Adatvédelmi tájékoztató

1 Adatkezelési tájékoztató szolgáltatásmegrendelők/fogyasztók részére A jelen adatkezelési tájékoztató (továbbiakban: „Tájékoztató”) a https://www.way2home.hu weboldal üzemeltetői (Csulák László E.V. és Kovács Adrienn E.V.) által megvalósuló adatkezelésekre vonatkozik. A weboldal üzemeltetői (továbbiakban: „Adatkezelők”) a https://www.way2home.hu weboldalon keresztül, vagy közvetlenül az Adatkezelőkkel kapcsolatba lépő személyek részére ingatlanértékesítési, ingatlanközvetítési szolgáltatást (pl.: ingatlan értékesítése, bérbeadása, stb.) nyújtanak. 1. Adatkezelők megnevezése Adatkezelők megnevezése: Csulák László E.V. és Kovács Adrienn E.V. Adatkezelők adószáma: 56908516-1-42 és 56909421-1-33 Nyilvántartási száma: 55612168 és 55613279 Adatkezelők székhelye: 1065 Budapest Podmaniczky utca 2. 2/7.; 2316 Tököl, Arany János u. 10. Telefonszámuk: +36 30 330 9898; +36 30 294 3568 E-mail elérhetőségük: csulak.laszlo@way2home.hu; kovacs.adrienn@way2home.hu; 2. Az adatkezelés jogszabályi háttere, hatálya, fogalommeghatározás Az adatkezelő a személyes adatok kezelését az alábbi szabályok alapján végzi: • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); • Az EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (általános adatvédelmi rendelet, GDPR); • Nemzeti Adatvédelmi és Információszabadság Hatóságának ajánlásai Jelen adatkezelési tájékoztató időbeli hatálya 2022.08.15-től visszavonásig tart. Fogalommeghatározások: Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Személyes adat vagy adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy szolgáltató, aki az Adatkezelő nevében személyes adatokat kezel. 2 Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Érintett: az a természetes személy, aki személyes adatát bocsátja, vagy akinek személyes adatát bocsátják az Adatkezelők rendelkezésére. 3. Az adatkezelések elvei, köre, célja és jogalapja Az Adatkezelők az adatokat jogszerűen, tisztességesen, és az Érintett számára átlátható módon kezelik. Az Adatkezelők törekednek arra, hogy az általuk kezelt adatok pontosak és naprakészek legyenek. Az Adatkezelők biztosítják az Érintett jogainak érvényesülését, és megteszik a szükséges intézkedéseket annak érdekében, hogy az adatkezelés annak minden szakaszában jogszerű legyen. 3.1. Megbízási szerződés létrejötte esetén Kezelt adatok: • Természetes személy megbízó esetén: - teljes név - születési helye és ideje - édesanyja neve - lakcím - e-mail cím - telefonszám - ingatlan adatai (helyrajzi szám, természetbeni cím) • Jogi személy megbízó esetén: - társaság neve - társaság székhelye - társaság adószáma - társaság nyilvántartási száma - törvényes képviselő vagy meghatalmazott neve - ingatlan adatai (helyrajzi szám, természetbeni cím) Célja: Az Adatkezelőkkel természetes vagy jogi személyek által ingatlanközvetítésre, bérbeadásra megbízási szerződést kötő megbízók személyes adatainak a kezelése, a megbízási szerződés teljesítése, a megbízás ellátása érdekében. Jogalapja: Az Adatkezelők az adatokat önkéntes hozzájárulás alapján kezeli (GDPR 6. Cikk (1) a) pont). A hozzájárulás a megbízási szerződés megkötésével tekintendő megadottnak. Adatkezelés tartama: A szerződés megkötésétől számított 5 év + 60 nap. Teljesült szerződések esetén, amely alapján számla kerül kiállításra, a számla kiállításától számított 8 év + 60 nap (Számv. tv. 169. § (2) bekezdés). Az Adatkezelők az adatkezeléshez harmadik személyt nem vesznek igénybe, adattovábbítást nem végeznek. 3.2. Kapcsolatfelvétel a https://www.way2home.hu weboldalon keresztül Kezelt adatok: teljes név; e-mail cím és telefonszám Célja: A https://www.way2home.hu weboldalon keresztül leendő megbízók részéről történő kapcsolatfelvétel elősegítése Adatkezelőkkel. 3 Jogalapja: Az Adatkezelők az adatokat önkéntes hozzájárulás alapján kezelik (GDPR 6. Cikk (1) a) pont). A hozzájárulás az adatok önkéntes kitöltését követően a „küldés” gombra kattintással tekintendő megadottnak. Adatkezelés tartama: A kapcsolatfelvétel napjától számított 1 év. Az Adatkezelők az adatkezeléshez harmadik személyt nem vesznek igénybe, adattovábbítást nem végeznek. 