A ZONER Kft. irányelvei a személyes adatok védelme érdekében

Bevezető rendelkezések

ZONER Kft., cégjegyzékszám: 08 09 013400, Győr, Közép utca 16. 3. em. 305. székhellyel, irányítószám 9024, amely a Győri Törvényszék Cégbíróságánal Cg.08-09-013400 cégjegyzékszámon bejegyzett ZONER Szoftver és Internet Szolgáltató Kft., a kapcsolattartó e-mail címe: admin@zoner.hu (a továbbiakban: "Társaság"), az érvényes jogszabályoknak megfelelően nyújtja szolgáltatásait, és az alkalmazandó jogszabályoknak megfelelően kezeli az ügyfelek személyes adatait. A cég adatkezelő.

Ez a dokumentum a cég ügyfeleinek tájékoztatást nyújt személyes adataik feldolgozásáról és az azokhoz kapcsolódó jogairól és kötelezettségeiről. A cég fenntartja annak jogát, hogy a dokumentumot szükség szerint módosíthatja és frissítheti.

Kijelentjük, hogy a személyes adatok feldolgozásával kapcsolatos valamennyi belső eljárás összhangban van a törvényi előírásokkal, a 2018/18 törvénynek megfelelően a személyes adatok védelméről és egyes törvények módosításáról szóló, valamint a módosított és később 2018. május 25-ét követően hatályba lépő az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet), ismertebb nevén GDPR-ral.

A személyes adatok feldolgozása során tiszteletben tartjuk a személyes adatok feldolgozásának jogszerűségét, ennek megfelelően korrektségre, tisztességre, átláthatóságra, célhoz kötöttségre, adatminimalizálásra, pontosságra, tárolási korlátozásra, integritásra és a személyes adatok titkosságára összpontosítunk.

A cég manuálisan és automatizáltan is feldolgoz személyes adatokat. A cég nyilvántartást vezet az összes tevékenységről, legyen az kézi, vagy automatizált, amely során személyes adatok feldolgozása történik.

Tekintettel arra, hogy a közzététel időpontjában nincsenek kötelezően megszabott kritériumok az akkreditált szervekre, se a felhatalmazott által kiadott tanúsítványra a bevált gyakorlatok alapján történő személyes adatok védelmére vonatkozóan, vagy a tanúsítvány kiadásának feltételeire, amely lehetővé tenné számunkra, hogy igazoljuk a gyakorlatunknak a fent említett jogszabályokkal való megfelelését, kijelentjük, hogy a vállalatunkon belül működő összes belső folyamat megfelel a fenti előírásoknak. A jogszabályok nem követelik meg, és ezen elvek közzétételének idején nem teszik lehetővé a tanúsítvány megszerzését; akkreditációs mechanizmusok megléte esetén, ha nem kötelező érvényűek, fenntartjuk a jogot arra, hogy a tanúsítványt (vagy pecsétet, bélyeget) az akkreditált szerveknek ne használjuk.

Milyen adatokat dolgozunk fel és miért?

Vállaljuk, hogy nem kérünk Önöktől nagyobb mennyiségű adatot annál, mint ami feltétlen szükséges a lentebb megfogalmazott célok elérése érdekében.

Ha úgy dönt, hogy a ZONER Kft. által nyújtott szolgáltatásokat használja, ezek feltétele a céggel kötött szerződés megkötése, amelynek során az ügyfélszámla létrehozásakor az alábbi személyes adatok megadása szükségesek: név, születési idő, lakcím, e-mail cím, felhasználónév és jelszó. Ezeket a személyes adatokat az ügyfél azonosításához, autorizációjához és az igényelt szolgáltatások működtetéséhez szükségesek, amelyek nélkül nem lehetséges azok igénybe vétele. Az ügyfélszámla üzemeltetéséhez szükséges személyes adatok tárolása a szolgáltatás megszűnése után is a törvény által megszabott időpontig fennmarad, mivel cégünk érdeke, hogy az esetleges későbbi szolgáltatások igénylésénél ne legyen szükséges új ügyfélszámla létrehozása.

A szolgáltatás megrendelése, igénybevétele és azonosítása érdekében az alábbi személyes adatokat is feldolgozzuk: név, születési idő, lakcím, e-mail cím, telefon (melyek mindegyikét "alapazonosító"-nak is nevezhet) és az egyéb esetleges szükséges személyes adatokat (pl. szükséges e-mail vagy telefonos kommunikáció érdekében), amelyet az igényelt szolgáltatással kapcsolatban kérünk Öntől, és amelyek feldolgozására szükség van a szolgáltatások nyújtása érdekében. Ezeket a személyes adatokat azért szükséges feldolgoznunk, hogy az Ön által megrendelt szolgáltatásoknak eleget tudjunk tenni, ezen adatok feldolgozása nélkül nem tudnánk azokat kielégíteni.

Az alábbiakban felsoroljuk az egyéni szolgáltatásokhoz kapcsolódóan feldolgozott egyéb személyes adatokat (ha nincs itt a felsorolt szolgáltatás, akkor a fentebb felsoroltakon túl nincs egyéb személyes adat feldolgozása annak esetében):

• Domain név regisztráció (nemzethost.hu): A hozzáférés IP címe, a kérdéses domain regisztrálása alapján további személyes adatok (egyes országok esetében pl. személyi igazolvány száma )
• Felhőszolgáltatások (Zonercloud): Belépés IP címhez
• Fényképszerkesztés (Zoner Photo Studio): Belépés IP címhez
• Fényképalbum (Zonerama): személyes adatokat tartalmazó fotók
• Zoner Press: Az IP-cím elérése

A fenti személyes adatok feldolgozása a szerződés megkötéséhez és / vagy teljesítéséhez szükséges, ezért nem szükséges az Ön hozzájárulása. Az ilyen feldolgozás jogalapja a szerződés teljesítésének szükségessége. Ezeket a személyes adatokat nem kötelező megadnunk mindenképpen, amennyiben nem ért egyet az ilyen adatok feldolgozásához az általunk leírtak szerint, ebben az esetben azonban felbonthatjuk a szerződést illetve elutasíthatjuk annak rögzítését.

A webhoszting és felhőszolgáltatások része a Z-mail e-mail szolgáltatásai. A szervereinken fogadott és az ügyfeleinknek szóló e-mail üzenetek az esetleges káros softwarek terjedése ellen át vannak vizsgálva, amely szolgáltatás kérésre felfüggeszthető. Az e célból, a feldolgozásba való beavatkozást a halózat biztonságának joga okán hatjuk végre. Megakadályozzuk a rosszindulatú szoftverek terjedését cégünk hálózatába, külföldi hálózatokba és különösen ügyfélkörünkbe.

Ezzel kapcsolatban a kínált szolgáltatások révén is feldolgozzuk személyes adatait, az érintett szolgáltatásokkal kapcsolatban, különösen a szolgáltatás jellegét, azok hatályát és árát, valamint információkat a fizetési morálról. Cégünk székhelyein, amelyekre az ügyfelekkel való érintkezés miatt van szükség, biztonsági kamerás felvételek tárolódnak, amelyek szintén személyes adatnak minősülnek. Ennek oka az esetlegesen felmerülő károk megelőzése. Minden ebben a bekezdésben említett adat gyűjtése abból a célból történik, hogy azzal kapcsolatban a szolgáltatásainkat jobbá tegyük és / vagy annak érdekében, hogy cégünk érdekeit védjük (beleértve az esetlegesen fennálló jogos követeléseket vagy cégünk jogainak védelmét bírósági vagy egyéb eljárások során). Mivel tehát a feldolgozás célja cégünk számára jogos érdekeket szolgál, ezért nem szükséges az Ön jóváhagyása. Az ilyen feldolgozás jogalapja cégünk jogos érdekeinek szükségessége.

Továbbra is ügyfeleink személyes adatait feldolgozzuk a jogi kötelezettségek teljesítése érdekében. A fenti okok miatt a Számviteli törvény és más jogszabályoknak megfelelően, különösen az adózás területén, a törvényes határidőn belül megőrizzük azon dokumentumokat (elektronikus vagy nyomtatott formában) - a személyes adatokat tartalmazó, különösen a számlák és dokumentumok, amelyek a jogi alapja a kiállítandó számlának) -, amelyek tartalmazzák az ügyfél nevét és címét.

