Általános adatkezelési tájékoztató

Az immocto.com weboldal adatkezelési tájékoztatója

1.      Bevezetés

Az immocto.com üzemeltetője a Studio Casa Korlátolt Felelősségű Társaság, mint adatkezelő fontosnak tartja minden érintett természetes személy (továbbiakban: Ön) adatkezeléshez kapcsolódó jogának tiszteletben tartását és érvényre juttatását. Az Ön személyes adatainak kezelése, nyilvántartása, feldolgozása és továbbítása során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.), az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (GDPR), valamint az adatvédelemre vonatkozó egyéb jogszabályi rendelkezések alapján járunk el.  Adatkezelő rögzíti, hogy a jelen adatkezelési tájékoztatóban az immocto.com alatt érteni kell az alábbi al-domainokat is: myimmocto.com; booking.immocto.com; rent.immocto.com.

2.      Ki az adatkezelő?

Neve: Studio Casa Korlátolt Felelősségű Társaság (továbbiakban: „Adatkezelő”)

Székhelye: (levelezési címe): 1068 Budapest, Király utca 102.

Cégjegyzékszáma: 01-09-906350

Adószáma: 14494635-2-42

Statisztikai számjele: 14494635-6832-113-01

E-mail címe: info@immocto.com

Telefonszáma: +36 20 278 1822

3.      Melyek az Adatkezelés alapvető elvei és milyen jogalap alapján kerül sor az adatkezelésre?

3.1.   Az adatkezelés alapelvei

Az Adatkezelési Tájékoztató 4. pontjában foglaltak szerint a rendelkezésünkre bocsátott személyes adatokat bizalmasan kezeljük, eljárásaink során figyelemmel vagyunk a GDPR szerinti jogszerűség, tisztességes eljárás és átláthatóság elvére, valamint a személyes adatokat célhoz kötötten, az adattakarékosság elvét is szem előtt tartva kezeljük, betartjuk a korlátozott tárolhatóság elvét is, védjük a személyes adatok bizalmasságát és integritását és tekintettel vagyunk a GDPR szerinti pontosság elvére is.

3.2.   Az adatkezelés jogalapjai

Adatkezelő által végzett adatkezelések jogalapja adatkezelésenként különböző. Az egyes jogalapok 4. pontban található felsorolásánál kerültek meghatározásra.

4.      Melyek az adatkezelések, azok céljai, illetve milyen adatokat és mennyi ideig kezeli az Adatkezelő?

5.      Honnan van meg Adatkezelőnek az Ön személyes adata?

Adatkezelő, kizárólag az ön által rendelkezésre bocsátott személyes adatokat kezeli.

6.      Hol tároljuk az adatokat?

Adatkezelő az Ön személyes adatait elektronikus úton a 7.2. pontban megjelölt tárhelyszolgáltató útján tárolja.

7.      Sor kerül adatfeldolgozó igénybevételére?

Adatkezelő az adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe, amely adatfeldolgozók kizárólag az Adatkezelő utasításai alapján járnak el, a személyes adatokat saját célra nem gyűjti, nem tárolja, nem kezeli.

8.      Milyen intézkedésekkel garantálja Adatkezelő az általa kezelt személyes adatok biztonságát?

8.1.   Adatkezelő az adatkezelési műveleteket úgy tervezi meg és hajtja végre, hogy az Infotv., a GDPR és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az Ön magánszférájának legmagasabb szintű védelmét.

8.2.   Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., GDPR valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

8.3.   Adatkezelő megfelelő intézkedésekkel védi az adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

8.4.   Amennyiben az Adatkezelő automatizált rendszert vesz igénybe a személyes adatok feldolgozásához, úgy ennek során az Adatkezelő további intézkedésekkel biztosítja:

a)      a jogosulatlan adatbevitel megakadályozását;

b)      az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;

c)      annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;

d)      annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;

e)      a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát; és

f)       azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.

8.5.   Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor figyelembe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül az Adatkezelő azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene számára.

9.      A személyes adatok mely esetekben továbbíthatók harmadik személyek részére?

 Adatkezelő a felhasználók személyes adatait nem továbbítja harmadik személy részére.

10.  Melyek az Ön jogai és miként érvényesíthetők?

Személyes adatai kezelése esetén Önt számos jog megilleti, és azokat bármikor gyakorolhatja. Az Adatkezelő az alábbiakban felsorolja ezeket a jogokat azzal együtt, hogy melyik mit jelent az Ön számára. Jogait az Adatkezelő 2. pontban meghatározott valamely elérhetőségére küldött kérelem útján gyakorolhatja.

