Adatkezelési tájékoztató

A megrendelők személyes adatainak kezeléséről

Preambulum

Az érintettet a személyes adatok kezeléséről a GDPR 12–14. cikke szerinti, tömör, átlátható, érthető és könnyen hozzáférhető tájékoztatással kell ellátni, főszabály szerint az adatgyűjtés időpontjában. A tájékoztatás elektronikus úton is rendelkezésre bocsátható. Az adatkezeléssel szembeni tiltakozás vagy a hozzájárulás visszavonása nem eredményezi automatikusan a szerződés megszűnését; a következmények a konkrét adatkezelési jogalaptól és a szerződés teljesítéséhez való szükségességtől függnek.

A megrendelők személyes adatainak kezelése

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR; a 95/46/EK irányelv hatályon kívül helyezéséről) alapján az ATTRACT Kft. mint adatkezelő tájékoztatja megrendelőit a szerződéses jogviszonnyal összefüggő személyes adatok kezeléséről.

Az adatkezelő

Az adatkezelő megnevezése:                                     ATTRACT Kft.

Az adatkezelő székhelye:                                            7622 Pécs, Siklósi út 1/1.

Az adatkezelő adószáma:                                           11777364-2-02

Az adatkezelő cégjegyzékszáma:                               02-09-066227

Az adatkezelő telefonszáma:                                     +36 72 551 642

Az adatkezelő e-mail címe:                                         contact@nosiboo.com

Az adatvédelmi tisztviselő neve (ha van):                 –

Az adatvédelmi tisztviselő kapcsolattartási adatai: –

Az adatkezelő tájékoztatja az érintetteket, hogy az adatkezelőnél adatvédelmi tisztviselő kijelölésére a GDPR. 37. cikkére tekintettel nem került sor. Panaszaikkal, észrevételeikkel, illetve az adatkezeléssel kapcsolatos kérdéseikkel a jelen pontban megjelölt elérhetőségek bármelyikén az adatkezelőhöz fordulhatnak.

A kezelt adatok köre, az adatkezelés célja és jogalapja

A fentieken kívül az érintett személyes adatait az adatkezelő munkavállalói is megismerhetik a munkahelyi feladatuk teljesítéséhez szükséges mértékben és ideig.

Social media oldalak

Az adatkezelő Meta és TikTok oldalakat működtet annak érdekében, hogy az adatkezelő, mint vállalkozó a tevékenységéről időről időre hírt adjon a követői számára. A Meta és TikTok oldalakon jelennek meg az adatkezelővel, mint vállalkozással, illetve az adatkezelő partnereinek ajánlataival kapcsolatos reklámok és nyereményjátékra való felhívások is.

A Meta és TikTok oldalakon keletkező személyes adatokat (vezeték- és keresztnév, esetlegesen profilkép, hozzászólás) – hasonlóan a telefonon vagy e-mailen történő kapcsolatfelvételhez – a követőivel való kapcsolattartás érdekében az Európai Parlament és Tanács (EU) 2016/679 rendelete 6. cikk (1) bekezdés a) pontja alapján, hozzájárulás kezeli az adatkezelő.

Sütik használata a honlapon

A sütik (cookie-k) betűből és számokból álló információcsomagok, amelyeket a weboldalak a felhasználó böngészőjének küldenek azzal a céllal, hogy:

A sütik (cookie-k) a böngészőben vagy az eszközön tárolt, illetve onnan kiolvasott információk. Egyes sütik, különösen az egyedi azonosítókat tartalmazók, személyes adat kezelésével is járhatnak, és lehetővé tehetik a látogatók megkülönböztetését vagy követését. Vannak munkamenet végén törlődő és tartós sütik is.

A böngésző beállításai között a felhasználó kezelheti vagy törölheti a sütiket. A nem feltétlenül szükséges sütikhez – így főszabály szerint az analitikai és marketingcélú sütikhez – a tárolást vagy hozzáférést megelőző, megfelelő tájékoztatáson alapuló hozzájárulás szükséges. A hozzájárulás megtagadásának és visszavonásának lehetőségét is biztosítani kell.

A honlapon alkalmazott látogatáselemző szolgáltatások, köztük a dokumentumban megnevezett Google Analytics, használata során sütik és online azonosítók kezelése merülhet fel. Az ilyen technológiák alkalmazásának feltételeit, az adatkezelési jogalapot és az esetleges nemzetközi adattovábbítást a tényleges beállítások alapján kell meghatározni. A nem feltétlenül szükséges analitikai sütik csak megfelelő hozzájárulás alapján aktiválhatók.

A honlap által ténylegesen használt sütik neveit, célját, szolgáltatóját, kategóriáját és érvényességi idejét naprakész sütilistában kell feltüntetni. Az analitikai adatok tárolási ideje a szolgáltatás konkrét beállításaitól függ; nem állítható általánosan, hogy valamennyi Google Analytics adat anonim vagy egységesen két évig tárolt.

