A Promotheus Agency Bt. adatkezelési és adatvédelmi tájékoztatója

1. Adatkezelő neve és elérhetőségei, képviselőjének neve
   

   Név: Promotheus Agency Bt.
   Cégjegyzékszám: 15-06-080758
   Adószám: 25648694-2-15
   Telefonszám: +36 1 616 6138
   E-mail cím: info@promotheus.hu
   Honlap: www.promotheus.hu
   

   1. Adatfeldolgozó neve és elérhetősége, feladatköre

      Név: MediaCenter Hungary Kft.
      Postai cím: 6001 Kecskemét, Pf. 588.
      Székhely cím: 6000 Kecskemét, Sosztakovics u. 3. II/6
      Telefon: 06 76 575 023
      Fax: 06 76 575 024
      Adószám: 13922546-2-03
      Adatkezelési szabályzata: http://www.mediacenter.hu/doc/adatvedelmi_szabalyzat.pdf
      Feladatköre: webtárhely szolgáltatás
      

   2. Adatfeldolgozó neve és elérhetősége, feladatköre

      Név: The Rocket Science Group LLC
      Elérhetősége: 675 Ponce de Leon Avenue, Suite 5000, Atlanta, GA 3030 USA
      Adatkezelési szabályzata: https://mailchimp.com/legal/prior-privacy-policy/
      Feladatköre: hírlevél rendszer üzemeltetése
      

2. Az adatkezelési tájékoztató célja, hatálya

   A gulyasgergely.hu weboldal (továbbiakban: weboldal) üzemeltetését Gulyás Gergely országgyűlési képviselő megbízásából a Promotheus Agency Bt. (továbbiakban: Adatkezelő) végzi.
   
   Jelen nyilatkozat célja, hogy rögzítse a weboldalra látogatók önkéntes hozzájárulásával adott személyes adatok Adatkezelő általi kezelésére vonatkozó elveket és szabályokat, ezáltal biztosítva az egyének információs önrendelkezési jogát, valamint ehhez kapcsolódó teljes körű tájékoztatását.
   
   Jelen Adatkezelési és adatvédelmi tájékoztató a weboldalra látogatók és az azon található hírlevél szolgáltatásra feliratkozó személyek adatainak kezelésére vonatkozik.
   
   Adatkezelő elsődleges kötelezettségének tartja a tevékenysége során rendelkezésére bocsátott személyes adatok védelmét. Ennek során kiemelt figyelmet fordít a vonatkozó nemzeti és nemzetközi jogszabályok által előírt adatbiztonsági követelmények maradéktalan betartására, illetve a személyes adatok védelméhez kapcsolódó alapelvek érvényesülésére. Az Adatkezelő a személyes adatokat az adatvédelemre vonatkozó mindenkor érvényes és hatályos törvényi előírások betartásával kezeli, tárolja és dolgozza fel.
   
   Jelen tájékoztató megalkotásakor az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló rendeletben (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: Info tv.), valamint az elektronikus hírközlésről szóló 2003. évi C. törvényben foglalt rendelkezéseket vette alapul.
   
   Az Adatkezelő a személyes adatok kezelését az alábbi alapelvek betartása mellett végzi:​

   • Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
   • Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
   • A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az Adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
   • Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

3. Fogalommeghatározások
   • személyes adat: az érintettre vonatkozó bármely információ;
   • érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;
   • hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;
   • Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az Adatfeldolgozóval végrehajtatja;
   • adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
   • adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
   • adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
   • adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
   • adatfeldolgozás: az Adatkezelő megbízásából vagy rendelkezése alapján eljáró Adatfeldolgozó által végzett adatkezelési műveletek összessége;
   • Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az Adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
   • adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
   • profilalkotás: személyes adat bármely olyan - automatizált módon történő - kezelése, amely az érintett személyes jellemzőinek, különösen a munkahelyi teljesítményéhez, gazdasági helyzetéhez, egészségi állapotához, személyes preferenciáihoz vagy érdeklődéséhez, megbízhatóságához, viselkedéséhez, tartózkodási helyéhez vagy mozgásához kapcsolódó jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul;
   • címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az Adatkezelő, illetve az Adatfeldolgozó hozzáférhetővé tesz.
4. Az adatkezeléssel érintett személyes adatok köre
   1. Hírlevélhez kapcsolódó személyes adatok
      1. Érintett személyek

         Azon természetes személyek, akik a weboldalon önként feliratkoznak a hírlevél szolgáltatásra.

      2. Személyes adatok köre

         A hírlevél szolgáltatásra feliratkozó személyek neve és e-mail címe.