Személyes adatnak minősül az üzemeltetési- és helyi adatok nyilvántartása is (pl. bejelentkezések), amennyiben azok létrehozásában vagy feldolgozásában arra szolgálnak, hogy biztosítsák a hálózatok nyilvános kommunikációját elektronikus kommunikációs szolgáltatások nyújtásánál. Az ezzel kapcsolatos IP címeket kötelességünk elmenteni a 2011. évi CXII. törvény alapján, amely az információs önrendelkezési jogról és az információszabadságról szóló törvény. A jogi határidőt követően (lásd alább) nem fogjuk feldolgozni ezeket a személyes adatokat erre a célra.

A jogi alapja ennek az adatkezelésnek a jogi kötelezettségek teljesítése. Mivel ezek az ügyfél-specifikus információk az általunk nyújtott szolgáltatásokra vonatkozóan meg kell követelnünk, vagy más forrásokból kell megszereznünk azokat, azért hogy megfeleljünk a jogi kötelezettségeknek, megtagadása, vagy ellenzése az adatok kezelésébe a szerződés megkötésének ellehetetlenítéséhez vezetne, illetve így a szolgáltatásnyújtást se tudnánk biztosítani.

Az ügyfeleink személyes adatait a termékeink marketingjére és reklámozására is felhasználhatjuk. Semmilyen személyes adatot nem adunk tovább harmadik fél marketing céljaira ügyfeleink kifejezett beleegyezése nélkül. Az e-mail címet, mint személyes adatot, annak érdekében tároljuk és dolgozzuk fel, hogy arra elektronikus tájékoztatást küldhessünk üzleti felhívásainkról, ide értve cégünk termékeit, ami az Ön hozzájárulása nélkül is jogilag helytálló, mivel ez cégünk jogos érdeke. Az üzleti hirdetmények, körlevelek elküldésének feltétele, hogy az ügyfeleknek világos és egyértelmű lehetősége legyen egyszerűen, ingyenesen vagy cégünk nevében, megtagadni az e-mail cím használatának engedélyezését, még akkor is, ha ez minden egyes üzenetet küldésénél is érvényes, amennyiben az e-mail cím használatát korábban már nem volt megtagadva. Ha értesít bennünket, hogy nem ért egyet ezekkel az üzleti hirdetésekkel, körlevelekkel, akkor az Ön személyes adatait erre a célra a továbbiakban nem dolgozzuk fel. Az ilyen feldolgozás jogalapja cégünk jogos érdekeinek szükségessége.

A cég weboldalainak meglátogatásával személyes adatokat továbbít nekünk IP-címéről, földrajzi helyzetéről, böngészőjéről, rendszeréről és képernyőfelbontásáról. Ezek a személyes információk a Google webes elemzésén keresztül érhetőek el, és csak azt az igényünket szolgálják, hogy ezen adatok elemzésével jobbá tegyük szolgáltatásainkat illetve hatékonyabbá tegyük azok fejlesztését. Mivel ezen személyes adatok gyűjtése és feldolgozása cégünk jogos érdeke és egyben a folyamat jogalapja, ezért nem szükséges az előzetes hozzájárulása ezen adatok feldolgozásához. További információk a Google adatvédelmi szempontjairól megtalálhatóak honlapjukon.

Amennyiben valamelyik honlapunkra érkezéskor hozzájárulását adja cookie-k (sütik) tárolására, úgy cégünk feldolgozza a holnapjainkra kitett cookie-k nyilvántartásait, annak érdekében, hogy weboldalaink jobbá, használhatóbbá tegyük. Ennek a feldolgozásnak a jogalapja az Ön beleegyezése, amikor elfogadja a cookie-k oldalon való használatát.

Mennyi ideig dolgozzuk fel a személyes adatokat?

Az Ön személyes adatait a személyes adatok feldolgozását jogilag indokolt időtartam alatt dolgozzuk csak fel.

Az ügyfélszámla kezeléséhez szükséges személyes adatok feldolgozása az ügyfélszámla használata során történik, tehát a szolgáltatásaink használatáig. Ha az ügyfél a szolgáltatás megszüntetése után sem szünteti meg ügyfélszámláját, úgy továbbra is feldolgozzuk személyes adatait, amelyek szükségesek ahhoz, hogy ügyfélszámláját 3 évig megőrizhessük.

