I. A szabályzat jogszabályi háttere, célja és hatálya, az adatkezelő személye
Jelen szabályzat kialakításakor különös tekintettel vettük figyelembe az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR) rendelkezéseit.
Jelen adatvédelmi szabályzatra, illetve az adatvédelemmel kapcsolatos kérdésekre a magyar jogot kell alkalmazni; az adatvédelem keretében felmerülő bármely jogvita esetén Magyarország bíróságai bírnak joghatósággal.
Jelen szabályzat célja, hogy a www.hab.hu weboldal (a DACE Média médiaajánlati oldala) minden látogatója számára biztosítva legyen, hogy jogait és alapvető szabadságjogait, különösen a magánélethez való jogát tiszteletben tartsák személyes adatainak kezelése során.
A szabályzat tárgyi hatálya kizárólag a www.hab.hu weboldalhoz kapcsolódó adatkezelésekre terjed ki. Az Adatkezelő által üzemeltetett egyéb szolgáltatások (például a társkereső és tartalomszolgáltató portálok) felhasználóinak adatkezeléséről az adott szolgáltatás saját adatvédelmi tájékoztatója rendelkezik.
Az adatkezelő adatai
- Név: Dating Central Europe Zártkörűen Működő Részvénytársaság (DACE Zrt.)
- Székhely és postacím: 1135 Budapest, Reitter Ferenc utca 50.
- Cégjegyzékszám: 01-10-140400
- Adószám: 24925543-2-41
- E-mail: adatvedelem@dace.hu
(a továbbiakban: Adatkezelő)
II. A személyes adatokkal kapcsolatos fogalmak meghatározása
személyes adat: azonosított vagy azonosítható természetes személyre (a továbbiakban: érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, szám, helymeghatározó adat, online azonosító – vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik;
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.
III. Adatkezelési alapelvek
Az Adatkezelő a GDPR 5. cikkével összhangban biztosítja, hogy a személyes adatok
| a) | kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”); |
| b) | gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”); |
| c) | az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”); |
| d) | pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”); |
| e) | tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”); |
| f) | kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”). |
IV. Az érintettek jogai
Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog: az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a személyes adatokhoz, valamint az adatkezelés céljára, jogalapjára, időtartamára, a címzettekre és az adatfeldolgozókra vonatkozó információkhoz.
- Helyesbítéshez való jog: az érintett kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését.
- Törléshez való jog („elfeledtetéshez való jog”): az érintett kérheti személyes adatainak késedelem nélküli törlését, ha a GDPR 17. cikkében meghatározott feltételek valamelyike fennáll. Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel.
- Az adatkezelés korlátozásához való jog: az érintett kérheti az adatkezelés korlátozását, ha (a) vitatja a személyes adatok pontosságát; (b) az adatkezelés jogellenes, de ellenzi az adatok törlését; (c) az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy (d) az érintett tiltakozott az adatkezelés ellen.
- Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált módon történő adatkezelés esetén az érintett jogosult a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsák.
- Tiltakozáshoz való jog: az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapuló kezelése ellen. Közvetlen üzletszerzés érdekében történő adatkezelés esetén az érintett bármikor, indokolás nélkül tiltakozhat, és ez esetben az adatok e célból tovább nem kezelhetők.
- A hozzájárulás visszavonásához való jog: ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor, ingyenesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Jogorvoslathoz való jog: az érintett panaszt nyújthat be a felügyeleti hatósághoz, illetve bírósághoz fordulhat (lásd a XI. pontot).
Az Adatkezelő az érintett kérelmére a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, írásban, közérthető formában adja meg a tájékoztatást. A kérelmeket az adatvedelem@dace.hu e-mail címre vagy az Adatkezelő székhelyére lehet megküldeni.
V. Az adatkezelés célja, jogalapja, köre és időtartama
Az adatkezeléssel és a látogatók személyes adatainak védelmével kapcsolatos előírások kizárólag természetes személyekre vonatkoznak, tekintettel arra, hogy személyes adatok is kizárólag természetes személyek vonatkozásában értelmezhetőek.
