 |
|
a www.datahouse.hu, a www.carinfo.hu és a www.carinfoeu.com weboldalak, valamint az ezekhez kapcsolódó zárt webes szolgáltatások személyesadat-kezeléseiről.
A tájékoztató célja, hogy a DATAHOUSE Kft. az érintetteket a GDPR 12-14. cikkének megfelelően, tömör, átlátható és közérthető módon tájékoztassa.
|
Teljes cégnév |
DATAHOUSE Számítástechnikai Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság |
|
Rövid cégnév |
DATAHOUSE Kft. |
|
Székhely |
1171 Budapest, Óvónő utca 52. fszt. 1. |
|
Cégjegyzékszám |
01-09-693636 |
|
Adószám |
12584228-2-42 |
|
Képviselő |
Bisztriánszky István ügyvezető |
|
Adatvédelmi elérhetőség |
data@datahouse.hu |
|
Érintett felületek |
www.datahouse.hu, www.carinfo.hu, www.carinfoeu.com és a kapcsolódó zárt webes szolgáltatások |
|
Verzió és hatálybalépés |
V3.0 – 2026.05.21. |
A jelen tájékoztató a weboldalak látogatóira, a kapcsolatfelvételt kezdeményező személyekre, a teszthozzáférést igénylőkre, a szolgáltatás regisztrált vagy kijelölt felhasználóira, valamint a DATAHOUSE Kft. ügyfeleinek, partnereinek és szolgáltatóinak természetes személy kapcsolattartóira, képviselőire és közreműködőire terjed ki.
A munkavállalók személyes adatainak kezelésére külön munkavállalói adatkezelési tájékoztató vonatkozik.
A tájékoztató a közvetlenül az érintettől gyűjtött személyes adatok kezelésére, valamint azokra az itt meghatározott adatkezelésekre is kiterjed, amelyek során a DATAHOUSE Kft. a személyes adatot más jogszerű forrásból szerzi meg.
Cél: A megkeresés fogadása, megválaszolása, ajánlatadás, a szolgáltatás bemutatása és a kért teszthozzáférés előkészítése.
Érintettek: A DATAHOUSE Kft.-vel webes űrlapon, e-mailben, telefonon vagy más közvetlen kommunikációs csatornán kapcsolatot kezdeményező természetes személyek, valamint szervezetek természetes személy kapcsolattartói.
Adatok: Név, kapcsolattartási e-mail-cím, telefonszám, szervezet és beosztás, ha ezek a megkeresés kezeléséhez szükségesek, továbbá a megkeresés tartalma, időpontja és a válaszadáshoz szükséges további adatok.
Jogalap: Ha az érintett természetes személy a saját lehetséges szerződésével összefüggésben kér ajánlatot, tesztet vagy más szerződéskötést megelőző intézkedést, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ha a kapcsolatfelvétel szervezet képviselője vagy kapcsolattartója útján történik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a megkeresések kezelése, az üzleti kommunikáció, valamint a szerződéses kapcsolat előkészítése és fenntartása.
Megőrzés: Ha a kapcsolatfelvételből nem jön létre szerződés, a DATAHOUSE Kft. a megkereséshez kapcsolódó személyes adatokat és kommunikációt a kommunikáció lezárásától számított 6 hónapig kezeli, majd törli, kivéve, ha a további megőrzéshez más jogszerű cél és megfelelő jogalap áll fenn. Ha a kapcsolatfelvételből szerződés jön létre, a további adatkezelésre az adott szerződéses vagy kapcsolattartási adatkezelés megőrzési szabályai alkalmazandók. A DATAHOUSE Kft. szolgáltatásaihoz nyilvánvalóan nem kapcsolódó, tévesen érkezett megkeresés személyes adatait a szükséges ellenőrzést követően törölni kell.
Adatszolgáltatás: A szükséges adatok köre a megkeresés tartalmától és az igényelt kapcsolatfelvételi módtól függ. Ha az érdemi válaszadáshoz vagy a kért ajánlat, illetve teszthozzáférés előkészítéséhez szükséges adat nem áll rendelkezésre, a DATAHOUSE Kft. a megkeresést részben vagy egészben nem tudja teljesíteni.
