Adatvédelmi tájékoztató

1. Az adatkezelő

A flowone.pro weboldallal, az ügyféladminisztrációval, a szerződéses jogviszonyokkal, a számlázással, a szolgáltatásbiztonsággal és az üzleti kommunikációval összefüggésben kezelt személyes adatok tekintetében az adatkezelő:

• Teljes cégnév: Pixel Ranger Studio Korlátolt Felelősségű Társaság
• Rövidített cégnév: Pixel Ranger Studio Kft.
• Székhely: 2721 Pilis, Attila utca 37., Magyarország
• Cégjegyzékszám: 13-09-161686
• Adószám: 24245896-2-13
• Weboldal: www.pixelranger.hu
• E-mail: robert@pixelranger.hu

A Pixel Ranger Studio Kft.-re a jelen tájékoztatóban „Üzemeltető", „mi" vagy „miénk" megjelöléssel hivatkozunk.

2. A tájékoztató hatálya

A jelen tájékoztató az alábbi személyekre vonatkozó személyes adatokra terjed ki:

• a flowone.pro weboldal látogatói;
• a velünk kapcsolatba lépő személyek;
• leendő ügyfelek;
• ügyfelek képviselői;
• ügyféladminisztrátorok;
• a FlowOne.PRO jogosult felhasználói;
• beszállítók, alvállalkozók és üzleti partnerek; és
• azon személyek, akiknek adatait biztonsági, támogatási, számlázási vagy szerződéses célból kezeljük.

A jelen tájékoztató önmagában nem határozza meg, hogy az Ügyfél hogyan kezelheti a postafiókjaiban, fájljaiban, naptáraiban, projektjeiben, névjegyeiben, csevegéseiben vagy egyéb, általa kezelt tartalmakban lévő személyes adatokat.

Az ilyen adatok tekintetében általában az érintett Ügyfél az adatkezelő, a Pixel Ranger Studio Kft. pedig adatfeldolgozóként jár el.

3. Adatkezelői és adatfeldolgozói szerepünk

4. Nem vizsgáljuk rutinszerűen az ügyféltartalmakat

Nem olvassuk, nem tekintjük át, nem figyeljük, nem osztályozzuk és nem elemezzük rutinszerűen az ügyfelek e-mailjeinek, fájljainak, csevegéseinek, projektjeinek vagy dokumentumainak tartalmát.

Megfigyelésünk elsődlegesen a Szolgáltatás üzemeltetéséhez és biztonságához szükséges technikai és infrastrukturális információkra korlátozódik, például:

• szerver-rendelkezésreállás;
• CPU-, memória- és tárhelyhasználat;
• szolgáltatásállapot;
• hálózati elérhetőség;
• adatbázis-állapot;
• mentések állapota;
• replikáció állapota;
• hibaarányok;
• hitelesítési események;
• biztonsági események;
• feltételezett spamre, kártevőre vagy visszaélésre utaló jelek;
• rendszernaplók; és
• platformteljesítmény.

Az automatizált technikai rendszerek üzenet- vagy fájlinformációkat dolgozhatnak fel, ahol ez a kért funkciók biztosításához szükséges, ideértve:

• spam- és adathalászat-észlelés;
• kártevő-ellenőrzés;
• üzenettovábbítás;
• keresési indexelés;
• mentés és helyreállítás;
• kézbesítési jelentések;
• felhasználó által beállított szabályok;
• biztonsági szűrés; és
• rendszerautomatizálás.

Az ilyen automatizált technikai feldolgozás nem jelenti azt, hogy munkatársaink rutinszerűen betekintenének az ügyféltartalmakba.

5. Mikor férhetünk hozzá az ügyféltartalmakhoz

Az arra jogosult munkatársak korlátozott ügyfélinformációkhoz kizárólag akkor férhetnek hozzá, ha ez észszerűen szükséges az alábbiakhoz:

• technikai hiba kivizsgálása;
• támogatási kérés megválaszolása;
• adatok visszaállítása az Ügyfél kérésére;
• feltételezett jogosulatlan hozzáférés kivizsgálása;
• spam, adathalászat, kártevő vagy visszaélés kivizsgálása;
• a Szolgáltatást vagy harmadik feleket érő károk megelőzése;
• jogszerű és kötelező erejű hatósági megkeresés teljesítése;
• az Üzemeltető törvényes jogainak védelme; vagy
• az Ügyfél által kifejezetten engedélyezett egyéb feladat elvégzése.