A www.hab.hu weboldalon nincs regisztráció, nincs felhasználói fiók, nincs online űrlap és nincs hírlevél-feliratkozási lehetőség. Az oldal médiaajánlati és céges bemutatkozó tartalmakat, valamint szabadon letölthető dokumentumokat tesz elérhetővé; a letöltésekhez sem regisztráció, sem adatmegadás nem szükséges. Ennek megfelelően az Adatkezelő az alábbi adatkezeléseket végzi:
| Az adatkezelés célja | Kezelt adatok köre | Jogalap | Az adatkezelés időtartama |
|---|---|---|---|
| a) A weboldal üzemeltetése, rendelkezésre állása és informatikai biztonságának fenntartása (szervernaplózás) | A látogató eszközének IP-címe, a látogatás időpontja, a lekért oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe | Az Adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez és a visszaélések megelőzéséhez (GDPR 6. cikk (1) bek. f) pont) | A tárhelyszolgáltató által automatikusan vezetett naplóállományokat az Adatkezelő a rögzítésüktől számított 30 napig őrzi, ezt követően azok automatikusan törlésre kerülnek |
| b) Kapcsolatfelvétel, ajánlatkérés megválaszolása – ha a látogató a weboldalon közzétett e-mail címen vagy telefonszámon keresi meg az Adatkezelőt | Név, munkakör, cégnév, e-mail cím, telefonszám, a megkeresés tartalma és az azzal kapcsolatos levelezés | Az érintett kérésére történő, szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bek. b) pont), illetve az üzleti kapcsolattartáshoz fűződő jogos érdek (GDPR 6. cikk (1) bek. f) pont) | A megkeresés lezárását követő 1 év, szerződéskötés esetén a szerződés megszűnését követő 5 év (általános polgári jogi elévülési idő) |
| c) Hirdetési szerződések megkötése és teljesítése, kapcsolattartás az üzleti partnerekkel | A partner képviselőjének, kapcsolattartójának neve, munkaköre, e-mail címe, telefonszáma | Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), a kapcsolattartói adatok tekintetében a felek jogos érdeke (GDPR 6. cikk (1) bek. f) pont) | A szerződés megszűnését követő 5 év |
| d) Számviteli és adózási kötelezettségek teljesítése | Számlázási név, cégnév, adószám, számlázási cím, fizetési adatok | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) – a számvitelről szóló 2000. évi C. törvény 169. §-a, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény vonatkozó rendelkezései | A számviteli bizonylat kiállítását követő 8 év |
| e) Sütik (cookie-k) alkalmazása | Lásd a külön Süti (cookie) kezelési szabályzatot | A weboldal működéséhez feltétlenül szükséges sütik esetén az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése; minden egyéb süti esetén az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | A külön szabályzatban meghatározott ideig |
Az Adatkezelő a www.hab.hu weboldalon nem gyűjt különleges adatot, nem folytat hírlevél-küldést vagy közvetlen üzletszerzési célú adatgyűjtést, és a weboldalon keresztül nem gyűjt adatot harmadik felek marketingcéljaira.
VI. Sütik (cookie-k)
A weboldalon alkalmazott sütikről, azok céljáról, érvényességéről és törlésének módjáról külön dokumentum, a Süti (cookie) kezelési szabályzat rendelkezik, amely a www.hab.hu weboldalon érhető el. A weboldal jelenleg nem alkalmaz analitikai, hirdetési vagy közösségi média célú sütiket.
VII. Adatfeldolgozók, adattovábbítás
Az Adatkezelő a fenti adatkezelésekhez az alábbi adatfeldolgozó(ka)t veszi igénybe:
| Adatfeldolgozó | Az adatfeldolgozás célja | Érintett adatok |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. 1097 Budapest, Könyves Kálmán körút 12–14. Cégjegyzékszám: 01-09-909968 · Adószám: 14571332-2-42 |
A weboldal tárhelyének biztosítása, üzemeltetése | A weboldalon tárolt valamennyi adat, szervernaplók |
| Az Adatkezelő levelezőrendszerének és irodai informatikai rendszerének szolgáltatója | Elektronikus levelezés, dokumentumkezelés | A kapcsolatfelvétel során megadott adatok |
Google Fonts: a weboldal megjelenítéséhez a betűtípusokat a Google Ireland Limited által üzemeltetett Google Fonts szolgáltatás szolgáltatja. A szolgáltatás nem helyez el sütit a látogató eszközén, azonban a betűtípusok letöltésekor a látogató IP-címe és böngészőadatai továbbításra kerülnek a Google felé. A Google adatkezeléséről bővebben: https://policies.google.com/privacy.
