A QRIOSUM KFT. ADATKEZELÉSI TÁJÉKOZTATÓJA

2022. november 1.

TARTALOM

• II. A QRIOSUM PLATFORMMAL KAPCSOLATOS ADATKEZELÉSEK
• II.1. Kapcsolatfelvétel, kapcsolattartás online kérdőíveken és a weboldalon keresztül
• II.2. Ingyenes demó bemutató
• II.3. Szerződéses kapcsolattartás
• II.4. Platformra regisztrált munkatársak
• II.5. Felhasználók
• II.6. Számviteli kötelezettségek
• II.7. Hírlevél
• II.8. Sütik
• III. ADATBIZTONSÁG
• IV. AZ ÖN JOGAI
• IV.1. Hozzáférés
• IV.2. Helyesbítés
• IV.3. Törlés
• IV.4. Az adatkezelés korlátozása
• IV.5. Tiltakozás
• IV.7. A hozzájárulás visszavonása
• IV.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárás
• V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI
• V.1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
• V.2. Bírósági jogérvényesítés
• 1. számú melléklet
• 2. számú melléklet

I. AZ ADATKEZELŐ MEGNEVEZÉSE

Adatkezelő megnevezése: QRiosum Korlátolt Felelősségű Társaság

Székhely: 1131 Budapest, Fivér utca 4/A 3. em. 3.

Cégjegyzékszám: 01-09-405172

Adószám: 32067299-2-41

E-mail: office@qriosum.hu

Telefonszám: +3630/8536644

II. A QRIOSUM PLATFORMMAL KAPCSOLATOS ADATKEZELÉSEK

II.1. Kapcsolatfelvétel, kapcsolattartás online kérdőíveken és a weboldalon keresztül

Az Adatkezelő lehetőséget biztosít ara, hogy a weboldalán elhelyezett Kapcsolat menüponton, továbbá az Adatkezelő által üzleti célra készített, önkéntes vállalás alapján kitölthető online kérdőíveken keresztül az érdeklődők felvegyék vele a kapcsolatot további tájékoztatás céljából. Ennek érdekében az Adatkezelő az alábbiak szerint kezel személyes adatokat:

II.2. Ingyenes demó bemutató

Az Adatkezelő lehetőséget biztosít arra, hogy az érdeklődők a weboldalon keresztül jelezzék szándékukat, mely szerint szeretnének ingyenes demó bemutatót igényelni. Ennek érdekében az Adatkezelő az alábbiak szerint kezeli a személyes adatokat:

II.3. Szerződéses kapcsolattartás

Az Adatkezelő kapcsolatot tart az ügyfeleivel kötött szerződéseiben erre kijelölt személyekkel. Ennek érdekében az Adatkezelő az alábbiak szerint kezeli a személyes adatokat:

II.4. Platformra regisztrált munkatársak

Az Adatkezelő szerződéses ügyfelei a QRiosum platformon regisztrálni tudják munkatársaikat a platform használata érdekében. Ennek érdekében az Adatkezelő az alábbiak szerint kezeli a személyes adatokat:

II.5. Felhasználók

A QRiosum platformot a felhasználók regisztráció nélkül használhatják, a szerződött ügyfeleknél elhelyezett QR-kód beolvasását követően. Az Adatkezelő az alábbiak szerint kezeli a személyes adatokat:

II.6. Számviteli kötelezettségek

A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles 8 évig olvasható formában, visszakereshető módon megőrizni a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, ideértve a főkönyvi számlákat, az analitikus, illetve részletező nyilvántartásokat is. Ennek érdekében az Adatkezelő az alábbiak szerint kezeli a személyes adatokat:

II.7. Hírlevél

Az Adatkezelő a feliratkozók részére havi rendszerességgel, e-mailben, marketing üzeneteket küld, illetve a vendéglátás és gasztronómia témájában releváns, hasznos információkról, hírekről tájékoztatja őket. Ennek érdekében az Adatkezelő az alábbiak szerint kezeli a személyes adatokat:

II.8. Sütik

Az Adatkezelő a weboldal megnyitásakor felugró ablakban ad tájékoztatást az alkalmazott sütikről, valamint a weboldal látogató itt személyre szabhatja az általa engedélyezni kívánt sütiket.

