Adatvédelmi tájékoztató
A jelen adatvédelmi tájékoztató a Royal Group Kft. (a továbbiakban: Szolgáltató vagy Adatkezelő) által üzemeltetett royalgroup.hu weboldalon megvalósuló személyesadat-kezelésekről nyújt tájékoztatást. A Szolgáltató a személyes adatokat a hatályos jogszabályokkal, így különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: Infotv.) összhangban kezeli.
A tájékoztató célja, hogy az érintett világos és közérthető formában megismerhesse, hogy a Szolgáltató milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, valamint hogy az érintettet milyen jogok illetik meg.
1. Az Adatkezelő adatai
- Név: Royal Group Kft.
- Székhely: 1147 Budapest, Öv utca 133-135.
- Cégjegyzékszám: [KITÖLTENDŐ: cégjegyzékszám]
- Adószám: [KITÖLTENDŐ: adószám]
- Képviseli: Görög Gábor ügyvezető
- Telefon: +36 30 971 0334
- E-mail: g.gabor@royalgroup.hu
- Weboldal: https://royalgroup.hu
A Szolgáltató a GDPR 37. cikke szerinti adatvédelmi tisztviselő kijelölésére nem köteles, és ilyen tisztviselőt nem jelölt ki. [KITÖLTENDŐ: adatvédelmi tisztviselő neve és elérhetősége - kizárólag akkor, ha a Szolgáltató mégis kijelölt ilyet; egyébként a bekezdés első mondata az irányadó.] Az adatkezeléssel összefüggő megkeresések a fenti elérhetőségeken intézhetők.
2. A tárhelyszolgáltató adatai
A weboldal működéséhez szükséges tárhelyet a következő szolgáltató biztosítja:
- Név: [KITÖLTENDŐ: tárhelyszolgáltató neve]
- Elérhetőség: [KITÖLTENDŐ: tárhelyszolgáltató címe és e-mail címe]
A tárhelyszolgáltató a weboldal működtetése körében a Szolgáltató adatfeldolgozójaként jár el.
3. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama
3.1. Kapcsolatfelvételi űrlap
A weboldal kapcsolati oldalán (/kapcsolat) elérhető űrlap kitöltésével az érintett üzenetet küldhet a Szolgáltatónak.
- Kezelt adatok: név, e-mail cím, telefonszám, a megkeresés témája/tárgya, az üzenet szövege, valamint a küldés időpontjában a küldő eszköz IP-címe.
- Az adatkezelés célja: a megkeresés fogadása, azonosítása és megválaszolása, a kapcsolattartás.
- Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet az érintett az űrlap elküldésével ad meg.
- Az adatkezelés időtartama: a megkeresés megválaszolásához, illetve az esetleges utókövetéshez szükséges ésszerű ideig, ezt követően az adatok törlésre kerülnek. [KITÖLTENDŐ: konkrét megőrzési idő]
3.2. Ingatlan-érdeklődési űrlap
Az egyes ingatlanok adatlapján elérhető érdeklődési űrlap egy konkrét ingatlanra vonatkozó megkeresés elküldését teszi lehetővé.
- Kezelt adatok: név, e-mail cím, telefonszám, a megkeresés témája/tárgya, az üzenet szövege, valamint a küldés időpontjában a küldő eszköz IP-címe. Az érdeklődés az adott ingatlanhoz kapcsolódik.
- Az adatkezelés célja: az adott ingatlanra vonatkozó érdeklődés fogadása és megválaszolása, a kapcsolattartás.
- Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet az érintett az űrlap elküldésével ad meg.
- Az adatkezelés időtartama: a megkeresés megválaszolásához, illetve az esetleges utókövetéshez szükséges ésszerű ideig, ezt követően az adatok törlésre kerülnek. [KITÖLTENDŐ: konkrét megőrzési idő]
A küldő IP-címének rögzítése a weboldal biztonságos működését és a visszaélések megelőzését szolgálja.
4. Spamszűrés - Google reCAPTCHA
A weboldal mindkét űrlapján a Szolgáltató a Google reCAPTCHA v2 szolgáltatását alkalmazza az automatizált visszaélések és a kéretlen üzenetek (spam) kiszűrése érdekében. A reCAPTCHA működése során a Google LLC bizonyos, az érintett eszközére és böngészési tevékenységére vonatkozó adatokat gyűjthet és továbbíthat a Google szerverei felé annak megállapításához, hogy a kitöltő ember vagy automatizált program-e.
- Az adatkezelés célja: a weboldal és az űrlapok védelme az automatizált visszaélésekkel és a spammel szemben.
- Az adatkezelés jogalapja: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a weboldal biztonságos és rendeltetésszerű működésének biztosításához.
A reCAPTCHA igénybevételével összefüggő, a Google által végzett adatkezelésről a Google adatvédelmi szabályzata nyújt tájékoztatást, amely a https://policies.google.com/privacy címen érhető el.
