ADATVÉDELMI ÉS – KEZELÉSI TÁJÉKOZTATÓ
MIRŐL SZÓL EZ A DOKUMENTUM ÉS MIÉRT FONTOS ELOLVASNI?
Általános információk
- Jelen Adatvédelmi és – kezelési Tájékoztató (a továbbiakban „Tájékoztató”) dokumentum célja, hogy rögzítse a Collectivo Szakértői Kft. (a továbbiakban „Szolgáltató”) által a collectivo.hu weboldalon (a továbbiakban: „Honlap”) érvényesített adatvédelmi és – kezelési elveket, és a Szolgáltató adatvédelmi és – kezelési politikáját, amelyet a Szolgáltató, mint adatkezelő magára nézve kötelező erővel ismer el.
Alkalmazott alapelvek
2. A Szolgáltató elkötelezett a Felhasználó adatainak védelme mellett. Jelen Tájékoztató rendelkezéseinek kialakításakor különös tekintettel kerültek figyelembevételre az Európai Parlament és a Tanács 2016/679 Rendeletében („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezései.
3. A Szolgáltató elkötelezett annak érdekében, hogy védje egyaránt a Felhasználó és az Adatkezelő jogos érdekeit. A Szolgáltató biztosítja a Felhasználókat arról, hogy adataikat a hozzájárulásuk nélkül – a Tájékoztatóban meghatározott, a Felhasználó által jóváhagyott eseteket kivéve – harmadik félnek nem adja ki.
Az Adatkezelő és az Adatfeldolgozó
- A Szolgáltató, Adatfeldolgozó és Adatkezelő neve: Collectivo Szakértői Korlátolt Felelősségű Társaság
- A Szolgáltató, Adatfeldolgozó és Adatkezelő rövidített cégneve: Collectivo Kft.
- Képviseli: Cserneczky Tamás, önálló cégjegyzésre jogosult ügyvezető
- A Szolgáltató székhelye: Magyarország, 2161 Csomád, Kossuth Lajos út 103.
- A Szolgáltató cégjegyzékszáma: 13-09-235201
- A Szolgáltató adószáma: 22618227-2-13
- A Szolgáltató email elérhetősége: info@collectivo.hu
Alkalmazott fogalmak
| „Adatfeldolgozó” | Mint a collectivo.hu honlap tulajdonosa, a fent részletesen meghatározott Collectivo Szakértői Kft. |
| „Adatkezelő” | Mint a collectivo.hu honlap tulajdonosa, a fent részletesen meghatározott Collectivo Szakértői Kft. |
| „Általános Adatvédelmi Rendelet” | Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről. |
| „Cookie” (süti) | A cookie egy olyan kisméretű szövegfájl, amely a számítógép vagy a mobil eszköz merevlemezén tárolódik és a későbbi látogatásokkor aktiválódik. A honlapok cookie-kat használnak azzal a céllal, hogy rögzítsék a látogatással kapcsolatos információkat (meglátogatott oldalaink, az oldalainkon töltött idő, böngészési adatok, kilépések, stb.), illetve a személyes beállításokat, ezek azonban az Érintett személyével kapcsolatba nem hozható adatok. |
| „Felhasználó” | Felhasználó lehet minden nagykorú, cselekvőképes, magyar illetve külföldi állampolgárságú természetes személy, aki a Szolgáltató személyes márkaépítési szolgáltatását kívánja igénybe venni. |
| „Honlap” | A Szolgáltató hivatalos honlapja, amelyen a Szolgáltatást népszerűsíti és feltünteti, amely segítségével az ÁSZF hatálya alá tartozó Szolgáltatás igénybe vehető. Domaincím: collectivo.hu |
| „Online Tárhely Szolgáltató” | Internetes szolgáltató, amely lehetővé teszi a felhasználói számára elektronikus állományok tárolását. |
| „Személyes adat” | Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.) 3. § 2. pontjában meghatározott adat, ismeret; illetve az Európai Parlament és a Tanácsa a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló 2016/679/EU rendeletet (továbbiakban „GDPR”) 4. Cikk 1. pontjában meghatározott információ. |
| „Szolgáltató” | Mint a collectivo.hu honlap tulajdonosa, a fent részletesen meghatározott Collectivo Szakértői Kft. |
MILYEN ADATOKAT BÍZHATSZ RÁNK ÉS AZOKAT HOGYAN KEZELJÜK?
