GDPR
Adatkezelési tájékoztatók/Privacy notices
Válaszd ki a megfelelő tájékoztatót/ Please select the relevant privacy notice
Általános Adatkezelési Tájékoztató
Business Partner Applications
Sunny Mood Kft.
Cím/adress: 6100 Kiskunfélegyháza, Holló Béla utca 1.
Telefonszám/phone number: 06 20 222 0584
Adószám/tax: 27090633-2-03
E-mail: [email protected]
Weboldal: https://www.sunnymood.hu
Adatkezelési Tájékoztató
1 AZ ADATKEZELÉSI TÁJÉKOZTATÓ CÉLJA
Ha Ön, mint adatkezelésben Érintett igénybe veszi a Szolgáltató, mint Adatkezelő bármely szolgáltatását, az alábbiakban foglaltak szerint fogja a személyes adatokat bizalmasan, a hatályos jogszabályi előírásokkal, főként az Európai Unió általános adatvédelmi rendeletével (GDPR) összhangban kezelni. A Szolgáltató fenntartja a jogot a tájékoztató bármikori megváltoztatására. Az adatvédelemi alapfogalmak itt érhetőek el.
Ennek keretében az Adatkezelő gondoskodik az adatok biztonságáról, valamint megteszi a szükséges adminisztratív, logisztikai, fizikai biztonsági és szervezési intézkedéseket, valamint kialakítja azokat a belső eljárási szabályokat, amelyek hatályos jogszabályok vonatkozó rendelkezéseinek érvényre juttatásához szükségesek.
Az Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. Az adatbiztonságra vonatkozó rendelkezések itt érhetőek el.
Az egyszerűség és átláthatóság követelményének megfelelően a jogszabályi háttér, az érintetti jogok felsorolása a tájékoztató végén kerülnek elhelyezésre.
2 AZ ADATKEZELŐ ADATAI ÉS ELÉRHETŐSÉGE
A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát az adatkezelő bármely elérhetőségén kezelheti, e-mailt vagy postai levelet küldhet, telefonálhat:
- Az adatkezelő neve: Sunny Mood Kft.
- Az adatkezelő székhelye: 6100 Kiskunfélegyháza, Holló Béla utca 1.
- Az adatkezelő telefonszáma: 06 20 222 0584
- Adószáma: 27090633-2-03
- E-mail cím: [email protected]
- Az adatkezelő által üzemeltet honlap: sunnymood.hu
3 KEZELT SZEMÉLYES ADATOK KÖRE CÉLOK SZERINT
Az alábbiakban részletesen taglaljuk, hogy az egyes esetekben:
- mely személyes adatok kezelésére kerül sor (1)
- mi az adatkezelés célja (2)
- mi az adatkezelés jogalapja (3) Milyen jogalapokat használ az Adatkezelő?
- meddig tárolja az adatkezelő a megadott személyes adatokat (4)
- kik férnek hozzá a személyes adatokhoz: címzettek köre (5)
- ki az érintettek köre (6)
- köteles-e az érintett a személyes adat megadására (7)
- milyen következményekkel járhat, ha az érintett a személyes adatot nem adja meg (7)
- adatkezeléssel kapcsolatos jogok (8)
- egyéb (9)
[ÉRDEKLŐDŐ]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Kapcsolattartás, tájékoztatás, ajánlatadás | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta, |
E-mail cím | Kapcsolattartás, tájékoztatás, ajánlatadás | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta, |
Telefonszám | Kapcsolattartás, tájékoztatás, ajánlatadás | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta, |
Egyéni probléma, megkeresés oka (9) | Személyre szabott tájékoztatás, ajánlatadás | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta, |
Érintett IP címe, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, Utolsó kapcsolatfelvételtől számított 2 évig | Levelezőrendszer (Google), weboldal tárhely, Meta, |
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben, az Adatkezelő weboldalán vagy közösségi média felületen kapcsolatfelvételt kezdeményezők, vagy olyan kivételesen olyan Érintettek, akikkel az Adatkezelő az erre irányuló utaló szándéka (komment, egyéb interakció) esetén kapcsolatfelvételt kezdeményez.