Az Adatkezelő hirdetéseihez igénybe veszi a Facebook Pixel szolgáltatást, erről további információ itt érhető el: https://www.facebook.com/privacy/policy/

III. ADATBIZTONSÁG

Az Ön személyes adatai megismerésére az Adatkezelő és az adatfeldolgozók a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. Az Adatkezelő megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

III.1. Szervezési intézkedések

Az Adatkezelő az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz az Adatkezelő informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki biztonsági vagy egyéb (pl. összeférhetetlenségi) okokból nem esik korlátozás alá, valamint rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

Az Adatkezelő és az adatfeldolgozó írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.

III.2. Technikai intézkedések

Az Adatkezelő az adatokat saját eszközökön, adatközpontban tárolja. Az adatokat tároló informatikai eszközöket az Adatkezelő elhatároltan, külön zárt, riasztórendszerrel ellátott szerverteremben tárolja, többlépcsős, jogosultság ellenőrzéshez kötött beléptető rendszerrel védetten.

Az Adatkezelő többszintű, tűzfalas védelemmel védi a belső hálózatát. Az alkalmazott nyilvános hálózatok belépési pontjain mindenhol minden esetben hardveres tűzfal (határvédelmi eszköz) helyezkedik el. Az adatokat az Adatkezelő redundánsan – azaz több helyen – tárolja, hogy védje azokat az informatikai eszköz meghibásodásából fakadó megsemmisüléstől, elvesztéstől, sérüléstől, a jogellenes megsemmisítéstől.

Az Adatkezelő többszintű, aktív, komplex kártékony kódok elleni védelemmel (pl. vírusvédelem) védi a belső hálózatait a külső támadásoktól. Az Adatkezelő által működtetett informatikai rendszerekhez, adatbázisokhoz az elengedhetetlen külső elérést az Adatkezelő titkosított adatkapcsolaton keresztül valósítja meg (VPN).

Az Adatkezelő mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak.

Az Adatkezelő a fejlesztések során olyan rendszereket alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés.

IV. AZ ÖN JOGAI

Az Adatkezelő számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Annak érdekében, hogy Ön tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk Önnek.

IV.1. Hozzáférés

Ön jogosult arra, hogy – az Adatkezelő elérhetőségeinek valamelyikén benyújtott – kérelmére hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz. Ennek keretében Ön az alábbiakról kap tájékoztatást:

• személyes adatainak kezelése folyamatban van-e;
• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
• a személyes adatok tárolásának tervezett időtartama;
• az Ön jogai;
• az Ön jogorvoslati lehetőségei;
• az adatforrásokra vonatkozó információ.

Ön kérheti továbbá az Adatkezelőtől az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes.

IV.2. Helyesbítés

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak az Adatkezelő rendelkezésére, az Adatkezelő kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, az Adatkezelő korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti.

IV.3. Törlés

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

• az Adatkezelőnek a továbbiakban már nincs szüksége az adott adatokra;
• aggodalma merül fel az adatai Adatkezelő által történő kezelésének jogszerűsége tekintetében.

Amennyiben a kérelme nyomán az Adatkezelő megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti, a korábban kezelt személyes adatokat pedig megsemmisíti. Emellett a személyes adatok törlésének kötelezettsége a hozzájárulás visszavonása, a tiltakozási jog gyakorlása, valamint jogszabályi kötelezettségek alapján is fennállhat.

IV.4. Az adatkezelés korlátozása

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:

• aggodalma merül fel az Adatkezelő által kezelt, Önre vonatkozó személyes adatok kezelésének jogszerűsége tekintetében és az adatok törlése helyett kéri a korlátozást;
• az Adatkezelőnek a továbbiakban már nincs szüksége az adott adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az Adatkezelő automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha Ön vitatja a személyes adatok pontosságát, illetve ha Ön tiltakozáshoz való jogát gyakorolja. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését, illetve – tiltakozás esetén – annak megállapítását, hogy fennállnak-e az adatkezelés folytatásának feltételei.

