Adatvédelem és sütik

MAGYARORSZÁGI FÓKUSZÚ VÉDELMI ÉS KETTŐS FELHASZNÁLÁSÚ MÉRNÖKI TÁMOGATÁS

1. Kik vagyunk

A jelen tájékoztatóban ismertetett adatkezelés adatkezelője:

Horváth Ákos egyéni vállalkozó, NERQALIS néven
Székhely: 1097 Budapest, Pápay István u. 5., Magyarország
Egyéni vállalkozói nyilvántartási szám: 62335256
Adószám: 52495177-1-43
Közösségi adószám: HU52495177
Adatvédelmi kérdések és érintetti kérelmek e-mail-címe: contact@nerqalis.com

A jelen tájékoztatóban a „NERQALIS”, a „mi” és a „minket” kifejezések a fent megjelölt adatkezelőre utalnak.

2. A tájékoztató hatálya

A jelen tájékoztató ismerteti, hogy a NERQALIS hogyan kezeli a személyes adatokat az alábbiakkal összefüggésben:

a nerqalis.com működtetése, kiszolgálása és biztonsága;
üzleti megkeresések és szerződéskötést megelőző kommunikáció;
ügyfélmegbízások és projektadminisztráció;
szakmai és üzleti kapcsolatok;
üzleti e-mail és kapcsolódó szolgáltatók; valamint
a weboldal által használt sütik és hasonló technológiák.

A weboldal elsősorban szakmai és üzleti felhasználóknak szól, és a NERQALIS-ról, valamint védelmi és kettős felhasználású projekt-, mérnöki és műszaki támogatási képességeiről nyújt tájékoztatást.

A jelen tájékoztató azokra az esetekre vonatkozik, amikor a NERQALIS adatkezelőként jár el. A 11. pont ismerteti azt az esetet, amikor a NERQALIS ügyfél nevében adatfeldolgozóként kezel személyes adatokat.

3. Hogyan kezeljük a személyes adatokat

3.1 A weboldal működtetése, kiszolgálása és biztonsága

Tétel	Részletek
Adatkategóriák	IP-cím; kérési és kapcsolati metaadatok; böngésző- és eszközinformációk; technikai azonosítók; valamint weboldal-, hálózati és biztonsági naplók.
Célok	A weboldal kiszolgálása; rendelkezésre állásának és műszaki működésének fenntartása; hálózati forgalom irányítása; a weboldal és a kapcsolódó infrastruktúra védelme; visszaélések, rosszindulatú forgalom és biztonsági események megelőzése, észlelése és kivizsgálása; valamint műszaki problémák elhárítása.
Jogalap	GDPR 6. cikk (1) bekezdés f) pont. A NERQALIS jogos érdeke a weboldal elérhetővé tétele, a megbízható működés fenntartása, rendszereinek és felhasználóinak védelme, valamint biztonsági események vagy visszaélések kivizsgálása.
Címzettek és szolgáltatók	A Cloudflare domain- és DNS-szolgáltatást, Cloudflare Workers tárhelyszolgáltatást, tartalomkézbesítést, forgalomkezelést és hálózatbiztonsági infrastruktúrát biztosít. Szükséges és jogilag indokolt esetben adatok illetékes hatóságok vagy szakmai tanácsadók részére is továbbíthatók.
Megőrzés	A technikai és biztonsági adatok csak addig kerülnek megőrzésre, ameddig az a weboldal kiszolgálásához, biztonságához, a visszaélések megelőzéséhez, incidensek kivizsgálásához és az érintett Cloudflare-szolgáltatás működtetéséhez szükséges. Az alkalmazandó időtartam függhet a nyilvántartás típusától, az engedélyezett szolgáltatástól és annak konfigurációjától. Egy lezáratlan biztonsági eseményhez vagy jogi igényhez szükséges adatok az ügy lezárásáig és az alkalmazandó igényérvényesítési időszak lejártáig megőrizhetők.

