Adatvédelmi Szabályzat

  1.  ÁLTALÁNOS INFORMÁCIÓK, AZ ADATKEZELŐ 
  1. Az adatkezelő személye 

Adatkezelő neve: Pásti Beáta E.V.

Székhelye: 1122 Budapest, Krisztina körút 35.

Adószám: 59725705-1-43

Nyilvántartási szám: 57774992

Telefon: +36 30 748 4380 

Email: pastibea.homes@gmail.com

weboldal: www.pastihomes.com (a továbbiakban Weboldal) 

  1. Szabályzat célja 

E Szabályzat célja azon belső szabályok megállapítása és intézkedések megalapozása, amelyek biztosítják, hogy a Pásti Homes adatkezelő tevékenysége megfeleljen AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK – (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, a továbbiakban: GDPR) – továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek. 

  1. Szabályzat hatálya 

Jelen Szabályzat kizárólag a GDPR hatálya alá tartozó adatkezelésekre terjed ki. 

E Szabályzat hatálya természetes személyre vonatkozó személyes adatok Pásti Homes általi kezelésére terjed ki. 

Egyéni vállalkozó, egyéni cég, őstermelő ügyfeleket, vevőket, szállítókat e szabályzat alkalmazásában természetes személynek kell tekinteni. 

A GDPR alapán személyes adat az azonosított vagy azonosítható természetes személyre (továbbiakban: „Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, helymeghatározó adat, online azonosító) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. 

Mindezek alapján jelen Szabályzat hatálya nem terjed ki azon adatokra, amelyek nem természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók kapcsolatba természetes személyekkel (pl. statisztikai adatok, azon adatok, amelyek anonimizáltak).  

  1. Irányadó jogszabályok 

Az Adatkezelők a tevékenységüket az Európai Unió és a magyar jogszabályok hatálya alatt végzik. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete vonatkozik (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; továbbiakban: „GDPR”).  

Ezen túlmenően az irányadó jogszabályok: 

  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény; 
  • a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény (a törvény által előírt azonosítási, bejelentési, nyilvántartási adatokat illetően, továbbiakban: „Pmt.”); 
  • a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését illetően); 
  • a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény. 
  1. Az érintettek köre 

Az adatkezeléssel érintett személy az ügyfél, az a személy, aki az Adatkezelővel és Adatfeldolgozóval kapcsolatba lép, és ennek során megadja adatait a szerződés megkötése, a szolgáltatások igénybe vétele céljából. Érintett az a személy is, akinek az adatai más módon (más érintettől, ügyféltől, nyilvános forrásból) kerülnek az Adatkezelőkhöz. 

  1. Alapfogalmak 

E Szabályzat alkalmazásában irányadó fogalommeghatározásokat a GDPR 4. cikke tartalmazza. Ennek megfelelően emeljük ki a főbb fogalmakat: 

  1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható; 
  1. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés; 
  1. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából; 
  1. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják; 
  1. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni; 
  1. „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető; 
  1. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja; 
  1. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; 
  1. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak; 
  1. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak; 
  1. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez; 
  1. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. 
  1. AZ ADATKEZELÉS ELVEI, JOGALAPJA 
  1. Az adatkezelés alapelvei 

Az érintettek személyes adataikhoz való jogának érvényesítése érdekében a Pásti Homes tiszteletben tartja az adatvédelmi jog – a fent hivatkozott jogszabályokban lefektetett – alkalmazandó alapelveit. Pásti Homes   

  • a Személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezei.  
  • csak az adatkezelés céljai szempontjából megfelelő és releváns személyes adatokat kezel, a szükséges mértékben. 
  • a Személyes adatok pontosságát és szükség esetén naprakészségét biztosítja és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék. 
  • a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé 
  • a személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelem. 
  1. Az adatkezelés jogalapja 

Figyelemmel arra, hogy az Adatkezelők több célból is kezelnek személyes adatot, az adatkezelés jogalapja is többféle lehet. A főbb jogalapok az alábbiak, az egyes adatkezelésekhez kapcsolódó konkrét jogalapok a Tájékoztató IV. pontjában szerepelnek. 

  1. Adatkezelés az érintett hozzájárulása alapján 

Amennyiben a Pásti Homes hozzájáruláson alapuló adatkezelést kíván végezni, az érintett hozzájárulását személyes adatai kezeléséhez az 1. számú melléklet szerinti adatkérő lap szerinti tartalommal és tájékoztatással kell kérni. 

