Hatályos: 2025.01.01-től

Az EDMkampany.hu szolgáltatás keretében folytatott adatkezelésről, különös tekintettel a cégnyilvántartásból származó nyilvános adatok felhasználására

I. Az adatkezelő adatai

Az adatkezelő megnevezése: Protectvill Max Korlátolt Felelősségű Társaság
Székhely: 2724 Újlengyel, Petőfi Sándor utca 48.
Cégjegyzékszám: 13-09-239127
Adószám: 32087479-2-13
E-mail: [email protected]
Telefonszám: +36-20-955-4602

A továbbiakban: „Adatkezelő”.

Az Adatkezelő Magyarországon bejegyzett gazdasági társaság, amely elektronikus direkt marketing kampányok lebonyolításával, riportolásával, landing oldalak és CRM rendszerek biztosításával foglalkozik.

II. Irányadó jogszabályok

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),

a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.),

a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.),

valamint minden egyéb vonatkozó hazai és uniós jogforrás.

III. Az adatkezelés hatálya

Jelen Tájékoztató hatálya kizárólag az Adatkezelő azon tevékenységére terjed ki, amelyek során természetes személyek adatainak kezelésére kerül sor. Ez az eset akkor áll fenn, ha a közhiteles cégnyilvántartásba a kapcsolattartásra olyan e-mailcímet adtak meg, amely személyes adatnak minősül. Egyéb esetben a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-ának (1) bekezdése értelmében nem kell előzetes hozzájárulást kérni ahhoz, hogy az érintettet valaki – elektronikus levelezés vagy azzal egyenértékű más egyéni kommunikációs eszköz felhasználásával - reklámmal közvetlenül megkeresse. A GDPR alapán személyes adat az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. A jelen Tájékoztató hatálya alá tartozó adatkezelések esetében érintett az a személy, akinek az adatai a közhiteles cégnyilvántartásból (Országos Cégnyilvántartási és Céginformációs Rendszer) származnak; abban a cím a cégnek az elektronikus elérhetőségeként van megjelölve. Jelen Tájékoztató hatálya kizárólag az Adatkezelő adatkezelésére terjed ki.

IV. Az adatkezelés elvei

Az Adatkezelő az adatkezelési tevékenysége során a GDPR-ban meghatározott elveket követi, különös tekintettel az alábbiakra:

jogszerűség, tisztességesség és átláthatóság,

célhoz kötöttség,

adattakarékosság,

pontosság és naprakészség,

korlátozott tárolhatóság,

integritás és bizalmas jelleg,

elszámoltathatóság.

V. Az adatkezelés célja és jogalapja

Az adatkezelés célja:

az Adatkezelő által nyújtott EDM szolgáltatások teljesítése,

az ügyfelek és potenciális ügyfelek tájékoztatása,

a kampányok lebonyolítása és az azokhoz kapcsolódó riportolás,

ügyfélelégedettség mérése és utánkövetés,

jogi kötelezettségek teljesítése.

Az adatkezelés jogalapja:

az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), különös tekintettel a Grt. 6. § (1) bekezdésére, amely alapján B2B kommunikáció céljából nem szükséges előzetes hozzájárulás,

szerződés teljesítése (GDPR 6. cikk (1) b)), amennyiben az adatkezelés közvetlenül az ügyfél megrendeléséhez kapcsolódik,

jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)),

Az érintett bármikor tiltakozhat adatainak kezelése ellen és megtilthatja adatai további kezelését a [email protected] címen.

VI. A kezelt adatok köre

Az Adatkezelő az adatkezelés során az alábbi adatköröket kezelheti:

cégnév, székhely, társasági forma,

cégjegyzékszám, adószám, TEÁOR-kód,

kapcsolattartó neve, beosztása,

e-mail cím, telefonszám, postacím,

kampányhoz kapcsolódó statisztikai adatok (megnyitás, kattintás, leiratkozás).

VII. Az adatkezelés forrása

Az adatok forrása elsődlegesen a nyilvánosan elérhető Országos Cégnyilvántartási és Céginformációs Rendszer, illetve egyéb, jogszerűen hozzáférhető nyilvános adatbázisok. Az ügyfelek által megadott adatok esetében a forrás maga a Megrendelő.

VIII. Az adatkezelés folyamata és időtartama

Az adatok felvétele és tárolása az Adatkezelő által üzemeltetett vagy igénybe vett elektronikus rendszerekben történik (pl. Mailgun, Sendy, CRM). Az adatokhoz kizárólag az arra jogosult munkatársak és adatfeldolgozók férhetnek hozzá.
Az adatkezelés időtartama:

kampányadatok esetén a kampány lezárásától számított 12 hónap,

előfizetéses szolgáltatás esetén a szerződés fennállásáig, illetve a szerződés megszűnését követő 1 évig,

tiltakozás vagy leiratkozás esetén azonnali törlés.

IX. Adatfeldolgozók és adattovábbítás

Az Adatkezelő adatfeldolgozókat vehet igénybe, különösen:

tárhelyszolgáltató,

eDM küldő szolgáltató

webfejlesztő, riport oldal üzemeltető,

könyvelő, ügyvédi iroda.

Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint kezelhetik, önálló döntést nem hozhatnak.

Az Adatkezelő adattovábbítást harmadik országba nem végez, kivéve, ha azt az adatfeldolgozó szolgáltatásának igénybevétele indokolja (pl. amerikai szerver). Ebben az esetben az adattovábbítás megfelelő garanciák mellett történik (GDPR 46. cikk).

X. Az érintettek jogai

Az érintett jogosult:

az adatai kezeléséről tájékoztatást kérni,

az adatokhoz hozzáférni,

azok helyesbítését kérni,

az adatok törlését kérni („elfeledtetés joga”),

az adatkezelés korlátozását kérni,

tiltakozni az adatkezelés ellen,

az adatok hordozhatóságát kérni.

Az érintett jogaival a [email protected] e-mail címen élhet.

XI. Jogorvoslat

Az érintett jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., e-mail: [email protected], www.naih.hu).
Az érintett jogosult jogainak megsértése esetén bírósághoz fordulni.

XII. Adatbiztonság

Az Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz annak érdekében, hogy az általa kezelt adatok biztonságát megőrizze, és védje azokat a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen.