Adatvédelmi irányelvek

A CADPARTNER Műszaki Tervező Fejlesztő Iroda Korlátolt Felelősségű Társaság – a továbbiakban: Adatkezelő vagy CADPARTNER Kft. – elkötelezett a személyes adatok védelme mellett.

Jelen tájékoztató ismerteti, hogy az Adatkezelő a www.cadpartner.hu weboldal működtetése, a webáruház és a felhasználói fiókok kezelése, a kapcsolattartás és ajánlatadás, a hírlevélküldés, valamint az álláspályázatok kezelése során:

• milyen személyes adatokat kezel;
• milyen célból és milyen jogalapon kezeli az adatokat;
• mennyi ideig őrzi meg azokat;
• kik férhetnek hozzá az adatokhoz;
• milyen jogok illetik meg az érintetteket;
• milyen jogorvoslati lehetőségek állnak rendelkezésre.

A tájékoztató hatálya kiterjed a weboldal látogatóira, a regisztrált felhasználókra, a vásárlókra, az érdeklődőkre, a hírlevélre feliratkozókra és az álláspályázókra.

Teljes cégnév: CADPARTNER Műszaki Tervező Fejlesztő Iroda Korlátolt Felelősségű Társaság

Rövidített cégnév: CADPARTNER Kft.

Székhely: 9027 Győr, Budai út 22. A épület, 2. emelet 10. ajtó

Cégjegyzékszám: 08-09-029626

Adószám: 26213109-2-08

Weboldal: www.cadpartner.hu

E-mail: info@cadpartner.hu

Telefonszám: +36 70 630 54 60

Képviselő: Berencsi Ádám Győző ügyvezető

Az adatvédelemmel kapcsolatos megkereséseket az info@cadpartner.hu e-mail-címre lehet megküldeni.

Az Adatkezelő a személyes adatokat: 

• jogszerűen, tisztességesen és átlátható módon; 

• kizárólag meghatározott és jogszerű célból; 

• az adatkezelés céljához szükséges mértékben; 

• pontosan és szükség esetén naprakészen; 

• csak a szükséges ideig; 

• megfelelő műszaki és szervezési biztonsági intézkedések mellett kezeli. 

Az Adatkezelő nem értékesíti, nem adja bérbe és nem használja fel az érintettek személyes adatait a jelen tájékoztatóban meghatározott céloktól eltérő módon.

4.1. Az adatkezelés célja 

• az érdeklődő azonosítása; 

• a megkeresés megválaszolása; 

• szakmai vagy kereskedelmi kapcsolatfelvétel; 

• ajánlat készítése és megküldése; 

• a műszaki vagy üzleti igények pontosítása; 

• szerződéskötést megelőző egyeztetés; 

• kapcsolattartás. 

4.2. Kezelt adatok 

Az adatkezelés különösen az alábbi adatokra terjedhet ki: 

• név; 

• cégnév és beosztás; 

• e-mail-cím; 

• telefonszám; 

• levelezési vagy számlázási cím; 

• a megkeresés, üzenet vagy ajánlatkérés tartalma; 

• az érintett által megküldött dokumentumok és mellékletek; 

• műszaki, kereskedelmi vagy projektadatok; 

• a kapcsolatfelvétel időpontja és technikai adatai. 

Kérjük, hogy az érintett a kapcsolatfelvétel során ne küldjön olyan személyes vagy különleges adatot, amely az ügyintézéshez nem szükséges. 

4.3. Az adatkezelés jogalapja 

• a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző intézkedések; 

• üzleti kapcsolattartó esetén a GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő és üzleti partnere közötti kapcsolattartáshoz fűződő jogos érdek; 

• jogszabályban előírt kötelezettség esetén a GDPR 6. cikk (1) bekezdés c) pontja. 

4.4. Adatmegőrzési idő 

Amennyiben a kapcsolatfelvételt nem követi szerződéskötés, az Adatkezelő az adatokat főszabály szerint a megkeresés lezárásától számított 1 évig őrzi meg. 

Ajánlatadás esetén az ajánlathoz és az esetleges jogi igényekhez kapcsolódó adatokat az Adatkezelő az ajánlat lezárásától vagy érvényességének megszűnésétől számított legfeljebb 5 évig kezelheti. 

