ADATKEZELÉSI TÁJÉKOZTATÓ

Helpy Hungary platform

Hatályos: 2024. augusztus 9. napjától

1. Bevezetés

A https://helpyhungary.hu/hu domain név alatt elérhető weboldalon, valamint az ahhoz kapcsolódó digitális felületeken és szolgáltatásokon (a továbbiakban együttesen: Felület vagy Szolgáltatás) megvalósuló adatkezelési tevékenységek adatkezelője a Ma-Be Innovations Korlátolt Felelősségű Társaság

(székhely: 4551 Nyíregyháza-Oros, Füzes utca 45.; cégjegyzékszám: 15-09-092546; adószám: 32572889-2-15; a továbbiakban: Adatkezelő).

Jelen Adatkezelési Tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (a továbbiakban: GDPR), valamint a hatályos magyar jogszabályokban foglalt előírásokkal összhangban részletes, átlátható és közérthető tájékoztatást nyújtson a Felület látogatói, regisztrált felhasználói, valamint a Szolgáltatói minőségben megjelenő szakemberek (a továbbiakban együttesen: Érintettek) részére az Adatkezelő által végzett adatkezelési tevékenységekről.

A Tájékoztató kiterjed különösen az alábbiak bemutatására:

1. az Adatkezelő által kezelt személyes adatok körére,
2. az adatkezelés céljára és jogalapjára,
3. az adatkezelés időtartamára,
4. az adatfeldolgozók személyére és szerepére,
5. az adatok továbbításának eseteire,
6. az adatbiztonsági intézkedésekre,
7. valamint az Érintetteket megillető jogokra és jogorvoslati lehetőségekre.

Az Adatkezelő kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése minden esetben jogszerűen, tisztességesen és átlátható módon, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvének maradéktalan betartásával történjen. Az Adatkezelő adatkezelési gyakorlata megfelel a GDPR 5. cikkében rögzített alapelveknek, valamint az elszámoltathatóság elvének.

Az Adatkezelő elkötelezett az információs önrendelkezési jog tiszteletben tartása mellett, és mindent megtesz annak érdekében, hogy az Érintettek személyes adatai megfelelő védelemben részesüljenek a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel szemben.

Jelen Tájékoztató az Adatkezelő belső adatvédelmi és adatbiztonsági szabályzatain, valamint a vonatkozó jogszabályi előírásokon alapul. Az Adatkezelő jogosult a Tájékoztató tartalmát egyoldalúan módosítani, különösen jogszabályváltozás, hatósági ajánlás, vagy a Szolgáltatás működésének, funkcióinak, illetve üzleti modelljének megváltozása esetén. A módosított Tájékoztató a Felületen történő közzététellel lép hatályba.

Amennyiben az Érintett a jelen Tájékoztatóban foglaltakkal kapcsolatban további kérdésekkel, észrevételekkel vagy adatkezeléssel összefüggő kérelmekkel kíván élni, az Adatkezelővel az info@helpyhungary.hu e-mail címen veheti fel a kapcsolatot. Az Adatkezelő törekszik arra, hogy a beérkező megkeresésekre indokolatlan késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőkön belül érdemi választ adjon.

2. Irányadó jogszabályok

Az Adatkezelő a személyes adatok kezelése során mindenkor a hatályos európai uniós és magyar jogszabályok rendelkezéseinek megfelelően jár el. Az adatkezelési tevékenységek jogszerűségét, kereteit és garanciáit különösen az alábbi jogszabályok határozzák meg, amelyek rendelkezéseit az Adatkezelő kötelező érvényűnek tekinti és alkalmazza.

Az adatkezelés elsődleges jogforrása az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR), amely közvetlenül alkalmazandó valamennyi tagállamban. A GDPR rögzíti a személyes adatok kezelésére vonatkozó alapelveket, az adatkezelés jogalapjait, az Érintettek jogait, valamint az adatkezelők és adatfeldolgozók kötelezettségeit. Az Adatkezelő adatkezelési gyakorlata e rendelet rendelkezéseire épül, különös tekintettel az átláthatóság, az elszámoltathatóság és az adatbiztonság követelményeire.

Az Adatkezelő a GDPR rendelkezéseivel összhangban alkalmazza a 2011. évi CXII. törvényt, az információs önrendelkezési jogról és az információszabadságról szóló törvényt (Infotv.), amely a magyar jogrendben részletesen szabályozza a személyes adatok védelméhez és az információs önrendelkezéshez fűződő jogok érvényesülését, valamint meghatározza a Nemzeti Adatvédelmi és Információszabadság Hatóság hatáskörét és eljárásait.

A Felület működtetésével összefüggő adatkezelések során irányadó továbbá a 2001. évi CVIII. törvény, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.). E jogszabály különösen a weboldalon történő szolgáltatásnyújtással, a kapcsolattartással, a technikai adatok kezelésével, valamint a szolgáltatás biztonságával összefüggő adatkezelések jogszerű kereteit határozza meg.

Az Adatkezelő marketing- és kommunikációs tevékenységével összefüggő adatkezelések tekintetében alkalmazza a 2008. évi XLVIII. törvényt, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.). E törvény szabályozza különösen a közvetlen üzletszerzési célú megkeresések, hírlevelek és elektronikus kommunikáció jogszerűségét, valamint az Érintettek hozzájárulásának és tiltakozásának feltételeit.

A számlázással, pénzügyi elszámolással és jogszabályi megőrzési kötelezettségekkel érintett adatkezelések során az Adatkezelő figyelembe veszi a 2000. évi C. törvényt, a számvitelről (Számv. tv.), amely meghatározza a számviteli bizonylatok, számlák és egyéb pénzügyi dokumentumok megőrzési idejét, és ezzel összefüggésben a személyes adatok kötelező kezelésének időtartamát.

Az Adatkezelő adatkezelési gyakorlata kialakítása és alkalmazása során figyelemmel kíséri a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) joggyakorlatát, állásfoglalásait és ajánlásait, valamint az Európai Adatvédelmi Testület (EDPB) iránymutatásait, és azokat – amennyiben relevánsak – beépíti adatkezelési folyamataiba.

Amennyiben jelen Adatkezelési Tájékoztató valamely kérdést nem szabályoz kifejezetten, az adatkezelésre a fenti jogszabályok mindenkor hatályos rendelkezései az irányadók.

3. Alapfogalmak

Jelen Adatkezelési Tájékoztató alkalmazásában a fogalmak értelmezése során elsődlegesen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) 4. cikkében meghatározott definíciók az irányadók. A Tájékoztató céljából az alábbi fogalmak különösen az alábbi jelentéssel bírnak.

Érintett:

Az a meghatározott, azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy, akinek személyes adatait az Adatkezelő kezeli. A Felület vonatkozásában Érintettnek minősül különösen a weboldal látogatója, a regisztrált felhasználó, valamint a Szolgáltatóként regisztrált szakember.

Személyes adat:

Az Érintettre vonatkozó bármely információ, amely alapján az Érintett azonosítható vagy azonosítottá válik. Ilyen adat különösen, de nem kizárólagosan az Érintett neve, elérhetőségi adatai, online azonosítója, IP-címe, helyadatok, valamint a Felületen megadott egyéb, az Érintett személyéhez köthető információk.

Adatkezelő:

Az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Jelen Tájékoztató alkalmazásában adatkezelő a Ma-Be Innovations Korlátolt Felelősségű Társaság.

Adatfeldolgozó:

Az a természetes vagy jogi személy, amely az Adatkezelő nevében és utasításai alapján személyes adatokat kezel, ideértve különösen az informatikai, tárhelyszolgáltatási, számlázási vagy fizetési szolgáltatásokat nyújtó partnereket.

Adatkezelés:

A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége. Ide tartozik különösen az adatok gyűjtése, rögzítése, rendszerezése, tárolása, módosítása, felhasználása, továbbítása, nyilvánosságra hozatala, korlátozása, törlése vagy megsemmisítése.

Adattovábbítás:

Személyes adatok meghatározott harmadik személy részére történő hozzáférhetővé tétele, függetlenül attól, hogy az adatfeldolgozónak vagy önálló adatkezelőnek minősül-e.

Hozzájárulás:

Az Érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy egyértelmű megerősítő cselekedet útján jelzi, hogy beleegyezését adja személyes adatainak meghatározott célból történő kezeléséhez.

Tiltakozás:

Az Érintett azon nyilatkozata, amellyel saját helyzetével kapcsolatos okokból kifogásolja személyes adatainak kezelését, különösen jogos érdek jogalapon alapuló adatkezelés esetén, és kéri az adatkezelés megszüntetését.

Profilalkotás:

A személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat az Érintettre vonatkozó egyes személyes jellemzők értékelésére, elemzésére vagy előrejelzésére használják, ideértve különösen a Felület használatával kapcsolatos szokások, preferenciák vagy érdeklődési körök elemzését.

A jelen Tájékoztatóban nem meghatározott fogalmak tekintetében a GDPR, valamint az irányadó magyar jogszabályok mindenkor hatályos rendelkezései az irányadók.

4. Az adatkezelés jogalapjai

Az Adatkezelő a személyes adatokat minden esetben kizárólag a GDPR 6. cikkében meghatározott jogalapok valamelyikére támaszkodva kezeli. Az adatkezelés jogalapját az adatkezelés célja, jellege és az Érintett jogviszonya határozza meg. Az Adatkezelő biztosítja, hogy az adatkezelés mindenkor megfeleljen a jogszerűség, szükségesség és arányosság követelményeinek.

a) Az Érintett önkéntes hozzájárulása

(GDPR 6. cikk (1) bekezdés a) pont)

Az Adatkezelő az Érintett önkéntes, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása alapján kezeli azokat a személyes adatokat, amelyek kezelése nem szükséges sem szerződés teljesítéséhez, sem jogi kötelezettség teljesítéséhez.

Hozzájáruláson alapuló adatkezelésnek minősül különösen:

1. a hírlevélre történő feliratkozás,
2. marketing- és promóciós tartalmú elektronikus üzenetek küldése,
3. egyes közvetlen elektronikus megkeresések,
4. a Felületen elérhető opcionális funkciók igénybevétele.

Az Érintett jogosult a hozzájárulását bármikor, indokolás nélkül visszavonni, amely nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A hozzájárulás visszavonása nem eredményezi automatikusan a szerződés megszűnését, kivéve, ha az adott adatkezelés a Szolgáltatás igénybevételéhez elengedhetetlen.

b) Szerződés teljesítése

(GDPR 6. cikk (1) bekezdés b) pont)

Az Adatkezelő jogosult az Érintett személyes adatainak kezelésére abban az esetben, ha az adatkezelés a Felület használatára, a regisztrációra, az előfizetésre vagy a Szolgáltatás igénybevételére vonatkozó szerződés megkötéséhez vagy teljesítéséhez szükséges.

E jogalapon történik különösen:

1. a felhasználói fiók létrehozása és kezelése,
2. a Szolgáltatói profil megjelenítése és működtetése,
3. az előfizetéssel kapcsolatos adminisztráció,
4. a kapcsolattartás a Szolgáltatás működésével összefüggésben,
5. a technikai és működési értesítések küldése.

