Sellvio / Jogi dokumentumok

Adatvédelmi nyilatkozat

Adatkezelési tájékoztató az érintett természetes személyek jogairól, személyes adataik kezelése vonatkozásában

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (a továbbiakban: Rendelet vagy GDPR) előírja, hogy az Adatkezelő megfelelő intézkedéseket hozzon annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó minden tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtson, továbbá hogy elősegítse az érintett jogainak gyakorlását.

Az érintett előzetes tájékoztatásának kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) is előírja. Az alábbi tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget.

I. fejezet – Az Adatkezelő megnevezése

E tájékoztatás kiadója, egyben az Adatkezelő:

  • Cégnév: ErdSoft Hungary Kft.
  • Székhely: 6720 Szeged, Kígyó utca 4., Magyarország
  • Cégjegyzékszám: 06-09-030198 (Szegedi Törvényszék Cégbírósága)
  • Adószám: 32725458-2-06 (közösségi adószám: HU32725458)
  • Képviselő: Erdudac Dániel ügyvezető
  • E-mail cím: [email protected]
  • Honlap: sellvio.com

(a továbbiakban: Társaság)

II. fejezet – Az adatfeldolgozók megnevezése

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (Rendelet 4. cikk 8. pont). Az adatfeldolgozó igénybevételéhez nem szükséges az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:

1. A Társaság IT szolgáltatója

A Társaság a honlapja fenntartásához és kezeléséhez adatfeldolgozót vesz igénybe, amely az IT szolgáltatásokat (tárhelyszolgáltatás) biztosítja, és ennek keretében – a vele fennálló szerződés időtartama alatt – kezeli a honlapon megadott személyes adatokat; az általa végzett művelet a személyes adatok tárolása a szerveren.

  • Cégnév: ErdSoft Hungary Kft.
  • Székhely: 6720 Szeged, Kígyó utca 4., Magyarország
  • Cégjegyzékszám: 06-09-030198 (Szegedi Törvényszék Cégbírósága)
  • Adószám: 32725458-2-06 (közösségi adószám: HU32725458)
  • Képviselő: Erdudac Dániel
  • E-mail cím: [email protected]

III. fejezet – Az adatkezelés jogszerűségének biztosítása

1. Adatkezelés az érintett hozzájárulása alapján

(1) Amennyiben a Társaság hozzájáruláson alapuló adatkezelést kíván végezni, az érintett hozzájárulását személyes adatai kezeléséhez az adatkezelési szabályzatban meghatározott adatkérő lap szerinti tartalommal és tájékoztatással kell kérni.

(2) Hozzájárulásnak minősül az is, ha az érintett a Társaság internetes honlapjának megtekintése során bejelöl egy erre vonatkozó négyzetet, az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak.

(3) A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.

(4) Ha az érintett a hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik (pl. értékesítési, szolgáltatási szerződés megkötése), a hozzájárulás iránti kérelmet ezektől az ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel. Az érintett hozzájárulását tartalmazó nyilatkozat bármely olyan része, amely sérti a Rendeletet, kötelező erővel nem bír.

(5) A Társaság nem kötheti szerződés megkötését vagy teljesítését olyan személyes adatok kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés teljesítéséhez.

(6) A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

(7) Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat – törvény eltérő rendelkezésének hiányában – a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.

(8) Az oldal nem gyűjt kiskorúaktól (16 éven aluli személyektől) adatokat. Amennyiben erre mégis sor kerülne, ezek az adatok haladéktalanul törlésre kerülnek.

2. Jogi kötelezettség teljesítésén alapuló adatkezelés

(1) A jogi kötelezettségen alapuló adatkezelés esetén a kezelhető adatok körére, az adatkezelés céljára, az adatok tárolásának időtartamára és a címzettekre az alapul szolgáló jogszabály rendelkezései irányadók.

(2) A jogi kötelezettség teljesítése jogcímén alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező, továbbá egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, valamint arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

3. Az érintett jogainak elősegítése

A Társaság valamennyi adatkezelése során köteles biztosítani az érintett jogainak gyakorlását.

IV. fejezet – Látogatói adatkezelés a Társaság honlapján; tájékoztatás a sütik (cookie) alkalmazásáról

1. A honlapra látogatót a honlapon tájékoztatni kell a sütik alkalmazásáról, és – a technikailag elengedhetetlenül szükséges munkamenet- (session) sütik kivételével – ehhez a hozzájárulását kell kérni.

