Netlinx World Kft. — a www.netlinx.world és a www.hello-myteam.com weboldalakon, valamint a NetLinx World és a myTeam Facebook-oldalakon végzett adatkezelésekről
A Netlinx World Kft. (a továbbiakban: „Adatkezelő” vagy „mi”) elkötelezett a személyes adatok védelme iránt. Jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) 12–14. cikkének megfelelően, tömör, átlátható és közérthető formában tájékoztassa Önt arról, hogy milyen személyes adatait, milyen célból, milyen jogalapon, mennyi ideig kezeljük, kik férhetnek hozzá, és Önt milyen jogok illetik meg.
A tájékoztató hatálya az alábbi felületeken és tevékenységek során végzett adatkezelésekre terjed ki:
az Adatkezelő által üzemeltetett www.netlinx.world és www.hello-myteam.com weboldalak (a továbbiakban együtt: „Weboldalak”);
az Adatkezelő által adminisztrált „NetLinx World” és „myTeam” elnevezésű Facebook-oldalak (a továbbiakban: „Facebook-oldalak”);
az Adatkezelő szolgáltatásaival kapcsolatos kapcsolatfelvétel, ajánlatadás, ügyfélkezelés, hírlevél- és direktmarketing-tevékenység, webináriumok, rendezvények, szakmai anyagok letöltése, nyereményjátékok és kutatások, partnerprogramra jelentkezés, valamint az Adatkezelő saját toborzási tevékenysége.
Az Adatkezelő munkavállalóira vonatkozó adatkezelésekről külön munkavállalói tájékoztató rendelkezik. A Weboldalakon alkalmazott sütikről (cookie-król) külön Cookie-tájékoztató ad részletes információt.
| Cégnév | Netlinx World Korlátolt Felelősségű Társaság |
| Székhely | 1122 Budapest, Határőr út 70. |
| Cégjegyzékszám | Cg. 01-09-295671 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 25908455-2-43 |
| E-mail (adatvédelmi ügyekben is) | info@netlinx.world |
| Weboldalak | www.netlinx.world, www.hello-myteam.com |
| Adatvédelmi tisztviselő | Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem jelölt ki. Adatvédelmi kérdésekben a fenti e-mail-címen vagy postai úton a székhelyen kereshet meg minket. |
Az adatkezelés során különösen az alábbi jogszabályokat alkalmazzuk:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, „GDPR”);
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a GDPR-t kiegészítő rendelkezései tekintetében;
a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grt.”), különösen annak 6. §-a;
az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ekertv.”), különösen annak 13/A. §-a;
a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”);
a számvitelről szóló 2000. évi C. törvény („Sztv.”), különösen annak 169. §-a;
az egyenlő bánásmódról és az esélyegyenlőség előmozdításáról szóló 2003. évi CXXV. törvény („Ebktv.”);
a fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”), fogyasztói panasz esetén.
A tájékoztatóban használt fogalmak (személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, címzett, harmadik fél, hozzájárulás, adatvédelmi incidens, profilalkotás) jelentése megegyezik a GDPR 4. cikkében meghatározott fogalmakkal. „Érintett” az az azonosított vagy azonosítható természetes személy, akinek a személyes adatait kezeljük – ideértve a jogi személy ügyfeleink, partnereink képviselőit és kapcsolattartóit is.
A személyes adatokat a GDPR 5. cikkében foglalt alapelvek szerint kezeljük: jogszerűen, tisztességesen és átláthatóan; kizárólag meghatározott, egyértelmű és jogszerű célból (célhoz kötöttség); a cél eléréséhez szükséges mértékben (adattakarékosság); pontosan és naprakészen; a cél eléréséhez szükséges ideig (korlátozott tárolhatóság); megfelelő biztonság mellett (integritás és bizalmas jelleg). Az alapelveknek való megfelelésért felelősséggel tartozunk, és azt igazolni tudjuk (elszámoltathatóság).
Az Adatkezelő személyes adatokat harmadik személyek részére nem értékesít, adatbázist nem ad el és nem ad bérbe.
Az alábbiakban adatkezelési célonként ismertetjük a kezelt adatok körét, a jogalapot, a megőrzési időt és a címzetteket. A GDPR 6. cikk (1) bekezdése szerinti jogalapokra a következő rövidítésekkel hivatkozunk: a) az Érintett hozzájárulása; b) szerződés teljesítése vagy a szerződés megkötését megelőző lépések; c) az Adatkezelőre vonatkozó jogi kötelezettség teljesítése; f) az Adatkezelő vagy harmadik fél jogos érdeke.