A hozzáférés szerepkör és üzemeltetési szükségesség szerint korlátozott.

Ahol ez észszerűen lehetséges, a tartalomhoz való hozzáférés előtt naplókat, metaadatokat, rendszerdiagnosztikát és az Ügyfél által megadott információkat használunk.

Az Ügyfél felelős annak biztosításáért, hogy a hozzáférést engedélyező utasítás jogszerű legyen.

6. A személyes adatok kategóriái

Attól függően, hogy valaki hogyan lép kapcsolatba velünk vagy a Szolgáltatással, a személyes adatok alábbi kategóriáit kezelhetjük.

7. A személyes adatok forrásai

Személyes adatokhoz az alábbi forrásokból juthatunk:

• közvetlenül az érintettől;
• az Ügyféltől;
• az Ügyfél adminisztrátorától;
• az érintett munkáltatójától vagy szervezetétől;
• jogosult felhasználóktól;
• weboldalunk vagy a Szolgáltatás használata során;
• kapcsolt rendszerekből vagy integrációkból;
• technikai és biztonsági rendszerekből;
• e-mail-feladóktól és -címzettektől;
• nyilvános cégnyilvántartásokból;
• szerződéses partnerektől; vagy
• hatáskörrel rendelkező hatóságoktól.

Ha az Ügyfél ad át részünkre személyes adatokat, az Ügyfél felelős azért, hogy ehhez jogalappal rendelkezzen, és az érintetteknek megadja a szükséges tájékoztatást.

8. Célok és jogalapok

A személyes adatokat az alábbi célokból és jogalapokon kezeljük.

9. Jogos érdekek

Ahol az adatkezelés jogos érdeken alapul, ezek az érdekek többek között az alábbiak lehetnek:

• B2B technológiai platform üzemeltetése;
• a biztonság és a szolgáltatás-rendelkezésreállás fenntartása;
• a rendszerek, a felhasználók és harmadik felek védelme;
• csalás, spam, kártevők és visszaélések megelőzése;
• kommunikáció ügyfelekkel és leendő ügyfelekkel;
• üzleti kapcsolatok adminisztrációja;
• a szerződéses kommunikáció nyilvántartása;
• technikai hibák kivizsgálása;
• a megbízhatóság javítása;
• szerződések érvényesítése; és
• jogi igények előterjesztése vagy védelme.

Mérlegeljük az ilyen adatkezelés szükségességét és arányosságát, valamint az érintettek észszerű elvárásait.

10. Kötelezően megadandó adatok

Bizonyos személyes adatok megadása szükséges az alábbiakhoz:

• megkeresés megválaszolása;
• üzleti ajánlat elkészítése;
• szerződéskötés;
• fiók létrehozása;
• felhasználó hitelesítése;
• számla kiállítása;
• technikai támogatás nyújtása;
• a Szolgáltatás védelme; vagy
• jogi kötelezettségek teljesítése.

Ha a szükséges adatok nem állnak rendelkezésre, előfordulhat, hogy nem tudunk válaszolni, szerződést kötni, fiókot létrehozni, vagy a Szolgáltatás egy részét vagy egészét nyújtani.

11. Cookie-k és hasonló technológiák

A flowone.pro marketingoldal nem használ hirdetési cookie-kat vagy viselkedésalapú hirdetési technológiákat, kivéve, ha a jelen tájékoztató és az esetleges cookie-tájékoztató ennek megfelelően frissítésre kerül.

A weboldal használhat olyan technikai cookie-kat vagy hasonló helyi tárolási technológiákat, amelyek szigorúan szükségesek az alábbiakhoz:

• munkamenet-kezelés;
• biztonság;
• nyelvi beállítások;
• felhasználóifelület-beállítások;
• bejelentkezési funkciók; és
• a weboldal működésének fenntartása.

A szigorúan szükséges technológiák hozzájárulás nélkül is használhatók, ahol ezt jogszabály lehetővé teszi.

Ha nem alapvető analitikai, hirdetési vagy harmadik feles követési technológiák kerülnek bevezetésre, azok kizárólag a vonatkozó hozzájárulási követelményeknek megfelelően kerülnek aktiválásra.

Egyes beágyazott harmadik feles tartalmak önállóan kezelhetnek technikai információkat, például IP-címet. Ilyen tartalmak használata esetén — ahol szükséges — további tájékoztatást adunk.