Hozzájárulásnak minősül az is, ha az érintett a Pásti Homes internetes honlapjának megtekintése során bejelöl egy erre vonatkozó négyzetet, az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés ezért nem minősül hozzájárulásnak. 

A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni. 

Ha az érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik – pl, értékesítési, szolgáltatási szerződés megkötése – a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel. Az érintett hozzájárulását tartalmazó ilyen nyilatkozat bármely olyan része, amely sérti a GDPR-t , kötelező erővel nem bír. 

Pásti Homes nem kötheti szerződés megkötését, teljesítését olyan személyes adatok kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés teljesítéséhez. 

A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását. 

Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. 

  1. Az Adatkezelő és az Érintett között létrejött szerződés alapján 

Amennyiben az érintett a Pásti Homes-val szerződést köt, a szerződésben és a kapcsolódó nyomtatványokon megadja azon adatait, amelyek szükségesek a szerződés teljesítéséhez. A szerződés minden esetben tartalmazza az Érintett tájékoztatását az adatkezelésről. 

Amennyiben az érintett a szerződéskötést megelőzően megadja adatait a szerződés előkészítése, megkötése, az igények felmérése érdekében, az adatkezelő ezen lépések érdekében kezeli az Érintett adatait, az Érintett tájékoztatása mellett. 

A szerződés megkötése minden esetben önkéntes. Az érintett a szolgáltatásokról és az adatkezelésről szóló tájékoztató alapján hozhat döntést arról, hogy a szerződést megköti-e, vagy sem. 

A jelen pont szerinti esetben az adatkezelés a szerződés teljesítése és az érintett által kezdeményezett lépések megtétele érdekében történik, a GDPR hivatkozott pontja alapján. 

Amennyiben az érintett valamely, az adatkezelő által kért, vagy szerződésben megjelölt adat kezeléséhez nem járul hozzá, jogában áll az adat megadását megtagadni. Amennyiben az adat kezelése jogszabály alapján kötelező, vagy az adat hiányában a szerződés nem teljesíthető, az adat megadásának hiányában a szerződés nem jön létre. Erről az érintett minden esetben tájékoztatást kap. 

  1. Jogi kötelezettség teljesítésén alapuló adatkezelés 

A jogi kötelezettségen alapuló adatkezelés esetén a kezelhető adatok körére, az adatkezelés céljára, az adatok tárolásának időtartamára, a címzettekre az alapul szolgáló jogszabály rendelkezései irányadók. 

A jogi kötelezettség teljesítése jogcímén alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg. Az érintettel az adatkezelés megkezdése előtt ezesetben közölni kell, hogy az adatkezelés kötelező, továbbá az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő a rá vonatkozó jogi kötelezettség alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is. Kötelező adatkezelés esetén a tájékoztatás megtörténhet az előbbi információkat tartalmazó jogszabályi rendelkezésekre való utalás nyilvánosságra hozatalával is. 

  1. AZ ADATKEZELÉS ESETEI 
  1. Ingatlanközvetítői megbízás 

Ingatlanközvetítői megbízás ingatlan eladására vagy bérbeadására. Az adatkezelés során sor kerül a szerződés megkötésére, az adatok rögzítésére, az ingatlan hirdetésére, bemutatására, érdeklődők felkutatására.  

Kezelt adatok köre:  

  • Érintett személy azonosítására vonatkozó adatok: Név, anyja neve, születési hely és idő, személyi szám, lakcím, állampolgárság, szig. szám, adóazonosító,  
  • Ügyfél-átvilágítási kötelezettséggel kapcsolatos adatok: a fenti adatok mellett az Érintett állampolgársága, az a körülmény, hogy az Érintett a saját nevében, vagy más tényleges tulajdonos nevében jár el, utóbbi esetben a tényleges tulajdonos családi és utóneve, születési családi és utóneve, állampolgársága, születési helye, ideje, állandó lakcíme, ennek hiányában tartózkodási helye, valamint az érintett közszereplői minőségére vonatkozó adat. Amennyiben az ügyfél nem természetes személy, az adatkezelő kezeli a képviseletre jogosult nevét, beosztását, kézbesítési megbízott azonosításra alkalmas adatait, a tulajdonosi érdekeltség jellegére és mértékére vonatkozó adatot. Az adatok megadása kötelező, amennyiben az Adatkezelők és az Érintett között üzleti kapcsolat jön létre.  
  • Kapcsolattartáshoz szükséges adatok: telefon, mobil, e-mail
  • Az ingatlanra vonatkozó adatok: Ingatlan pontos címe és helyrajzi száma, az ingatlanon paraméterei, árral kapcsolatos információk. 