| Az adatkezelés célja | A Weboldalakon, e-mailben, telefonon vagy a Facebook-oldalakon keresztül érkező érdeklődések, ajánlatkérések fogadása és megválaszolása; az igények felmérése; ajánlat készítése és megküldése; kapcsolattartás az ajánlat elbírálásáig. |
| Kezelt adatok | Vezetéknév, utónév; e-mail-cím; telefonszám; cégnév, beosztás; weboldal címe; postacím (kiadvány küldése esetén); az ajánlatkéréshez az Érintett által megadott üzleti információk (pl. tevékenységi kör, ügyfélkör nagysága, alkalmazott marketing- vagy CRM-eszközök, értékesítési csatornák, rendezvények gyakorisága); az üzenet tartalma. |
| Jogalap | GDPR 6. cikk (1) b) – a szerződés megkötését megelőző, az Érintett kérésére történő lépések. Jogi személy ügyfél kapcsolattartója esetén GDPR 6. cikk (1) f) – az Adatkezelő és az ügyfél jogos érdeke az üzleti kapcsolat kialakításában. |
| Megőrzési idő | Ha szerződés nem jön létre: az utolsó érdemi kapcsolatfelvételtől számított 1 év. Ha szerződés jön létre: az 5.2. pont szerint. |
| Címzettek, adatfeldolgozók | Az Adatkezelő értékesítéssel foglalkozó munkatársai; Wix.com Ltd. (weboldal és űrlap tárhely); Leadpages (landing oldalak, űrlapok); MailerLite (e-mail kommunikáció) – lásd 7. pont. |
| Az adatszolgáltatás | Önkéntes; az adatok megadása nélkül az érdeklődés megválaszolására, ajánlat készítésére nincs lehetőség. |
| Az adatkezelés célja | Az Adatkezelő termékeit, szolgáltatásait (ideértve az oktatási termékeket is) igénybe vevő ügyfelek kiszolgálása; a szerződés megkötése, teljesítése; kapcsolattartás; számla kiállítása; a jogszabályban előírt számviteli kötelezettségek teljesítése. |
| Kezelt adatok | Vezetéknév, utónév; e-mail-cím; telefonszám; cégnév, beosztás; számlázási név és cím, adószám; a megrendelt szolgáltatás adatai; a szerződéses kommunikáció tartalma. |
| Jogalap | GDPR 6. cikk (1) b) – szerződés teljesítése (természetes személy ügyfél esetén); GDPR 6. cikk (1) f) – jogos érdek (jogi személy ügyfél kapcsolattartója esetén); GDPR 6. cikk (1) c) – jogi kötelezettség a számviteli bizonylatok tekintetében (Sztv. 169. §). |
| Megőrzési idő | A szerződés megszűnésétől számított 5 év (Ptk. 6:22. § szerinti általános elévülési idő). A számviteli bizonylatok (számla, szerződés mint bizonylat) az Sztv. 169. § (2) bekezdése alapján a kiállítás évének utolsó napjától számított 8 évig. |
| Címzettek, adatfeldolgozók | Az Adatkezelő munkatársai; könyvelési, számlázási szolgáltató (adatfeldolgozó); Wix.com Ltd.; MailerLite. |
| Az adatszolgáltatás | A szerződés megkötésének és a számla kiállításának előfeltétele. |
| Az adatkezelés célja | Az ügyfelek kérdéseinek, kéréseinek, panaszainak fogadása, kivizsgálása és megválaszolása; kapcsolattartás. |
| Kezelt adatok | Vezetéknév, utónév; e-mail-cím; telefonszám; cégnév; a megkeresés tartalma, időpontja és az arra adott válasz. |
| Jogalap | GDPR 6. cikk (1) b) – szerződés teljesítése; GDPR 6. cikk (1) f) – jogos érdek az ügyfélkapcsolat fenntartásában és a panaszok dokumentálásában; fogyasztói panasz esetén GDPR 6. cikk (1) c) – Fgytv. 17/A. § (7) bekezdése szerinti jogi kötelezettség. |
| Megőrzési idő | A megkeresés lezárásától számított 1 év; fogyasztói panasz esetén a panaszról felvett jegyzőkönyv és a válasz másolata 3 évig (Fgytv. 17/A. § (7)). |
| Címzettek, adatfeldolgozók | Az Adatkezelő ügyfélkapcsolati munkatársai; Wix.com Ltd.; MailerLite. |
| Az adatkezelés célja | Szakmai hírlevelek, üzleti ajánlatok, termék- és szolgáltatásinformációk, rendezvény- és webináriummeghívók küldése e-mailben; az Érintett külön hozzájárulása esetén telefonos üzleti megkeresés; a hírlevél megnyitásának és a benne található hivatkozásokra történő kattintásnak a mérése a tartalom javítása érdekében. |
| Kezelt adatok | Vezetéknév, utónév; e-mail-cím; cégnév; telefonszám (csak telefonos megkeresés esetén); a feliratkozás időpontja, forrása (Weboldal, űrlap, rendezvény) és a hozzájárulás módja (IP-cím, időbélyeg); a hírlevél megnyitására és a kattintásokra vonatkozó statisztikai adatok; leiratkozás időpontja. |
