HOMEZONEX Adatkezelési tájékoztató
Frissítve: 2026. október 7. Verzió: 1.2. A weboldalon való közzétételtől alkalmazandó.
Ez a tájékoztató a Kreatív Otthoni Rendszerező Kft. által működtetett HOMEZONEX szolgáltatásokhoz, a homezonex.com weboldalhoz, az online időpontfoglaláshoz, valamint az ügyfél- és projektkezeléshez kapcsolódó személyesadat-kezeléseket ismerteti. Célja, hogy az érintettek világos tájékoztatást kapjanak arról, milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kik férhetnek hozzá azokhoz, valamint hogyan gyakorolhatják jogaikat.
1. Az adatkezelő adatai
| Megnevezés | Adat |
| Adatkezelő | Kreatív Otthoni Rendszerező Korlátolt Felelősségű Társaság |
| Rövidített név | Kreatív Otthoni Rendszerező Kft. |
| Márkanév | HOMEZONEX |
| Székhely és levelezési cím | 1037 Budapest, Bécsi út 322. |
| Cégjegyzékszám | 01-09-427048 |
| Adószám | 32492402-1-41 |
| Képviselő | Szente András ügyvezető |
| Telefonszám | +36 70 558 2627 |
| home@homezonex.com | |
| Honlap | https://homezonex.com |
Az Adatkezelő adatvédelmi kapcsolattartási címe: home@homezonex.com. Adatvédelmi kérdés vagy érintetti kérelem ezen az e-mail-címen vagy a fenti postai címen nyújtható be.
2. A tájékoztató hatálya és az adatkezelés alapelvei
A tájékoztató kiterjed a weboldal látogatóira, az érdeklődőkre, az ajánlatkérőkre, az időpontot foglalókra, az ügyfelekre és képviselőikre, a szolgáltatás teljesítésében közreműködő kapcsolattartókra, a közösségi oldalak követőire, a panaszt benyújtókra, valamint az állásra vagy projektmunkára jelentkezőkre.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és a szükséges mértékre korlátozva kezeli. Törekszik az adatok pontosságára, az indokolatlanul hosszú tárolás elkerülésére, valamint megfelelő technikai és szervezési intézkedésekkel védi az adatok bizalmasságát, sértetlenségét és rendelkezésre állását.
3. Kapcsolatfelvétel e-mailben vagy telefonon
| Szempont | Tájékoztatás |
| Érintettek | A HOMEZONEX-szel e-mailben vagy telefonon kapcsolatba lépő személyek |
| Kezelt adatok | Név, e-mail-cím, telefonszám, az üzenet és a megkeresés tartalma, a kapcsolattartás időpontjai, az érintett által önként megadott egyéb adatok |
| Cél | A megkeresés megválaszolása, kapcsolattartás, az igény felmérése, ajánlat előkészítése |
| Jogalap | A szerződés megkötését megelőző, az érintett kérésére tett lépések, GDPR 6. cikk (1) b) pont; általános érdeklődésnél az Adatkezelő válaszadáshoz fűződő jogos érdeke, GDPR 6. cikk (1) f) pont |
| Megőrzés | Ha nem jön létre szerződés, a lezárt megkereséstől számított legfeljebb 6 hónap; szerződés létrejöttekor a kapcsolódó iratokra irányadó határidő |
| Adatszolgáltatás következménye | A kapcsolattartási adatok hiányában a megkeresés nem vagy csak korlátozottan válaszolható meg |
Telefonbeszélgetést az Adatkezelő nem rögzít.
A céges e-mail-címekre érkező üzeneteket a Rackhost levelezési rendszeréből a HOMEZONEX ügyfélkommunikációhoz használt Gmail-postaládájába továbbítjuk, ahol azokat fogadjuk, tároljuk és megválaszoljuk. A továbbítás az üzenet tartalmát, feladói és címzetti adatait, időpontját és csatolmányait is érinti. Ez az e-mailes ügyintézés része; az adatkezelés jogalapja és megőrzési ideje a megkeresés céljához igazodik. A Google szolgáltatói adatkezelését a Google adatvédelmi és szolgáltatási feltételei ismertetik: https://policies.google.com/privacy?hl=hu.
