GKID RESEARCH & CONSULTING KFT.

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2025. június 30.

Az adatkezelési tájékoztató letöltéséhez kattintson ide.

Általános Tájékoztatás adatkezelési tevékenységeinkről

A GKID Research & Consulting Korlátolt Felelősségű Társaság

(székhelye: 1055 Budapest, Bajcsy-Zsilinszky út 78., a Fővárosi Törvényszék Cégbíróságánál Cg. 01-09-180759 számon bejegyezve)

(a továbbiakban „GKID”, vagy „mi”) a jelen dokumentum keretei között tesz eleget az adatkezeléssel kapcsolatos tájékoztatási kötelezettségének.

Bevezetés

Személyes adat bármely azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

A GKID elkötelezett a személyes adatok jogszerű kezelése és védelme mellett. Ez az adatkezelési tájékoztató a GDPR[1], valamint a kapcsolódó magyar ágazati jogszabályok, így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseivel összhangban tájékoztatást nyújt arról, hogy milyen célból, milyen jogalapon és hogyan kezeljük a személyes adatokat, az adatkezelés kapcsán az érintetteket milyen jogérvényesítési lehetőségek illetik meg, valamint minden egyéb, az adatkezelés szempontjából lényeges körülményről.

Adatkezelésünk minden esetben megfelel az alábbi elveknek:

• A személyes adatokat a jelen adatkezelési tájékoztatóban, vagy az adatok gyűjtésekor nyújtott egyéb tájékoztatásban megjelölt valamely valós, indokolt és jogszerű célra, vagy célokra használjuk fel. Az általunk kezelt személyes adatokat kizárólag arra a célra használjuk fel, amelyről az érintettet az adatgyűjtéskor tájékoztattuk, vagy amely az adatgyűjtés körülményeiből egyébként számára nyilvánvaló volt és arra joggal számíthatott.
• Az adatok kezelését jogszerűen és tisztességesen, az érintett számára átlátható módon végezzük.
• Csakis az adatkezelés céljából elengedhetetlenül szükséges adatokat kezeljük.
• Biztosítjuk az általunk kezelt adatok pontosságát és naprakészségét, és minden észszerű intézkedést megteszünk annak érdekében, hogy a pontatlan adatok haladéktalanul törlésre vagy helyesbítésre kerüljenek. E körben kérjük az Ön közreműködését is, hiszen egyes esetekben – pl. egy adatváltozás kapcsán – csak akkor tudjuk a naprakészséget biztosítani, ha a megváltozott adatot Ön a részünkre jelzi.
• Az adatok tárolását olyan formában végezzük, ami az érintettek azonosítását csak az adatkezelés céljainak eléréséhez szükséges ideig teszi lehetővé.
• Az integritás és a bizalmas jelleg elvének megfelelve az adatkezelést olyan módon végezzük, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága.

Meglévő belső folyamatait, adatkezeléseit, gyakorlatát és a kapcsolódó dokumentációt a GKID rendszeresen felülvizsgálja.

Az átláthatóság és érthetőség, ezen belül különösen az egyes adatkezelések világos elkülönítése érdekében a jelen tájékoztató adatkezelési célok szerint tárgyalja az általunk folytatott adatkezeléseket.

További információért kérjük, keresse fel a jelen tájékoztatónak az Ön számára releváns fejezeteit.

Üzleti kapcsolatok

A személyes adatok kezelése

A GKID meglévő és potenciális ügyfelei, valamint az önálló piackutatására (különösen a Digitális Kereskedelmi Körkép) feliratkozott vállalkozások, illetve a velük kapcsolatban álló személyek üzleti kapcsolattartási adatait az alábbi fejezetben részletezett módon, célokból és jogalapon kezeli.

Az üzleti kapcsolattartási adatokat (pl. emailben megkeresés érkezett a GKID-hez vagy üzleti kapcsolat állt fenn a felek között, az ennek során, és a Digitális Kereskedelmi Körkép kutatásra feliratkozás keretében megadott elérhetőségeket) gyűjtjük és tároljuk.

A kapcsolattartási adatok kezelésére a GKID anyavállalata, a PricewaterhouseCoopers Magyarország Kft. által alkalmazott ügyfélkapcsolat-kezelő rendszert (Salesforce) használjuk.

