Adatvédelmi és adatkezelési tájékoztató

I. ADATKEZELŐ BEMUTATÁSA

A Bovard Adatvédelmi és Szolgáltató Korlátolt Felelősségű Társaság (a továbbiakban: „Társaság”, „Adatkezelő”) belső adatkezelési folyamatai jogszerűségének és az érintettek jogainak biztosítása céljából az alábbi adatvédelmi tájékoztatót alkotja.

Adatkezelő megnevezése:

Bovard Adatvédelmi és Szolgáltató Korlátolt Felelősségű Társaság

Adatkezelő cégjegyzékszáma:

Cg. 01-09-303569

Adatkezelő székhelye:

1034 Budapest, Pacsirtamező utca 28. 2. emelet 1/A.

Adatkezelő elektronikus címe:

info@bovard.hu

Adatkezelő képviselője:

dr. Lojek Levente ügyvezető

Társaságunk a személyes adatokat valamennyi hatályos, de elsősorban az alábbi jogszabályok előírásai szerint kezeli:

• információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban Info. tv.),
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: Rendelet vagy GDPR).

Társaságunk a személyes adatokat bizalmasan kezeli, az adatok megőrzése érdekében megtesz minden az adattároláshoz, adatkezeléshez kapcsolódó informatikai és egyéb biztonságos adatkezelést elősegítő technikai és szervezési intézkedést.

Fogalmak

Jelen Adatkezelési tájékoztató fogalmi rendszere megegyezik a Rendelet 4. cikkében meghatározott értelmező fogalommagyarázataival, illetve bizonyos pontokban kiegészítetten Infotv. 3. § értelmező rendelkezéseivel.

Amikor a jelen tájékoztató adatokról, vagy adatkezelésről rendelkezik, azon személyes adatokat, illetve ezek kezelését kell érteni.

II. AZ EGYES ADATKEZELÉSI CÉLOK JELLEMZŐI

1. Sütik (cookie-k) kezelése a weboldalon

Az Adatkezelő a promptor.hu elérhetőség alatt működő weboldalán (a továbbiakban: weboldal) a weboldal szolgáltatásainak fenntartása, fejlesztése, valamint a felhasználói élmény fokozása érdekében ún. sütiket (cookie-kat) használ.

Mi is az a süti (cookie)?

A sütik a böngésző által a felhasználó eszközére helyezett, kisméretű szöveges azonosítást és információgyűjtést végző állományok. A süti egy egyedi számsorból áll, és elsősorban a weblapot letöltő számítógépek és egyéb eszközök megkülönböztetésére szolgál. A sütik többféle funkcióval rendelkeznek, többek között információt gyűjtenek, megjegyzik a felhasználói beállításokat, lehetőséget adnak a weboldal tulajdonosának a felhasználói szokások megismerésére a felhasználói élmény növelése érdekében.

Milyen célokból használ a weboldal cookie-kat?

Az Adatkezelő az alábbi célokból használ cookie-kat:

• a weboldal rendeltetésszerű és színvonalas működésének biztosítása, az oldalak kezelésének megkönnyítése,
• jobb felhasználói élmény biztosítása érdekében információ gyűjtése azzal kapcsolatban, hogyan használják a felhasználók a weboldalt.

Milyen cookie-kat használ a weboldal?

Feltétlenül szükséges sütik:

Az Adatkezelő a feltétlenül szükséges cookie-kat a weboldal oldal és aloldalainak rendeltetésszerű működésének biztosítása érdekében az oldalak közötti navigáció során használja.

A fentieknek megfelelően a feltétlenül szükséges cookie-k ahhoz szükségesek, hogy a felhasználók zavartalanul használhassák a weboldal funkcióit. A cookie-k érvényességi ideje kizárólag az Ön aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával ezek a cookie-k automatikusan törlődnek a számítógépéről. Ezen cookie-k alkalmazása nélkül nem tudjuk garantálni Önnek a weboldal rendeltetésszerű használatát.

Analitikai célú cookie-k:

A weboldal használatának elemzésére az Adatkezelő ún. Google Analytics cookie-kat használ, melyekről részletes leírás az alábbi linken érhető el:

https://support.google.com/analytics/answer/6004245

Az analitikus cookie-k a weboldal felhasználóinak látogatási szokásairól gyűjtenek információkat anonim módon. Az analitikus cookie-k használata csak a felhasználó engedélyezésével lehetséges, ezt a megadott hozzájárulását Ön bármikor visszavonhatja. Az analitikus cookie-k az Ön aktuális látogatását követően is fennmaradnak, a munkamenet végeztével, illetve a böngésző bezárásával ezek a cookie-k nem törlődnek automatikusan a számítógépéről.