4. Kapcsolatfelvételi és ajánlatkérő űrlap
| Szempont | Tájékoztatás |
| Kezelt adatok | Név, e-mail-cím, kiválasztott szolgáltatás, üzenet, a tájékoztató megismerését jelző mező értéke, beküldés dátuma és időpontja, a beküldő oldal címe, továbbá a jelenlegi űrlapbeállítás szerint IP-cím és böngészőazonosító. |
| Cél | Kapcsolatfelvétel, az igény megismerése, válaszadás és ajánlat előkészítése. A technikai adatok a beküldés és az esetleges visszaélések vizsgálatát szolgálják. |
| Jogalap | Ajánlatkérésnél a szerződéskötést megelőző, az érintett kérésére tett lépések: GDPR 6. cikk (1) b) pont. Általános kérdés és a szükséges technikai ellenőrzés esetén a válaszadáshoz, az űrlap biztonságához és a visszaélések megelőzéséhez fűződő jogos érdek: GDPR 6. cikk (1) f) pont. |
| Megőrzés | Szerződés hiányában a megkeresés lezárásától számított legfeljebb 6 hónap; szerződés esetén a szerződéses dokumentáció részeként legfeljebb 5 év |
| Címzettek | Rackhost Zrt. a tárhely és a céges levelezés szolgáltatójaként; a Google a továbbított üzenetek Gmailben történő fogadásával, tárolásával és megválaszolásával összefüggésben; szükség szerint a weboldal üzemeltetésében közreműködő, hozzáférésre jogosult szolgáltató. |
A kapcsolatfelvételi űrlap adatainak kezelése ajánlatkérés esetén a szerződéskötést megelőző lépésekhez kapcsolódik. A jelölőnégyzet a tájékoztató megismerését jelzi, és nem jelent hírlevélre, reklámküldésre vagy a megkereséstől eltérő adatkezelésre adott hozzájárulást. A weboldal puszta meglátogatása nem jelent általános adatkezelési hozzájárulást.
5. Online konzultáció és időpontfoglalás
Az online időpontfoglalás a Calendly rendszerén keresztül történik.
| Szempont | Tájékoztatás |
| Kezelt adatok | Név, e-mail-cím, telefonszám, választott időpont, időzóna, a foglaláskor megadott válaszok és megjegyzések, technikai és naptáradatok |
| Cél | Időpont biztosítása, visszaigazolás és emlékeztető küldése, konzultáció előkészítése és megtartása |
| Jogalap | GDPR 6. cikk (1) b) pont |
| Megőrzés | Sikertelen vagy lemondott foglalásnál legfeljebb 6 hónap; létrejött ügyfélkapcsolatnál a szerződéses dokumentációra irányadó idő |
| Adatfeldolgozó | Calendly LLC, Egyesült Államok, https://calendly.com |
| Harmadik országbeli továbbítás | A Calendly adatfeldolgozási megállapodása szerint az időpontfoglalási adatok az Egyesült Államokba kerülhetnek. A szolgáltató a továbbítást az EU–USA adatvédelmi keretrendszerre alapozza; a megállapodás az ott meghatározott esetekre az Európai Bizottság általános adatvédelmi kikötéseit is tartalmazza. A garanciák elérhetők: https://calendly.com/legal/data-processing-addendum. |
Az érintett a Calendly felületén elérhető saját adatvédelmi tájékoztatót is megismerheti. Kérjük, a foglalási mezőkben ne adjon meg szükségtelen különleges adatot, például egészségügyi információt.
6. Helyszíni felmérés és konzultáció
| Szempont | Tájékoztatás |
| Kezelt adatok | Ügyfél neve és elérhetőségei, helyszín címe, a felmérés időpontja, az érintett helyiségek adatai és méretei, rendszerezési igények, háztartással és használati szokásokkal kapcsolatos szükséges információk, jegyzetek, alaprajzok és dokumentációs fényképek |
| Cél | Az igények felmérése, rendszerezési és tárolási terv, árajánlat és projektterv elkészítése |
| Jogalap | GDPR 6. cikk (1) b) pont |
| Megőrzés | Megrendelés hiányában az ajánlat érvényességének lejártától számított legfeljebb 6 hónap. Megrendeléskor az érdemi szerződéses iratok legfeljebb 5 évig; a szükségtelenné vált felmérési képek és munkajegyzetek a 11.1 pont szerint korábban törlendők. |
A felmérés és a munkavégzés során a szükséges helyiségekről és tárgyakról gyűjtünk információt. Más személyek adatait, családi fényképeket, egészségügyi, pénzügyi vagy egyéb érzékeny iratokat nem dokumentálunk, ha ez a feladat ellátásához nem szükséges. Kérjük, az ilyen iratokat és tárgyakat a munkavégzés előtt helyezze el úgy, hogy ne kerüljenek véletlenül a projektfotókra.