Szerződéskötés esetén az adatok a szerződéses és számviteli dokumentáció részévé válhatnak, amelyekre hosszabb megőrzési idő vonatkozhat. 

4.5. Az adatszolgáltatás elmaradásának következménye 

A szükséges kapcsolattartási adatok nélkül az Adatkezelő nem tudja megválaszolni a megkeresést, elkészíteni az ajánlatot vagy felvenni a kapcsolatot az érdeklődővel.

5.1. Az adatkezelés célja 

• felhasználói fiók létrehozása és működtetése; 

• a felhasználó azonosítása; 

• belépés biztosítása; 

• rendelési adatok és korábbi vásárlások megjelenítése; 

• számlázási és szállítási adatok kezelése; 

• a felhasználói beállítások tárolása; 

• ügyfélszolgálati ügyintézés. 

5.2. Kezelt adatok 

• név; 

• e-mail-cím; 

• felhasználói azonosító; 

• titkosított vagy technikailag védett jelszóadat; 

• cégnév; 

• adószám; 

• számlázási és szállítási cím; 

• telefonszám; 

• rendelési előzmények; 

• belépési és biztonsági naplóadatok; 

• a felhasználó által megadott további profiladatok. 

Az Adatkezelő a felhasználó jelszavát nem olvasható, nyílt szöveges formában kezeli. 

5.3. Az adatkezelés jogalapja 

A GDPR 6. cikk (1) bekezdés b) pontja: a felhasználó által igényelt online fiókszolgáltatás biztosítása és a webáruházi szerződés teljesítésének elősegítése. 

5.4. Adatmegőrzési idő 

A felhasználói fiókhoz kapcsolódó adatokat az Adatkezelő: 

• a fiók törléséig; 

• az érintett törlési kérelméig; vagy 

• a fiók tartós inaktivitása esetén az utolsó aktivitástól számított legfeljebb 2 évig 

kezeli. 

A fiók törlése nem eredményezi azoknak a rendelési, számlázási vagy jogi adatoknak a törlését, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igények érvényesítéséhez szükségesek.

6.1. Az adatkezelés célja 

• a megrendelés fogadása és visszaigazolása; 

• a vásárló azonosítása; 

• a szerződés létrehozása és teljesítése; 

• a termék elkészítése, csomagolása és átadása; 

• fizetés és számlázás; 

• szállítás megszervezése; 

• kapcsolattartás; 

• garanciális, jótállási és kellékszavatossági ügyintézés; 

• panaszkezelés; 

• jogi igények előterjesztése, érvényesítése vagy védelme. 

6.2. Kezelt adatok 

• vásárló neve; 

• cégnév; 

• adószám; 

• e-mail-cím; 

• telefonszám; 

• számlázási cím; 

• szállítási cím; 

• megrendelt termékek és szolgáltatások adatai; 

• rendelési azonosító; 

• rendelés időpontja; 

• fizetési mód és fizetési státusz; 

• szállítási mód; 

• rendeléshez kapcsolódó kommunikáció; 

• panaszok, jótállási és szavatossági igények adatai; 

• szükség esetén bankszámlaszám a visszatérítés teljesítéséhez. 

Az Adatkezelő online bankkártyás fizetés esetén főszabály szerint nem ismeri meg és nem tárolja a bankkártya teljes számát, biztonsági kódját vagy más teljes kártyaadatát. Ezeket közvetlenül a fizetési szolgáltató kezeli. 

6.3. Az adatkezelés jogalapja 

• GDPR 6. cikk (1) bekezdés b) pont: a szerződés megkötése és teljesítése; 

• GDPR 6. cikk (1) bekezdés c) pont: számlázási, adózási, fogyasztóvédelmi és egyéb jogszabályi kötelezettségek teljesítése; 

• GDPR 6. cikk (1) bekezdés f) pont: jogi igények érvényesítéséhez és a visszaélések megelőzéséhez fűződő jogos érdek. 

6.4. Adatmegőrzési idő 

• a szerződéshez és annak teljesítéséhez kapcsolódó adatok: a szerződés megszűnésétől vagy teljesítésétől számított 5 év; 

• számviteli bizonylatok és azok alapjául szolgáló adatok: a számvitelről szóló 2000. évi C. törvény alapján legalább 8 év; 

• fogyasztói panaszok és az azokra adott válaszok: a vonatkozó fogyasztóvédelmi szabályok szerinti időtartam; 

• jótállási és szavatossági ügyek: az adott igény érvényesíthetőségének időtartama, illetve az ügy jogerős lezárásáig. 

