A DAM Invisible Technology Zrt. tevékenysége során fokozottan ügyel a személyes adatok védelmére, a kötelező jogi rendelkezések betartására. A DAM Invisible Technology Zrt. kiemelt figyelmet fordít a tisztességes, az Érintett számára átlátható és célhoz kötött adatkezelés, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, továbbá az elszámoltathatóság elvének érvényesülésére.
I. Az adatkezelő
Megnevezése: DAM Invisible Technology Zrt.
Székhelye: 1118 Budapest Budaörsi út 64.
Levelezési címe: 1118 Budapest Budaörsi út 64.
E-mail címe: support@damit.hu
Központi telefonszáma: (+36-1 666 3 777)
Honlapja: https://damit.hu/
II. Értelmező rendelkezések
Érintett: bármely meghatározott személyes adat alapján azonosított természetes személy, továbbá a közvetlenül vagy közvetve azonosítható természetes személy.
Személyes adat: az Érintettre vonatkozó bármely információ. azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a Kúria nevében személyes adatokat kezel.
Az Érintett hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
IP-cím: egyedi hálózati azonosító, amely az internethasználathoz szükséges TCP/IP - hálózati protokollt használó eszközök egymás közötti azonosítására szolgál. Minden internetre csatlakozó informatikai eszköz rendelkezik egyedi IP címmel, amelyen keresztül azonosítható.
Süti (cookie): olyan adatcsomag (fájl), amelyet az internetes tartalomszerver állít elő, és ad át a webböngésző programnak. A sütik információt tartalmazhatnak az adott internetes szerveren végzett keresésekről, megadott információkról, melyek a szerveren is tárolásra kerülnek. A sütik használatának elsődleges célja a felhasználói profilinformációk tárolása, mellyel elsősorban a felhasználó által kedvelt beállítások őrződnek meg, így a felhasználó a megszokott módon férhet hozzá az internetes oldalhoz.
A sütiket a böngésző program egy elkülönített könyvtárban tárolja az Érintett által használt eszközökön (számítógépen, táblagépen, okostelefonon stb.). A süti egyértelműen azonosítja és a webszerver számára felismerhetővé teszi a felhasználót, és az általa az interneten használt eszközt. A GDPR a személyes adatok közé sorolja a felhasználó által használt eszközre kerülő cookie- és egyéb azonosítókat is.
Webjelző (web beacon, web bug): olyan, emberi szemmel láthatatlan képek a honlapokon, vagy e-mail-ekben, amelyekkel a felhasználók által végzett műveletek (pl. hírlevél megnyitása, URL-ekre (linkekre) kattintás stb.) követhetőkké, mérhetőkké válnak. A webjelzőket a sütikkel együtt szokták alkalmazni, mellyel kiegészítő információk kaphatók a felhasználói internetes profilalkotáshoz.
Internetes profilalkotás: személyes adatok webszerverek által alkalmazott automatizált kezelésének minden olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő jellemzők értékelésére használják. Információkat, megállapításokat, következtetéseket tartalmazhat a felhasználó érdeklődési köréről, az interneten folytatott tevékenységéről és az általa ott megadott adatokról. Adott esetben előnyös lehet a felhasználó számára, mivel az egyes weboldalak az általa kedvelt módon jelenhetnek meg, olyan információkat elérhetővé téve, melyek valószínűleg az érdeklődési körébe esnek, de visszaélésre is lehetőséget adnak (pl. munkahelyi tevékenység mérése, egészségre, utazásra vonatkozó információk felhasználása).
Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja.
Felügyeleti Hatóság: a GDPR 51. cikkének megfelelően létrehozott független közhatalmi szerv, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.
III. Az adatkezelés jogalapja
A GDPR 6. cikkében foglalt rendelkezések.
Amennyiben az adatot közlő más személyes adatát adja meg, kötelessége az Érintett előzetes hozzájárulásának beszerzése, melynek megtörténtét a DAM Invisible Technology Zrt. vélelmezi.
Jogszabályi háttér
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=celex%3A32016R0679
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény,
https://net.jogtar.hu/jogszabaly?docid=a1100112.tv
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.),
https://net.jogtar.hu/jogszabaly?docid=a1300005.tv
- a Büntető Törvénykönyvről szóló 2012. évi C. törvény (a továbbiakban: Btk.),
https://net.jogtar.hu/jogszabaly?docid=a1200100.tv
- az elektronikus hírközlésről szóló 2003. évi C. törvény,
https://net.jogtar.hu/jogszabaly?docid=a0300100.tv
- a számvitelről szóló 2000. évi C. törvény,
https://net.jogtar.hu/jogszabaly?docid=a0000100.tv
- az adózás rendjéről szóló 2017. évi CL. törvény (a továbbiakban: Art.),
https://net.jogtar.hu/jogszabaly?docid=a1700150.tv
- a bíróságok és az Országos Bírósági Hivatal sajtótájékoztatási tevékenységéről szóló 18/2017. (XII. 20.) OBH utasítás.
https://birosag.hu/obh/szabalyzat/182017-xii20-obh-utasitas-birosagok-es-az-orszagos-birosagi-hivatal
IV. Az adatkezelés célja
A kezelt személyes adatok körét, célját, jogalapját és az adatkezelés időtartamát a VIII. fejezet tartalmazza.