7. Szerződéskötés és a szolgáltatás teljesítése
| Szempont | Tájékoztatás |
| Kezelt adatok | Név vagy cégnév, lakcím vagy székhely, a számlázáshoz jogszabály szerint szükséges adatok és adószám, kapcsolattartói név és elérhetőségek, szolgáltatási hely, szerződés és ajánlat adatai, projektigények, ütemezés, teljesítési és fizetési adatok, kapcsolódó levelezés és dokumentumok. Magánszemélytől a szolgáltatáshoz nem szükséges adóazonosító jelet nem kérünk. |
| Cél | Szerződés létrehozása, teljesítése, módosítása és megszüntetése; projekt szervezése; kapcsolattartás; teljesítés és jogi igények bizonyítása |
| Jogalap | Természetes személy ügyfélnél a szerződés előkészítése és teljesítése: GDPR 6. cikk (1) b) pont. Céges kapcsolattartónál az üzleti kapcsolattartáshoz és a megrendelés teljesítéséhez fűződő jogos érdek: GDPR 6. cikk (1) f) pont. A teljesítés után a jogi igények érvényesítéséhez vagy védelméhez szükséges iratok megőrzésének jogalapja jogos érdek; a számlákra a 10. pont szerinti jogi kötelezettség vonatkozik. |
| Megőrzés | A szerződés megszűnésétől vagy teljesítésétől számított 5 év, illetve folyamatban lévő jogvita esetén annak jogerős lezárásáig |
| Hozzáférők | A projektben közreműködő munkatársak és megbízottak kizárólag feladatukhoz szükséges mértékben és titoktartási kötelezettség mellett |
8. Digitális gardrób a GetWardrobe használatával
A digitális gardrób szolgáltatás megrendelésekor a HOMEZONEX a GetWardrobe alkalmazásban készíthet ruhakatalógust és összeállításokat. Ez a pont akkor alkalmazandó, ha az ügyfélhez kapcsolódó adatot vagy képet ténylegesen az alkalmazásban kezelünk.
| Szempont | Tájékoztatás |
| Kezelt adatok | Az ügyfélhez kapcsolható ruhafotók, a ruhadarabok szükséges leíró adatai, készített összeállítások, valamint a választott használati módhoz szükséges fiók- és hozzáférési adatok. |
| Cél | Digitális ruhakatalógus készítése, rendszerezés, ruhakombinációk összeállítása és a megrendelt szolgáltatás átadása. |
| Jogalap | Az ügyfélhez kapcsolható tartalom GetWardrobe-ba történő feltöltésének jogalapja az érintett külön, előzetes és bizonyítható hozzájárulása: GDPR 6. cikk (1) a) pont. A hozzájárulás visszavonható; az ehhez kötött további feltöltést és felhasználást megszüntetjük. A szerződéses és számlázási iratokra a 7. és 10. pont irányadó. |
| Megőrzés és hozzáférés | A HOMEZONEX a teljesítéshez és az egyedileg vállalt támogatási időhöz szükséges ideig férhet hozzá. Ezután a hozzáférést megszüntetjük, és a saját munkapéldányokra a 11.1 pontot alkalmazzuk. Az ügyfél saját alkalmazásfiókjában megőrzött tartalom törlését a szolgáltató feltételei szabályozzák. |
| Szolgáltató | GetWardrobe, Outfit Maker LLC, Egyesült Államok. Kapcsolat: support@getwardrobe.com. Adatvédelmi tájékoztató: https://api.getwardrobe.com/api/v2/legal/privacy-policy. |
| Adattovábbítás és AI funkciók | A szolgáltató tájékoztatója szerint az AI funkciókhoz átadott tartalmat külső AI szolgáltatók is feldolgozhatják, az Egyesült Államokban és más országokban. Az AI funkciók alkalmazásáról és az ezekkel járó adattovábbításról a feltöltést megelőzően külön tájékoztatást adunk. |
A szolgáltató a szakmai ügyféladat-kezeléshez külön adatfeldolgozási megállapodást biztosíthat a support@getwardrobe.com címen történő megkeresés alapján. Ügyféladatok ilyen célú feltöltését csak a szükséges szerződéses és nemzetközi adattovábbítási feltételek biztosítása után kezdjük meg. A szolgáltató saját fiók-, biztonsági és szolgáltatásüzemeltetési céljait a saját adatvédelmi tájékoztatója ismerteti.
