Adatkezelési tájékoztató

Sweets & Drink Service Kft. – sdskft.com

Verzió: 1.0
A szöveg lezárásának dátuma: 2026. november 8.

1. Ki kezeli az Ön adatait? #

A weboldallal és az azon kezdeményezett kapcsolatfelvétellel összefüggő személyes adatok adatkezelője:

A továbbiakban „SDS”, „Társaság” vagy „mi” megjelöléssel hivatkozunk az adatkezelőre. A Társaság nem jelölt ki adatvédelmi tisztviselőt. Adatvédelmi kérdésével és kérelmével közvetlenül a fenti e-mail-címen vagy postai címen fordulhat hozzánk.

2. Mire vonatkozik ez a tájékoztató? #

Ez a tájékoztató a weboldal látogatóira, az űrlapon, e-mailben vagy telefonon érdeklődő természetes személyekre, valamint a vállalkozások nevében eljáró kapcsolattartókra vonatkozik. Bemutatja a megkeresés fogadását, belső nyilvántartását, munkatárshoz rendelését, megválaszolását és lezárását, továbbá a weboldal technikai működésével és biztonságával kapcsolatos adatkezelést.

A vállalkozás neve önmagában nem feltétlenül személyes adat. Az egyéni vállalkozót azonosító adatok, a kapcsolattartó neve, személyhez köthető e-mail-címe és telefonszáma azonban személyes adat lehet.

A kapcsolatfelvételi űrlap elküldése nem hoz létre webshopfiókot vagy megrendelést. Az érdeklődés adatai nem kerülnek automatikusan az UNAS-rendszerbe.

Az SDS Shop a https://sdsshop.hu címen külön webáruházként működik. A partnerfelvételhez, webshophasználathoz, rendeléshez, számlázáshoz és kiszállításhoz kapcsolódó adatkezelésről külön tájékoztatást adunk. A jelen tájékoztató ezeket nem helyettesíti.

Nem küldünk hírlevelet, nem végzünk az érdeklődéstől független, a megadott elérhetőségekre épülő reklámcélú megkeresést, és nem rögzítjük a telefonbeszélgetéseket.

3. Kapcsolatfelvétel, ajánlatkérés és az érdeklődés kezelése #

3.1. Milyen adatokat kezelünk? #

Az űrlapon az alábbi adatok adhatók meg:

A megkereséshez rögzítjük a beérkezés időpontját, belső azonosítóját, a megkeresés forrásául szolgáló oldal útvonalát vagy az ott kiválasztott témát, a tájékoztató megjelenített verzióját, a kezelés állapotát és a kapcsolódó egyeztetések szükséges adatait. Ezeket a megkeresés kezelésére és nyomon követhetőségére használjuk, nem a webes böngészés követésére.

E-mailes megkeresésnél kezeljük a feladó nevét és e-mail-címét, a levél tárgyát, tartalmát, időpontját, valamint az Ön által elküldött, az ügyhöz szükséges mellékleteket. Telefonos megkeresésnél a megadott nevet, elérhetőséget és az ügyintézéshez szükséges információkat rögzíthetjük írásos feljegyzésben; hangfelvételt nem készítünk.

Kérjük, az üzenetben ne küldjön egészségügyi adatot, személyazonosító okmány másolatát, jelszót, bankkártyaadatot vagy a megkereséshez nem szükséges más személyes adatot. A szükségtelenül megadott adatokat nem használjuk fel, és amint felismerjük azok szükségtelenségét, töröljük vagy eltávolítjuk a munkapéldányból.

3.2. Mi az adatkezelés célja és jogalapja? #

Az adatkezelés célja a megkeresés megértése, megválaszolása, a kért tájékoztatás vagy ajánlat elkészítése és a lehetséges együttműködés egyeztetése.

A jogalapot az adott kapcsolat jellege szerint alkalmazzuk:

• Ha Ön egyéni vállalkozóként vagy más természetes személyként saját nevében kér egy tervezett szerződéshez kapcsolódó ajánlatot vagy egyeztetést: a szükséges adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, az Ön kérésére történő, szerződéskötést megelőző intézkedések megtétele.
• Ha Ön egy társaság vagy más szervezet képviselőjeként, munkavállalójaként jár el: a kapcsolattartói adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a vállalkozások közötti megkeresések megválaszolása és az üzleti kapcsolat előkészítése az erre kijelölt természetes személy kapcsolattartóval.
• Ha a megkeresés általános tájékoztatáskérés, és nem az Önnel kötendő szerződés előkészítésére irányul: a jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk az önként hozzánk intézett kérdés érdemi megválaszolása és az ügy rendezett kezelése.