Az Ön által történő használat különböző eszközök közötti követését kikapcsolhatja a Google fiókjában az „Információim/Személyes információk” alatt.

A cookie-k által megvalósuló adatkezelések jogalapja?

A weboldal használatához nélkülözhetetlen cookie-kat az Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke alapján használja, a további cookiek használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása, mely hozzájárulást a felhasználó a cookie kezelőn keresztül tudja megadni és visszavonni.

Hogyan ellenőrizheti és hogyan tudja kikapcsolnia a cookie-kat?

A weboldal cookie kezelőjén túl minden modern böngésző engedélyezi a sütik beállításának a változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak, hogy megakadályozza az automatikus elfogadást és minden alkalommal felajánlja a választás lehetőségét, hogy szeretne vagy nem sütiket engedélyezni.

Mivel a sütik célja a weboldal használhatóságának és folyamatainak megkönnyítése vagy lehetővé tétele, a cookie-k alkalmazásának megakadályozása vagy törlése által előfordulhat, hogy a felhasználók nem lesznek képesek a weboldal funkcióinak teljes körű használatára, illetve, hogy a weboldal a tervezettől eltérően fog működni böngészőjében.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat:

Google Chrome: https://support.google.com/accounts/answer/61416

Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami

Microsoft Edge: https://support.microsoft.com/hu-hu/help/4468242/microsoft-edge-browsing-data-and-privacy

Microsoft Internet Explorer: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies

Opera: https://help.opera.com/en/latest/web-preferences/#cookies

Safari: https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

2. Megkeresésekkel kapcsolatos adatkezelés

Az Adatkezelő az érdeklődőkkel kommunikációt írásban elsősorban postai és elektronikus úton folytat. Bárki felveheti Társaságunkkal a kapcsolatot postai úton küldött levél, illetve elektronikus üzenet útján, ideértve az e-mailt és a weboldal kapcsolatfelvételi űrlapján keresztüli megkereséseket is. Az érdeklődök önkéntesen bármilyen kérdéssel, észrevétellel, ajánlatkéréssel felkereshetik Társaságunkat, melyre minden esetben próbálunk teljeskörűen és a lehető leggyorsabban válaszolni.

Az érintettel történő – bármely ügyhöz kapcsolódó – kommunikáció során az Adatkezelő a jelen tájékoztatóban írtak szerint kezeli az érintett személyes adatait.

Adatkezelés célja

Az érintett megkeresésének, ajánlatkérésének megválaszolása, tehát az Adatkezelő és az érintett közötti kommunikáció biztosítása. Az érintett által megadott adatokat kizárólag a vele folytatott kommunikáció, illetve a levélben, üzenetben foglaltakkal kapcsolatos ügyintézés, az üzenetben jelzett kérdések megválaszolása, azokkal kapcsolatos tanácsadás és ajánlatadás érdekében kezeljük.

Kezelt személyes adatok

A kommunikáció során – annak csatornájától függően – az Adatkezelő az alábbi adatokat kezelheti: név, e-mail cím, postai levél esetén levelezési cím, telefonszám, valamint minden egyéb olyan információ, mely az érintett által kezdeményezett ügyben az érintett szerint lényeges, illetve ami a megkeresés megválaszolásához, az ajánlatadáshoz szükséges.

A weboldalon található kapcsolatfelvételi űrlap kitöltése esetén az alábbi adatok kezelésére kerül sor:

• név,
• e-mail cím,
• az érintett által megadott üzenet szövege.

Adatkezelés jogalapja

A személyes adatok kezelésének jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő ahhoz fűződő jogos érdeke, hogy amennyiben megkeresik valamilyen ügyben, kérdést vagy ajánlatkérést intéznek hozzá, akkor a válaszadáshoz szükséges személyes adatokat kezelje.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

Az adatokat az Adatkezelő kizárólag azon munkavállalói kezelik, akiknek a megkeresések megválaszolásával és az ajánlatkérések elkészítésével kapcsolatos ügyintézés a feladatkörébe tartozik.