Az adatkezelés célja: Az ingatlanközvetítői tevékenység ellátása. Az Érintett és Adatkezelő között a megbízási szerződés létrehozása és teljesítése. Kapcsolódó szolgáltatások (pl. energetikai tanúsítvány, tanácsadás) nyújtása, ezen szolgáltatásokat nyújtó személyekkel való kapcsolatfelvétel elősegítése; 

A jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése. 

Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása, valamint az Érintett és az Adatkezelő közötti szerződés teljesítéséhez szükséges adatkezelés, az Érintett által kezdeményezett lépések megtétele.   

Az adatkezelés időtartama: A Pmt. alapján és Számviteli törvény alapján az adatkezelés időtartama az üzleti kapcsolat megszűnésétől számított 8 év. 

  1. Ingatlan kereséséhez kapcsolódó adatkezelés 

Ügyfelek megkeresése Ingatlan vásárlás vagy bérbevétel céljából. Pásti Homes ebben az esetben rögzíti az Érintett adatait, és a keresett ingatlanra vonatkozó adatokat. Amennyiben az Érintett a Pásti Homes szerződést köt, az Adatkezelő a szerződés alapján járnak el a keresés során. 

Kezelt adatok köre:  

  • Kapcsolattartáshoz szükséges adatok: név, cím, telefonszám, e-mail cím.  
  • Keresett ingatlanra vonatkozó adatok.   
  • Szerződéskötés esetén a 3.1. pontban leírtak is. 

Az adatkezelés célja: Az Érintett személyének azonosítása, az Érintettel való kapcsolatfelvétel és kapcsolattartás. Az ingatlant kereső és kínáló ügyfelek között a kapcsolat létrehozása, az ingatlanra vonatkozó ügylet létrejöttének elősegítése.  

Amennyiben szerződéses keretek között történik a szolgáltatás nyújtása, úgy a megbízási szerződés létrehozása és teljesítése.  

Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása, szerződéskötés esetén az Érintett és az Adatkezelő közötti szerződés teljesítése, az Érintett által kezdeményezett lépések megtétele. 

Az adatkezelés időtartama: Az ügyfél önkéntes hozzájárulásán alapuló adatkezelés esetében az adatkezelés időtartama a hozzájárulás visszavonásáig, de legfeljebb az utolsó ingatlan kiajánlásától számított 2 évig tart. Szerződéskötés esetén az adatkezelés időtartama a jogviszony megszűnését követő öt év.  

  1. Megtekintési nyilatkozat 

Megtekintési nyilatkozaton történik annak a rögzítése, hogy az adott ingatlant kinek került bemutatásra. Utóbb a megtekintési nyilatkozat szolgál annak bizonyítására, hogy az adott ingatlant a Pásti Homes mutatta be az Érintett számára. 

Kezelt adatok köre:  

  • Érintett személy azonosítására vonatkozó adatok: Név, anyja neve, születési hely és idő, személyi szám, lakcím, állampolgárság, szig. szám, adóazonosító,  
  • Kapcsolattartáshoz szükséges adatok: telefon, mobil, e-mail,  
  • A bemutatott ingatlan címe és helyrajzi száma. 

Az adatkezelés célja: Az Érintett személyének azonosítása, az Érintettel való kapcsolatfelvétel és kapcsolattartás. A megtekintési nyilatkozat használata, az abból eredő jogok gyakorlása, kötelezettségek teljesítése. 

Az adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása, szerződéskötés esetén az érintett és az Adatkezelők közötti szerződés teljesítése, az Érintett által kezdeményezett lépések megtétele. 

Az adatkezelés időtartama: Az adatokat az Adatkezelő a jogviszony megszűnésétől számított öt évig őrzi. Az időtartamot az indokolja, hogy a jogviszony megszűnését követően igények érvényesítésére sor kerülhet. 

  1. Egyéb szolgáltatásokkal kapcsolatos adatkezelés 

Pásti Homes által nyújtott szolgáltatások – mint pl. tanácsadás, lakberendezés, enteriőr tervezés,  dekoratőri munkák – nyújtásával kapcsolatos adatkezelés. 