Az alkalmazásba csak a gardrób elkészítéséhez szükséges adat kerülhet. A ruhafotókon azonosító iratok, más személyek és szükségtelen lakásrészletek nem szerepelhetnek. A ruhatár nyilvános megosztására vagy marketingcélú felhasználására a szolgáltatás megrendelése nem ad engedélyt.
9. Beszerzés és kiszállítás
| Szempont | Tájékoztatás |
| Kezelt adatok | Megrendelő neve, szállítási cím, telefonszám, e-mail-cím, kiválasztott termékek és rendelési adatok, fizetési és teljesítési információk |
| Cél | Az ügyfél által jóváhagyott tároló- és rendszerezési termékek beszerzése, megrendelése, szállításának koordinálása és a teljesítés igazolása |
| Jogalap | GDPR 6. cikk (1) b) pont |
| Címzettek | A kiválasztott kereskedő, gyártó, futár- vagy szállítócég kizárólag a megrendelés teljesítéséhez szükséges adatok tekintetében |
| Megőrzés | A szerződéses és számviteli dokumentumokra irányadó idő |
Az Adatkezelő az adott beszerzés előtt tájékoztatja az ügyfelet, ha az ügyfél személyes adatait a beszállítónak vagy a fuvarozónak át kell adni.
10. Számlázás és számviteli kötelezettségek
| Szempont | Tájékoztatás |
| Kezelt adatok | Név vagy cégnév, cím vagy székhely, adószám, számla tételei, összege, teljesítési és fizetési adatok, e-mail-cím |
| Cél | Számla kiállítása, megküldése, megőrzése, könyvelés és kötelező adatszolgáltatás |
| Jogalap | Jogi kötelezettség teljesítése, GDPR 6. cikk (1) c) pont; különösen az Áfa tv. és a számviteli törvény alapján |
| Megőrzés | A számviteli bizonylatokat a számviteli törvény alapján legalább 8 évig őrizzük meg |
| Rendszer és címzett | Nemzeti Adó- és Vámhivatal NAV Online Számlázó és Online Számla rendszere; a NAV a jogszabályban meghatározott adatok címzettje és önálló adatkezelője |
| Egyéb címzett | Az Adatkezelő könyvelője, szerződés és titoktartás alapján |
11. Projektfotók és referenciaanyagok
11.1 Belső dokumentáció
A helyszínről készített, személyes adatot tartalmazó munkaképek a felméréshez, tervezéshez vagy a teljesítéshez csak a szükséges mértékben használhatók. A szolgáltatás teljesítéséhez szükséges kezelés jogalapja a GDPR 6. cikk (1) b) pontja; konkrét jogi igény bizonyításához szükséges megőrzés esetén a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. A munkaképek a feladat lezárását követő legfeljebb 6 hónapig őrizhetők, ha nincs további indokolt felhasználási cél. A jogi igényhez ténylegesen szükséges képek a vonatkozó igény érvényesíthetőségéig, általában legfeljebb 5 évig, folyamatban lévő eljárás esetén annak lezárásáig őrizhetők. Az összes munkakép automatikus, öt évig tartó megőrzésére nem kerül sor.