12. Tárhely és az adatok helye

Elsődleges szolgáltatási infrastruktúránkat az Európai Gazdasági Térségen belül kívánjuk elhelyezni.

Az Ügyfél által választott telepítési modelltől függően az adatok tárolása vagy feldolgozása történhet:

• az általunk üzemeltetett infrastruktúrán;
• az Ügyfélhez rendelt dedikált infrastruktúrán;
• az Ügyfél tulajdonában vagy ellenőrzése alatt álló infrastruktúrán; vagy
• szerződött tárhely- és adatközpont-szolgáltatók infrastruktúráján.

A konkrét tárhelymegoldást az Ügyfél egyedi szerződése, a technikai dokumentáció vagy az adatfeldolgozási megállapodás írhatja le.

Nem garantáljuk, hogy minden technikai adattovábbítás vagy kiegészítő szolgáltatás teljes egészében Magyarországon belül marad.

13. Nemzetközi adattovábbítás

Egyes szolgáltatók, eszközértesítési szolgáltatások, integrációk vagy technikai partnerek az Európai Gazdasági Térségen kívül működhetnek, vagy nemzetközi vállalatcsoportok részei lehetnek.

Ha személyes adat az Európai Gazdasági Térségen kívülre kerül továbbításra, ott, ahol ez szükséges, rendelkezésre álló, jogszerű továbbítási mechanizmust alkalmazunk, például:

• megfelelőségi határozat;
• az Európai Bizottság általános szerződési feltételei (SCC);
• további szerződéses és technikai garanciák; vagy
• a hatályos jog által megengedett más továbbítási mechanizmus.

A vonatkozó garanciákról további tájékoztatás a jelen tájékoztatóban megadott elérhetőségeken kérhető.

Az Ügyfél által választott integrációk azt eredményezhetik, hogy adatok kerülnek az Ügyfél által kiválasztott vagy engedélyezett szolgáltatókhoz. Az ilyen integrációk értékelése — ahol azok használatáról az Ügyfél dönt — az Ügyfél felelőssége.

14. Címzettek és szolgáltatók

Személyes adatokat nem értékesítünk.

Az ügyféltartalmakat nem adjuk át harmadik feleknek hirdetési célokra.

Személyes adatok — ahol szükséges — a címzettek alábbi kategóriái részére kerülhetnek átadásra:

• tárhely- és adatközpont-szolgáltatók;
• infrastruktúra- és mentési szolgáltatók;
• biztonsági és felügyeleti szolgáltatók;
• e-mail-, üzenetküldési és értesítési szolgáltatók;
• domain- és DNS-szolgáltatók;
• könyvelési és számlázási szolgáltatók;
• bankok és fizetési szolgáltatók;
• jogi, adó- és egyéb szakmai tanácsadók;
• szoftver- és technikaitámogatás-szolgáltatók;
• az Ügyfél által engedélyezett integrációs szolgáltatók;
• a Szolgáltatás nyújtásában közreműködő alvállalkozók;
• hatáskörrel rendelkező bíróságok, hatóságok és bűnüldöző szervek; és
• egyéb címzettek, ahol az adatközlést jogszabály írja elő.

A szolgáltatók a személyes adatokat kizárólag a megállapodott célokra, a vonatkozó szerződéses és titoktartási kötelezettségek betartásával kezelhetik.

Ahol adatfeldolgozóként járunk el, a további adatfeldolgozók igénybevétele a vonatkozó adatfeldolgozási megállapodás szerint történik.

15. Adatközlés hatóságok részére

Személyes adatot akkor adhatunk ki, ha ezt előírja:

• hatályos jogszabály;
• kötelező erejű bírósági határozat;
• érvényes hatósági megkeresés;
• jogi kötelezettség; vagy
• személyek, rendszerek vagy törvényes jogok védelméhez szükséges, jogszerű követelmény.

Önkéntesen nem biztosítunk korlátlan hozzáférést az ügyféladatokhoz.

Ahol ez jogilag megengedett és észszerűen lehetséges, az Ügyfél által kezelt adatokat érintő megkeresés teljesítése előtt értesíthetjük az érintett Ügyfelet.

16. Biztonság

Olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek célja a releváns kockázatokkal arányos biztonsági szint biztosítása.