A jog által megkövetelt operatív és lokalizációs nyilvántartásokat 6 hónapig meg kell őriznünk a 2011. évi CXII., az információs önrendelkezési jogról és az információszabadságról törvény alapján.

Az összes a megkötött szerződéséshez kapcsolódó szolgáltatás megszűnése után (beleértve a garanciát is, megszüntessük a személyes adatai felhasználását és töröljük azokat, amennyiben ezen személyes adatok nincsenek más célból felhasználva. Ha a személyes adatokat jogi kötelezettségnek megfelelően dolgozzuk fel, úgy a meghatározott időtartam lejárta után megszüntetjük azok feldolgozását.

Továbbítva vannak-e a személyes adatokat harmadik félnek?

Amennyiben a megrendelt szolgáltatások egy részét harmadik fél biztosítja (pl. fotóalbumok gyártója, postai szállítmányozó, hitelesítési hatóság), illetve ezen szolgáltatások nyújtásához feltétlenül szükséges, hogy a személyes adatokat más személy is megkapja (pl. a személy, aki a domaint regisztrálja egy központi adattárban), úgy az adatokat továbbítjuk egy harmadik félnek, de csak olyan mértékben, amely feltétlenül szükséges a megrendelt szolgáltatás nyújtásához. Ennek a formáját a személyes adatkezelésnek a beleegyezése nélkül is véghezvihetjük, mivel máskülönben nem tudnánk teljesíteni a szerződésbe foglaltakat, és megadni az igényelt szolgáltatást. Mindazonáltal mindenképpen biztosítanunk kell, hogy ezek a harmadik felek teljesítsék az összes személyes adatvédelmi kötelezettséget, és ne használják személyes adatait a beleegyezése nélkül bármilyen más célra. Amennyiben nincs harmadik személyre vonatkozó specifikáció az adatok továbbításáról szabályzatunkban, akkor értesítést kap erről a szolgáltatás megrendelésekor.

A személyes adatok harmadik félnek való továbbítása a következő szolgáltatásoknál a következő mértékben valósul meg:

• Kereskedelmi tanúsítványok nyújtásánál (SSLmarket.hu): a személyes adatok továbbításra kerülnek a DigiCert hitelesítési hatóság részére (DigiCert, Inc., 2801 North Hálaadás Way, Suite 500, Lehi, Utah 84043, USA), annak érdekében, hogy az elvégezhesse az ellenőrzést. Továbbításra kerül a név, cím, e-mail cím illetve a fizikai személy telefonszáma.
• A domain regisztráció (nemzethost.hu): során azon személyes adatok kerülnek továbbításra harmadik félnek, amelyek szükségesek a szolgáltatás véghezviteléhez. Ilyenek az egyes regisztrátorok vagy egyes domain nevek regisztrátor központjai, ahova szükség esetén továbbítjuk a nevét, címét, e-mail címét, telefon számát illetve az adott domain regisztrátortól megkövetelt egyéb adatot.
• Webhoszting szolgáltatások, weboldal készítés (InPage.hu): ha a szolgáltatás tartalmazza a domain név regisztrációját is, akkor tekintse át a domain regisztráció részt feljebb; ha a szolgáltatás Inpage demo vagy hoszting szolgáltatás demóját tartalmazza a Czechiaapps.com portálon keresztül, úgy az ügyfél e-mail címét továbbítjuk a SmartSelling as társaságnak (ID: 292 10 372, székhely és cím: Brno, Netroufalky 797/5, irányítószám: 625 00, Csehország). Ez kizárólag csak ügyfeleink értesítését biztosítja.
• Fotók szerkesztése (Zone Photo Studio): megrendelésekor az ehhez a szolgáltatáshoz kapcsolodó eszközökhöz (pl. katalógus, könyvek) megadott személyes adatok (név, cím, telefon szám) lehetnek továbbítva harmadik félnek, a gyártóknak és a szállítóknak.
• Zoner Press: A személyes adatok a feladónak vannak továbbítva, ide értve a nevet, címet és a telefon számot.

Ki férhet hozzá a személyes adatokhoz?