Ezek nem szabadon felcserélhető jogalapok: az adott megkeresésre a tényleges helyzetnek megfelelő jogalapot alkalmazzuk. A lezárás utáni megőrzés külön célját és jogalapját a 4. pont ismerteti.

A jogos érdeken alapuló adatkezelésnél mérlegeljük az Ön érdekeit és jogait is. A kezelést a megkereséshez szükséges adatokra korlátozzuk, az adatokat nem használjuk fel későbbi reklámküldésre, és biztosítjuk a tiltakozás lehetőségét. Az érdekmérlegelés lényegéről az info@sdskft.com címen kérhet tájékoztatást.

3.3. Mi történik az elküldött megkereséssel? #

Az űrlapon beküldött adatokat az SDS érdeklődési nyilvántartásában tároljuk. A beérkezésről az SDS kijelölt címzettje értesítést kap az info@sdskft.com címre.

A megkeresést az SDS arra jogosult vezetője maga kezeli, vagy az SDS saját értékesítő munkatársához rendeli. A kijelölt munkatárs a kapcsolatfelvételhez szükséges adatokat ismerheti meg, és az Ön által megadott elérhetőségen keresheti meg Önt.

A munkatárs egyedi hozzáférési linken vagy jogosultsággal védett felületen rögzíti, hogy sikerült-e kapcsolatba lépnie Önnel, és az ügyintézéshez szükséges rövid megjegyzést írhat. A nyilvántartás tartalmazza a kijelölt munkatársat, a kiosztás és a visszajelzés időpontját, a kapcsolatfelvétel eredményét és az ügy állapotát. A sikeres kapcsolatfelvétel önmagában nem jelenti szerződés létrejöttét.

A belső kiosztás és a munkatársi visszajelzés az eredeti megkeresés kezelésének része. Az adatokat ennek keretében nem adjuk át más vállalkozás önálló ügyfélszerzési céljára.

3.4. Kötelező-e adatot szolgáltatnia? #

A megkeresés önkéntes; jogszabály nem kötelezi Önt az űrlap kitöltésére. A kötelezőként megjelölt adatok nélkül az űrlapot nem tudjuk fogadni, mert nem tudnánk megfelelően azonosítani az üzleti érdeklődést, megítélni a kiszolgálási területet vagy kapcsolatba lépni Önnel. Az opcionális adatok megadásának elmaradása nem akadályozza a megkeresés elküldését.

Az űrlap helyett e-mailben vagy telefonon is kapcsolatba léphet velünk. A weboldal bemutatkozó tartalmai az űrlap kitöltése nélkül is megtekinthetők.

3.5. Mi történik, ha valaki más adja meg az Ön adatait? #

Ha egy vállalkozás munkatársa vagy képviselője Önt jelöli meg kapcsolattartóként, az adatok forrása ez a személy, illetve az általa képviselt vállalkozás. Ilyenkor az Ön nevét, üzleti elérhetőségét, kapcsolattartói szerepét és a megkeresés szükséges adatait kezeljük a 3.2. pontban ismertetett jogos érdek alapján.

A tájékoztatást legkésőbb az első kapcsolatfelvételkor, de az adatok megszerzésétől számított egy hónapon belül megadjuk. Ha korábban más címzettnek történő továbbítás válna szükségessé, a tájékoztatást legkésőbb annak időpontjában biztosítjuk. Nem kérünk az adatot megadó személytől más nevében általános adatkezelési hozzájárulást.

4. Meddig őrizzük az érdeklődés adatait? #

Az adatokat az érdemi egyeztetés és ügyintézés alatt kezeljük. A már nem aktív ügyeket lezárjuk; az ügy nem maradhat korlátlan ideig nyitva pusztán azért, mert nem került sor adminisztratív lezárásra.

A lezárás utáni megőrzés célja a korábbi válasz és az ügyintézés rövid ideig történő visszakeresése, az ugyanarra az ügyre érkező ismételt megkeresés és az ügyintézéssel kapcsolatos kifogás rendezése. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk az elvégzett ügyintézés követhetősége és a konkrét ügyhöz kapcsolódó viták rendezése.

