Adatkezelési tájékoztató
AZAR Menedzsment Consulting Korlátolt Felelősségű Társaság Adatkezelési tájékoztatója
AZAR.hu és AZARX PRO szolgáltatás
Hatályos: 2026. február 2-től
I. rész Bevezetés:
Az Adatkezelő elkötelezett az érintettek személyes adatainak védelme és átlátható kezelése iránt. Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Adatkezelő a személyes, illetve közérdekű adatokat elsődlegesen a GDPR, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) és a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke által kiadott állásfoglalásoknak megfelelően kezeli, összhangban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) szóló, az Európai Parlament és a Tanács (EU) 2016/679 Rendeletével (a továbbiakban: GDPR).
Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor.
Az adatkezeléssel érintett a személyes adatainak megadásával elfogadja jelen Tájékoztatóban foglalt feltételeket. Az érintett bármikor visszavonhatja korábban adott hozzájárulását az adatkezeléshez.
A. Az Adatkezelő adatai:
Adatkezelő neve: AZAR Menedzsment Consulting Korlátolt Felelősségű Társaság
Székhely: 1071 Budapest, Dembinszky utca 36. alagsor 1. ajtó
Cégjegyzékszám: 01-09-209344
Adószám: 25338584-2-42
Email: hello@azar.hu, palyazat@azar.hu
Weboldal: https://azar.hu
a továbbiakban: Adatkezelő, mint Adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Az Adatkezelő felel az adatkezelésért a GDPR 24. cikke szerint. Tevékenységével kapcsolatos minden adatkezelés során törekszik arra, hogy az adatkezelés megfeleljen a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak egyaránt.
Az Adatkezelő felelős a személyes adatok kezeléséért.
Az Adatfeldolgozó: Adatkezelő a személyes adatok kezelésére irányuló tevékenysége során Adatfeldolgozókat is igénybe vehet.
B. Adatvédelmi tisztviselő:
Név: Plenus Conto Számviteli Betéti Társaság
Képviseli: Gubaláné Biró Szonja
Székhely: 3036 Gyöngyöstarján, Ady Endre utca 37.
Email: plenuscontobt@gmail.com
Telefon: +36(37)783082
Postacím: 3036 Gyöngyöstarján, Ady Endre utca 37.
Felelősségi körébe tartozó adatkezelési műveletek: jogi megfelelés, panaszok kezelése.
C. Közzététel:
Az Adatkezelő jelen adatkezelési tájékoztatója folyamatosan elérhető a www.azar.hu weboldalon (a továbbiakban együtt: weboldal, vagy holnap). A weboldalon mindig a legfrissebb verzió érhető el, és a régi verziók nem relevánsak.
D. Jelen tájékoztató módosítása, hatálya:
Adatkezelő fenntartja magának a jogot jelen szabályzat egyoldalú, időbeli korlátozás nélküli megváltoztatására, az esetleges változásokról kellő időben és módon értesíti az adatkezeléssel érintetteket. Az adatkezelési szabályzat módosítása elsősorban a jogszabályi megfelelés érdekében válhat szükségessé. Adatkezelő honlapjának tartalma szerzői jogvédelem alatt áll, így annak bármely képi, szöveges eleme csak a tulajdonos előzetes írásbeli engedélyével használható fel. Adatkezelő a honlap látogatásából eredő esetleges károkért felelősséget nem vállal. Jelen szabályzat visszavonásig érvényes, hatálya kiterjed a szervezet tisztségviselőire, alkalmazottaira, a szervezet adatvédelmi tisztviselőjére; továbbá mindazon érintettekre, akik személyes adatait az Adatkezelő által megbízott Adatfeldolgozó személy kezeli.
Az adatkezelő fenntartja a módosítás jogát.
E. Definíciók:
Az adatkezeléssel kapcsolatos tevékenységek során, valamint jelen tájékoztatóban az Adatkezelő saját maga is az Infotv.-ben és a GDPR-ban használt fogalmakat használja.
- Személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, szám, helymeghatározó adat, online azonosító – vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- Különleges adatok: A személyes adatok különleges kategóriái, amelyek a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra utalnak, továbbá a genetikai adatok, biometrikus adatok (természetes személy egyedi azonosítását célzó kezelése esetén), egészségügyi adatok, valamint a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adatok.
- Érintett: Bármely azonosított vagy azonosítható természetes személy, akire vonatkozóan a személyes adatot kezelik.
- Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés (továbbítás, terjesztés vagy egyéb módon hozzáférhetővé tétel), összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- Adatkezelési művelet: Az adatkezelés során végzett konkrét tevékenység, így különösen az adat gyűjtése, rögzítése, rendszerezése, tárolása, továbbítása, nyilvánosságra hozatala, törlése vagy megsemmisítése.
F. Az adatkezelés alapelvei:
Az adatkezelő az adatokat az alábbi jogszabályok szerint kezeli:
- GDPR (EU) 2016/679 rendelet
- 2011. évi CXII. törvény
- 2001. évi CVIII. törvény
Az adatkezelés megfelel az alábbi elveknek:
- jogszerűség,
- tisztességesség,
- átláthatóság,
- célhoz kötöttség,
- adattakarékosság,
- pontosság,
- korlátozott tárolhatóság,
- integritás és bizalmasság.
G. Az érintettek köre:
A honlapon kapcsolatfelvételi űrlapot kitöltő érdeklődők, Adatkezelővel szerződéses jogviszonyt létesítő természetes személyek, egyéni vállalkozók, valamint nem természetes szerződéses partnerek kijelölt képviselői, kapcsolattartói.
II. rész Kezelt adatok köre:
Az adatkezelő az alábbi adatokat kezelheti:
A. Kapcsolatfelvétel során:
- név,
- email cím,
- telefonszám,
- üzenet tartalma.
Jogalap: GDPR 6. cikk (1) b) (szerződés előkészítése) vagy a) (hozzájárulás), vagyis az adatkezelés olyan szerződéses teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Cél: Kapcsolatfelvétel lehetővé tétele az érdeklődők számára a honlapon elérhető adatbekérő űrlapon keresztül. A szolgáltatás iránti érdeklődés kezelése, ajánlatadás és szerződéskötés előkészítése.
Tárolási idő: Az adatokat az utolsó kapcsolatfelvételtől számított 1 évig kezeljük, kivéve, ha a kapcsolatfelvételből szerződéses jogviszony jön létre, amely esetben a megőrzési idő a szerződés megszűnését követő 5 év (általános elévülési idő).
B. Pályázati szolgáltatás (AZARX PRO és ingyenes pályázati rendszer):
- név,
- email cím,
- telefonszám,
- cég neve,
- cég adatai,
- pályázati adatok,
- felhasználói fiók adatok.
Jogalap: GDPR 6 (1) b) – szerződés teljesítése, GDPR 6 (1) f) – jogos érdek.
C. Technikai adatok - Automatikusan gyűjtött adatok:
- IP cím,
- Böngésző.
Jogalap: GDPR 6 (1) f) (jogos érdek)
Cél: weboldal működtetése, biztonság
Időtartam: 26 hónap, vagy ameddig szükséges.
- Az adatkezelő automatizált döntéshozatalt nem alkalmaz.
- Profilalkotás kizárólag pályázati relevancia biztosítására történhet.
D. Automatizált döntéshozatal és profilalkotás:
- IP cím,
- böngésző típusa,
- operációs rendszer,
- látogatás időpontja,
- meglátogatott oldalak,
- session azonosító.
Jogalap: GDPR 6 (1) f).
E. Szerződő partner esetén:
Természetes személy szerződő partner esetén:
- név,
- telefonszám,
- lakcím,
- anyja neve,
- születési hely és idő,
- elektronikus elérhetőség,
- adóazonosító jel,
- TAJ szám,
- számlaszám,
- számlavezető bank neve.