(7) Az érintett köteles az adatok megadására, mivel a jövőben történő azonosítás, vásárlás, tájékoztatás a felsorolt adatok nélkül nem végezhető el. Ha az érintett a személyes adatot nem adja meg, akkor a kapcsolatfelvétel nem végezhető el.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
(9) A kapcsolatfelvétel során az Érintett által megadott érdeklődési körök/problémák/kapcsolatfelvétel oka azért kerülnek tárolásra, mert ez elengedhetetlen az Érintett személyre szabott és teljeskörű tájékoztatásához, a kapcsolattartás gyors és hatékony folytatásához.
Az adatkezelő automatizált kommunikációs rendszert (LumiClinicAI) alkalmazhat az érdeklődők utánkövetésére. A rendszer az érdeklődést követően legfeljebb 3 hónapig, időszakosan tájékoztató jellegű üzeneteket küldhet az érintett részére a szolgáltatások igénybevételének elősegítése érdekében.
[ÉRDEKLŐDŐ]
Az Adatkezelő egyedi napelemes klímarendszerre ad ajánlatot az ajánlatkérőknek. Az ajánlat elkészítéséhez adategyeztetés szükséges, mivel a tájolást a legtöbb ügyfél nem tudja meghatározni szakszerűen. Tekintettel arra, hogy az ajánlat minden esetben nagyobb értékű, teljes napelemes klímarendszer kivitelezésére irányul, és az érintettek döntési folyamatai jellemzően sokkal hosszabbak, mint egy olcsó vagy más jellegű terméknél, az ajánlatkérő érintettek az ajánlatkérést követően – a tárolási időn belül – több alkalommal is felkeresésre kerülhetnek az Adatkezelő munkatársai által.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Ajánlat elkészítése, kapcsolattartás | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, maximum 5 évig | Weboldal tárhely, Google levelező, Ars vállalatirányító rendszer, Meta/Google hirdetéskezelő, LumiClinicAi |
E-mail cím | Ajánlat elkészítése, kapcsolattartás | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, maximum 5 évig | Weboldal tárhely, Google levelező, Ars vállalatirányító rendszer, Meta/Google hirdetéskezelő, LumiClinicAi |
Telefonszám | Kapcsolattartás, adategyeztetés | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, maximum 5 évig | Weboldal tárhely, Google levelező, Ars vállalatirányító rendszer, Meta/Google hirdetéskezelő, LumiClinicAi |
Pontos lakcím | Tájolás ellenőrzéséhez, egyedi ár meghatározásához, ajánlatadáshoz szükséges adat | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, maximum 5 évig | Weboldal tárhely, Google levelező, Ars vállalatirányító rendszer, Meta/Google hirdetéskezelő |
Tetőfedés típusa | Egyedi ár meghatározása | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, maximum 5 évig | Weboldal tárhely, Google levelező, Ars vállalatirányító rendszer, Meta/Google hirdetéskezelő |
Érintett IP címe, foglalás időpontja | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Törlés kezdeményezéséig, maximum 5 évig | Weboldal tárhely, Google levelező, Ars vállalatirányító rendszer, LumiClinicAi |
(6) Az érintettek köre: Az adatkezelőtől egyedi árajánlatot kérő érintettek.
(7) Az érintett köteles az adatok megadására, mivel az ajánlatadás a felsorolt adatok nélkül nem végezhető el. Ha az érintett a személyes adatot nem adja meg, akkor ajánlat elkészítése nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához. Az érintett az adatkezelésez történő hozzájárulást bármikor ingyensen és egyszerűen visszavonhatja e-mailben az [email protected] címre írva. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az ajánlatkérést követően az adatkezelő automatizált utánkövetési rendszert alkalmazhat (LumiClinicAI), amely a kapcsolatfelvétel megkönnyítése és az ajánlat elfogadásának elősegítése érdekében időszakos emlékeztető üzeneteket küldhet.
[ÜGYFÉL]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Kapcsolatfelvétel, ajánlatadás és szerződéskötés, szerződés teljesítése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | 5 évig | Levelezőrendszer (Google) Hírlevelező, Zoom, Google Meet |
E-mail cím | Kapcsolatfelvétel, kapcsolattartás, megrendelés (szerződés) teljesítése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | 5 évig | Levelezőrendszer (Google), Hírlevelező, Zoom, Google Meet |
Telefonszám | Kapcsolatfelvétel, technikai elakadás megoldása szükség esetén | Szerződés teljesítése [GDPR 6.cikk (1) b)] | 5 évig | Tárhely, Google |
Felvétel | Online előadás, workshop, ha a rögzítésre kerül | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Szolgáltatást követő 60 nap | Zoom, Google Meet |
Érintett IP címe, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | 1 évig | Tárhely, Google |
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, akik az Adatkezelő valamely ingyenes szolgáltatását vették igénybe: pl. ingyenes letölthető virtuális termék, ingyenes konzultáció, felfedező beszélgetés, ingyenes workshop
(7) Ha az érintett a személyes adatot nem adja meg, az adatkezelő által kínált szolgáltatásokat nem tudja igénybe venni.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.
[ÜGYFÉL]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Szerződéskötés, kapcsolattartás | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Telepítéstől számított 5 év | Google levelező, Microsoft word, IT Hosting informatikai rendszer (csak tárolás), Coraggio Kft (telepítő) |
Telefonszám | Kapcsolattartás (az egyeztetések leginkább szóban történnek) | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Telepítéstől számított 5 év | Google levelező, Microsoft word, IT Hosting informatikai rendszer (csak tárolás), Coraggio Kft (telepítő) |
E-mail cím | Szerződéskötés, kapcsolattartás | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Telepítéstől számított 5 év | Google levelező, Microsoft word, IT Hosting informatikai rendszer (csak tárolás) |
Ingatlanról készült képek | Szerződéskötéshez, telepíthetőség megállapításához szükséges adat | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Telepítéstől számított 5 év | Viber, Google levelező, IT hosting informatikai rendszer, Coraggio Kft (telepítő) |
Személyi igazolvány szám | Azonosítás, szerződéskötéshez szükséges adat | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Telepítéstől számított 5 év | Google levelező, Microsoft word, IT Hosting informatikai rendszer (csak tárolás) |
Lakcím | Azonosítás, szerződéskötéshez szükséges adat | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Telepítéstől számított 5 év | Google levelező, Microsoft word, IT Hosting informatikai rendszer (csak tárolás), Coraggio Kft (telepítő) |
Elfogadott ajánlat | Személyre szabott szolgáltatás nyújtása. | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Telepítéstől számított 5 év | Google Levelező, Microsoft Excel, Word |
Telepítési jegyzőkönyv és átadáskor készült fotók | Minőségbiztosítás, kivitelezés bizonyítása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Telepítéstől számított 5 év | Google levelező, Microsoft word, IT Hosting informatikai rendszer (csak tárolás) |
Telepítési tanúsítvány | Telepítéshez kapcsolódó kötelező adatszolgáltatás | Jogi kötelezettség [GDPR 6. cikk (1) c)] | Telepítéstől számított 5 év | Klímavédelmi hatóság |
Érintett IP-címe, jelentkezés/szolgáltatás időpontja, tranzakciós és kommunikációs adatok | Szükséges technikai adat végrehajtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | 5 évig (PTK. elévülés) | Google levelező, Microsoft word, IT Hosting informatikai rendszer (csak tárolás) |
+ pénzügyi teljesítés adatkezelésnél jelzett adatok
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen/weboldalon vagy valamely social média felületen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, aki igénybe veszi az Adatkezelő szolgáltatását (GenZ napelemes klímarendszer vásárlása és telepítése).
(7) Az érintett köteles az adatok megadására, mivel a szolgáltatás igénybevétele és szakmailag megalapozott, személyre szabott szolgáltatás nyújtása (szerződéskötés) a felsorolt adatok nélkül nem lehetséges. Ha az érintett a személyes adatot nem adja meg, a rendszer megvásárlása nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését.
A szolgáltatás nyújtása során az Adatkezelő minden tudomására jutott személyes adatra titoktartási kötelezettséget vállal.
3.5. ÜZLETI PARTNEREKHEZ ÉS B2B PARTNERJELENTKEZŐKHÖZ KAPCSOLÓDÓ ADATKEZELÉS
Az Adatkezelő üzleti tevékenysége során gazdasági társaságokkal, egyéni vállalkozókkal, önkormányzatokkal és más szervezetekkel létesít üzleti kapcsolatot, továbbá önálló, jutalékos konstrukcióban együttműködő üzletfejlesztési partnereket kereshet Magyarországon és külföldön.
