1. Az adatkezelő megnevezése
Adatkezelő: COM-FORTH Ipari Informatikai Kft. (a továbbiakban: Társaság)
Székhely: 1138 Budapest, Dunavirág u. 2-6. I. torony 4. em.
E-mail: mail@comforth.hu
Telefon: +36 14137198
Fax: +361-321-3899
2. Az adatkezelés alapjául szolgáló jogszabályok
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR)
3. Adatkezelések
Az alábbi adatkezelések a www.comforth.hu honlap (továbbiakban honlap) használata során felmerülő adatkezeléseket tartalmazza, az ahhoz kapcsolódó landing oldalakat és webshopot (info.comforth.hu és webshop.com-forth.hu kezdetű honlapok) beleértve. Amennyiben a honlap használata során az érintett valamely előzőek szerinti oldalra került átirányításra, abban az esetben Adatkezelő tájékoztatja az érintettet, hogy a webshop.com-forth.hu kezdetű webshop oldalakat a Shoprenter Kft.-től (székhelye: 4028 Debrecen, Kassai út 129.), míg az info.comforth.hu kezdetű landing oldalakat a HubSpot Ireland Ltd.-től (székhely: Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Co. Dublin, Ireland) veszi igénybe, amelyek az ott megvalósuló adatkezelések esetén adatfeldolgozónak minősülnek. Az adatfeldolgozás célja: landing oldal/webshop működtetése, tárhely biztosítása.
(A webshop.com-forth.hu honlapon keresztül leadott megrendelések, kapcsolatfelvétel tekintetében a webshopon található adatkezelési tájékoztató az irányadó.)
Adatkezelő tájékoztatja továbbá az érintettet, hogy a landing oldalak és a webshop esetén aladatfeldolgozó továbbá a Google (Alphabet, cím: 1600 Amphitheatre Pkwy, Mountain View (HQ), CA, USA), mely adatfeldolgozás célja: online marketing hirdetések, weboldal látogatás elemzése.
3.1 A hírlevélre történő feliratkozáshoz kapcsolódó adatkezelés
A kezelt adatok köre és az adatkezelés célja
Személyes adat |
Az adatkezelés célja |
Név |
A név a hírlevélküldésre regisztráló felhasználónak az adatbázisban történő azonosításához szükséges, mivel a Társaság csak a feliratkozók számára nyújt hírlevélküldő szolgáltatást. Ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
E-mail cím |
Az e-mail cím a hírlevélküldésre regisztráló felhasználónak az adatbázisban történő azonosításához elengedhetetlenül szükséges. Ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
A Társaság felhívja a figyelmet, hogy a fenti adatok megadása a hírlevél feliratkozáshoz kötelező. Nem szükséges azonban, hogy az e-mail cím az érintett nevét tartalmazza, pl. info@cégnév.hu cím is megadható. Az érintett szabadon dönthet arról, hogy olyan létező e-mail címet ad-e meg, amely a kilétére utaló információt tartalmaz.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama
A Társaság a megadott kapcsolattartási adatokat a felhasználó hozzájárulásának visszavonásáig kezeli. Az adatok törlése a rendszeren belül az „Adataim törlését kérem” ikonra kattintva kezdeményezhető.
3.2 Blogra történő feliratkozáshoz kapcsolódó adatkezelés
A kezelt adatok köre és az adatkezelés célja
Személyes adat |
Az adatkezelés célja |
E-mail cím |
Az e-mail cím a blog feliratkozó felhasználónak az adatbázisban történő azonosításához elengedhetetlenül szükséges. Ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
A Társaság felhívja a figyelmet, hogy a fenti adat megadása a blog feliratkozáshoz kötelező. Nem szükséges azonban, hogy az e-mail cím az érintett nevét tartalmazza, pl. info@cégnév.hu cím is megadható. Az érintett szabadon dönthet arról, hogy olyan létező e-mail címet ad-e meg, amely a kilétére utaló információt tartalmaz.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama
A Társaság a megadott kapcsolattartási adatokat a felhasználó hozzájárulásának visszavonásáig kezeli. Az adatok törlése a rendszeren belül az „Adataim törlését kérem” ikonra kattintva kezdeményezhető.
3.3 Állásajánlatokhoz/jelentkezéshez kapcsolódó adatkezelés
A kezelt adatok köre és az adatkezelés célja
Személyes adat |
Az adatkezelés célja |
|
|
az önéletrajzban feltüntette személyes adatok, e-mail cím, telefonszám, motivációs levél, kísérőlevél, fénykép |
Adatkezelés célja a pályázatok elbírálása, munkatársak kiválasztása |
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása (jelentkezés elküldésével).