Egyéni vállalkozó partner esetén:
- név,
- nyilvántartási szám,
- adószám,
- elektronikus elérhetőség,
- székhely címe,
- számlaszám,
- számlavezető bank neve.
Jogalap: GDPR 6 (1) b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
Cél: Megbízási szerződés előkészítése, megkötése, teljesítés, szerződéssel kapcsolatos jogi igények érvényesítése.
- név,
- lakcím,
- adóazonosító jel,
- TAJ szám,
- születési hely és idő,
- anyja neve.
Jogalap: GDPR 6 (1) c) pontja: Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, figyelemmel a Személyi jövedelemadóról szóló törvényben, valamint a számviteli törvényben foglalt kötelezettségekre, valamint közbeszerzési szerződés teljesítésével kapcsolatos szerződés esetében a közbeszerzésekről szóló 2015. évi CXLIII. törvény által előírt jogi kötelezettség teljesítése.
Cél: Megbízási szerződés esetén Adatkezelőt, mint megbízót terhelő adó és járulékfizetési kötelezettség teljesítése.
F. Kapcsolattartásra, képviseletre, közreműködésre kijelölt természetes személyek:
- név,
- telefonszám,
- e-mail cím,
- beosztás (amennyiben releváns).
Jogalap: GDPR 6 (1) f) pontja: Adatkezelő, vagy harmadik fél jogos érdeke.
Cél: A szerződés teljesítése érdekében kapcsolattartás, szerződéses kötelezettségek teljesítése.
G. Adatkezelő, vagy harmadik fél jogos érdekei:
A kapcsolattartók, valamint a képviselők, közreműködők adatait Adatkezelő a saját, valamint a szerződő partner, mint harmadik fél jogos érdekéből kezeli, amely érdek a szerződés hatékony megvalósulása, valamint a szerződés teljesülése érdekében a hatékony együttműködés elősegítése. Ezen érdek elsőbbséget élvez az érintett személyek személyes adataikhoz fűződő rendelkezési jogához képest, figyelemmel arra is, hogy a kijelölt kapcsolattartó rendszerint a szerződéses partnerrel munkaviszonyban álló személy, adatai szerződéssel összefüggésben történő megadása a munkakörének ellátásával összefüggésben szükséges és arányos korlátozás.
Az érintettek vonatkozásában az adatszolgáltatás elmaradásának következménye, hogy az Adatkezelő nem tud szerződést kötni a pályázatban részt venni kívánó céggel (lehetséges jogkövetkezmény). A fentiekre tekintettel a személyes adatok megadása kötelező.
III. rész Sütik (Cookie-k) kezelése:
Süti (cookie): olyan kis méretű szöveges fájl, amely a weboldal meglátogatásakor a felhasználó eszközén (böngészőjében) kerül elhelyezésre, és amelyet a böngésző a későbbiekben visszaküld a honlapnak vagy harmadik fél szolgáltatónak. A sütik célja lehet a weboldal működésének biztosítása vagy a felhasználói viselkedés és preferenciák követése stb.
A honlap harmadik fél sütiket is használhat (pl. statisztikai célú analytics sütik). Ezek használata csak az érintett hozzájárulása után történik, és a harmadik fél adatkezelési tájékoztatója is alkalmazandó.