Kezelt adatok köre:  

  • Kapcsolattartáshoz szükséges adatok: név, cím, telefonszám, e-mail cím.  
  • Szerződéskötés esetén a 3.1. pontban leírtak is. 

Az adatkezelés célja: Az Érintett személyének azonosítása, az Érintettel való kapcsolatfelvétel és kapcsolattartás.  

Amennyiben szerződéses keretek között történik a szolgáltatás nyújtása, úgy a megbízási szerződés létrehozása és teljesítése.  

Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása, szerződéskötés esetén az Érintett és az Adatkezelő közötti szerződés teljesítése, az Érintett által kezdeményezett lépések megtétele. 

Az adatkezelés időtartama: Az ügyfél önkéntes hozzájárulásán alapuló adatkezelés esetében az adatkezelés időtartama a hozzájárulás visszavonásáig, de legfeljebb az utolsó ingatlan kiajánlásától számított 2 évig tart. 

Szerződéskötés esetén az adatkezelés időtartama a jogviszony megszűnését követő öt év.  

  1. Weboldal adatkezelése 

Amennyiben az Érintett a Weboldalon keresztül veszi fel Pásti Homes-val a kapcsolatot, és megadja adatait, azokat a Pásti Homes, mint a Weboldal fenntartója kezeli.  A Weboldalhoz kapcsolódóan sor kerül technikai adatok kezelésére és cookie-k alkalmazására. 

Kezelt adatok köre:  

  • Kapcsolattartáshoz szükséges adatok: telefon, mobil, e-mail,  
  • Keresés vagy Vételre/Bérbeadásra kínálás esetén az ingatlanra vonatkozó adatok 
  • Weboldalhoz kapcsolódó technikai adatok 

Az adatkezelés célja: Az Érintett személyének azonosítása, az Érintettel való kapcsolatfelvétel és kapcsolattartás. Pásti Homes által végzett szolgáltatások nyújtása, ennek érdekében érdeklődővel történő kapcsolatfelvétel, ajánlat érdeklődő részére történő kiküldése.  

Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása. 

Az adatkezelés időtartama: Az adatkezelés addig tart, amíg az Érintett a hozzájárulását vissza nem vonja, vagy az adatkezelés célja nyilvánvalóan megszűnik. Amennyiben az Érintett jogviszonyba lép az Adatkezelőkkel (pl. szerződést köt), az adatai kezelése a továbbiakban ez alapján történik. 

Cookie-k (sütik) kezelése 

A cookie egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. 

A cookie-k használatával nem kezel személyes adatokat az Adatkezelő, az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze. Az adatok kezelése kizárólag statisztikai célokat szolgál.  

A cookie-k lehetővé teszik a Weboldal számára, hogy felismerje a korábbi látogatókat, megjegyezzen korábbi beállításokat melyek a felhasználók kényelmét szolgálhatják. 

A felhasználó webes keresőjében megadhatja a cookie-k elutasítására vagy elfogadására vonatkozó beállításokat, továbbá a látogatóknak lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében (általában az Adatvédelem menü alatt).  

  1. Reklámozás 

Amennyiben az Érintett ahhoz hozzájárul, az Adatkezelő megkeresi reklámokkal. A reklámok (hírlevelek) minden esetben az Adatkezelők szolgáltatásairól szólnak, vagy olyan kapcsolódó szolgáltatásokról, termékekről, amelyek az Adatkezelők szolgáltatásához szorosan kapcsolódnak. A reklámok (hírlevelek) küldésére kizárólag akkor kerül sor, ha az Érintett ahhoz hozzájárult, vagy önálló nyilatkozatban, vagy nyomtatványon a vonatkozó jelölőnégyzet útján, vagy a Weboldalon keresztül. Az Adatkezelők a reklámokat nem értékesítik, tehát nem küldenek ki reklámot harmadik személy által fizetett díj ellenében. 

Kezelt adatok köre:  

  • Kapcsolattartáshoz szükséges adatok: telefon, mobil, e-mail,  

Az adatkezelés célja: Az Érintett külön hozzájárulása esetén reklámozás. 

Az adatkezelés jogalapja: Az adatkezelés jogalapja az Érintett hozzájárulása. 