Az Érintett tudomásul veszi, hogy a szerződés teljesítéséhez szükséges személyes adatok megadása elengedhetetlen feltétele a Szolgáltatás igénybevételének, és azok hiányában az Adatkezelő a Szolgáltatást nem tudja biztosítani.

c) Jogi kötelezettség teljesítése

(GDPR 6. cikk (1) bekezdés c) pont)

Az Adatkezelő jogosult és köteles bizonyos személyes adatokat kezelni azon esetekben, amikor az adatkezelésre jogszabályi kötelezettség teljesítése érdekében kerül sor.

E körbe tartozik különösen:

1. a számlázással és pénzügyi elszámolással kapcsolatos adatkezelés,
2. számviteli és adózási kötelezettségek teljesítése,
3. hatósági vagy bírósági megkeresések teljesítése,
4. jogszabály által előírt adatmegőrzési kötelezettségek.

Az ilyen jogalapon kezelt adatok törlésére az Adatkezelő kizárólag a jogszabályban meghatározott megőrzési idő lejártát követően jogosult.

d) Az Adatkezelő jogos érdeke

(GDPR 6. cikk (1) bekezdés f) pont)

Az Adatkezelő bizonyos adatkezeléseket saját jogos érdeke alapján végez, amennyiben az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és ezzel szemben nem élveznek elsőbbséget az Érintett alapvető jogai és szabadságai.

Az Adatkezelő jogos érdeken alapuló adatkezelése különösen az alábbi esetekben valósul meg:

1. a Felület biztonságának biztosítása,
2. visszaélések, csalások megelőzése és kivizsgálása,
3. a Szolgáltatás működésének fejlesztése,
4. jogi igények előterjesztése, érvényesítése vagy védelme,
5. a Felületen megjelenő tartalmak minőségének ellenőrzése.

Az Adatkezelő minden ilyen adatkezelés előtt érdekmérlegelési tesztet végez, és biztosítja, hogy az adatkezelés az Érintett számára ne jelentsen aránytalan sérelmet. Az Érintett jogosult bármikor tiltakozni a jogos érdeken alapuló adatkezelés ellen, amely esetben az Adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel szemben.

5. Kezelt adatok köre, célja és időtartama

5.1. A Felület látogatása során végzett adatkezelés

Az Adatkezelő a Felület működésének biztosítása, a szolgáltatás technikai stabilitásának fenntartása, valamint a jogellenes vagy visszaélésszerű magatartások megelőzése és kivizsgálása érdekében a Felület látogatása során automatikusan bizonyos technikai adatokat kezel.

A kezelt adatok köre

A Felület látogatása során az Adatkezelő az alábbi adatokat kezeli:

1. a látogató IP-címe,
2. a látogatás időpontja és időtartama,
3. a Felületen megtekintett oldalak címe és elérési útvonala.

Ezen adatok önmagukban nem alkalmasak az Érintett közvetlen azonosítására, azonban egyes esetekben – különösen hatósági megkeresés vagy visszaélés gyanúja esetén – személyes adatnak minősülhetnek.

Az adatkezelés célja

Az adatkezelés célja különösen:

1. a Felület biztonságos és rendeltetésszerű működésének biztosítása,
2. az informatikai rendszer stabilitásának fenntartása,
3. a jogosulatlan hozzáférések, visszaélések és technikai támadások megelőzése, felismerése és kivizsgálása,
4. a szolgáltatás működésének ellenőrzése és naplózása.

Az Adatkezelő az adatokat nem használja fel marketingcélokra, és azokat nem kapcsolja össze más adatkezelési célból kezelt személyes adatokkal.

Az adatkezelés jogalapja

Az adatkezelés jogalapja:

1. a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése,
2. a 2001. évi CVIII. törvény (Eker. tv.) 13/A. §-ában foglalt rendelkezések.

E jogszabályok lehetővé és kötelezővé teszik az elektronikus szolgáltatást nyújtó számára a szolgáltatás technikai működéséhez szükséges adatok kezelését.

Az adatok megőrzési ideje

A Felület látogatása során keletkezett technikai adatokat az Adatkezelő a rögzítéstől számított 365 napig őrzi meg, ezt követően az adatokat automatikusan törli vagy anonimizálja, kivéve, ha az adatok további megőrzése jogi kötelezettség teljesítése vagy hatósági eljárás miatt szükséges.

5.2. Regisztrációhoz és felhasználói fiókhoz kapcsolódó adatkezelés

A Felületen történő regisztráció során az Érintett – legyen az Felhasználó vagy Szolgáltató – személyes adatokat bocsát az Adatkezelő rendelkezésére annak érdekében, hogy a Felület által nyújtott szolgáltatásokat igénybe vehesse. A regisztráció létrejöttével az Érintett és az Adatkezelő között szerződéses jogviszony jön létre, amely megalapozza az adatkezelés jogszerűségét.

A kezelt adatok köre

A regisztráció és a felhasználói fiók létrehozása során az Adatkezelő az alábbi személyes adatokat kezeli:

1. az Érintett neve,
2. e-mail címe,
3. jelszava, amely kizárólag titkosított, vissza nem fejthető formában kerül tárolásra,
4. telefonszáma,
5. lakóhelye vagy települése,
6. a regisztráció dátuma és időpontja.

Az Adatkezelő kizárja annak lehetőségét, hogy az Érintett jelszavát megismerje, az kizárólag technikai azonosítás céljára szolgál.