3.2 Üzleti megkeresések és szerződéskötést megelőző kommunikáció

Tétel	Részletek
Adatkategóriák	Név; szakmai elérhetőségek; munkáltató vagy szervezet; beosztás vagy szakmai szerepkör; a megkeresés és levelezés tartalma; önként megadott projektre vonatkozó információ; megbeszélések szervezési adatai; valamint kapcsolódó kommunikációs nyilvántartások.
Célok	Megkeresések megválaszolása; kommunikáció a NERQALIS szolgáltatásairól; üzleti és műszaki követelmények megértése; egyeztetések szervezése; tervezett megbízás értékelése; ajánlat vagy más szerződéskötést megelőző dokumentáció elkészítése; valamint a megkeresés nyilvántartása.
Jogalap	Ha egy természetes személy a szerződés megkötését megelőző lépések megtételét kéri a NERQALIS-tól, az ehhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ha az érintett egy szervezet nevében kommunikál, vagy a kért adatkezelés nem szükséges az érintettel kötendő szerződéshez, a jogalap a GDPR 6. cikk (1) bekezdés f) pontja. A NERQALIS jogos érdeke a releváns B2B megkeresések fogadása és megválaszolása, a lehetséges megbízások értékelése, valamint a leendő ügyfelekkel, beszállítókkal és szakmai partnerekkel való kommunikáció.
Címzettek és szolgáltatók	A Zoho Mail kezeli a NERQALIS részére küldött vagy onnan továbbított üzleti e-maileket, elérhetőségi adatokat és mellékleteket. Szükség esetén – megfelelő jogalap és titoktartási vagy jogi garanciák mellett – információ szakmai tanácsadók, lehetséges projekt-résztvevők vagy illetékes hatóságok részére is továbbítható.
Megőrzés	A megkeresések nyilvántartása általában az utolsó érdemi kommunikációt követően legfeljebb 24 hónapig kerül megőrzésre. Ha a megkeresés megbízást eredményez, a releváns információ az ügyfél- vagy projekt-nyilvántartás részévé válik. Az adatok hosszabb ideig is megőrizhetők, ha ez jogi vagy megfelelőségi kötelezettség teljesítéséhez, illetve jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

3.3 Ügyfélmegbízások és projektadminisztráció

Tétel	Részletek
Adatkategóriák	Szakmai elérhetőségek; szervezeti és szerepkörre vonatkozó információk; levelezés; megbeszélési nyilvántartások; utasítások és jóváhagyások; szerződéses nyilvántartások; számlázási és fizetési adatok; megfelelőségi információk; valamint a projekt dokumentációjában, teljesítendő eredményeiben vagy műszaki nyilvántartásaiban szereplő személyes adatok, amennyiben azok relevánsak a megbízás szempontjából.
Célok	Megbízások létrehozása és teljesítése; a megállapodott szolgáltatások nyújtása; kommunikáció az ügyfelekkel és projekt-résztvevőkkel; feladatkör, ütemezés, megbeszélések és teljesítendő eredmények kezelése; projekt-nyilvántartások vezetése; számlázás és könyvelés; jogi, hatósági, szerződéses, biztonsági, exportellenőrzési és megfelelőségi követelmények teljesítése; az üzleti működés adminisztrációja; valamint jogi igények előterjesztése, érvényesítése vagy védelme.
Jogalap: szerződés	A természetes személlyel kötött szerződés teljesítéséhez vagy az általa kért, szerződéskötést megelőző lépések megtételéhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.
Jogalap: jogi kötelezettség	A számviteli, adózási vagy más alkalmazandó jogszabályok által előírt adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.
Jogalap: jogos érdek	Az ügyfél képviselőire, projekt-résztvevőkre, projektadminisztrációra, üzleti nyilvántartásokra és jogi igényekre vonatkozó adatkezelés – ahol alkalmazandó – a GDPR 6. cikk (1) bekezdés f) pontján alapul. A NERQALIS jogos érdeke a megbízások teljesítése és dokumentálása, az ügyfél személyzetével és más projekt-résztvevőkkel való koordináció, üzleti működésének irányítása, jogi helyzetének védelme, valamint viták és igények kezelése.
Címzettek és szolgáltatók	A megbízástól függően információ továbbítható az érintett ügyfélnek, jogosult projekt-résztvevőknek, projekt-alvállalkozóknak, szakmai tanácsadóknak, szolgáltatóknak vagy illetékes hatóságoknak. Az adattovábbítás a szükséges mértékre korlátozódik, és megfelelő jogalap, valamint alkalmazandó titoktartási, szerződéses vagy jogi garanciák mellett történik.
Tárolás	A projektfájlokat a NERQALIS rendszerint helyben, üzleti eszközein tárolja. A NERQALIS jelenleg nem használ általános célú felhőalapú fájltárolási szolgáltatást projektfájlokhoz. Ha projekt-dokumentumokat vagy mellékleteket e-mailben küldenek vagy fogadnak, azok másolatai a Zoho Mail rendszerében is kezelésre és tárolásra kerülhetnek.
Megőrzés	Az aktív projekt-nyilvántartások a megbízás időtartama alatt kerülnek megőrzésre. A befejezést követően a szerződéses és projektadminisztrációs nyilvántartások addig maradnak meg, ameddig az a teljesítés dokumentálásához, szerződéses vagy megfelelőségi követelmények teljesítéséhez, elévülési idők kezeléséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez észszerűen szükséges. A számviteli bizonylatok a törvényben előírt ideig, magyar számviteli szabályok alkalmazása esetén általában nyolc évig kerülnek megőrzésre. A hatósági, exportellenőrzési, biztonsági vagy más megfelelőségi követelmények alá tartozó nyilvántartások megőrzése a vonatkozó kötelezettség és a projekt jellege szerint történik. A nyilvántartások törlésre vagy anonimizálásra kerülnek, ha az adott cél, jogi kötelezettség vagy igény szempontjából már nincs rájuk szükség.