Az adatkezelés időtartama
A felvételt nyert dolgozók esetében 24 hónap, a felvételt nem nyert dolgozók esetében az Adatkezelő a részére megküldött önéletrajzokat és személyes adatokat azok beérkezésétől számított 6 hónapig tárolja és azokat az adatkezelés időtartama alatt a jövőben hasonló pozícióra meghirdetett álláspályázatok során ismét értékelheti.
3.4 Konzultációra (SCADA, iFIX, MES, MOXA) történő jelentkezés során megadott személyes adatok
A kezelt adatok köre és az adatkezelés célja
Személyes adat |
Az adatkezelés célja |
Név, cégnév |
A név és a cégnév a jelentkező azonosításához szükséges, ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
E-mail cím |
Az e-mail cím a jelentkező azonosításához szükséges, ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
A Társaság felhívja a figyelmet, hogy a fenti adatok megadása a kapcsolatfelvételhez kötelező. Nem szükséges azonban, hogy az e-mail cím az érintett nevét tartalmazza, pl. info@cégnév.hu cím is megadható. Az érintett szabadon dönthet arról, hogy olyan létező e-mail címet ad-e meg, amely a kilétére utaló információt tartalmaz.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama
A Társaság a megadott kapcsolattartási adatokat a felhasználó hozzájárulásának visszavonásáig kezeli. Az adatok törlése a rendszeren belül az „Adataim törlését kérem” ikonra kattintva kezdeményezhető.
3.5 Kapcsolatfelvételi űrlap kitöltésével kapcsolatos adatkezelés
A kezelt adatok köre és az adatkezelés célja
Személyes adat |
Az adatkezelés célja |
Név, cégnév |
A név és a cégnév az érdeklődő azonosításához szükséges, ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
E-mail cím |
Az e-mail cím az érdeklődő azonosításához szükséges, ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
Telefonszám |
A telefonszám a Társaság és az érintett közötti hatékonyabb kapcsolattartás célját szolgálja. |
A Társaság felhívja a figyelmet, hogy a fenti adatok megadása a kapcsolatfelvételhez kötelező. Nem szükséges azonban, hogy az e-mail cím az érintett nevét tartalmazza, pl. info@cégnév.hu cím is megadható. Az érintett szabadon dönthet arról, hogy olyan létező e-mail címet ad-e meg, amely a kilétére utaló információt tartalmaz.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama
A Társaság a megadott kapcsolattartási adatokat a felhasználó hozzájárulásának visszavonásáig kezeli. Az adatok törlése a rendszeren belül a „Az adataim törlését kérem” ikonra kattintva kezdeményezhető.
3.6 Az Adatkezelő által forgalmazott hardver termékekkel kapcsolatos érdeklődés során megadott személyes adatok
A kezelt adatok köre és az adatkezelés célja
Személyes adat |
Az adatkezelés célja |
Név, cégnév |
A név és a cégnév az érdeklődő azonosításához szükséges, ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
E-mail cím |
Az e-mail cím az érdeklődő azonosításához szükséges, ezen felül a Társaság és az érintett közötti kapcsolattartás célját szolgálja. |
A Társaság felhívja a figyelmet, hogy a fenti adat megadása a kapcsolatfelvételhez kötelező. Nem szükséges azonban, hogy az e-mail cím az érintett nevét tartalmazza, pl. info@cégnév.hu cím is megadható. Az érintett szabadon dönthet arról, hogy olyan létező e-mail címet ad-e meg, amely a kilétére utaló információt tartalmaz.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama
A Társaság a megadott kapcsolattartási adatokat a felhasználó hozzájárulásának visszavonásáig kezeli. A regisztráció törlése a rendszeren belül a „Regisztráció törlése” ikonra kattintva kezdeményezhető.
3.7 A rendezvényekkel kapcsolatos adatkezelések
(i) Regisztráció
A kezelt adatok köre és az adatkezelés célja
Személyes adat |
Az adatkezelés célja |
Keresztnév, vezetéknév, cégnév, beosztás, email cím, telefonszám (a jelentkezés során kötelezően megadandó adatok), továbbá a jelentkező által önkéntesen megadott információk, például ételérzékenység. |
A jelentkezés során megadott személyes adatok kezelése a jelentkezők azonosításához szükséges, minthogy a rendezvényen való részvétel előzetes regisztrációhoz kötött. Az elérhetőségre vonatkozó adatok kezelése a rendezvény résztvevővel történő kapcsolattartás célját szolgálja. |
A regisztráció során megadott adatokat az adatkezelő az „Eventmobi” applikációba (https://www.eventmobi.com/) felviszi abból a célból, hogy a résztvevők a rendezvény egyes programjaira jelentkezhessenek és egymással megbeszéléseket tudjanak kezdeményezni.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása, mely által adatkezelő biztosítja a jelentkező rendezvényen történő részvételét.
