jogi ügyletek és aktusok tárgyában kezelt személye ada-
tok esetében a Polgári Törvénykönyv (Ptk.) 6:22.-6:25. §-ai szerinti elévülési idő tartama, de leg-
feljebb 7 (hét) év.

Fogalmak, a személyes adatok kezelésének alapelvei

A Társaságnak a személyes adatok védelméről és kezeléséről általánosan és részletesen rendel-
kező, érvényes és hatályos Adatvédelmi és Adatkezelési Szabályzata (a Szabályzat ) tartalmát és

előírásait bármely Felhasználó teljes körűen és korlátozás nélkül megismerheti. Az érintettek ezen
jogának érvényesülése céljából a Szabályzat a Társaság székhelyén (központi ügyintézési helyén) a
hivatalos munkaidőben, előre egyeztetett időpontban az érdekeltek (érintettek) rendelkezésére áll.

A Társaság – mint adatkezelő – a fentiekben írt Szabályzatban és a jelen Tájékoztatóban foglal-
taknak megfelelően kezeli a közvetlenül az Felhasználótól (érdekelttől) gyűjtött, és a más adatkezelők-
től kapott személyes adatokat is. A jelen Tájékoztatóban használt fogalmak jelentése mindenkor meg-
egyezik a kifejezésnek a Rendeletben, az Infotv.-ben, valamint a Társaság Szabályzatában meghatá-
rozott fogalmával.

A teljesség nélkül azonban, azon alapfogalmakat, amelyek ismerete az adatkezelési szabályok, és
különösen a jelen Tájékoztatóban foglaltak megértéséhez és elsajátításához alapvetően szükségesek,
a Társaság a következők szerint, ezúton is közzéteszi:
a) „személyes adat”:
azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ;
azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely
azonosító, például név, szám, hely meghatározó adat, online azonosító vagy a természetes sze-
mély testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonat-
kozó, egy vagy több tényező alapján azonosítható;
b) „érintett”:
bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve azo-
nosítható természetes személy;

– 6 –

c) „adatkezelő”:
az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv,
amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meg-
határozza; ha az adatkezelés céljait az uniós vagy tagállami jog határozza meg, az adatkezelőt
vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is
meghatározhatja;
d) „adatfeldolgozó”:
az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki/
amely az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
e) „adatfeldolgozás”:
az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatke-
zelési műveletek összessége;
f) „harmadik fél”:
az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv,
amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, vagy azokkal a szemé-
lyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok
kezelésére felhatalmazást kaptak;
g) „képviselő”:
az az Unióban tevékenységi hellyel, illetve lakóhellyel rendelkező és az adatkezelő vagy adatfeldol-
gozó által, a Rendelet 27. cikk alapján írásban megjelölt természetes vagy jogi személy, aki, illetve
amely az adatkezelőt vagy adatfeldolgozót képviseli az adatkezelőre vagy adatfeldolgozóra a Ren-
delet értelmében háruló kötelezettségek vonatkozásában;
h) „az érintett hozzájárulása”:
az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló és egyértelmű ki-
nyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező maga-
tartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;
i) „jogos érdek”:
a személyes adatok kezelésének jogalapjául szolgáló azon körülmények összessége, amelyek az
előzetes érdekmérlegelési teszt (az adatkezelő és az érintett adatvédelmi érdekeinek összevetése)
alapján – egyéb jogalap hiányában, vagy azokkal együttesen – az adatkezelést az adatkezelő vagy
egy harmadik fél érdekeinek érvényesítéséhez szükségessé és arányossá teszi, kivéve, ha ezen
érdekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadsá-
gai, amelyek a személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek;
j) „tiltakozás”:
az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés meg-
szüntetését, illetve a kezelt adat törlését kéri;
k) „adattovábbítás”:
az adat meghatározott harmadik személy számára hozzáférhetővé tétele;
l) „nyilvánosságra hozatal”:
az adat bárki számára hozzáférhetővé tétele;
m) „adattörlés”:
az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
n) „adatmegsemmisítés”:
az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
o) „közérdekből nyilvános adat”:
a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát,
megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;
p) „a személyes adatok különleges kategóriái”:
a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy
szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azono-
sítását célzó genetikai és biometrikus adatok,
az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságá-
ra vonatkozó személyes adatok, amelyek kezelése a Rendelet 9. cikke (2)-(4) bekezdéseiben emlí-
tett kivételekkel, általában tilos.