A. A weboldal az alábbi típusú sütiket használja:
| Süti típusa | Miért használjuk? (Cél) | Kezelt adatok köre | Jogalap | Adatkezelési időtartam / lejárat |
|---|---|---|---|---|
| Szükséges sütik | Technikai működés, weboldal alapfunkciók | Általában nem személyesen azonosítható technikai adatok | Szükségszerű a weboldal működéséhez (GDPR nem igényel hozzájárulást) | Böngésző bezárásáig vagy szerver által meghatározott ideig |
| Funkcionális sütik | Felhasználói beállítások megőrzése | Beállítási preferenciák | Érintett hozzájárulása (GDPR 6(1)(a)) | 30 nap |
| Statisztikai / analitikai sütik | Webstatisztikai adatok gyűjtése | Anonimizált vagy részlegesen azonosító adatok (pl. IP) | Érintett hozzájárulása (GDPR 6(1)(a)) | 24 hónap |
| Marketing / célzó sütik | Hirdetési és viselkedési profil | Böngészési szokások, érdeklődés | Hozzájárulás (GDPR 6(1)(a)) | 24 hónap |
| Harmadik fél sütijei | Harmadik fél által nyújtott szolgáltatások (pl. Analytics) | Harmadik félhez kapcsolódó azonosítók | Hozzájárulás (GDPR 6(1)(a)) | Harmadik fél által meghatározott |
B. Hozzájárulás kezelése és jogalap:
A weboldal látogatásakor cookie banner jelenik meg, ahol elfogadhatja vagy elutasíthatja az analitikai sütiket. Döntését bármikor módosíthatja az oldal alján található “Cookie beállítások” linken keresztül.
A nem technikailag szükséges cookie-k használatához az érintett egyértelmű hozzájárulását kérjük, amelyet a cookie-banneren vagy a beállításokban tehet meg. A hozzájárulást az érintett bármikor visszavonhatja, módosíthatja vagy elutasíthatja a böngésző vagy a cookie-kezelő felület segítségével.
C. Sütik törlése:
A sütiket bármikor törölheti böngészője beállításaiban. Az analitikai sütik elutasítása nem befolyásolja a weboldal működését.A sütiket bármikor törölheti böngészője beállításaiban. Az analitikai sütik elutasítása nem befolyásolja a weboldal működését.
IV. rész Az adatkezelés céljai:
- pályázati szolgáltatás biztosítása,
- pályázati információk nyújtása,
- kapcsolattartás,
- szerződés teljesítése,
- weboldal működtetése,
- biztonság biztosítása,
- statisztikai elemzés.
A. Az adatkezelés céljai és jogalapja:
| Cél | Jogalap | Adatok | Megőrzési idő |
|---|---|---|---|
| Ingyenes jogosultság-ellenőrzés nyújtása | Jogos érdek | Külső adatbázisból származó adatok | A szolgáltatás működéséhez szükséges ideig |
| Grant alert (értesítések) küldése | Hozzájárulás | E-mail cím | Visszavonásig (leiratkozásig) |
| Üzleti célú kapcsolatfelvétel, visszahívás | Hozzájárulás | Telefonszám | Visszavonásig (törlési kérelemig) |
| Webanalitika (Google Analytics) | Hozzájárulás | IP-cím (anonimizálva), böngésző adatok, látogatói viselkedés | 26 hónap vagy hozzájárulás visszavonásig |
V. rész Adatfeldolgozók:
Az Adatkezelő az adatkezelési tevékenysége során a GDPR 28. cikke alapján kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak az adatkezelés biztonságára és jogszerűségére, és az adatfeldolgozás írásbeli szerződés alapján történik.
Az Adatkezelő által igénybe vett adatfeldolgozók nem továbbítanak adatot az Európai Gazdasági Térségen kívüli országba.
Az Adatfeldolgozó kizárólag az Adatkezelő utasításai alapján jár el, önálló döntési jogköre nincs.
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
A. Tárhelyszolgáltató:
Cégnév: MátraCOMP Számítástechnikai, Kereskedelmi és Szolgáltató Kft.
Székhely: 1131 Budapest, Hajdu köz 11. I. em. 3. ajtó
Cégjegyzékszám: 01-09-679574
Adószám: 10631922-2-41
Cél: weboldal és adatbázis működtetése
Kezelt adatok:
- minden tárolt személyes adat,
- IP cím,
- naplófájlok.
B. Email szolgáltató:
Cégnév: MátraCOMP Számítástechnikai, Kereskedelmi és Szolgáltató Kft.