3.4 Szakmai és üzleti kapcsolatok

Tétel	Részletek
Adatkategóriák	Név; szakmai elérhetőségek; munkáltató vagy szervezet; beosztás vagy szakmai szerepkör; felelősségi terület; a kapcsolat forrása; valamint a releváns szakmai kommunikáció nyilvántartása.
Források	Az adatok közvetlenül az érintettől, ajánlás útján, szakmai rendezvényeken, névjegykártyáról, vállalati weboldalakról, LinkedInről vagy más jogszerűen nyilvános szakmai forrásból származhatnak.
Célok	Releváns szakmai és B2B kapcsolatok kialakítása, fenntartása és kezelése; megfelelő szervezeti kapcsolattartók azonosítása; valamint a NERQALIS üzleti tevékenységéhez kapcsolódó ügyekben történő kommunikáció.
Jogalap	GDPR 6. cikk (1) bekezdés f) pont. A NERQALIS jogos érdeke egy arányos, releváns üzleti és szakmai kapcsolati háló fenntartása, valamint az érintettekkel szakmai minőségükben történő kommunikáció.
Címzettek és szolgáltatók	A Zoho Mail kezelheti a szakmai elérhetőségeket és a kapcsolódó levelezést. Az információ a releváns üzleti kapcsolatban részt vevő személyekkel, illetve szükség esetén szakmai tanácsadókkal vagy jogosult projekt-résztvevőkkel is megosztható.
Megőrzés	A szakmai kapcsolattartási adatok addig kerülnek megőrzésre, ameddig a kapcsolat vagy a jogszerű üzleti relevancia fennáll, és rendszeres felülvizsgálat tárgyát képezik. Az adatok törlésre kerülnek, ha már nincs rájuk szükség, kivéve, ha az alkalmazandó jog vagy jogi igények miatt további megőrzés szükséges.

A GDPR szerinti jogalap önmagában nem jogosít fel kéretlen elektronikus marketing küldésére. Közvetlen elektronikus marketing küldése előtt a NERQALIS külön értékeli az adott üzenetre és címzettre vonatkozó kommunikációs, hozzájárulási és marketing-szabályokat.

