és adatkezelési tájékoztató conos.hu weboldal látogatói részére
A conos.hu - a továbbiakban: Weblap - üzemeltetője a Conos Mérnöki és Informatikai Szolgáltató Bt. (a továbbiakban: Adatkezelő), mint Adatkezelő jelen Adatvédelmi Nyilatkozat és Adatkezelési Tájékoztató ( a továbbiakban: Adatvédelmi Nyilatkozat) közzétételével ismerteti az adatkezelésére vonatkozó elveit, melyeket az Adatkezelő magára nézve kötelező érvényűnek ismer el. Az Adatkezelő minden tőle ésszerűen elvárható intézkedést megtesz az általa kezelt személyes adatok biztonsága érdekében.
Kérjük, hogy Weboldalunk használata előtt szíveskedjen elolvasni a jelen Adatvédelmi Nyilatkozatot, mely közérthető módon tartalmazza, miként kezeljük személyes adatait! Az Adatvédelmi Nyilatkozatban az Adatkezelő egyértelműen és részletesen tájékoztatja az érintetteket az adatok kezelésével kapcsolatos minden fontos tényről.
Az Adatkezelő a weboldal működtetése során, az oldalon regisztrált személyek adatait kezeli abból a célból, hogy részükre megfelelő szolgáltatást nyújthasson. A szolgáltató teljes mértékben meg kíván felelni a személyes adatok kezelésére vonatkozó jogszabályi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletében foglaltaknak.
Ez az adatkezelési tájékoztató a természetes személyek személyes adatai védelméről és az adatok szabad áramlásáról az Európai Parlament és a Tanács (EU) 2016/679 rendelete alapján készült, figyelemmel a 2011. évi CXII. törvény tartalmára, amely az információs önrendelkezési jogról és az információszabadságról szól.
Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők rögzítése.
Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik
Adatállomány: az egy nyilvántartásban kezelt adatok összessége
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Információs társadalommal összefüggő szolgáltatás: elektronikus úton, távollevők részére, rendszerint ellenszolgáltatás fejében nyújtott szolgáltatás, amelyhez a szolgáltatás igénybe vevője egyedileg fér hozzá
Elektronikus kereskedelmi szolgáltatás: olyan információs társadalommal összefüggő szolgáltatás, amelynek célja valamely birtokba vehető forgalomképes ingó dolog - ideértve a pénzt és az értékpapírt, valamint a dolog módjára hasznosítható természeti erőket -, szolgáltatás, ingatlan, vagyoni értékű jog (a továbbiakban együtt: áru) üzletszerű értékesítése, beszerzése, cseréje vagy más módon történő igénybevétele.
GDPR (General Data Protection Regulation): az Európai Unió új Adatvédelmi Rendelete;
Felhasználó egyaránt a Weblap szolgáltatásait igénybevevő, bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.
Az alábbiakban azt ismertetjük, hogy a Weboldalon és a Conos projektportálon (portal.conos.hu) milyen személyes adatokat kezelünk, milyen célból és jogalappal, kik kapják meg az adatokat, és mennyi ideig őrizzük őket.
Kezelt adatok:
A kezelés célja: a projektportál szolgáltatás nyújtása (hozzáférés-kezelés, dokumentummegosztás, együttműködés, értesítések) és az ügyfélszolgálati támogatás.
Jogalap: az előfizető cég esetében a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az előfizető cég által meghívott felhasználók esetében az Adatkezelő és az előfizető cég jogos érdeke a portál működtetésére és biztonságára (GDPR 6. cikk (1) bekezdés f) pont).
Az adatok forrása és címzettjei: az adatokat az érintett maga vagy az előfizető cég projekt adminisztrátora adja meg. Az adatokat a projekt többi résztvevője a jogosultságoknak megfelelően láthatja (például a „Résztvevők” listán a nevet és az elérhetőségeket); az adatokhoz az Adatkezelő és a hálózati infrastruktúra szolgáltató (T-Systems Magyarország Zrt.) a szolgáltatás nyújtásához szükséges mértékben fér hozzá.