| Jogalap | GDPR 6. cikk (1) a) – az Érintett önkéntes, kifejezett, előzetes hozzájárulása, a Grt. 6. § (1)–(2) bekezdésével és az Ekertv. 14. §-ával összhangban. A hozzájárulást a Weboldalakon elhelyezett, előre be nem jelölt jelölőnégyzettel, kettős megerősítéssel (double opt-in), rendezvényen pedig írásbeli nyilatkozattal adhatja meg. A telefonos megkereséshez a hírlevéltől független, külön hozzájárulás szükséges. |
| Megőrzési idő | A hozzájárulás visszavonásáig (leiratkozásig). A leiratkozást követően a leiratkozás tényét és időpontját, valamint az e-mail-címet a Grt. 6. § (5) bekezdése szerinti tilalmi lista vezetése és a hozzájárulás korábbi meglétének igazolása céljából (GDPR 7. cikk (1)) a leiratkozástól számított 5 évig őrizzük (Ptk. 6:22. §). Két évig inaktív (hírlevelet meg nem nyitó) feliratkozókat megkeresünk a hozzájárulás megújítása érdekében; válasz hiányában adataikat töröljük. |
| Címzettek, adatfeldolgozók | Az Adatkezelő marketinggel foglalkozó munkatársai; MailerLite (hírlevélküldő rendszer); Leadpages (feliratkozó űrlapok); Wix.com Ltd. – lásd 7. pont. |
| A hozzájárulás visszavonása | A hírlevélről bármikor, indokolás és költség nélkül leiratkozhat minden hírlevél alján található „Leiratkozás” hivatkozással, vagy az info@netlinx.world címre küldött üzenettel. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti. Az Adatkezelő a Grt. 6. § (5) bekezdése szerint nyilvántartást vezet a hozzájáruló nyilatkozatot tett személyekről. |
| Az adatszolgáltatás | Önkéntes; a hírlevélre feliratkozás egyetlen más szolgáltatásunk igénybevételének sem feltétele. |
| Az adatkezelés célja | Ingyenes vagy fizetős webináriumra, előadásra, rendezvényre történő jelentkezés fogadása; a résztvevők tájékoztatása, a részvételi link és az esemény anyagainak megküldése; kapcsolattartás; a rendezvény lebonyolítása, résztvevők kiszolgálása; az esemény utáni értékelés kérése. |
| Kezelt adatok | Vezetéknév, utónév; e-mail-cím; telefonszám; cégnév, beosztás; weboldal címe; a választott esemény és dátuma; a jelentkezés időpontja; megjegyzés; online esemény esetén a részvétel ténye és időtartama. Fizetős rendezvény esetén az 5.2. pont szerinti számlázási adatok. |
| Jogalap | GDPR 6. cikk (1) b) – az esemény mint szolgáltatás nyújtására irányuló (ingyenes esetben is létrejövő) megállapodás teljesítése; jogi személy képviselője esetén GDPR 6. cikk (1) f). A rendezvényen készült fénykép- és videófelvétel közzétételére az Érintett külön hozzájárulása (GDPR 6. cikk (1) a), Ptk. 2:48. §) alapján kerül sor, amelyről a helyszínen és a regisztrációkor tájékoztatást adunk. |
| Megőrzési idő | Az esemény időpontjától számított 1 év. Ha a jelentkező egyidejűleg a hírlevélre is feliratkozott, a hírlevél-adatkezelésre az 5.4. pont irányadó. |
| Címzettek, adatfeldolgozók | Az Adatkezelő munkatársai; Leadpages és Wix.com Ltd. (regisztrációs űrlapok); MailerLite (visszaigazolás, emlékeztetők); az online esemény lebonyolítására használt videokonferencia-szolgáltató (adatfeldolgozó, a meghívóban megjelölve); helyszíni rendezvény esetén a helyszín üzemeltetője a beléptetéshez szükséges adatok körében. |
| Az adatkezelés célja | Az Érintett által kért tanulmány, esettanulmány, sablon vagy egyéb szakmai anyag megküldése; az anyaghoz kapcsolódó, előre meghatározott számú oktató jellegű e-mail-sorozat küldése; kapcsolattartás. |
| Kezelt adatok | Vezetéknév, utónév; e-mail-cím; cégnév; a letöltött anyag megnevezése; a letöltés (feliratkozás) időpontja; az elérni kívánt információ. |
| Jogalap | GDPR 6. cikk (1) b) – az Érintett kérésére nyújtott ingyenes szolgáltatás teljesítése (az anyag és a hozzá tartozó, előre közölt terjedelmű e-mail-sorozat megküldése). Az e-mail-sorozaton túli hírlevélküldéshez az 5.4. pont szerinti külön hozzájárulás szükséges. |
| Megőrzési idő | A letöltéstől számított 1 év. Hírlevél-hozzájárulás esetén az 5.4. pont szerint. |
| Címzettek, adatfeldolgozók | Az Adatkezelő munkatársai; Leadpages, Wix.com Ltd. (letöltési űrlapok); MailerLite (az anyag és az e-mail-sorozat kézbesítése). |
| Az adatkezelés célja | Vásárláshoz kötött vagy nem kötött nyereményjáték, pályázat, vetélkedő lebonyolítása: a jelentkezés fogadása, a sorsolás, a nyertesek értesítése, a nyeremények átadása, az adójogi kötelezettségek teljesítése; piackutatás, vásárlási szokások és elégedettség felmérése, közvélemény-kutatás. Minden nyereményjátékhoz külön játékszabályzat készül, amely az adott játék részletes adatkezelési feltételeit tartalmazza. |