Székhely: 1131 Budapest, Hajdu köz 11. I. em. 3. ajtó
Cégjegyzékszám: 01-09-679574
Adószám: 10631922-2-41
Cél: email kommunikáció biztosítása
Kezelt adatok:
- email cím,
- email tartalom.
C. IT szolgáltató:
Cégnév: MátraCOMP Számítástechnikai, Kereskedelmi és Szolgáltató Kft.
Székhely: 1131 Budapest, Hajdu köz 11. I. em. 3. ajtó
Cégjegyzékszám: 01-09-679574
Adószám: 10631922-2-41
Cél: rendszer karbantartása
D. Analitikai szolgáltató:
Cégnév: Google Ireland Limited
Cél: weboldal használatának elemzése
E. Könyvelőiroda:
Cégnév: Plenus Conto Számviteli Betéti Társaság
Székhely: 3036 Gyöngyöstarján, Ady Endre utca 37.
Cégjegyzékszám: 10-06-027570
Adószám: 26230273-1-10
Cél: könyvelési szolgáltatás
VI. rész Személyes adatok kezelése:
Az Adatkezelő által végzett adatkezelések a https://azar.hu/kapcsolat/ weboldalon böngészők vonatkozásában
A. Hírlevél küldés:
Az Adatkezelő által működtetett weboldalon keresztül lehetőség van a már korábban kapcsolatot létesített személyeknek az adatmegőrzési időn belül hírlevelet küldeni az aktuális pályázati felhívásokról.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Név az érintett hozzájárulása Tájékoztatás a legfrissebb pályázati felhívásokról. a hírlevél szolgáltatásról történő leiratkozás kéréséig
E-mail cím az érintett hozzájárulása Tájékoztatás a legfrissebb pályázati felhívásokról. a hírlevél szolgáltatásról történő leiratkozás kéréséig
Telefonszám az érintett hozzájárulása Tájékoztatás a legfrissebb pályázati felhívásokról. a hírlevél szolgáltatásról történő leiratkozás kéréséig
A hírlevélre történő regisztrálás során a feliratkozó érintettek a regisztráció indításakor egy checkbox kipipálásával ismerik meg az Adatkezelési tájékoztatót, majd ezt követően tudják érvényesíteni a regisztrációjukat.
A hírlevél szolgáltatásról történő leiratkozást az Adatkezelő könnyen elérhetően és egyértelmű módon közli az érintettekkel. Leiratkozás történhet az Adatkezelő jelen Adatkezelési tájékoztatójában feltüntetett email címére (leiratkozas@azar.hu) történő kérés elküldésével.
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe.
A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
Adatmegőrzési idő: Az adatokat a hozzájárulás visszavonásáig kezeljük, de legfeljebb az utolsó aktivitástól számított 3 évig.
B. ”Berepülő” önéletrajzok:
Adatkezelő hivatalos honlapján keresztül évente több alkalommal érkeznek önéletrajzok, annak ellenére, hogy az Adatkezelő nem hirdet állás pozíciókat a weboldalán keresztül.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Név, e-mail az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) Munkaviszony létesítése Az önéletrajzok a beérkezést követően legkésőbb 5 napon belül törlésre kerülnek.
Önéletrajzban feltűntetett egyéb személyes adatok az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) Munkaviszony létesítése
Adatmegőrzési idő: Sikertelen pályázat esetén 6 hónapig, a pályázó külön hozzájárulása esetén legfeljebb 1 évig.
C. Önéletrajzok fogadása a Társaság honlapján keresztül (www.azar.hu):
Adatkezelő hivatalos honlapján keresztül évente több alkalommal érkeznek önéletrajzok, annak ellenére, hogy az Adatkezelő nem hirdet állás pozíciókat a weboldalán keresztül.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Név, e-mail az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) Munkaviszony létesítése Az önéletrajzok a beérkezést követően legkésőbb 5 napon belül törlésre kerülnek.