Az adatkezelés kiterjed az üzleti partnerek természetes személy kapcsolattartóira, képviselőire, az egyéni vállalkozókra, valamint a B2B partneri együttműködés iránt érdeklődő természetes személyekre.
| Személyes adatok köre | Adatkezelés célja | Jogalap | Időtartam | Címzettek |
|---|---|---|---|---|
| Név, üzleti e-mail-cím, telefonszám, beosztás, képviselt szervezet | Kapcsolatfelvétel, kapcsolattartás, ajánlatadás | GDPR 6. cikk (1) f) – jogos érdek; saját nevében szerződő természetes személynél adott esetben b) – szerződés előkészítése | Aktív kapcsolattartás ideje; eredménytelen megkeresés esetén legfeljebb 6 hónap az utolsó érdemi kapcsolatfelvételtől | Ténylegesen igénybe vett levelező-, tárhely- és kommunikációs szolgáltatók |
| Név, elérhetőség, LinkedIn-profil, szakmai tapasztalat, önéletrajz, szakmai kapcsolatrendszer, partnerjelentkezési válaszok | B2B partnerjelentkezések fogadása, alkalmasság értékelése, kapcsolatfelvétel | GDPR 6. cikk (1) b) – szerződés előkészítése, illetve f) – jogos érdek | Sikertelen jelentkezés esetén a kiválasztási folyamat lezárásától számított legfeljebb 6 hónap | Meta, Google Sheets, e-mail-szolgáltató |
| Név, vállalkozási és szerződéses azonosító adatok, kapcsolattartási adatok, szerződéses feltételek | Szerződés előkészítése, megkötése és teljesítése | GDPR 6. cikk (1) b), illetve f) | Szerződés időtartama, majd a szükséges adatok az alkalmazandó elévülési időig | Levelező- és tárhelyszolgáltatók, szükség szerint jogi tanácsadók |
| Bankszámlaadatok, adóazonosító adatok, számlázási adatok, jutalékelszámolások | Kifizetések, jutalékelszámolás, számlázás, könyvelés | GDPR 6. cikk (1) b), c), illetve indokolt esetben f) | Számviteli bizonylatoknál legalább 8 év, egyéb adatoknál a célhoz kötött szükséges idő | Könyvelő, számlázási szolgáltató, bank, adóhatóság |
| Üzleti levelezés, projektekhez kapcsolódó dokumentáció | Együttműködés teljesítése, vitás ügyek kezelése, jogi igények érvényesítése | GDPR 6. cikk (1) b), illetve f) | Az aktív együttműködés ideje, majd szükség esetén az alkalmazandó elévülési időig | Jogi tanácsadók, illetékes hatóságok, bíróságok |
Jogos érdek: Az Adatkezelő jogos érdeke üzleti kapcsolatai kialakítása és fenntartása, a megfelelő üzletfejlesztési partnerek kiválasztása, szerződéses kötelezettségeinek teljesítése és jogi igényeinek védelme. A jogos érdeken alapuló adatkezeléseket érdekmérlegelésnek kell alátámasztania.
Meta-űrlapok: Az Adatkezelő a B2B partnerkeresés során Meta Instant Forms űrlapokat használhat. A sikeresen beküldött jelentkezések adatai automatikusan Google Táblázatokba kerülnek. A feltételes űrlaplogika egyes válaszok esetén lezárhatja az űrlapot, azonban a jelentkezés közvetlen e-mailben is benyújtható. Minden ténylegesen beérkezett jelentkezést természetes személy értékel, automatizált partnerkiválasztási döntés nem történik.
Az érintettek köre: Az Adatkezelő üzleti partnereinek képviselői, kapcsolattartói, egyéni vállalkozók, valamint a B2B partneri együttműködés iránt érdeklődő személyek.
Az adatszolgáltatás elmaradásának következménye: A szükséges adatok hiányában az üzleti kapcsolatfelvétel, a partnerjelentkezés elbírálása, illetve a szerződés megkötése vagy teljesítése meghiúsulhat.
Az érintettek jogai: Az érintetteket a GDPR 15–22. cikke szerinti, az adott adatkezelésre alkalmazható jogok illetik meg, ideértve a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozáshoz való jogot.