Az alábbi linkekre kattintva a felhasználó megismerheti, hogy a leggyakrabban használt böngészők esetében (Mozilla Firefox, Google Chrome, Internet Explorer, Safari) hogyan találja meg a sütik kezelésére vonatkozó menüpontot:

Google Chrome

Firefox

Internet Explorer (Microsoft Edge)

Safari

A böngészőprogramok alapértelmezetten elfogadja a sütiket, de a felhasználó olyan beállítást is választhat, elutasítja a sütik automatikus fogadását, illetve jelzi azok érkezését.

A honlap által alkalmazott sütikről a mellékelt táblázat nyújt részletes tájékoztatást.t.

A weboldalon alkalmazott sütik részletesen

A működéshez szükséges sütik

A működéshez szükséges sütik lehetővé teszik, hogy a látogató a rendeltetésének megfelelően használja a weboldalt (például: oldal navigáció vagy a weboldal biztonságos részeinek felkeresése). A működéshez szükséges sütik engedélyezése nélkül a honlap nem tud megfelelően működni.

Statisztikai sütik

A statisztikai sütik anonimizált adatok gyűjtésével segítik az oldal üzemeltetőjét abban, hogy a látogatók interakcióit megértse.

Marketing sütik

A marketing sütik a látogató által olvasott tartalomról gyűjtenek adatokat. Az ebbe a kategóriába tartozó sütik célja, hogy a látogató számára a weboldal üzemeltetője releváns tartalmat és hirdetéseket jelenítsen meg ezáltal fokozva a weboldalon a felhasználói élményt.

Besorolás alatt álló sütik

A besorolás alatt álló sütik olyan adatcsomagok, amelyeket a weboldal üzemeltetője fejlesztett egyedileg.

A hozzájárulás visszavonása

Hozzájáruláson alapuló adatkezelés kizárólag ott áll fenn, ahol az adatkezelő a GDPR 6. cikk (1) bekezdés a) pontjára jogszerűen támaszkodik. A szerződés teljesítéséhez szükséges, jogi kötelezettségen alapuló és jogos érdeken alapuló adatkezelésekre a hozzájárulás visszavonásának szabályai nem alkalmazhatók automatikusan. Az alábbi felsorolásban szereplő műveletek jogalapját az adott cél és tényleges működés alapján külön kell ellenőrizni:

A hozzájárulás bármikor visszavonható; a visszavonásnak ugyanolyan egyszerűnek kell lennie, mint a hozzájárulás megadásának. A visszavonás nem érinti az azt megelőző hozzájáruláson alapuló adatkezelés jogszerűségét. Az érintett az adatkezeléssel kapcsolatos kérelmét a contact@nosiboo.com címen is előterjesztheti. Az adatkezelő a kérelem alapján megvizsgálja, mely adatok törölhetők, és melyek további kezelését írja elő jogszabály vagy más megfelelő jogalap.

A szerződéses és a jogi kötelezettség

Az adatkezelőt jogszabály kötelezi a szolgáltatásról szóló, meghatározott adattartalmú számla kiállítására, így a számlázási adatok vezetése és a számla kiállítása jogszabályban előírt kötelezettség. Amennyiben az adatkezelő a jogszabályban előírt adatokat nem kapja meg az érintettől, úgy a vállalt szolgáltatást nem tudja teljesíteni. Az adatkezelés jogalapja az adatkezelő jogi kötelezettségének teljesítése az Európai Parlament és Tanács (EU) 2016/679 rendelete 6. cikk (1) bekezdésének c) pontja, az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169. § c) pontja és a számvitelről szóló 2000. évi C. törvény 167. § (1) bekezdésének a-j) pontja és 169. § (1) bekezdése alapján.

Az adatkezelő felhívja az érintett figyelmét arra, hogy az adásvételi szerződéshez kapcsolódó bizonylatok és dokumentumok iratőrzési ideje alatt az érintett törléshez való jogát nem tudja biztosítani.

Az adatkezelés időtartama (az adatok tárolásának időtartama)

Profilalkotás az adatkezelés során

Az adatkezelés során nem történik profilalkotás.

Automatikus döntéshozatal az adatkezelés során

Az adatkezelés során nem történik automatikus döntéshozatal.

A kezelt személyes adatok forrása

A kezelt személyes adatok közvetlenül az Érintettől származnak.

Egyéb adatkezelések

A jelen tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor ad az adatkezelő tájékoztatást. Az adatkezelő tájékoztatja az érintetteket, hogy a hatóságok, valamint jogszabályi felhatalmazás alapján más szervek megkereshetik az adatkezelőt tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása céljából. Az adatkezelő azonban ebben az esetben is csak olyan személyes adatot és csak olyan mértékben ad ki, amely a megkeresés céljának eléréséhez elengedhetetlenül szükséges.