Az adatkezelés célja

Az adatkezelés célja különösen:

1. a felhasználói fiók létrehozása, nyilvántartása és kezelése,
2. a Szolgáltatás nyújtásának biztosítása,
3. az Érintett azonosítása a Felületen,
4. a Szolgáltatás működésével kapcsolatos kapcsolattartás,
5. technikai, biztonsági és adminisztratív értesítések küldése,
6. az előfizetéssel és szerződéses jogviszonnyal kapcsolatos ügyintézés.

Az Adatkezelő a kezelt adatokat kizárólag a Szolgáltatás rendeltetésszerű működéséhez szükséges mértékben használja fel.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz az Érintett és az Adatkezelő között létrejött szerződés teljesítése, valamint a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtétele.

Az adatok megadása a regisztráció és a Szolgáltatás igénybevételének elengedhetetlen feltétele. Az adatszolgáltatás elmaradása esetén a Felhasználói fiók nem hozható létre.

Az adatok megőrzési ideje

Az Adatkezelő a regisztrációhoz kapcsolódó személyes adatokat a felhasználói fiók fennállása alatt kezeli. A regisztráció megszűnését – ideértve a fiók törlését vagy a szerződés megszűnését – követően az adatokat az Adatkezelő 5 évig őrzi meg, összhangban az általános polgári jogi elévülési idővel, annak érdekében, hogy jogi igények előterjesztése, érvényesítése vagy védelme biztosított legyen.

5.3. Szolgáltatói profilhoz és nyilvános megjelenéshez kapcsolódó adatkezelés

A Felületen regisztrált Szolgáltatók számára az Adatkezelő lehetőséget biztosít szolgáltatói profil létrehozására, amelynek célja a Szolgáltató tevékenységének bemutatása, valamint a Felületet használó Felhasználókkal történő kapcsolatfelvétel elősegítése. A Szolgáltatói profil a Felület nyilvánosan elérhető részén jelenik meg.

A kezelt és nyilvánosan megjelenő adatok köre

A Szolgáltatói profil létrehozása és fenntartása során az alábbi adatok kerülnek kezelésre, illetve a Szolgáltató döntése alapján nyilvánosan megjelenítésre:

1. a Szolgáltató neve vagy cégnév,
2. a nyújtott szolgáltatások részletes leírása,
3. a Szolgáltató által feltöltött képek, így különösen profilkép, borítókép és referenciafotók,
4. kapcsolattartásra megadott telefonszám,
5. kapcsolattartásra megadott e-mail cím,
6. a Szolgáltató saját weboldalának elérhetősége,
7. közösségi média felületek (különösen Facebook, Instagram, LinkedIn vagy egyéb platformok),
8. a Szolgáltató címe, székhelye, valamint működési területe.

A Szolgáltató kifejezetten tudomásul veszi és elfogadja, hogy a fenti adatok a Felületen bárki számára hozzáférhetővé válhatnak.

Az adatkezelés célja

Az adatkezelés célja különösen:

1. a Szolgáltatók tevékenységének bemutatása a Felületen,
2. a Felhasználók és Szolgáltatók közötti közvetlen kapcsolatfelvétel biztosítása,
3. a Szolgáltatás rendeltetésszerű működésének lehetővé tétele,
4. a Szolgáltatók láthatóságának és elérhetőségének növelése.

A Szolgáltató tudomásul veszi, hogy a profilban megjelenített adatok megadása önkéntes, azonban a Szolgáltatás teljes körű igénybevételéhez, illetve a profil megjelenítéséhez egyes adatok megadása elengedhetetlen.

Marketing célú felhasználás

A Szolgáltató a profil létrehozásával és a tartalmak feltöltésével kifejezetten hozzájárul ahhoz, hogy az általa feltöltött képeket, szöveges tartalmakat, valamint egyéb adatokat az Adatkezelő saját marketingtevékenysége keretében felhasználja. Ez magában foglalja különösen:

1. a Szolgáltatók tevékenységének népszerűsítését,
2. online és offline marketinganyagok készítését,
3. közösségi média felületeken történő megjelenítést,
4. promóciós tartalmakban való felhasználást.

Az Adatkezelő a marketing célú felhasználás során a Szolgáltató jogos érdekeit figyelembe veszi, és a tartalmakat a Szolgáltató jó hírnevének sérelme nélkül használja fel.

Hiányos vagy nem megfelelő profiladatok kezelése

Amennyiben a Szolgáltató a profil megjelenítéséhez szükséges adatokat hiányosan, pontatlanul vagy nem megfelelő módon adja meg – így különösen profilkép, borítókép, kategóriába sorolás vagy szolgáltatásleírás hiánya esetén –, az Adatkezelő jogosult a profil megjelenítéséhez szükséges adatokat előzetes értesítés nélkül pótolni, módosítani, illetve a profil megjelenését korlátozni mindaddig, amíg az a Felület működésének és megjelenési elveinek megfelel.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz a Szolgáltató és az Adatkezelő között létrejött szerződés teljesítése.

Az adatok megőrzési ideje

A Szolgáltatói profilhoz kapcsolódó személyes adatokat az Adatkezelő a profil fennállásáig kezeli. A profil megszüntetését követően az adatok haladéktalanul törlésre vagy anonimizálásra kerülnek, kivéve, ha azok további megőrzése jogi kötelezettség teljesítése vagy jogi igények érvényesítése érdekében szükséges.

5.4. Marketing- és szolgáltatásnépszerűsítési célú adatkezelés

A Szolgáltató a Felületen történő regisztrációval, valamint a Szolgáltatói profil létrehozása és tartalmának feltöltése során kifejezetten tudomásul veszi és elfogadja, hogy az általa a Felületre önkéntesen feltöltött szöveges, képi és egyéb tartalmak – így különösen szolgáltatásleírások, profilképek, borítóképek, referenciafotók, valamint nyilvános elérhetőségi adatok – az Adatkezelő által marketing- és szolgáltatásnépszerűsítési célokra felhasználhatók.