Önéletrajzban feltűntetett egyéb személyes adatok az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) Munkaviszony létesítése Az önéletrajzok a beérkezést követően legkésőbb 5 napon belül törlésre kerülnek.
D. Fejlesztési terv adatbekérő lapja:
A sikeres pályázat első lépése a fejlesztési igények felmérése, a projekt előkészítése. Ehhez szükség van a fejlesztési igények megismerésére, a releváns támogatási lehetőségek feltérképezésére és a megfelelő konstrukció kiválasztására. A pályázat első lépésekor kitöltésre kerül a Társaság fejlesztési terv adatbekérő lapja.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Kontakt személy neve, email címe, telefonszáma az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) A pályázati projekt első lépésének megvalósulása, a felek közötti kapcsolattartás biztosítása. A pályázati periódus végéig, sikeres pályázati projekt megvalósulása esetén a fenntartási időszak végéig.
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
VII. Az Adatkezelő által végzett további adatkezelések:
A. Az Adatkezelő székhelyére érkező küldemények:
Napi rendszerességgel érkeznek az Adatkezelő székhelyére természetes személyektől (Feladó) levelek.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Az érintett neve, lakcíme az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) Az Adatkezelő és az Érintett közötti kapcsolattartás. küldemény iktatását követő 6 hónapon belül
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
B. Szerződéses kapcsolattartók adatai:
A jogi személyekkel kötött szerződések esetében a kapcsolattartói adatok feltüntetésre kerülnek.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Név, telefonszám, email cím az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) A szerződés teljesítése, a felek közötti kapcsolattartás biztosítása az igényérvényesítési időig (5 év)
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
C. Egyéni vállalkozókkal kötött szerződések során kezelt adatok:
A Társaságnál előfordul, hogy egyéni vállalkozókkal köt szerződést.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Név, adószám, székhely, nyilvántartási szám, aláírás
Műszaki szakértő név, kamarai azonosító, aláírás szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) A szerződés teljesítése, a felek közötti kapcsolattartás biztosítása az igényérvényesítési időig (5 év)
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
D. Pályázatírás során kezelt adatok:
A Társaság főtevékenysége a pályázatok megírása. Ennek során több alkalommal szükséges személyes adatokat rögzítenie.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Név, telefonszám, email cím, adóazonosító jel, önéletrajz, vállalkozásokban tulajdoni viszonyok
Szakértők adatai Név, kamarai azonosító
Szakemberek adatai Név, munkabér szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)
jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) A szerződés teljesítése, a felek közötti kapcsolattartás biztosítása fenntartási időszak lezárásáig
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
E. Pályázatírást megelőző adatkezelés:
A szerződés aláírása előtt a Társaság adatbekérőt küld a Megbízó számára, amelyen olyan adatok szerepeltetését kéri, amelyeket a pályázat benyújtásához más forrásból nem tudott beszerezni.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Telefonszám, email cím, adóazonosító jel, önéletrajz, vállalkozásokban tulajdoni viszonyok szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) A szerződés teljesítése, a pályázat előkészítése 7 nap
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
F. Titoktartási nyilatkozat tanúi:
A munkavállaló a munkaviszony létesítésekor titoktartási nyilatkozatot ír alá, amelynek hitelesítését két tanú látja el aláírásával.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Név, lakcím, aláírás szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) A szerződés létrejött Munkaviszony fennállásáig
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
G. Természetes személyekkel kötött ingó adásvételi szerződés:
A Társaságnál előfordul, hogy eszközeit értékesíti, ebben az esetben az eladó és vevő között adásvételi szerződés jön létre.