A rögzített adatok tartalmazzák:

• az érintett nevét;
• az érintett munkáltatójának nevét, vagy azon szervezet nevét, amelynek képviseletében az érintett eljár (amennyiben irányadó és eltér a szervezet nevétől, adott esetben a webáruház megnevezését is);
• az érintett munkáltatójánál, vagy azon szervezetnél betöltött tisztségét, amelynek képviseletében eljár;
• kapcsolattartási adatait, így elsősorban céges telefonszámát és céges email címét.

A személyes adatok felhasználása

A jelen fejezetben felsorolt személyes adatokat a következő célokra használjuk fel:

• ajánlatadás konkrét szolgáltatásokra vonatkozóan;
• szolgáltatások nyújtása;
• üzleti kapcsolattartás;
• önálló piackutatási célú megkeresések (különösen a Digitális Kereskedelmi Körkép megnevezésű piackutatásunk);
• teljesítésigazolás, a nyújtott szolgáltatásból fakadó esetleges jogi igények érvényesítése.

Adatkezelésünk jogalapja

• Amennyiben a szolgáltatások nyújtására irányuló szerződéses jogviszonyban állunk, úgy adatkezelésünk jogalapját az ügyfeleinkkel kötött szerződés teljesítéséhez fűződő jogos érdekünk képezi.
• Amennyiben szerződéses jogviszony azon szervezettel, amelynek képviseletében az érintett eljár még nem jött létre, adatkezelésünk jogalapját a szerződéskötést megelőző egyeztetéshez, kommunikációhoz fűződő jogos érdekünk képezi.
• Önálló piackutatásban történő részvételre felhívó megkeresésünk és a piackutatásban való részvétel esetén az adatkezelésünk jogalapját a piackutatás sikeres lefolytatásához fűződő jogos érdekünk képezi.
• A teljesítésigazolás, valamint a szakmai szolgáltatásból fakadó esetleges jogi igényeink érvényesítése, jogi pozíciónk védelme kapcsán az adatkezelés jogalapját az ehhez kapcsolódó jogos érdekünk képezi.

Adatmegőrzés

Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.

Ennek keretében:

• A személyes adatok annyi ideig kerülnek tárolásra, amíg fennáll a GKID és az ügyfél közötti üzleti kapcsolat, vagy amíg a fentiekben meghatározott célok közül bármelyik érdekében feltétlenül szükséges az adatok tárolása.
• Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik, pl. a számviteli kötelezettségek teljesítéséhez szükséges adatokat 8 évig megőrizzük.
• Konkrét jogszabályi, vagy szerződéses előírás hiányában, amennyiben igényérvényesítés, vagy jogi pozíciónk védelme céljából szükséges a személyes adatok kezelése, az adatmegőrzési idők a vonatkozó elévülési időkhöz kapcsolódnak. Ha más elévülési idő nem alkalmazandó, úgy a megőrzési idő az általános polgári jogi elévülési időhöz – 5 év- igazodik.

Ügyfeleinkkel kapcsolatban álló magánszemélyek

A személyes adatok kezelése

Szolgáltatásaink nyújtása érdekében vállalati ügyfeleinkkel kapcsolatban álló magánszemélyek (pl. az ügyfél munkavállalói, vagy képviselői) személyes adatait kezeljük.

A kezelt adatok körét minden esetben a szükséges minimumra korlátozzuk. A célhoz kötöttség elvével összhangban kérjük, hogy a kizárólag a kapcsolattartás, vagy az általunk nyújtott szolgáltatások szempontjából releváns, ahhoz elengedhetetlenül szükséges személyes adatokat osszanak meg velünk. Szintén kérjük vállalati ügyfeleinket, hogy a jelen tájékoztatóra a velük kapcsolatban álló, érintett magánszemélyek figyelmét szíveskedjenek felhívni.

A szolgáltatással összefüggésben elsősorban az alábbi személyes adatok gyűjtésére kerül sor:

• név;
• munkáltató, vagy azon szervezet megnevezése, amelynek a nevében eljár az adott személy;
• az érintett munkáltatójánál, vagy azon szervezetnél betöltött tisztségét, amelynek nevében eljár;
• email cím;
• céges telefonszám

Rögzítjük, hogy azon vállalati ügyfeleink, amelyek szolgáltatásaink nyújtása céljából velünk személyes adatokat (pl. kapcsolattartóik adatait) osztanak meg, saját – tehát az adatok megosztását megelőző – adatkezelésük tekintetében önálló adatkezelőnek minősülnek, amelynek jogszerűségéért nem áll módunkban felelősséget vállalni. A GKID kizárólag a saját adatkezeléséért felel, attól az időponttól kezdődően, hogy a személyes adatok vele megosztásra kerültek.