Az adatkezelés időtartama
Az adatkezelő a fent megjelölt személyes adatokat a rendezvény megtartásától számított 30 napig tárolja.
Az adatok törlése a rendszeren belül az „Adataim törlését kérem” ikonra kattintva kezdeményezhető.
(ii) Regisztráció során megadott adatok toborzási célú felhasználása
A kezelt adatok köre és az adatkezelés célja
Adatkezelő az egyes rendezvényekre történő jelentkezés során megadott személyes adatokat az érintett hozzájárulása esetén további konferenciáira történő toborzás céljából felhasználja.
Személyes adat |
Az adatkezelés célja |
Keresztnév, vezetéknév, cégnév, beosztás, email cím, telefonszám (a jelentkezés során kötelezően megadandó adatok), továbbá a jelentkező által önkéntesen megadott információk, például ételérzékenység. |
Adatkezelő az egyes rendezvényekre történő jelentkezés során megadott személyes adatokat az érintett hozzájárulása esetén további konferenciáira történő toborzás céljából, megkeresések küldése érdekében használja fel. |
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama
Az adatkezelő a fent megjelölt személyes adatokat a hozzájárulás visszavonásáig kezeli.
Az adatok törlése a rendszeren belül az „Adataim törlését kérem” ikonra kattintva kezdeményezhető.
(iii) Regisztráció során megadott személyes adatok „Eventmobi” alkalmazásba történő feltöltése
A kezelt adatok köre és az adatkezelés célja
Adatkezelő az egyes rendezvényekre történő jelentkezés során megadott személyes adatokat az érintett hozzájárulása esetén „Eventmobi” applikációba (https://www.eventmobi.com/) felviszi abból a célból, hogy a résztvevők a rendezvény egyes programjaira jelentkezhessenek és egymással megbeszéléseket tudjanak kezdeményezni.
Személyes adat |
Az adatkezelés célja |
Keresztnév, vezetéknév, cégnév, beosztás, email cím, telefonszám (a jelentkezés során kötelezően megadandó adatok), továbbá a jelentkező által önkéntesen megadott információk, például ételérzékenység. |
Adatkezelő az egyes rendezvényekre történő jelentkezés során megadott személyes adatokat az érintett hozzájárulása esetén kapcsolatépítési lehetőség biztosítása érdekében a fent megjelölt applikációba feltölti. |
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása.
Az adatkezelés időtartama
Az adatkezelő a fent megjelölt személyes adatokat a hozzájárulás visszavonásáig kezeli. Az adatok törlése a rendszeren belül az „Adataim törlését kérem” ikonra kattintva kezdeményezhető.
(iv) Fényképfelvételek készítése és felhasználása
A kezelt adatok köre és az adatkezelés célja
Adatkezelő a rendezvényeken kép- és hangfelvételeket készít. Adatkezelő ezen kép- és hangfelvételeket az adatkezelő népszerűsítését célzó multimédiás tartalmak előállítása céljából készíti. A multimédiás tartalmakat adatkezelő marketingcélokra használja fel a tevékenységével összefüggésben, továbbá közzéteszi a honlapján és egyéb médiamegjelenésekben.
Az adatkezelés jogalapja
Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja alapján (jogos érdek) kezeli a rendezvényen résztvevő személyek képmását. Adatkezelő ezen körben előzetesen érdekmérlegelési tesztet folytatott le, melynek eredményeképpen megállapította, hogy az általa szervezett rendezvényeken résztvevő személyek érdekei vagy alapvető jogai és szabadságai nem élveznek elsőbbséget az adatkezelő marketingtevékenységéhez fűződő jogos érdekével szemben.
Adatkezelő ezen szakmai rendezvényeket regisztrációhoz köti. Adatkezelő előzetesen tájékoztatja a regisztráció alkalmával a jelentkezőket, hogy rendezvényein kép- és hangfelvételeket készít a saját népszerűsítését célzó multimédiás tartalmak előállítása céljából, és ezeket közzéteszi a fent megjelölt csatornákon.
Az adatkezelés időtartama
Az elkészített és tárolt felvételek megőrzése legfeljebb 10 évig történik, feltéve, hogy az érintett személy az adatkezelés ellen nem tiltakozik.
(v) Adattovábbítás:
Adatkezelő csak jogszabályban meghatározott módon adja át az általa e körben kezelt személyes adatokat a következő adatfeldolgozók számára a jelen pontban irányadó adatkezelések esetén.
Adatfeldolgozó neve: 5Touch Solutions Inc.
