Adatvédelmi tájékoztató

Az adatkezelő személyazonossága és elérhetőségei

A jelen Tájékoztatóban meghatározott célokból végzett személyesadat-kezelés adatkezelője az ECLISSE s.r.l., székhelye: Via Giovanni Pascoli, 7 – 31053 Pieve di Soligo (TV), Olaszország, közösségi adószám és adóazonosító szám: IT02141960266 (a továbbiakban: „Adatkezelő” vagy „Társaság”).
A személyes adatok kezelésével kapcsolatos valamennyi kérdésben, a Rendelet alapján biztosított jogok gyakorlása érdekében (ezzel kapcsolatban lásd az alábbi 9. pontot), valamint a jelen Tájékoztatóval kapcsolatos bármilyen kérdés vagy felvilágosítás iránti igény esetén az érintett az Adatkezelőhöz fordulhat a fent megjelölt címre tértivevényes ajánlott levélben, illetve az alábbi e-mail-címen: privacy@eclisse.it.

 

Az adatkezelés céljai és jogalapja

A Weboldalon keresztül gyűjtött személyes adatokat az alábbi célokból kezeljük.

1. A weboldalak és azok tartalmainak megfelelő működésének biztosítása, valamint a szolgáltatások használatára vonatkozó statisztikai információk gyűjtése.
   
   
2. Segítségnyújtás, kapcsolatfelvétel a felhasználóval, illetve a Weboldal erre szolgáló részein található adatgyűjtő űrlapok kitöltésével (például, de nem kizárólagosan: „Kapcsolat”, „Bemutatóterem kapcsolat”, „Értékesítési pont kapcsolat”), vagy az ott megjelölt módokon (pl. telefonon, e-mailben) benyújtott megkeresések megválaszolása és kezelése, továbbá a Weboldalon elérhető egyes szolgáltatások igénylésének (pl. képzésekre történő jelentkezés) kezelése és az igényelt szolgáltatások nyújtásához kapcsolódó tevékenységek végrehajtása.
   Felhívjuk a figyelmet arra, hogy amennyiben az érintett kérelmének megválaszolásához az Adatkezelőtől eltérő harmadik személy közreműködése szükséges (különösen területi képviselők, viszonteladók vagy az adott területen illetékes forgalmazók, akár az EU-n kívül), az Adatkezelő a megadott adatokat továbbíthatja ezen személyek részére. E személyek az adott esettől függően önálló adatkezelőként vagy a GDPR 28. cikke szerinti adatfeldolgozóként kezelhetik az adatokat, és közvetlenül válaszolhatnak a felhasználó megkeresésére. Az adatok továbbítására kizárólag annak érdekében kerül sor, hogy a felhasználó számára a lehető legjobb szolgáltatást biztosítsuk, különös tekintettel a válasz gyorsaságára és relevanciájára, figyelembe véve az érintett Adatkezelővel szembeni észszerű elvárásait.
   
   
3. Az Adatkezelő által végzett közvetlen marketingtevékenység: tájékoztató anyagok, hírlevelek, promóciós, kereskedelmi és reklámcélú közlemények, illetve az Adatkezelő rendezvényeire és kezdeményezéseire vonatkozó információk küldése az érintett részére postai úton, e-mailben, SMS-ben, kezelő közreműködésével vagy anélkül indított telefonhívással, illetve az Adatkezelő által alkalmazott más kommunikációs eszközök útján; továbbá piackutatások végzése és az Adatkezelő szolgáltatásaival kapcsolatos elégedettség felmérése.