Az adatkezelés időtartama: Az adatkezelés addig tart, amíg az Érintett a hozzájárulását vissza nem vonja, vagy megtiltja a további, reklámozási célú adatkezelést, vagy tiltakozik a reklámozási célú adatkezelés ellen. Amennyiben az érintett adatai törlésre kerülnek, a reklámozási célú adatkezelés is megszűnik. 

  1. Pénzmosás és terrorizmus finanszírozása megelőzése érdekében végzett adatkezelés 

Az Adatkezelő a Pmt. szerinti ügyfél-átvilágítási kötelezettség érdekében kezelik az Érintett személyes adatait. Az üzleti kapcsolat létesítésekor a Pásti Homes rögzíti az Érintett Pmt. által meghatározott adatait, és amennyiben fennáll valamely, a Pmt.-ben meghatározott kötelezettség, adatot szolgáltatnak az illetékes hatóság részre. 

Kezelt adatok köre:  

  • Érintett személy azonosítására vonatkozó adatok: Név, anyja neve, születési hely és idő, személyi szám, lakcím, állampolgárság, szig. szám, adóazonosító,  
  • Ügyfél-átvilágítási kötelezettséggel kapcsolatos adatok: a fenti adatok mellett az Érintett állampolgársága, az a körülmény, hogy az Érintett a saját nevében, vagy más tényleges tulajdonos nevében jár el, utóbbi esetben a tényleges tulajdonos családi és utóneve, születési családi és utóneve, állampolgársága, születési helye, ideje, állandó lakcíme, ennek hiányában tartózkodási helye, valamint az érintett közszereplői minőségére vonatkozó adat. Amennyiben az ügyfél nem természetes személy, az adatkezelő kezeli a képviseletre jogosult nevét, beosztását, kézbesítési megbízott azonosításra alkalmas adatait, a tulajdonosi érdekeltség jellegére és mértékére vonatkozó adatot. Az adatok megadása kötelező, amennyiben az Adatkezelők és az Érintett között üzleti kapcsolat jön létre.  

Az adatkezelés célja: Jogszabályban elrendelt kötelezettségek teljesítése. 

Az adatkezelés jogalapja: Az adatkezelés jogalapja a Pmt. ellenőrzést, adatrögzítést, nyilvántartásba vételt előíró rendelkezései. 

Az adatkezelés időtartama: Az adatkezelés időtartama a Pmt. 56. § alapján az üzleti kapcsolat megszűnésétől, illetve az ügyleti megbízás teljesítésétől számított nyolc év. 

  1. Számlázással kapcsolatos adatkezelés 

Amennyiben az Érintettnek díjfizetési kötelezettsége keletkezik, az arra jogosult Pásti Homes kiállítja az erről szóló számlát, és azt elhelyezi a könyvelési adatok között. 

Kezelt adatok köre: Számlázással kapcsolatos adatok: vevő neve, címe, szolgáltatás meghatározása, esedékesség, díj összege. 

Az adatkezelés célja: Jogszabályban elrendelt kötelezettségek teljesítése. 

Az adatkezelés jogalapja: Az adatkezelés jogalapja a számvitelről szóló 2000. évi C. törvény. 

Az adatkezelés időtartama: Az adatkezelés időtartama a számla kiállításától számított nyolc év. 

  1. ADATFELDOGOZÁS 

Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, az adatkezelés során az Adatkezelővel kötött írásbeli szerződés alapján, a szerződésben meghatározottak és az Adatkezelő utasítása szerint, az Adatkezelő nevében járnak el. Az Adatkezelő ellenőrzik az adatfeldolgozók munkáját. Az adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelők hozzájárulásával jogosultak. 

  1. ADATTOVÁBBÍTÁS 

Az Adatkezelő személyes adatot csak akkor továbbítanak harmadik személy részére, ha ahhoz az Érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra törvény felhatalmazást ad. 

  1. ADATBIZTONSÁG 

A Pésti Homes valamennyi célú és jogalapú adatkezelése vonatkozásában a személyes adatok biztonsága érdekében köteles megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a GDPR és az Infotv., érvényre juttatásához szükségesek. 

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen. 

Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb, az Adatkezelő érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van. 

Az Adatkezelő gondoskodik a jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem); 

Adatkezelő az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el. 

Adatkezelő gondoskodik az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (biztonsági mentés); 

Adatkezelő gondoskodik az adatállományok, illetve az azokat hordozó eszközök megfelelő fizikai védelméről, illetve károsodások esetén az adatok helyreállíthatóságáról (archiválás, tűzvédelem). 

