Adatvédelmi Nyilatkozat

  Számunkra nagyon fontos, hogy betartsuk az aktuálisan érvényes adatvédelmi szabályozást és törvényeket, így az alábbiakban részletesen tárgyaljuk, bemutatjuk Halász István EV adatvédelemre irányuló lépéseit, és az adatgyűjtéssel kapcsolatos folyamatait. Az adatokat a Halász István EV kezeli, és ez a cég felelős a személyes adatok kezeléséért. Tájékoztató az Info. Tv. 20. § szerint  

1. Bevezetés

Halász István EV, mint adatkezelő (Adatkezelő) az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával, mint adatkezelővel szemben megfogalmazott, és betart. Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal: Jelen szabályok kialakításakor különös tekintettel vettük figyelembe az alábbi jogszabályi kötelezettségeket:

• A GDPR, az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet, továbbiakban: Rendelet)

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info. tv.),

• évi C. törvény – a számvitelről (Számv. tv.);

• évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);

• évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grtv.).

Háttérjogszabályként a polgári törvénykönyvről szóló 2013. évi V. törvény („Ptk.”) és az ingatlanértékesítésre vonatkozó jogszabályok is érvényesek. Tájékoztatóban használt kifejezéseket a Rendelet értelmező rendelkezései között meghatározott fogalmak szerint kell értelmezni. Amennyiben kérdése lenne, vagy bármely fogalom nem lenne egyértelmű, kérjük forduljon az adatvédelmi kapcsolattartónkhoz. A jelen Szabályzat az Info. törvény értelmező rendelkezéseit használja az adatkezelési szakkifejezésekre. A jelen szabályzat az Európai Általános Adatvédelmi Rendelet szabályaira is tekintettel van, azzal, hogy a Rendelet hatályba lépésének időpontját követően a szabályzatot felül kell vizsgálni. Tájékoztatóban használt kifejezéseket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény értelmező rendelkezései között meghatározott fogalmak szerint kell értelmezni. Amennyiben kérdése lenne, vagy bármely fogalom nem lenne egyértelmű, kérjük forduljon az adatvédelmi kapcsolattartónkhoz.

• érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy. Hirdetések esetében ezek a hirdetést feladó személyek. Az ingatlanügylet létrejöttekor érintettek az ügyletben részt vevő személyek, illetve mindazok akiknek jogát, jogos érdekét az ügylet érinti;

• személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés;

• hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

• tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;

• adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

• adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;

• adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;

• adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;

• adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele (azaz: az adatok átadása);

• nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele, például: megjelentetés az interneten;

• adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

• adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;

• adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;

• adatállomány: az egy nyilvántartásban kezelt adatok összessége;

• harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;

• adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

1. Jogalapok a Halász István EV adatkezelése során

A személyes adatok Halász István EV. általi felvétele és kezelése törvényen vagy a szolgáltatást igénybe vevő érintett önkéntes hozzájárulásán alapul. Az Ön önkéntes hozzájárulása alapján (2011. évi CXII. törvény (továbbiakban: Infotv. 5. § (1) a) pont). Ön személyes adatainak kezeléséhez az Adatkezelővel kötött megbízási szerződés aláírásával, vételi/eladási ajánlat Adatkezelőn keresztül megtételével vagy az ajánlatnak az Adatkezelővel való közlésével járul hozzá. Ön hozzájárul személyes adatainak kezeléséhez azzal is, ha az Adatkezelővel való személyes, telefonos, elektronikus vagy egyéb úton felveszi a kapcsolatot tájékoztatás kérése céljából, vagy ezen utak valamelyikén szerződéskötési, eladási vagy vételi ajánlatot tesz, és ebből a célból személyes adatait megadja. Személyes adatainak kezeléséhez való hozzájárulás történhet az Adatkezelő honlapján elérhető szolgáltatás igénybevételével (hírlevél feliratkozás, ill. segítő szolgáltatások) vagy az Adatkezelő honlapján közzétett álláshirdetésre történő jelentkezéssel. Lentebb tájékoztatást kap arról, mely adatainak kezelése alapul önkéntes hozzájárulásán. Bizonyos személyes adatokat az Adatkezelő azért gyűjt és kezel, mert törvényi előírás is elrendeli (Infotv. 5. § (1) b) pont). Ilyen törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény törvény (továbbiakban: Pmtv.), amely előírja az Adatkezelő számára, hogy az ügyfélnek minősülő személyek ügyfél-átvilágítását elvégezze, és meghatározott személyes adataikat rögzítse és ezen adatokat, valamint a kapcsolódó dokumentumokat megőrizze. Személyes adatok kezelése alapulhat továbbá az adózásra, ill. a számviteli bizonylatok megőrzésére vonatkozó törvényeken, mint a személyi jövedelemadóról szóló 1995. évi CXVII. törvény, a számvitelről szóló 2000. évi C. törvény, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény. Lentebb tájékoztatást kap arról, mely adatainak kezelése alapul a Pmtv. vagy más törvény rendelkezésén. A fentieken túl, a felvett személyes adatokat törvény eltérő rendelkezésének hiányában a Halász István EV. a rá vonatkozó jogi kötelezettség teljesítése céljából, illetve saját vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