[ÜGYFÉL]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Kapcsolatfelvétel és kapcsolattartás, megrendelés | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Megrendelést követő 5 évig | Webtárhely, Woocommerce (bővítmény), Google levelező, futárszolgálat, Cofidis* |
E-mail cím | Kapcsolatfelvétel és kapcsolattartás, megrendelés | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Megrendelést követő 5 évig | Webtárhely, Woocommerce (bővítmény), Google levelező, futárszolgálat, Cofidis* |
Telefonszám | Kapcsolatfelvétel és kapcsolattartás, megrendelés | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Megrendelést követő 5 évig | Webtárhely, Woocommerce (bővítmény), Google levelező, futárszolgálat, Cofidis* |
Szállítási cím | Megrendelés teljesítése | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Megrendelést követő 5 évig | Webtárhely, Woocommerce (bővítmény), Google levelező, futárszolgálat, |
Érintett IP-címe, jelentkezés/szolgáltatás időpontja, tranzakciós és kommunikációs adatok | Szükséges technikai adat végrehajtása | Szerződés teljesítése [GDPR 6.cikk (1) b)] | Megrendelést követő 5 évig | Webtárhely, Woocommerce (bővítmény), Google levelező, futárszolgálat, Cofidis* |
+ pénzügyi teljesítéshez szükséges adatok a 4.11. pont szerint
(6) Az érintettek köre: Az adatkezelővel telefonon/e-mailben/személyesen kapcsolatot tartó, szerződéses jogviszonyban álló valamennyi érintett, aki az Adatkezelő webáruházában megrendelést ad le.
(7) Ha az érintett a személyes adatot nem adja meg, a partneri kapcsolatfelvétel és szerződéses kapcsolat kialakítása nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.
*COFIDIS HITELIGÉNYLÉSSEL KAPCSOLATOS INFORMÁCIÓK:
A felhasználó a Cofidis Áruhitel igénylése esetén kifejezetten elfogadja, hogy a következő – a szerződéskötéshez szükséges – adatai
hiteligénylés benyújtása céljából átadásra kerülnek a Cofidis Magyarországi Fióktelepe számára:
teljes név, születési dátum (év/hó/nap), édesanyja neve, telefonszám, e-mail cím, rendelés azonosító, rendelés értéke, rendelt termékek
megnevezése, választott hitelkonstrukció paraméterei.
A felhasználó kifejezetten elfogadja, hogy az adatok átadása után a Cofidis Magyarországi Fióktelepének üzletszabályzatában, illetve
adatkezelési tájékoztatójában foglaltak az irányadóak, az átadott adatok kezelésére (így azok megőrzésére, törlésére) is vonatkozóan.
3.7. ÁLLÁSPÁLYÁZATOKHOZ KAPCSOLÓDÓ ADATKEZELÉS
Az Adatkezelő az általa meghirdetett álláshelyekre jelentkezők személyes adatait a pályázatok fogadása, a jelentkezők szakmai alkalmasságának értékelése, az interjúztatás, a kapcsolattartás és a munkaviszony létesítésének előkészítése céljából kezeli.
| Személyes adatok köre | Adatkezelés célja | Jogalap | Időtartam | Címzettek |
|---|---|---|---|---|
| Név, e-mail-cím, telefonszám | Jelentkezés fogadása, kapcsolattartás, interjúegyeztetés | GDPR 6. cikk (1) f) – jogos érdek | Kiválasztási folyamat lezárásáig, majd indokolt esetben legfeljebb 6 hónapig | Meta, Google levelezés, ténylegesen használt tárhely- és jelentkezéskezelő szolgáltatók |
| Önéletrajz, végzettség, szakmai tapasztalat, korábbi munkahelyek, motivációs levél | Szakmai alkalmasság értékelése, kiválasztás | GDPR 6. cikk (1) f) – jogos érdek | Kiválasztási folyamat lezárásáig, majd indokolt esetben legfeljebb 6 hónapig | Ténylegesen használt jelentkezéskezelő, levelező- és tárhelyszolgáltatók |
| Interjú során közölt szakmai információk, értékelési feljegyzések | Jelentkezők összehasonlítása, kiválasztási döntés előkészítése | GDPR 6. cikk (1) f) – jogos érdek | Kiválasztási folyamat lezárásáig, majd indokolt esetben legfeljebb 6 hónapig | Az Adatkezelő kiválasztásban részt vevő munkatársai, ténylegesen használt IT-szolgáltatók |
| Kiválasztott jelentkező munkaviszony létesítéséhez szükséges adatai | Munkaszerződés előkészítése, munkaviszony létesítése | GDPR 6. cikk (1) b), illetve c) | A munkaviszonyhoz kapcsolódó adatkezelési szabályok szerint | Bérszámfejtő, könyvelő, illetékes hatóságok, szükséges szolgáltatók |
Jogos érdek: Az Adatkezelő jogos érdeke, hogy a meghirdetett pozícióra megfelelő szakmai felkészültségű munkavállalót válasszon, és a kiválasztási folyamatot megfelelően dokumentálja.