Kezelt személyes adatok köre Jogcím (jogalap) Cél Adatkezelés időtartama
Vevő Név, lakcím, születési hely és idő, aláírás
Tanú Név, lakcím szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) A szerződés létrejött Szerződés megszűnését követő 5 évig
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
Cselekvőképtelen, 14 év alatti kiskorú érintett esetén csak az érintett törvényes képviselője adhat meg személyes adatokat az érintett nevében. Cselekvőképtelen érintett személyes adatainak megadásához a törvényes képviselő nyilatkozatára van szükség. Az aláírt nyilatkozatot személyes átadással, illetve postai úton, e-mail, vagy fax formájában kell eljuttatni az Adatkezelő részére, illetve a nyilatkozat más igazolható módon is megtehető (pl. kép- és/vagy hangfelvétel).
Korlátozottan cselekvőképes, 16. életévét még be nem töltött kiskorú személyes adatainak kezeléséhez a kiskorú törvényes képviselőjének hozzájáruló nyilatkozatára van szükség.
A 16. életévét betöltött kiskorú adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez (azaz a regisztrációhoz, vagy személyes adatai más módon történő megadásához) törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. Az ilyen érintett az adatfelvétel módjától függően megadhatja az adatkezeléshez történő hozzájárulását.
Az érintett személy hozzájárulása, feltételek
A hozzájáruláson alapuló adatkezelésre csak akkor kerülhet sor, ha az érintett személy egyértelmű megerősítő cselekedettel, például írásbeli – ideértve az elektronikus úton tett – nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja az adatok kezeléséhez. Az adatkezeléshez való hozzájárulásnak minősül az is, ha az érintett személy az internetes honlap megtekintése során bejelöl egy erre vonatkozó négyzetet (választó mezőt, check boxot). A hallgatás, az előre bejelölt négyzet, vagy a nem cselekvés nem minősül hozzájárulásnak. Hozzájárulásnak minősül az is, ha valamely felhasználó az elektronikus szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, vagy olyan nyilatkozatot illetve cselekedet tesz, amely az adott összefüggésben az érintett személy hozzájárulását személyes adatainak kezeléséhez egyértelműen jelzi.
Amennyiben az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult. Ha az érintett a hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell közölni. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
VIII. rész Az adatkezelés biztonsága:
Az adatkezelő az alábbi intézkedéseket alkalmazza:
- SSL titkosítás,
- hozzáférés-korlátozás,
- jelszóvédelem,
- rendszeres biztonsági mentés,
- tűzfal védelem,
- naplózás.
Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja az érintettek adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével, vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét. Ennek érdekében az Adatkezelő informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők. Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintetbe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az Adatkezelőnek.
A. Adatvédelmi incidens:
Adatvédelmi incidens esetén az adatkezelő:
- nyilvántartást vezet,
- szükség esetén bejelenti a NAIH részére,
- értesíti az érintetteket.
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt, vagy más módon kezelt személyes adatok véletlen, vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni, vagy nem vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti rendelkezés elvesztését, vagy a jogaik korlátozását, a hátrányos megkülönböztetést, a személyazonosság-lopást, vagy a személyazonossággal való visszaélést. A személyes adat jogellenes kezelése, vagy feldolgozása esetén bejelentési kötelezettség keletkezik a felügyelő hatóság felé. Az Adatkezelőnek indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, – meg kell tenni a bejelentést a felügyeleti hatóságnak, kivéve akkor, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személy jogait tekintve.
B. Adattovábbítás:
Az Adatkezelő személyes adatokat harmadik félnek nem továbbít, kivéve:
- jogszabályi kötelezettség esetén,
- hatósági megkeresés esetén,
- adatfeldolgozó részére.
Az egyes adatkezelések ismertetésénél az Adatkezelő szükség esetén felsorolja az adattovábbítások címzettjeit, illetve azok kategóriáit. Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely továbbítására jogszabály, vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé. Harmadik országban (értsd nem EGT tagállamban) székhellyel rendelkező adatkezelő részére az Adatkezelő nem továbbít személyes adatot.
C. Adattovábbítás harmadik országba:
Az adatkezelő személyes adatot harmadik országba nem továbbít, kivéve ha az adatfeldolgozó ezt szükségessé teszi.