| Kezelt adatok | Vezetéknév, utónév; e-mail-cím; telefonszám; cégnév; lakcím vagy szállítási cím (a nyeremény eljuttatásához, kizárólag a nyertesek esetében); a játékban, kutatásban adott válaszok; érdeklődési kör, vásárlási preferenciák (ha a kutatás erre irányul); az Érintett által feltöltött fénykép vagy pályamű (ha a játék ilyen jellegű); születési dátum kizárólag akkor, ha a játékban való részvétel életkorhoz kötött. |
| Jogalap | GDPR 6. cikk (1) a) – az Érintett hozzájárulása, amelyet a jelentkezéskor a játékszabályzat és jelen tájékoztató elfogadásával ad meg. A nyertesek nevének a játékszabályzatban meghatározott közzétételére és a nyereménnyel kapcsolatos adó- és számviteli kötelezettségek teljesítésére GDPR 6. cikk (1) c) alapján kerül sor. A kutatásban adott válaszokat lehetőség szerint anonimizálva, összesítve dolgozzuk fel; az anonimizált adatok nem minősülnek személyes adatnak. |
| Megőrzési idő | A nem nyertes résztvevők adatait a sorsolást (a játék lezárását) követő 30 napon belül töröljük. A nyertesek nyereménnyel összefüggő adatait az adójogi elévülési idő végéig, a nyeremény átadásának évét követő 5 évig; számviteli bizonylat esetén 8 évig (Sztv. 169. §) őrizzük. A kutatási válaszokat az azonosítást lehetővé tevő adatoktól a lezárást követő 30 napon belül elválasztjuk. |
| Címzettek, adatfeldolgozók | Az Adatkezelő munkatársai; Leadpages, Wix.com Ltd.; MailerLite; a nyeremény kézbesítését végző futárszolgálat (a nyertes neve és címe); nyereményjáték esetén a közjegyző vagy a sorsolást hitelesítő személy, ha a játékszabályzat így rendelkezik. |
| Az adatszolgáltatás | Önkéntes; az adatok megadása nélkül a játékban, kutatásban nem lehet részt venni. A hozzájárulás visszavonása a játékból való kilépést jelenti. |
| Az adatkezelés célja | Viszonteladói, ajánlói vagy egyéb partnerprogramra való jelentkezés fogadása; a jelentkező elbírálása; ajánlattétel; tájékoztatás az elbírálás eredményéről; kapcsolattartás; sikeres jelentkezés esetén a partneri szerződés megkötése. |
| Kezelt adatok | Vezetéknév, utónév; e-mail-cím; telefonszám; cégnév, beosztás; weboldal címe; a jelentkezésben megadott üzleti információk és megjegyzések. |
| Jogalap | GDPR 6. cikk (1) b) – a szerződés megkötését megelőző lépések; jogi személy kapcsolattartója esetén GDPR 6. cikk (1) f). Létrejött partneri szerződés esetén az 5.2. pont irányadó. |
| Megőrzési idő | Sikertelen vagy visszavont jelentkezés esetén az elbírálástól számított 1 év; szerződés létrejötte esetén az 5.2. pont szerint. |
| Címzettek, adatfeldolgozók | Az Adatkezelő munkatársai; Leadpages, Wix.com Ltd.; MailerLite. |
| Az adatkezelés célja | Az Adatkezelő által meghirdetett állásra, gyakornoki vagy megbízási pozícióra jelentkezők pályázatának fogadása, értékelése, a kiválasztási eljárás lefolytatása (interjú, próbafeladat, szakmai készségfelmérés), a pályázókkal való kapcsolattartás és az eredményről való tájékoztatás. |
| Kezelt adatok | Vezetéknév, utónév; születési hely és idő; lakóhely; e-mail-cím; telefonszám; szakmai önéletrajz és motivációs levél tartalma: végzettség, képesítések, nyelvtudás, korábbi munkahelyek és szakmai tapasztalat, referenciák (csak ha a jelölt azokat megadja); fizetési igény; a munkakezdés legkorábbi időpontja; számlaképesség (megbízási jogviszony esetén); a próbafeladat és a szakmai készségfelmérő feladat megoldása és értékelése; az interjún elhangzott, a munkakör betöltése szempontjából releváns szakmai információk; a jelölt egyéb megjegyzései. Nem kérünk és nem kezelünk a munkakör betöltése szempontjából nem releváns adatot (pl. anyja születési neve, családi állapot, egészségi állapot, világnézet), és nem készítünk a jelöltről pszichológiai vagy személyiségprofilt. |
| Jogalap | GDPR 6. cikk (1) b) – a munkaszerződés (megbízási szerződés) megkötését megelőző, a jelölt kérésére történő lépések; GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a legalkalmasabb jelölt kiválasztásában, valamint a kiválasztási eljárással kapcsolatos esetleges jogi igények (különösen az egyenlő bánásmód követelményével összefüggő igények) elleni védekezésben. A referenciaszemélyek megkeresésére kizárólag a jelölt előzetes, kifejezett hozzájárulásával kerül sor. A jelölt által önként közölt, GDPR 9. cikk szerinti különleges adatot nem kezelünk; ha ilyen adat a pályázati anyagban szerepel, azt nem vesszük figyelembe és haladéktalanul töröljük. |