3.5 Közvetetten megszerzett információk

Ha a szakmai kapcsolattartási információ nem közvetlenül az érintettől származik, a NERQALIS a GDPR 14. cikke szerinti tájékoztatást az alkalmazandó határidőn belül biztosítja. A körülményektől függően ez általában:

az adatok megszerzését követő észszerű határidőn belül, de legkésőbb egy hónapon belül;
az érintettel történő első kommunikáció időpontjában, ha az korábban történik; vagy
az első más címzett részére történő adattovábbítás előtt, ha ilyen továbbítás tervezett és korábban történik.

A tájékoztatásra nem kerül sor, ha a GDPR szerinti kivétel alkalmazandó, ideértve azt az esetet is, amikor az érintett már rendelkezik a megfelelő információval.

4. Szolgáltatók és külső platformok

4.1 Cloudflare

A Cloudflare az alábbi infrastruktúrát biztosítja:

domain- és DNS-működtetés;
Cloudflare Workers weboldal-tárhelyszolgáltatás;
tartalomkézbesítés;
forgalom- és kéréskezelés; valamint
hálózati és weboldal-biztonság.

E szolgáltatások nyújtása során a Cloudflare IP-címeket, weboldalkéréseket, kapcsolati metaadatokat, technikai információkat és biztonsággal kapcsolatos nyilvántartásokat kezelhet.

A NERQALIS az igénybe vett szolgáltatásokra és fiókbeállításokra alkalmazandó Cloudflare szerződéses adatvédelmi feltételekre és nemzetközi adattovábbítási garanciákra támaszkodik.

4.2 Zoho Mail

A NERQALIS üzleti levelezéshez a Zoho Mailt használja. Emiatt a NERQALIS részére küldött vagy onnan továbbított e-mailek, feladói és címzetti adatok, elérhetőségek, üzenettartalom és mellékletek a Zoho rendszereiben kezelésre és tárolásra kerülhetnek.

A NERQALIS teljesítette a vonatkozó Zoho adatfeldolgozási kiegészítés (Data Processing Addendum) folyamatát. A Zoho Mail nem szolgál általános célú felhőalapú fájltárolásként projektfájlok számára, ugyanakkor fájlok másolatai e-mail-üzenetekben és mellékletekben előfordulhatnak.

4.3 Google Search Console

A NERQALIS a Google Search Console-t az alábbi célokra használja:

a weboldal tulajdonjogának igazolása;
indexelés és keresési megjelenés kezelése; valamint
keresési teljesítményadatok elérése a Search Console-fiókon keresztül.

A Google Search Console nincs analitikai vagy marketingkövetőként beágyazva a nerqalis.com oldalba. Használata nem jelenti azt, hogy a weboldal Google Analytics, Google Tag Manager vagy Google hirdetési címkéket tölt be.

A Google a Search Console szolgáltatással kapcsolatos információkat az arra alkalmazandó feltételek szerint kezeli. A NERQALIS a Search Console-t nem használja viselkedésalapú reklámozásra vagy a nerqalis.com látogatóinak profilozására.

4.4 LinkedIn

A weboldal hagyományos hivatkozásokat tartalmaz az alábbiakra:

a NERQALIS LinkedIn vállalati oldala; valamint
a tanácsadók LinkedIn-profiljai.

A NERQALIS jelenleg nem ágyaz be LinkedIn-hírfolyamot, iframe-et, plugint, jelvényt vagy LinkedIn Insight Tag-et a weboldalba.

Önmagában attól, hogy egy oldalon hagyományos szöveges LinkedIn-hivatkozás jelenik meg, nem történik adattovábbítás a LinkedIn felé. Ha a látogató a LinkedIn-hivatkozásra kattint, elhagyja a nerqalis.com oldalt, és a LinkedIn saját feltételei és adatvédelmi tájékoztatója szerint kezeli az adatokat.

5. Személyes adatok egyéb továbbítása

Szükséges és jogilag indokolt esetben a NERQALIS személyes adatokat továbbíthat:

a weboldal, az e-mail vagy az üzleti működés támogatását végző szolgáltatóknak;
ügyfeleknek és jogosult projekt-résztvevőknek;
projekt-alvállalkozóknak;
jogi, számviteli, adózási, megfelelőségi vagy más szakmai tanácsadóknak;
bíróságoknak, felügyeleti szerveknek, bűnüldöző szerveknek és más illetékes hatóságoknak; vagy
más félnek, ha az adattovábbítás egy ügylethez, jogvitához, jogi igényhez vagy megfelelőségi kérdéshez szükséges.

