Adatkezelési tájékoztató

A Grogota.hu Adatvédelmi Tájékoztatója

Az adatkezelő megnevezése

Szolgáltató: Grőger Ágota EV
Székhely: 1158 Budapest, Neptun u. 92.
Telephely: 1145 Budapest, Róna u. 141. II/5.
Adószám: 67660436-1-42
Telefonszám: +36-30-288-9016
E-mail cím: Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.
Honlap: www.grogota.hu

(a továbbiakban: Grogota.hu)

Adatfeldolgozók megnevezése

Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.)

Az Adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:

1. A Grogota.hu IT szolgáltatója

A Grogota.hu a honlapja fenntartásához és kezeléséhez, továbbá üzleti tevékenysége biztosításához adatfeldolgozót vesz igénybe.

Az adatfeldolgozó megnevezése:

• Selfmed.pro Korlátolt Felelősségű Társaság

A tájékoztatóban használt fogalmak

A Tájékoztatóban használt fogalmak megfelelnek az Infotv-ben, illetve a GDPR-ban meghatározott fogalmaknak, illetve azok értelmezésének. A Tájékoztató a GDPR 4. cikkében foglalt alábbi fogalmakat használja:

• „Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

• „Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

• „Az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

• „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

• „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

• „Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

• „Harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy az adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

• „Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

• „Felügyeleti szerv”: egy a tagállam által a GDPR 51. cikknek megfelelően létrehozott független közhatalmi szerv.

• „Adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

A Grogota.hu-nál a személyes adatok kezelése az alábbi elvek alapján történik:

• Az adatkezelést a Grogota.hu jogszerűen és tisztességesen, továbbá az érintett számára átlátható módon végzi. Ennek érdekében a Grogota.hu Adatvédelmi Tájékoztató és több dokumentumhoz csatolt eseti adatvédelmi tájékoztató útján közli ügyfeleivel és alkalmazottaival azokat az adatvédelmi szabályokat, amelyeket a Szolgáltató üzleti és belső folyamataiban alkalmaz. („jogszerűség, tisztességes eljárás és átláthatóság elve”)

• A személyes adatok gyűjtése csak egyértelmű és jogszerű célból történhet és a további kezelés is kizárólag ezekkel a célokkal összhangban valósulhat meg. („célhoz kötöttség elve”)

• Az adatkezeléseknek a kitűzött célok szempontjából mindig megfelelőnek és relevánsnak kell lenniük és csak a szükséges mértékre korlátozódhatnak. („adattakarékosság elve”)

• A kezelt adatoknak a teljes munkafolyamatban pontosaknak és naprakészeknek kell lenniük, ezért a Grogota.hu minden ésszerű intézkedést megtesz annak érdekében, hogy a pontatlan személyes adatokat helyesbítsék, vagy szükség esetén töröljék a lehető legrövidebb időn belül. („pontosság elve”)

• a Grogota.hu személyes adatokat csak a célok megvalósításáig, illetve a jogalap fennállásáig kezel, kivéve azt az esetet mikor a tovább kezelést jogszabály írja elő. („korlátozott tárolhatóság”)

• a Grogota.hu ügyel arra, hogy megfelelő technikai és szervezési intézkedésekkel biztosítsa a kezelt személyes adatok biztonságát az adatvédelmi incidensek bekövetkezése ellen. („integritás és bizalmi jelleg elve”)

• a Grogota.hu felelős azért, hogy az adatbiztonsági szabályai és az azon alapuló adatkezelési gyakorlata megfeleljen az Infotv. és a GDPR előírásainak és képes legyen a megfelelés igazolására. („elszámoltathatóság elve”)

A szolgáltató adatkezelésének jogi alapjai

A Grogota.hu személyes adatkezeléseinek jogi alapjai a következők:

• Az érintett önkéntes és kifejezett hozzájárulása.
• Az adatkezelés jogszabályi rendelkezésen alapul.
• Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy pedig az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
• Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha az ezen érdekeltek érdekeivel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé. Ezekben az esetekben a Grogota.hu mindig elvégzi a szükséges kockázatelemzést és annak eredménye alapján dönt az adatkezelésről.