| Megőrzési idő | A kiválasztási eljárás lezárásától (a pozíció betöltésétől vagy a pályázat eredménytelenné nyilvánításától) számított legfeljebb 3 év, amely megfelel az egyenlő bánásmód követelményének megsértése miatti eljárás megindítására az Ebktv. alapján nyitva álló, a jogsértés bekövetkezésétől számított 3 éves jogvesztő határidőnek. Ezen időtartamon belül a pályázati anyagot kizárólag jogi igények érvényesítése és az azok elleni védekezés céljából, korlátozott hozzáféréssel tároljuk; más célra (pl. újabb pozícióra történő megkeresésre) csak az 5.10. pont szerinti külön hozzájárulással használjuk fel. A sikeres pályázó adatai a munkaügyi nyilvántartás részévé válnak, amelyre a munkavállalói tájékoztató irányadó. |
| Címzettek, adatfeldolgozók | Az Adatkezelő ügyvezetője és a kiválasztásban részt vevő munkatársai; a pályázatok fogadására használt Weboldal-űrlap (Wix.com Ltd., Leadpages) és e-mail rendszer; az Adatkezelő megbízásából eljáró toborzási tanácsadó, ha a kiválasztásban közreműködik (adatfeldolgozó, a pályázati kiírásban megjelölve). |
| Az adatszolgáltatás | Önkéntes; az adatok megadása nélkül a pályázat nem bírálható el. |
| Az adatkezelés célja | A pályázó adatainak megőrzése abból a célból, hogy a későbbiekben megnyíló, a jelölt profiljának megfelelő pozíciókról az Adatkezelő értesíthesse és megkereshesse őt. |
| Kezelt adatok | Az 5.9. pont szerinti pályázati anyag; a jelölt által megjelölt érdeklődési terület, preferált pozíció; a hozzájárulás időpontja és módja. |
| Jogalap | GDPR 6. cikk (1) a) – a jelölt önkéntes, kifejezett, a pályázat elbírálásától elkülönített hozzájárulása („beleegyezés folyamatos adatkezelésbe”), amelyet a jelentkezéskor külön, előre be nem jelölt jelölőnégyzettel vagy írásbeli nyilatkozattal adhat meg. A hozzájárulás megtagadása a folyamatban lévő pályázat elbírálását nem befolyásolja. |
| Megőrzési idő | A hozzájárulás megadásától számított legfeljebb 2 év. Jogszabály e célra kötelező maximális időtartamot nem határoz meg; a 2 éves időtartamot a célhoz kötöttség és a korlátozott tárolhatóság elve (GDPR 5. cikk (1) b) és e)), valamint a Nemzeti Adatvédelmi és Információszabadság Hatóság munkahelyi adatkezelésekről szóló tájékoztatójában foglalt elvárás alapján határoztuk meg. A lejárat előtt legalább 30 nappal e-mailben megkeressük a jelöltet a hozzájárulás megújítása érdekében; megújítás hiányában az adatokat a lejáratkor töröljük. A hozzájárulás bármikor visszavonható, ebben az esetben az adatokat haladéktalanul töröljük, kivéve, ha azok az 5.9. pont szerinti időtartamon belül jogi igények érvényesítése céljából még megőrzendők. |
| Címzettek, adatfeldolgozók | Az 5.9. pont szerint. |
| Az adatkezelés célja | A Weboldalak biztonságos és rendeltetésszerű működtetése, a visszaélések, támadások felderítése és megelőzése, hibaelhárítás; a látogatottság mérése. |
| Kezelt adatok | A Weboldalak látogatásakor a böngésző által automatikusan továbbított technikai adatok: IP-cím, a látogatás időpontja, a megtekintett oldal, a hivatkozó oldal, a böngésző és az operációs rendszer típusa, a képernyőfelbontás. Ezeket az adatokat a tárhelyszolgáltató szervernaplófájljaiban tároljuk. |
| Jogalap | GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a Weboldalak biztonságos működtetésében (Ekertv. 13/A. § (3)). A nem feltétlenül szükséges (statisztikai, marketing) sütik elhelyezéséhez az Ekertv. 13/A. § (4) bekezdése és a GDPR 6. cikk (1) a) alapján az Érintett előzetes hozzájárulása szükséges, amelyet a Weboldalakon megjelenő süti-beállító felületen adhat meg és vonhat vissza. |
| Megőrzési idő | A szervernaplók 30 napig; biztonsági incidens gyanúja esetén az incidens kivizsgálásának lezárásáig. A sütik élettartamát a Cookie-tájékoztató tartalmazza. |
| Címzettek, adatfeldolgozók | Wix.com Ltd. (tárhely, szervernaplók, beépített látogatottsági statisztika); Leadpages (landing oldalak tárhelye). A sütikről és az általuk igénybe vett harmadik felekről (pl. Meta, Google) a külön Cookie-tájékoztató rendelkezik. |