Belső státuszváltozás, automatikus értesítés vagy indokolatlan ismételt megkeresés önmagában nem indítja újra a megőrzési időt. A határidő végén a személyes adatokat töröljük vagy úgy anonimizáljuk, hogy az érintett többé ne legyen azonosítható. A pusztán kódolt, visszakapcsolható adat nem minősül anonimnak.

A törlés az ügyhöz tartozó aktív adatbázis-rekordokra, az SDS által kezelt levelezési másolatokra és az esetleges munkapéldányokra is kiterjed. A mentések és a konkrét jogvitához szükséges iratok eltérő kezeléséről a 8–9. pont szól.

5. A weboldal működése és biztonsága #

A weboldal elérésekor a kiszolgáló és a hálózati biztonsági rendszer a kapcsolat létrehozásához és a kérések feldolgozásához technikai adatokat kezel. Ezek különösen az IP-cím, a kérés időpontja, a kért útvonal, a HTTP-metódus és válaszkód, a böngésző által küldött technikai fejlécadatok, valamint a hibát vagy biztonsági eseményt azonosító adatok.

A cél a weboldal megjelenítése, a hibák felismerése, a jogosulatlan hozzáférés, az automatizált visszaélés és a túlterhelés megelőzése, illetve kivizsgálása. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a szolgáltatás és a kezelt adatok biztonságának, valamint rendelkezésre állásának védelme.

A kapcsolat létrehozásához szükséges technikai adatátadás nélkül a weboldal nem érhető el. Az adatokat nem használjuk hirdetési célú profilalkotásra.

Az SDS saját technikai hiba- és hozzáférési naplóinak megőrzési ideje legfeljebb 7 nap az eseménytől. A jogosultságokkal, adminisztratív hozzáféréssel és biztonsági szempontból jelentős műveletekkel kapcsolatos saját eseménynaplókat legfeljebb 90 napig őrizzük. Ezek célja a jogosulatlan módosítások és hozzáférések felismerése és visszakövetése. Nem tároljuk bennük a megkeresés teljes szövegét, a jelszavakat vagy a hozzáférésre alkalmas teljes tokeneket.

Az egy adott érdeklődéshez tartozó üzleti ügyintézési előzmények megőrzését a 4. pont szabályozza; ezek nem azonosak a biztonsági eseménynaplóval.

A szolgáltatók infrastruktúrájában létrejövő szolgáltatói naplók és helyreállítási példányok elkülönülnek a fenti saját naplóktól. Az alkalmazott szolgáltatásokról és ezek kezeléséről a 7–8. pont ad további tájékoztatást.

5.1. Az űrlap védelme automatizált visszaélések ellen (Cloudflare Turnstile) #

Az űrlapot Cloudflare Turnstile védi az automatizált visszaélésekkel szemben. Az ellenőrzés technikai jelzéseket dolgoz fel, így különösen IP-címet, a böngésző User-Agent fejlécét, a TLS-kapcsolat technikai jellemzőit, valamint a webhely ellenőrzési kulcsát és eredetét. Az SDS célja a kéretlen beküldések és a szolgáltatást veszélyeztető automatizált kérések megelőzése; a személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az ehhez fűződő jogos érdekünk.

A Cloudflare a webhely védelméhez szükséges jelzéseket az SDS adatfeldolgozójaként kezeli. A Turnstile botfelismerési képességeinek javítására végzett saját adatkezelésében a Cloudflare önálló adatkezelőként jár el, saját tájékoztatása szerint jogos érdekre támaszkodva. A szolgáltató címe és a nemzetközi adattovábbítás garanciái a 7. pontban találhatók. További tájékoztatás: https://www.cloudflare.com/turnstile-privacy-policy/. A Cloudflare saját adatkezelésével kapcsolatos adatvédelmi kapcsolat: dpo@cloudflare.com.

A Turnstile csak a kapcsolati oldalon, az űrlap megjelenítésekor töltődik be. Az ellenőrzés eredményeként kapott, egyszer használható és legfeljebb 5 percig érvényes ellenőrző kódot az SDS kizárólag a beküldés ellenőrzésére használja, és nem tárolja; az ellenőrzés eredményét sem rögzítjük az érdeklődéshez. A Cloudflare által a saját rendszereiben kezelt jelzések megőrzéséről a szolgáltató fent hivatkozott Turnstile-tájékoztatója rendelkezik. A Turnstile által a böngészőben elhelyezett tárolóról a 6. pont ad tájékoztatást.