Elérhetősége: info@eventmobi.com
Adatfeldolgozás célja: Informatikai szolgáltatások biztosítása
3.8 A rendszer által naplózott egyéb személyes adatok
A kezelt adatok köre és az adatkezelés célja
Személyes adat |
Az adatkezelés célja |
IP cím |
A rendszerbe bejelentkező felhasználó eszközéhez az internetszolgáltató által kiosztott azonosító szám. A Társaság a rendszer informatikai biztonságának biztosítása céljából kezeli. |
Bejelentkezési időpont |
A rendszerbe bejelentkező felhasználó bejelentkezésének időpontja. A Társaság a rendszer informatikai biztonságának biztosítása céljából kezeli. |
Az adatkezelés jogalapja
Az adatkezelés jogalapja a rendszerben kezelt adatok és a rendszer működését biztosító informatikai infrastruktúra biztonságának megóvásához fűződő jogos érdeke a Társaságnak. Az esetleges rosszindulatú, illetve visszaélésszerű használat kiszűrése, a megfelelő adat- és információbiztonsági intézkedések megtétele (pl. sérülékenység-, leterheltség vizsgálat), továbbá belső auditálási célok érdekében a fenti adatok naplózása elengedhetetlenül szükséges a rendszerben. A rendszer biztonságos működésének biztosításához fűződő jogos érdek arányban áll a belépésekhez kapcsolódón naplózott fenti személyes adatok kezelésével.
Az adatkezelés időtartama
A rendszer az itt megjelölt adatokat a keletkezésüktől számított 5 évig tárolja, majd azokat automatikusan törli.
4. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések
Az adatokhoz való hozzáférés és az adattovábbítás
A személyes adatokhoz a Társaság kijelölt munkavállalói és a Társasággal adatfeldolgozóként szerződött partnerek, a szerződésben vállalt adatvédelmi garanciákkal férhetnek hozzá a feladataik ellátása, továbbá a szerződés teljesítése érdekében. A Társaság az általa kezelt személyes adatokat nem továbbítja.
Adatbiztonsági intézkedések
A Társaság a megadott személyes adatokat a Társaság székhelyén (1138 Budapest, Dunavirág utca 2-6. I. torony 4. emelet) található szervereken, valamint a CloudFlare, a Webonic, a HubSpot és a Google, 5Touch Solutions Inc. és a Shoprenter Kft. webszerverein tárolja, azzal, hogy a www.comforth.hu honlap esetében a tárhelyszolgáltató a Forweb. A személyes adatok tárolásához a Társaság más szolgáltatását nem veszi igénybe, adatfeldolgozót nem bíz meg. A Társaság megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról, hogy az általa kezelt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.
5. Az adatkezeléssel kapcsolatos jogok
A tájékoztatás kéréshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet a Társaságtól arról, hogy milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli, a Társaság kinek, mikor, milyen jogalap szerint, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait. A Társaság az érintett kérelmét legfeljebb egy hónapon belül, az általa megadott elérhetőségre küldött emailben teljesíti.
A helyesbítéshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a Társaság módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét vagy postai elérhetőségét). A Társaság a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségre küldött emailben értesíti.
A törléshez való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti a Társaságtól a személyes adatainak a törlését. A törlési kérelmet a Társaság abban az esetben utasítja el, ha a Társaságot a személyes adatok további tárolására kötelezi. Ilyen eset például az, ha számviteli jogszabályok által előírt határidő nem telt le. Amennyiben azonban nincs ilyen kötelezettség, akkor a Társaság a kérelmet legfeljebb egy hónapon belül teljesíti, és erről az e célból megadott elérhetőségre küldött emailben értesíti az érintettet.
A zároláshoz (adatkezelés korlátozásához) való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban kérheti, hogy a személyes adatait a Társaság zárolja (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását. Az adat zárolását kérheti az érintett például abban az esetben, ha úgy gondolja, hogy a beadványát a Társaság jogellenesen kezelte, azonban az általa kezdeményezett hatósági vagy bírósági eljárás érdekében szükséges az, hogy a beadványt a Társaság ne törölje. Ebben az esetben a hatóság vagy a bíróság megkereséséig a Társaság tovább tárolja a személyes adatot (például az adott beadványt), ezt követően törli az adatokat.
A tiltakozáshoz való jog
Az érintett személy az 1. pontban megadott elérhetőségeken keresztül, írásban tiltakozhat az adatkezelés ellen, ha a Társaság a személyes adatot pl. közvélemény-kutatás vagy tudományos kutatás céljából továbbítaná, felhasználná.
6. Az adatkezeléssel kapcsolatos jogérvényesítési lehetősége
Bírósági eljárás kezdeményezése
Az érintett, ha a személyes adatai kezelésének jogellenességét tapasztalja, polgári pert kezdeményezhet a Társaság ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).
NAIH eljárása
Az érintett, ha a személyes adatai kezelésének jogellenességét tapasztalja, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11.) panaszt tehet. A panasz online felületen is megtehető: https://www.naih.hu/online-uegyinditas.html.
Budapest, 2023. augusztus