Adatkezelési tájékoztató hírlevélre feliratkozó magánszemélyek részére

1. Adatkezelő megnevezése

Az Adatkezelő neve: White Hat IT Security Szolgáltató és Kereskedelmi Kft. (a továbbiakban: White Hat vagy Szervezet)

Székhely: 1021 Budapest, Ötvös János u. 3;

Telephely / levelezési cím: 1021 Budapest, Ötvös János u. 3;

Adószám: 26373643-2-41;

Képviselő: Fehér Sándor ügyvezető

Adatvédelmi tisztviselő elérhetősége:

Név: Enyedi Alexandra

Contact: privacy@whitehat.eu; +36 20 346 9646.

2. Az adatkezelés célja és jogalapja

Az adatkezelés célja a White Hathez érkező magánszemélyektől történő megkeresések esetén a felmerülő, az ajánlatadáshoz szükséges személyes adatok átadása, kezelése, továbbá megbízás esetén vizsgálathoz szükséges szükséges egyéb, felmerülő személyes adatok, amelyek átadott eszközön találhatóak.

Kezelt személyes adatok köre

A természetes személy neve, e-mail címe, telefonszáma, beosztása és munkahelyének neve.

Az adatkezelés élja

Az adatkezelés célja a White Hat által küldött hírlevelek, tájékoztatók küldése.

Az adatkezelés az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdésének a) pontja alapján a megkeresést küldő magánszemélyek előzetes tájékoztatáson alapuló önkéntes és kifejezett hozzájárulása. A megkeresés elküldésével az érintett személy egyidejűleg megerősíti, hogy teljeskörűen megismerte és elolvasta jelen Adatkezelési Tájékoztatót, továbbá az abban foglalt rendelkezéseket magára nézve kötelezőnek fogadja el, és önkéntesen, kifejezetten hozzájárul ahhoz, hogy White Hat a részére megadott személyes adatokat jelen Tájékoztatóban meghatározott célok érdekében kezelje.

3. A személyes adatok forrása, illetve a kezelt adatok köre, ha azokat nem az érintett bocsátotta

A Szervezet nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.

4. A személyes adatok címzettjei, illetve a címzettek kategóriái

A Szervezet nem továbbít a jelen tájékoztató hatálya alatt kezelt személyes adatot más címzett részére. A személyes adatokat a White Hat incidenskezeléssel foglalkozó munkatársai ismerhetik meg.

5. A személyes adatok tárolásának módja, ideje, adatfeldolgozó

A jelen Tájékoztatóban megfogalmazott személyes adatokat a White Hat az érintett leiratkozási szándékának jelzéséig kezeli. A regisztrálók bármikor töröltethetik magukat, és ezzel visszavonhatják az adatkezeléshez adott hozzájárulásukat. A benyújtott törlési kérelem eredményeként az Adatkezelő törli az érintett személyes adatait a vonatkozó kérést követő legfeljebb 72 órával. Az adatkezelésről szóló hozzájáruló nyilatkozatát, az e-mail címre küldött levélben tudja visszavonni. A hozzájárulás visszavonása esetén a White Hat haladéktalanul törli pályázati anyagát a kiválasztási adatbázisból.

A White Hat jelen tájékoztató tárgyát képező adatok által vagy azok kapcsán sem automatizált döntéshozatalt, sem profilalkotást nem végez.

White Hat a személyes adatokra vonatkozó egyes technikai (informatikai) műveletek elvégzésére adatfeldolgozót vesz igénybe.

Az adatfeldolgozók a következők:

MailChimp (székhelye: 675 Ponce De Leon Ave NE, Suite 5000 Atlanta, Georgia 30308 USA) – adatfeldolgozás köre: hírlevél küldés érintett adatok köre: név, e-mail cím

6. Az adatokhoz való hozzáférés és adattovábbítás

Az adatokhoz kizárólag az adatkezelő erre felhatalmazott munkatársai férhetnek hozzá. Harmadik fél részére az adatok csak jogszabály vagy az érintett hozzájárulása alapján továbbíthatók.

7. Az érintett adatkezeléssel kapcsolatos jogai

A GDPR a Érintettknek, mint az adatkezelés érintettjeinek bizonyos jogokat biztosít, amelyekről az alábbiakban adunk tájékoztatást. E jogok komplementer, vagyis egymást kiegészítő jellegűek, ennek megfelelően a Érintett például vagy az adatai helyesbítését, illetve kiegészítését vagy azok törlését kérheti.