– 7 –

r) „adatvédelmi incidens”:
az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes ada-
tok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását
vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
s) „a munkáltató jogkör gyakorlója”:
a Társaságnál az ügyvezető igazgató, illetőleg a munkáltatói jogok gyakorlására általa, illetőleg a
taggyűlés által felhatalmazott más természetes személy.
t) „munkavállaló”: a Társasággal munkaviszonyban, illetőleg munkavégzésre irányuló egyéb jogvi-
szonyban álló természetes személy.

A jelen Tájékoztató rendelkezéseinek értelmezése és alkalmazása tekintetében, az előbbiekben em-
lítetteken túl, adott esetben a Rendelet és az Infotv. valamint a más törvény alkalmazásában használt

egyéb fogalom-meghatározások és az azokkal összefüggő egyéb rendelkezések is irányadók.

A Társaság – mint adatkezelő – a Felhasználók (érintettek) személyes adatainak kezelését különö-
sen az alábbi alapelvekre fokozott figyelemmel végzi:

A) Az adatkezelés csak jogszerűen és tisztességesen, valamint a Felhasználó (érintett) számára átlát-
ható módon történhet (a jogszerűség, tisztességes eljárás és az átláthatóság elve).
B) A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, azokat
nem kezeli a célokkal össze nem egyeztethető módon (a célhoz kötöttség elve).
E körben a Rendelet 89. cikk (1) bekezdése alkalmazásával nem minősül az eredeti céllal össze
nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból
vagy statisztikai célból történő további adatkezelés.
C) Az adatkezelés céljai szempontjából a személyes adatok körének bekérése, gyűjtése, kezelése
és tárolása elégségesnek, megfelelőnek és relevánsnak kell lenni, és mindenkor a szükségesre
kell korlátozódniuk (az adattakarékosság elve).
D) Az adatkezelésnek pontosnak, a nyilvántartásoknak naprakésznek kell lenniük, a Társaság minden
ésszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontat-
lan és szükségtelen személyes adatok haladéktalanul törlésre és/vagy helyesbítésre kerüljenek
(a pontosság elve).
E) A Társaság – mint adatkezelő – folyamatosan gondoskodik arról, hogy a Felhasználók személyes
adatainak tárolása olyan módon és formában történjék, amely a Felhasználók (érintettek) azonosí-
tását csak a személyes adatok kezelése céljai eléréséhez szükséges ideig teszi lehetővé. A sze-
mélyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a
személyes adatok kezelésére a Rendelet 89. cikk (1) bekezdésének megfelelően közérdekű arc-
hiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az e
rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő tech-
nikai és szervezési intézkedések végrehajtására is figyelemmel (a korlátozott tárolhatóság elve).)
F) A Társaság a személyes adatok kezelését olyan módon és eszközökkel végzi, hogy megfelelő
személyi feltételek mellett, hatékony technikai vagy szervezési intézkedések alkalmazásával biz-
tosított legyen a kezelt személyes adatok megfelelő biztonsága, ideértve az adatok jogosulatlan
vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával
szembeni védelmet is ideértve (az integritás és bizalmas jelleg elve).
G) A Társaság – mint adatkezelő – már az egyes Felhasználókkal (érintettekkel) történő kapcsolat-
felvétel során, majd a továbbiakban is különös gondot fordít a kiskorú, valamint az ügyei vitelében
korlátozott, így a cselekvőképességet kizáró vagy korlátozó gondnokság alatt álló nagykorú termé-
szetes személyek személyes adatai kezelése tekintetében, amelynek műszaki-technikai feltételeit,
korlátozások alkalmazásának módját a weblapon a Társaság megteremti és biztosítja.
A Társaság a weblapon a jogszabály szerint médiatartalomnak nem minősülő olyan információt,
amely súlyosan károsíthatja a kiskorúak szellemi, lelki, erkölcsi vagy fizikai fejlődését, különösen
azáltal, hogy meghatározó eleme az erőszak, illetve a szexualitás közvetlen, naturális ábrázolása,
csak az információt tartalmazó aloldalon az információ megjelenítése előtt közzétett, a kiskorúak
lehetséges veszélyeztetéséről szóló tájékoztatást tartalmazó figyelmeztető jelzéssel, továbbá az
aloldal forráskódjában szereplő olyan azonosítókkal tesz közzé, amelyek utalnak a tartalom kate-
góriájára, és amelyek a jogszabály (Ld.: 2003. évi C. törvény) szerinti szűrőszoftverek által felis-
merhetők (a jogszerű és célszerű korlátozások elve).

