Adatvédelmi tájékoztató

Hatályos 2024.07.30-tól

A jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (továbbiakban: „Infotv.”) foglaltaknak megfelelően tartalmazza a Gera Zdenkó EV. (székhelye: 6000 Kecskemét, Ballószög tanya 289/A, adószáma: 90310274-1-23, a továbbiakban: Üzemeltető vagy Adatkezelő) által a Szobaberles.hu weboldal (a továbbiakban: Weboldal) üzemeltetése és azon keresztül nyújtott szolgáltatásai során történő személyes adatok kezelése körülményeit.

A jelen Tájékoztató kiterjed a hirdetési és azokhoz kapcsolódó valamennyi elérhető szolgáltatás használatára.

A Tájékoztatót az Üzemeltető annak érdekében teszi közzé, hogy a Weboldalon folytatott személyes adatkezelések érintettjeit, így mind a Weboldalon böngésző látogatókat, mind a Weboldalon az Üzemeltető által elérhetővé tett Szolgáltatások igénybe vevőit (a továbbiakban: Felhasználók) a GDPR szerinti tájékoztatási kötelezettség körébe eső információkról tájékoztassa, így többek között az Üzemeltető által történő adatkezelés módjáról, céljáról, jogalapjáról, tartamáról, a kezelt adatok köréről, az esetleges adattovábbításokról, az adatkezelésre vagy adatfeldolgozásra jogosult személyéről, továbbá a személyes adat érintettjének az adatkezelésre vonatkozó jogairól és jogorvoslati lehetőségeiről.

Ha bármelyik Felhasználónak további kérdései, problémái vagy észrevételei merülnének fel a Weboldalon történő személyes adatkezelési folyamatokkal kapcsolatban, amelyek nem kerültek részletezésre a jelen Tájékoztatóban, kérjük, lépjen kapcsolatba velünk az info@szobaberles.hu címen.

A Felhasználók a Tájékoztató elolvasását és megértését követően saját belátásuk szerint dönthetnek arról, hogy megadják-e személyes adataikat a Weboldal használatához. Az adatok megadása önkéntes, azonban felhívjuk a Felhasználók figyelmét, hogy bizonyos esetekben az adatok megadása nélkül nem vehetik igénybe a személyes adat megadásához kötött Szolgáltatásokat, illetve nem használhatják a Weboldal egyes funkcióit. Ezeket az eseteket az adott Szolgáltatás igénybevételéhez szükséges űrlapon, az adott adatkezelésre vonatkozó külön tájékoztatóban, valamint a jelen Tájékoztatóban részletezzük.

A Weboldal böngészésének, megfelelő használatának és az egyes Szolgáltatások igénybevételének feltétele, hogy a Felhasználó elfogadja a személyes adatok kezelésére vonatkozó, jelen Tájékoztatóban rögzített feltételeket. A Weboldal látogatásával, bizonyos adatkezelések esetén a Szolgáltatások igénybevételével, hirdetés feltöltésével, valamint a felhasználói fiók létrehozásával a Felhasználó köteles megismerni és elfogadni a jelen Tájékoztató rendelkezéseit. Ha a Felhasználó bármely adatkezelési művelettel nem ért egyet a Tájékoztató szerint, kérjük, ne használja a Weboldalt vagy a kifogásolt Szolgáltatást.

1. Az Adatkezelő neve és elérhetőségei

A jelen Szabályzat szerinti személyes adatkezelések szempontjából adatkezelőnek az Üzemeltető minősül, amelynek lényeges adatai az alábbiak:

Cégnév: Gera Zdenkó EV.

Székhely: 6000 Kecskemét, Ballószög tanya 289/A

Adószám: 90310274-1-23

Email: info@szobaberles.hu

A Tájékoztató akkor is irányadó, amikor a Felhasználó kapcsolatba lép az Adatkezelővel, vagy amikor az Adatkezelő veszi fel a kapcsolatot a Felhasználóval a Szolgáltatásokkal összefüggésben.

A Weboldal bizonyos esetekben harmadik személyek által üzemeltetett weboldalra, és/vagy ilyen személyek által nyújtott szolgáltatásokra mutató linkeket tartalmaznak. Emellett a Szolgáltatások használata során előfordul, hogy személyes adatait harmadik személy adatkezelő részére adja meg. Ezen adatkezelésekre a harmadik személy által meghatározott adatvédelmi szabályok vonatkoznak. Ilyen esetekben kérjük, hogy figyelmesen olvassa el mind a vonatkozó általános szerződési feltételeket, mind a harmadik személy adatkezelő vonatkozó adatvédelmi tájékoztatását, mielőtt ezen szolgáltatásokat megrendelné, vagy személyes adatait a harmadik személy részére megadná. Tekintettel arra, hogy mindezen feltételek, működés és tartalom nem áll az Üzemeltető befolyása alatt, azokért az Üzemeltető nem vállal felelősséget.