Tájékoztatjuk az Érintetteket, hogy Olaszországban az adatvédelmi törvény (a 196/2003. sz. törvényerejű rendelet 130. cikkének (4) bekezdése, annak későbbi módosításaival együtt) lehetővé teszi az úgynevezett soft spam alkalmazását. Ez azt jelenti, hogy bizonyos esetekben az Érintettek kifejezett hozzájárulásának előzetes beszerzése nélkül is felhasználható egy korábbi vásárlás során megadott e-mail-cím az Érintett által az Adatkezelőtől korábban megvásárolt szolgáltatásokhoz hasonló szolgáltatások közvetlen értékesítése céljából, feltéve, hogy az érintett nem tiltakozik az ilyen felhasználás ellen. Az Érintett bármikor tiltakozhat ezen adatkezelés ellen az 1. pontban megjelölt elérhetőségeken, illetve az Adatkezelő által küldött valamennyi kereskedelmi tartalmú e-mailben megtalálható, a nem kívánt kommunikációk letiltására szolgáló hivatkozásra kattintva. Tájékoztatjuk továbbá, hogy amennyiben a Weboldal böngészése során a felhasználó hozzájárult a profilalkotási célú cookie-k használatához (erről részletesebben a Cookie Policy dokumentumban olvashat), az Adatkezelő a felhasználó profiljának és/vagy érdeklődési körének megfelelő személyre szabott kereskedelmi közleményeket, ajánlatokat, meghívókat stb. küldhet (például célzott kereskedelmi kommunikációkat és reklámkampányokat, a felhasználói profilhoz igazított ajánlatokat stb.).

Tájékoztatjuk továbbá, hogy:

• a fenti a) pontban meghatározott cél tekintetében az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely a Weboldal megfelelő működésének és fejlesztésének biztosításához fűződik;

• a fenti b) pontban meghatározott cél tekintetében az adatkezelés jogalapja az adott esettől függően egy szerződés teljesítésének szükségessége (pl. képzésre történő jelentkezés), illetve az érintett kérésére a szerződés megkötését megelőzően megtett intézkedések végrehajtása (GDPR 6. cikk (1) bekezdés b) pont), továbbá az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely az érintett megkereséseinek megválaszolásához fűződik, figyelembe véve az érintett észszerű elvárásait, amennyiben a megkeresés nem szerződéses vagy szerződéskötést megelőző jellegű.
  Felhívjuk a figyelmet arra, hogy az adatok harmadik személyek részére történő esetleges továbbítása (lásd fent a 2. pont b) alpontját), adott esetben az EU-n kívülre is, az érintett kifejezett hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont);

• a fenti c) pontban meghatározott cél tekintetében az adatkezelés kizárólag az érintett kifejezett hozzájárulásának megszerzését követően történik (GDPR 6. cikk (1) bekezdés a) pont), kivéve: i) a fent ismertetett úgynevezett „soft spam” eseteket, amennyiben annak feltételei fennállnak; valamint ii) a cookie-k segítségével történő profilalkotást, amennyiben ahhoz az érintett a cookie-banner segítségével hozzájárult.

 

Az adatszolgáltatás jellege

Az adatok megadása a fenti a) pontban meghatározott célból önkéntes, ugyanakkor szükséges a Weboldal megfelelő működéséhez és használatához. Az adatok megadásának megtagadása ezért azzal járhat, hogy a felhasználó nem tudja megfelelően böngészni a Weboldalt, megtekinteni annak valamennyi tartalmát vagy hozzáférni az azon elérhető szolgáltatásokhoz.
Az adatok megadása a fenti b) pontban meghatározott célokból önkéntes; ugyanakkor az adatok megadásának, illetve – amennyiben harmadik személyek részére történő adattovábbításhoz szükséges – a hozzájárulás megadásának megtagadása azzal jár, hogy az érintett kérésének nem lehet eleget tenni (például nem kaphat információt termékekről vagy szolgáltatásokról, árajánlatot, illetve nem veheti fel vele a kapcsolatot az illetékes üzlet vagy területi viszonteladó stb.).
Az adatok megadása a fenti c) pontban meghatározott célból önkéntes. Ennek megtagadása azt eredményezi, hogy az Adatkezelő nem végezhet az érintettel kapcsolatban marketingtevékenységet, ugyanakkor ez semmilyen hátrányos következménnyel nem jár az a) és b) pontban meghatározott célok tekintetében.