7.1. Hozzájárulás visszavonása

Ha az adatkezelő az érintett által a nyilvántartásához adott hozzájárulás alapján tárolja és kezeli a érintett személyes adatait, akkor a érintett jogában áll e hozzájárulást bármikor visszavonni. A hozzájárulás visszavonása ugyanakkor nem érinti a visszavonás időpontja előtti adatkezelés jogszerűségét. A visszavonás következtében az adatkezelő az érintett adatokat a visszavonásról való tudomásszerzéstől kezdődően már nem kezelheti a hozzájáruló nyilatkozatban feltüntetett célokra. Ebben az esetben a Érintett kikerül a jövőben meghirdetendő állásokra szóba jöhető pályázók nyilvántartásából.

7.2. Hozzáféréshez, helyesbítéshez és törléshez való jog

Az érintetteknek jogában áll, hogy

• az adatkezelőtől megerősítést kérjenek arról, hogy az utóbbi kezel-e őket érintő személyes adatokat, és ha ez az eset áll fenn, akkor tájékoztatást kapjanak erről az adatkezelésről;
• az őket érintő helytelen személyes adatok helyesbítését kérjék; és
• bizonyos feltételek fennállása esetén az őket érintő személyes adatok törlését kérjék.

7.3. Az adatkezelés korlátozásához való jog

Az érintetteknek jogában áll az is, hogy az adatkezelőtől az adatkezelés korlátozását kérjen,

• ha vitatják az őket érintő adatok helyességét, mely esetben a korlátozást arra az időre lehet kérni, amely az adatkezelőnek lehetővé teszi az adatok helyességének ellenőrzését;
• ha az adatkezelés jogellenes, de az érintettek az adataik törlését elutasítják, és ehelyett az adatkezelés korlátozását kérik;
• ha az adatkezelő az érintettek személyes adataira már nem tart igényt azok kezelése céljából, de az érintetteknek a jogi igényeik előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van ezekre az adatokra; vagy
• az érintettek tiltakoztak az adatkezelés ellen, de az adatkezelés alapvető szempontjaival kapcsolatos döntés még nem született meg.

7.4. Tiltakozáshoz való jog

Az érintetteknek jogában áll továbbá tiltakozni a személyes adataik kezelése ellen. Ilyen tiltakozás esetén az adatkezelő felhagy az adatok kezelésével, kivéve, ha

• bizonyítani tudja, hogy az adatkezelésre olyan védendő indokok kényszerítik, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben; vagy
• az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

7.5. Adathordozhatósághoz való jog

A Érintettknek lehetőségük van arra, hogy az általuk rendelkezésünkre bocsátott és általunk kezelt személyes adataikat általunk meghatározott, géppel olvasható formában megkapják vagy megbízzanak bennünket ezeknek az adatoknak egy általuk választott harmadik személy részére történő közvetlen továbbításával, feltéve, hogy az adattovábbítás címzettje ezt számunkra technikai szempontból lehetővé teszi és az adattovábbítást sem vállalhatatlan mértékű ráfordítás, sem jogszabályi vagy egyéb titoktartási kötelezettség vagy részünkről avagy harmadik személy részéről felmerülő titokvédelmi megfontolások nem akadályozzák.

7.6. Panaszhoz való jog

Kérjük, hogy a fenti jogainak érvényesítése érdekében vegye fel az adatkezelővel írásban (postai vagy elektronikus levélben) a kapcsolatot. Az adatkezelő természetesen a Érintettk adatainak felhasználását és biztonságát érintő egyéb megkeresések esetén is bármikor a Érintettk rendelkezésére áll. Ha pedig a Érintett úgy gondolja, hogy az adatkezelő nem megengedett módon használja fel az adatait, akkor panaszt is tehet az adatvédelmi hatóságnál az alábbi elérhetőségek egyikén:

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9-11.

www.naih.hu

7.7. Határidő

A Szervezet az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb 15 napon belül belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. A Szervezet szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról a White Hat a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 15 napon belül belül tájékoztatja az érintettet.

7.8. Jogorvoslathoz való joga

Minden olyan személy, aki a GDPR megsértésének eredményeképpen vagyoni vagy nem vagyoni hátrányt szenvedett, az adatkezelőtől kártérítésre jogosult. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindítható.

7.9. Adatvédelmi hatósági eljárás

Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c, telefon: +36 (1) 391-1400, email: ugyfelszolgalat@naih.hu, honlap: www.naih.hu)