Az érintett jogainak biztosítása

A Grogota.hu kiemelt figyelmet fordít arra, hogy az érintett alapos és érthető tájékoztatást kapjon a személyes adatai kezelésével kapcsolatos valamennyi lényeges körülményről, így különösen:

• a Grogota.hu-nak, mint adatkezelőnek és az esetleges adatfeldolgozónak a kilétéről,
• a Grogota.hu képviselőjének és adatvédelmi tisztviselőjének nevéről és elérhetőségeiről,
• személyes adatai kezelésének céljáról és a kezelés jogalapjáról,
• amennyiben a jogalap az érintett beleegyezésén alapul, akkor azt a Grogota.hu az érintettől beszerzi, ha a jogalap valamely jogszabályi rendelkezés, akkor azt az érintettel közli, ha pedig a jogalap az adatkezelő vagy harmadik személy jogos érdeke, akkor erről felvilágosítja érintettet,
• a személyes adatok címzettjeiről, ahová azokat továbbítják,
• a személyes adatok kezelésének időtartamáról,
• a személyes adatok kezelésével kapcsolatos jogairól és a számára nyitva álló jogorvoslati lehetőségekről,
• amennyiben a személyes adatokat a Grogota.hu nem az érintettől szerezte be, akkor az előbbieken túlmenően arról is, hogy a Grogota.hu azokat milyen forrásból szerezte, illetve a forrás nyíltan hozzáférhető volt vagy sem.

Amennyiben az adatokat a Grogota.hu az érintettől gyűjtötte, a tájékoztatást a gyűjtés megkezdésekor megadja. Amennyiben az adatgyűjtés más forrásból származik a Grogota.hu az adatok megszerzésétől számított ésszerű határidőn – legkésőbb egy hónapon – belül, illetve az érintettel való első kapcsolat felvételkor tájékoztatja őt. („az érintett tájékoztatáshoz való joga”)

A Grogota.hu biztosítja az érintett számára, hogy visszajelzést kapjon, arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, a kezelés adott stádiumában mi az adatkezelés célja. Továbbá az érintett jogosult az összes olyan kérdésről felvilágosítást kapni, amelyekről az adatkezelés megkezdésekor is tájékoztatja őt a Grogota.hu. („az érintett hozzáférési joga”)

A Grogota.hu köteles az érintett kérésére, illetve saját észlelés esetén is késedelem nélkül helyesbíteni az érintettre vonatkozó pontatlan személyes adatokat. Az érintettnek joga van arra is, hogy figyelemmel az adatkezelés céljára, kérje a rá vonatkozó személyes adatok kiegészítését. („az érintett helyesbítéshez való joga”)

A Grogota.hu köteles az érintettre vonatkozó személyes adatokat haladéktalanul törölni, ha:

• a személyes adatok kezelésének célja megszűnt vagy a kezelés jogalapja a továbbiakban már nem áll fenn,
• a személyes adatokat jogellenesen kezelték. („az érintett törléshez – elfeledtetéshez - való joga”)

a Grogota.hu az érintett kérésére korlátozza az adatkezelést, ha:

• az érintett a személyes adatok pontosítását kéri, arra az időre, amíg a Grogota.hu ellenőrizni tudja az adatok pontosságát,
• az adatkezelés jogszerűsége megszűnt, de az érintett nem a törlést, hanem az adatfelhasználás korlátozását kéri.