Személyes adataihoz való hozzáférése cégünkben csak olyan személyeknek van, akiknek munkájának eredményességéhez feltétlen szükséges a személyes adatok feldolgozása. Ebből a célból társaságunk rendszeres ellenőrzést végez.

Az ügyfélszolgálati munkatársak csak olyan személyes adatokhoz férhetnek hozzá, amelyekre szükségük van az ügyfél azonosításához és a kérések autorizációjához. Ez a megközelítés az ügyfélszolgálati támogatás zökkenőmentes működéséhez szükséges.

A személyes adatokhoz hozzáférő alkalmazottak megfelelő képzésben részesülnek azok védelme érdekében, és kötelesek tiszteletben tartani a titoktartást.

Milyen egyéb jogai vannak a személyes adatok védelme érdekében?

A személyes adatok védelmével kapcsolatban Ön jogosult

1. nyilatkozatot kérni tőlünk, hogy az Önt érintő személyes adatok fel vannak-e használva,
2. hogy megkaphassa tőlünk a feldolgozás céljaira vonatkozó információkat, azon kategóriákat, amelyben az érintett személyes adatok szerepelnek, amelyek címzettjei a személyes adatokat rendelkezésre bocsátották vagy rendelkezésre fogják bocsátotani, az ütemezett feldolgozási időt vagy az annak meghatározására vonatkozó kritériumokat, annak a jogát, hogy kérje tőlünk a személyes adatok javítását vagy törlését, feldolgozásának korlátozását vagy az ilyen feldolgozással szembeni kifogást, joga van a felügyelő hatósághoz fordulni, minden rendelkezésre álló személyes adattal kapcsolatos információ származásáért, hacsak azok nem Öntől származnak, amennyiben azok az EU-n kívüli adatok értékesítésére vonatkozó megfelelő biztonsági intézkedésekkel kapcsolatosak, mint például az automatizált döntéshozatal és profilalkotás,
3. kérni tőlünk egy másolatot a személyes adatai feldolgozásáról, amennyiben az nem érinti hátrányosan egy harmadik fél jogait,
4. a pontatlan személyes adatok javítására, amelyeket feldolgozunk,
5. az Önre vonatkozó személyes adatok törlését, hacsak nem tudunk megalapozott indokokat felmutatni a személyes adatok további feldolgozására,
6. cégünk értesítésére, amennyiben a személyes adatok feldolgozása, törlése vagy korlátozása történne; ha a személyes adatok javításáról vagy törléséről van szó, tájékoztatjuk az egyéni címzetteket, kivéve, ha ez lehetetlen vagy észszerűtlen erőfeszítést igényel; kérésre tudunk tájékoztatást adni ezekről a címzettekről,
7. az Önt érintő adatok hordozhatóságára, így Önnek jogában áll kikérni az Önt érintő személyes adatokat egy strukturált, általánosan használt és gépileg olvasható formában, valamint kikérni, hogy cégünk hova küldi tovább ezen adatokat egy harmadik személynek; ezt azonban csak akkor, ha a feldolgozás automatikusan történik, és cégünk ezen az adatokat Ön beleegyezésével vagy a szerződés teljesítése céljából szerezte meg, és ha a továbbküldés technikailag megvalósítható,
8. tiltakozni a személyes adatok feldolgozása ellen, amennyiben az cégünk jogos érdeke vagy tiltakozhat a kereskedelmi hirdetmények terjesztése ellen,
9. elutasítani a személyes adatok feldolgozását üzleti értesítések küldése céljából,
10. bármikor visszavonhatja hozzájárulását a személyes adatok feldolgozásához, ha cégünk az Ön hozzájárulása alapján dolgozza azt fel; a beleegyezés visszavonása nem befolyásolja a feldolgozás jogszerűségét a beleegyezés alapján, amelyet a visszavonás előtt nyújtott.

Abban az esetben, ha kétségei merülnek fel azzal kapcsolatban, hogy a személyes adatok feldolgozása összhangban van a törvényekkel, lehetősége van arra, hogy panaszt nyújtson be a személyes adatok védelmével foglalkozó hivatalnál a Magyar Köztársaságban (lásd: http://abi.atlatszo.hu/index.php?menu=ajanlasok2000&dok=9277).

Ezen irányelvek 2015. május 25-től érvényesek

Utolsó frissítés: 2018.3.23.