Adatkezelési Tájékoztató

1. Az adatkezelő adatai

A Remicro Kft. (a továbbiakban: Adatkezelő, Szolgáltató vagy Társaság) internet-hozzáférési, televíziós és egyéb elektronikus hírközlési szolgáltatásokat nyújt lakossági és üzleti ügyfelek számára.

Jelen Adatkezelési Tájékoztató célja, hogy az érintettek részletes tájékoztatást kapjanak személyes adataik kezeléséről, az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint az érintettek jogairól és jogorvoslati lehetőségeiről.

2. Jogszabályi háttér

Az adatkezelés során az Adatkezelő az alábbi jogszabályokat veszi figyelembe:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról
• 2011. évi CXII. törvény (Infotv.) – az információs önrendelkezési jogról és az információszabadságról
• 2003. évi C. törvény (Eht.) – az elektronikus hírközlésről
• 2001. évi CVIII. törvény (Eker. tv.) – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
• 2000. évi C. törvény (Számv. tv.) – a számvitelről
• 2017. évi CL. törvény (Art.) – az adózás rendjéről
• 2013. évi V. törvény (Ptk.) – a Polgári Törvénykönyvről

3. Fogalommeghatározások

Személyes adat

Azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, szám, helymeghatározó adat, online azonosító) alapján azonosítható.

Adatkezelés

A személyes adatokon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás, megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés, összehangoló vagy összekapcsolás, korlátozás, törlés, megsemmisítés.

Adatkezelő

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó

Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Érintett

Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.

Hozzájárulás

Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens

A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Adatkezelési célok és jogalapok

Az Adatkezelő az alábbi célokból és jogalapokon kezeli a személyes adatokat:

4.1. Előfizetői szerződés megkötése és teljesítése

4.2. Jogi kötelezettség teljesítése

4.3. Telefonbeszélgetések rögzítése

4.4. Kapcsolatfelvétel kezelése

4.5. Sütik és webanalitika (Google Analytics)

5. Kezelt adatok köre

5.1. Előfizetői adatok

• Azonosító adatok: vezetéknév, keresztnév, születési név, anyja neve, születési hely és idő
• Személyazonosító okmány adatai: okmány típusa, száma, érvényessége
• Lakcím, levelezési cím
• Telefonszám, e-mail cím
• Szolgáltatáshoz kapcsolódó adatok: előfizetői azonosító, szerződés száma, szolgáltatás típusa, díjcsomag
• Számlázási adatok: bankszámlaszám, fizetési mód, számlázási név és cím

5.2. Kapcsolatfelvételi adatok

• Név
• E-mail cím
• Telefonszám (opcionális)
• Az üzenet tartalma

5.3. Telefonbeszélgetés-felvételek

• A hívó fél telefonszáma
• A beszélgetés hangfelvétele
• A hívás dátuma és időpontja
• A hívás időtartama

5.4. Technikai adatok (weboldal)

• IP-cím (anonimizálva a Google Analytics esetén)
• Böngésző típusa és verziója
• Operációs rendszer
• Hivatkozó URL (referrer)
• Látogatás időpontja
• Megtekintett oldalak
• Képernyőfelbontás, eszköz típusa

6. Adatmegőrzési idők

7. Adattovábbítás

7.1. Adattovábbítás harmadik országba

A Google Analytics szolgáltatás igénybevétele során adatok kerülhetnek továbbításra az Amerikai Egyesült Államokba. A Google LLC az EU-USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework) tanúsítvánnyal rendelkezik, amely az Európai Bizottság megfelelőségi határozata alapján biztosítja a megfelelő szintű adatvédelmet.

Az Adatkezelő a Google Analytics 4 szolgáltatást IP-cím anonimizálással használja, így az IP-címek nem kerülnek teljes formában tárolásra.

7.2. Adatfeldolgozók

Az Adatkezelő a szolgáltatásnyújtás során az alábbi adatfeldolgozókat veheti igénybe:

7.3. Adattovábbítás hatóságok részére

Az Adatkezelő jogszabályi kötelezettség alapján köteles adatot szolgáltatni a következő szervek részére megkeresés esetén:

• Bíróságok
• Nyomozó hatóságok (rendőrség, ügyészség)
• Nemzetbiztonsági szolgálatok
• Nemzeti Média- és Hírközlési Hatóság (NMHH)
• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Adóhatóság (NAV)

8. Érintetti jogok

Az érintett a GDPR alapján az alábbi jogokkal élhet személyes adatai kezelésével kapcsolatban:

8.1. Tájékoztatáshoz való jog (GDPR 13-14. cikk)

Az érintett jogosult arra, hogy az adatkezelés megkezdését megelőzően tájékoztatást kapjon az adatkezelés körülményeiről. Jelen tájékoztató e kötelezettség teljesítését szolgálja.

8.2. Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzáférést kapjon, valamint kérheti az adatok másolatát.