2. Fogalommeghatározások a Tájékoztatás értelmezéséhez

Személyes adat: bármely olyan adat vagy információ, amely alapján egy természetes személy akár közvetett, akár közvetlen módon azonosítható. A Weboldal, illetve az Applikációk használata során különösen ilyen a természetes személyazonosító adatok mellett a fénykép, nem, életkor, az érintett személyes érdeklődése, amely szerint a Weboldalon keres.

Érintett: az a természetes személy, akinek a személyes adata a tárgya valamely adatkezelésnek. A Weboldalon elérhető Szolgáltatásokat az Üzemeltető kizárólag 18. életévét betöltött természetes személyeknek nyújtja, így adatkezelési folyamatait is ezen körülménynek megfelelően alakította ki. Tekintettel arra, hogy 16. életévét be nem töltött gyermek személy nyilatkozatához a törvényes képviselőjének hozzájárulása szükséges, az Üzemeltető valamennyi olyan esetben, amikor ilyen érintetteknek címzett adatkezelési folyamatot végez, megszerzi a törvényes képviselő hozzájárulását. A jelen Tájékoztató szerinti adatkezelések szempontjából Érintett a Weboldalak valamennyi a Weboldalon elérhető bármely szolgáltatás felhasználója.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

Adatfeldolgozó: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel, a személyes adatok vonatkozásában adatkezelési műveleteket hajt végre. A Üzemeltető adatkezelési folyamataihoz számos adatfeldolgozót vesz igénybe, amelyek személyét az egyes adatkezelések kapcsán megjelöljük, vagy utalunk az adatfeldolgozók kategóriáira.

Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet, vagy műveletek összessége, mint például a személyes adatok gyűjtése, tárolása, rögzítése, közlése, továbbítása, felhasználása. A Weboldalon valamennyi olyan folyamat, amely során személyes adatok kerülnek az Üzemeltető rendelkezésére bocsátásra, adatkezelésnek minősül.

Adatkezelés jogalapja: az Üzemeltető a személyes adatokat jellemzően szerződés megkötése, illetve szerződés teljesítése, valamint az Üzemeltetőra vonatkozó jogi kötelezettség céljából, ahol pedig ezt a személyes adatok felvételénél kifejezetten megjelöli, az érintett hozzájárulása alapján kezeli. A Üzemeltető az egyes adatkezelésekre vonatkozóan tájékoztatást ad az adatkezelés jogalapjáról. Adatkezelés akkor végezhető, ha annak megfelelő jogalapja van. Ilyen jogalap lehet az előzőekben említetteken túl az Üzemeltető jogos érdekén alapuló adatkezelés vagy ha az adatkezelés az érintett, vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges.

Adatbiztonság: az adatok jogosulatlan megszerzése, módosítása és megsemmisítése elleni műszaki és szervezési megoldások rendszere.

Hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó Személyes Adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Adatkezelési cél: a személyes adatok kezelésének konkrétan meghatározott célja, mint például az Üzemeltető és a Felhasználó közötti szerződés létrehozása, vagy teljesítése.

Kezelt adatok köre: a kezelt személyes adatokat az egyes adatkezeléseknél adja meg az Üzemeltető.

Adatkezelés időtartama: az az időtartam, ameddig az Üzemeltető jogosult kezelni a személyes adatokat, amely adatot az egyes adatkezeléseknél ad meg az Üzemeltető.

Személyazonosításra nem alkalmas adatok: azok az adatok, amelyeket az Üzemeltető a Weboldal felhasználóiról rögzít, de amelyek nem alkalmasak arra, hogy akár közvetlenül, akár közvetve egy természetes személyt azonosítsanak.

Szolgáltatások: a szobaberles.hu oldal szolgáltatásai.

Privát üzenet: A Felhasználók egymás közötti, nem nyilvános, a Szolgáltatás saját üzenetküldő rendszerén keresztül folytatott kommunikációja. Ezen kommunikáció alatt kell érteni valamennyi írásbeli üzenetet.

3. Az adatkezelés célja

A Társaság a Személyes Adatokat kizárólag a jelen Adatkezelési szabályzatban előre meghatározott, konkrét adatkezelési cél elérése érdekében kezeli. A Társaság kizárólag olyan Személyes Adatot kezel, amely ezen célok megvalósításához szükségesek és arra alkalmasak, továbbá a Társaság a Személyes Adatokat a cél megvalósulásához szükséges mértékben és ideig kezeli.