A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

• az érintett hozzájárulása alapján;
• jogi igények előterjesztése, érvényesítése vagy védelme;
• más természetes vagy jogi személy jogainak védelme;
• fontos közérdek.

A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja Önt.

IV.5. Tiltakozás

Az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján bármikor tiltakozhat a személyes adatainak az Adatkezelő jogos érdekén alapuló adatkezelései ellen. Ebben az esetben az Adatkezelő megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű jogos okok vagy érdekek (pl. jogi igények előterjesztése, érvényesítése vagy védelme), amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben. Amennyiben azonosíthatók ilyen indokok vagy érdekek, az Adatkezelő folytatja a személyes adatok kezelését. Ellenkező esetben viszont a személyes adatok a továbbiakban nem használhatók fel.

IV.6. Adathordozhatóság

Ön – az Adatkezelő elérhetőségein keresztül benyújtott kérelem alapján – jogosult kérni az Adatkezelő által kezelt, Önre vonatkozó személyes adatok rendelkezésre bocsátását azok további, Ön által meghatározott felhasználása érdekében. Emellett kérheti azt is, hogy az Adatkezelő egy Ön által megjelölt másik adatkezelő részére továbbítsa a személyes adatait.

E jogosultság kizárólag az Ön által rendelkezésünkre bocsátott, a GDPR 6. cikk (1) bek. a) és b) pontja alapján kezelt személyes adatokra korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. Az Adatkezelő a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre.

Az Adatkezelő tájékoztatja Önt arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok Adtakezelő rendszereiből való törlésével. Emellett Ön az adatok hordozását követően is jogosult az Adatkezelővel történő ismételt kapcsolatfelvételre vagy kapcsolattartásra.

IV.7. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelés esetében (hírlevél) Ön jogosult arra, hogy bármikor, indokolás nélkül visszavonja hozzájárulását (leiratkozzon a hírlevélben található elérhetőségen keresztül). A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. Az Adatkezelő ugyanakkor a továbbiakban nem végez műveleteket az Ön személyes adatainak felhasználásával és törli azokat.

IV.8. Jogainak gyakorlására irányuló kérelmével kapcsolatos eljárás

Az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Amennyiben a kérelme nyomán az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ön által megjelölt formában nyújtja. Amennyiben Ön elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha Ön azt másként kéri.

Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja.

Az Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Ön ez irányú kérelmére az Adatkezelő tájékoztatja Önt e címzettekről.

A kérelem teljesítése érdekében az Adatkezelő köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni. Ehhez – adott esetben – az is szükséges lehet, hogy Ön személyesen megjelenjen az Adatkezelő székhelyén személyazonosítás céljából.

V. AZ ÖN JOGORVOSLATI LEHETŐSÉGEI

Amennyiben az Adatkezelő nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ön személyes adatait, esetleg, ha a jogai gyakorlására irányuló kérelmének az Adatkezelő nem vagy nem megfelelő módon tett eleget, több jogorvoslati lehetőséget is igénybe vehet.

V.1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál

Amennyiben Ön kifogásolja az Adatkezelő tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36-1-391-1400
• Fax: +36-1-391-1410
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: http://www.naih.hu
• Online ügyindítás: http://www.naih.hu/online-uegyinditas.html

V.2. Bírósági jogérvényesítés

A hatósági jogorvoslat mellett Önnek lehetősége van továbbá bírósághoz fordulni az Adatkezelő tevékenysége miatt. A perre a GDPR, az Infotv., illetve a Ptk. és a Pp. szabályai alkalmazandók. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).

1. számú melléklet

A vonatkozó jogszabályok

A Tájékoztató kialakítása során az Adatkezelő figyelembe vette a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i 2016/679/EU európai parlamenti és tanácsi rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 2011. évi CXII. törvény (Infotv.);
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a polgári perrendtartásról szóló 2016. évi CXXX. törvény (Pp).

2. számú melléklet

Az adatfeldolgozók megnevezése és adatai