A NERQALIS az adattovábbítást az adott célhoz szükséges információra korlátozza, és megfelelő titoktartási, szerződéses vagy jogi garanciákat alkalmaz.

A NERQALIS nem értékesít személyes adatokat hirdetők részére.

6. Nemzetközi adattovábbítás

Egyes szolgáltatók személyes adatokat az Európai Gazdasági Térségen kívüli országokban is kezelhetnek, vagy onnan hozzáférést biztosíthatnak.

Amennyiben a GDPR alkalmazandó egy nemzetközi adattovábbításra, a NERQALIS az adott szolgáltatóra, szolgáltatásra és célországra vonatkozó adattovábbítási mechanizmust és garanciákat alkalmazza. Ezek többek között az alábbiak lehetnek:

az Európai Bizottság megfelelőségi határozata;
az EU–USA Adatvédelmi Keretrendszer (EU–U.S. Data Privacy Framework), amennyiben az adott címzettre és adattovábbításra kiterjed;
az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses); valamint
szükség esetén kiegészítő szerződéses, szervezési vagy technikai intézkedések.

6.1 Cloudflare-adattovábbítások

A Cloudflare nemzetközileg működik, ezért a weboldalkérések és biztonsági adatok az EGT-n kívül is kezelésre kerülhetnek. A vonatkozó Cloudflare szolgáltatási dokumentáció ismerteti az adott szolgáltatáshoz használt adattovábbítási megoldásokat és szerződéses garanciákat. A címzettől és a körülményektől függően ezek magukban foglalhatják az EU–USA Adatvédelmi Keretrendszerben való részvételt és szerződéses adattovábbítási garanciákat.

A NERQALIS e tájékoztatóban nem állítja, hogy minden Cloudflare-adatkezelési műveletre ugyanaz az egyetlen mechanizmus vonatkozik. Az alkalmazandó mechanizmus a szolgáltatástól, a címzettől, a célországtól és a hatályos szerződéses dokumentációtól függ.

6.2 Zoho Mail adattovábbítások

A Zoho nemzetközileg működik. Emiatt az üzleti e-mailek, kapcsolattartási adatok és mellékletek az EGT-n kívül is kezelésre kerülhetnek, illetve azokhoz más országokban működő Zoho-csoporttagok és releváns szolgáltatók hozzáférhetnek.

A Zoho alkalmazandó adatvédelmi dokumentációja ismerteti a nemzetközi adattovábbításhoz alkalmazott garanciákat, ideértve – ahol releváns – az Európai Bizottság által elfogadott általános szerződési feltételeken alapuló szerződéses megoldásokat.

6.3 Google Search Console adattovábbítások

A Google a Search Console szolgáltatást nemzetközi infrastruktúrán keresztül nyújtja. A Search Console-fiókhoz kapcsolódó információk a Google alkalmazandó szolgáltatási feltételei, adatvédelmi tájékoztatója és adattovábbítási megoldásai szerint az EGT-n kívül is kezelésre kerülhetnek.

A Google Search Console nincs látogatói analitikai vagy hirdetési technológiaként beágyazva a weboldalba. Nemzetközi adatkezelése a Search Console szolgáltatás adminisztrációjához és használatához kapcsolódik.

6.4 Tájékoztatáskérés a garanciákról

A NERQALIS által igénybe vett szolgáltatókhoz kapcsolódó adattovábbítási garanciákról további tájékoztatás kérhető e-mailben: contact@nerqalis.com.

Amennyiben rendelkezésre áll, és a bizalmas vagy üzletileg érzékeny információk szükséges védelme mellett lehetséges, a NERQALIS tájékoztatást vagy másolatot biztosít a releváns garanciáról.

7. Sütik és hasonló technológiák

7.1 A weboldal jelenlegi konfigurációja

A NERQALIS jelenleg szándékosan nem használ nem szükséges analitikai, hirdetési vagy marketingkövetőket a nerqalis.com oldalon.