A Szolgáltatástól és a telepítési modelltől függően ezek az intézkedések az alábbiakat foglalhatják magukban:

• titkosítás átvitel közben;
• titkosítás tároláskor a támogatott rendszereken;
• titkosított mentések;
• hozzáférés-vezérlés;
• szerepköralapú jogosultságok;
• többfaktoros hitelesítés;
• auditnaplózás;
• rendszerfelügyelet;
• hálózati biztonság;
• kártevő- és spamvédelem;
• mentési és helyreállítási rendszerek;
• hozzáférési korlátozások;
• infrastruktúra-izoláció;
• szoftverfrissítések; és
• incidenskezelési eljárások.

A biztonsági intézkedések az alábbiaktól függően eltérhetnek:

• a kiválasztott szolgáltatási csomag;
• a telepítési architektúra;
• az Ügyfél ellenőrzése alatt álló infrastruktúra;
• az Ügyfél konfigurációja;
• a technikai megvalósíthatóság; és
• az egyedi szerződés.

Egyetlen internetre kapcsolt szolgáltatás, tárhelykörnyezet, e-mail-rendszer vagy tárolórendszer sem garantálható teljesen biztonságosnak, folyamatosan elérhetőnek vagy a jogosulatlan hozzáféréssel szemben védettnek.

17. Az Ügyfél biztonsági felelőssége

Az Ügyfél felelős az alábbiak biztonságáért és jogszerű használatáért:

• felhasználói fiókjai;
• jelszavak;
• hitelesítési eszközök;
• adminisztrátori fiókok;
• végfelhasználói eszközök;
• helyi hálózatok;
• az Ügyfél által kezelt szerverek;
• az ellenőrzése alatt álló domainek és DNS;
• az Ügyfél által kiválasztott harmadik feles integrációk;
• hozzáférési jogosultságok;
• importált adatok;
• fiókok létrehozása és törlése;
• munkavállalói hozzáférések; és
• az Üzemeltetőnek adott utasítások.

Az Ügyfél köteles:

• erős és egyedi hitelesítő adatokat használni;
• az elérhető többfaktoros hitelesítést bekapcsolni;
• az adminisztrátori jogosultságokat korlátozni;
• a már nem szükséges hozzáféréseket megszüntetni;
• biztonságos eszközöket és hálózatokat fenntartani;
• feltételezett kompromittálódás esetén minket haladéktalanul értesíteni;
• a saját adatkezelése jogszerűségét biztosítani; és
• a vonatkozó szerződésben előírt ügyféloldali mentéseket fenntartani.

Nem felelünk az Ügyfél cselekményeiből vagy mulasztásaiból, a kompromittált ügyfél-hitelesítő adatokból, az Ügyfél által kezelt infrastruktúrából, a jogosulatlan felhasználókból, a nem támogatott módosításokból vagy az Ügyfél által választott harmadik feles szolgáltatásokból eredő incidensekért, kivéve, amennyiben kötelező jogszabály másként rendelkezik.

18. Adatvédelmi incidensek

Ahol adatkezelőként járunk el, az adatvédelmi incidenseket kivizsgáljuk, és megtesszük a hatályos jogszabályok által előírt bejelentéseket.

Ahol adatfeldolgozóként járunk el, az adott Ügyfél nevében kezelt adatokat érintő, megerősített adatvédelmi incidensről való tudomásszerzést követően indokolatlan késedelem nélkül értesítjük az érintett Ügyfelet, a vonatkozó adatfeldolgozási megállapodás és a hatályos jogszabályok szerint.

Az Ügyfél mint adatkezelő felelős:

• az érintetteket fenyegető kockázatok értékeléséért;
• annak eldöntéséért, hogy szükséges-e a felügyeleti hatóság értesítése;
• annak eldöntéséért, hogy az érintetteket tájékoztatni kell-e;
• a jogszabályban előírt tájékoztatások megadásáért; és
• az adatkezelői kötelezettségek teljesítéséért.

A vonatkozó adatfeldolgozási megállapodásban előírtak szerint észszerű segítséget nyújthatunk.

Egy technikai esemény, támadási kísérlet, biztonsági riasztás vagy szolgáltatáskiesés önmagában nem minősül automatikusan adatvédelmi incidensnek.

19. A felelősség korlátai

Észszerű intézkedéseket teszünk a Szolgáltatás védelme és üzemeltetése érdekében, de nem garantáljuk, hogy:

• jogosulatlan hozzáférés soha nem történik;
• minden kibertámadás megelőzhető;
• minden sérülékenység a kihasználása előtt felderítésre kerül;
• az ügyféladatok soha nem sérülnek vagy vesznek el;
• a harmadik feles rendszerek biztonságosak és elérhetők maradnak;
• az üzenetek minden esetben kézbesítésre kerülnek;
• minden mentés minden egyes elemet tartalmaz;
• az Ügyfél ellenőrzése alatt álló eszközök vagy infrastruktúra biztonságos marad; vagy
• a Szolgáltatás megszakítás nélkül, folyamatosan elérhető lesz.