– 8 –

H) A Társaság – mint adatkezelő – felelősséggel tartozik, egyben felelősséget is vállal az A-G) pon-
tokban írtak tárgyában való megfelelésért, továbbá mindenkor képesnek kell lennie e megfelelés
igazolására (az elszámoltathatóság elve).
5)

Tájékoztatás a Felhasználók (érintettek) jogairól

A Felhasználót (érintettet) a Társaság – mint adatkezelő – által végzett adatkezelői tevékenysége,
személyes adatai kezelése tekintetében megillető jogosultságai különösen:
a) az előzetes tájékozódáshoz való jog:
A Felhasználó (érintett) jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról
az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
b) a hozzáférési jog:
A Felhasználó (érintett) jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy
személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult
arra, hogy a személyes adatokhoz és a Rendeletben meghatározott, kapcsolódó információkhoz
hozzáférést kapjon.
c) a helyesbítéshez való jog:
A Felhasználó (érintett) jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül
helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az
érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat
útján történő – kiegészítését.
d) a törléshez való jog („az elfeledtetéshez való jog”):

A Felhasználó (érintett) jogosult arra, hogy kérésére a Társaság – mint adatkezelő – indokolatlan ké-
sedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az

érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a Rendeletben
meghatározott indokok valamelyike fennáll.
e) az adatkezelés korlátozásához való jog:
A Felhasználó (érintett) jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha a
Rendeletben meghatározott feltételek teljesülnek.
f) a személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához
kapcsolódó értesítési kötelezettség:
A Társaság – mint adatkezelő – minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről
vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez
lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Felhasználó kérésére az
adatkezelő tájékoztatja e címzettekről.
g) az adathordozhatósághoz való jog:
A Rendeletben írt feltételekkel az érintett jogosult arra, hogy a reá vonatkozó, általa egy Adatkezelő
rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható
formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek
továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a
rendelkezésére bocsátotta.
h) a tiltakozáshoz való jog:
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes
adatainak a Rendelet 6. cikk (1) bekezdésének e) pontján (az adatkezelés közérdekű vagy az
adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához
szükséges) vagy f) pontján (az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek
érvényesítéséhez szükséges) kezelése ellen.
i) Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ide-
értve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonló-
képpen jelentős mértékben érintené.

j) korlátozások:

A Társaságra – mint adatkezelőre, vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog, meg-
határozott esetekben, jogalkotási intézkedésekkel korlátozhatja a Rendelet 12-22. cikkben és a 34.

– 9 –

cikkben foglalt, valamint a 12–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban
lévő rendelkezései tekintetében, az 5. cikkben foglalt jogok és kötelezettségek hatályát.
k) a Felhasználó – érintett – tájékoztatása az adatvédelmi incidensről:

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogai-
ra és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja a Felhasználót

(érintettet) az adatvédelmi incidensről.
l) a felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog):
Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál (Nemzeti Adatvédelmi és
Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. szám), ha az érintett
megítélése szerint a reá vonatkozó személyes adatok kezelése megsérti a Rendeletet.
m) a felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog:
Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság

rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy ha a felügyeleti hatóság nem foglalko-
zik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal

kapcsolatos eljárási fejleményekről vagy annak eredményéről.
n) az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való
jog:
Minden Felhasználó (érintett) hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a
személyes adatainak a Rendeletnek nem megfelelő kezelése következtében megsértették a Rendelet
szerinti jogait.
A Felhasználó (érdekelt) ezen egyes – az adatkezelővel szemben érvényesíthető – jogait a Társaság

részére és székhelyére igazolható módon, írásban és postai úton megküldött levélben, illetőleg a Tár-
saság által a jelen Tájékoztatóban is feltüntetett e-mail címére küldött vagy weblapjára elhelyezett

igénybejelentésével jelezheti és gyakorolhatja.
6.

A személyes adatok kezelésével kapcsolatos egyéb tájékoztatások

1) A Társaság weboldala használatához a Felhasználónak általában semmilyen adatot nem kell meg-
adnia. Bizonyos szolgáltatások igénybevételéhez azonban szükség lehet, személyes adatok rendelke-
zésre bocsájtására. A Társaság weboldalához személyes adatai megadása nélkül bárki hozzáférhet, a

weboldalon szabadon és korlátozás nélkül informálódhat. A weboldal a látogatókról korlátlanul és au-
tomatikusan gyűjt olyan információkat, melyek nem személyhez kötöttek. Ezekből az adatokból sze-
mélyes adat nem nyerhető, így a Társaság a Rendelet hatálya alá tartozó adatkezelést nem valósít

meg.
2) A Társaság által kezelt személyes adatokhoz hozzáférést biztosít az alábbiaknak, így azokat meg-
kaphatják:
a) a Google – mint hirdetési felület,
b) a MailChimp – mint hírlevélkezelő rendszer,
c) a Facebook – mint hirdetési felület,
d) a tárhely-szolgáltató – mint adattároló,
e) a Könyvelő és Számlázóprogram, illetőleg az ezt kezelő adatfeldolgozó.
3) A Társaság – mint adatkezelő –, illetőleg a megjelölt külső szolgáltatók (adatfeldolgozók) a testre
szabott kiszolgálás érdekében az érintett számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek
el és olvasnak vissza, amely sütik (cookiek) akár több célúak (pl. a weboldal működéséhez alapvetően
szükségesek, statisztikai célú, marketing célú…stb.)) is lehetnek.

A süti (cookie) egy olyan kisméretű szöveges file, amit a weblap a Felhasználó számítógépes eszkö-
zére (beleértve a mobiltelefont is) helyez el, amelynek következtében a weblap „emlékezni” tud a Fel-
használó beállításaira (pl. használt nyelv, betűméret, megjelenítés…stb.), ekként nem kell azt minden

alkalommal újra beállítani, amikor a Felhasználó a Társaság weblapját felkeresi.
Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van
összekapcsolni a Felhasználó (érintett) aktuális látogatásai során elmentett adatait a korábbiakkal, de

– 10 –

kizárólag a saját tartalma tekintetében. Amennyiben a Felhasználó (érintett) ezzel nem ért egyet, lehe-
tősége van a böngészőbeállítások között letiltani a sütiket. Ebben az esetben azonban előfordulhat,

hogy a Társaság weboldala hibásan vagy nem teljesen jelenik meg.
A Társaság weblapjába beépülő sütik (cookiek) tárgyában azok leírását, kezelését, a további részletes

adatokat és információkat, valamint az adatkezeléssel kapcsolatos egyéb tudnivalókat a weblapon el-
helyezett és ott hozzáférhető külön szabályzat, illetőleg tájékoztató tartalmazza.

Adatbiztonsági intézkedések

A Társaság – mint adatkezelő – a személyes adatok kezeléséhez a weblap szolgáltatás nyújtása
során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adatok csak

az arra feljogosítottak számára legyenek hozzáférhetőek, hitelessége és hitelesítése biztosított, válto-
zatlansága igazolható, és a jogosulatlan hozzáférés ellen védett legyen. A Társaság az általa kezelt

személyes adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továb-
bítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

Az adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés

biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfele-
lő védelmi szintet nyújt.

A weboldal elérhetőségét biztosító elektronikus informatikai berendezéseket (szervereket) tűzfal védi,
ezek megfelelő biztonságos fizikai környezetben, tárhely-szolgáltatónál vagy elzárva helyezkednek el.
Fizikai vagy műszaki incidens esetén a szerverszolgáltató rendszeresen készülő mentés segítségével

biztosítja a weboldal adatainak rendelkezésre állását és visszaállítását. Személyes adatokhoz a szer-
ver üzemeltetője nem fér hozzá.

A Társaság – mint adatkezelő – a szervezeti és technikai lehetőségekhez képest mindent megtesz
annak érdekében, hogy a személyes adatok kezelésében közreműködő adatfeldolgozói is megfelelő
adatbiztonsági intézkedéseket tegyenek a Felhasználók (érdekeltek) személyes adatai kezelése és
feldolgozása során.

Tájékoztatás a Felhasználó (érdekelt) joggyakorlási és jogorvoslati

lehetőségeiről

1) Amennyiben a Felhasználó (érintett) úgy ítéli meg, hogy a személyes adatai kezelésével kapcsola-
tos jogait – akár cselekvő magatartással, akár mulasztással – megsértették, a Társaságnál – mint

adatkezelőnél – egyezetést és/vagy intézkedést kezdeményezhet, ekként kérelmet nyújthat be.
Az érintett kérelmét (panaszát, bejelentését) a Társaságnál személyesen – a Társaság székhelyén (a
központi ügyintézés helyén) –, vagy más által ott átadott irata útján, illetőleg postai úton nyújthatja be.