A személyes adatok felhasználása

A jelen fejezetben felsorolt személyes adatok a következő célokra használhatók fel:

• szakmai szolgáltatások nyújtása;
• üzleti kapcsolattartás;
• teljesítésigazolás, a szakmai szolgáltatásból fakadó esetleges jogi igények érvényesítése

Adatkezelésünk jogalapja

Adatkezelésünk jogalapját

• ügyfeleinkkel fennálló szerződés teljesítése körében az ehhez fűződő jogos érdekünk;
• a teljesítésigazolás, valamint a szakmai szolgáltatásból fakadó esetleges jogi igényeink érvényesítése, jogi pozíciónk védelme kapcsán pedig az ehhez kapcsolódó jogos érdekünk képezi.

Adatmegőrzés

Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.

Ennek keretében:

• Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik, pl. a számviteli kötelezettségek teljesítéséhez szükséges adatokat 8 évig megőrizzük.
• Konkrét jogszabályi, vagy szerződéses előírás hiányában, amennyiben igényérvényesítés, vagy jogi pozíciónk védelme céljából szükséges a személyes adatok kezelése, az adatmegőrzési idők a vonatkozó elévülési időhöz (pl. adójogi elévülés) kapcsolódnak. Ha más elévülési idő nem alkalmazandó, úgy a megőrzési idő az általános polgári jogi elévülési időhöz – 5 év- igazodik.

Egyéb velünk kapcsolatba lépő személyek

A személyes adatok kezelése

Ahhoz, hogy bármely magánszemély kérdéssel, észrevétellel forduljon hozzánk, elengedhetetlenül szükséges, hogy részünkre a válaszadáshoz szükséges személyes adatait megadja.

Az általunk kezelt adatok e körben a következők:

• név;
• kapcsolattartási adatok (email cím, telefonszám, levelezési cím)
• közlés tartalma, amely szintén tartalmazhat személyes adatnak minősülő információt

• a hozzánk forduló személy elektronikus aláírása (pl. munkáltatója neve, az ott betöltött tisztsége);

• a kérdésről, észrevételről felvett jegyzőkönyv tartalma, amennyiben személyesen történik a megkeresés.

Ezekben az esetekben a magánszemély dönt arról, hogy milyen személyes adatokat oszt meg velünk.

Kérjük, kizárólag olyan személyes adatokat bocsássanak rendelkezésünkre, amelyek megítélésük szerint a kérdés, az észrevétel megválaszolásához elengedhetetlenül szükségesek. Kérjük, hogy amennyiben különleges adatokat is feltétlenül szükséges, hogy megosszanak velünk, akkor egyben azok kezelésére vonatkozó kifejezett hozzájárulásukat is szíveskedjenek megküldeni részünkre, mert ennek hiányában ilyen adatokat nem áll módunkban kezelni.

A személyes adatok felhasználása

A személyes adatokat az alábbi célokra használjuk fel:

• kérdések, észrevételek megválaszolása;
• GDPR szerinti értintetti jogok gyakorlásának biztosítása.

Adatkezelési jogalap

• Abban az esetben, amikor jogszabályi kötelezettségünk áll fenn a beérkezett érintetti joggyakorlás biztosítására – a GDPR 12-21. cikkei alapján – adatkezelésünk jogalapját ezen jogi kötelezettségeink teljesítése képezi.
• Konkrét jogszabályi előírás hiányában adatkezelésünk jogalapját az ahhoz fűződő jogos érdekünk képezi, hogy a hozzánk fordulók részére észszerű időn belül informatív választ adhassunk.

Adatmegőrzés

Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.

Ennek keretében:

• A hozzánk érkezett kérdésekkel, panaszokkal kapcsolatos személyes adatokat a kérdés vagy panasz alapján meginduló kommunikáció sikeres lezárásáig, a panasz végleges elbírálásáig, a kérdés sikeres megválaszolásáig kezeljük.
• Amennyiben úgy ítéljük meg, hogy a panasz és a megválaszolása érdekében folytatott kommunikáció olyan információkat tartalmazhat, amelyekre egy esetleges későbbi jogi igényérvényesítés során szükség lehet, a megőrzési idő az általános polgári jogi elévülési időhöz (5 év) igazodik, amely a panasszal kapcsolatos kommunikáció lezárásától számítandó.