A carinfo.hu regisztrációs oldalán Google reCAPTCHA működik az automatizált beküldések, a spam és más visszaélések felismerése és megelőzése érdekében. A reCAPTCHA a működéséhez szükséges technikai és használati adatokat kezelhet. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a webes űrlap és a szolgáltatás biztonságának, valamint a visszaélések elleni védelemnek a biztosítása.
Cél: A zárt webes szolgáltatás használatához szükséges felhasználói fiók létrehozása és kezelése, a felhasználó azonosítása, a megfelelő jogosultság biztosítása, a belépés és a szolgáltatás használatának lehetővé tétele, valamint a felhasználói támogatás.
Érintettek: A DATAHOUSE Kft. zárt webes szolgáltatásainak természetes személy felhasználói.
Adatok: Név, e-mail-cím, szükség szerint telefonszám, szervezet és beosztás, felhasználónév vagy más felhasználói azonosító, jogosultsági szerep, fiókállapot, a jelszó-visszaállításhoz szükséges adatok, valamint a szolgáltatás biztonságos működéséhez szükséges kapcsolódó naplóadatok.
Jogalap: Ha az érintett természetes személy maga a szerződő fél, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés a szerződés teljesítéséhez szükséges. Ha a felhasználó a DATAHOUSE Kft. ügyfelének vagy más szerződéses partnerének munkavállalója, képviselője vagy közreműködője, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a szerződéses szolgáltatás teljesítése, a jogosult felhasználók azonosítása, a megfelelő hozzáférések biztosítása és a szolgáltatás biztonságos működtetése.
Megőrzés: A felhasználói fiókhoz és jogosultsághoz kapcsolódó személyes adatokat a DATAHOUSE Kft. addig kezeli, amíg a felhasználó szolgáltatáshoz való hozzáférése fennáll. A hozzáférés végleges megszűnésekor a már nem szükséges fiókadatokat törölni vagy anonimizálni kell, kivéve, ha valamely adat további megőrzéséhez jogi igény, jogszabályi kötelezettség, biztonsági esemény kivizsgálása vagy más megfelelő jogalap áll fenn. A technikai és biztonsági naplóadatok megőrzésére az 5. pontban meghatározott külön szabályok vonatkoznak.
Adatszolgáltatás: A felhasználói fiók létrehozásához és a megfelelő jogosultság biztosításához szükséges adatok nélkül a zárt webes szolgáltatás nem vagy nem teljes körűen vehető igénybe.
Cél: A szerződéses és üzleti kapcsolat előkészítése, fenntartása, teljesítése, módosítása és lezárása, továbbá az operatív kapcsolattartás, támogatás, számlázási és jogi ügyintézés.
Érintettek: A DATAHOUSE Kft. ügyfeleinek, partnereinek és szolgáltatóinak természetes személy kapcsolattartói, képviselői és közreműködői.
Adatok: Név, üzleti e-mail-cím, telefonszám, szervezet, beosztás vagy munkakör, képviseleti vagy kapcsolattartói szerep, valamint a kapcsolattartás során közölt, az üzleti kapcsolat kezeléséhez szükséges személyes adatok.
Forrás: A személyes adat származhat közvetlenül az érintettől, az érintettet foglalkoztató vagy megbízó szervezettől, illetve jogszerűen hozzáférhető üzleti forrásból. Ha a személyes adat nem közvetlenül az érintettől származik, a DATAHOUSE Kft. a GDPR 14. cikke szerint tájékoztatja az érintettet.
Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a DATAHOUSE Kft. és szerződéses vagy üzleti partnerei közötti hatékony kommunikáció, a szerződéses kapcsolat előkészítése és teljesítése, valamint az ehhez kapcsolódó ügyintézés.