Adatfeldolgozó(k):

Websupport Magyarország Korlátolt Felelősségű Társaság (1119 Budapest, Fehérvári út 97-99.) – az Adatkezelő e-mail szolgáltatója.

Az adatfeldolgozó az érintett személyes adatait kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciákat vállalt a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a kommunikáció során tudomására jutott személyes adatokat a kommunikáció végleges lezárultáig kezeli. Amennyiben azonban bármilyen jellegű szerződés (kötelem) jön létre az Adatkezelő és az érintett között, a kommunikáció során tudomására jutott személyes adatokat az Adatkezelő az adott szerződéshez kapcsolódóan kezeli, a jelen tájékoztató szerződések teljesítésére vonatkozó pontja szerint.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása elmaradásának következményei

A személyes adatok megadása az üzenet megválaszolásának, és így az érintett és az Adatkezelő közötti kommunikáció feltétele.

3. Közösségi oldalakkal kapcsolatos adatkezelés

A mai online világban a kommunikáció egyik fontos platformjai a közösségi oldalak. Az Adatkezelő a PromptŐr termékkel, annak fejlesztésével, illetve a vállalati AI-megfelelés témakörével kapcsolatos aktuális információkról, tartalmakról a weboldala mellett közösségi oldalán keresztül is beszámol. Ezen oldal lehetővé teszi az érdeklődőkkel való közvetlenebb kapcsolattartást, illetve azt is, hogy az Adatkezelő által közzétett információk szélesebb közönséget érjenek el.

Az Adatkezelő a PromptŐr termékéhez kapcsolódóan a következő közösségi oldalakat működteti:

• https://www.linkedin.com/company/promptőr

(a továbbiakban: „Közösségi Oldal”).

Adatkezelés célja

A személyes adatok kezelésének célja a Közösségi Oldal működtetése, továbbá ezáltal az, hogy az Adatkezelő ezen platformon keresztül is tájékoztassa az érdeklődőket a PromptŐr termékkel, annak fejlesztésével, illetve a vállalati AI-megfelelés témakörével kapcsolatos aktuális információkról, hírekről.

A Közösségi Oldal működtetésének célja továbbá, hogy az érdeklődők a Közösségi Oldalon közzétett tartalmakkal kapcsolatosan véleményt, reakciót fejezhessenek ki, azokkal kapcsolatosan kérdéseket, észrevételeket tehessenek, esetlegesen privát üzenet formájában felvegyék az Adatkezelővel a kapcsolatot.

Az Adatkezelő jogosult arra, hogy a Közösségi Oldal, illetve általánosságban a közösségi oldal felhasználási feltételeit sértő tartalmakat moderálja (törölje), továbbá szükség esetén az ilyen tartalmat közzétevő személyeket a Közösségi Oldalról kitiltsa; adatkezelésének célja emiatt kiterjed az ilyen tartalmak moderálására és az érintettek kitiltására is.

Az Adatkezelő részére a Közösségi Oldal üzemeltetője biztosíthatja az oldalelemzési (statisztikai) funkció adatait (a továbbiakban: „Oldalelemzések”). Az Oldalelemzések kizárólag összesített, nem egyénre szabott formában jelennek meg, ezek alapján az Adatkezelő önállóan azonosítható személyes adatokat nem kezel.

Kezelt személyes adatok

Az Adatkezelő a Közösségi Oldalon az alábbi esetekben kezel személyes adatokat:

• a Közösségi Oldal követése, illetve a követés megszüntetése esetén: az érintett profiljára vonatkozó nyilvános adatok (profilnév, felhasználói azonosító);
• a Közösségi Oldalon, azzal kapcsolatosan kifejtett tevékenység esetén (pl. bejegyzés írása, megosztása, bejegyzésre hozzászólás, bejegyzésre adott reakció): az ezzel kapcsolatos adatok;
• privát üzeneten keresztüli kommunikáció esetén: minden olyan információ, amelyet az érintett a kommunikáció során az Adatkezelő tudomására hoz;
• a Közösségi Oldal, illetve általánosságban a közösségi oldal felhasználási feltételeinek megsértése esetén, a jogsértő tartalom moderálásához és az érintett kitiltásához szükséges mértékben: a jogsértő magatartással kapcsolatos adatok és az érintett profiljára vonatkozó nyilvános adatok.