A Társaság adatkezelési céljai, amelyek érdekében a Társaság a Felhasználó Személyes Adatait kezeli:

• A Weblapok működése során a Felhasználók, a Látogatók és a Társaság között fennálló jogviszonyokhoz kapcsolódóan a Társaság jogainak gyakorlása, illetve kötelezettségeinek teljesítése;
• a felhasználói jogviszonyokkal kapcsolatos érdekérvényesítés;
• a hirdetések kezelése, menedzselése;
• a Weblapok működéséhez kapcsolódó kommunikáció, ezen belül a Társaság és a Felhasználó között, valamint több Felhasználó között folytatott kommunikáció, a Szolgáltatásban található nyilvános fórumon, Privát Üzenetekben vagy egyéb módon megvalósuló kommunikáció;
• ügyfélszolgálati funkciók ellátása;
• a Weblapok látogatottságának számszerűsíthetősége, az ott elérhető Szolgáltatások kapcsán statisztikák készítése;
• a Szolgáltatások védelme az illetéktelen behatolás ellen;
• a Weblapokon elérhető Szolgáltatások fejlesztése;
• a Weblapokon reklámot elhelyező partnerek kiszolgálása annak érdekében, hogy az általuk a Weblapon elhelyezett reklámok megfelelően működjenek, illetve releváns reklámok kerüljenek megjelentetésre.

4. Az Adatkezelő által gyűjtött személyes adatok és az egyes adatkezelések

Az alábbiakban található, hogy az Adatkezelő milyen személyes adatokat gyűjt a Felhasználókról, illetve bizonyos esetekben milyen személyes adatot kap más forrásból a Felhasználóra vonatkozóan:

Regisztráció, Weboldal regisztrációt követő használata
A regisztrációhoz és azt követően a Szolgáltatások eléréséhez kötelezően megadandó személyes azonosító adatok, emailcím, a felhasználói név és a telefonszám Regisztrációt követően megadható személyes adatok, mint például profilkép nem Információ a Weboldalon és az Applikációkban tanúsított online keresési viselkedéséről, így különösen a keresett hirdetésekről, kattintott hirdetésekről.

Szolgáltatások igénybevétele a Weboldalon Online fizetési tranzakció lebonyolítását, és erre vonatkozóan jogszabály szerint számla kibocsátását igénylő fizetős Szolgáltatások igénybevétele esetén: e-mail cím, számlázási név, számlázási cím, telefonszám.

Egyéb, számla kibocsátását igénylő szolgáltatás igénybevétele esetén számlázási adatai (számlázási név és cím)

Információ az igénybe vett Szolgáltatásairól, tranzakciók adatairól (pl. hirdetései, aktivitása, Felhasználókkal történt üzenetváltásai)

Információ a Szolgáltatás igénybevételének eszközéről, idejéről (például IP cím, hozzáférés dátuma és ideje, mobileszköz azonosítója).

Kapcsolatfelvétel, kapcsolattartás: Személyes adatok, amelyeket az érintett megad önmagáról bármely kapcsolatfelvétel alkalmával, így különösen az Üzemeltető által biztosított telefonos, e-mailes elérhetőségeken vagy a Facebookon, továbbá az azonosításhoz szükséges adatok, telefonos ügyfélszolgálaton történő kapcsolatfelvétel esetén a telefonbeszélgetésről rögzített hangfelvétel, illetve a hívó fél telefonszáma.

Személyes adat	Az adatkezelés célja	Jogalap
Felhasználónév	A felhasználó azonosítása, felhasználói név megjelenítése a hirdetési felületen.	a GDPR 6. cikk (1) bekezdés a) pontja.
Jelszó	A felhasználó fiókjába Jelszó segítségével tud biztonságosan belépni.
Vezeték- és keresztnév	A kapcsolatfelvételhez, esetleges számla kiállításához szükséges adat.	a GDPR 6. cikk (1) bekezdés b) pontja.
E-mail cím	Felhasználó azonosítása, fiók hitelesítése, kapcsolattartás
Telefonszám	A felhasználók közti kapcsolatfelvétel könnyítése. (Opcionális)

A Weboldalon regisztrált valamennyi érintett. Sem a felhasználónév, sem az e-mail cím esetében nem szükséges, hogy személyes adatot tartalmazzon.

Ezen adatok valódiságát az Üzemeltető nem ellenőrzi.

5. Felhasználói fiók

5.1. Kötelezően megadandó adatok

A Weboldalakon történő Felhasználói regisztráció előfeltétele az alábbi Személyes Adatok megadása:

• Vezetéknév
• Keresztnév
• Email cím
• Felhasználónév

Ezen adatok vonatkozásában az adatok kezelésének célja a 2. pontban meghatározott célok, így különösen a Weboldalak működéséhez kapcsolódó kommunikáció biztosítása, az üzenetküldő rendszerre vonatkozó Szolgáltatás működtetése, apróhirdetés feladása, a hirdetések kezelése, ügyfélszolgálati funkciók ellátása. Az adatkezelés jogalapja az Érintett előzetes, önkéntes, megfelelő tájékoztatás birtokában adott hozzájárulása. Ezen adatok valódiságát a Szolgáltató nem ellenőrzi.