6.5. Az adatszolgáltatás elmaradásának következménye 

A rendelés teljesítéséhez szükséges adatok megadása szerződéskötési feltétel. Ezek hiányában az Adatkezelő nem tudja a rendelést visszaigazolni, kiszámlázni, elkészíteni vagy kiszállítani.

7.1. Az adatkezelés célja 

• számla és számviteli bizonylat kiállítása; 

• könyvvezetési és adózási kötelezettségek teljesítése; 

• hatósági adatszolgáltatás; 

• pénzügyi nyilvántartások vezetése. 

7.2. Kezelt adatok 

• név vagy egyéni vállalkozói név; 

• cégnév; 

• számlázási cím; 

• adószám; 

• rendelés vagy szolgáltatás adatai; 

• ellenérték; 

• fizetési mód és fizetési státusz; 

• bankszámlaadatok, amennyiben azok a tranzakcióhoz szükségesek. 

7.3. Az adatkezelés jogalapja és időtartama 

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése. 

A számviteli bizonylatokat és az azokat alátámasztó adatokat az Adatkezelő legalább 8 évig őrzi meg.

Online fizetés esetén a fizetési művelet lebonyolításában az alábbi szolgáltató vehet részt: 

Fizetési szolgáltató: [A TÉNYLEGES FIZETÉSI SZOLGÁLTATÓ NEVE, SZÉKHELYE ÉS ADATVÉDELMI TÁJÉKOZTATÓJA] 

A fizetési szolgáltató a részére közvetlenül megadott bankkártya- és fizetési adatokat saját adatkezelési tájékoztatója szerint kezeli. 

Az Adatkezelő a fizetési szolgáltatótól jellemzően a fizetés eredményét, státuszát, a tranzakció azonosítóját és a fizetéshez szükséges korlátozott adatokat kapja meg. 

Banki átutalás esetén az Adatkezelő pénzforgalmi szolgáltatója a banki tranzakcióhoz kapcsolódó adatokat a rá vonatkozó jogszabályok és saját adatkezelési tájékoztatója alapján kezeli.

Amennyiben a vásárló kiszállítást kér, az Adatkezelő a kézbesítéshez szükséges adatokat továbbíthatja a kiválasztott futár- vagy szállítmányozó szolgáltató részére. 

Szállítási szolgáltató: [A TÉNYLEGES FUTÁRSZOLGÁLAT VAGY SZÁLLÍTÓ NEVE, SZÉKHELYE ÉS ADATVÉDELMI TÁJÉKOZTATÓJA] 

A továbbított adatok köre jellemzően: 

• címzett neve; 

• szállítási cím; 

• telefonszám; 

• e-mail-cím; 

• csomagazonosító; 

• utánvét összege, ha alkalmazandó; 

• a kézbesítéshez szükséges egyéb információ. 

Az adattovábbítás jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a vásárlóval kötött szerződés teljesítése.

10.1. Az adatkezelés célja 

• szakmai hírek és tájékoztatók küldése; 

• új termékek és szolgáltatások bemutatása; 

• események, akciók és ajánlatok ismertetése; 

• a CADPARTNER Kft. tevékenységéhez kapcsolódó marketingkommunikáció. 

10.2. Kezelt adatok 

• név, amennyiben azt az érintett megadja; 

• e-mail-cím; 

• cégnév, amennyiben azt az érintett megadja; 

• feliratkozás időpontja; 

• hozzájáruló nyilatkozat tartalma és időpontja; 

• technikai naplóadatok, például IP-cím; 

• leiratkozás időpontja; 

• a hírlevéllel kapcsolatos megnyitási vagy kattintási adatok, amennyiben az érintett ehhez hozzájárult és ilyen mérés működik. 

10.3. Az adatkezelés jogalapja 

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a gazdasági reklámtevékenységre vonatkozó jogszabályok alapján. 

A hírlevélre történő feliratkozás nem feltétele a webáruház használatának vagy a vásárlásnak. 