Hozzájárulás visszavonására vonatkozó jog

A 4. pontban található táblázat 1., és 6. alpontjaiban meghatározott adatkezelések az Ön hozzájárulásán alapulnak, amely adatkezelésekhez adott hozzájárulását Ön bármikor jogosult visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonásáról szóló kérelmét kérjük, hogy 2. pontban meghatározott valamely elérhetőségünkre küldje meg.

A személyes adatokhoz való hozzáférés és azok helyesbítésének joga

Személyes adataihoz bármikor jogosult hozzáférni, másolatot kérni, továbbá azokat helyesbíteni vagy frissíteni.

A hozzáférési jog alapján Ön jogosult arra, hogy az alábbiakról információt kapjon:

a)      az adatkezelés céljai;

b)      az érintett személyes adatok kategóriái;

c)      azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d)      adott esetben a személyes adatok tárolásának tervezett időtartama;

e)      az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f)       a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és

g)      automatizált döntéshozatal ténye, ideértve a profilalkotást is (amely jelen esetben az adatbázisban szereplő személyes adatain alapuló személyes preferenciák, érdeklődési kör meghatározását, valamint ennek alapján direkt marketing küldését).

Értjük ennek fontosságát, ezért amennyiben élni kíván ezen jogaival, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

Adathordozhatósághoz való jog

Személyes adatai hordozhatóak. Ez azt jelenti, hogy mozgathatóak, másolhatóak, valamint elektronikusan továbbíthatóak.

Amennyiben gyakorolni kívánja az adathordozhatósághoz való jogát, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

A személyes adatok törlésének joga

Ön jogosult adatai törlését kérni, amennyiben:

a)      személyes adataira már nincs szükség azon cél(ok)hoz, amely(ek)re tekintettel azokat begyűjtöttük; vagy

b)      visszavonja a személyes adatai kezeléséhez adott korábbi hozzájárulását, és nincs egyéb jogalapja az adatkezelésnek; vagy

c)      tiltakozik személyes adatai kezelése ellen;

d)      a személyes adatok kezelése nem jogszerűen történik; vagy

e)      személyes adatainak törlését a jogszabályoknak való megfelelés indokolja.

Az Adatkezelő nem köteles azonban teljesíteni az Ön kérelmet, amennyiben az adatkezelés szükséges:

a)      véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b)      a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

c)      a népegészségügy területét érintő közérdek alapján;

d)      a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az adatok törlése valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

e)      jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Amennyiben élni kíván ezen jogával, vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

Az adatkezelés korlátozásának joga

Ön abban az esetben korlátozhatja személyes adatainak kezelését, amennyiben

a)      úgy véli, hogy az Önnel kapcsolatban tárolt személyes adatok nem pontosak; vagy

b)      a személyes adatok kezelése nem jogszerűen történik, de ahelyett, hogy a törlésüket kérné, inkább korlátozni szeretné a kezelésüket; vagy

c)      személyes adataira nincs többé szüksége az Adatkezelőnek azon cél(ok)hoz, amely(ek) miatt eredetileg begyűjtötte azokat, Ön azonban igény tart ezen adatokra valamely peres követelés benyújtása, érvényesítése vagy a követeléssel szembeni védekezés céljából; vagy

d)      Ön tiltakozott személyes adatai kezelése ellen és várja az arra vonatkozó visszaigazolást, hogy az Ön tiltakozással kapcsolatos érdekei felülírják-e az adatkezelés jogalapját.

Amennyiben korlátozni kívánja személyes adatai kezelését vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

A tiltakozás joga

Ön személyes adatainak kezelése ellen bármikor tiltakozhat. Ilyen szándék esetén vegye fel velünk a kapcsolatot 2. pontban meghatározott valamely elérhetőségen keresztül.

Automatizált döntéshozatal

Adatkezelő nem alkalmaz automatizált döntéshozatalt.

11.   Az immocto.com weboldal informatikai tevékenységgel kapcsolatos adatkezelési tájékoztatója

Az Adatkezelő a immocto.com weboldalán automatikus adatgyűjtést (cookie/sütik, Google Analytics) végez. A sütik olyan kisméretű file-ok, melyek akkor kerülnek a honlap látogatójának (a továbbiakban úgy is, mint Felhasználó vagy Érintett) számítógépére, amikor a honlapot meglátogatja. Típusuk és szerepük sokféle lehet. Az Adatkezelő weboldala az alábbi célokból alkalmaz sütiket:

·         A weboldal védelme és biztonságos használata érdekében;

·         Statisztikai adatok gyűjtése a weboldal látógatóinak és forgalmának számlálására annak érdekében, hogy annak teljesítményét folyamatosan javíthassa;

·         A látogató weboldalon történő beállításainak, használati preferenciáinak rögzítése, valamint használati szokásainak felmérése a felhasználói élmény fokozása céljából;

·         reklámtevékenység céljából;

·         Esetleges rosszindulatú informatikai műveletek beazonosítása céljából.