Az adatkezelés időtartama a felhasználói fiók fenntartásához igazodik azzal a kiegészítéssel, hogy amennyiben a Felhasználó törli a Felhasználói Fiókját, akkor a Társaság a fiókhoz kapcsolódó valamennyi adatot a fiók törlését követő legfeljebb egy év elteltével törli.

5.2. Önkéntesen megadott adatok

Felhasználói fiók létrehozása esetén a Felhasználó további adatokat is megadhat önkéntesen, melyek az aktív Felhasználói fiók publikus adatlapján, vagy a feltöltött hirdetés oldalán láthatóak.

Ez alapján a Társaság a regisztráció során további önkéntesen megadott Személyes Adatokat is kezelhet:

• Telefonszám
• Profilkép

Ezen adatok valódiságát a Szolgáltató nem ellenőrzi.

A fentebb említett adatok nem kötelezően, hanem önkéntesen választhatóan megadandó adatok, ezen adatok megadása nélkül is lehetséges a Felhasználói Fiók létrehozása. A megadott adatokat Felhasználó saját döntése szerint módosíthatja, törölheti Felhasználói Fiókjába belépve, vagy annak törlését a Társaságtól is kérheti.

Az adatkezelés jogalapja az Érintett előzetes, önkéntes, megfelelő tájékoztatás birtokában adott hozzájárulása. Az adatkezelés időtartama a Felhasználó általi törlésig, ennek hiányában a felhasználói fiókra vonatkozóan az előző pontban megállapított adatkezelés időtartamáig tart.

5.3. A Szolgáltatás igénybevételével kapcsolatos adatkezelés

A Társaság a regisztrációt követően a Szolgáltatás igénybevételével összefüggésben az alábbi adatokat kezeli:

• jelszó (technikailag ez a jelszó visszafejthetetlen, digitális lenyomatát jelenti)
• a Felhasználó hirdetései
• a Felhasználó Privát Üzenetei (üzenettörzs titkosítva)
• a Felhasználó jelentései a Szobaberles rendszerében
• a Felhasználó, Látogató e-mailes üzenetei a Társaság részére
• a Felhasználó által más Felhasználóról írt értékelések a Szobaberles rendszerében
• a Felhasználó a Weboldalról írt értékelése a Szobaberles rendszerében
• a Felhasználó regisztrációjának időpontja
• a Felhasználó utolsó kijelentkezésének időpontja

5.4. Hirdetésekkel kapcsolatos adatkezelés

A hirdetéseket a Társaság tárolja, így amennyiben a Felhasználó a hirdetésében Személyes Adatot ad meg, annak megadásával a Felhasználó hozzájárul az Érintett Személyes Adat Társaság által történő kezeléséhez.

A hirdetések kapcsán az adatkezelésben Érintettek a következő adatok:

• hirdetés címe
• hirdetés szövege
• a hirdetés képei
• hirdetéssel kapcsolatban felmerülő költségek
• a hirdetés helye
• felhasználó
• létrehozás időpontja (és a módosítások időpontja)

Az adatkezelés időtartama a hirdetés lejártát (archiválását) követő egy év elteltével végződik, ha a Felhasználó a Hirdetést törölt státuszba helyezte.

Az adatkezelés jogalapja az érintett hozzájárulása, valamint a hirdetés közzétételére vonatkozó szerződéses jogviszony létrehozása és teljesítése, azaz a Felhasználó számára a hirdetés közzétételére szolgáló felület nyújtása, a szolgáltatás előkészítése és a szolgáltatás nyújtása, így a jogviszonyból eredő jogok gyakorlása, kötelezettségek teljesítése.

5.5 A felhasználói fiók törlése

A felhasználónak bármikor lehetősége van törölni a fiókját, beleértve az összes azzal kapcsolatan álló adatot a https://szobaberles.hu/profilom oldal legalján megjelenő piros színű űrlappal, mely bekéri a felhasználó jelszavát a művelet végrehajtásához.

6. Nyilvánosra állított kapcsolatfelvételi adatok

Adatkezelési tevékenység: A Üzemeltető által üzemeltetett üzenetküldő rendszeren kívüli kapcsolatfelvételi lehetőség megadása funkció biztosítása a Felhasználó részére, a Felhasználó telefonszámát megadhatja a regisztráció során. Publikus telefonszám megadása esetén ezen adatok a Weboldalon közzétételre kerülnek, azok a Felhasználó nyilvános profiloldalán és a hirdetési oldalán megjelenő személyes profiljához rendelten nem bejelentkezett felhasználók számára is láthatóak.