2. Általános tájékoztatás a sütikről

2.1. A süti (cookie) egy olyan adat, amelyet a meglátogatott weboldal küld a látogató böngészőjének (változónév–érték formában), hogy az eltárolja, és később ugyanaz a weboldal betölthesse a tartalmát. A sütinek lehet érvényessége: érvényes lehet a böngésző bezárásáig, de akár korlátlan ideig is. A böngésző a későbbi HTTP(S) kéréseknél ezeket az adatokat is elküldi a szervernek.

2.2. A sütik célja, hogy a weboldal a felhasználót megjelölje (pl. hogy belépett az oldalra), és a továbbiakban ennek megfelelően tudja kezelni. Kockázata, hogy erről a felhasználónak nem minden esetben van tudomása, és alkalmas lehet arra, hogy a weboldal üzemeltetője vagy más szolgáltató (pl. Facebook, Google Analytics) a felhasználót kövesse, profilt alkotva róla; ebben az esetben a süti tartalma személyes adatnak tekinthető.

2.3. A sütik fajtái:

  • Technikailag elengedhetetlen munkamenet- (session) sütik: ezek nélkül az oldal funkcionálisan nem működne; a felhasználó azonosításához (pl. belépés kezelése, kosárba helyezés) szükségesek. Jellemzően egy session-azonosító tárolását jelentik, a többi adat a szerveren tárolódik.
  • Használatot elősegítő sütik: megjegyzik a felhasználó választásait, például hogy milyen formában szeretné az oldalt látni.
  • Teljesítményt biztosító sütik: információt gyűjtenek a felhasználónak a weboldalon belüli viselkedéséről, az ott eltöltött időről és kattintásairól. Jellemzően harmadik fél alkalmazásai (pl. Google Analytics, Google Ads); a látogatóról profilalkotásra alkalmasak.

A Google Analytics sütikről itt tájékozódhat: developers.google.com, a Google Ads sütikről itt: support.google.com.

2.4. A sütik használatának elfogadása nem kötelező. A böngésző beállításai visszaállíthatók úgy, hogy a rendszer minden sütit elutasítson, vagy jelezze, ha süti érkezik. A legtöbb böngésző alapértelmezetten automatikusan elfogadja a sütiket, ez azonban megváltoztatható. A legnépszerűbb böngészők sütibeállításairól az alábbi oldalakon tájékozódhat:

Felhívjuk a figyelmet arra, hogy bizonyos webhelyfunkciók vagy szolgáltatások sütik nélkül nem működnek megfelelően.

3. Tájékoztatás a Társaság honlapján alkalmazott sütikről és a látogatás során létrejövő adatokról

3.1. A látogatás során kezelt adatkör: a Társaság honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti: a látogató IP-címe, a böngésző típusa, a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv), a látogatás időpontja, a meglátogatott (al)oldal, funkció vagy szolgáltatás, kattintás. Ezeket az adatokat legfeljebb 90 napig őrizzük meg, és elsősorban biztonsági incidensek vizsgálatához használjuk fel.

3.2.1. Technikailag elengedhetetlen munkamenet- (session) sütik. Az adatkezelés célja a honlap megfelelő működésének biztosítása: e sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen használhassák annak funkcióit, ideértve a látogató által az adott oldalakon végzett műveletek megjegyzését vagy a bejelentkezett felhasználó azonosítását a látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik; a munkamenet végeztével, illetve a böngésző bezárásával e sütik automatikusan törlődnek. Az adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.) 13/A. § (3) bekezdése.

3.2.2. Használatot elősegítő sütik. Megjegyzik a felhasználó választásait (pl. milyen formában szeretné az oldalt látni, világos/sötét mód). Az adatkezelés jogalapja a látogató hozzájárulása; célja a szolgáltatás hatékonyságának és a felhasználói élménynek a növelése, a honlap használatának kényelmesebbé tétele.

3.2.3. Teljesítményt biztosító sütik. Információt gyűjtenek a felhasználónak a weboldalon belüli viselkedéséről, az eltöltött időről és a kattintásokról; jellemzően harmadik fél alkalmazásai (pl. Google Analytics, Google Ads). Az adatkezelés jogalapja az érintett hozzájárulása; célja a honlap elemzése és reklámajánlatok küldése.