Adatkezelés jogalapja

A Rendelet 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő ahhoz fűződő jogos érdeke, hogy a Közösségi Oldal működtetésén keresztül közvetlenebb módon érhesse el az érdeklődőket, ügyfeleit és leendő ügyfeleit, és hatékonyabban tájékoztassa őket a PromptŐr termékkel kapcsolatos hírekről, aktualitásokról.

Személyes adatok forrása

Az érintett és a Közösségi Oldal üzemeltetője.

Hozzáférés a személyes adatokhoz

A személyes adatokat kizárólag az Adatkezelő azon munkavállalói kezelik, akiknek a Közösségi Oldal kezelése a munkakörébe tartozik. Az érintett által a Közösségi Oldal nyilvános felületén közzétett adatokhoz bárki hozzáférhet, erre az Adatkezelőnek nincs ráhatása. A privát üzenetben megadott adatokat kizárólag az Adatkezelő ismeri meg.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő az érintett fenti személyes adatait nem továbbítja sem harmadik országba, sem nemzetközi szervezethez azzal, hogy az érintett által a Közösségi Oldal nyilvános felületén közzétett adatokat az internet határtalanságából adódóan bárki megismerheti, aki a Közösségi Oldalt meglátogatja.

Személyes adatok kezelésének időtartama

Az Adatkezelő a személyes adatokat addig kezeli, amíg a Közösségi Oldal adminisztrátora. Az Adatkezelőnek nincs ráhatása arra, hogy az adatokat a Közösségi Oldal üzemeltetője meddig jeleníti meg.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

LinkedIn

A LinkedIn Ireland Unlimited Company (Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Ireland, a továbbiakban: LinkedIn Ireland ) önálló adatkezelőként saját adatkezelési szabályzatának megfelelően végez adatgyűjtést a LinkedIn Csoportban, illetve a LinkedIn Oldalon interakciót végrehajtó, illetve állásjelentkezést benyújtó személyekről.

A LinkedIn Ireland vonatkozó általános adatkezelési tájékoztatója a https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com#use linken érhető el.

A LinkedIn Oldal bárki által látogatható, az ott közzétett tartalmaink, álláshirdetéseink bárki által megtekinthetőek. A LinkedIn Oldalon közzétett tartalmainkat kedvelni, azokhoz hozzászólni, azokat megosztani, illetve részünkre privát üzenetet küldeni, valamint az általunk meghirdetett állásra jelentkezni kizárólag LinkedIn fiókkal rendelkező felhasználók tudnak, és a LinkedIn Oldalt is csak ők tudják követni. Az érintett által a LinkedIn Oldal tartalmához fűzött hozzászólásokat, valamint a LinkedIn Oldal követőit csak LinkedIn fiókkal rendelkező felhasználók láthatják.

Az Adatkezelő fenntartja magának a jogot arra, hogy a LinkedIn Oldalon közzétett egyes hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a LinkedIn vagy a LinkedIn Oldal felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket letiltsa (blokkolja).

A LinkedIn oldalon keresztül benyújtott állásjelentkezések elbírálásával és a felvételi eljárás lefolytatásával kapcsolatos adatkezelésről az Adatkezelő külön adatkezelési tájékoztató rendelkezésre bocsátása útján tájékoztatja az érintetteket.

LinkedIn Csoport

A LinkedIn Csoport esetében a tagok név szerinti listáján a tagok csak azon további tagokat láthatják név szerint, akikkel a LinkedIn profiljukon keresztül ismerősök, – így azt is, hogy az érintett a LinkedIn Csoport tagja –. Az érintett LinkedIn Csoportban közzétett bejegyzései, hozzászólásai, illetve bejegyzésekre, hozzászólásokra adott reakciói láthatóak a csoport valamennyi tagja számára. A LinkedIn Csoporton kívüli személy csak a tagok számát és a LinkedIn Csoport nevét, leírását ismerheti meg.

Az Adatkezelő a LinkedIn Csoport adminisztrátoraként fenntartja magának a jogot arra, hogy a LinkedIn Csoportban közzétett egyes bejegyzéseket, hozzászólásokat, amennyiben úgy ítéli meg, hogy azok sértik a LinkedIn vagy a LinkedIn Csoport felhasználási feltételeit (pl. erőszakos, szexuális jellegű tartalom), moderálja, vagyis ezeket a bejegyzéseket, hozzászólásokat törölje, a felhasználási feltételeket rendszeresen és/vagy súlyosan sértő személyeket a LinkedIn Csoportból kitiltsa.