Elektronikus úton a kérelem akkor nyújtható be, ha arra a Társaság adatvédelmi, adattovábbítási, rög-
zítési és azonosítási célból is biztonságos, az adatok ellenőrzését és visszaigazolását is lehetővé te-
vő weblapja, e-mail elérhetősége a küldő-fogadó tekintetében egyaránt, azonosításra is alkalmas mó-
módon, lehetőséget nyújt.

szükséges – információk nyújtását kérheti, függetlenül a kérelem tartalmától, illetve annak benyújtásá-
nak módjától és formájától.

2) Az érintett ezen jogait képviselője (meghatalmazottja) útján is gyakorolhatja azzal, hogy ebben az
esetben a harmadik személynek adott írásos meghatalmazást közokiratba, vagy teljes bizonyító erejű
magánokiratba kell foglalni, amelynek a képviselet terjedelmét is pontosan tartalmaznia kell. A képvi-

– 11 –

selőnek ezen – alaki és tartalmi feltételeknek egyaránt megfelelő – meghatalmazását első jelentkezé-
sekor a Társaságnak eredeti okirati formában be kell nyújtania, illetve beadványához kell csatolnia.

A Társaság – mint adatkezelő – a személyes adatok védelmét kiemelkedően fontosnak tartja, egyben
tiszteletben tartja a Felhasználók (érdekeltek) információs önrendelkezési jogát, ennek okán minden
kérelemre korrekt módon és határidőben kíván és igyekszik reagálni, a bejelentést, kérelmet pedig
lehetőleg ugyanígy érdemben kezelni és elbírálni. Ennek okán – jogaikat nem csorbítva – ezúton is
kéri a Felhasználókat (érdekelteket), hogy az esetleges, egyébként rendelkezésükre álló hatósági és

bírósági jogérvényesítési lehetőség igénybe vétele előtt, az adatkezelési konfliktusok békés úton tör-
ténő rendezése érdekében, az ügyben először minden esetben a Társasággal vegyék fel a kapcsola-
tot.

3) A Társaság, mint adatkezelő az érintett kérelmét a benyújtását követő legrövidebb időn belül, de

belül az érintettet írásban tájékoztatja a jogai gyakorlására irányuló kérelme nyomán hozott intézke-
désekről.

4) Szükség szerint és indokolt esetben – figyelembe véve különösen a kérelem összetettségét és a

file), minden más esetben csak általános információkat ad ki, különösen ha azt ebben a formában és
módon kérik.
Az érintett személyes kérésére azonban szóbeli tájékoztatás is adható, feltéve, hogy más módon
(nem szóban) igazolták az érintett személyazonosságát.
A Társaság a határozott kérelem (panasz) tárgyában adott érdemi válaszát (intézkedését) az érintett
(meghatalmazottja) részére írásban, személyes kézbesítés mellett, vagy postai úton küldi meg.
6) Amennyiben a Társaság, mint adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán,
késedelem nélkül, de legkésőbb a kérelem beérkezését követő 1 (egy) hónapon belül tájékoztatja az
érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be az
adatvédelmi felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az ezen ügyekben eljáró magyar (tagállami) felügyeleti hatóság a:

Nemzeti Adatvédelmi és Információszabadság Hatóság (rövidítve: NAIH)
székhelye: 1055 Budapest, Falk Miksa utca 9-11. szám

postacím: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400 – fax: +36 1 391 1410
honlap: http://www.naih.hu e-mail: ugyfelszolgalat@naih.hu

– 12 –

A Társaság – mint adatkezelő – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül,
de legfeljebb 15 (tizenöt) napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz
és döntéséről a kérelmezőt írásban tájékoztatja.
Amennyiben a Társaság az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést –
beleértve a további adatfelvételt és adattovábbítást is – megszünteti és az adatokat zárolja, valamint

érvényesítése érdekében.
Ha az érintett a Társaság – mint adatkezelő – fentiek szerint meghozott döntésével nem ért egyet, a

Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen annak ismétlődő jellege miatt

– túlzó, a Társaság, figyelemmel a kért intézkedés vagy tájékoztatás nyújtásával, illetőleg a kért intéz-
kedés meghozatalával járó adminisztratív költségekre:

a) ésszerű összegű díjat (költségtérítést) számíthat fel, amely nyereséget nem tartalmazhat, és legfel-
jebb az indokolt és felmerült (közvetlen és általános) költségei és kiadásai járulékaikkal összeszá-
mított, teljes összegéig terjedhet, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a Társaságot terheli.