A biztonsági ellenőrzés nem partneri minősítés. Ha megakadályozza a beküldést, e-mailben vagy telefonon is megkereshet bennünket.

6. Sütik, követés és külső hivatkozások #

A weboldalon nem alkalmazunk reklámcélú vagy a látogatói viselkedés követésére szolgáló sütiket, marketingpixeleket, remarketinget vagy munkamenet-visszajátszást. Az érdeklődés elküldését nem kötjük ilyen technológiák elfogadásához.

A nyomkövető sütik mellőzése nem jelenti a technikai adatkezelés hiányát: a weboldal kiszolgálása és biztonsági védelme során az 5. pont szerinti adatok kezelése szükséges lehet.

A nyilvános oldalak az SDS weboldalának domainjén nem helyeznek el sütit, és nem használnak a látogató eszközén tárolt webes tárolót. Kivétel az alábbi, a kapcsolati oldalon az űrlap védelmére betöltött Cloudflare Turnstile saját keretében létrehozott bejegyzés:

Ez a bejegyzés nem az SDS domainjén jön létre, és az SDS nem fér hozzá. A böngésző beállításaiban bármikor törölhető; törlése nem akadályozza a weboldal böngészését.

A weboldalon található külső hivatkozás megnyitásakor a céloldal szolgáltatója saját feltételei és adatkezelési tájékoztatója szerint kezeli az ottani használathoz kapcsolódó adatokat. A webáruházra mutató link megnyitása nem továbbítja automatikusan az SDS kapcsolatfelvételi űrlapján megadott adatokat.

7. Kik ismerhetik meg az adatokat? #

7.1. Az SDS munkatársai #

Az SDS-en belül a megkeresés kezelése szempontjából feljogosított vezetők és munkatársak férhetnek hozzá az adatokhoz, a feladatukhoz szükséges körben. Az értékesítők az SDS saját alkalmazottai; a rájuk osztott ügyeket az SDS utasításai szerint kezelik.

7.2. Technikai szolgáltatók #

Az alábbi szolgáltatásokat használjuk:

A megbízásunkból végzett tárhely-, adatbázis- és levelezési műveletek esetében ezek a szolgáltatók adatfeldolgozóként járnak el. Az adatfeldolgozás feltételeit a GDPR 28. cikkének megfelelő szerződéses rendelkezések határozzák meg.

A szolgáltatók egyes, saját célú adatkezelései – például a saját szolgáltatói fiókokkal, jogi kötelezettségekkel vagy visszaélésekkel kapcsolatos adatkezelés – elkülönülhetnek a megbízásunkból végzett adatfeldolgozástól. Az ilyen műveletekre a szolgáltató saját tájékoztatása is irányadó; ez nem helyettesíti az SDS saját tájékoztatási kötelezettségét.

Szolgáltatói dokumentumok:

• Cloudflare adatfeldolgozási feltételek: https://www.cloudflare.com/cloudflare-customer-dpa/
• Cloudflare adatvédelmi tájékoztató: https://www.cloudflare.com/privacypolicy/
• Cloudflare al-adatfeldolgozók: https://www.cloudflare.com/cloudflare-subprocessors/
• Openprovider adatvédelmi tájékoztató: https://www.openprovider.com/legal/privacy-policy
• Openprovider adatfeldolgozási dokumentumok: https://www.openprovider.com/company/policies

7.3. EGT-n kívüli adatkezelés #

A Cloudflare amerikai szolgáltató és nemzetközi infrastruktúrát működtet, ezért a szolgáltatás igénybevétele során az Európai Gazdasági Térségen kívüli, így az Egyesült Államokat érintő adatkezelés is történhet. Egy európai adatbázis-helyszín kiválasztása önmagában nem jelenti azt, hogy minden kapcsolódó adatkezelés kizárólag Európában történik.