A Felhasználók által megadott adatok kezelése
4. A Felhasználók esetében kezelt adatok körét, az adatkezelés célját, jogalapját az alábbi táblázat mutatja be.
Tevékenység leírása és az adatkezelés célja | Jogalap | Kezelt adatok köre | Adatkezelés időtartama |
Üzenet küldése a Honlapon keresztül. Adatkezelés célja: kapcsolatfelvétel | Önkéntes hozzájárulás | Név Email cím Cégnév Pozíció Elvárások | A szolgáltatásról való leiratkozás időpontjáig. |
Ügyintézés, panasz kezelése. Adatkezelés célja: észrevétel, panasz és a kapcsolódó válaszadások kezelése. | Önkéntes hozzájárulás, ÁSZF megismerése és elfogadása mellett. | Email cím | Az ügyintézés, panaszkezelés lezárásától számított 12 hónap. |
Sütik (cookie-k) kezelése
- A sütik olyan kisméretű adatfájlok, amelyek a Honlapon keresztül a Honlap használatával kerülnek a Felhasználó készülékére, úgy, hogy azokat a Felhasználó által használt internetes böngésző menti le és tárolja el. A sütik a Felhasználó személyével kapcsolatba nem hozható adatok.
- A Honlap sütiket használ azzal a céllal, hogy rögzítse a látogatással kapcsolatos információkat (az oldalon töltött idő, bejelentkezési adatok, beállítási adatok, kilépések stb.), illetve a személyes beállításokat, hogy felhasználóbaráttá tegye a weboldalt. A Honlapon az első látogatáskor felugró tájékoztatás elfogadásával és a süti beállítások jóváhagyásával a Felhasználó hozzájárul a sütik használatához.
- A Felhasználónak lehetősége van a sütiket kitörölni vagy elutasítani. Az erre vonatkozó beállításokkal kapcsolatos tudnivalók megtalálhatok a Felhasználó által használt böngésző Súgójában.
- Amennyiben a Felhasználó úgy dönt, hogy letiltja a sütiket a Szolgáltató nem vállalja a felelősséget, ha a Honlap nem az elvárt módon működik, egyes funkciókat, vagy beállításokat a Felhasználó nem tud használni.
- A Honlap a következő sütiket használja:
Süti típusa | Leírás, cél | Érvényesség |
„Munkamenet” sütik
| Nélkülözhetetlenek a Honlapon történő navigáláshoz, a Honlap kulcsfontosságú funkcióinak működéséhez és a védett tartalmak eléréséhez. Nem gyűjtenek a Felhasználóról olyan információkat, melyekkel a Felhasználót azonosítani lehetne, melyeket marketing céljából fel lehetne használni, vagy amelyek emlékeznének arra, milyen más honlapokon járt. | Ezek a fajta cookiek a számítógépen, notebookon vagy mobileszközön csak ideiglenesen tárolódnak, és a honlap bezárása után (munkamenet lezárásra) automatikusan törlődnek. |
“Funkcionális sütik”
| A felhasználói élmény javítása érdekében észlelik, hogy milyen eszközzel nyitotta meg a Felhasználó a Honlapot, megjegyzik a Felhasználó korábbi felhasználói döntéseit, ennek segítségével Szolgáltató személyre szabottabb funkciókat tud felkínálni a Felhasználóknak. Ilyen döntések lehetnek például a felhasználónév, jelszó, választott nyelv, régió, testre szabási beállítások. Ezek a sütik nem követik nyomon a Felhasználót (más honlapokon folytatott tevékenység) és nem küldenek hirdetéseket Felhasználónak. | A Honlap elhagyását követően is fájlként tárolódnak a számítógépen, notebookon vagy mobileszközön az eszköz beállításai szerint. |
Google Inc. („Google”) Google Analytics használata | A weboldal látogatottságának elemzésére szolgáló cookie, amely segíti a Honlap fejlesztését a felhasználói élmény fokozása érdekében. A „cookie-ban” rögzített, weboldal látogatottságára vonatkozó adatok (a látogatás időpontjával és a Felhasználó IP címével együtt) a Google USA szervereire kerülnek átvitelre és letárolásra. A Google arra használja ezeket az adatokat, hogy a Felhasználó honlap-látogatási szokásait kiértékelje, jelentéseket állítson össze ezekről az Adatkezelő számára, valamint arra, hogy egyéb, a Honlappal és az internet használatával kapcsolatos szolgáltatásokat nyújtson. | A Honlap elhagyását követően is fájlként tárolódnak a számítógépen, notebookon vagy mobileszközön az eszköz beállítása szerint. |
- Azok a felhasználók, akik nem szeretnék, hogy a Google Analytics jelentést készítsen a látogatásukról, telepíthetik a Google Analytics-et letiltó böngészőbővítményt. Ez a kiegészítő arra utasítja a Google Analytics JavaScript-szkriptjeit (ga.js, analytics.js, and dc.js), hogy ne küldjenek látogatási információt a Google számára. Emellett azok a felhasználók, akik telepítették a letiltó böngészőbővítményt a tartalmi kísérletekben sem vesznek részt.