• Adatkezelések, időtartamuk

Az Adatkezelő többféle tevékenysége során, többféle célból kezel személyes adatokat. Az Adatkezelő alábbi tevékenységei során folytat adatkezelést:

• Ingatlanközvetítési, értékbecslési tevékenység: a Halász István EV megbízási szerződés vagy szolgáltatói szerződés alapján ingatlanközvetítői, ill. értékbecslési szolgáltatást nyújt.

• Hirdetési szolgáltatás: az érintettek (eladók és bérbeadók) hirdetési megjelenést rendelhetnek meg a Halász István EVhonlapján az alábbi feltételekkel. A Halász István EV honlapján nyilvánosságra hozza a megrendelt hirdetést. A hirdetés időtartama: amíg a megrendelő hirdetés felvételi űrlapon az érintett kérte. A hirdetésekben kizárólag az érintettek által önkéntesen megadott adatok szerepelnek.

Az adatkezelés Halász István EV-nek az Érintettel fennálló jogviszony (ingatlanközvetítői megbízás adása, ingatlan megtekintése, stb.) kezdetének napján kezdődik és kizárólag az itt meghatározott céloknak megfelelően szükséges mértékben és ideig, legfeljebb a Polgári Törvénykönyvnek az elévülésre vonatkozó szabályai szerinti időtartamig (ez az időtartam jelenleg 5 év) – illetve, ha az adatkezelés időtartamára más jogszabály ettől eltérő időtartamot határoz meg, ezen időtartam lejártáig – tart. Amennyiben az Érintett az adatkezelési hozzájárulását a jelen szabályzatnak megfelelően visszavonja, a Halász István EV az Érintett személyes adatait törli, kivéve ha a visszavonási igény nem teljesíthető. Adózási okokból szükséges megőriznünk a vásárlók számlázási és vásárlási adatait legalább 8 évig, hogy jogi kötelezettségeinknek eleget tegyünk.

1. Az adatok megismerésére jogosultak köre

Az adatkezelés ideje alatt személyes adatait az Adatkelezőnél:

• Adatkezelő vezetője
• a cég tevékenységben személyesen közreműködő tagjai, valamint olyan munkavállalók vagy megbízottak ismerhetik meg, akik munkaköri feladatainak ellátásához ezen adatokhoz való hozzáférés szükséges.

Ezen túl adatait olyan személyek ismerhetik meg, akik olyan szolgáltatóknak, megbízottaknak dolgoznak, akik az Adatkezelő részére szolgáltatást nyújtanak, amennyiben munkaköri feladatainak ellátásához ezen adathoz való hozzáférés szükséges.

1. Az adatok biztonsága

 A személyes adatok biztonságát a Halász István EV a technika szintjének megfelelő fizikai és technikai védelemmel biztosítja, amely megakadályozza az adatokhoz történő illetéktelen hozzáférést, azok illetéktelen megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését vagy megsemmisülését. A Halász István EV kötelezettséget vállal arra, hogy az ennek ellenére bekövetkező adatvédelmi incidensek esetén haladéktalanul felfüggeszti a szolgáltatást és nyilatkozatot tesz közzé a hiba elhárításáig.