Személyes adatok kategóriája: Telefonszám.

Érintett személyek: Regisztrált felhasználók.

Adatkezelés célja: A Felhasználóval történő kapcsolatfelvétel lehetőségének biztosítása az Üzemeltető által működtetett üzenetküldő rendszeren kívül.

Adatkezelés jogalapja: A Felhasználó érintett hozzájárulása (GDPR 6. cikk (1) bekezdésének a) pontja).

Adatkezelés időtartama: A Felhasználó általi törlésig, ennek hiányában a felhasználói fiókra vonatkozóan a 3.1.1. pontban megállapított adatkezelés időtartamáig tart.

Adatfeldolgozó: A Üzemeltető a következő adatfeldolgozót, mint szerverszolgáltatót veszi igénybe: xxx (székhelye: xxx).

7. Felhasználói profiladatok nyilvánossága

Adatkezelési tevékenység: A regisztráció időpontja, az utolsó belépés időpontja a Felhasználóra vonatkozóan közzétételre kerül a Weboldalon, a Felhasználó nyilvános hirdetési oldalán, feladott hirdetései mellett megjelenő profiladatai között, illetve üzenetküldő rendszerünk felületén a Felhasználóval történő kommunikáció során. Amennyiben a Felhasználó profilképe, telefonszáma nyilvánossá tétele mellett dönt, elfogadja, hogy az a Weboldalon nyilvános adatává válik, az előző bekezdés szerint adatokhoz rendelten.

Személyes adatok kategóriája: A regisztráció időpontja, az utolsó belépés időpontja, felhasználónév, profilkép, telefonszám.

Érintett személyek: Regisztrált felhasználók.

Adatkezelés célja: A Üzemeltető szolgáltatásával kapcsolatos bizalom fenntartása.

Adatkezelés jogalapja: A Üzemeltetőnak a Szolgáltatás megbízhatóságához fűződő jogos érdeke, továbbá a Felhasználók tájékozódáshoz, a másik Felhasználó megbízhatóságáról történő meggyőződéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdésének f) pontja). Ezen kívül a felhasználó név közzététele a Felhasználók beazonosítását, kapcsolatfelvételt segíti elő.

Adatkezelés időtartama: A felhasználói fiókra vonatkozóan a 3.1.1. pontban megállapított adatkezelés időtartamáig tart.

8. Privát üzenetküldő rendszer használata

8.1. Privát üzenetekkel kapcsolatos adatkezelés

A Társaság a Felhasználói Fiókkal rendelkező regisztrált a Szolgáltatások igénybevételéhez kapcsolódóan, a Felhasználók apróhirdetésekre vonatkozó kommunikációjára üzenetküldő rendszert biztosít. Az üzenetküldő rendszer üzemeltetésének, és így az oda bekerülő Személyes Adatok kezelésének célja, a Felhasználók közötti kommunikáció biztosítása, adott esetben a Társaság által történő ellenőrzése, az Általános Szolgáltatási Feltételek megfelelő működés ellenőrzése, a visszaélések megakadályozása érdekében.

A Szolgáltatások igénybevételéhez kapcsolódóan, amennyiben a Felhasználók az egymással való kapcsolatfelvételre a Társaság által üzemeltetett üzenetküldő rendszert alkalmazzák, annak használatával hozzájárulásukat adják az üzenetküldő rendszeren történő üzeneteik Társaság által történő rögzítéséhez, kezeléséhez és esetleges ellenőrzéséhez. Az üzenetküldő rendszeren keresztül küldött kommunikáció alatt érteni kell valamennyi írásbeli üzenetet. A Privát Üzenetek kapcsán az adatkezelésben Érintettek a következő adatok: Privát Üzenet, felhasználó és a létrehozás időpontja. Az adatkezelés időtartama a hozzájárulás visszavonásáig tart.

Ezen adatok vonatkozásában az adatok kezelésének célja a 3. pontban meghatározott célok, így különösen a felhasználói jogviszonyokkal kapcsolatos érdekérvényesítés (például abban az esetben, ha egy Felhasználó hirdetésével vagy egyéb tevékenységével kapcsolatosan panasz érkezik a Társaság részére, vagy eljárás indul a Felhasználó ellen, amelynek során az eljáró hatóságok adatszolgáltatást igényelnek a Társaságtól). Az adatkezelés jogalapja az Érintett előzetes, önkéntes, megfelelő tájékoztatás birtokában adott hozzájárulása, illetve jogi kötelezettség teljesítése vagy jogos érdek érvényesítése.