Az Adatkezelők a papíralapú nyilvántartások védelme érdekében megteszik a szükséges intézkedéseket különösen a fizikai biztonság, illetve tűzvédelem tekintetében. 

A munkavállalók, megbízottak, és egyéb, az Adatkezelő érdekében eljáró személyek az általuk használt, vagy birtokukban lévő, személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok rögzítésének módjától, kötelesek biztonságosan őrizni és védeni. 

  1. ADATVÉDELMI INCIDENSEK KEZELÉSE 

Adatvédelmi incidens:: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi; (GDPR 4. cikk 12.) 

Az Adatkezelő az adatvédelmi incidenst a tudomására jutását követően indokolatlan késedelem nélkül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az Érintettek jogaira és szabadságaira nézve.  

Pásti Homes nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket amennyiben az incidensek nyilvántartására a felügyeleti hatóság kötelező tartalmi elemeket határoz meg, abban az esetben ezzel a tartalommal kell elkészíteni az incidens nyilvántartási táblázatot. 

Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az Érintett jogaira és szabadságaira nézve), az Adatkezelő indokolatlan késedelem nélkül tájékoztatják az Érintettet az adatvédelmi incidensről. 

Az érintett értesítése alóli kivételek: 

  • ha Pásti Homes megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazta, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat.  
  • Pásti Homes az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg. 
  • A tájékoztatás aránytalan erőfeszítést tenne szükségessé, amely esetben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását. 
  1. ÉRINTETTEK JOGAI ÉS ÉRVÉNYESÍTÉSÜK 
  1. Az Érintettek jogai 

Tájékoztatás (hozzáférés)  

Az Érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon. Az érintett kérelmére az Adatkezelő tájékoztatást ad az Érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. 

Helyesbítés  

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. 

Törlés, hozzájárulás visszavonása 

Az Érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását, kérheti az adatai törlését. Az Adatkezelő a törlést csak akkor tagadja meg, amennyiben az adatkezelés jogszabályon alapul, vagy az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. 

Korlátozás.  

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje ha 

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; 
  • az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; 
  • az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, 
  • a személyes adatokat jogellenesen kezelték; 
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; 

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. 

Tiltakozás.  

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdeken, közfeladat végrehajtásán, vagy jogos érdeken alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 

Adathordozhatóság.  

GDPR rendeletben írt feltételekkel az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha 

 a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és 

 b) az adatkezelés automatizált módon történik. 

  1. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése 

Az Adatkezelő az Érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Az adatkezelésről szóló rövid tájékoztatás megtalálható azon nyomtatványokon, amelyeken az Érintett megadja adatait, és az Érintett számára elérhető a jelen, részletes Adatvédelmi Szabályzat is, amelynek tényére és elérhetőségére az Adatkezelő az Érintett figyelmét felhívja. 

Az Érintett a jogai gyakorlására irányuló kérelmet bármilyen módon (szóban, írásban) eljuttathatja az Adatkezelőhöz. Az Adatkezelő a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és megteszi a szükséges intézkedéseket. Az Adatkezelő a megtett intézkedésekről egy hónapon belül tájékoztatja az Érintettet. A tájékoztatás minden esetben tartalmazza az Adatkezelő által megtett intézkedést, vagy az Érintett által kért tájékoztatást. Amennyiben az Adatkezelő a kérelem teljesítését elutasítja (nem teszi meg a kérelem teljesítéséhez szükséges intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját, indokait, és az Érintett jogorvoslati lehetőségeit. 

Amennyiben a kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az Érintettől származik, az Adatkezelő kérhetik, hogy a kérelmező igazolja jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság egyértelműen megállapítható legyen. 

Az Adatkezelő minden olyan címzettet tájékoztat a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. 

  1. Jogorvoslat 

Az Érintett a jogainak sérelme esetén kérheti, hogy az Adatkezelő a jogellenes adatkezelést szüntesse meg. Az Adatkezelő az Érintett ilyen irányú panaszát minden esetben kivizsgálja, és annak eredményéről az Érintettet tájékoztatja. 

Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1024 Budapest, Szilágyi Erzsébet fasor 22/C., ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu), vagy az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. 

  1. ZÁRÓ RENDELKEZÉSEK 

A Szabályzat megállapítására és módosítására a Pásti Homes tulajdonosa, Pásti Beáta jogosult.