1. A látogató jogai

Az Európai Unió állampolgáraként a General Data Protection Regulation (GDPR) elnevezésű törvény a következő jogokat biztosítja az oldal felhasználóinak:

1. Adatok módosítása, törlése, zárolása

Az érintett bármikor módosíthatja vagy kérelmezheti adatainak helyesbítését. Az érintett – a kötelező adatkezelés kivételével – törölheti személyes adatait vagy kérelmezheti a személyes adatainak törlését vagy zárolását. Egyes esetekben a személyes adat idő előtti törlése valamely jogosultságtól való elesést (pl. nyereményjátékból való kizárást, pályázati elbírálásból való kiesést, stb.) eredményezhet. Az érintett személyes adatait szankciószerűen a Felhasználási Feltételekben meghatározott esetekben, az itt meghatározottak szerint is törölheti a Halász István EV Az érintett személyes adatait akkor is törli a Halász István EV, ha kezelése jogellenes; az adatkezelés célja megszűnt; vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte; vagy ha az adatkezelés hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki. A Szolgáltatás megszűnését követően, a III. fejezetben meghatározott időtartam elteltével – a jogszabályokban előírt (pl. számviteli) kötelezettségek teljesítéséhez szükséges adatok kivételével – a Halász István EV törli a Szolgáltatás Felhasználóinak a konkrét Szolgáltatáshoz kapcsolódóan kezelt személyes adatait. Törlés helyett a Halász István EV zárolja a személyes adatot a Felhasználási Feltételekben meghatározott eseteken, valamint akkor, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezeli a Halász István EV, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárja. A gazdasági reklámot tartalmazó közvetlen üzletszerzési illetve marketing célú megkeresés küldéséhez adott hozzájárulás megkeresés-típusonként (pl. hírlevél, e-DM, stb.) külön-külön bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható a levelek alján, illetve az itt meghatározott módon és címen. A Felhasználási Feltételekben meghatározott esetekben – a jogszabályok adta kertek között – a hozzájárulás visszavonása után a Szolgáltatás nem vehető igénybe. A hozzájárulás visszavonása más esetekben nem jár a Szolgáltatás igénybevételének (pl. regisztráció) megszüntetésével. A kapcsolat menüpontban szereplő űrlap kitöltése és Elküld gopmbra való kattintása után a beírt adatokat tárolja és 30 nap után azokat automatikusan törli.

1. Tájékoztatás

Az érintett bármikor jogosult tájékoztatást kérni a Halász István EV által a kezelt, rá vonatkozó személyes adatokról az adott Szolgáltatás Felhasználási Feltételeiben illetve a jelen szabályzatban megjelölt elérhetőségeken. A Halász István EV. az érintett kérelmére tájékoztatást ad az érintettre vonatkozó, kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást.

1. Tiltakozás személyes adat kezelése ellen

Az érintett tiltakozhat személyes adatainak kezelése ellen,

• ha a személyes adatok kezelése vagy továbbítása kizárólag a Halász István EV-re vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve az ún. kötelező adatkezelés esetét;
• ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
• valamely törvényben meghatározott egyéb esetben.

Ha a Halász István EV az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és az esetleges adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Felhasználó személyes adatát korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az adatkezelést (pl. számviteli) törvény rendelte el, az adatkezelő az érintett adatát nem törölheti, viszont a személyes adatot nem továbbítja az adatátvevő részére, ha a tiltakozással egyetértett, vagy bíróság a tiltakozás jogosságát megállapította.

1. Igény bejelentése a Halász István EV-nél

A Halász István EV az egyes Szolgáltatásaihoz kapcsolódó a VI. a-c. pontokban meghatározott igények bejelentésére a jelen szabályzat elején jelzett elérhetőségeken van lehetőség. A Halász István EV köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az Ön erre irányuló kérelmére írásban megadni a tájékoztatást.

1. Jogorvoslati lehetőség

Az érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóság eljárását kezdeményezni, amennyiben személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A felhasználók az adatvédelemmel kapcsolatos jogaikról a NAIH honlapján tájékozódhatnak bővebben:

• Záró rendelkezések

A nyilatkozatban nem szabályozott kérdések tekintetében a GDPR rendelet rendelkezései irányadóak.

Szigetszentmiklós, 2022.12.29.

Halász István