   2. Az Adatkezelő által kezelt további adatok köre

      Az Adatkezelő a weboldalra látogatók és a hírlevél szolgáltatásra feliratkozó személyekkel kapcsolatban a 4.1.2. pontban leírt adatokon kívül további adatot nem kezel, nem gyűjt és nem is rögzít. Technikai rendszereinek működtetése és az adatfelvétel során sem rögzít vagy naplóz automatikusan az érintett személyek számítógépével kapcsolatos egyéb adatot, így azok IP címét.
      
      A személyre szabott szolgáltatások biztosítását elősegítő „cookie” / süti adatcsomagok közül az Adatkezelő kizárólag a feltétlenül szükséges „session”/munkamenet sütiket alkalmazza és helyezi el az érintettek számítógépén.
      
      Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a weboldalt, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.

   3. Automatizált adatkezelési rendszerek

      Az Adatkezelő a weboldalra látogatók és a hírlevélre feliratkozó személyekkel kapcsolatban automatizált adatkezelést, így profilalkotást sem végez.

5. A személyes adatok kezelésének módja, technikai feltételei

   Az Adatkezelő olyan technikai és szervezeti intézkedéseket, illetve eljárási szabályokat, valamint eszközöket alkalmaz, amely biztosítja, hogy a felvett és kezelt személyes adatok biztonságban legyenek, tehát az adatbiztonság követelménye ne sérüljön. Ennek során kiemelt figyelmet fordít az adatok kezelése kapcsán felmerülő esetleges kockázatokra, valamint megfelelő biztonsági jellegű mechanizmusok kialakítására annak érdekében, hogy megakadályozza az adatok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, felhasználását, megváltoztatását, illetve terjesztését.
   
   Egy mégis bekövetkező adatvédelmi incidens esetén a szükséges intézkedések megtétele, valamint az érintett tájékoztatása céljából Adatkezelő nyilvántartást vezet, amely tartalmazza az adatvédelmi incidenssel érintettek körét és számát, az érintett személyes adatok körét, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

6. Az adatkezelés jogalapja és célja
   1. Az adatkezelés jogalapja

      A GDPR rendelet 6. cikk (1) bekezdésének a) és a 4. cikk 11) pontja, valamint az Info tv. 5. § (1) bekezdésének b) pontja alapján az érintett hozzájárulása.
      
      Az adatkezelésre az érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely tartalmazza az érintett személy kifejezett hozzájárulását ahhoz, hogy a hírlevél szolgáltatásra történő feliratkozás során általa közölt személyes adatai felhasználásra kerüljenek. Mindezt biztosítja a weboldal azon funkciója, miszerint a hírlevél szolgáltatás elérése kizárólag jelen adatvédelmi és adatkezelési tájékoztató megismerését és elfogadását követően lehetséges.

      1. A hozzájárulás elmaradásának következménye

         A hírlevél szolgáltatásra történő feliratkozás elmaradása vagy mellőzése nem befolyásolja a weboldalon szereplő adatok elérhetőségét, minőségét. A hírlevélre való feliratkozással az érintett személyek kizárólag egy olyan további plusz szolgáltatásra lesznek jogosultak, amely által külön értesítést kapnak a honlap tartalmához kapcsolódó aktuális hírekről, eseményekről. Az adatszolgáltatás elmaradásának egyedüli következménye, hogy az érintett nem kap hírlevelet az Adatkezelőtől.

   2. Az adatkezelés célja
      • online tartalomszolgáltatás
      • a weboldalon található hírlevél funkcióra történő feliratkozás
      • az érintett személy azonosítása (név megadása)
      • az érintett személlyel való kapcsolattartás (e-mail cím megadása)
      • meghatározott időközönként elektronikus hírlevél küldése
      • az érintett személyek jogainak védelme
      • az Adatkezelő jogos érdekeinek érvényesítése

      Az Adatkezelő kijelenti, hogy az érintett által megadott személyes adatokat az e pontban írt céloktól eltérő más célokra nem használja fel.

7. Érintett jogai, érvényesítésük módja

   Az érintett jogosult arra, hogy az Adatkezelő és Adatfeldolgozó által kezelt személyes adatai vonatkozásában

   • az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (előzetes tájékozódáshoz való jog),
   • kérelmére személyes adatait és az azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésére bocsássa (hozzáféréshez való jog),
   • kérelmére személyes adatait az Adatkezelő helyesbítse, illetve kiegészítse (helyesbítéshez való jog),
   • a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve a profilalkotást is (tiltakozáshoz való jog),
   • az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá ezeket az adatokat egy másik Adatkezelőnek továbbítsa (adathordozhatósághoz való jog),
   • kérelmére személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozásához való jog),
   • kérelmére személyes adatait az Adatkezelő törölje (törléshez való jog).