Megőrzés: Az operatív kapcsolattartási adatokat a DATAHOUSE Kft. addig kezeli, amíg az érintett kapcsolattartói vagy képviseleti szerepe, illetve az adat kezelését indokoló üzleti kapcsolat fennáll. Ha a DATAHOUSE Kft. tudomást szerez arról, hogy az érintett kapcsolattartói szerepe megszűnt vagy az adat pontatlanná vált, az operatív kapcsolattartási adatot helyesbíti, törli vagy a további kapcsolattartási célú használatból kizárja. Ha a kapcsolattartó személyes adata olyan szerződés, számviteli bizonylat vagy más dokumentum részét képezi, amelynek megőrzését jogszabály írja elő, a személyes adat az adott dokumentummal együtt a jogszabályban meghatározott ideig megőrizhető. Az ilyen megőrzés nem jelenti azt, hogy az adat ezen időtartam alatt továbbra is operatív kapcsolattartási célra használható.
Cél: A weboldalak és zárt szolgáltatások működtetése, hibakeresés, a hozzáférések és jogosultságok védelme, a visszaélések megelőzése és felismerése, az információbiztonsági események kivizsgálása, valamint szükség esetén a szolgáltatás használatának és teljesítésének igazolása.
Érintettek: A weboldalak látogatói és a zárt webes szolgáltatások felhasználói.
Kezelt adatok: A működéshez és biztonsághoz szükséges technikai és eseményadatok, így különösen az esemény időpontja, a felhasználói azonosító, az érintett szervezet vagy rekord azonosítója, a művelet típusa, annak sikeres vagy sikertelen eredménye, a belépési és jogosultsági események, valamint a riport-, export- vagy adatállomány-letöltésre vonatkozó metaadatok. A rendszer működéséhez vagy biztonságához szükséges esetben munkamenet-azonosító vagy IP-cím is kezelhető. A naplózás a szükséges esemény- és metaadatokra korlátozódik. A riport vagy letöltött adatállomány teljes tartalma naplózási célból nem kerül rögzítésre.
Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a DATAHOUSE Kft. informatikai rendszereinek és szolgáltatásainak biztonságos és ellenőrizhető működtetése, a jogosulatlan hozzáférések és visszaélések megelőzése és kivizsgálása, a hibák elhárítása, valamint szükség esetén a szolgáltatás használatának igazolása.
Megőrzés: Az általános technikai és biztonsági naplóadatokat a DATAHOUSE Kft. főszabály szerint azok keletkezésétől számított 90 napig kezeli. Ha valamely naplóadat biztonsági esemény, visszaélés, vitatott teljesítés vagy jogi igény kivizsgálásához szükséges, az érintett naplóadat a szükséges körben elkülöníthető és az adott ügy lezárásához, illetve a kapcsolódó jogi igény kezeléséhez szükséges ideig.
A www.carinfo.hu a szolgáltatás működéséhez és a felhasználói beállítások megőrzéséhez sütiket használ. A regisztrációs oldalon Google reCAPTCHA működik az automatizált beküldések, a spam és más visszaélések felismerése és megelőzése érdekében.
A ténylegesen alkalmazott sütikről és hasonló technológiákról a DATAHOUSE Kft. az alkalmazott technológia jellegéhez igazodó tájékoztatást biztosít.
Ha a DATAHOUSE Kft. a jövőben olyan analitikai, marketing- vagy más opcionális technológiát vezet be, amelyhez előzetes hozzájárulás szükséges, azt csak a szükséges tájékoztatás és megfelelő hozzájárulás biztosítását követően alkalmazza.
|
Kategória |
Azonosító |
Cél |
Időtartam |
|
Feltétlenül szükséges |
CISESSION19 |
A felhasználói munkamenet fenntartása és a szolgáltatás működésének biztosítása |
Munkamenet |
|
Tájékoztató beállítása |
ACCEPTED_COOKIES |
Annak megőrzése, hogy a felhasználó a sütikre vonatkozó tájékoztató ablakot tudomásul vette |
1 év |
|
Funkcionális |
ci2_va_legend |
Annak megőrzése, hogy a felhasználó a volumenadat képernyőt már megtekintette, így a jelmagyarázat a megfelelő helyen jeleníthető meg |
1 év |
A carinfo.hu regisztrációs oldalán a Google reCAPTCHA külső biztonsági szolgáltatás működik. A reCAPTCHA a www.google.com domainhez kapcsolódik. A Google dokumentációja szerint a szolgáltatás működése során a kockázatelemzéshez szükséges _GRECAPTCHA süti kerülhet beállításra. A reCAPTCHA célja az automatizált visszaélések, spam és robotok felismerése és megelőzése.