| Az adatkezelés célja | A „NetLinx World” és a „myTeam” Facebook-oldalak működtetése: az oldalakat követő, az ott közzétett tartalmakra reagáló, kommentelő vagy üzenetet küldő személyekkel való kommunikáció; az oldalak látogatottságára vonatkozó, a Meta által készített összesített statisztikák („Page Insights”) megismerése. |
| Kezelt adatok | A Facebook-profil nyilvános adatai (név, profilkép); az Érintett által az oldalon közzétett hozzászólások, reakciók, üzenetek tartalma; a Page Insights összesített, az Adatkezelő számára egyes személyekhez nem köthető statisztikái (követők száma, elérés, demográfiai megoszlás). |
| Jogalap | GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke szolgáltatásainak bemutatásában és az érdeklődőkkel való kommunikációban. A Page Insights statisztikák tekintetében az Adatkezelő és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) a GDPR 26. cikke szerinti közös adatkezelőnek minősül; a felek közötti megállapodás („Page Insights kiegészítés az adatkezelőkről”) a https://www.facebook.com/legal/terms/page_controller_addendum címen érhető el. A megállapodás szerint a Page Insights-szal kapcsolatos érintetti jogok teljesítéséért elsődlegesen a Meta felel; az érintettek jogaikat mindkét adatkezelővel szemben gyakorolhatják. |
| Megőrzési idő | Az Érintett által közzétett tartalom az Érintett általi törlésig vagy az oldal megszűnéséig; az üzenetekben foglalt adatokat a megkeresés lezárásától számított 1 évig kezeljük. A Meta saját adatkezelésére a Meta adatkezelési szabályzata irányadó (https://www.facebook.com/privacy/policy). |
| Címzettek | Az Adatkezelő marketinggel foglalkozó munkatársai; Meta Platforms Ireland Ltd. mint közös adatkezelő, illetve a Meta saját adatkezelése körében önálló adatkezelő. A Meta az adatokat az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbíthatja; a Meta Platforms, Inc. az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője. |
| Az adatkezelés célja | Az Adatkezelő lejárt követeléseinek érvényesítése; az Adatkezelővel szemben támasztott igények elleni védekezés; hatósági és bírósági eljárásokban való részvétel. |
| Kezelt adatok | Az adott jogviszonyból származó, az igény érvényesítéséhez szükséges adatok (név, cím, elérhetőség, a szerződés és a számla adatai, a követelés összege, a kapcsolódó levelezés). |
| Jogalap | GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke követeléseinek érvényesítésében és jogainak védelmében; hatósági megkeresés esetén GDPR 6. cikk (1) c). |
| Megőrzési idő | Az igény jogerős elbírálásáig, illetve az igény elévüléséig (általános esetben 5 év, Ptk. 6:22. §). |
| Címzettek | Az Adatkezelő megbízott ügyvédje; a követelés érvényesítésével megbízott követeléskezelő társaság (önálló adatkezelő vagy adatfeldolgozó a megbízás jellegétől függően); bíróságok, közjegyzők, végrehajtók, hatóságok. |
Ahol az adatkezelés jogalapja az Érintett hozzájárulása, a hozzájárulást kizárólag az Érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű, tevőleges nyilatkozatával (pl. előre be nem jelölt jelölőnégyzet bejelölésével, írásbeli nyilatkozattal) tekintjük megadottnak (GDPR 4. cikk 11. pont, 7. cikk). A Weboldalak puszta használata, hallgatás vagy előre bejelölt négyzet nem minősül hozzájárulásnak. A hozzájárulás megadását az Adatkezelő dokumentálja (időpont, forrás, a nyilatkozat szövege).
A hozzájárulás bármikor, indokolás nélkül visszavonható a 11. pontban megjelölt elérhetőségeken vagy a hírlevél alján található hivatkozással. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az Adatkezelő a hozzájárulás megadását nem teszi olyan szolgáltatás nyújtásának feltételévé, amelynek teljesítéséhez a hozzájárulással érintett adatokra nincs szükség.
Az Adatkezelő szolgáltatásai üzleti (B2B) jellegűek, és nem irányulnak 16. életévüket be nem töltött személyekre. A GDPR 8. cikke és az Infotv. alapján a 16. életévét be nem töltött gyermek hozzájárulása kizárólag a szülői felügyeletet gyakorló személy hozzájárulásával vagy engedélyével érvényes. Ha tudomásunkra jut, hogy 16 év alatti személytől ilyen engedély nélkül kezelünk hozzájáruláson alapuló adatot, azt haladéktalanul töröljük.
