Adatkezelési tájékoztató

1. Az adatkezelő

Cégnév: OnlyPass Korlátolt Felelősségű Társaság (OnlyPass Kft.) — a továbbiakban: Adatkezelő vagy OnlyPass

Székhely: 2500 Esztergom, Deák Ferenc utca 20.

Cégjegyzékszám: 11-09-032169

Adószám: 33056388-2-11

Közösségi adószám: HU33056388

Képviseli: Szerencsés Dániel ügyvezető és Nagy Benjámin ügyvezető (önállóan)

E-mail (adatvédelmi ügyek is): info@onlypass.hu

Adatvédelmi tisztviselő (DPO)
Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti e-mail címen áll rendelkezésre.

2. A tájékoztató célja, hatálya és a vonatkozó jogszabályok

A jelen tájékoztató célja, hogy az OnlyPass weboldalát felkereső és azon keresztül kapcsolatba lépő természetes személyeket (a továbbiakban: érintett) közérthetően és átláthatóan tájékoztassa személyes adataik kezeléséről, az adatkezelés céljáról, jogalapjáról és időtartamáról, valamint az érintetteket megillető jogokról és jogorvoslati lehetőségekről.

A tájékoztató hatálya az Adatkezelő által üzemeltetett weboldalakon (https://onlypass.hu, valamint az only-pass.hu, onlypass.info, only-pass.com domainek; a továbbiakban együtt: weboldal) megvalósuló adatkezelésekre terjed ki. A weboldal megtekintése regisztráció nélkül lehetséges. A weboldal szolgáltatásai elsősorban üzleti (B2B) ügyfeleknek és partnereknek szólnak. A hírlevélre/direkt marketingre vonatkozó adatkezelést külön Direkt marketing adatkezelési tájékoztató szabályozza.

Az adatkezelés a hatályos jogszabályokkal összhangban történik, különös tekintettel az alábbiakra:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) — általános adatvédelmi rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.) — a marketing célú adatkezelés tekintetében.

3. Az egyes adatkezelések

3.1. Kapcsolatfelvétel a weboldalon keresztül

A weboldalon elérhető kapcsolatfelvételi űrlapon keresztül az érdeklődő üzleti kapcsolatot kezdeményezhet az Onlypass Kft.-vel. Az űrlap kitöltése önkéntes.

Az adatkezelés célja

Az érdeklődő megkeresésének fogadása és megválaszolása, kapcsolatfelvétel és kapcsolattartás, üzleti együttműködés vagy szerződéses kapcsolat előkészítése.

A kezelt adatok köre

Cégnév; a kapcsolattartó (érintett) neve; e-mail cím; az üzenet szabad szöveges tartalma (amelyet az érintett önként ad meg); valamint az, hogy az érintett hozzájárult-e marketingüzenetek küldéséhez. Technikai adatként az űrlap beküldésének időpontja, valamint — visszaélések megelőzése céljából — az űrlap kitöltésével eltöltött idő.

Az űrlap IP-címet nem gyűjt, és az azt fogadó végpontnak nincs is hozzáférése IP-címhez. Ahogy a 3.2. pont rögzíti, a tárhelyszolgáltató webkiszolgálója a szolgáltatás biztonságos üzemeltetése céljából technikai naplóadatokat rögzít a saját szervernaplóiban; az Adatkezelő ezeket a naplókat statisztikai, profilalkotási vagy marketingcélra nem használja.

Az adatkezelés jogalapja

Elsődlegesen az érintett kérésére a szerződés megkötését megelőzően történő lépések megtétele [GDPR 6. cikk (1) bek. b) pont]; ezen túl az Adatkezelő jogos érdeke a beérkező üzleti megkeresések kezeléséhez és az üzleti kapcsolatok kialakításához [GDPR 6. cikk (1) bek. f) pont].

Jogos érdek (érdekmérlegelés)

Az Adatkezelő jogos érdeke a hozzá önként eljuttatott üzleti megkeresések megválaszolása és nyomon követése. Az adatkezelés az érintett által önként megadott, alapvetően üzleti kontextusú adatokra korlátozódik, így az érintett jogaira gyakorolt hatása csekély. Az érdekmérlegelési teszt dokumentációja az Adatkezelőtől kérhető.

Az adatkezelés időtartama

Az adatkezelési cél megvalósulásáig. Ha az érintett és az Adatkezelő között nem jön létre szerződéses kapcsolat vagy együttműködés, az utolsó érdemi kapcsolatfelvételtől számított 5 év elteltéig, illetve az érintett tiltakozásáig vagy törlési kéréséig.

Az érintettek köre

A weboldal kapcsolatfelvételi űrlapját kitöltő, az Onlypass Kft.-vel kapcsolatba lépő személyek.

Az adatszolgáltatás elmaradásának következménye

A kötelezően megjelölt mezők kitöltése nélkül a megkeresés nem küldhető el, illetve nem válaszolható meg.

3.2. A weboldal látogatása és a nyelvi beállítás

A weboldal nem alkalmaz sütiket. A kiválasztott nyelvet az Ön saját böngészőjének helyi tárolójában tárolja, két rövid életű, a navigációhoz szükséges értékkel együtt; mindhármat — céljukkal és megőrzési idejükkel — a Süti tájékoztató sorolja fel teljes körűen. Ezek az értékek nem hagyják el az Ön böngészőjét, és az Adatkezelőnek nincs hozzájuk hozzáférése.

A weboldal a megjelenítés nyelvét nem a böngésző nyelvi beállítása alapján határozza meg, és IP-cím alapján történő földrajzi helymeghatározást semmilyen célból nem alkalmaz. Alapértelmezetten a magyar változat jelenik meg, amíg Ön másként nem választ.

Az adatkezelés célja

A weboldal alapvető és biztonságos működése; a tartalom megjelenítése az Ön által kiválasztott nyelven.

A kezelt adatok köre

A kiválasztott nyelv kódja, az Ön saját böngészőjében tárolva. IP-cím alapján történő helymeghatározás és böngésző-nyelv felismerés nem történik. Mint minden weboldal esetében, a tárhelyszolgáltató webkiszolgálója a szolgáltatás biztonságos üzemeltetése céljából technikai naplóadatokat rögzít a saját szervernaplóiban; az Adatkezelő ezeket a naplókat statisztikai, profilalkotási vagy marketingcélra nem használja.

Az adatkezelés jogalapja

Az Adatkezelő jogos érdeke a weboldal megfelelő, biztonságos és felhasználóbarát működtetéséhez [GDPR 6. cikk (1) bek. f) pont].

Az adatkezelés időtartama

A nyelv kódja a böngészési adatok törléséig marad meg; a két navigációs érték a böngészőlap bezárásakor, illetve felhasználáskor azonnal törlődik (lásd a Süti tájékoztatót).

3.3. Látogatottság-elemzés és hirdetés (jelenleg nem alkalmazott)

A weboldal jelenleg nem alkalmaz statisztikai (pl. Google Analytics) vagy hirdetési/remarketing (pl. Meta, LinkedIn, Google Ads pixel) sütiket, és a látogatókat más módon sem méri. Amennyiben az Adatkezelő a jövőben ilyen eszközt bevezet, a bevezetéssel egyidejűleg a jelen tájékoztató és a Süti tájékoztató ennek megfelelően frissül, és az így gyűjtött adatok körét, megőrzési idejét, valamint a közreműködő szolgáltatókat ott rögzítjük.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a fenti adatkezelések során az alábbi adatfeldolgozók, illetve címzettek közreműködését veszi igénybe. Az adatfeldolgozók az Adatkezelő utasításai szerint járnak el, önálló döntést a személyes adatok kezeléséről nem hoznak.

Az Adatkezelő az érintett adatait egyéb harmadik személyeknek nem továbbítja, kivéve, ha arra jogszabály kötelezi, vagy ahhoz az érintett kifejezetten hozzájárul. Az adatfeldolgozók pontos köréről az Adatkezelő kérésre tételes tájékoztatást ad.

5. Adattovábbítás harmadik országba

A kapcsolatfelvételi adatok a Google Drive / Google Táblázatok szolgáltatás igénybevétele miatt az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is kezelésre kerülhetnek. Az ilyen adattovábbítás megfelelő garanciák mellett történik: a Google az EU–USA Adatvédelmi Keret (EU–US Data Privacy Framework) szerinti tanúsítással rendelkezik, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) [GDPR 46. cikk] alkalmazandók. A tárhelyszolgáltatás (Rackhost Zrt.) az Európai Unión belül történik. Az érintett a garanciák másolatát az Adatkezelőtől kérheti.

6. Az adatok biztonsága

Az Adatkezelő a tőle elvárható módon gondoskodik a személyes adatok biztonságáról, és megteszi a szükséges technikai és szervezési intézkedéseket a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az adatátvitel titkosított (HTTPS/TLS) csatornán történik, a hozzáférés jogosultsághoz kötött, és az adatokat csak az arra feljogosított munkatársak ismerhetik meg, feladatkörük ellátásához szükséges mértékben.

7. Az érintett jogai

Az érintettet az adatkezeléssel összefüggésben az alábbi jogok illetik meg:

• Hozzáférés joga — tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, hozzáférhet azokhoz, valamint az adatkezelés körülményeihez [GDPR 15. cikk];
• Helyesbítéshez való jog — kérheti a pontatlan adatok helyesbítését, a hiányosak kiegészítését [GDPR 16. cikk];
• Törléshez való jog („elfeledtetéshez való jog") — meghatározott esetekben kérheti adatai törlését [GDPR 17. cikk];
• Az adatkezelés korlátozásához való jog [GDPR 18. cikk];
• Adathordozhatósághoz való jog — a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok tekintetében [GDPR 20. cikk];
• Tiltakozáshoz való jog — a jogos érdeken alapuló adatkezelés ellen tiltakozhat [GDPR 21. cikk];
• Hozzájárulás visszavonásának joga — a hozzájáruláson alapuló adatkezelések esetén a hozzájárulás bármikor, a jövőre nézve díjmentesen visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintett a jogait az Adatkezelő 1. pontban megadott elérhetőségein gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül teljesíti; e határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről az Adatkezelő a késedelem okainak megjelölésével tájékoztatja az érintettet. A tájékoztatás és intézkedés főszabály szerint díjmentes.

8. Jogorvoslati lehetőségek

Az érintett panaszával elsődlegesen az Adatkezelőhöz fordulhat. Az érintett panaszt nyújthat be a felügyeleti hatósághoz:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

9. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő — ha az valószínűsíthetően kockázattal jár a természetes személyek jogaira nézve — indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül bejelentést tesz a NAIH részére, és magas kockázat esetén az érintetteket is tájékoztatja. Az Adatkezelő az incidensekről a GDPR 33. cikk (5) bekezdése szerinti nyilvántartást vezet.

10. Kiskorúak

A weboldal és szolgáltatásai nem 16 éven aluli személyeknek szólnak. Az Adatkezelő tudatosan nem gyűjt 16 éven aluli személyektől személyes adatot. Amennyiben ilyen adat kezeléséről szerez tudomást, azt haladéktalanul törli.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, amelyről a weboldalon történő közzététellel tájékoztatja az érintetteket. A tájékoztató mindenkor hatályos változata a weboldalon folyamatosan elérhető.