11.2 Marketingcélú előtte és utána képek
Az ügyfél vagy más személy azonosítására alkalmas referenciafotó weboldalon, közösségi médiában, portfólióban vagy reklámanyagban kizárólag az érintett előzetes, külön, önkéntes és bizonyítható hozzájárulása alapján tehető közzé; jogalapja a GDPR 6. cikk (1) a) pontja. A felhasználási felületeket, az engedélyezett képeket és az időtartamot a külön nyilatkozat határozza meg. A hozzájárulás megtagadása nem befolyásolja a szolgáltatás igénybevételét. Visszavonás esetén a további felhasználást megszüntetjük, a saját felületeinken elérhető képet indokolatlan késedelem nélkül eltávolítjuk, és a még ki nem osztott nyomtatott anyagok terjesztését leállítjuk. A visszavonás a korábbi felhasználás jogszerűségét nem érinti. A korábban kiosztott példányok és a független harmadik felek másolatainak teljes visszahívása nem minden esetben lehetséges. A szükségtelenül azonosító részleteket, például neveket, címeket és személyes iratokat közzététel előtt eltávolítjuk vagy kitakarjuk.
12. Panaszkezelés
| Szempont | Tájékoztatás |
| Kezelt adatok | Név, elérhetőség, panasz tartalma, csatolt dokumentumok, intézkedés és válasz adatai |
| Cél | A panasz kivizsgálása, megválaszolása és jogszabály szerinti megőrzése |
| Jogalap | Jogi kötelezettség teljesítése, GDPR 6. cikk (1) c) pont |
| Megőrzés | A fogyasztóvédelmi szabályok szerint 3 év |
| Címzettek | Szükség esetén fogyasztóvédelmi hatóság, békéltető testület, jogi képviselő vagy bíróság |
13. Állásra és projektmunkára jelentkezők
| Szempont | Tájékoztatás |
| Kezelt adatok | Név, elérhetőségek, önéletrajz, végzettség, szakmai tapasztalat, motivációs levél, portfólió, interjújegyzetek és a jelentkező által önként megadott releváns adatok |
| Cél | Jelentkezés fogadása, alkalmasság értékelése, kapcsolattartás és kiválasztás |
| Jogalap | A jelentkező kérésére történő, szerződéskötést megelőző lépések, GDPR 6. cikk (1) b) pont |
| Megőrzés | A kiválasztási folyamat lezárását követő legfeljebb 30 nap; külön hozzájárulás esetén későbbi lehetőségek céljára legfeljebb 1 év |
A jelentkező ne küldjön a munkakör szempontjából szükségtelen különleges adatot, személyazonosító okmányt, egészségügyi dokumentumot vagy más személy üzleti titkát.
14. Közösségi oldalak
A HOMEZONEX Facebook-, Instagram- és X-oldalt használhat. Az oldal követése, kedvelése, megosztása, hozzászólás vagy üzenetküldés során a közösségi platform az általa meghatározott adatok önálló adatkezelőjeként jár el; egyes oldalelemzési műveleteknél közös adatkezelés is megvalósulhat.
| Platform | Szolgáltató | Kezelés célja és időtartama |
| Facebook és Instagram | Meta Platforms Ireland Limited | Kapcsolattartás, közösségi kommunikáció és oldalelemzés; az üzeneteket a megkeresés céljáig, illetve szerződés esetén az arra irányadó ideig kezeljük |
| X | X Internet Unlimited Company, illetve a szolgáltató mindenkori szerződő szervezete | Kapcsolattartás és közösségi kommunikáció; az adatok kezelésére a platform saját szabályai is irányadók |
A platformok az EGT-n kívül is kezelhetnek adatokat. A felhasználó a platform saját beállításaiban szabályozhatja adatvédelmi és hirdetési preferenciáit.
15. A weboldal működése naplóadatok és sütik
15.1 Technikai naplóadatok
A weboldal kiszolgálása és biztonsága érdekében a tárhelyszolgáltató technikai adatokat rögzíthet, így különösen IP-címet, a kérés időpontját, a meglátogatott oldal címét, a böngésző és az eszköz típusát, valamint hibakódokat. A kezelés célja a weboldal működtetése, hibakeresés, visszaélések megelőzése és informatikai biztonság. Jogalapja az Adatkezelő jogos érdeke a GDPR 6. cikk (1) f) pontja alapján. A naplóadatokat főszabály szerint legfeljebb 30 napig, biztonsági esemény esetén annak kivizsgálásáig kezeljük.