Amennyiben a Grogota.hu-nál valamely személyes adat korlátozás alá kerül, azt a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igényekkel kapcsolatos intézkedések, illetve más természetes vagy jogi személy jogainak védelme érdekében lehet kezelni. („az érintettnek az adatkezelés korlátozásához való joga”)

A Grogota.hu minden olyan esetben, amikor az általa kezelt személyes adatokkal kapcsolatban helyesbítésre, törlésre vagy adatkezelés korlátozásra kerül sor, erről tájékoztatja az összes olyan címzettet, amellyel az a személyes adatot közölte, annak érdekében, hogy a címzettek is végrehajthassák az adatokkal kapcsolatban szükséges intézkedéseket.

A Grogota.hu az érintett kérése alapján biztosítja, hogy a rá vonatkozó és a Grogota.hu rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphassa, illetve ugyancsak az érintett kérésére ezeket az adatokat az érintett által meghatározott más adatkezelőnek továbbítja.(„az érintett adathordozhatósághoz való joga”)

A Grogota.hu biztosítja – amennyiben erre sor kerül-, hogy az érintett tiltakozhasson személyes adatainak közvetlen üzletszerzés céljára való felhasználása ellen. Ebben az esetben a személyes adat ilyen célra a továbbiakban nem kezelhető. („az érintett tiltakozáshoz való joga”)

Az érintettnek joga van arra, hogy a Grogota.hu őt érintő személyes adat kezelése ellen panaszt tegyen a Felügyeleti Hatóságnál, illetve bírósági jogorvoslattal éljen a Grogota.hu vagy adatfeldolgozója ellen, ha úgy látja, hogy azok adatkezelése nem felel meg az adatvédelmi jogszabályok előírásainak. A bírósági eljárás kezdeményezése esetén a bíróság soron kívül jár el és a per a lakóhely vagy a tartózkodási hely szerinti törvényszék előtt is megindítható.

A Felügyeleti Hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Telefonszám: +36 1 391 1400
Fax: +36 1 391 1410
Honlap: naih.hu

Tevékenység	Kezelt adatok	Adatkezelésicél	Adatkezelési jogalap	Adattovábbítás	Tárolás módja és ideje
Számviteli bizonylat kiállítása	Név, lakcím (adószám)	számla kiállítása szolgáltatás nyújtásához kapcsolódóan	GDPR 6. cikk (1) bekezdés c) pont	NAV felé	Legalább 8 év
Kapcsolattartási adatok	Keresztnév, Telefonszám	Időpont egyeztetés, változtatás	GDPR 6. cikk (1) bekezdés a) pont	Nem történik	egy év

A Grogota.hu az érintett személyes adatkezeléssel kapcsolatos kérelmének előterjesztésével kapcsolatosan az alábbiak szerint intézkedik:

• a Grogota.hu főszabályként a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme alapján hozott intézkedésekről,
• amennyiben a kérelemben foglaltak összetettsége vagy a kérelmek nagy száma ezt indokolja a határidő két hónappal meghosszabbítható,
• amennyiben az érintett a kérelmét elektronikus úton nyújtotta be a Grogota.hu is elektronikus úton válaszol, kivéve, ha az érintett azt másként kéri,
• a Grogota.hu válaszában felhívja az érintett figyelmét a rendelkezésére álló jogorvoslati lehetőségekre,
• ha az Grogota.hu-nak megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, további megerősítő információkat kérhet személyazonossága megerősítésére,
• a Grogota.hu az érintett kérelmére tett intézkedéseket díjmentesen biztosítja, ha azonban az érintett kérelme nyilvánvalóan megalapozatlan vagy többszörösen ismétlődő, a Grogota.hu adminisztrációs díjat számíthat fel vagy megtagadhatja a kérelem alapján történő intézkedést.

A Grogota.hu honlapjával, közösségi oldalaival kapcsolatos adatkezelés

A Grogota.hu az üzemeltetett honlapján alkalmaz rövid adatfájlokat, sütiket (cookie), amelyeket a honlapja a felhasználók számítógépén helyez el. A sütik használatáról a Grogota.hu honlapján tájékoztatást ad és azokat csak a látogatók kifejezett hozzájárulása esetén telepíti azok számítógépére. A sütikről adott tájékoztatás kiterjed arra is, hogy az érdeklődők, hol – melyik honlapon – nézhetnek utána részletesen az adott süti jellemzőinek és törlésük módjainak.