5. Sütik (cookie-k) kezelése
A weboldal a működése és a felhasználói élmény biztosítása érdekében sütiket (cookie-kat) használ. A sütik olyan kis adatállományok, amelyeket a weboldal a látogató eszközén helyez el. A weboldalon használt sütik a következő négy kategóriába sorolhatók:
- Feltétlenül szükséges sütik: a weboldal alapvető működéséhez nélkülözhetetlenek. Ide tartozik a sütibeállítások eltárolása, a munkamenet-süti (session), valamint a támadások elleni védelmet szolgáló XSRF-TOKEN (CSRF-védelem). E sütik elhelyezése az érintett külön hozzájárulása nélkül történik; jogalapjuk a Szolgáltató jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a weboldal biztonságos működéséhez.
- Kényelmi (beállítási) sütik: a látogató korábbi választásainak, például a keresési szűrők beállításainak megjegyzését szolgálják. Elhelyezésük jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
- Statisztikai sütik: a weboldal látogatottságának mérését és elemzését szolgálják. A Szolgáltató e körben a Google Analytics szolgáltatását használja (_ga és _ga_* sütik, tárolási idejük legfeljebb 24 hónap). E sütik kizárólag az érintett előzetes hozzájárulásával aktiválódnak [GDPR 6. cikk (1) bekezdés a) pont].
- Marketing sütik: harmadik felek érdeklődés-alapú hirdetéseinek megjelenítését szolgálnák. A weboldalon jelenleg nincs aktív marketing süti, a kategória azonban a sütibeállítási rendszerben szerepel. Ilyen sütik elhelyezésére kizárólag az érintett hozzájárulásával kerülhet sor [GDPR 6. cikk (1) bekezdés a) pont].
A statisztikai és a marketing sütiket a Szolgáltató kizárólag az érintett hozzájárulása esetén helyezi el. A hozzájárulás megadása önkéntes, és a weboldal sütibeállítási paneljén bármikor módosítható vagy visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A Google Analytics igénybevételével összefüggő adatkezelésről a Google adatvédelmi szabályzata (https://policies.google.com/privacy) nyújt további tájékoztatást.
6. Adatfeldolgozók és adattovábbítás
A Szolgáltató a fenti adatkezelések során a következő adatfeldolgozókat, illetve harmadik feleket veszi igénybe:
- Tárhelyszolgáltató ([KITÖLTENDŐ: tárhelyszolgáltató neve és elérhetősége]): a weboldal működtetése és az adatok tárolása körében.
- Google LLC: a Google reCAPTCHA (spamszűrés), valamint hozzájárulás esetén a Google Analytics (statisztika) szolgáltatások nyújtása körében. E szolgáltatások igénybevétele az adatok Európai Unión kívüli továbbításával járhat; az ilyen adattovábbításra a Google által biztosított, a GDPR-nak megfelelő garanciák mellett kerül sor. További információ: https://policies.google.com/privacy
A Szolgáltató a személyes adatokat a fentieken túl harmadik személynek nem továbbítja, kivéve, ha erre jogszabály kötelezi, vagy ha ahhoz az érintett kifejezetten hozzájárult.
7. Adatbiztonság
A Szolgáltató megteszi a megfelelő technikai és szervezési intézkedéseket annak érdekében, hogy a kezelt személyes adatokat védje a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől, valamint a véletlen megsemmisüléstől és sérüléstől.
8. Az érintett jogai
Az érintettet a személyes adatai kezelésével összefüggésben a következő jogok illetik meg:
- tájékoztatáshoz való jog: az adatkezelés lényeges körülményeiről történő tájékoztatás;
- hozzáféréshez való jog: tájékoztatás arról, hogy folyamatban van-e a rá vonatkozó adatkezelés, és ha igen, hozzáférés a kezelt adatokhoz;
- helyesbítéshez való jog: a pontatlan adatok helyesbítése, a hiányos adatok kiegészítése;
- törléshez való jog: a személyes adatok törlésének kérése a GDPR-ban meghatározott esetekben;
- az adatkezelés korlátozásához való jog: az adatkezelés korlátozásának kérése a GDPR-ban meghatározott esetekben;
- adathordozhatósághoz való jog: a rá vonatkozó, általa rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő megismerése, illetve továbbítása;
- tiltakozáshoz való jog: tiltakozás a személyes adatok kezelése ellen a GDPR-ban meghatározott esetekben;
- a hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelések esetén a hozzájárulás bármikori visszavonása, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az érintett a fenti jogaival a Szolgáltató elérhetőségein, így különösen a g.gabor@royalgroup.hu e-mail címen élhet. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti; e határidő a GDPR-ban meghatározott esetekben meghosszabbítható.
9. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy a személyes adatai kezelése nem felel meg a jogszabályi követelményeknek, elsődlegesen a Szolgáltatóhoz fordulhat a fenti elérhetőségeken.
Az érintett panasszal fordulhat a felügyeleti hatósághoz is:
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot a jelen adatvédelmi tájékoztató egyoldalú módosítására, különösen a vonatkozó jogszabályok vagy a weboldal adatkezelési gyakorlatának változása esetén. A mindenkor hatályos tájékoztató a weboldalon folyamatosan elérhető.
Jelen tájékoztató hatálybalépésének (utolsó frissítésének) dátuma: [KITÖLTENDŐ: dátum]