15.2 Sütik
| Sütik csoportja | Cél | Jogalap | Időtartam |
| Feltétlenül szükséges sütik | A weboldal alapfunkciói, biztonság és a sütibeállítások megjegyzése | Az Adatkezelő weboldal működtetéséhez fűződő jogos érdeke; a hozzájárulás alól mentes technikai tárolás | Munkamenet vagy a süti beállítása szerinti idő |
| Analitikai sütik | Látogatottság, oldalhasználat és teljesítmény mérése, amennyiben ilyen mérőeszköz ténylegesen be van kapcsolva. | Előzetes hozzájárulás, GDPR 6. cikk (1) a) pont | A sütikezelő felületen feltüntetett idő, illetve a hozzájárulás visszavonásáig |
| Marketing sütik | Hirdetések teljesítményének és célzásának támogatása, ha ilyen eszköz aktív | Előzetes hozzájárulás, GDPR 6. cikk (1) a) pont | A sütikezelő felületen feltüntetett idő, illetve a hozzájárulás visszavonásáig |
A sütiválasztás megjegyzését a GDPR Cookie Compliance bővítmény moove_gdpr_popup sütije szolgálja. Ez a saját weboldalhoz tartozó, a választott kategóriákat tároló süti; a jelenlegi beállítás szerinti élettartama 365 nap. A böngészőben korábban törölhető. A süti a választás megjegyzéséhez szükséges, és nem teszi jogszerűvé az analitikai vagy marketingeszközök hozzájárulás nélküli működését.
A nem szükséges sütik az érintett hozzájárulása előtt nem tölthetők be. A hozzájárulás bármikor visszavonható vagy módosítható a weboldal sütibeállításaiban. A weboldal sütikezelő felületén mindig az aktuálisan működő sütik nevét, szolgáltatóját, célját és élettartamát kell feltüntetni.
15.3 Google Analytics
A Google Analytics használata csak ténylegesen beállított mérés és az érintett előzetes hozzájárulása esetén történhet. Az ilyen mérés az oldalhasználatra és eseményekre vonatkozó technikai adatokat érinthet; a szolgáltatásban Google-vállalkozások vesznek részt, és az adatok az EGT-n kívülre is kerülhetnek. A megtagadás vagy visszavonás nem korlátozza a weboldal alapvető használatát. Az aktív mérés azonosítóit, sütijeit, élettartamát és adatmegőrzési beállításait a tényleges konfigurációhoz igazodó sütitájékoztatás ismerteti.
16. Adatfeldolgozók és címzettek
| Szolgáltató vagy címzett | Székhely vagy ország | Feladat |
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. | Webtárhely, domain és céges levelezés technikai biztosítása |
| Calendly LLC | Egyesült Államok | Online időpontfoglalás, visszaigazolás és emlékeztetők |
| Google Gmail levelezési szolgáltatás | Google Ireland Limited az EGT-ben nyújtott szolgáltatásoknál; Google LLC és a kapcsolódó szolgáltató vállalkozások az alkalmazandó feltételek szerint | A Rackhostból továbbított céges levelek fogadása, tárolása és megválaszolása. A szolgáltatás saját adatkezelési feltételei: https://policies.google.com/privacy?hl=hu |
| GetWardrobe, Outfit Maker LLC | Egyesült Államok | A megrendelt digitális gardrób kezelése a tényleges használat kezdetétől, a 8. pont szerint. |
| Google Ireland Limited és kapcsolódó Google-vállalkozások | Írország, illetve a szolgáltatás függvényében más ország | Google Analytics, kizárólag hozzájárulás esetén |
| Nemzeti Adó- és Vámhivatal | Magyarország | Számlázó- és kötelező számlaadat-szolgáltatási rendszer; önálló adatkezelő |
| Könyvelő | Magyarország | Könyvvezetés, adó- és számviteli feladatok |
| Kereskedők és szállítók | Az adott megrendelés szerint | Termékbeszerzés és kiszállítás teljesítése |
| Titoktartásra kötelezett munkatársak és megbízottak | Magyarország | A HOMEZONEX-projekt szükséges feladatainak ellátása |
Az Adatkezelő hatóság, bíróság vagy más jogosult szerv részére csak jogszabályi kötelezettség vagy jogszerű megkeresés alapján továbbít adatot.