4. Regisztráció a honlapon

Az Adatkezelő a weboldalán, a PromptŐr böngészőbővítmény és a kapcsolódó szolgáltatások igénybevételéhez lehetőséget biztosít az érintettek részére regisztráció útján felhasználói fiók létrehozására (a továbbiakban: „Egyéni fiók”), valamint ezen túlmenően szervezeti (Csapat-) fiók létrehozására és munkatársak meghívására.

Az Adatkezelő felhívja a figyelmet arra, hogy a jelen pontban meghatározott adatkezelés kizárólag a fiók létrehozásával és kezelésével függ össze. A PromptŐr böngészőbővítmény, illetve a Word-höz készült kiegészítő tényleges használata (a promptokban szereplő adatok felismerése és álnevesítése, a nem engedélyezett AI-felületek felismerése és tiltása) a felhasználó saját eszközén, helyben (lokálisan) történik, ennek során semmilyen személyes adat nem jut el az Adatkezelőhöz, az Adatkezelő a termék tényleges használata során feldolgozott adatokat nem ismeri meg. Az Adatkezelő kizárólag a PromptŐr használatával kapcsolatos statisztikai adatokat kezel, tehát a felismert személyes adatok számát és a használati session-ök számát.

Adatkezelés célja

Az adatkezelés célja az Egyéni fiók, illetve – Csapatfiók létrehozása esetén – a szervezeti fiók létrehozása és fenntartása, az érintett azonosítása és a bejelentkezés biztosítása, továbbá Csapatfiók esetén a szervezeten belüli szerepkörök (pl. rendszergazda) kiosztásának és a szabálykészlet szervezeti szintű beállításának lehetővé tétele.

Kezelt személyes adatok

A regisztrációkor (Egyéni fiók) kötelezően megadandó adatok:

• teljes név,
• e-mail cím,
• jelszó.

Csapatfiók létrehozása, illetve a fiókhoz önkéntesen megadható további adatok:

• cég neve,
• kategória (a szervezet tevékenységi köre),
• cégméret,
• az érintett által megadott egyéb, szabad szöveges információ (pl. mely AI-felületeket használja a szervezet, mekkora csapatot érintene a bevezetés).

A fent felsorolt, önkéntesen megadható adatok kezelésének célja az, hogy az Adatkezelő az érintett szervezet számára relevánsabb tájékoztatást, ajánlatot tudjon adni, ezen adatok megadása nem feltétele a fiók létrehozásának.

Csapattagok meghívása esetén kezelt adatok: amennyiben az érintett (mint a Csapatfiók létrehozója, a szervezet képviseletében eljáró személy) a munkatársait meghívja a szervezeti fiókba, a meghívott munkatárs alábbi adatai jutnak az Adatkezelő tudomására: név és e-mail cím a meghívás elküldéséhez. A meghívás elfogadását követően a meghívott munkatárs a fentiek szerint saját maga hozza létre felhasználói fiókját.

Adatkezelés jogalapja

Az Egyéni fiók, illetve a Csapatfiók létrehozásával és fenntartásával kapcsolatos adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés a) pontja szerinti az érintett hozzájárulása.

A munkatársak meghívásával összefüggő adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, mely a többi csapattag meghívásához fűződik.

Személyes adatok forrása

Az érintett. Csapattag meghívása esetén a meghívást kezdeményező érintett (a szervezet képviseletében eljáró személy).

Hozzáférés a személyes adatokhoz

A személyes adatokat kizárólag az Adatkezelő azon munkavállalói kezelik, akiknek ez munkaköri feladata. Csapatfiók esetén a szervezet által kijelölt rendszergazda(k) a saját szervezetük fiókjához, tagjaihoz és az általuk beállított szabálykészlethez kapcsolódó adatokhoz férhet(nek) hozzá, más szervezetek adataihoz nem.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az Adatkezelő a személyes adatokat a fiók fennállásáig kezeli. Az érintett fiókjának törlésével az Adatkezelő a személyes adatokat törli, kivéve, ha azok kezelését más jogalap (pl. számviteli kötelezettség, jogi igény érvényesítése) továbbra is indokolja.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

5. Szerződések teljesítésével kapcsolatos adatkezelés és a kapcsolattartói adatok kezelése

Társaságunk a személyes adatok kezelése és az adatvédelem területén nyújt teljeskörű szolgáltatást ügyfeleinek. Ezen tevékenységével Társaságunk célja az, hogy adatvédelmi szempontból biztosítsa ügyfelei számára a jogszerű és optimális működést, valamint, hogy az ügyfelei tevékenysége során felmerült különböző adatvédelmi problémákra gyors, hatékony és jogszerű megoldásokat kínáljon.