Az Adatkezelő az adatkezelés egyes technikai műveleteinek elvégzésére a GDPR 28. cikkének megfelelő írásbeli adatfeldolgozási szerződés alapján az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai szerint kezelhetik, saját célra nem használhatják fel, és kötelesek megfelelő technikai és szervezési intézkedésekkel biztosítani az adatok védelmét.
| Adatfeldolgozó | Székhely | Tevékenység | Adattovábbítás EGT-n kívülre, garancia |
|---|---|---|---|
| Wix.com Ltd. | 40 Namal Tel Aviv St., Tel Aviv 6350671, Izrael (európai kapcsolt vállalkozása: Wix Online Platforms Ltd., 1 Grant's Row, Dublin 2, Írország) | A Weboldalak tárhelye, űrlapok, látogatottsági statisztika, e-mail-kézbesítés | Izrael: az Európai Bizottság 2011/61/EU megfelelőségi határozata (GDPR 45. cikk). USA-beli alfeldolgozók: EU–USA adatvédelmi keretrendszer (DPF) és általános szerződési feltételek (GDPR 46. cikk (2) c)) |
| Leadpages (Avenue 81, Inc. d/b/a Leadpages) | Minneapolis, Minnesota, Amerikai Egyesült Államok | Landing oldalak, feliratkozó és regisztrációs űrlapok készítése és tárhelye | USA: az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) c)) a Leadpages adatfeldolgozási kiegészítésében |
| MailerLite (MailerLite Limited, Írország / MailerLite, Inc., USA) | Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Írország; 548 Market St, PMB 98174, San Francisco, CA 94104, USA | Hírlevél- és e-mail-küldő rendszer, feliratkozók nyilvántartása, kézbesítési statisztika | USA: általános szerződési feltételek (GDPR 46. cikk (2) c)) a MailerLite adatfeldolgozási kiegészítésében |
| Könyvelési és számlázási szolgáltató | Magyarország (az Adatkezelő kérésre tájékoztatást ad a szolgáltató személyéről) | Számlázás, könyvelés, adóbevallás | Nincs EGT-n kívüli továbbítás |
Az adatfeldolgozók által igénybe vett további alfeldolgozók listája az adatfeldolgozók honlapján érhető el. Az adatfeldolgozók személyében bekövetkező változást a jelen tájékoztató módosításával tesszük közzé.
Az Adatkezelő a személyes adatokat főszabály szerint harmadik személynek nem továbbítja. Adattovábbításra kizárólag az alábbi esetekben kerül sor:
a 7. pont szerinti adatfeldolgozók részére, az ott megjelölt célból;
jogszabályi kötelezettség alapján bíróság, hatóság (pl. NAV, rendőrség, NAIH) hivatalos megkeresésére, a megkeresésben megjelölt és a jogszabály által előírt adatok körében;
jogi igények érvényesítése céljából az Adatkezelő ügyvédje, követeléskezelője, valamint bíróságok, közjegyzők részére (5.13. pont);
az Érintett kifejezett, előzetes, az adott továbbítás céljára és címzettjére vonatkozó hozzájárulása alapján.
Az Adatkezelő személyes adatokat üzleti partnerei részére nem értékesít, adatbázist nem ad át marketing célra.
Az Európai Gazdasági Térségen (EGT) kívüli adattovábbításra kizárólag a 7. és az 5.12. pontban megjelölt esetekben, a GDPR V. fejezetében foglalt garanciák (megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek, szükség esetén kiegészítő intézkedésekkel) mellett kerül sor. Az alkalmazott garanciákról és azok másolatáról az info@netlinx.world címen kérhet tájékoztatást.
Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az Érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt. A hírlevélküldő rendszer a feliratkozók érdeklődése (pl. letöltött anyag, megnyitott hírlevél) alapján szegmentálhatja a kiküldött tartalmat; ez az Érintettre nézve joghatással nem jár, és ellene a 11. pont szerint bármikor tiltakozhat, illetve a hozzájárulást visszavonhatja.
Az Adatkezelő a GDPR 32. cikkének megfelelően a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege, hatóköre és a kockázat mértéke figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében, különösen:
a Weboldalak és az adatfeldolgozói rendszerek közötti adatátvitel TLS-titkosítással (HTTPS) történik;
a rendszerekhez való hozzáférés egyedi felhasználónévvel, erős jelszóval és – ahol elérhető – többfaktoros azonosítással védett, a hozzáférési jogosultságokat a munkakörhöz szükséges mértékre korlátozzuk;
a személyes adatokat adatkezelési célonként elkülönítve tartjuk nyilván, a megőrzési idők lejártát rendszeresen ellenőrizzük;
munkatársainkat titoktartási kötelezettség terheli, és rendszeres adatvédelmi tájékoztatásban részesülnek;
adatfeldolgozóinkat gondosan választjuk ki, és velük a GDPR 28. cikkének megfelelő szerződést kötünk.
Adatvédelmi incidens (a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés) esetén az Adatkezelő az incidenst a GDPR 33. cikke szerint – ha az valószínűsíthetően kockázattal jár az Érintettek jogaira nézve – a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár, a GDPR 34. cikke szerint indokolatlan késedelem nélkül tájékoztatja az Érintetteket is. Az Adatkezelő az incidensekről nyilvántartást vezet.
Ön a személyes adatai kezelésével kapcsolatban az alábbi jogokkal élhet. Kérelmét az info@netlinx.world e-mail-címre vagy postai úton az Adatkezelő székhelyére (1122 Budapest, Határőr út 70.) küldheti meg.