Adattovábbítás történik:

Adattovábbítás történik:

Adattovábbítás történik:

Adattovábbítás történik:

Közös adatkezelés történik

Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

Hozzáférés korlátozása: A személyes adatokat tartalmazó dokumentációk kezelése megfelelő biztonsági intézkedések mellett történik, a hozzáférésre jogosultak köre korlátozott. Strukturált rendszerben, egymástól elkülönítve, kerül tárolásra a személyes adatokat tartalmazó dokumentáció a vállalati folyamatok során. A papír alapú dokumentumok zárható irodában kerülnek tárolásra. Az irodában riasztórendszer működik vagyon- és személybiztonsági célból.

Adatbiztonsági intézkedések: Üzleti levelező rendszer alkalmazott az adatkezelési folyamat során. Felhő alapú tárhely felhasználói jogosultságkezeléssel és jelszavas védelemmel biztosított. Adatkezelőknek ezen a platformon történik az adattovábbítás. A hálózatot vírusírtó és tűzfal védi. Biztonsági mentések készülnek rendszeres időközönként. A személyes adatok strukturált rendszerben kerülnek tárolásra a vállalat által használt szoftverekben. Központi jelszó- és jogosultságkezelés történik.

Az adatkezelő az általa alkalmazott informatikai eszközöket úgy választja meg, hogy a kezelt adat az arra feljogosítottak számára hozzáférhető, hitelessége biztosított, változatlansága igazolható, valamint a jogosulatlan hozzáférés ellen védett legyen.

Az adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az adatkezelő a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Az elektronikus kommunikáció és adatkezelés informatikai kockázatokkal járhat. Az adatkezelőnek a GDPR 32. cikke alapján a kockázattal arányos technikai és szervezési intézkedéseket kell alkalmaznia. Adatvédelmi incidens vagy jogellenes adatkezelés esetén a felelősség nem zárható ki általános nyilatkozattal; a kártérítésre és a felelősségre különösen a GDPR 82. cikke irányadó.

Az érintett jogai

A tájékoztatáshoz való jog – Az érintett jogosult már az adatkezelés megkezdése előtt tájékozódni a személyes adatok kezelésének módjáról.

A helyesbítéshez való jog – Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, továbbá – az adatkezelés céljára tekintettel – a hiányos személyes adatok kiegészítését (GDPR 16. cikk).

A hozzáféréshez való jog – Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférni az adatokhoz és a GDPR 15. cikkében meghatározott információkhoz.

Az adathordozhatósághoz való jog – A GDPR 20. cikkében meghatározott feltételek esetén az érintett jogosult az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve más adatkezelőnek továbbítani.

Az automatizált döntéshozatallal kapcsolatos jogok – A GDPR 22. cikkében meghatározott esetekben az érintett jogosult arra, hogy ne terjedjen ki rá a kizárólag automatizált adatkezelésen alapuló, rá nézve joghatással járó vagy hasonlóan jelentős hatású döntés; az alkalmazandó kivételek esetén megfelelő garanciákat kell biztosítani.

Panasz benyújtása

Az érintettnek joga van panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Név:                                        Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:                                1055 Budapest, Falk Miksa utca 9-11.

Postacím:                               1063 Budapest, Pf.: 9.

E-mail:                                    ugyfelszolgalat@naih.hu

Telefonszám:                         +36 (1) 391-1400

Faxszám:                                 +36 (1) 391-1410

Honlap:                                  https://naih.hu

Bírósági jogorvoslat

Az érintett a GDPR 77–79. cikke alapján panaszt tehet a felügyeleti hatóságnál, és a jogszabályi feltételeknek megfelelően bírósági jogorvoslatot vehet igénybe. A magyar szabályozás kiegészítő rendelkezéseit a 2011. évi CXII. törvény is tartalmazza.

Az adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, de főszabály szerint a kérelem kézhezvételétől számított egy hónapon belül köteles tájékoztatást adni. Szükség esetén a határidő további két hónappal meghosszabbítható, amelyről az érintettet az eredeti egy hónapos határidőn belül, az indokok megjelölésével értesíteni kell (GDPR 12. cikk (3)–(4) bekezdés). Az érintett a jogsértéssel szemben a vonatkozó jogszabályok szerint jogorvoslatot kérhet.

Az érintett a jogainak megsértése esetén, valamint a fenti esetekben az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe az adatvédelmi hatóság az érintett pernyertessége érdekében beavatkozhat.

A GDPR megsértése következtében elszenvedett vagyoni vagy nem vagyoni kárért a GDPR 82. cikke szerinti feltételekkel lehet kártérítést követelni. Az adatkezelő és az adatfeldolgozó felelőssége a konkrét jogsértéstől, szerepüktől és a rendeletben meghatározott feltételektől függ.

Az adatkezelő vagy adatfeldolgozó akkor mentesülhet a GDPR 82. cikke szerinti kártérítési felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért semmilyen módon nem felelős. A felelősségre és a jogorvoslatokra vonatkozó kötelező szabályokat általános felelősségkizárás nem írhatja felül.

Hatálybalépés dátuma és helye: Pécs, 2026. október 07.