Az Adatkezelő weboldalon típus szerint a weboldal alapműködését biztosító (feltétlen szükséges), statisztikai és optimalizációs célú, funkcionális, valamint marketing sütiket alkalmaz. A sütik pontos listáját és a kapcsolódó adatokat, mint például a megőrzési idő vagy a süti típusa, szolgáltatója a honlap alján található süti kezeléshez hozzájáruló panelen a „részletek megjelenítése” gomb megnyomásával tudja elérni.

Az Adatkezelő honlapja által használt sütik megőrzési idő szerint is többféle kategóriába sorolhatóak:

Ahol a megőrzési idő alatt a „Session” megnevezés szerepel, a sütik a weboldal elhagyásával automatikusan törlésre kerülnek;

Ahol a megőrzési idő alatt a „Persistent” megnevezés szerepel, a sütik hosszabb ideig kerülnek tárolásra, melynek pontos időtartama attól függ, hogy a látogató internetes böngészőjében milyen beállításokat alkalmaz;

Ahol a megőrzési idő alatt konkrét érvényességi idő szerepel, a sütik annak lejártáig, vagy amennyiben ezt megelőzően törlésre kerülnek, akkor a törlés időpontjáig kerülnek megőrzésre.

Az Adatkezelő weboldalán a sütik alkalmazása során az alábbi személyes adatok gyűjti be:

·         IP-cím;

·         a használt böngésző típusa;

·         a használt böngésző beállított nyelve;

·         a böngészésre használt eszköz operációs rendszerének jellemzői (pl.: típus, beállított nyelv);

·         a látogatás pontos időpontja;

·         a meglátogatott weboldalon használt funkció vagy szolgáltatás;

·         a honlapon töltött idő

Amennyiben Ön nem szeretné, hogy az Adatkezelő weboldala a jelen Tájékoztatóban leírtak szerint sütiket alkalmazzon, lehetősége van a böngészőjében részben vagy egészben letiltani a sütik használatát. Az alábbi linkeken talál erre vonatkozó iránymutatást a különböző internetes böngészők esetében:

Mozilla Firefox: Sütik engedélyezése és tiltása, amit a weboldak használnak beállítások mentésére;

Google Chrome: A cookie-k be- és kikapcsolása;

Microsoft Internet Explorer: Cookie-k törlése és kezelése;

Microsoft Edge: A Microsoft Edge, a böngészési adatok és az adatvédelem;

Apple Safari: Sütik és webhelyadatok kezelése a Mac gép Safari alkalmazásában

A Felhasználók további információkat szerezhetnek a sütik szerepéről, és így még több figyelmet tudnak fordítani az online magánszféra megteremtésére a következő honlapok segítségével:

az Európai Interaktív Digitális Reklámszövetségnek a http://www.youronlinechoices.com/hu/ keresztül elérhető honlapja.

11.1. Elengedhetetlen (Alapműködést biztosító) sütik

Ezek a sütik amiatt szükségesek, hogy Ön a weboldal minden funkcióját, beleértve a böngészést is, fennakadások nélkül és gördülékenyen tudja használni. Emiatt a kikapcsolásuk nem lehetséges, hiszen használatuk nélkül a honlap rendeltetésszerű használata sem lenne lehetséges.

Az adatkezelés jogalapja ezen sütik esetében az Adatkezelő jogos érdeke (GDPR 6. Cikk (1) bekezdés f) pont).

A GDPR 29. cikk szerint létrehozott Adatvédelmi Munkacsoport a sütikhez való hozzájárulás alóli mentességről szóló 2012/4. számú véleménye (a továbbiakban: „2012/4. számú Vélemény „) alapján nem szükséges beszerezni a hozzájárulást az alábbi süti típusokhoz (így ezek alkalmazásáról elegendő csak tájékoztatást nyújtani):

·         a Felhasználó által rögzített adatokat tároló sütik („user-input cookies”),

·         hitelesítési munkamenet-sütik („authentication cookies”),

·         Felhasználó központú biztonsági sütik („user centric security cookies”),

·         multimédia-lejátszó munkamenet-sütik („multimedia player session cookie”),

·         terheléskiegyenlítő munkamenet-sütik („load balancing session cookies”),

·         a felhasználói felület testre szabását segítő munkamenet-sütik („user interface customization cookies”).