A hatályos jogszabályok által megengedett legteljesebb mértékben nem felelünk az adatok olyan elvesztéséért, sérüléséért, nyilvánosságra kerüléséért, módosulásáért, elérhetetlenségéért vagy megsemmisüléséért, amely az alábbiakból ered:

• az Ügyfél cselekményei vagy mulasztásai;
• gyenge, újrahasznált, felfedett vagy kompromittált hitelesítő adatok;
• az Ügyfél felhasználói vagy adminisztrátorai;
• az Ügyfél által beállított hozzáférési jogosultságok;
• az Ügyfél ellenőrzése alatt álló infrastruktúra;
• az Ügyfél ellenőrzése alatt álló eszközök vagy hálózatok;
• nem támogatott módosítások vagy konfigurációk;
• az Ügyfél által választott integrációk;
• az észszerű ellenőrzési körünkön kívül eső külső szolgáltatók;
• az Ügyfél vagy felhasználói által bejuttatott kártevők;
• jogellenes ügyféltartalom;
• hatósági intézkedés;
• vis maior;
• internet- vagy távközlési hibák;
• észszerűen meg nem előzhető támadások; vagy
• a mentések fenntartásának ügyféloldali elmulasztása ott, ahol a mentés az Ügyfél felelőssége.

A jelen tájékoztató egyetlen rendelkezése sem zárja ki és nem korlátozza azokat a kötelezettségeket vagy azt a felelősséget, amelyek a GDPR vagy más hatályos jogszabály alapján jogszerűen nem zárhatók ki és nem korlátozhatók.

A felelősség szerződéses korlátozására a vonatkozó Általános Szerződési Feltételek és az egyedi ügyfélszerződés irányadó.

20. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az az adott cél, a jogi kötelezettségek, a szerződéses követelmények, a biztonsági követelmények és a jogi igények szempontjából észszerűen szükséges.

A jellemző megőrzési idők a következők.

21. Az adatok pontossága

Ahol adatkezelőként járunk el, észszerű lépéseket teszünk a személyes adatok pontosságának fenntartása érdekében.

Az ügyféladminisztrátorok felelősek a Szolgáltatáson keresztül megadott felhasználói, fiók- és szervezeti adatok pontosságának fenntartásáért.

Az Ügyfél által kezelt tartalmak pontosságáért és jogszerűségéért az Ügyfél felel.

22. Az érintettek jogai

A GDPR feltételei és korlátai mellett az érintetteket az alábbi jogok illethetik meg:

• tájékoztatás az adatkezelésről;
• hozzáférés kérése a személyes adatokhoz;
• a pontatlan adatok helyesbítésének kérése;
• a hiányos adatok kiegészítésének kérése;
• törlés kérése;
• az adatkezelés korlátozásának kérése;
• tiltakozás a jogos érdeken alapuló adatkezelés ellen;
• bizonyos adatok hordozható formátumban való megkapása;
• a hozzájárulás visszavonása, ha az adatkezelés hozzájáruláson alapul;
• panasz benyújtása a felügyeleti hatósághoz; és
• bírósági jogorvoslat igénybevétele.

Ezek a jogok nem korlátlanok. Egy kérelem korlátozható vagy elutasítható, ahol ezt jogszabály megengedi vagy előírja, ideértve azt az esetet, ha az adatkezelés az alábbiakhoz szükséges:

• jogi kötelezettségek;
• szerződéses nyilvántartások;
• biztonság;
• csalásmegelőzés;
• harmadik felek jogainak védelme; vagy
• jogi igények előterjesztése, érvényesítése vagy védelme.

23. A jogok gyakorlása

Az olyan személyes adatokkal kapcsolatos kérelmek, amelyek tekintetében a Pixel Ranger Studio Kft. adatkezelőként jár el, a robert@pixelranger.hu címre nyújthatók be.

Kérhetjük a kérelmező személyazonosságának és jogosultságának igazolásához szükséges információkat.

Általában egy hónapon belül válaszolunk, az összetett vagy nagyszámú kérelmek esetén jogszerűen igénybe vehető hosszabbítás lehetőségével.