10.4. Hozzájárulás visszavonása 

Az érintett a hozzájárulását bármikor, indokolás nélkül és díjmentesen visszavonhatja: 

• a hírlevélben található leiratkozási link használatával; vagy 

• az info@cadpartner.hu címre küldött kérelemmel. 

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. 

10.5. Adatmegőrzési idő 

A hírlevélküldéshez szükséges adatokat az Adatkezelő a hozzájárulás visszavonásáig vagy a leiratkozásig kezeli. 

Az Adatkezelő a hozzájárulás megadását és visszavonását igazoló korlátozott adatokat a jogi kötelezettségek teljesítésének és az esetleges jogi igények kezelésének idejéig megőrizheti. 

A leiratkozott e-mail-cím korlátozott tiltólistán történő megőrzésére kizárólag azért kerülhet sor, hogy arra a címre a későbbiekben ne történjen újabb marketingcélú megkeresés. 

10.6. Hírlevélküldő rendszer 

Hírlevélküldő szolgáltató: [ODOO MARKETING AUTOMATION / EMAIL MARKETING VAGY A TÉNYLEGES SZOLGÁLTATÓ NEVE ÉS ADATAI] 

11.1. Az adatkezelés célja 

• a jelentkező azonosítása; 

• a szakmai alkalmasság és tapasztalat értékelése; 

• kapcsolattartás; 

• interjú és kiválasztási folyamat megszervezése; 

• munkaviszony vagy más foglalkoztatási jogviszony létesítésének előkészítése; 

• a pályázó tájékoztatása a kiválasztás eredményéről. 

11.2. Kezelt adatok 

• név; 

• e-mail-cím; 

• telefonszám; 

• lakóhely vagy tartózkodási hely, amennyiben megadásra kerül; 

• önéletrajzban szereplő adatok; 

• tanulmányok, végzettségek és képesítések; 

• szakmai tapasztalat; 

• nyelvtudás; 

• referenciák; 

• bérigény, amennyiben a kiválasztás során bekérik; 

• motivációs levél; 

• portfólió vagy szakmai dokumentumok; 

• interjú és szakmai értékelés során keletkező adatok; 

• az érintett által önkéntesen megadott további információk. 

Az Adatkezelő kéri, hogy a jelentkező ne adjon meg olyan különleges személyes adatot – különösen egészségi állapotra, vallási vagy politikai meggyőződésre, szakszervezeti tagságra vagy más érzékeny körülményre vonatkozó adatot –, amely a munkakör betöltésének megítéléséhez nem szükséges. 

11.3. Az adatkezelés jogalapja 

• GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére történő, munkaszerződés vagy más foglalkoztatási jogviszony létrehozását megelőző intézkedések; 

• későbbi álláslehetőségekről vezetett pályázói adatbázis esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti külön, önkéntes hozzájárulás; 

• jogi igények kezelése esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. 

11.4. Adatmegőrzési idő 

• sikeres pályázat esetén a szükséges adatok a munkaviszonyhoz kapcsolódó személyügyi adatkezelés részévé válnak; 

• sikertelen pályázat esetén az adatokat az Adatkezelő a kiválasztási folyamat lezárását követően főszabály szerint 90 napon belül törli; 

• későbbi álláslehetőség céljából az Adatkezelő kizárólag külön hozzájárulás alapján, legfeljebb 12 hónapig őrzi meg a pályázati anyagot; 

• folyamatban lévő jogvita vagy jogi igény esetén a szükséges adatok az ügy lezárásáig megőrizhetők. 

A pályázó a pályázati adatbázishoz adott hozzájárulását bármikor visszavonhatja. 

11.5. Referenciák 

Az Adatkezelő korábbi munkáltatótól vagy referenciaszemélytől csak akkor kér információt, ha ehhez a pályázó előzetesen hozzájárult, vagy a kapcsolatfelvételt maga kezdeményezte.

A weboldal meglátogatásakor a kiszolgáló és a weboldal technikai rendszere automatikusan rögzíthet bizonyos adatokat. 

12.1. Kezelt adatok 

• IP-cím; 

• a látogatás időpontja; 

• megtekintett oldal vagy funkció; 

• böngésző típusa és verziója; 

• operációs rendszer; 

• eszköztípus; 

• hivatkozó oldal; 

• munkamenet-azonosító; 

• biztonsági események és hibák naplóadatai. 