Az üzenetküldő rendszerre feltöltött Személyes Adatok annak rendeltetéséből eredően a címzett részére hozzáférhetővé válnak, azaz a rendszeren keresztül az a másik fél részére továbbításra kerülnek. A címzett adatkezelési tevékenységéért a Társaság nem vállal felelősséget, arra a címzett adatvédelmi keretrendszere irányadó. Tekintettel arra, hogy mindezen működés nem áll a Társaság befolyása alatt, azokért a Társaság nem vállal felelősséget.

Természetes személy regisztrált Felhasználók esetében az adatkezelés jogalapja, hogy az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett személy az egyik fél (GDPR 6. cikk (1) bekezdés b) pont első fordulata). Üzleti Felhasználók képviselői esetében az adatkezelés jogalapja az Üzemeltető, mint adatkezelő ahhoz fűződő jogos érdeke, hogy a partnerekkel megkötött szerződéseket teljesítse (GDPR 6. cikk (1) bekezdés f) pont első fordulata). A jogos érdek jogalapon történő adatkezelés ellen az érintett személy az Üzemeltető ügyfélszolgálatán tiltakozhat.

Adatkezeléssel érintettek: Felhasználói Szabályzat által az üzenetküldő rendszer használatához megkívánt regisztrációval rendelkező természetes személy regisztrált Felhasználók, valamint Üzleti Felhasználók képviselői, akik üzenetváltásra használják az üzenetküldő rendszert.

Kezelt személyes adatok köre: A Üzemeltető üzenetküldő rendszer szolgáltatását a Felhasználók csak akkor tudják igénybe venni, amennyiben a következő adataikat az Üzemeltető kezeli: vezetéknév, keresztnév, felhasználói név, email, hirdetés azonosító, Felhasználó azonosító, üzenetváltások private-message id-je, üzenet azonosító, küldő neve, címzett neve, küldő email címe, címzett e-mail címe, üzenet dátuma.

Az adatkezelés időtartama: Az üzenetküldő rendszerben kapott és küldött üzeneteket/e-maileket addig kezeli az Üzemeltető, amíg a Felhasználó törli a fiókját. Amennyiben egy Felhasználó az adatai törlését kéri az Üzemeltetőtól, akkor az üzenetváltásában a másik Felhasználónál meglévő üzenetei törlésre kerülnek. Jogos érdek jogalapon történő adatkezelés esetében az adatkezelés időtartamának a végét jelenti, amennyiben az érintett tiltakozik az adatkezelés ellen.

Kiemeljük, hogy az üzenetküldő rendszeren továbbított minden kommunikációt érint a jelen tájékoztatás, így bármely írásbeli üzenetet. Felhívjuk a figyelmet, hogy az üzenetküldő rendszerre feltöltött személyes adatok annak rendeltetéséből eredően a címzett részére hozzáférhetővé válnak, azaz a rendszeren keresztül az a másik fél részére továbbításra kerülnek. A címzett adatkezelési tevékenységéért az Üzemeltető nem vállal felelősséget, arra a címzett adatvédelmi keretrendszere irányadó. Tekintettel arra, hogy mindezen működés nem áll az Üzemeltető befolyása alatt, azokért az Üzemeltető nem vállal felelősséget. Kérjük, hogy ne adja meg az üzenetküldő rendszeren keresztül személyes adatát, ameddig nem győződött meg a címzett adatkezelő által alkalmazott adatkezelési feltételeiről. A címzett – beleértve azon természetes személy címzetteket is, akik nem kizárólag személyes vagy otthoni tevékenységük keretében kezelik a személyes adatokat – jogi felelősséggel tartozik azért, hogy a részére továbbított személyes adatokkal kapcsolatban végzett adatkezelési tevékenysége megfelel a személyes adatok kezelésére vonatkozó jogszabályi rendelkezéseknek.

A Üzemeltető által üzemeltetett üzenetküldő rendszer rendeltetésszerű célja, hogy segítse a Felhasználókat abban, hogy biztonságos módon, valós időben tudjanak egymással kommunikálni a feladott hirdetésekkel kapcsolatban. Annak érdekében, hogy a Felhasználók az Üzemeltető üzenetküldő rendszerét rendeltetésszerűen használják, és az azon folytatott kommunikációt a feladott hirdetésekkel összefüggésben jogszerűen, mások jogait és jogos érdekét tiszteletben tartva, és jó erkölcsbe nem ütköző módon használják, az Üzemeltető ellenőrzi az üzenetküldő rendszeren keresztül folytatott kommunikációt. Mivel az Üzemeltető Szolgáltatásai kapcsán történhetnek visszaélések, csalások, amelyek jelentős része kiszűrhető, illetve további csalások elkövetése hatékonyan megakadályozható abban az esetben, amennyiben a Felhasználók közötti kommunikáció az Üzemeltető által is ellenőrizhető, ezért ezen cél elérése érdekében is ellenőrzi az Üzemeltető az üzenetküldő rendszeren folytatott kommunikációt . A Üzemeltető fontosnak tartja, hogy az itt rögzített ellenőrzésekkel fenntartsa a Szolgáltatásai jó hírnevét.