 

A kezelt adatok típusai

A fent meghatározott célok elérése érdekében az alábbi adatkategóriák kezelésére kerül sor:

• Böngészési adatok. A Weboldal működését biztosító informatikai rendszerek és szoftveres eljárások normál működésük során bizonyos adatokat gyűjtenek, amelyek továbbítása az internetes kommunikációs protokollok használatának természetes velejárója. Ezek az információk nem azonosított érintettekhez történő hozzárendelés céljából kerülnek gyűjtésre, azonban természetüknél fogva – feldolgozás és harmadik személyek birtokában lévő adatokkal történő összekapcsolás révén – lehetővé tehetik a felhasználók azonosítását. Ebbe az adatkategóriába tartoznak többek között a Weboldalhoz csatlakozó felhasználók számítógépeinek IP-címei vagy domainnevei, a kért erőforrások URI (Uniform Resource Identifier) formátumú címei, a kérés időpontja, a szerverhez intézett kérés során alkalmazott módszer, a válaszként kapott fájl mérete, a szerver válaszának állapotát jelző numerikus kód (sikeres, hiba stb.), valamint a felhasználó operációs rendszerére és informatikai környezetére vonatkozó egyéb paraméterek. Ezeket az adatokat kizárólag a Weboldal használatára vonatkozó statisztikai információk gyűjtésére és a Weboldal megfelelő működésének ellenőrzésére használjuk. Az adatok a Weboldal vagy más felhasználók sérelmére elkövetett feltételezett informatikai bűncselekmények esetén, kizárólag az illetékes felügyeleti szervek kérésére, a felelősség megállapítása céljából is felhasználhatók. A fenti információk automatikusan, cookie-k és más hasonló technológiák segítségével is gyűjthetők. További információkért, valamint a böngészési beállítások személyre szabásához kérjük, olvassa el a Cookie Policy dokumentumot.

• A felhasználó által megadott adatok. Ide tartoznak a szokásos személyes adatok, például az azonosító adatok (név, vezetéknév) és kapcsolattartási adatok (telefonszám, e-mail-cím stb.); munkakör; tartózkodási vagy működési hely (pl. lakóhely, tartózkodási hely, szakmai székhely címe), munkakör/a munkáltató vagy vállalkozás adatai stb. A felhasználó által az adatgyűjtő űrlapok kitöltése és/vagy önkéntes e-mail-küldés során megadott további személyes adatokat a tisztességesség, jogszerűség és átláthatóság elvének, valamint az „adattakarékosság” elvének megfelelően kezeljük, vagyis kizárólag a meghatározott célok eléréséhez szükséges mértékben gyűjtjük és kezeljük az adatokat. Általánosságban kérjük az Érintetteket, hogy kizárólag a megkeresésük kezeléséhez feltétlenül szükséges adatokat adják meg, és a Weboldalon található űrlapokon vagy az egyéb megjelölt csatornákon keresztül ne közöljenek szükségtelen adatokat. Kérjük továbbá az Érintetteket, hogy harmadik személy megfelelő felhatalmazása vagy az adattovábbítást lehetővé tevő egyéb jogalap hiányában ne közöljenek az Adatkezelővel harmadik személyekre vonatkozó személyes adatokat. Az Adatkezelő a közölt adatok legmagasabb fokú bizalmas kezelésére törekszik, ugyanakkor a harmadik személy adatait közlő személy teljes felelősséggel tartozik az adatok továbbításáért.

 

Az adatkezelés módja

A személyes adatok kezelése papíralapon és informatikai eszközök segítségével történik, a személyes adatok védelmére vonatkozó rendelkezések, különösen a GDPR 32. cikkének (1) bekezdésében meghatározott megfelelő technikai és szervezési intézkedések betartásával, valamint minden olyan óvintézkedés alkalmazásával, amely biztosítja az adatok sértetlenségét, bizalmas jellegét és rendelkezésre állását.