12.2. Az adatkezelés célja 

• a weboldal működésének biztosítása; 

• informatikai és hálózati biztonság; 

• jogosulatlan hozzáférések és visszaélések felismerése; 

• hibakeresés; 

• a szolgáltatás stabilitásának fenntartása; 

• kosár-, fiók- és munkamenetfunkciók működtetése. 

12.3. Az adatkezelés jogalapja 

• GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő informatikai biztonsághoz és a weboldal megfelelő működtetéséhez fűződő jogos érdeke; 

• szerződéses funkciók esetén a GDPR 6. cikk (1) bekezdés b) pontja. 

12.4. Adatmegőrzési idő 

A technikai naplóadatok megőrzési idejét az Adatkezelő a biztonsági és üzemeltetési célhoz szükséges időtartamra korlátozza. Biztonsági esemény vagy jogi igény esetén az érintett naplóadatok az ügy kivizsgálásának és lezárásának időtartamáig megőrizhetők. 

A weboldal sütiket és más, hasonló technológiákat használhat. A süti olyan kis adatfájl, amelyet a weboldal a látogató eszközén helyez el vagy olvas vissza. 

13.1. Feltétlenül szükséges sütik 

Ezek a sütik a weboldal működéséhez szükségesek, például: 

• munkamenet fenntartása; 

• bevásárlókosár működtetése; 

• bejelentkezés; 

• biztonsági és CSRF-védelem; 

• nyelvi beállítás; 

• sütihozzájárulás megjegyzése. 

Ezek nélkül a weboldal egyes alapvető funkciói nem működnének megfelelően. Használatukhoz külön hozzájárulás főszabály szerint nem szükséges. 

13.2. Statisztikai és analitikai sütik 

Ezek a sütik információt szolgáltathatnak arról, hogy a látogatók hogyan használják a weboldalt. Alkalmazásuk kizárólag az érintett előzetes hozzájárulása alapján történhet. 

13.3. Marketing- és nyomkövető sütik 

Ezek a sütik a látogató érdeklődésének, korábbi aktivitásának vagy hirdetésekkel való kapcsolatának mérésére használhatók. Alkalmazásuk kizárólag az érintett előzetes hozzájárulása alapján történhet. 

13.4. Külső tartalmak 

Beágyazott videók, térképek, közösségimédia-elemek vagy más külső szolgáltatások saját sütiket helyezhetnek el. Az ilyen tartalmakat a weboldal csak a szükséges hozzájárulás megadása után töltheti be. 

13.5. Sütihozzájárulás kezelése 

A látogató a süti-beállítási felületen: 

• elfogadhatja valamennyi opcionális sütit; 

• kategóriánként engedélyezheti vagy elutasíthatja azokat; 

• elutasíthatja valamennyi opcionális sütit; 

• később módosíthatja vagy visszavonhatja korábbi hozzájárulását. 

Az opcionális sütik elutasítása nem akadályozhatja a weboldal alapvető funkcióinak használatát. 

A weboldalon működő sütik aktuális nevét, szolgáltatóját, célját és élettartamát a süti-beállítási felületen vagy külön sütitájékoztatóban kell feltüntetni. 

A közzététel előtt az aktuális Odoo-, analitikai és marketingcookie-listát technikailag ellenőrizni és a süti-beállítási felületen megjeleníteni szükséges.

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak az adatvédelmi követelmények teljesítésére. 

14.1. Weboldal, webshop és vállalatirányítási rendszer 

Szolgáltató: Odoo S.A. 

Cím: Chaussée de Namur 40, 1367 Grand-Rosière, Belgium 

Feladat: weboldal-, webshop-, adatbázis-, ügyfélkapcsolati, e-mail-, marketing-, biztonsági, mentési és felhő-infrastruktúra biztosítása az igénybe vett Odoo-szolgáltatások függvényében. 

Az Odoo S.A. az Adatkezelő megbízásából, adatfeldolgozóként kezelheti a CADPARTNER Kft. Odoo-adatbázisában tárolt személyes adatokat. 