Beszállítók, közreműködők, ideértve a velük kapcsolatban álló magánszemélyeket is

A személyes adatok kezelése

Beszállítóinkkal – ideértve a közreműködőket, valamint a beszállítóinkkal és közreműködőinkkel kapcsolatban álló magánszemélyeket is – összefüggésben abból a célból gyűjtünk és kezelünk adatokat, hogy üzleti kapcsolatot létesítsünk, azt fenntartsuk, szerződést kössünk, szolgáltatásokat vegyünk igénybe, és egyes esetekben közreműködőink bevonásával ajánlatot tegyünk, illetve szolgáltatásokat nyújtsunk ügyfeleink számára.

Abban az esetben például, ha egy beszállító kiszervezett szolgáltatást nyújt számunkra, azoknak a magánszemélyeknek kezeljük a személyes adatait, akik kijelölt kapcsolattartó személyek vagy a szolgáltatások nyújtásában részt vesznek. Abban az esetben, amikor egy beszállító segítséget nyújt nekünk abban, hogy szolgáltatásokat nyújtsunk saját ügyfeleink számára, a szolgáltatásnyújtásban résztvevő személyek személyes adatait ezen szolgáltatásnyújtás érdekében kezeljük.

Az általunk kezelt adatok e körben különösen a következők:

• név;
• munkáltatónak, vagy annak a szervezetnek a megnevezése, amelynek nevében a magánszemély eljár;
• a munkáltató szervezetnél betöltött tisztség;
• céges email cím;
• céges telefonszám.

A személyes adatok felhasználása

A személyes adatokat az alábbi célokra használjuk fel:

• Szolgáltatások igénybevétele közreműködőinktől, beszállítóinktól, ennek keretében kapcsolattartás velük;
• Szolgáltatások nyújtása érdekében ajánlattétel a potenciális vagy meglévő ügyfeleink számára, illetve számukra szolgáltatás nyújtása közreműködőink igénybevétele útján.

Adatkezelési jogalap

Adatkezelésünk jogalapját

• Magánszemély alvállalkozóink, beszállítóink vonatkozásában a velük fennálló szerződés teljesítése vagy (ajánlattétel esetén) a szerződés létrehozatalához szükséges lépések megtétele;
• A nem magánszemély alvállalkozóink, beszállítóink részéről eljáró személyek, kapcsolattartók vonatkozásában az alvállalkozóval, beszállítóval (ajánlattétel esetén) szerződés létrehozatalához vagy velük fennálló szerződésünk teljesítéséhez fűződő jogos érdekünk képezi;
• A teljesítésigazolás, valamint a szolgáltatásból fakadó esetleges jogi igényeink érvényesítése, jogi pozíciónk védelme kapcsán az adatkezelés jogalapját az ehhez kapcsolódó jogos érdekünk képezi.

Adatmegőrzés

Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.

Ennek keretében:

• Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik, pl. a számviteli kötelezettségek teljesítéséhez szükséges adatokat 8 évig megőrizzük
• Konkrét jogszabályi, vagy szerződéses előírás hiányában, amennyiben igényérvényesítés, vagy jogi pozíciónk védelme céljából szükséges a személyes adatok kezelése, az adatmegőrzési idők a vonatkozó elévülési időhöz kapcsolódnak. Ha más elévülési idő nem alkalmazandó, úgy a megőrzési idő az általános polgári jogi elévülési időhöz – 5 év- igazodik.

Piackutatásban való részvétellel összefüggő nyereményjátékkal kapcsolatos adatkezelés

A személyes adatok kezelése

A GKID piackutatásában történő önkéntes, anonim részvételt követően a kitöltőknek lehetősége van a GKID nyereményjátékába regisztrálni. Amennyiben a regisztráció mellett döntenek, annak során a név, email cím megadása szükséges annak érdekében, hogy a nyerteseket ki tudjuk sorsolni, hirdetni, fel tudjuk velük venni a kapcsolatot és a nyereményt át tudjuk adni.

Az általunk kezelt adatok e körben a következők:

• név;
• email cím.