11.2. Statisztikai és optimalizációs célú sütik

Az Adatkezelő weboldalának használata során az Érintett személyes adatain kívül technikailag rögzítésre kerülnek az Érintett számítógépének azon adatai, amelyek a weboldal használata során generálódnak, és amelyeket a honlap megtekintésekor és elhagyásakor rögzít (naplóz). Ezen adatok célja a weboldal látogatottságával és használatával kapcsolatos statisztikák készítése, valamint átfogóan a weboldal informatikai rendszerének fejlesztése. Ezeket az adatokat az Adatkezelő (jogszabály által kötelezővé tett esetek kivételével) nem kapcsolja össze az Érintett személyes adataival, és azokhoz csak az Adatkezelő és az Adatfeldolgozók munkatársai férnek hozzá. A cookie-t a saját számítógépéről az Érintett (a böngésző erre szolgáló menüpontjai segítségével) bármikor törölheti, illetve a böngészőben (jellemzően a „Segítség” funkcióval) beállíthatja a cookie-k alkalmazásának tiltását is. A cookie-k alkalmazásának tiltásával ugyanakkor a Felhasználó tudomásul veszi, hogy cookie-k nélkül a honlap használata nem teljes értékű.

Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. Cikk (1) bekezdés a) pont). Társaság személyes adatkezelést e körben nem folytat.

11.3. „Beállítások” sütik

A funkcionális sütik célja, hogy a weboldal annak elhagyása után is emlékezzen azokra a beállításokra, amiket Ön a honlap személyre szabottabb és kényelmesebb használata érdekében állított be, mint például a weboldal nyelve.

Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. Cikk (1) bekezdés a) pont).

11.4. Marketing célú sütik

Ezek a sütik nevükből eredően hirdetési célokat szolgálnak, weboldalakon keresztül követik nyomon a Felhasználókat annak érdekében, hogy számukra releváns tartalmakat, hirdetéseket mutassanak. Tehát egy hirdetőpartner felhasználhatja őket abból a célból, hogy amennyiben Ön egy másik weboldalt látogat meg, azon a weboldalon az Ön érdeklődésének megfelelő, releváns hirdetéseket jelenítsen meg Önnek.

Az adatkezelés jogalapja az Érintett hozzájárulása (GDPR 6. Cikk (1) bekezdés a) pont).

Ezek a sütik nyomon követik a Felhasználó más oldalakon történő tevékenységeit is, hogy relevánsabb hirdetési élményt biztosítsanak.

Adatkezelő jenleg az alább marketing sütiket használja:

11.5. Hozzájárulás megadása és visszavonása

A sütik használatához való hozzájárulást az oldal alján megjelenő Cookiebot hozzájárulási panel segítségével adhatja meg. A panelon kategóriánként választható, hogy mely sütikhez járul hozzá a Felhasználó, és a „Részletek megjelenítése” gombra kattintva minden egyes süti célja, szolgáltatója és érvényességi ideje is elérhető.

A hozzájárulás bármikor visszavonható ugyanazon Cookiebot panel „Beállítások módosítása” opciójának segítségével, amely újra elérhető a weboldal láblécéből.

Pontos sütilista és céljaik

A weboldalon alkalmazott sütik pontos listája – azok neve, típusa, érvényességi ideje, valamint szolgáltatója – a Cookiebot rendszer által automatikusan generált módon elérhető a hozzájárulási panelen belül, a „részletek megjelenítése” pont alatt, valamint a weboldal láblécében található „Süti információk” hivatkozásra kattintva.

12.  Melyek a jogellenes adatkezelés következményei? Felügyeleti hatósághoz fordulás joga

12.1.                   Adatkezelő az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt köteles megtéríteni.

12.2.                   Ha az Adatkezelő az Ön adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát is megsérti, Ön az Adatkezelőtől sérelemdíjat is követelhet.

12.3.                   Ha valamely jog gyakorlását az Adatkezelő megtagadja, vagy ha Ön nem elégedett a válaszunkkal, vagy Ön panasszal kíván élni, akkor polgári bírósághoz, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefonszám: +36 (1) 391-1400; email cím: ugyfelszolgalat@naih.hu), mint felügyeleti hatósághoz fordulhat.

Kelt: Budapest, 2024. január 1.