Az adatkezelés célja:

• az ügyfelek irányában történő bizalom építés
• kapcsolat építés a meglévő, illetve jövendő ügyfelekkel, folyamatos tájékoztatásuk
• válaszadás a feltett kérdésre, kérés teljesítése, új ügyfélkapcsolat megteremtése

A Grogota.hu honlapján kezelt személyes adatok:

• a Grogota.hu munkatársának neve
• a hírlevélre feliratkozók neve és e-mail címe
• a munkatársaknak közvetlen kérdést, kérést megfogalmazók neve (cégneve), telefonszáma, e-mail címe, és az üzenetbe esetleg belefoglalt személyes adata

Az adatkezelés jogalapja:

• az érintettek önkéntes és kifejezett hozzájárulása.

Az adatkezelés címzettjei:

• a Grogota.hu IT szolgáltatói, honlap készítője.

A személyes adatok kezelésének időtartama:

• az érintett hozzájárulásának visszavonásáig,

Google Analytics

A weboldal a Google Analytics-et, a Google Inc. („Google“) webelemző szolgáltatását alkalmazza. A Google Analytics ún. „sütiket“, az Ön számítógépén tárolt szöveges fájlokat alkalmaz, amelyek lehetővé teszik az Ön weboldal-látogatásainak elemzését. A süti által az Ön weboldal-látogatásáról létrehozott információkat a rendszer általában a Google egyesült államokbeli szerverére küldi, és ott tárolja. A Google lerövidíti az Ön IP-címét, de csak az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás egyéb országaiban. Csak kivételes esetekben fordul elő, hogy a rendszer a teljes IP-címet a Google egyesült államokbeli szerverére küldi, és ott rövidíti le. A weboldal üzemeltetőjének megbízásából a Google ezeket az információkat fogja felhasználni ahhoz, hogy kiértékelje az Ön weboldal-használatát, és jelentéseket állítson össze a weboldalon végrehajtott tevékenységekről, valamint további, a weboldal és az internet használatával kapcsolatos szolgáltatásokat ajánljon fel a weboldal üzemeltetőjének. A böngészője által továbbított IP-címet a Google nem kapcsolja össze egyéb Google-adatokkal. A sütik használatát böngészőszoftverének megfelelő beállításával letilthatja. A Google általi adatgyűjtést és -felhasználást (sütik és IP-cím) az alábbi linken elérhető böngésző plug-in letöltésével és telepítésével is megakadályozhatja:
http://tools.google.com/dlpage/gaoptout

A plug-in helyett vagy mobil eszközök böngészőin kattintson erre a linkre egy letiltó süti telepítéséhez, mely a továbbiakban megakadályozza a Google Analytics keretein belül történő adatgyűjtést ezen a weboldalon. A letiltás mindaddig érvényben marad, míg nem törli annak sütijét. Ha a süti törlődött, elegendő mindössze újból a linkre kattintania. A Google Analytics felhasználási feltételeiről és adatvédelmi irányelvéről az alábbi oldalakon talál további információkat:
https://www.google.de/intl/en-GB/policies/

A Google Analytics segítségével értékeljük ki statisztikai célokból a Double Click „dupla kattintásos” sütit. Ezt a sütit az Ads Manager segítségével, illetve az alábbi linkre kattintva tilthatja le:
http://www.google.com/settings/ads/onweb/?hl=en

A Google Double-Click Floodlight címkéit is használjuk az online reklámtevékenység támogatására és weboldalunk használatának elemzésére. Ezek a címkék nem továbbítanak személyes adatokat a Google Double-Clicknek. Adatainak a Google Double-Click általi kezeléséről és az ezzel kapcsolatos sütik használatáról és letiltásáról további részleteket a Double-Click adatvédelmi irányelvében talál:
https://support.google.com/adsense/answer/2839090?hl=en