A Cloudflare adatfeldolgozási feltételei az alkalmazható EU–USA Adatvédelmi Keretrendszerre (Data Privacy Framework) támaszkodnak az annak hatálya alá tartozó továbbításoknál. Az erre nem alapítható, megfelelő garanciát igénylő továbbításokra az Európai Bizottság által elfogadott általános szerződési feltételek és szükség szerint kiegészítő intézkedések alkalmazandók a szolgáltatói szerződés szerint.

Az Openprovider holland szolgáltató. A Business Email szolgáltatást európai adatközpontokkal kínálja, de ez önmagában nem zárja ki a kapcsolódó támogatási vagy al-adatfeldolgozói műveletek keretében történő EGT-n kívüli hozzáférést. Az ilyen továbbításnál az adott címzettre ténylegesen alkalmazható megfelelőségi határozatot vagy más, a GDPR V. fejezete szerinti garanciát kell biztosítani. A szolgáltató adatfeldolgozási feltételei az általános szerződési feltételek alkalmazását is szabályozzák.

A vonatkozó továbbítási garanciák az előző pontban megjelölt szerződéses dokumentumokból megismerhetők. A saját adatait érintő továbbításokról és a garanciák másolatáról az info@sdskft.com címen kérhet tájékoztatást; mások jogait vagy védett adatokat érintő részeket szükség esetén kitakarunk.

7.4. Egyedi jogi vagy hatósági ügyek #

Jogszabályon alapuló megkeresés esetén az arra jogosult hatóságnak vagy bíróságnak a kért és szükséges adatokat átadhatjuk. Konkrét jogvita esetén az ügyhöz szükséges adatokat az eljáró jogi képviselő is megismerheti. Az ilyen átadás célját és jogalapját minden esetben külön vizsgáljuk.

8. Levelezési technikai adatok, mentések és törlés #

Az érdeklődésekhez kapcsolódó, az SDS által kezelt levelekre a 4. pont szerinti megőrzés vonatkozik. A szolgáltatói kézbesítési sorok, hibaüzenetek, biztonsági naplók és levélszerver-mentések ettől elkülönülő technikai adatkezelést jelentenek.

A Cloudflare Email Service a levélkézbesítés működtetéséhez és hibakereséséhez kézbesítési eseményadatokat kezel. Ha a levélelőnézeti funkció aktív, a szolgáltatás a kiküldött levél tartalmáról megközelítőleg hét napig elérhető előnézetet is tárol. Az SDS a levélelőnézetet 2026. november 8-án kikapcsolta; a korábban, a bekapcsolt időszakban kiküldött rendszerértesítésekről készült előnézetek a szolgáltatónál ezt követően még megközelítőleg hét napig maradhattak meg. A kézbesítési tiltólisták hibás vagy panasszal érintett címeket, az okot és időpontokat tartalmazhatnak; az ilyen bejegyzés a tiltás lejártáig vagy indokolt megszüntetéséig áll fenn. Egyes bejegyzések nem járnak le automatikusan. Ezek nem hírlevél-feliratkozási listák.

Az SDS saját biztonsági mentéseinek megőrzési ablaka legfeljebb 30 nap. A mentés célja az adatvesztés utáni helyreállítás, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk az üzembiztonság és az adatok rendelkezésre állásának megőrzése. Az aktív rendszerből törölt adat ezért a törlést követően még legfeljebb 30 napig szerepelhet ilyen mentésben. Ezt a példányt nem használjuk napi ügyintézésre vagy új megkeresésre, és helyreállítás esetén az időközben esedékessé vált törléseket újra végrehajtjuk.

A Cloudflare D1 helyreállítási előzményei a Workers Paid csomaghoz tartozó szolgáltatásban legfeljebb 30 napos visszaállítási ablakot biztosítanak. Az Openprovider szervermentéseinek törlése a szolgáltatói mentésrotációhoz igazodik; az aktív postafiókból törölt adatok a helyreállítási példány következő, az adott példányt kivezető rotációjáig maradhatnak meg. A megőrzés alapja ebben az esetben az adott mentési példány létrehozása és a szolgáltatói visszaállítási ablak, nem egy új üzleti ügyintézési időszak.

A saját naplókra és mentésekre előírt 7, 90, illetve 30 napos határidő nem állítás az összes szolgáltatói rendszer valamennyi naplójának vagy mentésének azonos megőrzéséről. Az adatfeldolgozói körben a szolgáltatói megőrzést és törlést az alkalmazott szolgáltatás és a szerződéses adatfeldolgozási feltételek szerint biztosítjuk. Az Önt érintő konkrét megőrzési feltételekről kérésére tájékoztatást adunk.