Megőrzési idő: a felhasználói fiók adatait a fiók fennállása alatt kezeljük; a fiók megszüntetése után (a felhasználó vagy a projekt adminisztrátor kérésére, illetve az előfizetés megszűnésekor) 90 napon belül töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő, vagy az adatokra jogi igények érvényesítéséhez vagy védelméhez van szükség (az általános elévülési idő 5 év). A projekt tartalmát az előfizető cég rendelkezései szerint, a projekt vagy az előfizetés idejére, archiválási szolgáltatás igénybevétele esetén pedig a megállapodás szerinti ideig őrizzük.
Kezelt adatok: név (nem kötelező), e-mail-cím, telefonszám (nem kötelező) és az üzenet tartalma; az üzenet elküldésekor a látogató IP-címe és a Google reCAPTCHA által a spam elleni védelem érdekében gyűjtött böngészőadatok.
A kezelés célja: a megkeresés megválaszolása, ajánlatadás, bemutató egyeztetése, szerződéskötés előkészítése.
Jogalap: az érintett kérésére a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont), egyéb megkeresések esetén az Adatkezelő jogos érdeke a megkeresések megválaszolására (GDPR 6. cikk (1) bekezdés f) pont); a reCAPTCHA használata az űrlap spam és visszaélések elleni védelmére irányuló jogos érdeken alapul (GDPR 6. cikk (1) bekezdés f) pont).
Címzettek: az üzenetet e-mailben a megkeresések kezelésével megbízott munkatársunk kapja meg; a reCAPTCHA-ellenőrzést a Google végzi (lásd a 7. pontot).
Megőrzési idő: az üzenetet és a kapcsolódó levelezést a megkeresés lezárásáig, szerződés létre nem jötte esetén az utolsó kapcsolatfelvételtől számított 12 hónapig őrizzük, majd töröljük. Szerződéskötés esetén az adatokra az ügyfélkapcsolat adatainak szabályai vonatkoznak (lásd 5.1).
A sütiket a meglátogatott weboldalak helyezik el a felhasználó számítógépén és olyan információt tartalmaznak, mint például az oldal beállításai vagy a bejelentkezés állapota. A cookie-k tehát a felkeresett weboldalak által létrehozott kis fájlok. A böngészési adatok mentésével javítják a felhasználói élményt. A cookie-k segítségével a weboldal emlékezik a webhely beállításaira, és helyileg releváns tartalmakat kínál fel.
A Weblap látogatóinak számítógépére a szolgáltató weboldala egy kis fájlt (cookie) küld annak érdekében, hogy a látogatás ténye és ideje megállapítható legyen. Erről a szolgáltató a weblap látogatóját tájékoztatja.
Az adatkezelésben érintettek köre: a weboldal látogatói.
Az adatkezelés célja: többletszolgáltatás, azonosítás, a látogatók nyomon követése.
Az adatkezelés jogalapja: A felhasználó hozzájárulása nem szükséges, amennyiben a sütik használatához a szolgáltatónak feltétlenül szüksége van.
Az adatok köre: egyedi azonosítószám, időpont, beállítási adatok.
A felhasználónak lehetősége van arra, hogy a sütiket a Beállítások menüpontban bármikor törölje a böngészőkből.
Az adatok megismerésére jogosult adatkezelők: a feltétlenül szükséges sütik használatával az adatkezelő nem kezel személyes adatokat; a hozzájárulással elhelyezett további sütik (Google Analytics, Mida) esetén az alább megnevezett szolgáltatók is megkapják az adatokat (online azonosítók és technikai adatok).
Az adatok tárolási módja: elektronikus.
Weboldalunk a Google Analytics alkalmazást használja. A Google Analytics belső cookie-k (sütik) alapján állít össze jelentést ügyfelei részére a weblap felhasználóinak szokásairól. A weboldal üzemeltetőjének megbízásából a Google az információkat arra használja, hogy kiértékelje, hogyan használják a felhasználók a honlapot. További szolgáltatásként a honlap aktivitásával összefüggő jelentéseket készít weboldal üzemeltetőjének részére, hogy az további szolgáltatásokat teljesíthessen. Az adatokat a Google szerverei kódolt formátumban tárolják, hogy megnehezítsék és elejét vegyék az adatokkal való visszaélésnek.
