Adatkezelési tájékoztató

1.Az adatkezelő megnevezése

(a továbbiakban: Adatkezelő vagy Társaság)

Az Adatkezelő nem köteles adatvédelmi tisztviselőt kinevezni. Adatvédelmi kérdésekben a fenti e-mail címen vagy postai úton, a székhely címére küldött levélben lehet hozzá fordulni.

2.A tájékoztató célja és hatálya

2.1. A Vagyonadó Kalkulátor weboldal (a továbbiakban: Weboldal) tájékoztató jellegű: a tervezett magyarországi vagyonadóval kapcsolatos, nyilvánosan elérhető információkat foglalja össze, és lehetőséget ad arra, hogy a látogató értesítést kérjen a kalkulátor indulásáról. A Weboldalon keresztül az Adatkezelő nem értékesít terméket vagy szolgáltatást, nem végez online fizetést, és nem nyújt adó- vagy jogi tanácsadást.

2.2. Jelen tájékoztató kizárólag a Weboldal használatával összefüggő adatkezelésekre terjed ki. Az Adatkezelő egyéb (például szerződéses, munkaügyi vagy számviteli) adatkezeléseire nem vonatkozik.

2.3. Az Adatkezelő az adatkezelés során az alábbi jogszabályok szerint jár el:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (a továbbiakban: GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Ekertv.).

3.A tájékoztatóban használt fogalmak

A tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott fogalmaknak felelnek meg. Ezek közül a legfontosabbak:

1. „Személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat vagy online azonosító alapján azonosítható.
2. „Adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, felhasználás, közlés, továbbítás, összehangolás, korlátozás, törlés, illetve megsemmisítés.
3. „Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
4. „Adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
5. „Címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
6. „Az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
7. „Az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
8. „Felügyeleti hatóság”: egy tagállam által a GDPR 51. cikkének megfelelően létrehozott független közhatalmi szerv; Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.
9. „Adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4.A személyes adatok kezelésére vonatkozó elvek

Az Adatkezelő a GDPR 5. cikkében rögzített elveknek megfelelően kezeli a személyes adatokat:

• Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogszerűen, tisztességesen és az érintett számára átlátható módon történik.
• Célhoz kötöttség: személyes adat csak meghatározott, egyértelmű és jogszerű célból gyűjthető, és nem kezelhető e céllal össze nem egyeztethető módon.
• Adattakarékosság: az Adatkezelő csak a cél eléréséhez szükséges adatokat kéri – a feliratkozáshoz kizárólag az e-mail címet.
• Pontosság: a pontatlan adatokat az Adatkezelő haladéktalanul helyesbíti vagy törli.
• Korlátozott tárolhatóság: a személyes adatokat csak a cél eléréséhez szükséges ideig tárolja.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok biztonságát.
• Elszámoltathatóság: az Adatkezelő felel a fenti elvek betartásáért, és képes annak igazolására.

Az Adatkezelő nem kezel különleges kategóriába tartozó személyes adatot (GDPR 9. cikk), és a Weboldal használata során nem végez profilalkotást vagy kizárólag automatizált döntéshozatalt.

5.Feliratkozás értesítésre a kalkulátor indulásáról

5.1. A Weboldalon található űrlapon az érintett önkéntesen kérheti, hogy az Adatkezelő e-mailben értesítse a Vagyonadó Kalkulátor indulásáról és a vagyonadóval kapcsolatos fontos fejleményekről.

5.2. Leiratkozás: az érintett bármikor, indokolás nélkül és díjmentesen leiratkozhat az értesítésekről az egyes e-mailek alján található „leiratkozás” linkre kattintva, vagy az Adatkezelő 1. pontban megadott e-mail címére küldött levéllel.

5.3. Az Adatkezelő a feliratkozókat kizárólag a fenti célból keresi meg; az e-mail címeket harmadik félnek reklámcélra nem adja át, és nem értékesíti.

5.4. A Weboldal nem 16 év alatti személyeknek szól. 16 év alatti személy a feliratkozáshoz szükséges hozzájárulást csak a felette szülői felügyeletet gyakorló személy hozzájárulásával adhatja meg.

6.Kapcsolatfelvétel e-mailben

6.1. Ha az érintett az Adatkezelőt e-mailben megkeresi (például kérdéssel vagy adatvédelmi kérelemmel), az Adatkezelő a megkereséssel összefüggő adatokat kezeli.

7.A Weboldal látogatásával kapcsolatos technikai adatok, sütik

7.1. Szervernaplók

A Weboldal megtekintésekor a tárhelyszolgáltató szervere – a weboldalak működésénél általános módon – automatikusan naplózza a látogató számítógépének IP-címét, a látogatás időpontját, a megtekintett oldal címét, a böngésző és az operációs rendszer típusát, valamint a hivatkozó oldal címét.

7.2. Sütik (cookie-k)

A Weboldal jelenleg nem használ látogatói statisztikai, marketing- vagy közösségimédia-sütiket, és nem követi nyomon a látogatók böngészési szokásait. Amennyiben az Adatkezelő a jövőben ilyen eszközöket vezet be, erről e tájékoztató módosításával és – ahol jogszabály előírja – előzetes hozzájárulás kérésével tájékoztatja a látogatókat.

7.3. Külső tartalmak

A Weboldal a megjelenítéshez szükséges betűtípusokat és programkódot saját tárhelyéről tölti be, külső tartalomszolgáltatót ehhez nem vesz igénybe. A feliratkozó űrlap elküldésekor a látogató böngészője közvetlenül a hírlevélküldő szolgáltatás (Mailchimp, lásd 8. pont) szerveréhez kapcsolódik, így az – műszaki okból – megismeri a látogató IP-címét.

7.4. Külső hivatkozások

A Weboldal „Hírek” rovata más hírportálok cikkeire mutató hivatkozásokat tartalmaz. Ezekre a hivatkozásokra kattintva a látogató elhagyja a Weboldalt; a megnyitott oldalakon történő adatkezelésért az adott oldal üzemeltetője felel.

8.Adatfeldolgozók és címzettek

8.1. Az Adatkezelő a Weboldal működtetéséhez az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a vele kötött szerződés alapján kezelhetik, saját célra nem használhatják fel.

8.2. Az Adatkezelő a személyes adatokat a fentieken túl harmadik személynek nem továbbítja, kivéve, ha arra jogszabály, illetve bíróság vagy hatóság jogerős határozata kötelezi.

9.Adattovábbítás harmadik országba

A hírlevélküldő szolgáltatás (Mailchimp) és a tárhelyszolgáltatás (Vercel) üzemeltetője az Amerikai Egyesült Államokban kezeli az adatokat. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) alapján hozott európai bizottsági megfelelőségi határozatra, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötésekre (GDPR 45. és 46. cikk) figyelemmel történik, amelyek az Európai Unióban biztosítottal lényegében azonos szintű védelmet nyújtanak.

10.Adatbiztonság

10.1. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ennek keretében:

• a Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el;
• a feliratkozók adataihoz csak az arra feljogosított személyek férhetnek hozzá, egyedi, erős jelszóval és – ahol elérhető – kétlépcsős azonosítással védett fiókon keresztül;
• az Adatkezelő csak olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciát nyújt az adatbiztonsági követelmények teljesítésére.

10.2. Adatvédelmi incidens esetén az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintetteket is tájékoztatja.

11.Az érintett jogai

11.1. Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az adatkezelés körülményeire (cél, jogalap, címzettek, időtartam, jogok) vonatkozó információkhoz hozzáférni, valamint az adatok másolatát megkapni.

11.2. Helyesbítéshez való jog (GDPR 16. cikk): az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

11.3. Törléshez való jog – „az elfeledtetéshez való jog” (GDPR 17. cikk): az érintett kérheti személyes adatainak törlését, és az Adatkezelő azokat indokolatlan késedelem nélkül törli, ha

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
2. az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat jogellenesen kezelték.

11.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk): az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát (az ellenőrzés idejére), ha az adatkezelés jogellenes, de a törlést ellenzi, ha az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények érvényesítéséhez igényli azokat, vagy ha tiltakozott az adatkezelés ellen (a tiltakozás elbírálásának idejére). Korlátozás esetén a személyes adatokat – a tárolás kivételével – csak az érintett hozzájárulásával vagy jogi igények érvényesítése érdekében lehet kezelni.

11.5. Adathordozhatósághoz való jog (GDPR 20. cikk): az érintett jogosult a hozzájárulás alapján kezelt, általa megadott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérni, hogy az Adatkezelő azokat közvetlenül egy másik adatkezelőnek továbbítsa.

11.6. Tiltakozáshoz való jog (GDPR 21. cikk): az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat jogos érdeken alapuló adatkezelés (6. és 7.1. pont) ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

11.7. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): az érintett hozzájárulását bármikor visszavonhatja – a feliratkozás esetében az e-mailek alján található leiratkozó linkkel vagy az Adatkezelőnek küldött e-maillel. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

11.8. Az Adatkezelő a helyesbítésről, törlésről és korlátozásról tájékoztat minden olyan címzettet, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel.

12.Az érintetti kérelmek intézése

Az érintett jogai gyakorlására irányuló kérelmét az 1. pontban megadott e-mail címre vagy postai címre küldheti meg. Az Adatkezelő a kérelmet az alábbiak szerint intézi:

1. a kérelem nyomán hozott intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet; ez a határidő – a kérelem összetettségére vagy a kérelmek számára tekintettel – további két hónappal meghosszabbítható, amelyről az Adatkezelő a késedelem okainak megjelölésével egy hónapon belül tájékoztatja az érintettet;
2. ha az érintett a kérelmét elektronikus úton nyújtotta be, a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri;
3. ha az Adatkezelő nem tesz intézkedést a kérelem nyomán, késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával;
4. ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, további, a személyazonosság megerősítéséhez szükséges információkat kérhet;
5. a tájékoztatást és az intézkedést az Adatkezelő díjmentesen biztosítja; ha azonban a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

13.Jogorvoslati lehetőségek

13.1. Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panaszt tehet a felügyeleti hatóságnál. Javasoljuk, hogy panasza benyújtása előtt először az Adatkezelőt keresse meg, hogy a problémát közvetlenül orvosolhassuk.

13.2. Az érintett jogainak megsértése esetén bírósághoz is fordulhat az Adatkezelővel vagy az adatfeldolgozóval szemben. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.

14.Záró rendelkezések

14.1. Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót – különösen jogszabályváltozás, a Weboldal funkcióinak bővülése (például a kalkulátor elindulása) vagy új adatfeldolgozó igénybevétele esetén – egyoldalúan módosítsa. A módosított tájékoztatót az Adatkezelő a Weboldalon közzéteszi; ha a módosítás a már kezelt adatok kezelését lényegesen érinti, arról a feliratkozókat e-mailben is tájékoztatja.

14.2. A jelen tájékoztatóban nem szabályozott kérdésekben a GDPR és az Infotv. rendelkezései az irányadók.