A személyes adatok felhasználása

A személyes adatokat az alábbi célokra használjuk fel:

• A nyereményjátékra regisztráltak nyereményjáték céljából történő nyilvántartása
• A nyereményjáték nyerteseinek kisorsolása;
• A nyereményjáték nyerteseinek nyilvánosságra hozatalával történő értesítése;
• A nyereményjáték nyereményeinek nyertesek részére történő átadása.

Adatkezelési jogalap

Adatkezelésünk jogalapját

• a nyereményjátékban történő részvétel szempontjából a résztvevők hozzájárulása képezi.
• a nyertesek neveinek honlapunkon történő közzététele kapcsán a résztvevők hozzájárulása képezi.
• a nyertesek értesítse és a nyeremények átadása kapcsán a résztvevők hozzájárulása képezi.

Adatmegőrzés

Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.

Ennek keretében:

• Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik, pl. a számviteli kötelezettségek teljesítéséhez szükséges adatokat 8 évig megőrizzük.
• A nyertes neveit honlapunkról a közzétételtől számított egy hónap elteltével eltávolítjuk.
• Konkrét jogszabályi, vagy szerződéses előírás hiányában, amennyiben igényérvényesítés, vagy jogi pozíciónk védelme céljából szükséges a személyes adatok kezelése, az adatokat a nyeremény felhasználási határidejének leteltével töröljük.

Sütik

A honlapunkon használt sütikkel kapcsolatos adatkezelésről szóló részletesebb tájékoztatásért kérjük tekintse át a cookie adatkezelési tájékoztatónkat.

Hírlevélre feliratkozók, illetve közvetlen üzletszerzési célú kommunikáció címzettjei

A személyes adatok kezelése

Bármilyen közvetlen üzletszerzési célú kommunikáció előfeltétele – ideértve a hírleveleket is – hogy a címzett a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseinek megfelelően előzetes és kifejezett hozzájárulását adja ahhoz, hogy a GKID a részére marketing tartalmakat juttasson el. A hozzájárulás bármikor visszavonható. Ennek érdekében minden egyes hírlevél, tartalmaz egy, a leiratkozásra szolgáló linket, illetve a hozzájárulás visszavonására a jelen tájékoztatóban megadott elérhetőségeken is lehetőség van.

Az általunk a közvetlen üzletszerzés kapcsán kezelt adatok köre a hírlevélre feliratkozók esetében a címzett email címére, a címzett nevére és egy adott szervezetnél (a munkáltatónál) betöltött tisztségére (pl. ügyvezető) terjed ki.

A személyes adatok felhasználása

Az Ön személyes adatai a következő célokból kerülhetnek felhasználásra:

• kért hírlevél, illetve közvetlen üzletszerzés útján történő egyéb megkeresés elküldése;
• tájékoztatás nyújtása cégünkről, szolgáltatásainkról és rendezvényeinkről

Adatkezelési jogalap

• az érintett kifejezett, önkéntes és megfelelő tájékoztatás birtokában adott hozzájárulása

Adatmegőrzés

Az Ön személyes adatait a jelen fejezetben tárgyalt adatkezelések keretében addig őrizzük meg, amíg a hozzájárulását vissza nem vonja.

Felhívjuk a figyelmet arra, hogy a hozzájárulás önkéntességéből következően annak elmaradása miatt az érintettet érdemi hátrány nem éri. Ugyanakkor a hírlevél és közvetlen üzletszerzés útján történő megkeresés, illetve az azokban foglalt információk megküldésére kizárólag érvényes hozzájárulás megléte esetén van lehetőség.

További adatkezeléseink

• A fentieken túl szükségszerűen adatkezelést valósítunk meg abból a célból, hogy jogszabályi kötelezettségeinknek eleget tudjunk tenni, ennek keretében garantálni tudjuk az általunk kezelt adatok védelmét. A biztonsági fenyegetések azonosítása érdekében elkerülhetetlen, hogy személyes adatokat kezeljünk. Így például az általunk kezelt személyes adatok veszélyeztetettsége esetén (például külső hackertámadás esetében) a biztonsági esemény kivizsgálása, elhárítása, elháríthatatlan fenyegetés esetén pedig a következmények enyhítése érdekében valósítunk meg adatkezelést.
• Adatkezelést végzünk a jogszabályoknak történő megfelelés igazolása céljából, valamint igényeink érvényesítése és védelme érdekében esetleges jogviták esetén, ideértve különösen a jogvitában megfogalmazott állításaink bizonyíthatóságának garantálását. Mint minden jogalanynak, alapvető érdekünk fűződik ahhoz, hogy egy esetleges jogvita esetén rendelkezésünkre álljanak azon információk, amelyek felhasználásával jogos igényeinknek érvényt tudunk szerezni, illetve álláspontunkat meg tudjuk védeni. Ez szükségszerűen személyes adatok kezelésével jár.