9. Adatvédelmi kérelmek és konkrét jogi igények #

Az Ön adatvédelmi kérelmének elbírálásához kezeljük a kérelmező nevét és elérhetőségét, a kérelmet, a szükséges azonosítás eredményét, az elvégzett intézkedést és az arra adott választ. Az ügyintézés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, a GDPR 12–22. cikkeiben foglalt kötelezettségek teljesítése.

A teljesítés igazolásához szükséges minimális iratokat a kérelem lezárása után, az esetleges jogorvoslati vagy ellenőrzési eljáráshoz való szükségességük alapján elkülönítetten őrizzük. Ennek célja a kérelem szabályszerű teljesítésének bizonyíthatósága, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A megőrzés végét az adott kérelemhez kapcsolódó, alkalmazható igényérvényesítési határidő, illetve a megindult eljárás befejezése határozza meg. Az ügyre alkalmazott konkrét határidőről a válaszunkban tájékoztatást adunk.

Ha egyébként törlendő adat egy konkrét, már felmerült jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, kizárólag az ehhez szükséges adatokat különítjük el. Az adatkezelés jogalapja ilyenkor a GDPR 6. cikk (1) bekezdés f) pontja, jogos érdekünk a konkrét igény rendezése és a jogvédelem. A megőrzés a konkrét igény érvényesíthetőségének megszűnéséig, folyamatban lévő eljárás esetén annak jogerős lezárásáig, illetve a kapcsolódó végrehajtáshoz szükséges ideig tart.

A hosszabb megőrzés szükségességét felülvizsgáljuk; az adatok nem kerülnek vissza általános értékesítési használatba. A polgári jogi elévülés önmagában nem jelent minden érdeklődésre vonatkozó kötelező megőrzési időt.

10. Hogyan védjük az adatokat? #

Az adatokat a kockázatokhoz igazodó technikai és szervezési intézkedésekkel védjük. Ezek közé tartozik a titkosított webes kapcsolat, a feladatkör szerinti hozzáférés, az adminisztratív felületek hozzáférésvédelme, a biztonsági naplózás és a mentések védelme.

Az értékesítői hozzáférés az adott feladathoz kötött. A hozzáférési link titkos azonosítóját nem hozzuk nyilvánosságra; a jogosultság megszűnésekor vagy újrakiosztáskor a korábbi hozzáférést érvénytelenítjük.

Az érdeklődési adatokat nem tesszük nyilvánosan hozzáférhetővé. A nyilvános weboldal nem biztosít hozzáférést az UNAS ügyféladatbázisához. Az adatvédelmi incidenseket kivizsgáljuk, és a GDPR szerinti esetekben értesítjük a felügyeleti hatóságot, illetve az érintetteket.

11. Automatizált döntések és profilalkotás #

Az érdeklődők tekintetében nem alkalmazunk kizárólag automatizált, joghatással járó vagy az érintettet hasonlóan jelentős mértékben érintő döntéshozatalt. Az együttműködésről és a megkeresések érdemi kezeléséről munkatársaink döntenek.

A technikai spam- és visszaélésvédelem egy kérést korlátozhat vagy elutasíthat. Ez nem dönt az Ön partneri alkalmasságáról. Ha az űrlap használata akadályba ütközik, az info@sdskft.com címen vagy a +36 20 290 3000 telefonszámon kérhet emberi segítséget.

12. Milyen jogok illetik meg Önt? #

A GDPR-ban meghatározott feltételek szerint az alábbi jogokat gyakorolhatja.

Hozzáférés. Megtudhatja, kezeljük-e személyes adatait, és tájékoztatást, valamint másolatot kérhet azokról. A másolat biztosítása során mások jogait és szabadságait is figyelembe vesszük.

Helyesbítés. Kérheti a pontatlan adatok javítását és a hiányos adatok megfelelő kiegészítését.

Törlés. Kérheti adatai törlését például akkor, ha azokra az eredeti célhoz már nincs szükség, kezelésük jogellenes, vagy eredményesen tiltakozott. A törléshez való jog nem korlátlan: jogszabályi kötelezettség vagy konkrét jogi igény miatt szükséges adatot a GDPR-ban meghatározott feltételekkel tovább kezelhetünk.