14.2. További adatfeldolgozók 

Az adatkezelésben az alábbi szolgáltatói kategóriák vehetnek részt: 

• tárhely- és felhőszolgáltatók; 

• informatikai üzemeltetők és fejlesztők; 

• könyvelő és számlázási szolgáltató; 

• fizetési szolgáltató és pénzforgalmi szolgáltató; 

• futár- vagy szállítmányozó vállalkozás; 

• hírlevélküldő szolgáltató; 

• jogi, adó- és könyvvizsgálati tanácsadók; 

• munkaerő-közvetítő vagy állásportál, amennyiben az álláspályázat ilyen csatornán érkezik. 

Könyvelő/adózási adatfeldolgozó: [NÉV, SZÉKHELY] 

Informatikai üzemeltető/Odoo-partner: [NÉV, SZÉKHELY] 

További rendszeres adatfeldolgozó: [NÉV, FELADAT, SZÉKHELY] 

Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai, a vonatkozó szerződés és a jogszabályok alapján kezelhetik. 

14.3. Hatóságok és más címzettek 

Az Adatkezelő személyes adatot továbbíthat: 

• bíróságnak; 

• nyomozó hatóságnak; 

• adóhatóságnak; 

• fogyasztóvédelmi hatóságnak; 

• adatvédelmi hatóságnak; 

• más, jogszabály alapján eljáró szervnek, 

amennyiben az adattovábbítást jogszabály írja elő, vagy az jogi igény érvényesítéséhez szükséges.

Az Adatkezelő törekszik arra, hogy a személyes adatok kezelése az Európai Gazdasági Térség területén történjen. 

Egyes felhő-, kommunikációs vagy technikai szolgáltatások igénybevétele esetén azonban előfordulhat, hogy az adatfeldolgozó vagy annak alfeldolgozója az Európai Gazdasági Térségen kívül található, vagy onnan fér hozzá az adatokhoz. 

Ilyen adattovábbításra csak akkor kerülhet sor, ha annak megfelelő jogalapja és garanciája van, különösen: 

• az Európai Bizottság megfelelőségi határozata; 

• az Európai Bizottság által elfogadott általános szerződési feltételek; 

• kötelező erejű vállalati szabályok; vagy 

• a GDPR-ban meghatározott más megfelelő garancia. 

Az alkalmazott szolgáltatók aktuális alfeldolgozói és adattovábbítási feltételei a szolgáltatók saját adatvédelmi tájékoztatóiban ismerhetők meg.

Az Adatkezelő a kockázatokkal arányos műszaki és szervezési intézkedésekkel védi a személyes adatokat, különösen: 

• jogosulatlan hozzáféréssel; 

• megváltoztatással; 

• továbbítással; 

• nyilvánosságra hozatallal; 

• törléssel; 

• megsemmisítéssel; 

• véletlen elvesztéssel vagy sérüléssel szemben. 

A biztonsági intézkedések különösen az alábbiakra terjedhetnek ki: 

• szerepkör- és jogosultságalapú hozzáférés; 

• egyedi felhasználói azonosítók; 

• biztonságos jelszókezelés; 

• titkosított adatkapcsolat; 

• biztonsági mentések; 

• rendszeres szoftverfrissítések; 

• naplózás; 

• hozzáférések időszakos felülvizsgálata; 

• munkatársak titoktartási kötelezettsége; 

• adatvédelmi incidensek kezelésére szolgáló eljárás. 

Az Adatkezelő az adatokhoz való hozzáférést azokra a munkavállalókra, közreműködőkre és szolgáltatókra korlátozza, akiknek az adott adat a feladatuk ellátásához szükséges.

Adatvédelmi incidensnek minősül különösen a kezelt személyes adatok véletlen vagy jogellenes: 

• megsemmisítése; 

• elvesztése; 

• megváltoztatása; 

• jogosulatlan közlése; 

• jogosulatlan hozzáférése. 

Az Adatkezelő az incidenst kivizsgálja, dokumentálja és szükség esetén megteszi a GDPR szerinti hatósági bejelentést. 

Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja.

Az Adatkezelő a jelen tájékoztatóban ismertetett adatkezelések során nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. 

Az analitikai vagy marketingeszközök alkalmazása – amennyiben ilyen működik – kizárólag a megfelelő előzetes hozzájárulás és a süti-beállítások alapján történhet. 