Kezelt adatok köre

A jelen pontban meghatározottakkal összefüggésben elsősorban az alábbi személyes adatokat kezeljük:

• ügyfeleink, illetve ügyfeleink nevében eljáró magánszemélyek neve, kapcsolattartási adatai, az adott szervezetben betöltött tisztsége;
• a GKID szolgáltatásnyújtásával összefüggésben folytatott – elsősorban email alapú – kommunikáció tartalma, valamint a leszállított dokumentumokban esetlegesen található személyes adatok;
• biztonsági eseménnyel, vagy adatvédelmi incidenssel érintett személyes adatok, az esemény megfelelő kezelése, az érintett ügyfél és magánszemélyek, illetve adott esetben a hatóság tájékoztatása érdekében;
• azon dokumentumok személyes adat tartalma, amelyek valamely, a GKID-vel szembeni, vagy GKID általi jogérvényesítés (pl. polgári per) szempontjából relevánsak.

Adatkezelési jogalap

• Kifejezett és konkrét jogi kötelezettség hiányában az adatkezelési jogalapot a GKID jogszerű, professzionális és gazdaságilag is fenntartható működéséhez kapcsolódó jogos érdekünk képezi.
• Jogvitákkal összefüggésben az adatkezelés jogalapja az igényeink érvényesítéséhez és az adott jogvitában képviselt álláspontunk védelméhez fűződő jogos érdekünk.

Adattovábbítás

Személyes adatokat kizárólag akkor osztunk meg harmadik személyekkel, ha erre vonatkozóan jogi kötelezettségünk áll fenn, vagy az egyéb okból jogszerű. Amikor személyes adatokat osztunk meg, szerződéses rendelkezésekkel és biztonsági mechanizmusok alkalmazásával gondoskodunk az adatok védelméről, és arról, hogy mind a jogszabályi követelményeknek, mind a saját, belső adatvédelmi, titoktartási és biztonsági előírásainknak eleget tegyünk.

A határon átnyúló adatmozgások érinthetnek az Európai Unión („EU”) kívüli országokat is, így olyan országokba is kerülhetnek személyes adatok, amelyek jogrendszere nem garantálja a személyes adatok védelmének EU által elvárt szintjét. Biztosítjuk a személyes adatok Európai Unió által elvárt szintű védelmét olyan esetekben is, amikor azokat az EU-n kívüli címzettek részére továbbítjuk. Amikor személyes adatokat továbbítunk olyan EU-n kívüli országba, melyet az Európai Bizottság nem tekint a személyes adatok megfelelő szintű védelmét biztosító országnak, a továbbítás olyan megállapodás alapján történik, amely tartalmazza a személyes adatok továbbítására vonatkozó európai uniós követelményeket az EU-n kívüli adattovábbítások esetére, ideértve az Európai Bizottság által jóváhagyott adattovábbítási mintaszerződés tartalmi elemeit.

Egyes esetekben a címzett szervezet, amely részére személyes adatokat továbbítunk maga is adatkezelőként jár el, hiszen önállóan határozza meg saját adatkezelése célját és módját. Ilyen helyzetre kerülhet sor akkor, amikor egy munka keretében a GKID anyavállalatát és/vagy az azt magába foglaló céghálózat más tagvállalatait veszi igénybe, amelynek során az érintett szervezet – ha saját szolgáltatásnyújtása kapcsán annak részleteit és megvalósítási módját maga határozza meg – adatkezelőnek minősül.

Más esetekben a címzett szervezet a GKID adatfeldolgozójaként jár el, hiszen nem maga határozza meg az adatkezelés célját és módját, csupán a GKID dokumentált utasításait követi. Erre kerül sor, ha pl. egy informatikai szolgáltató olyan módon nyújt részünkre szolgáltatást, hogy meghatározott adatokon a mi utasításaink alapján hajt végre bizonyos műveleteket (pl. tárolja azokat). Amennyiben a címzett szervezet a GKID adatfeldolgozójaként jár el, gondoskodunk róla, hogy a GDPR elvárásainak tartalmilag megfelelő adatfeldolgozói szerződés alapján végezze tevékenységét, ilyen módon is biztosítva az adatkezelés jogszerűségét.