A személyes adatokhoz a DATAHOUSE Kft. azon munkatársai és közreműködői férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges. A hozzáférés a feladat ellátásához szükséges adatkörre és jogosultságra korlátozódik.
A DATAHOUSE Kft. egyes adatkezelési műveletekhez külső szolgáltatókat vesz igénybe. Ha a szolgáltató a DATAHOUSE Kft. nevében személyes adatot kezel, adatfeldolgozóként jár el, és az adatkezelést a GDPR 28. cikkének megfelelő szerződéses feltételek alapján végzi.
A jelen tájékoztató hatálya alá tartozó adatkezelésekhez kapcsolódó főbb külső szolgáltatók:
|
Szolgáltatási kör |
Szolgáltató |
Művelet és kezelt adatok |
|
Tárhely, szerver- vagy rendszerüzemeltetés |
Rackhost Zrt. |
A szolgáltatás működéséhez szükséges szerverelhelyezés és kapcsolódó infrastruktúra biztosítása |
|
E-mail és ügyfélkommunikáció |
Microsoft Ireland Operations Limited, Microsoft 365 szolgáltatás |
E-mail-kommunikáció, valamint az üzenetekhez és kézbesítéshez kapcsolódó adatok kezelése |
|
Rendszergazdai és informatikai üzemeltetés |
Dányi Zoltán e.v. |
Rendszerüzemeltetés és technikai támogatás, amelynek során a feladat ellátásához szükséges mértékben hozzáférhet a rendszerekben kezelt személyes adatokhoz |
|
Webes visszaélés- és robotvédelem |
Google Cloud EMEA Limited |
Google reCAPTCHA működtetése a regisztrációs oldalon. A szolgáltatás a visszaélések felismeréséhez szükséges technikai és használati adatokat kezelhet |
Hatóság, bíróság vagy más, személyes adat átvételére jogosult szerv részére a DATAHOUSE Kft. csak megfelelő jogalap alapján és a szükséges adatkörre korlátozva továbbít személyes adatot.
A DATAHOUSE Kft. Microsoft 365 és Google reCAPTCHA szolgáltatást használ. E szolgáltatások működése során korlátozott esetben EGT-n kívüli adattovábbítás vagy hozzáférés is előfordulhat. Az ilyen adattovábbítás csak a GDPR V. fejezetében meghatározott feltételek szerint történhet. Az alkalmazott adattovábbítási mechanizmusra és garanciákra vonatkozó további tájékoztatás a data@datahouse.hu címen kérhető.
A DATAHOUSE Kft. által igénybe vett Microsoft 365 szolgáltatás működése során a Microsoft dokumentációja szerint korlátozott esetekben az Európai Gazdasági Térségen kívüli személyesadat-továbbítás vagy onnan történő hozzáférés is megvalósulhat. A Microsoft az ilyen adattovábbításokra a GDPR 46. cikke szerinti megfelelő garanciákat alkalmaz, ideértve az Európai Bizottság által elfogadott általános szerződési feltételeket.
Az alkalmazott adattovábbítási garanciákról és a vonatkozó Microsoft adatvédelmi feltételekről további tájékoztatás a Microsoft hivatalos adatvédelmi és szolgáltatási dokumentációjában érhető el.
A DATAHOUSE Kft. a szolgáltatói kör vagy az adattovábbítási feltételek lényeges változása esetén felülvizsgálja a harmadik országbeli adattovábbításra vonatkozó tájékoztatást.
A jelen tájékoztatóban ismertetett adatkezelések során a DATAHOUSE Kft. nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti.
Ha a DATAHOUSE Kft. a jövőben ilyen automatizált döntéshozatalt vagy ahhoz kapcsolódó profilalkotást vezet be, az adatkezelés megkezdése előtt megvizsgálja annak jogszerűségét, az alkalmazandó érintetti garanciákat és az adatvédelmi hatásvizsgálat szükségességét, továbbá az érintettek számára a GDPR szerinti megfelelő előzetes tájékoztatást biztosítja.