V. Az adatfeldolgozók, az adatok megismerésére jogosultak
A személyes adatok kezelésére a DAM Invisible Technology Zrt. erre felhatalmazott munkatársai jogosultak.
VI. Az Érintett adatkezeléssel kapcsolatos jogai és jogorvoslati lehetőségei
1. Az Érintett adatkezeléssel kapcsolatos jogai
- A tájékoztatáshoz való jog
Az Érintett az I. pontban megadott elérhetőségen keresztül, írásban kérheti, hogy a DAM Invisible Technology Zrt. tájékoztassa:
- mely személyes adatait,
- milyen jogalapon,
- milyen adatkezelési célból,
- milyen forrásból,
- mennyi ideig kezeli,
továbbá, hogy a DAM Invisible Technology Zrt. kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.
- A helyesbítéshez való jog
Az Érintett az I. pontban megadott elérhetőségen keresztül, írásban kérheti, hogy a DAM Invisible Technology Zrt. helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy, ha az adatkezelés céljával összeegyeztethető, kiegészítse valamely személyes adatát (pl. megváltozott e-mail címe vagy postai elérhetősége).
- A törléshez való jog
Az Érintett az I. pontban megadott elérhetőségen keresztül, írásban kérheti, hogy a DAM Invisible Technology Zrt. valamely személyes adatát törölje. A kérelem nem teljesíthető abban az esetben, ha a DAM Invisible Technology Zrt. jogszabály által előírt kötelező személyes adatkezelést végez.
- A korlátozáshoz való jog
Az Érintett az I. pontban megadott elérhetőségen keresztül, írásban kérheti, hogy a személyes adatait a DAM Invisible Technology Zrt. zárolja, amennyiben a GDPR 18. cikk (1) bekezdés szerinti feltételek valamelyike fennáll.
- A tiltakozáshoz való jog
Az Érintett az I. pontban megadott elérhetőségen keresztül, saját helyzetével kapcsolatos okból, írásban tiltakozhat személyes adatainak kezelése ellen.
Az Érintett a fenti jogai érvényesítése végett írásban kérelmet terjeszthet elő, melyet a DAM Invisible Technology Zrt. a kézbesítéstől számított 25 napon belül, helyesbítés iránt előterjesztett kérelem esetén haladéktalanul vizsgál meg. Amennyiben az Érintett kérelmének jogossága egyértelműen megállapítható, a DAM Invisible Technology Zrt. megteszi a szükséges intézkedést és erről az Érintettet a kérelemmel megegyező (elektronikusan vagy papír alapon) módon tájékoztatja. Amennyiben a kérelem nem teljesíthető, úgy annak elutasításáról dönt és erről az Érintettet a kérelemmel megegyező (elektronikusan vagy papír alapon) módon indokolt döntésével értesíti.
2. Az Érintett jogorvoslati lehetőségei
Az Érintett személyes adatainak kezelésére vonatkozóan az I. pontban megadott elérhetőségen keresztül, írásban tájékoztatást, kérdést intézhet a DAM Invisible Technology Zrt.-hez. Az Érintett kérelme nyomán a DAM Invisible Technology Zrt. 25 napon belül, helyesbítés iránt előterjesztett kérelem esetén haladéktalanul megteszi a szükséges intézkedéseket. Amennyiben intézkedés nem történik, úgy a kérelem beérkezésétől számított 25 napon belül a DAM Invisible Technology Zrt. tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a Felügyeleti Hatóságnál és élhet bírósági jogorvoslati jogával.
- A Felügyeleti Hatóság megnevezése és elérhetősége
Megnevezés: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon:+36-1-391-1400
Fax:+36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
- Bírósági eljárás kezdeményezése
Az Érintett által tapasztalt jogellenes adatkezelés esetén a Felügyeleti Hatósághoz fordulhat, illetve polgári pert kezdeményezhet a DAM Invisible Technology Zrt. ellen. A per elbírálása a Fővárosi Törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható.