A weboldal jelenlegi változata nem használja az alábbiakat:

Google Analytics;
Google Tag Manager;
Google Ads;
Meta Pixel;
LinkedIn Insight Tag;
Microsoft Clarity;
Hotjar;
reCAPTCHA;
YouTube- vagy Vimeo-beágyazások;
chat widgetek; illetve
egyéb marketing- vagy viselkedéselemző követők.

A weboldal JavaScript-kódja helyi megjelenítési és navigációs funkciókat szolgál. A NERQALIS jelenleg nem használja nem szükséges analitikai vagy marketingsütik elhelyezésére.

7.2 Feltétlenül szükséges Cloudflare-mechanizmusok

A Cloudflare feltétlenül szükséges sütiket helyezhet el vagy hasonló technikai mechanizmusokat használhat, ha azt az engedélyezett biztonsági, forgalomkezelési vagy hálózati funkciók megkövetelik.

Ezek a mechanizmusok a látogató által kért weboldal-szolgáltatás működését támogatják vagy védik. A NERQALIS nem használja őket hirdetési vagy viselkedésalapú profilozási célra.

Az alkalmazott konkrét mechanizmusok az élő Cloudflare-konfigurációtól, valamint a weboldal elérésekor fennálló biztonsági vagy forgalmi körülményektől függhetnek. Ezért a NERQALIS a jelen tájékoztatóban nem sorol fel nem ellenőrzött sütineveket vagy időtartamokat.

A NERQALIS jelenleg nem jelenít meg sütikhez kapcsolódó hozzájárulási bannert, mert a weboldal jelenlegi konfigurációja szándékosan nem használ olyan nem szükséges analitikai, hirdetési vagy marketingtechnológiát, amely előzetes hozzájárulást igényel.

A NERQALIS bármely nem szükséges technológia bevezetése előtt újraértékeli az élő weboldal-konfigurációt, e tájékoztatót és az alkalmazandó hozzájárulási követelményeket, különösen az alábbiak tekintetében:

analitikai vagy mérési technológia;
hirdetési vagy marketingkövető;
közösségimédia-plugin;
beágyazott média;
profilozási technológia; illetve
hasonló tárolási vagy hozzáférési mechanizmus.

Ha a hozzájárulás jogilag szükséges, az érintett technológia érvényes hozzájárulás megszerzése előtt nem kerül aktiválásra, és megfelelő hozzájárulás-kezelési mechanizmus kerül bevezetésre.

8. Információbiztonság

A NERQALIS a személyes adatok jellegéhez, az adatkezelés körülményeihez és a kapcsolódó kockázatokhoz arányos technikai és szervezési intézkedéseket alkalmaz.

A projektdokumentumokat a NERQALIS rendszerint ellenőrzött helyi tárolásban tartja. A hozzáférés azokra a személyekre korlátozott, akiknek az információra az adott megbízás vagy más engedélyezett üzleti, jogi vagy megfelelőségi cél miatt szükségük van.

Egyetlen továbbítási, tárolási vagy biztonsági módszer sem garantálhat abszolút biztonságot. Ezért kerülni kell a szükségtelen, érzékeny vagy korlátozott információk nyilvános weboldalon vagy hagyományos e-mailben történő továbbítását.

9. Minősített, exportellenőrzés alá eső és korlátozott információk

9.1 Minősített adatok

Minősített adatot ne küldjön a NERQALIS részére a nyilvános weboldalon vagy hagyományos e-mailben.

A NERQALIS jelenlegi működési modellje kizárja a minősített adatok kezelését. Minősített adatot érintő projekt csak az összes jogilag szükséges alábbi feltétel teljesülése után mérlegelhető:

személyi és szervezeti biztonsági feltételek;
fizikai és információbiztonsági intézkedések;
biztonsági jogosultságok;
engedélyek és felhatalmazások;
szerződéses követelmények; valamint
jóváhagyott műszaki információcsere-megoldások

rendelkezésre állnak.

9.2 Exportellenőrzés alá eső és egyéb korlátozott információk

Az információnak nem kell minősítettnek lennie ahhoz, hogy exportellenőrzési, szankciós, szerződéses, biztonsági vagy más kezelési korlátozás alá essen.