Az Adatkezelő tevékenysége során az általa nyújtott szolgáltatások körében és azokon túlmenően is szerződéseket köthet más jogalanyokkal, akik lehetnek természetes személyek, valamint jogi személyek.

Abban az esetben, ha az Adatkezelő természetes személlyel, egyéni vállalkozóval köt szerződést, ezen személy azonosításához és a vele való kapcsolattartáshoz szükséges, valamint a szerződés teljesítéséhez kapcsolódó egyéb személyes adatokat kezeli.

Amennyiben az Adatkezelő jogi személyekkel köt szerződést, abban az esetben szükséges a partner képviselője és kapcsolattartója adatainak a kezelése annak érdekében, hogy az együttműködés során, illetve az együttműködés folyamatos fenntartása és elmélyítése érdekében a felek egymással kapcsolatot tudjanak tartani.

Adatkezelés célja

Az adatkezelés célja kizárólag az Adatkezelő és szerződő partnere között létrejött szerződés megkötése és teljesítése, ideértve a szerződéssel kapcsolatos kapcsolattartást is, ezen keresztül pedig az üzleti kapcsolat kialakítását és fenntartását.

Kezelt személyes adatok

Tekintettel arra, hogy az egyéni vállalkozó természetes szermélynek minősül, a vele és a természetes személlyel történő szerződéskötés esetén a személyes adatok forrása az érintett, így a kezelt személyes adatok pontos köréről végleges tájékoztatást a szerződés megkötésekor ad az Adatkezelő. Általánosságban természetes személy, egyéni vállalkozó szerződő fél esetén az alábbi adatok kezelésére kerül sor:

• a) név, (azonosítás)
• b) anyja neve, (azonosítás)
• c) születési hely, idő, (azonosítás)
• d) lakcím, (kapcsolat)
• e) egyéni vállalkozó esetén székhely, (kapcsolat)
• f) telefonszám, (kapcsolat)
• g) e-mail, (kapcsolat)
• h) utalásos fizetés esetén: bankszámlaszám, számlavezető bank,
• i) amennyiben a megbízási díj kifizetése a közterhek levonását követően történik, ehhez szükséges a TAJ szám kezelése,
• j) visszterhesség esetén adóazonosító jel, egyéni vállalkozó esetén adószám,
• k) egyéni vállalkozó esetén nyilvántartási szám,
• l) egyéb, a szerződés teljesítéséhez feltétlenül szükséges adatok.

Jogi személy esetén a képviselő nevét, valamint a kapcsolattartó nevét, telefonszámát, e-mail címét és beosztását kezeli az Adatkezelő.

Adatkezelés jogalapja

Természetes személy esetén az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja, vagyis az érintettel kötött szerződés teljesítése.

Amennyiben a kapcsolattartó az Adatkezelővel nem áll közvetlen szerződéses kapcsolatban, tehát az érintett a szerződő partner munkavállalója, vagy egyéb megbízottja, az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke. Az Adatkezelő jogos érdeke az érintett által képviselt társasággal üzleti kapcsolat kialakítása és fenntartása, a létrejött szerződés minél hatékonyabb teljesítése érdekében. A kapcsolattartásra tehát a gazdasági együttműködés kialakítása, valamint a szervezetek között létrejövő szerződés(ek) teljesítése érdekében van szükség.

Az Adatkezelő az érintett személyes adatait erre vonatkozó jogalap nélkül más célból nem kezeli.

Személyes adatok forrása

Az érintett.

Jogi személlyel történő szerződéskötés esetén a kapcsolattartói adatok forrása a szerződő fél.

Hozzáférés a személyes adatokhoz

A személyes adatokat kizárólag az Adatkezelő azon munkavállalói kezelik, akiknek ez munkaköri feladata.

Adatfeldolgozó(k):

Websupport Magyarország Korlátolt Felelősségű Társaság (1119 Budapest, Fehérvári út 97-99.) - az Adatkezelő e-mail szolgáltatója.