VII. Adatbiztonsági intézkedések
A DAM Invisible Technology Zrt. a személyes adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
A DAM Invisible Technology Zrt. a papír alapon és elektronikus formában kezelt személyes adatokhoz való hozzáférést oly módon szabályozza, hogy az adatkezelés céljának megvalósulása érdekében csak a kijelölt munkatársak jogosultak azok megismerésére. A DAM Invisible Technology Zrt. a személyes adatok kezelésére meghatározott jogosultsági szinteket hozott létre, az informatikai rendszereket tűzfallal védi és biztosítja a megfelelő vírusvédelmet.
Az elektronikusan kezelt személyes adatokhoz való hozzáférést az alkalmazott program naplózza, a betekintésről, az esetleges továbbításról feljegyzés is készül. Az esetleges adatvédelmi incidenseket a Kúria nyilvántartja és a Felügyeleti Hatóságnak 72 órán belül bejelenti.
VIII. Az egyes személyes adatkezelések különös szabályai
Elektronikus üzenet (e-mail) használatával összefüggő személyes adatkezelés
Az Érintettnek lehetősége van a DAM Invisible Technology Zrt. honlapján található e-mail címeken keresztüli kapcsolatfelvételre. Ebben az esetben a DAM Invisible Technology Zrt. a beérkező e-mail címét kezeli.
Amennyiben az e-mail más személyes adatát tartalmazza, az adatot közlő kötelessége az Érintett előzetes hozzájárulásának beszerzése, melynek megtörténtét a DAM Invisible Technology Zrt. vélelmezi.
Tárolt adatok köre. név és e-mail cím, melyet 12 hónapig tárolunk, kivétel abban az esetben, amennyiben az Érintett erre mást határoz meg.
Telefon használatával összefüggő személyes adatkezelés
Az Érintettnek lehetősége van a DAM Invisible Technology Zrt. honlapján található telefonszámokon keresztüli kapcsolatfelvételre. Ebben az esetben a DAM Invisible Technology Zrt. az Érintett által használt hívószámot kezeli, majd a tárhelykapacitás függvényében automatikusan törli. A DAM Invisible Technology Zrt. az Érintett által használt hívószámot személyazonosításra nem használja fel. A DAM Invisible Technology Zrt. az így tudomására jutott személyes adatot harmadik fél számára – a jogszabályi felhatalmazáson alapuló megkeresés kivételével – nem adja ki.
A DAM Invisible Technology Zrt. által meghirdetett álláshelyekre való jelentkezéssel összefüggő személyes adatkezelés
A DAM Invisible Technology Zrt. álláshelyeit pályázat vagy hirdetés útján is betöltheti.
Az álláspályázatra vagy álláshirdetésre történő jelentkezés esetén a DAM Invisible Technology Zrt., mint adatkezelő a jelentkező (Érintett) önéletrajzában, motivációs levelében szereplő személyes adatokat papír alapú formátumban kezeli.
A személyes adatkezelés jogalapja az Érintett hozzájárulása, melyet az álláspályázatra vagy álláshirdetésre történő jelentkezéssel a DAM Invisible Technology Zrt. megadottnak tekint, továbbá a DAM Invisible Technology Zrt. jogszabályi kötelezettségének teljesítése.
Az Érintett adatait a DAM Invisible Technology Zrt. harmadik féllel nem közli.
A DAM Invisible Technology Zrt. tulajdonában lévő IR:IS mobilalkalmazás adatkezelése
Jelen tájékoztató összefoglalja, hogy az Adatkezelő az általa üzemeltetett IR:IS Android és iOS alapú okostelefonos Applikáció (a továbbiakban Applikáció) felhasználóinak személyes adatait hogyan és mire gyűjti, használja fel.
Felhasználók köre: A DAM Invisible Technology Zrt. által fejlesztett Applikáció felhasználó körébe szigorúan a DAM Invisible Technology Zrt. munkatársai, szerződött partnerei tartoznak. Az általuk megadott alábbi személyes adatokat tárolja az alkalmazás:
- e-mail cím
- Név
- Telefonszám
Adatkezelésünk célja az IR:IS mobilalkalmazásban elérhető szolgáltatások nyújtásának biztosítása, az általunk forgalmazott szoftver és az abban lévő szolgáltatások támogatása, valamint az igénybe vevőkkel történő kapcsolatfelvétel lehetőségének biztosítása.
Az alkalmazás a személyes adatokat a munkaviszony, továbbá szerződés hivatalos megszűnéséig tárolja. A megadott személyes adatokat a fenti céloktól eltérő célokra soha nem használjuk. Személyes adatok harmadik személynek történő kiadása kizárólag az Ön előzetes, kifejezett hozzájárulása esetén lehetséges.
IX. Az Adatkezelési Tájékoztató módosítása
A DAM Invisible Technology Zrt. fenntartja magának a jogot, hogy a jelen Adatkezelési Tájékoztatót egyoldalú döntésével bármikor módosítsa.