 

Az adatok címzettjeinek kategóriái

Az adatok nem kerülnek nyilvánosságra, kivéve, ha ezt jogszabály, rendelet vagy uniós jogszabály írja elő. Az adatokat az Adatkezelő szervezetén belül a Társaság azon munkavállalói és közreműködői kezelik, akiket az Adatkezelő a GDPR 29. cikkének megfelelően erre kifejezetten felhatalmazott és megfelelően tájékoztatott. Amennyiben a jelen Tájékoztatóban meghatározott célok megvalósításához szükséges, az adatokhoz az ECLISSE csoport EU-n belül vagy az EU-n kívül található más társaságai is hozzáférhetnek. Az adatok továbbá – szigorúan a fent meghatározott célokkal összefüggésben – az Adatkezelő szervezetén kívüli alábbi személyek vagy személyi kategóriák részére továbbíthatók:

1. az Adatkezelő számára szolgáltatásokat nyújtó harmadik személyek és vállalkozások, így például az informatikai rendszer és a távközlési hálózatok (beleértve az elektronikus levelezést) üzemeltetését, a Weboldal fejlesztését és kezelését, kereskedelmi kommunikációk küldését stb. végző szolgáltatók;
2. tanácsadási és szakmai támogatási jogviszony keretében működő irodák, társaságok vagy szakemberek;
3. ügynökök és képviselők;
4. viszonteladók és területi forgalmazók;
5. értékesítési pontok;
6. a jogszabályi kötelezettségek teljesítése érdekében eljáró illetékes hatóságok.

Tájékoztatjuk, hogy az f) pontban meghatározott személyek önálló adatkezelőként kezelik az adatokat. Az a), b), c), d) és e) pontban meghatározott személyi kategóriák tekintetében az Adatkezelő vállalja, hogy kizárólag olyan személyeket vesz igénybe, akik megfelelő garanciákat nyújtanak a személyes adatok védelmére, és amennyiben azt a hatályos jogszabályok előírják, a GDPR 28. cikke szerinti adatfeldolgozóként jelöli ki őket. Egyes esetekben ugyanakkor e személyek önálló adatkezelőként is eljárhatnak. Tájékoztatjuk, hogy az adatfeldolgozók jegyzéke az Adatkezelőnél rendelkezésre áll, és az érintett kérésére abba betekinthet.

 

Személyes adatok továbbítása harmadik országokba

Az adatok az Európai Unión/Európai Gazdasági Térségen (EGT) kívüli országokba is továbbíthatók.

 

Adatmegőrzési idő

A weboldalak és azok tartalmainak megfelelő működését biztosító, valamint a szolgáltatások használatára vonatkozó statisztikai információk gyűjtése céljából kezelt adatokat (a fenti a) pontban meghatározott cél) a Cookie Policy dokumentumban foglaltaknak megfelelően őrizzük meg. A b) pontban meghatározott célokból gyűjtött személyes adatokat az érintett megkeresésének kezeléséhez szükséges ideig, de annak lezárásától számított legfeljebb 24 hónapig őrizzük meg, kivéve, ha ezt követően szerződéses jogviszony jön létre (pl. képzésre történő jelentkezés), amely esetben az adatokat 10 évig őrizzük meg. A harmadik személyek részére továbbított adatokat – amennyiben e személyek önálló adatkezelőként járnak el – az általuk alkalmazott adatmegőrzési szabályzatoknak megfelelően őrzik meg. A c) pontban meghatározott célból (közvetlen marketing) kezelt adatokat a hatályos jogszabályok szerinti időtartamig (általában 10 évig), illetve amennyiben azokra nem vonatkozik külön jogszabály, legfeljebb 5 évig őrizzük meg. Ezen időtartamot követően a személyes adatokat anonimizáljuk vagy megsemmisítjük. Tájékoztatjuk, hogy ezen időszak lejártával az adatok automatikusan törlésre vagy visszafordíthatatlan anonimizálásra kerülnek. Hosszabb adatmegőrzési idő ugyanakkor indokolt lehet közigazgatási szerv, más szerv vagy hatóság kérelme alapján, illetve abban az esetben, ha az Adatkezelő olyan bírósági vagy egyéb jogi eljárásban vesz részt, amely személyes adatok kezelésével jár.

 

Az érintettet megillető jogok

Az Érintett a GDPR által biztosított jogait bármikor gyakorolhatja az előző 1. pontban meghatározott módokon. Az Érintettet különösen az alábbi jogok illetik meg.