A birtokunkban lévő személyes adatokat a címzettek következő kategóriáinak továbbíthatjuk:

• anyavállalatunk;
• anyavállalatunkat is magába foglaló céghálózat tagvállalatai;

Megoszthatunk személyes adatot adminisztratív célból és amikor szolgáltatásaink nyújtása érdekében ez szükséges.

• Harmadik fél szervezetek, amelyek applikációkat, IT, vagy egyéb szolgáltatásokat nyújtanak számunkra, vagy amelyekkel valamely ügyfél kiszolgálása érdekében működünk együtt. Például: információtechnológiai szolgáltatók, felhőalapú szoftver-infrastruktúra üzemeltetői, identity menedzsment, website hosting és menedzsment, adatelemzés, adatbiztonsági mentések, biztonsági és tárolási szolgáltatások;
• Harmadik fél szervezetek, amelyek egyéb módon segítenek áruk, szolgáltatások vagy információ szolgáltatásával (pl. a munkában ténylegesen közreműködő alvállalkozók);
• Könyvvizsgálók és más szakmai tanácsadók, biztosítók, fordítóirodák;
• Együttműködő ügyvédi irodák;
• Bíróságok, nyomozó hatóságok, egyéb hatóságok, állami szervek, szakmai szervezetek, illetve egyéb harmadik felek az alkalmazandó jogszabályok vagy hatósági határozatok előírásai alapján és azoknak megfelelően.

A jelen adatkezelési tájékoztató módosításai

Tudatában vagyunk annak, hogy az átláthatóság és a jogszerű adatkezelés biztosítása folyamatos felelősség és feladat, ezért a jelen adatvédelmi tájékoztatót rendszeresen felülvizsgáljuk.

Fenntartjuk a jogot arra, hogy a jelen adatvédelmi tájékoztatót bármikor módosítsuk vagy kiegészítsük.

Adatkezelő és elérhetőségei

A jelen tájékoztatóban részletezett adatkezelések vonatkozásában az adatkezelő: a GKID Research & Consulting Korlátolt Felelősségű Társaság (székhelye: 1055 Budapest, Bajcsy-Zsilinszky út 78., a Fővárosi Törvényszék Cégbíróságánál Cg. 01-09-180759 számon bejegyezve).

Amennyiben a jelen adatvédelmi tájékoztatóval vagy a személyes adatok kezelésével kapcsolatban kérdései vannak, vagy bármely, a lentiekben kifejtett jogát kívánja gyakorolni, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeken:

Email: info@gkid.hu

Telefon: +36 1 318 1868

postacím: 1055 Budapest, Bajcsy-Zsilinszky út 78.

Milyen érintetti jogok illetik meg Önt a GKID adatkezeléseivel összefüggésben?

Ön kérelmezheti az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Önt megilleti az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, illetve a jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az emberi beavatkozás kérésének joga.

Hozzájáruláson alapuló adatkezelés során Ön jogosult továbbá a hozzájárulás bármely időpontban történő visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

A hozzáféréshez való jog

Ön bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait a GKID kezeli-e és ha igen miként, ideértve az adatkezelés céljait, a címzetteket, amelyekkel az adatait közölték, vagy a forrást, ahonnan az adatot a GKID megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos többletgaranciákra vonatkozó információkat. A hozzáférés joga gyakorlása során Ön arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén – ellenkező érintetti kérés hiányában – a GKID a kért információkat elektronikusan (pl. pdf formátumban) bocsátja rendelkezésre.

Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, a GKID jogosult az Ön kérelmének teljesítését a szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben Ön a fenti tájékoztatást több példányban kéri, a GKID a többlet példányok elkészítésének adminisztratív költségeivel arányos és ésszerű mértékű díjat számol fel.

A helyesbítéshez való jog

A GKID az Önre vonatkozó személyes adatokat az Ön kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, a GKID felhívhatja Önt, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa a GKID számára. Amennyiben a jelen joggal érintett személyes adatokat a GKID más személlyel (ti. címzettel, mint pl. adatfeldolgozóval) közölte, a GKID az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel a GKID-től aránytalan erőfeszítést. Önt kérésére a GKID tájékoztatja ezen címzettekről is.