Az adatfeldolgozó az érintett személyes adatait kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciákat vállalt a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

A személyes adatokat az Adatkezelő nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

Az érintettek személyes adatait az Adatkezelő a szerződés teljesítését követően a Polgári Törvénykönyvben meghatározott általános elévülési idő lejártáig kezeli.

A kapcsolattartói adatokat az Adatkezelő a jelen pontban meghatározott kapcsolattartási célból nem kezeli a továbbiakban, amennyiben tájékoztatást kap arról, hogy a kapcsolattartó foglalkoztatási jogviszonya a szerződő partnernél megszűnt.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

A személyes adatok megadása elengedhetetlen a szerződés megkötéséhez, teljesítéséhez.

6. Számla kiállítása és megőrzése

Adatkezelés célja

Az Adatkezelő adatkezelésének célja a számlák kiállítása és megőrzése

• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfatv.) 159. § (1) bekezdésében és 169. §-ban, valamint
• a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésében foglaltak szerint.

Kezelt személyes adatok

Az Áfatv. 169. §-ban meghatározott adatok, de legalább:

• a) név,
• b) számlázási cím.

Adatkezelés jogalapja

A számlák kiállítása során megvalósuló adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja, vagyis jogszabályi kötelezettség teljesítése a fentiek szerint.

Személyes adatok forrása

Az érintett.

Hozzáférés a személyes adatokhoz

A személyes adatokat kizárólag az Adatkezelő azon munkavállalói kezelik, akiknek a számlázással kapcsolatos ügyintézés a feladatkörébe tartozik.

Adatfeldolgozó(k):

Acounto Magyarország Kft. (7623 Pécs, Mártírok útja 37.; Cg. 02-09-086173) – Az Adatkezelő megbízásából könyvelési feladatokat lát el.

Az adatfeldolgozó az érintett személyes adatait kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az Adatkezelő utasításai szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciákat vállalt a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezethez

Az Adatkezelő a személyes adatokat nem továbbítja sem harmadik országba, sem nemzetközi szervezethez.

Személyes adatok kezelésének időtartama

A számlákat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a kiállítást követően legalább 8 évig őrizzük meg.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

A személyes adatok szolgáltatása törvény alapján kötelező.

III. AZ ÉRINTETT JOGAI AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

Tájékoztatáshoz való jog

Az érintettnek joga van az adatkezeléssel kapcsolatos tájékoztatáshoz, melyet az Adatkezelő jelen tájékoztató rendelkezésre bocsátása útján teljesít.

Hozzájáruláson alapuló adatkezelések

Amennyiben valamely adatkezelés jogalapja az érintett hozzájárulása, akkor az érintett bármikor jogosult a korábban az adatkezelésre adott hozzájárulását visszavonni. Fontos azonban tudnia, hogy a hozzájárulás visszavonása kizárólag azon adatokra vonatkozhat, amelyek kezelésének más jogalapja nincs. Amennyiben az érintett személyes adatok kezelésének más jogalapja nincs, abban az esetben a hozzájárulás visszavonását követően a személyes adatokat az Adatkezelő véglegesen és visszaállíthatatlanul töröli. A hozzájárulás visszavonása a Rendelet alapján a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét nem érinti.

Hozzáférési jog

Az érintett kérelmére az Adatkezelő bármikor tájékoztatást nyújt arról, hogy az érintett személyes adatainak kezelése folyamatban van-e és ha igen, akkor a személyes adatokhoz és a következő információkhoz hozzáférést biztosít:

• a) az adatkezelés céljai;
• b) az érintett személyes adatok kategóriái;
• c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel az Adatkezelő a személyes adatokat közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• e) az érintett tájékoztatást kap továbbá azon jogáról, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának, illetve bírósági eljárás megindításának joga;
• g) ha az adatokat nem közvetlenül az érintettől gyűjtötte az Adatkezelő, úgy az adatok forrására vonatkozó minden elérhető információ;
• h) ha sor kerül automatizált döntéshozatalra, ennek tényéről, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikáról, tehát arról, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát kérelemre szintén az érintett rendelkezésére bocsátja.

Személyes adatok helyesbítéséhez való jog

Az érintett bármikor jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra is, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

Az adat helyesbítésének (módosításának) kérése esetén a módosítani kért adat valóságát az érintettnek szükséges alátámasztania, valamint az érintettnek szükséges igazolnia azt is, hogy valóban az arra jogosult személy kéri az adat módosítását. Az Adatkezelő csak így tudja megítélni azt, hogy az új adat valós-e, és ha igen, akkor módosíthatja-e a korábbi adatot.