Ez kiterjedhet az érintett termékre vagy technológiára, annak besorolására, az ügyfélre, a végfelhasználóra, a rendeltetési helyre, a tervezett végfelhasználásra vagy a műszaki információcsere javasolt módjára vonatkozó információkra.

Ha ilyen korlátozások alkalmazandók lehetnek, kezdetben csak magas szintű, nem érzékeny leírás küldhető. Ezt követően a NERQALIS és az érintett fél értékelheti az alkalmazandó követelményeket, és megállapodhat a jogszerű, megfelelő információcsere-módban.

A titoktartási megállapodás nem helyettesít semmilyen alkalmazandó engedélyt, felhatalmazást, biztonsági jogosultságot vagy biztonsági követelményt.

10. Megőrzési elvek

A fent ismertetett tevékenységspecifikus időtartamokon és szempontokon túl a NERQALIS az alábbi általános elveket alkalmazza:

a személyes adatok csak addig kerülnek megőrzésre, ameddig az adatgyűjtés céljához szükséges;
az alkalmazandó törvényi számviteli, adózási és egyéb kötelező megőrzési szabályok elsőbbséget élveznek;
egy tényleges vagy észszerűen várható igényhez kapcsolódó információ az alkalmazandó elévülési idő alatt és az ügy rendezéséig megőrizhető;
a projekt-nyilvántartások felülvizsgálata kategóriájuk, céljuk, szerződéses relevanciájuk és az alkalmazandó megfelelőségi követelmények alapján történik; valamint
a nyilvántartások biztonságosan törlésre vagy anonimizálásra kerülnek, amikor már nincs rájuk szükség.

Ugyanarra a dokumentumra több megőrzési követelmény is vonatkozhat. Ilyen esetben a NERQALIS a szükséges és jogilag indokolt leghosszabb releváns időtartamot alkalmazza.

11. A NERQALIS mint adatkezelő vagy adatfeldolgozó

A NERQALIS szerepe a körülményektől és az adott adatkezelés jellegétől függ.

A NERQALIS általában adatkezelőként jár el az alábbiak tekintetében:

weboldalának működtetése és biztonsága;
saját üzleti megkereséseinek kezelése;
szakmai kapcsolatainak kezelése;
üzleti működésének adminisztrációja;
számlázási, számviteli és megfelelőségi kötelezettségek; valamint
jogi jogainak védelme.

Egyes ügyfélprojektekben a NERQALIS az ügyfél nevében, annak dokumentált utasításai alapján kezelhet személyes adatokat. Ilyen esetben rendszerint az ügyfél az adatkezelő, a NERQALIS pedig adatfeldolgozóként jár el.

Amennyiben a GDPR 28. cikke alkalmazandó:

az adatkezelés megkezdése előtt megfelelő szerződéses adatfeldolgozási feltételek lesznek hatályban;
a NERQALIS a személyes adatokat kizárólag az adatkezelő dokumentált utasításai alapján kezeli, kivéve, ha az adatkezelést alkalmazandó jog írja elő;
az adatkezelő felel az adatkezelés céljainak és lényeges eszközeinek meghatározásáért, valamint az érintettek megfelelő adatvédelmi tájékoztatásáért; és
az ügyfél által kezelt adatokkal kapcsolatos érintetti kérelmeket szükség esetén az érintett ügyfélhez kell továbbítani.

A NERQALIS saját jogi kötelezettségei, üzleti adminisztrációja és jogi igényei tekintetében továbbra is önálló adatkezelőként járhat el akkor is, ha egy projekt más részeiben adatfeldolgozóként működik.

12. Kötelező-e személyes adatot megadni?

A nyilvános weboldal puszta böngészéséhez nincs jogi kötelezettség a NERQALIS-szal való kapcsolatfelvételre vagy személyes adatok megadására.