• Hozzáféréshez való jog

Az érintett tájékoztatást kérhet az Adatkezelőtől arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, jogosult hozzáférést kapni ezen adatokhoz, többek között másolat formájában. Hozzáférési kérelem esetén az Adatkezelő további információkat is rendelkezésre bocsát, így különösen az adatkezelés céljait, az érintett személyes adatok kategóriáit, valamint minden olyan további információt, amely az érintett e jogának gyakorlásához szükséges.

• Helyesbítéshez való jog

Az érintett jogosult személyes adatainak helyesbítésére, amennyiben azok pontatlanok vagy hiányosak. Az Adatkezelő kérésre helyesbíti a pontatlan személyes adatokat, és az adatkezelés céljait figyelembe véve kiegészíti a hiányos adatokat.

• Törléshez való jog

Az érintett jogosult személyes adatainak törlését kérni. A személyes adatok törlésére kizárólag a GDPR 17. cikkében meghatározott esetekben kerülhet sor. Ide tartoznak például azok az esetek, amikor az érintett személyes adataira már nincs szükség abból a célból, amelyből azokat eredetileg kezelték, illetve amikor az adatokat jogellenesen kezelték. Az Adatkezelő egyes szolgáltatásainak működéséből adódóan előfordulhat, hogy a biztonsági másolatok törléséhez bizonyos idő szükséges. Tájékoztatjuk továbbá, hogy az Adatkezelő a technika mindenkori állásának megfelelően gondoskodik az érintett személyes adatainak törléséről, kivéve, ha azok megőrzését jogszabály írja elő.

• Az adatkezelés korlátozásához való jog

Az érintett jogosult személyes adatai kezelésének korlátozását kérni, ami azt jelenti, hogy az Adatkezelő meghatározott időtartamra felfüggeszti az érintett adatainak kezelését. E jog gyakorlásának feltételeit a GDPR 18. cikke határozza meg; ilyen eset lehet például, amikor az érintett vitatja a személyes adatok pontosságát, és azok pontosságának ellenőrzéséhez időre van szükség. Amennyiben az érintett adatainak kezelését korlátozták, az Adatkezelő az adatkezelés korlátozásának feloldását megelőzően tájékoztatja az érintettet.

• Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, vagyis kérheti az Adatkezelőtől, hogy meghatározott célokból (pl. közvetlen marketing) ne kezelje tovább személyes adatait. Tájékoztatjuk, hogy e jog az érintettet kizárólag meghatározott körülmények között illeti meg (GDPR 21. cikk), különösen akkor, ha az adatkezelés jogalapja az Adatkezelő jogos érdeke.

• Adathordozhatósághoz való jog

Az adathordozhatósághoz való jog alapján az érintett kérheti az Adatkezelőtől, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa rendelkezésére, továbbá kérheti, hogy az Adatkezelő ezen adatokat közvetlenül egy másik adatkezelő részére továbbítsa, amennyiben ez technikailag megvalósítható.

• A hozzájárulás visszavonásához való jog

Az érintett jogosult személyes adatainak kezeléséhez adott hozzájárulását bármikor visszavonni, amennyiben az adatkezelés a hozzájárulásán alapul (pl. közvetlen marketing). A hozzájárulás visszavonása nem érinti a visszavonást megelőzően, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

• A felügyeleti hatósághoz fordulás joga

Az Érintett jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz, amennyiben úgy ítéli meg, hogy a rá vonatkozó személyes adatok kezelése sérti a GDPR-t és/vagy a személyes adatok kezelésére vonatkozó hatályos jogszabályokat. Tájékoztatjuk, hogy Olaszországban az illetékes felügyeleti hatóság a római székhelyű Garante per la Protezione dei Dati Personali. Az Olaszországon kívül lakóhellyel rendelkező Érintett a saját lakóhelye szerinti ország kijelölt felügyeleti hatóságánál is panaszt tehet.

 

Automatizált döntéshozatal hiánya

A jelen Tájékoztatóban meghatározott adatkezelési műveletek nem foglalnak magukban automatizált döntéshozatalt.