   Az érintett fenti jogainak érvényesítése érdekében, továbbá egyéb, adatkezeléssel kapcsolatos kérdései, észrevételei esetén elektronikus formában az erre létrehozott, adatvedelem@promotheus.hu e-mail címen fordulhat az Adatkezelő felé.
   
   Az Adatkezelő az érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított lehető legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja és döntéséről az érintettet írásban, vagy ha az érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.
   
   Az érintett kérelmére az Adatkezelő világos, közérthető formában, díjmentesen, illetve az érintett erre irányuló kifejezett kérésére írásban tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott Adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az Adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
   
   A postai úton megküldött kérelmeket, illetve tájékoztatáskéréseket a megkeresett Adatkezelő akkor tekinti hitelesnek, ha azok alapján az érintett személy egyértelműen beazonosítható. Az e-mailben küldött tájékoztatáskérést pedig abban az esetben, amennyiben azt az érintett személy Adatkezelő által is ismert e-mail címéről küldték meg.

   1. Hozzájárulás visszavonásához való jog

      A hírlevél szolgáltatásra feliratkozó személyek bármikor dönthetnek személyes adataik kezeléséhez adott hozzájárulásuk visszavonásáról. A hírlevél funkcióról való leiratkozást az érintettek bármikor kezdeményezhetik, a részükre küldött elektronikus levelekben elhelyezett „hírlevélről történő leiratkozás” linkre történő kattintással, postai úton vagy az Adatkezelőhöz tartozó e-mail címekre küldött elektronikus levéllel. Ezt követően a személyes adatok további kezelése és tárolása megszűnik, azok azonnal törlődnek az Adatkezelő és Adatfeldolgozó rendszeréből. A hozzájárulás visszavonása nem zárja ki az újbóli feliratkozás lehetőségét, továbbá nem érinti az Adatkezelő visszavonás előtti adatkezelésének jogszerűségét.

8. Az adatkezelés időtartama

   Az Adatkezelő a megadott személyes adatokat az érintett hozzájárulásának visszavonásáig kezeli, illetve tárolja.

9. Adattovábbítások

   Az Adatkezelő kijelenti, hogy az általa felvett és kezelt személyes adatok kizárólag tárhelyszolgáltatás igénybevétele és hírlevél rendszer üzemeltetése céljából kerülnek közlésre az Adatfeldolgozókkal, további címzettek részére az adatok nem kerülnek sem átadásra, sem továbbításra.
   
   Azonban, Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen kezelt személyes adatot az illetékes hatóságoknak továbbítani, amely továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

10. Az Adatkezelési tájékoztató módosítása

    Az Adatkezelő fenntartja magának a jogot, hogy a jelen Adatkezelési és adatvédelmi tájékoztatót egyoldalú döntésével bármikor módosítsa, azonban erről minden esetben elektronikus formában tájékoztatja az érintett személyeket.

11. Jogorvoslati jogok

    a) a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
    b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik;
    c) törvényben meghatározott egyéb esetben.
    
    Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb huszonöt nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és a döntéséről a kérelmezőt írásban tájékoztatja. Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett az Adatkezelő által meghozott döntésével nem ért egyet, valamint, ha az Adatkezelő a fenti határidőt elmulasztja, az ellen -annak közlésétől számított 30 napon belül - bírósághoz fordulhat.
    
    Amennyiben az érintett személy úgy tapasztalja, hogy az Adatkezelő megsértette a személyes adatai kezeléséhez, illetve védelméhez fűződő jogait, jogosult panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni.
    
    Név: Nemzeti Adatvédelmi és Információs Hatóság
    Székhely: 1125 Budapest Szilágyi Erzsébet fasor 22/c.
    Postacím: 1530 Budapest, Pf.: 5.
    Telefon: +36 (1) 391-1400
    Fax: +36 (1) 391-1410
    Honlap: http://naih.hu
    
    Továbbá, az érintett az Adatkezelő ellen bírósághoz is fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró Adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
    
    A per elbírálása a törvényszék hatáskörébe tartozik, amely ilyen esetekben soron kívül jár el.
    A per az Adatkezelő székhelye szerinti, vagy az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő kérésre további tájékoztatást nyújt a jogorvoslat lehetőségéről és eszközeiről.