A külső fizetési szolgáltató saját biztonsági és csalásmegelőzési eljárásaira annak saját adatkezelési tájékoztatója vonatkozik.

Az érintett az Adatkezelőtől kérheti: 

19.1. Hozzáférés 

Tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljához, jogalapjához, időtartamához és címzettjeihez. 

19.2. Helyesbítés 

Kérheti a pontatlan személyes adatok kijavítását és a hiányos adatok kiegészítését. 

19.3. Törlés 

Kérheti személyes adatainak törlését, ha: 

• az adatokra már nincs szükség; 

• visszavonja a hozzájárulását, és nincs más jogalap; 

• tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok; 

• az adatkezelés jogellenes; 

• a törlést jogszabály írja elő. 

A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges. 

19.4. Adatkezelés korlátozása 

Kérheti az adatkezelés korlátozását, ha: 

• vitatja az adatok pontosságát; 

• az adatkezelés jogellenes, de ellenzi a törlést; 

• az Adatkezelőnek már nincs szüksége az adatra, de az érintett jogi igényhez igényli; 

• tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van. 

19.5. Adathordozhatóság 

A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy azokat más adatkezelő részére továbbítsák, ha ez technikailag megvalósítható. 

19.6. Tiltakozás 

Az érintett bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. 

Közvetlen üzletszerzés céljából végzett adatkezelés esetén a tiltakozást követően az adatok e célból tovább nem kezelhetők. 

19.7. Hozzájárulás visszavonása 

Az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. 

19.8. Panasztétel és bírósági jogorvoslat 

Az érintett panaszt tehet a felügyeleti hatóságnál, illetve jogainak megsértése esetén bírósághoz fordulhat.

Az érintett kérelmét az alábbi elérhetőségen nyújthatja be: 

E-mail: info@cadpartner.hu 

Postai cím: CADPARTNER Kft., 9027 Győr, Budai út 22. A épület, 2. emelet 10. ajtó 

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított 1 hónapon belül megválaszolja. 

A kérelem összetettségére vagy a kérelmek számára tekintettel a határidő további 2 hónappal meghosszabbítható. A hosszabbításról és annak okáról az Adatkezelő az első hónapon belül tájékoztatja az érintettet. 

Az Adatkezelő a kérelem teljesítése előtt kérheti az érintett személyazonosságának megfelelő igazolását, ha megalapozott kétsége merül fel a kérelmező személyazonosságával kapcsolatban. 

A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő jellegénél fogva túlzó kérelem esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

Az érintett adatvédelmi panasszal az alábbi hatósághoz fordulhat: 

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH 

Székhely: 1055 Budapest, Falk Miksa utca 9–11. 

Levelezési cím: 1363 Budapest, Pf. 9. 

E-mail: ugyfelszolgalat@naih.hu 

Telefon: +36 1 391 1400 

Az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék, illetve az Adatkezelő székhelye szerint illetékes bíróság előtt is eljárást indíthat.

A weboldal és a webáruház szolgáltatásai nem kifejezetten gyermekeknek szólnak. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személyektől marketingcélú hozzájárulást. 

Amennyiben az Adatkezelő tudomást szerez arról, hogy megfelelő törvényes képviselői hozzájárulás nélkül kezelt kiskorúhoz kapcsolódó adatot, a szükséges intézkedéseket megteszi.

Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen: 

• jogszabályváltozás; 

• hatósági gyakorlat változása; 

• új adatkezelési folyamat; 

• új szolgáltató vagy adatfeldolgozó bevonása; 

• a weboldal vagy a webshop funkcióinak változása 

esetén. 

Az aktuális változat a weboldalon mindenkor elérhető. Lényeges változás esetén az Adatkezelő megfelelő módon tájékoztatja az érintetteket.

A jelen tájékoztatóban nem szabályozott kérdésekre különösen az alábbi jogszabályok alkalmazandók: 

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR; 

• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról – Infotv.; 

• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról; 

• a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről; 

• a 2003. évi C. törvény az elektronikus hírközlésről; 

• a 2000. évi C. törvény a számvitelről; 

• a 2013. évi V. törvény a Polgári Törvénykönyvről; 

• a fogyasztóvédelemre, adózásra, számvitelre, elektronikus kereskedelemre és foglalkoztatásra vonatkozó mindenkor hatályos jogszabályok.