- Ha a Felhasználó le szeretné tiltani az Analytics webes tevékenységét, keresse fel a Google Analytics letiltó oldalát (http://tools.google.com/dlpage/gaoptout), és telepítse a bővítményt böngészőjéhez. A bővítmény telepítéséről és eltávolításáról további tájékoztatásért tekintse meg az adott böngészőhöz tartozó súgót.
A Honlap működtetése során igénybe vett Külső Szolgáltatók
- A Honlap működtetése és fejlesztése során a Szolgáltató az alábbi Külső Szolgáltatóra is támaszkodik.
- DigitalOcean.com (DigitalOcean Llc.): a Honlapra rögzített adatokat a Szolgáltató a DigitalOcean.com Online Tárhelyszolgáltató szerverein tárolja.
- DotRoll Kft.: a collectivo.hu domain nevet szolgáltatja.
- La Manana Kft.: a Honlapon regisztrált emailcímekre a Szolgáltató a szolgáltatással kapcsolatos leveleket a La Manana Kft. szolgáltatását használva küldi meg.
- Typeform, S.L.: a Honlapba illesztett kérdőíveket a Typeform szolgáltatja.
- Google Analytics (Google Inc.): a Külső Szolgáltató a weboldal látogatottságának elemzését segítő cookie-t telepít a felhasználók gépére. Az összegzett statisztikai adatokat a Szolgáltató a Honlap szolgáltatásának fejlesztése során használja. A Google számára a Szolgáltató nem ad át személyes adatokat és a Google által szolgáltatott statisztikai adatokból sem azonosíthatók az egyedi látogatások.
- Paypal.com (PayPal Inc.): a Szolgáltató a Paypal.com rendszerét alkalmazza a díjköteles szolgáltatások díjának rendezésére. A Felhasználót a bankkártyás fizetés lebonyolítása érdekében a rendszer átvezeti a Paypal.com bankkártyás rendszerének felületére. Valamennyi pénzügyi műveletet a Paypal.com végzi, arra Szolgáltatónak nincs ráhatása. A Paypal.com rendszer biztonságos csatornát használ és automatikus, mindazonáltal Szolgáltató a Paypal.com ellenőrzési körébe eső körülményekért, különösen bármilyen következménykárért nem vállal felelősséget. A tranzakció eredményéről a fizetést követően a Paypal.com oldala küld tájékoztatót. A kártyás fizetéshez az internet böngésző programjának támogatnia kell az SSL titkosítást. – Jelenleg még nem alkalmazott.
HOGYAN VÉDI A COLLECTIVO.HU A FELHASZNÁLÓK ADATAIT?
Alkalmazott technikai megoldások
- A Szolgáltató megteszi a szükséges technikai és szervezési intézkedéseket, és megfelelő eljárási szabályokat alakít ki annak érdekében, hogy biztosítsa a személyes adatok biztonságát az adatkezelés teljes folyamata során. Kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
- A Honlap az adatok védelme érdekében SSL szabványú titkosítást használ a Felhasználóval folytatott kommunikáció védelme érdekében.
- A Honlapon a Felhasználó által rögzített adatokról teljeskörű biztonsági mentés készül minden nap 24 (huszonnégy) óráig, amit a Szolgáltató 10 (tíz) napon keresztül őriz meg. A tíz nap elteltével a biztonsági mentés törlésre kerül.
- A Honlapra feltöltött adatokat a DigitalOcean LLC a DigitalOcean.com-on (a továbbiakban Tárhely Szolgáltató) bérelt tárhelyen tárolja a Szolgáltató. A Tárhely Szolgáltató az adatok védelme érdekében a következő technikai megoldásokat alkalmazza:
- A szervereken tárolt adatokat a Tárhely Szolgáltató több adatközpontban tárolja, tükrözve az adatokat a helyszínek között.
- A szervereket 24/7 órás őrség és CCTV felügyeleti rendszer ő
- A szerverek áramellátást akkumulátorok és generátorok biztosítják az elektromos hálózat kiesése esetén.
- A szerverek csak többszintű azonosítás után érhetők el.
- A szervereken a szoftveres folyamatok monitorozása folyamatosan biztosított.
- A szerverek merevlemezeiről az adatok törlése biztosított azok kiselejtezése, vagy új használata elő
- A Tárhely Szolgáltató gyakorlata megfelel a ISO/IEC 2700:2013 tanúsítványnak és az EU-U.S. Privacy Shield Framework előírásnak.
MILYEN LEHETŐSÉGEI VANNAK A FELHASZNÁLÓKNAK ADATAIK VÉDELME ÉRDEKÉBEN?