8.3. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett kérheti az Adatkezelő által kezelt pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

8.4. Törléshez való jog („az elfeledtetéshez való jog") (GDPR 17. cikk)

Az érintett kérheti személyes adatainak törlését, ha:

• az adatokra már nincs szükség az eredeti adatkezelési cél szempontjából;
• az érintett visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a törlést jogszabály írja elő.

Fontos: A törlési jog nem gyakorolható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez szükséges.

8.5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, de az érintett ellenzi a törlést;
• az Adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez;
• az érintett tiltakozott az adatkezelés ellen, és még nem dőlt el, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e.

8.6. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

8.7. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez kapcsolódnak.

8.8. Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett jogosult a hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8.9. Jogok gyakorlása

Az érintett jogait az alábbi elérhetőségeken gyakorolhatja:

• E-mail: ugyfelszolgalat@microweb.hu
• Postai úton: 9700 Szombathely, 11-es huszár út 186.
• Telefonon: +36 30 181 2500

Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

9. Jogorvoslati lehetőségek

9.1. Panasz az Adatkezelőnél

Az érintett elsődlegesen az Adatkezelőhöz fordulhat panaszával a fenti elérhetőségeken.

9.2. Panasz a felügyeleti hatóságnál (NAIH)

Ha az érintett úgy ítéli meg, hogy a személyes adatai kezelése sérti a GDPR rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

9.3. Bírósági jogorvoslat

Az érintett – a NAIH-nál történő panasztételtől függetlenül – bírósághoz fordulhat, ha megítélése szerint az Adatkezelő megsértette a személyes adatai védelméhez fűződő jogait. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Sütik (cookie-k) kezelése

10.1. Mi az a süti (cookie)?

A sütik kis szöveges fájlok, amelyeket a weboldal az Ön böngészőjében tárol. Segítségükkel a weboldal megjegyzi az Ön beállításait és látogatási információit, így személyre szabottabb és hatékonyabb böngészési élményt biztosíthat.

10.2. A weboldalon használt sütik

Weboldalunk az alábbi süti-kategóriákat használja:

Alapvető (szükséges) sütik

Ezek a sütik elengedhetetlenek a weboldal alapvető működéséhez. Ide tartozik a süti-hozzájárulás tárolása (cookie_consent_v1). Ezek a sütik nem gyűjtenek személyes adatokat marketing célra.

Jogalap: A weboldal működéséhez szükséges (GDPR 6. cikk (1) f) – jogos érdek)

Preferencia sütik

Ezek a sütik lehetővé teszik, hogy a weboldal megjegyezze az Ön beállításait, például a kiválasztott nyelvet.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) a))

Statisztikai sütik

A Google Analytics 4 szolgáltatás használatával névtelen statisztikai adatokat gyűjtünk a weboldal használatáról. Az IP-címek anonimizálva kerülnek feldolgozásra.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) a))

További információ a Google adatvédelmi gyakorlatáról: Google Adatvédelmi irányelvek

Marketing sütik

Ezek a sütik lehetővé teszik személyre szabott hirdetések megjelenítését és a hirdetési kampányok hatékonyságának mérését. Jelenleg weboldalunkon nem használunk aktív marketing sütiket.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) a))

10.3. Sütik kezelése

A weboldal első látogatásakor egy süti-banner jelenik meg, ahol Ön kiválaszthatja, mely süti-kategóriákat engedélyezi. Döntését bármikor módosíthatja a weboldal alján található ikonra kattintva.

A sütiket a böngészője beállításaiban is kezelheti. A legtöbb böngésző alapértelmezés szerint elfogadja a sütiket, de beállíthatja úgy is, hogy elutasítsa őket vagy jelezze, amikor süti érkezik.

Figyelem: A sütik letiltása befolyásolhatja a weboldal egyes funkcióinak működését.

11. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

• Titkosított kapcsolat: A weboldal HTTPS protokollt használ, amely titkosítja a böngésző és a szerver közötti kommunikációt.
• Hozzáférés-korlátozás: A személyes adatokhoz csak az arra jogosult munkavállalók férhetnek hozzá, a szükséges mértékben.
• Jelszóvédelem: Az informatikai rendszerek jelszóval védettek, a jelszavak megfelelő komplexitással rendelkeznek.
• Rendszeres mentés: Az adatokról rendszeres biztonsági mentés készül.
• Fizikai biztonság: A szerverek és tárolóeszközök fizikailag védett helyen találhatók.
• Munkavállalói képzés: A munkatársak rendszeres adatvédelmi oktatásban részesülnek.

Adatvédelmi incidens esetén az Adatkezelő a jogszabályoknak megfelelően jár el, szükség esetén értesíti a NAIH-ot és az érintetteket.

12. Záró rendelkezések

Jelen Adatkezelési Tájékoztató 2025. január 1-jén lép hatályba.

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításokról az érintetteket a weboldalon keresztül tájékoztatja. A módosított tájékoztató a közzététel napján lép hatályba.

Jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv. és a vonatkozó magyar jogszabályok az irányadók.

Szombathely, 2025. január 1.

Remicro Kft.
Adatkezelő