Visszajelzést kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, jogosult az adatokhoz és a következő információkhoz hozzáférni: az adatkezelés célja, az érintett adatok kategóriái, a címzettek, a tárolás tervezett időtartama, az Ön jogai, a felügyeleti hatósághoz fordulás joga, az adatok forrása, az automatizált döntéshozatal ténye, valamint harmadik országba továbbítás esetén a garanciák. Kérésére a kezelt adatok másolatát rendelkezésére bocsátjuk; az első másolat díjmentes, a további másolatokért az adminisztratív költségeken alapuló, észszerű díjat számíthatunk fel.
Kérheti a pontatlan személyes adatai indokolatlan késedelem nélküli helyesbítését, valamint a hiányos adatok kiegészítését.
Kérheti személyes adatai törlését, ha: az adatokra már nincs szükség abból a célból, amelyből gyűjtöttük; Ön visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja; Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre; az adatokat jogellenesen kezeltük; az adatokat jogi kötelezettség teljesítéséhez törölni kell; vagy az adatok gyűjtésére gyermekeknek kínált információs társadalommal összefüggő szolgáltatás kapcsán került sor. A törlési kérelmet nem tudjuk teljesíteni, amennyiben az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli megőrzés), illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Kérheti az adatkezelés korlátozását, ha: vitatja az adatok pontosságát (a pontosság ellenőrzésének idejére); az adatkezelés jogellenes, de Ön a törlés helyett a felhasználás korlátozását kéri; az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények érvényesítéséhez; vagy Ön tiltakozott az adatkezelés ellen (annak megállapításáig, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e). A korlátozás alatt az adatokat a tároláson kívül csak az Ön hozzájárulásával, jogi igények érvényesítéséhez, más személy jogainak védelme érdekében vagy fontos közérdekből kezeljük.
A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt személyes adatait jogosult tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV) megkapni, és azokat másik adatkezelőnek továbbítani, illetve – ha ez technikailag megvalósítható – kérheti az adatok közvetlen továbbítását.
A saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken (GDPR 6. cikk (1) f)) alapuló adatkezelés ellen, ideértve az azon alapuló profilalkotást is. Ebben az esetben az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha személyes adatait közvetlen üzletszerzés (direkt marketing) céljából kezeljük, Ön bármikor, indokolás nélkül tiltakozhat ez ellen; ebben az esetben az adatokat e célból tovább nem kezeljük.
A hozzájáruláson alapuló adatkezelések esetén hozzájárulását bármikor visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hírlevélről a levél alján található hivatkozással is leiratkozhat.
Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó döntést (9. pont).
Kérelmére indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk a megtett intézkedésekről. Ez a határidő – a kérelem összetettségére és a kérelmek számára tekintettel – további két hónappal meghosszabbítható; a meghosszabbításról és annak okairól a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. Ha kérelmére nem teszünk intézkedést, késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatjuk ennek okairól, valamint a panasz benyújtásának és a bírósági jogorvoslat lehetőségéről.
A tájékoztatást és az intézkedést díjmentesen biztosítjuk. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését. A kérelmező személyazonosságával kapcsolatos megalapozott kétség esetén a személyazonosság megerősítéséhez szükséges további információkat kérhetünk. A helyesbítésről, törlésről és korlátozásról – ha ez nem lehetetlen vagy nem jár aránytalan erőfeszítéssel – mindazokat a címzetteket tájékoztatjuk, akikkel az adatot közöltük (GDPR 19. cikk).
Kérjük, hogy adatkezeléssel kapcsolatos észrevételével, panaszával először az Adatkezelőhöz forduljon az info@netlinx.world címen, hogy azt mielőbb orvosolhassuk. Ez a lehetőség nem érinti az alábbi jogorvoslati jogait.
Ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t, panaszt nyújthat be a felügyeleti hatóságnál:
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://www.naih.hu |
Panaszt a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is benyújthat.
Jogainak megsértése esetén az Adatkezelővel vagy az adatfeldolgozóval szemben bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. Az Adatkezelő székhelye szerint illetékes bíróság a Fővárosi Törvényszék. A bíróság az ügyben soron kívül jár el.
Ha a GDPR megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenved, az elszenvedett kárért az Adatkezelőtől, illetve az adatfeldolgozótól kártérítésre, illetve a Ptk. szerinti sérelemdíjra jogosult. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
Az Adatkezelő jogosult jelen tájékoztatót – különösen jogszabályváltozás, az adatkezelési célok, az igénybe vett adatfeldolgozók vagy a Weboldalak funkcióinak változása esetén – módosítani. A mindenkor hatályos tájékoztatót verziószámmal és a hatálybalépés napjának feltüntetésével a Weboldalakon tesszük közzé. Az Érintettek jogait vagy az adatkezelés lényeges körülményeit (cél, jogalap, adatkör, címzettek, megőrzési idő) érintő módosításról a hírlevélre feliratkozott és a velünk szerződéses kapcsolatban álló Érintetteket a hatálybalépés előtt e-mailben is tájékoztatjuk. Ha a módosítás új célú, hozzájáruláson alapuló adatkezelést vezet be, ahhoz az Érintett külön hozzájárulását kérjük; a korábbi tájékoztató elfogadása vagy a szolgáltatás további használata nem minősül a módosítás elfogadásának.
Budapest, 2026. szeptember 15.
Netlinx World Kft.
Adatkezelő