Bizonyos információk azonban szükségesek lehetnek ahhoz, hogy a NERQALIS:

érdemben válaszoljon egy megkeresésre;
azonosítsa a megfelelő kapcsolattartót és kommunikáljon vele;
értékelje a tervezett megbízás feladatkörét és jogszerűségét;
szerződést készítsen elő vagy teljesítsen;
projektet adminisztráljon;
számlákat állítson ki és őrizzen meg;
teljesítse a számviteli, adózási, szankciós, exportellenőrzési, biztonsági vagy egyéb megfelelőségi követelményeket; illetve
védje jogait és kezelje a jogi igényeket.

Ha a szükséges információt nem adják meg, a NERQALIS előfordulhat, hogy nem tud teljes körűen válaszolni, a tervezett megbízást értékelni vagy elfogadni, szerződést kötni vagy teljesíteni, meglévő megbízást folytatni, illetve az adott kérést teljesíteni.

13. Az Ön adatvédelmi jogai

A GDPR feltételeire és korlátozásaira figyelemmel Ön az alábbi jogokat gyakorolhatja.

13.1 Hozzáférés

Ön kérheti annak megerősítését, hogy a NERQALIS kezeli-e személyes adatait, és ha igen, hozzáférést kérhet az adatokhoz és a kapcsolódó információkhoz.

13.2 Helyesbítés

Ön kérheti a NERQALIS-tól a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

13.3 Törlés

Ön kérheti személyes adatainak törlését, ha a GDPR szerinti valamely törlési ok fennáll. Ez a jog nem alkalmazható, ha az adatkezelés folytatása például jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

13.4 Az adatkezelés korlátozása

Ön kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.

13.5 Adathordozhatóság

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, Ön jogosult lehet az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és – amennyiben technikailag megvalósítható – az adatokat más adatkezelőhöz továbbíttatni.

13.6 Tiltakozás

Ha az adatkezelés a NERQALIS jogos érdekén alapul, Ön a saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen. A NERQALIS ekkor megszünteti az érintett adatkezelést, kivéve, ha olyan kényszerítő erejű jogos okokat igazol, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Ha személyes adatokat közvetlen üzletszerzés céljára kezelnek, Ön bármikor tiltakozhat. Ezt követően az adatok e célból többé nem kezelhetők.

Ha az adatkezelés hozzájáruláson alapul, Ön a hozzájárulást bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A jelen tájékoztatóban ismertetett adatkezelés jelenleg általánosságban nem hozzájáruláson alapul. Ez a jog akkor és annyiban alkalmazandó, ha a NERQALIS hozzájáruláson alapuló adatkezelést vezet be vagy végez.

13.8 Joggyakorlás

A kérelmek az alábbi címre küldhetők: contact@nerqalis.com.

A NERQALIS további információt kérhet, ha az a kérelmező személyazonosságának megerősítéséhez és a személyes adatok jogosulatlan közléssel szembeni védelméhez észszerűen szükséges. A NERQALIS indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol, a GDPR által megengedett esetleges határidő-hosszabbítás figyelembevételével.

14. Panaszok

Ön jogosult panaszt tenni a magyar felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11., Magyarország
Levelezési cím: 1363 Budapest, Pf. 9., Magyarország
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Adott esetben más illetékes EGT-beli felügyeleti hatóságnál is panaszt tehet, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti országban.

A NERQALIS arra ösztönzi az érintetteket, hogy elsőként a contact@nerqalis.com címen vegyék fel a kapcsolatot, ha az ügyet közvetlenül szeretnék kivizsgáltatni, ez azonban nem feltétele a felügyeleti hatóságnál történő panasztételnek.

15. Automatizált döntéshozatal

A NERQALIS nem használja a weboldalt vagy a jelen tájékoztatóban leírt adatkezelést olyan kizárólag automatizált döntéshozatalra, amely az érintettre nézve joghatással jár vagy őt hasonlóan jelentős mértékben érinti.

16. A tájékoztató módosítása

A NERQALIS frissítheti a jelen tájékoztatót, ha a weboldal, a szolgáltatások, az adatkezelési tevékenységek, a szolgáltatók, a műszaki konfiguráció vagy a jogi kötelezettségek változnak.

Az aktuális változat a nerqalis.com oldalon kerül közzétételre, és tartalmazza a legutóbbi frissítés dátumát.