Az Adatkezelő felhívja továbbá a figyelmet arra, hogy a személyes adataiban bekövetkezett változást az érintett mielőbb jelentse be, ezzel is megkönnyítve a jogszerű adatkezelést, valamint a jogainak érvényesülését.

Törléshez való jog

Az érintett kérésére az Adatkezelő indokolatlan késedelem nélkül köteles törölni az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a) az Adatkezelőnek a személyes adatokra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
• b) hozzájáruláson alapuló adatkezelés esetén az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen;
• d) a személyes adatokat az Adatkezelő jogellenesen kezeli;
• e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• a) az érintett vitatja a személyes adatok pontosságát; ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
• b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
• c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Tiltakozáshoz való jog

Amennyiben a személyes adatok kezelésének az Adatkezelő jogos érdeke [Rendelet 6. cikk (1) bekezdés f) pont] a jogalapja, vagy az adatkezelés az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges [Rendelet 6. cikk (1) bekezdés e) pont], úgy az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Érdekmérlegelési teszt

Amennyiben a személyes adatok kezelésének jogalapja az Adatkezelő vagy harmadik személy Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, a (47) preambulum bekezdés és az 5. cikk (2) bekezdése alapján írásos „érdekmérlegelési tesztet” készítünk, amit az info@bovard.hu e-mail címre írt levelével az érintett kikérhet.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat az Adatkezelő egy másik adatkezelőnek továbbítsa, ha:

• a) az adatkezelés az érintett hozzájárulásán, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
• b) az adatkezelés automatizált módon történik.

AZ ÉRINTETT JOGAINAK ÉRVÉNYESÍTÉSÉRE SZOLGÁLÓ ELJÁRÁSREND

Az érintett a fenti jogait az info@bovard.hu címre megküldött elektronikus levelében, az Adatkezelő székhelyére eljuttatott postai levélben, illetve az Adatkezelő székhelyén személyesen tudja gyakorolni. Az Adatkezelő az érintett kérelmének vizsgálatát és teljesítését a beérkezését követően indokolatlan késedelem nélkül megkezdi. A kérelem alapján tett intézkedéseiről az Adatkezelő a beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet. Amennyiben a kérelmet az Adatkezelőnek nem áll módjában teljesíteni, úgy 1 hónapon belül tájékoztatja az érintettet a megtagadás okairól és a jogorvoslati jogairól.

Az érintett halálát követő öt éven belül a jelen tájékoztatóban meghatározott, az elhaltat életében megillető jogokat az érintett által arra ügyintézési rendelkezéssel, illetve közokiratba vagy teljes bizonyító erejű magánokiratba foglalt, az Adatkezelőnél tett nyilatkozattal – ha az érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal – meghatalmazott személy jogosult érvényesíteni. Ha az érintett nem tett ennek megfelelő jognyilatkozatot, a Polgári Törvénykönyvről szóló 2013. évi V. törvény szerinti közeli hozzátartozója annak hiányában is jogosult a Rendelet 16. cikkében (helyesbítéshez való jog) és 21. cikkében (tiltakozáshoz való jog), valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a Rendelet 17. cikkében (törléshez való jog) és 18. cikkében (az adatkezelés korlátozásához való jog) meghatározott, az elhaltat életében megillető jogokat érvényesíteni az érintett halálát követő öt éven belül. Az érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.

IV. JOGORVOSLATI JOG AZ ADATKEZELÉSHEZ KAPCSOLÓDÓAN

Amennyiben megítélése szerint az Adatkezelő a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban, vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli, Ön a bírósági jogorvoslathoz való jogának érvényesítése érdekében bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye, vagy az Adatkezelő székhelye szerinti törvényszék előtt is megindítható. (Bíróságkereső: https://birosag.hu/birosag-kereso.)

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) bejelentéssel (panasz) az Adatkezelővel szemben bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll, illetve hogy az adatkezeléshez kapcsolódó jogainak érvényesítését az Adatkezelő korlátozza, vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja. A bejelentést az alábbi elérhetőségek valamelyikén lehet megtenni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Postacím:

1363 Budapest, Pf. 9.

Cím:

1055 Budapest, Falk Miksa utca 9-11.

E-mail:

ugyfelszolgalat@naih.hu

URL:

http://naih.hu

Budapest, 2026. október 20.