Az adatfeldolgozók a rájuk vonatkozó szerződés keretei között járnak el. A NAV, a saját célból eljáró kereskedők, fuvarozók és platformszolgáltatók önálló adatkezelést is végezhetnek; a fenti felsorolás nem jelenti, hogy valamennyi címzett azonos jogi szerepben jár el. Új ügyfélkezelő vagy más külső platform személyes adatokkal történő használatát az érintettek megfelelő tájékoztatása előzi meg.
17. Harmadik országba történő adattovábbítás
A Calendly, a GetWardrobe, a Google, a Meta és az X szolgáltatásainak használata során az adatok az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetők. Ilyen továbbításra csak a GDPR V. fejezetének megfelelő garancia mellett kerülhet sor, így különösen európai bizottsági megfelelőségi határozat, az EU–USA adatvédelmi keretrendszerben való érvényes részvétel, általános adatvédelmi kikötések vagy más megfelelő jogi mechanizmus alapján. Az alkalmazott garanciákról az érintett az Adatkezelőtől további tájékoztatást kérhet.
A Calendly továbbítási feltételeit a szolgáltató adatfeldolgozási megállapodása ismerteti: https://calendly.com/legal/data-processing-addendum. A Google által alkalmazott adattovábbítási mechanizmusokat és az EU–USA keretrendszerhez kapcsolódó tájékoztatást itt lehet megismerni: https://policies.google.com/privacy/frameworks?hl=hu. A harmadik országba irányuló továbbítás jogszerűségét az adott szolgáltatás és szerződés feltételei alapján kell biztosítani; egy szolgáltató nyilvános adatvédelmi tájékoztatója önmagában nem pótolja a szükséges adatfeldolgozási megállapodást.
18. Adatbiztonság
Az Adatkezelő az adatkezelés kockázatához igazodó intézkedéseket alkalmaz. Ezek különösen a hozzáférések szerepkör szerinti korlátozása, egyedi felhasználói fiókok, erős jelszavak és ahol elérhető többtényezős hitelesítés, rendszeres mentés és frissítés, titoktartási kötelezettség, jogosultságok felülvizsgálata, valamint a papíralapú dokumentumok zárt tárolása.
Adatvédelmi incidens esetén az Adatkezelő dokumentálja és kivizsgálja az eseményt, szükség esetén 72 órán belül bejelenti a NAIH-nak, és magas kockázat esetén indokolatlan késedelem nélkül tájékoztatja az érintetteket.
19. Az érintett jogai
Az érintett jogosult:
- tájékoztatást és hozzáférést kérni a róla kezelt adatokhoz;
- kérni a pontatlan vagy hiányos adatok helyesbítését;
- a jogszabályi feltételek fennállásakor kérni az adatok törlését;
- kérni az adatkezelés korlátozását;
- a GDPR feltételei szerint kérni az adathordozhatóságot;
- jogos érdeken alapuló adatkezelés ellen tiltakozni;
- hozzájárulását bármikor, a jövőre nézve visszavonni;
- emberi beavatkozást kérni, ha automatizált döntéshozatal érintené.
Az Adatkezelő automatizált döntéshozatalt és joghatással járó profilalkotást nem végez. A kérelmek az home@homezonex.com címen vagy az Adatkezelő postai címén nyújthatók be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Szükség esetén, a GDPR feltételei szerint ez további két hónappal meghosszabbítható; erről az érintett egy hónapon belül tájékoztatást kap.
Az Adatkezelő a kérelem teljesítése előtt szükség esetén és arányos módon ellenőrizheti a kérelmező személyazonosságát. A jogok nem korlátlanok: törlési kérelem például nem teljesíthető, ha az adatok megőrzését jogszabály írja elő vagy azok jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
20. Jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://www.naih.hu
A Hatóságnál eljárás a NAIH honlapján ismertetett hivatalos benyújtási módokon kezdeményezhető. Az ugyfelszolgalat@naih.hu cím tájékoztatáskérésre szolgál; a Hatóság közlése szerint ezen az e-mail-címen eljárás nem kezdeményezhető.
Az érintett bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
21. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a szolgáltatások, az alkalmazott informatikai rendszerek, az adatfeldolgozók vagy a jogszabályi környezet változásakor felülvizsgálja. Az új változatot a homezonex.com weboldalon teszi közzé, és lényeges, folyamatban lévő adatkezelést érintő változás esetén az érintetteket megfelelő módon tájékoztatja.