A Google Remarketinget, a Google hirdetési szolgáltatását is használjuk, melynek segítségével célirányos hirdetéseket jeleníthetünk meg a weboldal korábbi látogatói számára. Ez a funkció az eszközök közötti remarketinget alkalmaz, a Google AdWords és a DoubleClick alkalmazásával. Ha beleegyezését adta, hogy a Google az Ön webes és böngészési előzményeit Google fiókjához társítsa, akkor a Google az Ön Google fiókjából és a Google Analyticsből származó információkat együttesen használja fel a hirdetések testreszabására és az eszközök közötti remarketing célcsoportja adatainak meghatározására. Google felhasználóként a „Saját fiókban” adhatja meg saját hirdetési beállításait és kapcsolhatja ki a személyre szabott hirdetések megjelenítését. A Google általi adatgyűjtést és –felhasználást az alábbi linken elérhető böngésző plug-in letöltésével és telepítésével is megakadályozhatja:
https://tools.google.com/dlpage/gaoptout?hl=en

Közösségi megosztás és egyéb közösségi gombok ill. közösségi segédprogramok (pluginek)

Weblapunkon ún. közösségi segédprogramokat, plugineket kínálunk különböző közösségi hálózatokhoz (pl. a Facebook “Like” gombja stb.)

Magánszférájának védelme érdekében a közösségi pluginek integrációjához, beépítéséhez olyan technikai megoldást alkalmazunk, amely megakadályozza adatok (pl. IP-cím) hálózati átvitelét, vagy a Facebookhoz hasonló közösségi hálózatokhoz abban a pillanatban, ahogy a weboldalunk megnyílik. Csak a közösségi pluginekre való első ráklikkeléskor lesznek ezek a segédprogramok aktiválva. Ezt követően az Ön webböngészője visszakeresi a plugineket és a mi weboldalunk részeként jeleníti meg azokat. Ezzel összefüggésben az információ (pl. IP-cím) átkerül a Facebookhoz ill. hasonló közösségi hálózatokhoz. Amikor Ön másodszor kattint a közösségi plugin-ekre, csak akkor tudja teljes funkciójában használni a “Barát meghívása” gombot (pl. a “Like”-ot). Ha Ön tagja egy közösségi hálónak és a megfelelő pluginre kattint, a közösségi hálózat szolgáltatója az Ön weboldalunkon tett látogatásáról szóló információt esetleg hozzáköti az Önnek az adott hálózaton lévő profiladataihoz. Ha erről illetve más funkcionalitásról többet szeretne tudni, szíveskedjen kapcsolatba lépni a közösségi hálózat operátoraival.

A Grogota.hu-val szerződéses viszonyban álló magánszemélyekkel kapcsolatos adatkezelés

A kezelt személyes adatok:

• a szerződött személy vagy az egyéni vállalkozó neve,
• a szerződött személy állandó lakcíme vagy az egyéni vállalkozó székhelye,
• a szerződött személy adóazonosító jele vagy az egyéni vállalkozó adószáma,
• az egyéni vállalkozó nyilvántartási száma,
• a bankszámla száma.

A személyes adatkezelés célja: a szerződés megkötése, teljesítése.

A személyes adatkezelés jogi alapja: a Ptk. hatályos rendelkezései.

A személyes adatok címzettjei: a Grogota.hu ügyvezetője és a Grogota.hu könyvelési, adózási feladatokkal megbízott adatfeldolgozója.

A személyes adat kezelésének időtartama: a szerződés megszűnését követő 5 év, a számviteli adatok esetében 8 év.

A szerződés megkötésekor a Grogota.hu tájékoztatja a vele szerződő természetes személyt az adatkezelés céljáról, jogalapjáról, az adatkezelés várható időtartamáról és az adatok adatfeldolgozóhoz való továbbításáról.