Tájékoztatás a személyes adatok kezeléséről
- A Felhasználónak jogában áll írásban tájékoztatást kérni a kezelt személyes adatokról és az adatok kezeléséről az Adatkezelő a Tájékoztatóban jelzett levelezési címén, vagy e-mail címén.
- A Szolgáltató különösen az alábbi információkat köteles kiadni:
- az érintett Felhasználó kezelt személyes adatait
- azok kezelésének jogalapját
- adatkezelés célját, az adatok címzettjeit
- az adatkezelés időtartamát, vagy meghatározásának szempontjait
- felügyeleti hatósághoz címzett panasz benyújtásának joga
- ha az adatokat nem a Felhasználótól gyűjtötték, a forrásukra vonatkozó minden elérhető információ
A személyes adatok helyesbítése, törlése vagy zárolása
- A Felhasználónak lehetősége van bármikor módosítani az általa a Honlapra rögzített adatokat.
- A Felhasználó kérelmezheti, hogy a Szolgáltató indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Szolgáltató pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- b) a Felhasználó visszavonja hozzájárulását és az adatkezelésnek más jogalapja nincs;
- c) a Felhasználó tiltakozik személyes adatai kezelése miatt;
- d) a személyes adatok kezelése jogellenesen történt;
- e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- f) a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.
- A kezdeményezést követően emailben értesítést kap a regisztrációnál megadott emailcímére. Ha a Felhasználó meggondolja magát és szeretné visszaállítani a fiókot, akkor az emailben található aktiváló linken keresztül a törlés kezdeményezéstől számított 10 (tíz) napon belül visszaállíthatja azt. A 10-ik napot követően az adatok véglegesen törlésre kerülnek. A végleges törlést követően a biztonsági mentésből is törlésre kerülnek az adatok 10 (tíz) napon belül.
Az adatkezelés korlátozása, adatkezelés elleni tiltakozás
- A Felhasználó kérheti személyes adatai kezelésének korlátozását a jelen Tájékoztatóban az Adatkezelőhöz megadott levelezési, illetve e-mail címen. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
- A Felhasználónak lehetősége van tiltakozni személyes adatainak kezelése ellen. Ennek keretében a Felhasználó kérheti személyes adatai helyesbítését vagy törlését is a jelen Tájékoztatóban az Adatkezelőhöz megadott levelezési, illetve e-mail címen. A Felhasználó tiltakozása esetén a Szolgáltató a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
- A Szolgáltató minden olyan Felhasználót tájékoztat az adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásáról, akivel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Felhasználót kérésére a Szolgáltató tájékoztatja ezekről a címzettekről.
HOVA FORDULHATSZ, HA KÉRDÉSED, PANASZOD VAN?
Collectivo Kft. ügyfélszolgálat
info@collectivo.hu email cím.
- A beérkező kéréseket, kérdéseket a Szolgáltató a leghamarabb, de legfeljebb 5 (öt) munkanapon belül megválaszolja.
Adatvédelmi felelős
- Adatvédelmi kérdésekben a Szolgáltató adatvédelmi felelőse áll a Felhasználók rendelkezésére:
Cserneczky Tamás
info@collectivo.hu
Panaszkezelés
- A panaszügyintézés írásban történik, a info@crossover.hu címen. A panaszokat a Szolgáltató iktatja, valamint 5 (öt) munkanapon belül megválaszolja.
- Amennyiben a panaszügyintézés nem vezetne eredményre, úgy a Felhasználó az ÁSZF XXIII. pontjának megfelelő módon járhat el.
- Adatkezeléssel kapcsolatos panasszal a Felhasználó közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat:
- cím: Magyarország, 1055 Budapest, Falk Miksa utca 9-11.
- levelezési cím: 1363 Budapest, Pf.: 9.
- telefon: +36-1-391-1400;
- e-mail: ugyfelszolgalat@naih.hu;
- honlap: naih.hu
MI TÖRTÉNIK, HA VÁLTOZIK AZ ADATVÉDELMI, -KEZELÉSI TÁJÉKOZTATÓ?
- A Szolgáltató fenntartja a jogot a jelen Tájékoztató módosítására. A Tájékoztatót rendszeresen felülvizsgálja és szükség szerint gondoskodik annak aktualizálásáról. A módosítás tényéről a Szolgáltató minden esetben a Honlapra való bejelentkezéskor rendszerüzenetben tájékoztatja a Felhasználót. Az érvényben lévő tájékoztató közzététele a Honlapon történik.
- A jelen Tájékoztató rendelkezései 2024.09.12. napjától visszavonásig, illetve a módosítások hatályba lépéséig maradnak hatályban.