A kérelmek feldolgozása általában díjmentes. Észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható, ha a kérelem egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó, ahol ezt jogszabály lehetővé teszi.

24. Ügyfél által kezelt adatokra vonatkozó kérelmek

Ha a személyes adat az Ügyfél postafiókjában, fájljaiban, névjegyeiben, naptárában, projektjeiben, csevegéseiben vagy egyéb, általa kezelt tartalmakban található, a kérelmet rendszerint közvetlenül az adott Ügyfélhez kell benyújtani.

Ilyen például az alábbi kérelmek esete:

• munkavállaló kérelme a munkáltató által biztosított postafiókkal kapcsolatban;
• volt munkavállaló kérelme a céges nyilvántartásokkal kapcsolatban;
• címzett kérelme egy Ügyfél által tárolt e-maillel kapcsolatban;
• projektrésztvevő kérelme az Ügyfél által kezelt projektadatokkal kapcsolatban; vagy
• olyan kapcsolattartó kérelme, akinek adatai egy ügyfélcímjegyzékben szerepelnek.

Ilyen esetekben rendszerint az Ügyfél felelős annak eldöntéséért, hogyan kell a kérelmet kezelni.

Az Ügyfél által kezelt tartalmakat önállóan nem töröljük, nem hozzuk nyilvánosságra, nem módosítjuk és nem exportáljuk az alábbiak nélkül:

• az érintett Ügyfél utasítása;
• érvényes jogi kötelezettség; vagy
• más jogszerű jogalap.

Ahol ez indokolt, a kérelmet továbbíthatjuk az érintett Ügyfélnek, vagy tájékoztathatjuk a kérelmezőt arról, hogy az Ügyfélhez kell fordulnia.

25. Automatizált adatkezelés

A FlowOne.PRO automatizált technikai folyamatokat alkalmazhat, ideértve:

• spamészlelés;
• adathalászat-észlelés;
• kártevő-ellenőrzés;
• biztonsági szűrés;
• üzenettovábbítás;
• automatikus szabályok;
• keresési indexelés;
• munkafolyamat-automatizálás;
• hitelesítésikockázat-elemzés; és
• az Ügyfél által beállított műveletek.

Ezek a folyamatok a Szolgáltatás nyújtását, védelmét és automatizálását szolgálják.

Az ügyféltartalmakat nem használjuk mesterségesintelligencia- vagy gépi tanulási modellek tanítására.

Önálló adatkezelőként rendes körülmények között nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek az érintettre nézve joghatással járnak vagy őt hasonlóan jelentős mértékben érintik.

Az Ügyfél felelős az általa beállított automatizálásért, valamint annak megítéléséért, hogy az automatizált funkciók használata megfelel-e a hatályos jogszabályoknak.

26. Gyermekek

A FlowOne.PRO B2B platform, amely nem gyermekeknek szól.

Tudatosan nem kínálunk egyéni fogyasztói fiókokat gyermekek részére.

Az Ügyfél kiskorúakra vonatkozó információkat csak akkor kezelhet, ha ehhez jogalappal rendelkezik, és megfelel valamennyi vonatkozó jogszabályi követelménynek. Ilyen esetben az Ügyfél az adatkezelő, és az adatkezelésért ő felel.

27. Felügyeleti hatóság és jogorvoslat

Az érintettek panaszt nyújthatnak be a magyar felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Weboldal: www.naih.hu

Az érintettek bírósági jogorvoslattal is élhetnek a hatáskörrel rendelkező bíróság előtt.

Kérjük, hogy először hozzánk forduljon, hogy lehetőségünk legyen az ügy kivizsgálására és megoldására.

28. A tájékoztató módosítása

A jelen Adatvédelmi tájékoztatót frissíthetjük, ha ez szükséges az alábbiak tükrözéséhez:

• a Szolgáltatás változásai;
• az adatkezelési tevékenységek változásai;
• új infrastruktúra vagy szolgáltatók;
• jogi vagy szabályozási fejlemények;
• biztonsági követelmények; vagy
• üzleti működésünk változásai.

A hatályos változatot ezen az oldalon tesszük közzé, frissített dátummal.

Ha egy változás lényegesen érinti a meglévő ügyfélkapcsolatokat, e-mailben, a Szolgáltatáson keresztül vagy más megfelelő kommunikációs csatornán is értesítést adhatunk.