A Google Analytics letiltása az alábbiak szerint történhet. Idézet az oldalról:
Azok a webhelyfelhasználók, akik nem szeretnék, hogy a Google Analytics JavaScript jelentést készítsen az adataikról, telepíthetik a Google Analytics letiltó böngészőbővítményét. A bővítmény megtiltja a Google Analytics JavaScript (ga.js, analytics.js, és dc.js) számára, hogy információkat küldjön a Google Analytics rendszernek. A böngészőbővítmény a legtöbb újabb böngészőben használható. A Google Analytics letiltó böngészőbővítménye nem akadályozza meg az adatküldést maga a webhely és más internetes elemzési szolgáltatások részére.
https://support.google.com/analytics/answer/6004245?hl=hu
A Google adatvédelmi irányelvei: https://policies.google.com/privacy?hl=hu
A Weboldal a működéséhez feltétlenül szükséges sütiken kívül (pl. a nyelvi beállítás és a süti-döntés megjegyzése) csak az érintett hozzájárulása esetén használ további sütiket és külső szkripteket. A további sütik használatának jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Alapértelmezés szerint csak a feltétlenül szükséges sütiket használjuk. További sütik és külső szkriptek csak akkor töltődnek be, ha a látogató az oldal láblécében található „Süti-beállítások” hivatkozásra kattintva kifejezetten engedélyezi őket; itt kategóriánként lehet megadni, majd később visszavonni a hozzájárulást. A döntést a böngésző helyi tárolójában (localStorage) 12 hónapig őrizzük meg.
Hozzájárulás esetén a Weboldal a Mida A/B-tesztelő szolgáltatás szkriptjét tölti be, amely az oldal különböző változatainak összehasonlításához használ sütiket és azonosítókat.
Hozzájárulás esetén a Weboldal a SourceForge és a Top Business Software értékelési jelvényeit harmadik féltől betöltött szkriptekkel jeleníti meg. Hozzájárulás hiányában csak egy egyszerű hivatkozás látható az értékelő oldalakra.
A projektportálban kezelt adatokat az Adatkezelő és a hálózati infrastruktúra szolgáltató (T-Systems Magyarország Zrt., Magyarország) kezeli. A Weboldal látogatóinak adatai az alábbi esetekben kerülhetnek az EU/EGT-n kívülre:
Az adattovábbítás ezeknél a szolgáltatásoknál az Ön hozzájárulásával történik – a kapcsolatfelvételi űrlap reCAPTCHA-ellenőrzésének kivételével –, a hozzájárulást bármikor visszavonhatja az oldal láblécében található „Süti-beállítások” hivatkozásra kattintva. A biztosítékokról a portal@conos.hu címen kérhet további tájékoztatást.
Ön a megadott elérhetőségeken keresztül tájékoztatást kérhet tőlünk, hogy cégünk milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli. Az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.
Ön a megadott elérhetőségeken keresztül kérheti tőlünk hogy valamely adatát módosítsuk. Erről az Ön kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedünk, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk
Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának törlését. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.
Ön a megadott elérhetőségeken keresztül kérheti tőlünk adatának zárolását. A zárolás addig tart, amíg az Ön által megjelölt indok szükségessé teszi az adatok tárolását. Az Ön kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.
Ön a megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntéséről Önt e-mailben tájékoztatjuk.
Amennyiben az Ön személyes adatait hozzájárulás vagy szerződés alapján, automatizált módon kezeljük, a megadott elérhetőségeken keresztül kérheti tőlünk, hogy az Ön által rendelkezésünkre bocsátott adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, és hogy azokat egy másik adatkezelőnek továbbítsuk. Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül megtesszük, az Ön által megadott e-mail elérhetőségre tájékoztatást küldünk.
Az Ön által tapasztalt jogellenes adatkezelés esetén értesítse cégünket, így lehetőség nyílik arra, hogy rövid időn belül helyreálljon a jogszerű állapot. Az Ön érdekében mindent megteszünk, hogy a vázolt probléma megoldódjon. Amennyiben az Ön megítélése szerint a jogszerű állapot nem állítható helyre, értesítse erről a hatóságot az alábbi elérhetőségeken:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Jelen Adatvédelmi tájékoztató hatályba lépésének időpontja: 2020.05.23. Az adatkezelő a változtatás jogát fenntartja.
Utolsó módosítás: 2026.10.22. (kezelt adatok és megőrzési idők, sütik és a hozzájárulás kezelése, adattovábbítás az EU/EGT-n kívülre, adathordozhatóság, kapcsolattartási e-mail-cím).