Az üzenetküldő rendszer moderálásával összefüggő adatkezelés célja az üzenetküldés ellenőrzése annak érdekében, hogy a Felhasználási Feltételeknek nem megfelelő hirdetéseket az Üzemeltető kiszűrje és nem megfelelő kommunikációt megakadályozza.

Az adatkezelés jogalapja az Üzemeltető és Felhasználók, ahhoz fűződő jogos érdekének védelme, hogy az Üzemeltető moderálja az üzenetküldő rendszeren folytatott kommunikáció tartalmát a mások jogait és jogos érdekét sértő visszaélések, csalások és a nem rendeltetésszerű használat, valamint a Weboldal Felhasználói Szabályzatába ütköző kommunikáció kiszűrése érdekében (GDPR 6. cikk f) pont).

Kezelt személyes adatok köre: személyes azonosítók, elérhetőségi adatok, üzenet tartalma.

Az adatkezelés időtartama: Az üzenetváltás végét követő 90. Nap. A 3.1.8.3.-ban szereplő párhuzamos működési időszakban bevezetett új adatfeldolgozóra vonatkozóan az adatkezelés időtartama megegyezik a 3.1.8.3.-ban szereplőkkel.

9. Hatósági adatszolgáltatás

A Üzemeltető a szabályszerű tartalmú és szabályszerűen közölt, személyes adatok kiadására irányuló hatósági és bírósági megkereséseket, amelyek a Szolgáltatások kapcsán, vagy a Weboldalon keresztül megvalósult adatkezelések kapcsán érkeznek az Üzemeltetőhoz, a kért személyes adatok megkereső részére történő közlésével teljesíti.

A Üzemeltető átadja mindazon személyes adatokat az őt megkereső büntetőeljárásban részes hatóságnak, illetve bíróságnak, amely az adatok kiadására vonatkozó jogszabályi rendelkezéseknek megfelel, így amelyek az Üzemeltető részére jogi kötelezettséget teremtenek meg az ott megjelölt személyes adatok átadására.

Az adatkezelés jogalapja az Üzemeltetőra vonatkozó jogi kötelezettség teljesítése, illetve az Üzemeltető, vagy harmadik személy mindazon jogos érdekének biztosítása, amely alapján igazolható az Üzemeltető által hivatalos eljárásban történt adatszolgáltatás megalapozottsága, illetve az Üzemeltető esetleges részvétele biztosított legyen az eljárások során. A Üzemeltető az eljárásban történő részvételének igazolása, az abból eredő esetleges jogai érvényesítése szerinti jogos érdeke jogalapon a jelen pont szerinti adatszolgáltatások anyagát megőrzi. Az adatkezelés időtartama a teljesítést követő 5 év.

10. Az érintettek adatkezeléssel kapcsolatos jogai

A Üzemeltető elkötelezett az érintetti jogok gyakorlásának elősegítése iránt. Ennek érdekében olyan biztonságos online elérhető és használható rendszert hozott létre és üzemeltet, amelyen keresztül az érintett Felhasználók könnyen és gyorsan hozzáférhet jogai gyakorlásával kapcsolatos bizonyos információkhoz és funkciókhoz: https://szobaberles.hu/adatvedelmi-tajekoztato/.

A Üzemeltető a Felhasználók részére a kötelező tájékoztatásokat, valamint az érintetti jogok alapján szükséges válaszokat tömör, átlátható és közérthető formában nyújtja.

A Üzemeltető az érintettek kérelmeit indokolatlan késedelem nélkül, de mindenféleképpen a kérelem Üzemeltetőhoz történő beérkezésétől számított 1 hónapon belül tájékoztatja a kérelem nyomán hozott intézkedéséről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, amelynek alkalmazása esetén az Üzemeltető a késedelem okának megjelölésével a kérelem kézhezvételét követő egy hónapon belül tájékoztatja az érintettet.

A Üzemeltető az elektronikus úton benyújtott kérelmekre a tájékoztatást lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett másként kéri.

Amennyiben az Üzemeltető nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül az Üzemeltető tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint arról, hogy az érintett milyen jogorvoslati jogokkal élhet.

10.1. A tájékoztatáshoz/hozzáféréshez való jog

A Felhasználó az Üzemeltetőtól, levélben vagy email-ben tájékoztatást kérhet az Üzemeltetőtól arra vonatkozóan, hogy az Üzemeltetőnál személyes adatainak kezelése folyamatban van-e.