Korlátozás. Kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása vagy a tiltakozás elbírálása alatt, továbbá a GDPR 18. cikkében meghatározott más esetekben. A korlátozott adatokat a tároláson túl csak a GDPR által megengedett esetekben kezeljük.

Tiltakozás. A GDPR 6. cikk (1) bekezdés f) pontjára alapított adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk az Ön érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okot, vagy az adatkezelés jogi igényhez szükséges.

Adathordozhatóság. Ha az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontján vagy hozzájáruláson alapul és automatizált módon történik, az Ön által rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formában kérheti. Technikailag megvalósítható esetben kérheti azok közvetlen továbbítását más adatkezelőnek. Ez a jog a kizárólag jogos érdeken vagy jogi kötelezettségen alapuló adatkezelésre nem vonatkozik.

Hozzájárulás visszavonása. A jelen tájékoztató szerinti szokásos kapcsolatfelvételi adatkezelést nem hozzájárulásra alapítjuk, ezért annak megszüntetését nem egy hozzájárulás visszavonásával kell kérnie; törlési és tiltakozási joga ettől még fennállhat. Ha egy későbbi, külön ismertetett adatkezeléshez hozzájárulást kérünk, az bármikor, a korábbi kezelés jogszerűségének érintése nélkül visszavonható.

Kérelmét az info@sdskft.com címen vagy a 8200 Veszprém, Veres Péter utca 21/1. postai címen küldheti meg. Nincs kötelező formanyomtatvány. A személyazonosságát csak indokolt kétség esetén, a szükséges és arányos mértékben ellenőrizzük; rutinszerűen nem kérünk igazolványmásolatot.

Indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk az intézkedésről. A kérelmek összetettsége és száma miatt a határidő legfeljebb további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatjuk.

Ha nem intézkedünk, az indokokat és a panasz-, illetve bírósági jogorvoslat lehetőségét szintén egy hónapon belül közöljük. A joggyakorlás főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR feltételei szerint észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható. Ennek indokoltságát nekünk kell bizonyítanunk.

Az adat helyesbítéséről, törléséről vagy korlátozásáról a GDPR 19. cikke szerint értesítjük azokat a címzetteket, akikkel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel. Kérésére tájékoztatjuk ezekről a címzettekről.

13. Panasz és bírósági jogorvoslat #

Adatvédelmi kérdését közvetlenül is jelezheti nekünk, de a hatósági panasz vagy a bírósági jogorvoslat nem feltétele az SDS előzetes megkeresése.

A magyar felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400.
• Tájékoztatási e-mail: ugyfelszolgalat@naih.hu.
• Weboldal: https://naih.hu.
• Az eljárás kezdeményezésének aktuális módjai: https://naih.hu/ugyfelszolgalat-kapcsolat.

A NAIH tájékoztatása szerint egyszerű e-mailben hatósági eljárás nem kezdeményezhető érvényesen. A beadvány benyújtásához a hatóság által megjelölt hivatalos elektronikus vagy postai utat használja.

Panaszt különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is benyújthat.

Jogainak megsértése esetén bírósághoz fordulhat. Magyarországon a pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A GDPR 82. cikkében meghatározott feltételek szerint a jogellenes adatkezeléssel okozott vagyoni és nem vagyoni kár megtérítését is kérheti.

14. A tájékoztató módosítása és a jogi háttér #

A tájékoztatót az adatkezelés változásakor aktualizáljuk. A korábbi változatokat és közzétételük időpontját dokumentáljuk. Az új célú adatkezelés megkezdése előtt megadjuk az ahhoz szükséges tájékoztatást és biztosítjuk a megfelelő jogalapot.

Főbb irányadó rendelkezések:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet (GDPR).
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alkalmazandó rendelkezései.
• Az elektronikus hírközlésről szóló 2003. évi C. törvény, különösen a végberendezésen történő adattárolásra és adathozzáférésre vonatkozó 155. § (4) bekezdése, az alkalmazandó uniós szabályokkal és hatósági gyakorlattal összhangban.
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény alkalmazandó rendelkezései.
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény alkalmazandó rendelkezései.

Korábbi változatok

Ez a tájékoztató első közzétett változata; korábbi változat nincs.