Ebben az esetben GDPR szerinti garanciák biztosítottak.
D. Adatok tárolásának időtartama:
Az e-mail címeket és a telefonszámokat addig kezeljük, amíg a felhasználó hozzájárulását vissza nem vonja (leiratkozik, törlést kér).
Kapcsolati adatok: maximum 5 év
Felhasználói fiók adatok: fiók törléséig
Technikai adatok: maximum 12 hónap
Jogszabály által kötelező adatok:
A kapcsolattartói személyes adatokat tartalmazó szerződések, dokumentumok azok megszűnését követő öt évig, az általános polgári jogi elévülési idő időtartamáig kerülnek megőrzésre, a Ptk. 6:22. § (1) bekezdésére való figyelemmel.
A számvitelről szóló 2000. évi C. törvény 169. § (1)-(3) bekezdése alapján megőrzendő szerződések, dokumentumok nyolc évig kerülnek megőrzésre.
E. A személyes adatok forrása:
Természetes személy szerződő partner – ideértve az egyéni vállalkozót is – adatai közvetlenül az érintettől származnak.
Közreműködő és kijelölt kapcsolattartó esetén az adatok forrása a nem természetes személy szerződő partner.
IX. rész Az érintettek jogai, jogorvoslati lehetőségek:
Az érintett a jelen tájékoztatóban és a jogszabályokban számára biztosított jogok gyakorlását a jelen tájékoztatóban feltüntetett, az Adatkezelőhöz tartozó elérhetőségek bármelyikén gyakorolhatja.
A. Az érintett jogai:
1. A tájékoztatás kéréshez való jog (hozzáférés joga) (GDPR 15. cikk)
2. A helyesbítéshez való jog (GDPR 16. cikk)
Bármely érintett kérheti bármely adatának módosítását, vagy kiegészítését. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedni kell és a megadott elérhetőségre tájékoztatást kell küldeni.
3. A törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Bármely érintett kérheti adatának törlését, ha:
a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Adatkezelő kezelte;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,
d) a személyes adatait az Adatkezelő jogellenesen kezelte;
e) a személyes adatait az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.
Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítése, jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges (GDPR 17. cikk (3) bekezdés).
4. A zároláshoz, korlátozáshoz való jog (GDPR 18. cikk)
Bármely érintett kérheti adatának zárolását, ha:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
5. A tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult bármikor tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk (1)).
Közvetlen üzletszerzési célú adatkezelés esetén a tiltakozást követően az adatkezelés haladéktalanul megszüntetésre kerül.
Bármely személy a megadott elérhetőségeken keresztül tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, annak megalapozottsága kérdésében döntést kell hozni és a döntésről a megadott elérhetőségre tájékoztatást kell küldeni.
6. Az adathordozhatósághoz való jog (GDPR 20. cikk):
Az érintett kérheti az Adatkezelőtől, hogy a rá vonatkozó, az érintett által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az érintett hozzájárulásán, vagy szerződésen alapul és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jogának gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Adatkezelő az érintett kérelmét legfeljebb 30 napon belül teljesíti, és erről az érintettet az általa megadott elérhetőségre küldött levélben értesíti.
7. Automatizált döntéshozatal elleni jog (GDPR 22. cikk)
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, illetve profilalkotást.
Kérelem benyújtása: hello@azar.hu
Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek:
B. Panasz benyújtás joga:
Az érintett panaszt nyújthat be:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL https://naih.hu
koordináták: É 47°30’56”; K 18°59’57”
Az érintett a jogainak megsértése esetén az adatátvevő az Adatkezelő ellen a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A tájékoztatási kötelezettség biztosítható egy olyan biztonságos online rendszer üzemeltetésével, amelyen keresztül az érintett könnyen és gyorsan hozzáférhet a szükséges információhoz.
Kelt: Budapest, 2026. február 2. napján