A látogatók által rendelkezésre bocsátott személyes adatokat az Adatkezelő – a fenti adatfeldolgozókon és a jogszabályban előírt eseteken kívül – felhatalmazás hiányában semmilyen körülmények között nem adja át harmadik fél számára. Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon (például bűncselekmény gyanújával, hivatalos adatlefoglalási határozatban) kérik fel személyes adatok átadására az Adatkezelőt, az Adatkezelő – törvényi kötelezettségének eleget téve – átadja a kért és rendelkezésre álló információkat.
VIII. Adatbiztonság
Az Adatkezelő, illetőleg tevékenységi körében az adatfeldolgozó köteles gondoskodni az adatok biztonságáról, köteles továbbá megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az adatvédelmi jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy törlés, illetőleg sérülés vagy megsemmisülés ellen. A weboldal és a kapcsolódó adatátvitel titkosított (HTTPS) csatornán keresztül történik.
Az Adatkezelő kezelésében lévő adatok megismerésére az Adatkezelő azon munkavállalói és vezető tisztségviselői jogosultak, akiknek ez a munkaköri feladataik ellátásához szükséges.
IX. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő a www.hab.hu weboldalhoz kapcsolódóan nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
X. További adatvédelmi irányelvek
Az Adatkezelő kötelezettséget vállal arra, hogy bármely adat felvétele, rögzítése, kezelése előtt világos, figyelemfelkeltő és egyértelmű tájékoztatást tesz közzé, amelyben tájékoztatja az érintettet az adatfelvétel módjáról, céljáról és elveiről, valamint felhívja a figyelmét az adatszolgáltatás önkéntességére. Az Adatkezelő kötelezi magát, hogy semmilyen hátrányt nem érvényesít azzal szemben, aki a nem kötelező adatszolgáltatást megtagadja.
Minden olyan esetben, ha a szolgáltatott adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről köteles az érintettet tájékoztatni, és ehhez előzetes, kifejezett hozzájárulását megszerezni, illetőleg lehetőséget biztosítani számára, hogy a felhasználást megtiltsa.
A weboldal látogatói az oldalon személyazonosságuk felfedése és bármilyen személyes adat megadása nélkül böngészhetnek; személyes adat megadására kizárólag akkor kerül sor, ha a látogató saját elhatározásából veszi fel a kapcsolatot az Adatkezelővel.
Nem minősülnek személyes adatnak azok az anonim információk, melyeket a személyes azonosíthatóság kizárásával gyűjtenek és természetes személlyel nem hozhatóak kapcsolatba.
Az Adatkezelő nem kínál 18 éven aluli személyek számára szánt szolgáltatást a www.hab.hu weboldalon, és ezúton kijelenti, hogy a weboldalon keresztül nem gyűjt és nem kezel 18 éven aluli személyekről személyes adatokat.
Linkek: a weboldal számos olyan kapcsolódási pontot (linket) tartalmaz, amely más szolgáltatók oldalaira vezet. Ezen szolgáltatók adat- és információvédelmi gyakorlatáért az Adatkezelő nem vállal felelősséget.
XI. Tájékoztatás, jogorvoslat
Az érintett kérésére az Adatkezelő tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről) és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás az adatvedelem@dace.hu e-mail címen kérhető.
Amennyiben az érintett úgy gondolja, hogy az Adatkezelő megsértette a személyes adatai védelméhez való jogát, igényével bírósághoz fordulhat, vagy kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét:
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf.: 9.
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A jogorvoslatokra, valamint az adatkezelő kötelezettségeire vonatkozó részletes jogszabályi előírásokat a GDPR tartalmazza.
Adatvédelmi tisztviselő elérhetősége
Dating Central Europe Zrt. – 1135 Budapest, Reitter Ferenc utca 50.
E-mail: adatvedelem@dace.hu
XII. A szabályzat módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen szabályzatot – különösen a weboldalon alkalmazott technológiák vagy a jogszabályi környezet változása esetén – egyoldalúan módosítsa. A mindenkor hatályos szabályzat a www.hab.hu weboldalon érhető el.