Az adatkezelés célja

Az adatkezelés célja különösen:

1. a Szolgáltatás, mint platform népszerűsítése,
2. a Felületen elérhető Szolgáltatók tevékenységének bemutatása,
3. a Szolgáltatók láthatóságának növelése,
4. reklám-, promóciós és tájékoztató anyagok készítése és közzététele,
5. online és offline marketingkommunikáció, ideértve különösen a közösségi média felületeket, hirdetéseket, bemutatkozó anyagokat és kampányokat.

Az Adatkezelő a marketing célú felhasználás során jogosult a feltöltött tartalmak átdolgozására, kivonatolására, szerkesztésére, illetve különböző marketingformátumokban történő megjelenítésére, azzal, hogy a tartalom felhasználása nem sértheti a Szolgáltató jó hírnevét és nem lehet megtévesztő.

Ellenszolgáltatás hiánya

A Szolgáltató kifejezetten tudomásul veszi, hogy a jelen pontban meghatározott marketing célú felhasználásért az Adatkezelő külön díjat, jogdíjat vagy egyéb ellenszolgáltatást nem köteles fizetni. A marketingcélú megjelenítés a Szolgáltató számára közvetett előnyt jelent, mivel hozzájárul a szolgáltatásának népszerűsítéséhez.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a Szolgáltatás és a Felületen elérhető Szolgáltatók hatékony népszerűsítése, a platform ismertségének növelése, valamint a piaci jelenlét erősítése.

Az Adatkezelő az adatkezelés megkezdése előtt érdekmérlegelési tesztet végez, és biztosítja, hogy az adatkezelés az Érintettek jogait és szabadságait nem sérti aránytalan mértékben. A Szolgáltató jogosult a jogos érdeken alapuló adatkezelés ellen tiltakozni a jelen Tájékoztatóban meghatározott módon.

5.5. Hírlevél és közvetlen elektronikus megkeresésekhez kapcsolódó adatkezelés

Kezelt személyes adatok köre

Az Adatkezelő a hírlevélküldéssel, valamint a Szolgáltatással összefüggő elektronikus megkeresések során az alábbi személyes adatokat kezeli:

1. név,
2. e-mail cím
3. telefonszám
4. Szolgáltató tevékenységi köre
5. címe

Az adatkezelés célja

Az adatkezelés célja különösen:

1. a Felület működésével és fejlesztésével kapcsolatos tájékoztatás,
2. a Szolgáltatáshoz kapcsolódó információk, újdonságok, funkciók ismertetése,
3. regisztrációval, Szolgáltatói profillal, profil létrehozásával vagy megerősítésével kapcsolatos értesítések küldése,
4. a Szolgáltatás igénybevételét elősegítő, egyedi jellegű tájékoztatások megküldése.

Hírlevélküldés

A hírlevélküldés kizárólag az Érintett előzetes, önkéntes és kifejezett hozzájárulása alapján történik.

A hírlevél olyan rendszeres vagy eseti elektronikus üzenet, amely általános jelleggel tájékoztat a Szolgáltatás működéséről, újdonságairól, kampányairól vagy egyéb, a Felülethez kapcsolódó információkról.

Az Érintett jogosult a hírlevélről bármikor, indokolás nélkül leiratkozni:

1. a hírlevélben elhelyezett leiratkozási linken keresztül, vagy
2. az Adatkezelő ügyfélszolgálati elérhetőségén (info@helpyhungary.hu) tett egyértelmű nyilatkozattal.

A leiratkozás a hírlevélküldést érinti, és nem érinti a Szolgáltatás működéséhez szükséges rendszerüzenetek küldését.

Közvetlen, egyedi elektronikus megkeresések

Az Adatkezelő jogosult arra, hogy a Szolgáltatással összefüggésben egyedi, célzott elektronikus megkereséseket küldjön azon Szolgáltatók, illetve Szolgáltatóvá válni kívánó szakemberek részére, akik:

1. korábban feliratkoztak a hírlevélre, vagy
2. más módon hozzájárultak ahhoz, hogy a Szolgáltatással kapcsolatban elektronikus úton megkereshetők legyenek.

Az ilyen megkeresések célja különösen:

1. regisztráció kezdeményezése,
2. profil létrehozására vagy megerősítésére történő felhívás,
3. hiányos vagy pontatlan profiladatok pótlásának kérése,
4. a Szolgáltatás igénybevételéhez közvetlenül kapcsolódó információk átadása.

Az Érintett tudomásul veszi, hogy az ilyen jellegű, konkrét üzleti kapcsolat létesítésére vagy fenntartására irányuló, eseti megkeresések nem minősülnek hírlevélnek vagy tömeges marketingkommunikációnak, ezért azok nem minden esetben tartalmaznak automatikus leiratkozási linket.

Tiltakozás a közvetlen megkeresések ellen

Az Érintett jogosult arra, hogy a további közvetlen elektronikus megkeresések ellen bármikor tiltakozzon. A tiltakozás jelezhető:

1. válasz e-mailben az adott megkeresésre,
2. az Adatkezelő ügyfélszolgálata felé küldött elektronikus levélben,
3. vagy közvetlenül az adott megkeresést küldő munkatárs részére.

A tiltakozás beérkezését követően az Adatkezelő haladéktalanul intézkedik annak érdekében, hogy az Érintett részére további ilyen jellegű közvetlen megkeresések ne kerüljenek megküldésre.

Az adatkezelés jogalapja

A hírlevélküldés és az ahhoz kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti, az Érintett önkéntes hozzájárulása.

A Szolgáltatás működéséhez elengedhetetlen rendszerüzenetek – így különösen a fiókállapottal, előfizetéssel, biztonsági kérdésekkel vagy ÁSZF-módosítással kapcsolatos értesítések – nem minősülnek marketingkommunikációnak, azok fogadása a Szolgáltatás igénybevételének feltétele, és letiltásukra nincs lehetőség.

6. Profilalkotás

Az Adatkezelő a Szolgáltatás működésének fejlesztése, a Felület átláthatóságának növelése, valamint a Szolgáltatók és Felhasználók megfelelő tájékoztatása érdekében jogosult a felhasználók által megadott adatok elemzésére és értékelésére.

A profilalkotás kizárólag nem automatizált módon, emberi közreműködéssel történik, és elsődlegesen statisztikai, elemzési és tájékoztatási célokat szolgál. Az Adatkezelő az elemzés során különösen az alábbi adatcsoportokat veheti figyelembe:

1. a regisztráció során megadott alapadatokat,
2. a felhasználói fiókhoz és Szolgáltatói profilhoz kapcsolódó adatokat,
3. a Felület használatával összefüggő aktivitási adatokat.

A profilalkotás célja különösen:

1. a Szolgáltatás működésének optimalizálása,
2. a Felület felhasználóbarát kialakításának támogatása,
3. a Szolgáltatók és Felhasználók igényeihez igazodó tájékoztatás biztosítása,
4. statisztikai kimutatások és összesített elemzések készítése.

Az Adatkezelő kifejezetten rögzíti, hogy a profilalkotás:

1. nem jár automatizált döntéshozatallal a GDPR 22. cikke szerinti értelemben,
2. nem eredményez az Érintettre nézve joghatással járó döntést,
3. nem érinti hátrányosan az Érintett jogait vagy kötelezettségeit,
4. nem szolgál kizárólagos alapul semmilyen, a Szolgáltatás igénybevételét érintő döntés meghozatalához.

A profilalkotás során keletkezett adatok az Adatkezelő belső döntéstámogató és elemzési folyamatait segítik, azokat az Adatkezelő harmadik fél részére kizárólag anonim, összesített formában adhatja át, amelyből az Érintett személye nem azonosítható.

Az Érintett jogosult arra, hogy a jelen pontban meghatározott adatkezeléssel kapcsolatban bármikor tájékoztatást kérjen, valamint tiltakozzon a jogos érdeken alapuló adatkezelés ellen a jelen Tájékoztatóban meghatározott módon.

7. Adatbiztonság

Az Adatkezelő a személyes adatok biztonságának megőrzése érdekében – a GDPR 32. cikkében foglaltakra figyelemmel – megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a kezelt adatok bizalmasságát, sértetlenségét és rendelkezésre állását.

Az alkalmazott intézkedések célja különösen:

1. a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása,
2. az adatok jogosulatlan megváltoztatásának, nyilvánosságra hozatalának vagy törlésének megelőzése,
3. az adatok elvesztésének, sérülésének vagy megsemmisülésének kockázatának csökkentése,
4. az informatikai rendszerek folyamatos és biztonságos működésének fenntartása.

Az Adatkezelő az adatbiztonság érdekében különösen az alábbi intézkedéseket alkalmazza:

1. az informatikai rendszerekhez való hozzáférések jogosultsági szintek szerinti korlátozása,
2. jelszóval és megfelelő hitelesítési mechanizmusokkal védett rendszerek alkalmazása,
3. az adatok titkosított vagy védett formában történő tárolása, amennyiben ez technikailag indokolt,
4. rendszeres biztonsági mentések készítése,
5. a rendszer működésének naplózása és ellenőrzése.

Az Adatkezelő a technológia mindenkori fejlettségi szintjére, az adatkezelés jellegére, hatókörére, körülményeire és céljaira, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatok mértékére tekintettel határozza meg az alkalmazott biztonsági intézkedések körét.

Az Adatkezelő mindent megtesz annak érdekében, hogy az általa kezelt személyes adatok védelmét megfelelő szinten biztosítsa, ugyanakkor felhívja a figyelmet arra, hogy az internetes adatátvitel és elektronikus kommunikáció teljes biztonsága nem garantálható, ezért az ilyen módon továbbított adatokkal kapcsolatban a kockázat teljes mértékben nem zárható ki.

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő a GDPR 33. és 34. cikkeiben foglaltak szerint jár el, és a jogszabály által előírt esetekben értesíti a felügyeleti hatóságot, valamint – amennyiben szükséges – az érintetteket.

8. Adatfeldolgozók

Az Adatkezelő a Szolgáltatás nyújtása során egyes technikai és pénzügyi műveletek elvégzéséhez adatfeldolgozót vesz igénybe. Az adatfeldolgozó az Adatkezelő nevében és utasításai alapján jár el, és kizárólag a szerződéses kötelezettségei teljesítéséhez szükséges mértékben fér hozzá személyes adatokhoz.

Az Adatkezelő az adatfeldolgozó kiválasztása során kiemelt figyelmet fordít arra, hogy az megfeleljen a hatályos adatvédelmi jogszabályoknak, különösen a GDPR rendelkezéseinek, és megfelelő technikai és szervezési intézkedéseket alkalmazzon a személyes adatok védelme érdekében.

Igénybe vett adatfeldolgozó

Az Adatkezelő az online bankkártyás fizetések lebonyolítása érdekében az alábbi adatfeldolgozót veszi igénybe:

Barion Payment Zrt.

Székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet

Cégjegyzékszám: 01-10-048552

Adószám: 25353192-2-43

A Barion Payment Zrt. az online fizetési tranzakciók lebonyolítása során önálló adatkezelőként jár el a saját adatkezelési tájékoztatójában foglaltak szerint. Az Adatkezelő a bankkártyaadatokhoz nem fér hozzá, azokat nem kezeli és nem tárolja.

Az Adatkezelő és az adatfeldolgozó között írásbeli adatfeldolgozói szerződés áll fenn, amely megfelel a GDPR 28. cikkében meghatározott követelményeknek, és biztosítja, hogy az adatfeldolgozó kizárólag az Adatkezelő utasításai szerint járjon el, valamint megfelelő adatbiztonsági intézkedéseket alkalmazzon.

Az Adatkezelő jogosult a jövőben további adatfeldolgozók bevonására is, amennyiben ez a Szolgáltatás nyújtásához szükséges. Az adatfeldolgozók körének változásáról az Adatkezelő jelen Tájékoztató módosításával ad tájékoztatást.

9. Az Érintettek jogai

Az Adatkezelő biztosítja, hogy az Érintettek a személyes adataik kezelésével összefüggésben a hatályos adatvédelmi jogszabályokban, különösen a GDPR 12–22. cikkeiben meghatározott jogaikat maradéktalanul gyakorolhassák.

Az Érintett a jogai gyakorlására irányuló kérelmét az Adatkezelő részére írásban, elektronikus úton – elsősorban az info@helpyhungary.hu e-mail címen – terjesztheti elő. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja. Szükség esetén, a kérelem összetettségére tekintettel, ez a határidő a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható, amelyről az Adatkezelő az Érintettet előzetesen tájékoztatja.

Tájékoztatáshoz és hozzáféréshez való jog

Az Érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult arra, hogy:

1. tájékoztatást kapjon az adatkezelés céljáról, jogalapjáról és időtartamáról,
2. megismerje a kezelt személyes adatok körét,
3. információt kapjon az adatkezelés címzettjeiről, valamint az esetleges adattovábbításokról,
4. másolatot kapjon a rá vonatkozó személyes adatokról.

Helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérje a hiányos adatok kiegészítését.

Törléshez való jog („elfeledtetéshez való jog”)

Az Érintett jogosult arra, hogy kérje személyes adatainak törlését, amennyiben:

1. az adatkezelés célja megszűnt,
2. az adatkezelés jogalapja az Érintett hozzájárulása volt, és azt visszavonja,
3. az adatkezelés jogellenes,
4. az adat törlését jogszabály írja elő.

Az Adatkezelő felhívja a figyelmet arra, hogy a törléshez való jog nem gyakorolható korlátlanul, különösen abban az esetben, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben.

Az adatkezelés korlátozásához való jog

Az Érintett kérheti az adatkezelés korlátozását különösen akkor, ha:

1. vitatja a személyes adatok pontosságát,
2. az adatkezelés jogellenes, de nem kéri az adatok törlését,
3. az Adatkezelőnek már nincs szüksége az adatokra, de az Érintett jogi igény érvényesítéséhez igényli azokat.

Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint jogosult arra, hogy ezeket az adatokat – technikailag megvalósítható esetben – egy másik adatkezelő részére továbbítsa.

Panasztételhez való jog

Amennyiben az Érintett megítélése szerint a személyes adatok kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt benyújtani a felügyeleti hatósághoz, különösen:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Weboldal: https://www.naih.hu

10. Adattovábbítás harmadik felek részére

Az Adatkezelő a személyes adatokat főszabály szerint nem továbbítja harmadik személyek részére, kivéve azokat az eseteket, amikor az adattovábbítás jogszabályon alapul, az Érintett előzetes hozzájárulásán alapul, vagy a Szolgáltatás jogszerű működéséhez elengedhetetlen.

Az Adatkezelő kizárólag olyan adattovábbítást végez, amely:

1. konkrét célhoz kötött,
2. az adatkezelés céljának megvalósításához szükséges mértékű,
3. megfelel a GDPR és a vonatkozó magyar jogszabályok előírásainak.

Adattovábbítás jogi igényérvényesítés céljából

Az Adatkezelő jogosult a kezelt személyes adatokat harmadik személy részére továbbítani abban az esetben, ha ez:

1. jogi igények előterjesztéséhez,
2. jogi igények érvényesítéséhez,
3. jogi igények védelméhez

szükséges, különösen bírósági, hatósági, peres vagy nemperes eljárás keretében.

Ilyen esetekben az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelő jogainak és jogszerű érdekeinek érvényesítéséhez fűződik.

Adattovábbítás jogszabályi kötelezettség alapján

Az Adatkezelő jogszabályi kötelezettség teljesítése érdekében jogosult és köteles lehet személyes adatokat továbbítani az arra feljogosított hatóságok részére. Az adattovábbítás kizárólag a megkeresésben megjelölt célhoz szükséges adatok körére és mértékére korlátozódik.

Adattovábbítás marketing vagy üzleti célból

Az Adatkezelő a Szolgáltatók és Felhasználók személyes adatait nem értékesíti, nem adja bérbe, és nem továbbítja harmadik személy részére önálló marketing vagy üzletszerzési célból.

11. Hatósági megkeresések kezelése

Az Adatkezelő tájékoztatja az Érintetteket, hogy személyes adataik átadására kizárólag jogszabályon alapuló, hivatalos megkeresés esetén kerülhet sor.

Az Adatkezelő jogosult és köteles a személyes adatokat az arra feljogosított hatóságok, bíróságok és egyéb szervek részére hozzáférhetővé tenni, amennyiben azt jogszabály írja elő vagy hatósági megkeresés indokolja, különösen az alábbi esetekben:

1. bírósági eljárás,
2. büntetőeljárás,
3. szabálysértési eljárás,
4. közigazgatási hatósági eljárás,
5. adatvédelmi hatósági vizsgálat.

Az adatok átadása minden esetben célhoz kötötten, kizárólag a megkeresésben megjelölt eljárás lefolytatásához szükséges adatkörre és mértékben történik.

Az Adatkezelő az adattovábbítás során különös figyelmet fordít az adatminimalizálás elvének érvényesítésére, és minden esetben megvizsgálja a megkeresés jogszerűségét, jogalapját és arányosságát.

Amennyiben jogszabály nem zárja ki, az Adatkezelő az Érintettet a hatósági adattovábbításról utólag tájékoztatja.

12. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül minden olyan esemény, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy jogosulatlan hozzáféréséhez vezet vagy vezethet.

Az Adatkezelő az adatvédelmi incidensek megelőzése érdekében folyamatosan figyelemmel kíséri informatikai rendszereit, és a GDPR 32. cikkében foglalt követelményeknek megfelelő technikai és szervezési intézkedéseket alkalmaz.

Amennyiben adatvédelmi incidens következik be, az Adatkezelő:

1. indokolatlan késedelem nélkül megvizsgálja az incidens körülményeit, hatását és kockázatait,
2. nyilvántartást vezet az incidensről, amely tartalmazza az incidens tényét, körülményeit, hatásait és az alkalmazott intézkedéseket,
3. a GDPR 33. cikke alapján – amennyiben az incidens valószínűsíthetően kockázattal jár az Érintettek jogaira és szabadságaira nézve – legkésőbb 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóság részére.

Amennyiben az adatvédelmi incidens az Érintettek jogaira és szabadságaira nézve magas kockázattal jár, az Adatkezelő a GDPR 34. cikkének megfelelően indokolatlan késedelem nélkül tájékoztatja az érintett személyeket is, kivéve, ha:

1. az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket alkalmazott,
2. az incidens nem valószínűsíthetően eredményez magas kockázatot,
3. a tájékoztatás aránytalan erőfeszítést igényelne, amely esetben nyilvános közzététel történik.

Az Adatkezelő minden tőle elvárhatót megtesz annak érdekében, hogy az adatvédelmi incidensek következményeit enyhítse és a jövőbeni hasonló események bekövetkezését megelőzze.

13. Az Adatkezelési Tájékoztató módosítása és hatálybalépése

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági ajánlás, a Szolgáltatás működésének módosulása, vagy új adatkezelési műveletek bevezetése esetén.

A módosított Adatkezelési Tájékoztató a Felületen történő közzététellel lép hatályba. Az Adatkezelő a lényeges változásokról – a változás jellegétől függően – a Felületen megjelenő értesítés útján, illetve elektronikus levélben is tájékoztathatja az Érintetteket.

Az Érintettek felelőssége, hogy a Felület használata során a mindenkor hatályos Adatkezelési Tájékoztatót megismerjék. A Szolgáltatás további használata a módosított Adatkezelési Tájékoztató elfogadásának minősül.

Jelen Adatkezelési Tájékoztató 2024. augusztus 9. napjától hatályos, és visszavonásig vagy módosításig érvényes.

Kapcsolat és jogorvoslat

Az Érintett a személyes adatai kezelésével kapcsolatos kérdéseivel, észrevételeivel, kérelmeivel vagy panaszaival elsődlegesen az Adatkezelőhöz fordulhat az alábbi elérhetőségeken:

Adatkezelő:

Ma-Be Innovations Korlátolt Felelősségű Társaság

Székhely:

4551 Nyíregyháza-Oros, Füzes utca 45.

E-mail:

info@helpyhungary.hu

Telefonszám:

+36 30 479 9085

Az Adatkezelő az Érintett kérelmeit indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja. A határidő – a kérelem összetettségére tekintettel – a GDPR rendelkezéseinek megfelelően további két hónappal meghosszabbítható, amelyről az Adatkezelő az Érintettet előzetesen tájékoztatja.

Amennyiben az Érintett megítélése szerint a személyes adatai kezelése során jogsérelem érte, jogosult panaszt benyújtani a felügyeleti hatósághoz, vagy bírósági jogorvoslattal élni.

Felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:

1055 Budapest, Falk Miksa utca 9–11.

Postacím:

1363 Budapest, Pf.: 9

Weboldal:

https://www.naih.hu

Az Érintett jogosult továbbá arra is, hogy a Polgári Törvénykönyv és a GDPR rendelkezései alapján bírósághoz forduljon, amely eljárás megindítható az Érintett lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is.

Záró rendelkezések

Jelen Adatkezelési Tájékoztató az Adatkezelő által a Felületen végzett adatkezelési tevékenységekre vonatkozó teljes körű tájékoztatást tartalmazza.

Az Adatkezelő fenntartja a jogot arra, hogy a jelen Tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági ajánlás, a Szolgáltatás működésének módosulása, vagy új adatkezelési tevékenységek bevezetése esetén.

A módosított Adatkezelési Tájékoztató a Felületen történő közzététellel lép hatályba. Az Adatkezelő a lényeges módosításokról – szükség esetén – a Felületen megjelenő értesítés, illetve elektronikus levél útján is tájékoztathatja az Érintetteket.

Az Érintett a Felület használatával tudomásul veszi, hogy köteles a mindenkor hatályos Adatkezelési Tájékoztatót megismerni. A Szolgáltatás további használata a módosított rendelkezések elfogadásának minősül.