3.3. Az Adatkezelők portfóliójában levő ingatlan vevőjelölt részére történő megmutatása esetén a Megtekintési nyilatkozat kitöltésével Kezelt adatok: teljes név és telefonszám Célja: Az ingatlant megtekintő személyek nyilvántartása annak érdekében, hogy az ingatlan értékesítését követően beazonosítható legyen a vevő. Jogalapja: Az Adatkezelők az adatokat önkéntes hozzájárulás alapján kezelik (GDPR 6. Cikk (1) a) pont). A hozzájárulás az adatok önkéntes megadását követően a Megtekintési nyilatkozattal tekintendő megadottnak. Adatkezelés tartama: A Megtekintési nyilatkozat szerint megtekintett ingatlanra történő adásvételi szerződés megkötésének a napja, de legkésőbb a Megtekintési nyilatkozat aláírásának napjától számított 2 év. Az Adatkezelők az adatkezeléshez harmadik személyt nem vesznek igénybe, adattovábbítást nem végeznek. 4. Tájékoztatás az adatbiztonsági intézkedésekről Az Adatkezelő személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében, az érintett előzetes hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel, a cél eléréséhez szükséges mértékben és ideig kezelhet. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek. Ha az Adatkezelő – az érintett tájékoztatása alapján - tudomást szerez arról, hogy az általa kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkavállalónál kezdeményezni. Az Adatkezelő az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az adatkezelés jogalapját. Az Adatkezelő munkavállalói munkájuk során kötelesek gondoskodni arról, hogy jogosulatlan személyek ne tekinthessenek be a kezelt személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy történjen, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető. Az Adatkezelő adatvédelmi rendszerének felügyeletét Adatkezelők személyesen látják el. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel, valamint eljárási szabályok kialakításával biztosítja az általa kezelt személyes adatok biztonságát, így védi a személyes adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy a véletlen megsemmisülés ellen. 5. Tájékoztatás az érintettek jogairól 4 Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. Az érintett élhet az adathordozhatósághoz való jogával, amennyiben ennek jogszabályi feltételei fennállnak. Az érintettek jogai: 5.1. A hozzáférés joga Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon. 5.2. A helyesbítéshez való jog Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. 5.3. A törléshez való jog Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben a törlésnek az általános adatvédelmi rendeletben foglalt feltételei fennállnak. 5.4. Az elfeledtetéshez való jog Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. 5.5. Az adatkezelés korlátozásához való jog Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül: • az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; • az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez • az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. 5.6. Az adathordozhatósághoz való jog Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, 5 hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, amennyiben ennek az általános adatvédelmi rendeletben foglalt feltételei fennállnak. 5.7. A tiltakozáshoz való jog Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a kezelése ellen, ha a személyes adatok kezelésére az adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor. 5.8. Tiltakozás közvetlen üzletszerzés estén Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. 6. Tájékoztatás a hozzájárulás visszavonásának jogáról Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. 7. Tájékoztatás a felügyeleti hatósághoz címzett panasz benyújtásának jogáról, ill. a bírósági jogérvényesítés lehetőségéről Az érintett a Társaság adatkezelési eljárásával kapcsolatos panasszal a NAIH-hoz fordulhat: név: Nemzeti Adatvédelmi és Információszabadság Hatóság székhely: 1055 Budapest, Falk Miksa utca 9-11. honlap: www.naih.hu elektronikus ügyindítás: https://naih.hu/online-ugyinditas Az érintett – választása szerint – bírósági úton is érvényesítheti igényét. Amennyiben az érintett kérelme az Adatkezelő által elutasításra került vagy nem ért egyet az Adatkezelő döntésével, továbbá ha az Adatkezelő határidőn belül nem dönt, az érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentést tehet, vagy a döntés közlésétől, ill. az elmulasztott határidő utolsó napjától számított 30 napon belül a lakóhelye vagy tartózkodási helye szerint illetékes bírósághoz fordulhat. Budapest, 2022. augusztus 15.