A DATAHOUSE Kft. a személyes adatok védelme érdekében az adatkezelés jellegéhez, körülményeihez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.
Az intézkedések célja különösen a személyes adatok jogosulatlan megismerésének, hozzáférésének, módosításának, közlésének, elvesztésének vagy megsemmisülésének megelőzése, valamint az informatikai rendszerek megfelelő biztonságának fenntartása.
A DATAHOUSE Kft. a hozzáféréseket a feladatellátáshoz szükséges körre korlátozza, az informatikai adminisztrációt védett hozzáférésen keresztül végzi, a releváns rendszer- és biztonsági eseményeket a szükséges mértékben naplózza, továbbá adatvédelmi vagy információbiztonsági esemény esetén incidenskezelési intézkedéseket alkalmaz.
A DATAHOUSE Kft. a személyes adatok védelmére alkalmazott intézkedéseket a technológiai környezet, az adatkezelés és a kockázatok változásához igazodva alakítja.
Az érintett az adott adatkezelés körülményeitől és jogalapjától függően az alábbi jogokat gyakorolhatja:
Az egyes érintetti jogok nem minden adatkezelés esetében alkalmazhatók azonos módon. A DATAHOUSE Kft. az érintett kérelmét az adott adatkezelés célja, jogalapja és körülményei alapján bírálja el, és a döntéséről megfelelő tájékoztatást ad.
Érintetti kérelem benyújtása:
Az érintett adatvédelmi kérelmét az alábbi elérhetőségeken nyújthatja be:
E-mail: data@datahouse.hu
Postai cím: 1171 Budapest, Óvónő utca 52. fszt. 1.
A DATAHOUSE Kft. az érintett kérelme alapján indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről.
A határidő a kérelem összetettségére és a kérelmek számára figyelemmel szükség esetén további két hónappal meghosszabbítható. A DATAHOUSE Kft. a hosszabbításról és annak okairól a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.
Ha a DATAHOUSE Kft. nem tesz intézkedést az érintett kérelme alapján, az érintettet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az intézkedés elmaradásának okáról, valamint a felügyeleti hatósághoz történő panasz benyújtásának és a bírósági jogorvoslatnak a lehetőségéről.
Ha a kérelem elektronikus úton érkezik, a DATAHOUSE Kft. a választ lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett másként kéri.
A DATAHOUSE Kft. csak akkor kér további, a személyazonosság megerősítéséhez szükséges információt, ha észszerű kétség merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban. Az azonosítás során csak a szükséges és arányos adatok kérhetők.
Az érintetti kérelmekkel kapcsolatos tájékoztatás és intézkedés főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő jellegű kérelem esetén a DATAHOUSE Kft. a GDPR feltételei szerint az adminisztratív költségeket figyelembe vevő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem nyilvánvalóan megalapozatlan vagy túlzó jellegének bizonyítása a DATAHOUSE Kft.-t terheli.
Panasz a felügyeleti hatóságnál
Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, ha megítélése szerint személyes adatainak kezelése sérti az alkalmazandó adatvédelmi rendelkezéseket.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Honlap: www.naih.hu
Bírósági jogorvoslat
Az érintett bírósághoz fordulhat, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR alapján fennálló jogait. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
13. A TÁJÉKOZTATÓ MÓDOSÍTÁSA
A DATAHOUSE Kft. a jelen tájékoztatót felülvizsgálja, ha az adatkezelési folyamatok, az alkalmazott technológia, a szolgáltatói kör, az adatkezelési célok vagy a vonatkozó jogi követelmények olyan módon változnak, amely a tájékoztató tartalmát érinti.
A DATAHOUSE Kft. a személyes adatok kezelését érintő lényeges változásokról az érintetteket a változás jellegéhez és jelentőségéhez igazodó megfelelő módon tájékoztatja.
A weboldalon a tájékoztató mindenkor hatályos változatát kell elérhetővé tenni. A tájékoztató verzióját és hatálybalépésének időpontját a dokumentumon egyértelműen fel kell tüntetni.