A törléshez való jog („az elfeledtetéshez való jog”)

Amennyiben Ön valamely, vagy az összes személyes adatának törlését kéri, a GKID az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

• a GKID-nek az adott személyes adatra már nincs szüksége abból a célból, amelyből azt gyűjtötte vagy más módon kezelte;
• olyan adatkezelésről van szó, amely az Ön hozzájárulásán alapult, de a hozzájárulást Ön visszavonta és az adatkezelésnek nincs más jogalapja;
• olyan adatkezelésről van szó, amely a GKID vagy harmadik személy jogos érdekén alapult, de Ön tiltakozott az adatkezelés ellen, és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve, amely esetben e többletfeltételnek nem kell teljesülnie – nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat a GKID jogellenesen kezelte, vagy jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal érintett személyes adatokat a GKID más személlyel (címzettel mint pl. adatfeldolgozóval) közölte, a GKID a törlést követően haladéktalanul tájékoztatja ezen harmadik feleket, feltéve, hogy az nem lehetetlen vagy nem igényel a GKID-től aránytalan erőfeszítést. Önt kérésére a GKID tájékoztatja ezen címzettekről is.

A GKID nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Ön személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:

• Ön vitatja a személyes adatok pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a GKID ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• a GKID-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• Ön tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a GKID jogos indokai elsőbbséget élveznek-e az Ön jogaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat – a tárolás kivételével – a GKID nem kezeli, illetve csak abban a körben kezeli, amelyhez Ön hozzájárult. A GKID ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek.

A GKID az adatkezelés korlátozásának feloldásáról Önt előzetesen tájékoztatja. Amennyiben a jelen joggal érintett személyes adatokat a GKID más személlyel (ti. címzettel mint pl. adatfeldolgozóval) közölte, a GKID az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel a GKID-től aránytalan erőfeszítést. Az Ön kérésére a GKID tájékoztatja Önt ezen címzettekről is.

A tiltakozáshoz való jog

Amennyiben az Önre vonatkozó adatkezelés jogalapja a GKID vagy harmadik személy jogos érdeke, Ön jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak a GKID nem köteles helyt adni, ha a GKID bizonyítja, hogy

• az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy
• az adatkezelés a GKID jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

Panaszjog, jogorvoslathoz való jog

Ha Ön úgy ítéli meg, hogy személyes adatainak GKID általi kezelése megsérti a hatályos adatvédelmi jogszabályok, így különösen GDPR rendelkezéseit, jogában áll a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam illetékes adatvédelmi felügyeleti hatóságához panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani.

A NAIH elérhetőségei:

Honlap: https://naih.hu/

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

Email: ugyfelszolgalat@naih.hu

Ön – panasztételi jogától függetlenül – fenti jogsérelem esetén bírósághoz is fordulhat. Ön jogosult bírósághoz fordulni a felügyeleti hatóság Önre vonatkozó, jogilag kötelező erejű döntésével szemben is. Ön jogosult továbbá bírósági jogorvoslatra, ha a felügyeleti hatóság nem foglalkozik a panasszal vagy három hónapon belül nem tájékoztatja Önt a benyújtott panaszával kapcsolatos eljárási fejleményekről vagy annak eredményéről.

Amennyiben a fenti jogok bármelyikével élni kíván (kivéve NAIH-hoz történő panaszbenyújtást, valamint a bírósághoz fordulást), kérjük, küldjön emailt az info@gkid.hu címre.

A személyes adatok általunk történő kezelésével kapcsolatos panaszait – a panasz részleteivel együtt – kérjük, email útján küldje meg az info@gkid.hu címre. Minden beérkező panaszt kivizsgálunk és 1 hónapon belül megválaszolunk.

Kérjük, amennyiben van rá mód, a további lépések megtétele előtt először nekünk jelezze panaszát, észrevételét és mi mindent megteszünk, hogy azt megfelelően orvosoljuk!

A jelen adatkezelési tájékoztató kiegészítésre került az ügyféladat kezelő rendszer használatával, valamint a hírlevelekkel és a közvetlen üzletszerzési kommunikációval összefüggő adatkezelésekre vonatkozó információval, 2024. október 30. napján került elfogadásra, és váltotta fel a korábbi változatot.

[1] Az Európai Parlament és a Tanács (EU) 2016/678 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet)