Adatkezelő által nyújtott szolgáltatások során az érintettel kapcsolatos adatok kezelése elsődlegesen önkéntes hozzájáruláson alapul, általános célja a szolgáltatás nyújtásának biztosítása, valamint a kapcsolattartás. Más jogalap alapján történő adatkezelés, így például a jogszabály által kötelezően elrendelt adatkezelés esetén Adatkezelő az érintetteket az egyes adatkezelések meghatározása során tájékoztatja.
Az adatkezelési tevékenység során megadott személyes adatokat adatkezelő külön adatállományokban, más megadott adatoktól elkülönítetten tárolja. Ezeket az adatállományokat kizárólag az adatkezelő arra felhatalmazott munkatársai ismerhetik meg.
Az adatkezelés során rögzített, tárolt személyes adatok módosítását, törlését és/vagy korlátozását, valamint az adatkezelésről részletes tájékoztatás kérését érintett az alábbi e-mail címre küldött kérelemmel teheti meg, ha az adott adatkezelési tevékenység meghatározásánál más elérhetőség nincs megadva: gyongyagrarkft@gmail.com
Az egyes adatkezelési tevékenységek során a személyes adatok érintett általi megadása az adatkezelő által nyújtott szolgáltatások igénybevételének feltétele.
5.1. A weboldal látogatásához kapcsolódó adatkezelés
A felhasználó IP címe a weboldal látogatásával automatikusan rögzítésre kerül. Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. Az adatkezelő biztosítja, hogy ezen, automatikusan rögzített adatok egyéb személyes adatokkal – a jogszabály által kötelezővé tett esetek kivételével – össze nem kapcsolhatók.
Érintettek: a weboldalt látogató valamennyi érintett
Kezelt személyes adat: látogató IP-címe, a látogatás időpontja, a weboldalon megtekintett aloldalak és tartalmak
Az adatkezelés célja: az informatikai rendszer biztonságának biztosítása és technikai fejlesztése, az érintettek jogainak védelme, az adatkezelő jogos érdekeinek érvényesítése
Adatkezelés jogalapja: Az adatok rögzítésére a felhasználó külön hozzájárulása nélkül kerül sor, mivel az a szolgáltatás jogszerű biztosításához szükséges, különösen a jogellenes felhasználás kiszűrése érdekében
Adatkezelés időtartama: Az automatikusan rögzített IP címeket az adatkezelő a rögzítésüket követően legfeljebb 7 napig tárolja
5.2. A weboldal felhasználóit érintő adatkezelések
5.2.1. Ügyfélkapcsolati adatok kezelése
Érintettek: minden természetes személy, aki az adatkezelő által biztosított, számára elérhető úton – ideértve a weboldalon történő kapcsolatfelvételi űrlap kitöltését (adatkezelő számára az üzenet e-mailben érkezik) vagy az e-mailen, levélben küldött megkeresést – az adatkezelővel kapcsolatba kívánnak lépni az adatkezelő szolgáltatásával kapcsolatos információ- és/vagy ajánlatkérés céljából
Kezelt személyes adatok: vezeték- és keresztnév, e-mail cím, telefonszám
Adatkezelés célja: azonosítás, kapcsolattartás, a kapcsolat létrehozása, a kapcsolat fenntartása, a felhasználó érdeklődésére és kérdéseire történő válasz megadása, ajánlat nyújtása
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján
Adatkezelés időtartama: A hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 90. napon, amennyiben a felhasználó regisztrációval nem rendelkezik és nem jött létre a felhasználóval szerződéses kapcsolat. Abban az esetben, ha az információ kéréshez és/vagy információ adáshoz joghatás fűződik, vagy az érintettet, vagy az adatkezelőt hasonlóan jelentős mértékben érinti, adatkezelő az adatokat a mindenkori elévülési időben kezeli. Ajánlatkérés esetén az adatkezelés az ajánlat érvényességi idejének lejártáig tart.
5.2.2. Regisztráció során megadott személyes adatok
Érintett: a weboldalon regisztrált valamennyi érintett
Kezelt személyes adatok: felhasználónév, név, e-mail cím, IP cím, a regisztráció időpontja
Adatkezelés célja: regisztráció lehetővé tétele, technikai művelet végrehajtása, a felhasználói fiókba történő biztonságos belépés
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása, szerződés megkötése és teljesítése a GDPR 6. cikk (1) bekezdés a) és b) pontja alapján
Adatkezelés időtartama: az adatkezelés a hozzájáruló nyilatkozat visszavonásáig, azaz a regisztráció törléséig tart. A felhasználó által megadott személyes adatok, ha a felhasználó a szolgáltatásról nem iratkozik le vagy regisztrációja törlésével csak a belépési lehetőséget szünteti meg, addig kezelhetőek az adatkezelő által, amíg a felhasználó kifejezetten írásban nem kéri azok adatkezelésének megszüntetését.
A felhasználó e-mail címének, valamint a regisztráció során megadott adatainak (így például a felhasználó név, jelszó stb.) megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről, illetve az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az e-mail címet regisztrálta és az adatokat megadta.
5.2.3. Kibővített konverzió követés
Érintettek: a weboldal felhasználói, akik a kapcsolatfelvételi űrlapot kitöltötték
Kezelt személyes adatok: email cím
Adatkezelés célja: a Google az url-ben megjelenített e-mail címet hash algoritmussal titkosítja, és igen/nem információként használja a kibővített konverzió követés megvalósítása érdekében, melyről bővebben az alábbi linken lehet tájékozódni: https://support.google.com/google-ads/answer/9888656?hl=hu
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján
Adatkezelés időtartama: a hozzájáruló nyilatkozat visszavonásáig.
5.3. Karrier célból megadott személyes adatok
5.3.1. Álláspályázattal kapcsolatos adatkezelés
Érintettek: az adatkezelő által meghirdetett álláspályázatra jelentkezők
Kezelt személyes adatok: az adatkezelő részére megküldött önéletrajzban és motivációs levélben, illetve a csatolt dokumentumokban szereplő személyes adatok (a pályázó neve, születési neve, születési helye és ideje, lakcíme, kapcsolattartási adatai, fénykép, képesítésre, végzettségre, szakmai tapasztalatra vonatkozó adatok, valamint a pályázó által megadott egyéb személyes adatok), továbbá a kiválasztási interjúk során a pályázó által közölt, illetve a pályázó értékelésére vonatkozó adatok
Adatkezelés célja: a pályázókkal történő kapcsolattartás, az adott munkakör betöltéséhez szükséges képzettség, végzettség, szakmai tapasztalat meglétének igazolása, felmérése, továbbá a pályázó motivációjának és alkalmasságának értékelése a kiválasztási eljárásban
Adatkezelés jogalapja: az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján
Adatkezelés időtartama: a kiválasztási eljárás lezárásáig.
Az adatkezelő a jelentkezés során az érintettől kapott dokumentumokat nem továbbítja harmadik félnek.
5.3.2. Önéletrajz adatbázissal kapcsolatos adatkezelés
Érintettek: az adatkezelő által meghirdetett álláspályázatra jelentkező azon felhasználók, akik az álláspályázatuk sikertelensége miatt az önéletrajz adatbázisba történő felvételhez kifejezetten hozzájárultak, valamint azon felhasználók, akik konkrét álláspályázat hiányában kifejezetten kérik az adatbázisba történő felvételüket
Kezelt személyes adatok: az adatkezelő részére megküldött önéletrajzban és motivációs levélben, illetve a csatolt dokumentumokban szereplő személyes adatok (a pályázó neve, születési neve, születési helye és ideje, lakcíme, kapcsolattartási adatai, fénykép, képesítésre, végzettségre, szakmai tapasztalatra vonatkozó adatok, valamint a pályázó által megadott egyéb személyes adatok), továbbá a kiválasztási interjúk során a pályázó által közölt, illetve a pályázó értékelésére vonatkozó adatok
Adatkezelés célja: jövőbeni betöltendő munkakör esetén toborzási, kiválasztási eljárásokban történő részvétel biztosítása, kapcsolattartás, az adott munkakör betöltéséhez szükséges képzettség, végzettség, szakmai tapasztalat meglétének igazolása, felmérése, továbbá a pályázó motivációjának és alkalmasságának értékelése a kiválasztási eljárásban
Adatkezelés jogalapja: az érintett kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján
Adatkezelés időtartama: a hozzájárulás visszavonásáig, de legkésőbb 1 évig.
Az adatkezelő a jelentkezés során az érintettől kapott dokumentumokat nem továbbítja harmadik félnek.
5.4. A szerződés megkötésével és teljesítésével kapcsolatban kezelt személyes adatok
Érintettek: Minden természetes személy, továbbá jogi személy nevében, képviseletében eljáró személy, aki az adatkezelővel önkéntes hozzájáruláson alapuló megállapodást köt az adatkezelő szolgáltatásainak igénybevételére
Kezelt személyes adatok: vezeték- és keresztnév, lakcím, adóazonosító jel, levelezési cím, telefon, e-mail elérhetőség, számlázási adatok, valamint a szerződés teljesítésével összefüggő további személyes információk és körülmények
Adatkezelés célja: azonosítás, a szerződés létrehozása és szerződésszerű teljesítése, továbbá a szerződéssel kapcsolatos jogosultságok és kötelezettségek igazolása, az abból fakadó jogok érvényesítése, valamint a szerződés teljesítésével összefüggő kapcsolattartás
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) és c) pontja alapján
Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.
Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számviteli bizonylatokat, illetve az azokhoz tartozó személyes adatokat a szerződés megszűnését követő 8 (nyolc) évig, jogvita esetén, ha az későbbi időpont, a jogvita lezárását követő 5 (öt) évig jogi kötelezettség teljesítése jogalapján kezeli.
5.5. Szerződéses partnerek kapcsolattartóinak adatkezelése
Érintettek: az adatkezelő szerződéses partnerének munkavállalói, vagy vele egyéb munkavégzésre irányuló jogviszonyban álló természetes személyek, akik a szerződés teljesítésében kapcsolattartóként személyként részt vesznek
Kezelt személyes adatok: vezeték- és keresztnév, e-mail cím, telefonszám
Adatkezelés célja: kapcsolattartás, a szerződésből eredő jogok és kötelezettségek teljesítése, üzletmenet-folytonosság biztosítása, a szerződéses partnerek kiszolgálása
Adatkezelés jogalapja: a szerződés szerződésszerű és hatékony teljesítése érdekében a felek együttműködésének elősegítése és a felek közötti kommunikáció megvalósításához fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Adatkezelő a jogos érdek, mint jogalap igazolására vonatkozóan az érdekmérlegelési tesztet elvégezte, mely kérésre hozzáférhető
Adatkezelés időtartama: A cél megvalósulásáig, a feladat elvégzéséig és/vagy a teljes üzleti folyamat alatt. Ha az érintett, harmadik személy, vagy az Adatkezelő érdeke/kötelezettség teljesítése megkívánja, akkor a cél megvalósulását követően, az érdek megszűnéséig, vagy kötelezettség teljesítésének fennállásáig tart az adatkezelés. Ha az adatkezelés módja vagy más alapján jogszabály kötelezően meghatározza az adatkezelés időtartamát, úgy az Adatkezelő a vonatkozó jogszabályban meghatározott ideig kezeli az adatokat.
5.6. Cookie-k (sütik) kezelése
Adatkezelő a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot (ún. „sütit”) helyez el. A sütik célja az adott oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése. A sütit a felhasználó képes törölni saját számítógépéről, illetve beállíthatja böngészőjét, hogy a sütik alkalmazását tiltsa.
A leggyakrabban használt internetes böngészők többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már a felhasználótól függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, továbbá a felhasználónak lehetősége van a már számítógépen lévő, eltárolt sütiket is törölni.
A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.
A hozzájárulást igénylő sütikről – amennyiben az adatkezelés már az oldal felkeresésével megkezdődik – a weboldal első látogatásakor tájékoztatjuk a felhasználót és kérjük hozzájárulását.
Adatkezelő nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az érintett hozzájárulása nélkül adatot gyűjthetnek.
A sütik elfogadása nem kötelező, Adatkezelő azonban nem vállal azért felelősséget, ha a sütik engedélyezése hiányában a weboldal esetleg nem az elvárt módon működik.
5.7. Hírlevél, DM tevékenység
A felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy az adatkezelő reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse, a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
Érintett: a hírlevélre feliratkozó valamennyi érintett
Kezelt személyes adatok: felhasználónév, e-mail cím, név, feliratkozáskori IP cím, a feliratkozás időpontja
Adatkezelés célja: azonosítás, technikai művelet végrehajtása, reklámot tartalmazó elektronikus üzenetek küldése a felhasználó részére, rendszeres tájékoztatás az adatkezelő szolgáltatásairól és kapcsolódó információkról, egyéb marketing célú üzenetek, személyre szabott és akciós ajánlatok küldése a felhasználó számára.
Adatkezelés jogalapja: az érintett előzetes, önkéntes, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése szerint
Adatkezelés időtartama: az adatkezelés a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart. Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. A személyes adatokat addig kezeljük, amíg az érintett nem kéri azok törlését, vagy nem iratkozik le a hírlevélről. Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről. Leiratkozás esetén az adatkezelő a hírlevél adatbázisában a felhasználó személyes adatait törli.
5.8. Panaszkezelés
Érintett: a weboldalon vásárló és minőségi kifogással élő érintett
Kezelt személyes adatok: vezeték- és keresztnév, e-mail cím, telefonszám, számlázási név és cím
Adatkezelés célja: azonosítás, kapcsolattartás, termékekkel, szolgáltatásokkal kapcsolatban felmerült minőségi kifogások kezelése
Adatkezelés jogalapja: jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés 6. cikk (1) bekezdés c) pontja, és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján
Adatkezelés időtartama: A kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig kell megőrizni.