Ha ilyen adatkezelés folyamatban van, a Felhasználó jogosult arra, hogy az Üzemeltetőtól információt kérjen az adatkezelés alábbi körülményeire vonatkozóan:

a) az adatkezelés céljai; b) az érintett személyes adatok kategóriái; c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai; e) az érintett azon joga, hogy kérelmezheti az Üzemeltetőtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; f) a felügyeleti hatósághoz címzett panasz benyújtásának joga; g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ; h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

A Felhasználó jogosult arra, hogy a személyes adataihoz hozzáférést kapjon akként, hogy az Üzemeltető az érintett személyes adatokat írásban vagy emailben megküldi a Felhasználó részére.

10.2. A helyesbítéshez való jog

Felhasználó az Üzemeltetőtól levélben vagy email-ben kérheti, hogy az Üzemeltető késedelem nélkül módosítsa valamely személyes adatát, illetve kérheti a hiányos személyes adatai kiegészítését. Így például bármikor megváltoztathatja felhasználói nevét, vagy egyéb, nyilvántartott személyes adatát.

10.3. A törléshez/elfeledtetéshez való jog

A Felhasználó az Üzemeltetőtól írásban, vagy emailben kérheti, hogy az Üzemeltető késedelem nélkül törölje felhasználói fiókját az info@szobaberles.hu címen.

A Felhasználó ezen kívül, amennyiben annak jogszabályi feltételei fennállnak, jogosult arra, hogy az Üzemeltetőtól kérje személyes adatai törlését, ha az alábbi indokok valamelyike fennáll:

a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Üzemeltető kezelte
b) a Felhasználó visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
c) a Felhasználó tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre
d) a személyes adatait az Üzemeltető jogellenesen kezelte
e) a személyes adatait az Üzemeltetőra alkalmazandó jogi kötelezettség teljesítéséhez törölni kell
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.

10.4. Az adatkezelés korlátozásához való jog

A Felhasználó az Üzemeltetőtól írásban vagy emailben kérheti, hogy az Üzemeltető az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:

a) a Felhasználó vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Üzemeltető ellenőrizze a személyes adatok pontosságát
b) az adatkezelés jogellenes, és a Felhasználó ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
c) az Üzemeltetőnak már nincs szüksége a személyes adatokra adatkezelés céljából, de a Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
d) a Felhasználó tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Üzemeltető jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni.

A korlátozás addig tart, amíg a Felhasználó által megjelölt indok szükségessé teszi az adatok tárolását.

10.5. Az adathordozhatósághoz való jog

A Felhasználó az Üzemeltetőtól levélben vagy emailben kérheti az Üzemeltetőtól a Felhasználóra vonatkozó, a Felhasználó által az Üzemeltető rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik társaságnak továbbítsa anélkül, hogy ezt akadályozná a társaság, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a Felhasználó hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jogának gyakorlása során a Felhasználó jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok társaságok közötti közvetlen továbbítását.

10.6. A tiltakozáshoz való jog

A Felhasználó az Üzemeltetőtól levélben vagy emailben bármikor tiltakozhat személyes adatainak az Üzemeltető vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben az Üzemeltető a személyes adatait nem kezelheti tovább, kivéve, ha az Üzemeltető bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Felhasználó érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

10.7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

A Üzemeltető nem alkalmaz a GDPR 22. cikke szerinti kizárólag automatizált adatkezelésen alapuló döntéshozatalt.

Amennyiben az Üzemeltető a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy a Felhasználót előzetesen email útján megfelelően tájékoztatni fogja az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít a Felhasználónak arra, hogy az Üzemeltető részéről emberi beavatkozást kérjen, álláspontját kifejezze, vagy a döntéssel szemben kifogást nyújtson be.

10.8. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Amennyiben jogellenes adatkezelést tapasztal, a jogi eljárás kezdeményezése előtt a Felhasználónak célszerű panaszát először az Üzemeltetőnak írásban elküldenie, mivel így lehetőség nyílik arra, hogy az Üzemeltető a jogszerű állapotot magától helyreállítsa.

A Felhasználó a felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Honlap: www.naih.hu

A Felhasználó által tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhet. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a Felhasználó választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheti meg:

11. Adatbiztonsági intézkedések

A Üzemeltető a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja a Felhasználó adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét.

A Weboldal üzemeltetése során titkosított https protokollt használunk. Adatainkat professzionális adatközpontban tároljuk.

12. A Tájékoztató felülvizsgálata, módosítása

Az adatkezelés körülményei időről-időre megváltozhatnak, illetve az Üzemeltető bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért az Üzemeltető fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa. A Üzemeltető a Weboldalon a változásról tájékoztatást nyújt.