Adatkezelői nyilatkozat

A Társaság – mint adatkezelő – felelősséget és kötelezettséget vállal az ezen Tájékoztatóban foglalt

adatvédelmi és adatkezelési szabályok betartására, és fenntartja a jogát arra, hogy a jelen Tájékozta-
tatót bármikor és akár az érintettek előzetes hozzájárulása és beleegyezése nélkül is módosítsa. Ilyen

esetben az elrendelt és végrehajtott módosításokról a Társaság az érintetteket utólag, a Szabályzat-
ban foglalt módokon, illetőleg a jelen Tájékoztatóban foglaltak szerinti weblapján tájékoztatja.

A jelen Tájékoztató a személyes adatok védelméről és kezeléséről szóló, általános és részletes ren-
delkezéseket tartalmazó adatkezelői belső szabályzat – az Adatvédelmi és Adatkezelési Szabály-
zat 12. számú mellékleteként, annak hatályba lépésével és kiadásával egyidejűleg, 2024. évi márci-
us hó 1. napjával került kiadásra és alkalmazásra.

A Társaság – mint adatkezelő – a fentiekben írt Szabályzatban és a jelen Tájékoztatóban szabályok,

fogalmak és jogszabályi hivatkozások alapjául szolgáló egyes jogszabályok jegyzékét (alkalmazott rö-
vidítéseikkel együtt) az érdekeltek kielégítőbb tájékoztatása céljából a jelen Tájékoztató alábbiak sze-
rinti „Függelék”-eként is közzéteszi.

Kelt K a l o c s á n, 2024. évi március hó 1. napján

KLAVA-TECH Kereskedelmi és Szolgáltató
Korlátolt Felelősségű Társaság

Adatkezelő

– 13 –

F ü g g e l é k:
A Szabályzatban és a jelen Tájékoztatóban érintett és hivatkozott fontosabb jogszabályok

j e g y z é k e

(alkalmazott rövidített formájukban is megjelölve):

1) Magyarország Alaptörvénye
2) Az EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679. számú RENDELE-
TE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről
és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről
(általános adatvédelmi rendelet) (Rendelet)
3) 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
(Infotv.)
4) 1992. évi LXVI. törvény a polgárok személyi adatainak és lakcímének nyilvántartásáról (Nytv.)
5) 2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékeny-
ség szabályairól (Szvm. tv.)
6) 1995. évi LXVI. törvény a közokiratokról, a közlevéltárakról és a magánlevéltári anyag védelméről
(Ltv.)
7) 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
8) 2012. évi I. törvény a munka törvénykönyvéről (Munka tv.)
9) 1993. évi XCIII. törvény a munkavédelemről (Munkavéd. tv.)
10) 2011. évi CXCI. törvény a megváltozott munkaképességű személyek ellátásairól és egyes törvé-
nyek módosításáról (Mmtv.)
11) 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséról (Pmt.)
12) 2007. évi CLXXXI. törvény a közpénzekből nyújtott állami támogatások átláthatóságáról (Kpát.)
13) 2012. évi C. törvény a Büntető törvénykönyvről (Btk.)
14) 2017. évi XC. törvény a büntetőeljárásról (Be.)
15) 2016. évi CXXX, törvény a polgári eljárásról (Pp.)
16) 1991. évi IV. törvény a foglalkoztatás elősegítéséről és a munkanélküliek ellátásáról (Flt.)
17) 2006. évi V. törvény a cégnyilvánosságról, a bírósági cégeljárásról és a végelszámolásról (Ctv.)
18) 2000. évi C. törvény a számvitelről (Számv. tv.)
19) 2017. évi CL. törvény az adózás rendjéről (Art.)
20) 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
21) 1995. évi CXVII. törvény a személyi jövedelemadóról (Szja tv.)
22) 2018. évi LII. tv. a szociális hozzájárulási adóról (Szocho tv.)
23) 2019. évi CXXII. törvény a társadalombiztosítás ellátásaira jogosultakról, valamint ezen ellátások
fedezetéről (Tbj.)
24) 1997. évi LXXXI. törvény a társadalombiztosítási nyugellátásról (Tbny.)
25) 2020. évi CXXXV. törvény a foglalkoztatást elősegítő szolgáltatásokról és támogatásokról, vala-
mint a foglalkoztatás felügyeletéről (Fszt. tv.)
26) 1997. évi CLV. törvény a fogyasztóvédelemről (Fgy.tv.)
27) 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs tár-
sadalommal összefüggő szolgáltatások egyes kérdéseiről (Elker. tv.)
28) 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések
bejelentésével összefüggő szabályokról (Panasz tv.).

+36 30 475 6863

info@klavatech.hu

6300 Kalocsa, Ciglédi út 2/a.