V. fejezet – Tájékoztatás az érintett személy jogairól

Az érintett jogai röviden

  • átlátható tájékoztatás, kommunikáció és az érintett joggyakorlásának elősegítése;
  • előzetes tájékozódáshoz való jog, ha a személyes adatokat az érintettől gyűjtik;
  • tájékoztatás, ha az adatokat az adatkezelő nem az érintettől szerezte meg;
  • hozzáférési jog;
  • helyesbítéshez való jog;
  • törléshez való jog („elfeledtetéshez való jog”);
  • az adatkezelés korlátozásához való jog;
  • a helyesbítéshez, törléshez és korlátozáshoz kapcsolódó értesítési kötelezettség;
  • adathordozhatósághoz való jog;
  • tiltakozáshoz való jog;
  • automatizált döntéshozatallal és profilalkotással kapcsolatos jogok;
  • korlátozások;
  • tájékoztatás adatvédelmi incidensről;
  • panasztételhez való jog a felügyeleti hatóságnál;
  • hatékony bírósági jogorvoslathoz való jog a felügyeleti hatósággal, az adatkezelővel vagy az adatfeldolgozóval szemben.

1. Átlátható tájékoztatás, kommunikáció és az érintett joggyakorlásának elősegítése

Az adatkezelő az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtja, és elősegíti az érintett jogainak gyakorlását. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről; e határidő a Rendeletben írt feltételekkel további két hónappal meghosszabbítható. Ha az adatkezelő nem tesz intézkedést, legkésőbb egy hónapon belül tájékoztatja az érintettet ennek okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. A tájékoztatás és intézkedés díjmentes; a Rendeletben meghatározott esetekben díj számítható fel. (Rendelet 12. cikk)

2. Előzetes tájékozódáshoz való jog – ha a személyes adatokat az érintettől gyűjtik

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon: az adatkezelő kilétéről és elérhetőségeiről, az adatvédelmi tisztviselő elérhetőségeiről (ha van), az adatkezelés céljáról és jogalapjáról, jogos érdeken alapuló adatkezelés esetén e jogos érdekekről, a személyes adatok címzettjeiről, valamint adott esetben a harmadik országba történő adattovábbítás tényéről. A tisztességes és átlátható adatkezelés érdekében tájékoztatni kell továbbá a tárolás időtartamáról, az érintetti jogokról, a hozzájárulás visszavonásának jogáról, a felügyeleti hatósági panasz jogáról, az adatszolgáltatás alapjáról és elmaradásának következményeiről, valamint az automatizált döntéshozatal tényéről és logikájáról. (Rendelet 13. cikk)

3. Tájékoztatás, ha az adatokat az adatkezelő nem az érintettől szerezte meg

Ha az adatkezelő a személyes adatokat nem az érintettől szerezte meg, az érintettet legkésőbb az adatok megszerzésétől számított egy hónapon belül – kapcsolattartási célú felhasználás esetén legkésőbb az első kapcsolatfelvételkor, más címzettel való közlés esetén legkésőbb az első közléskor – tájékoztatja a 2. pontban írt tényekről, továbbá az érintett személyesadat-kategóriákról és az adatok forrásáról. (Rendelet 14. cikk)

4. Az érintett hozzáférési joga

Az érintett jogosult visszajelzést kapni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapni. Harmadik országba történő továbbítás esetén az érintett tájékoztatást kaphat a Rendelet 46. cikke szerinti garanciákról. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja; a további másolatokért az adminisztratív költségeken alapuló, észszerű díj számítható fel. (Rendelet 15. cikk)

5. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, továbbá – az adatkezelés céljának figyelembevételével – kérje a hiányos adatok kiegészítését. (Rendelet 16. cikk)

6. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett kérésére az adatkezelő indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha: az adatokra már nincs szükség a gyűjtésük céljából; az érintett visszavonja hozzájárulását és nincs más jogalap; az érintett tiltakozik és nincs elsőbbséget élvező jogszerű ok; az adatokat jogellenesen kezelték; az adatokat jogi kötelezettség teljesítéséhez törölni kell; vagy az adatok gyűjtésére gyermekeknek kínált információs társadalmi szolgáltatásokkal kapcsolatban került sor. A törléshez való jog nem érvényesíthető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához; jogi kötelezettség teljesítéséhez vagy közérdekű feladat végrehajtásához; a népegészségügyet érintő közérdekből; közérdekű archiválás, tudományos és történelmi kutatás vagy statisztikai cél érdekében; illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. (Rendelet 17. cikk)

7. Az adatkezelés korlátozásához való jog

Az érintett kérésére az adatkezelő korlátozza az adatkezelést, ha: az érintett vitatja az adatok pontosságát (a pontosság ellenőrzésének időtartamára); az adatkezelés jogellenes, de az érintett a törlés helyett a felhasználás korlátozását kéri; az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényeihez igényli azokat; vagy az érintett tiltakozott az adatkezelés ellen (amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e). Korlátozás esetén az adatok a tároláson kívül csak az érintett hozzájárulásával, jogi igényekhez kapcsolódóan, más személy jogainak védelme érdekében vagy fontos közérdekből kezelhetők. A korlátozás feloldásáról az érintettet előzetesen tájékoztatni kell. (Rendelet 18. cikk)

8. Értesítési kötelezettség

Az adatkezelő minden címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel a személyes adatot közölték, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről. (Rendelet 19. cikk)

9. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik. Az érintett kérheti az adatok adatkezelők közötti közvetlen továbbítását is. E jog nem sértheti a törléshez való jogot és mások jogait, szabadságait. (Rendelet 20. cikk)

10. A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdeken, közfeladat végrehajtásán vagy jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ebben az esetben az adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel és jogaival szemben. Ha az adatkezelés közvetlen üzletszerzés érdekében történik, az érintett bármikor tiltakozhat az e célból történő adatkezelés – ideértve a profilalkotást is – ellen; ilyen tiltakozás esetén az adatok e célból tovább nem kezelhetők. (Rendelet 21. cikk)

11. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá a kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené, kivéve, ha a döntés a szerződés megkötése vagy teljesítése érdekében szükséges, jogszabály teszi lehetővé, vagy az érintett kifejezett hozzájárulásán alapul. Az adatkezelő ilyen esetben is köteles megfelelő intézkedéseket tenni az érintett jogainak védelmére, ideértve legalább az emberi beavatkozás kérésének, az álláspont kifejezésének és a döntéssel szembeni kifogásnak a jogát. (Rendelet 22. cikk)

12. Korlátozások

Az adatkezelőre vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási intézkedésekkel korlátozhatja a jogok és kötelezettségek (Rendelet 12–22. cikk, 34. cikk, 5. cikk) hatályát, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát. (Rendelet 23. cikk)

13. Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az incidensről: világosan és közérthetően ismerteti annak jellegét, a kapcsolattartó nevét és elérhetőségeit, az incidensből eredő valószínűsíthető következményeket, valamint az orvoslására tett vagy tervezett intézkedéseket. Nem szükséges a tájékoztatás, ha az adatkezelő megfelelő védelmi intézkedéseket (pl. titkosítást) alkalmazott, ha utólagos intézkedéseivel biztosította, hogy a magas kockázat valószínűsíthetően nem valósul meg, vagy ha a tájékoztatás aránytalan erőfeszítést igényelne – utóbbi esetben nyilvánosan közzétett információk útján kell tájékoztatni. (Rendelet 34. cikk)

14. A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a Rendeletet. (Rendelet 77. cikk) Magyarországon az illetékes felügyeleti hatóság:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9–11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 (1) 391-1400
  • E-mail: [email protected]
  • Honlap: naih.hu

15. A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Minden természetes és jogi személy jogosult hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, továbbá akkor is, ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a panasszal kapcsolatos fejleményekről. Az eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani. (Rendelet 78. cikk)

16. Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint személyes adatainak nem megfelelő kezelése következtében megsértették a Rendelet szerinti jogait. Az eljárás az adatkezelő vagy adatfeldolgozó tevékenységi helye szerinti tagállam, vagy az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt indítható meg. (Rendelet 79. cikk)

Kelt: Szeged, 2026. szeptember 1.

ErdSoft Hungary Kft.
Erdudac Dániel, ügyvezető