Későbbi álláslehetőségek: A jelentkező adatainak jövőbeni álláspályázatok céljából történő további megőrzésére kizárólag külön meghatározott jogalap és megfelelő tájékoztatás mellett kerülhet sor.
Az érintettek köre: Az Adatkezelő által meghirdetett munkakörökre jelentkező természetes személyek.
Az adatszolgáltatás elmaradásának következménye: A jelentkezés elbírálásához szükséges adatok hiányában a pályázat nem vagy csak korlátozottan értékelhető.
Az érintettek jogai: A jelentkezők jogosultak a GDPR szerinti hozzáférésre, helyesbítésre, törlésre, az adatkezelés korlátozására és a jogos érdeken alapuló adatkezelés elleni tiltakozásra, az egyes jogok törvényi feltételei szerint.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Az érintettek részére hírlevél küldése, reklámanyagok, tananyagok, hasznos információk küldése céljából. | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy a hírlevél szolgáltatás megszűnéséig | Levelezőrendszer (Google), Mailerlite Hírlevélrendszer |
E-mail cím | Az érintettek részére hírlevél küldése, reklámanyagok, tananyagok, hasznos információk küldése céljából. | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy a hírlevél szolgáltatás megszűnéséig | Levelezőrendszer (Google), Mailerlite Hírlevélrendszer |
Telefonszám | Az érintettek tájékoztatása olyan esetekben, amikor a hírlevél tartalma túlmutat az írásban átadható lehetőségeken. | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy a hírlevél szolgáltatás megszűnéséig | Levelezőrendszer (Google), Mailerlite Hírlevélrendszer |
Hírlevél feliratkozás időpontja, IP cím | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy a hírlevél szolgáltatás megszűnéséig | Levelezőrendszer (Google), Mailerlite Hírlevélrendszer |
(6) Az érintettek köre: Az adatkezelő hírlevél szolgáltatására feliratkozók.
(7) Az érintett nem köteles az adatok megadására, mivel a hírlevél feliratkozás mindenféle befolyástól mentes, önkéntes döntés. Ha az érintett a személyes adatot nem adja meg, a feliratkozás nem jön létre.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
(9) Az érintett az adatkezelésez történő hozzájárulást bármikor ingyenesen és egyszerűen visszavonhatja e-mailben az [email protected] címre írva, vagy a hírlevélről bármikor a „leiratkozás” gombra kattintva egyszerűen leiratkozhat. Amennyiben az érintett több listára is feliratkkozott, minden lista esetén szükséges a hozzájárulást visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Az érintett ügyfelek részére személyre szabott, vagy célzott ajánlatok, tananyagok, információk küldése, valamint minőségbiztosítási célból küldött felmérés | Jogos érdek -GDPR 6.cikk (1) f) | Legutóbbi szolgáltatás igénybevételének időpontját követő 4 év | Levelezőrendszer, Hírlevélrendszer (Google, Mailerlite) |
E-mail cím | Az érintett ügyfelek részére személyre szabott, vagy célzott ajánlatok, tananyagok, információk küldése, valamint minőségbiztosítási célból küldött felmérés | Jogos érdek -GDPR 6.cikk (1) f) | Legutóbbi szolgáltatás igénybevételének időpontját követő 4 év | Levelezőrendszer, Hírlevélrendszer (Google, Mailerlite) |
Telefonszám | Az érintett ügyfelek részére személyre szabott, vagy célzott ajánlatok, tananyagok, információk küldése, valamint minőségbiztosítási célból küldött felmérés | Jogos érdek -GDPR 6.cikk (1) f) | Legutóbbi szolgáltatás igénybevételének időpontját követő 4 év | Levelezőrendszer, Hírlevélrendszer (Google, Mailerlite) |
Érintett IP címe és a küldés időpontja | Szükséges technikai lépés végrehajtása | Jogos érdek -GDPR 6.cikk (1) 7) | Szerződés időtartama alatt +annak megszűnését követő 4 évig | Levelezőrendszer, Hírlevélrendszer (Google, Mailerlite) |
(6) Az érintettek köre: Ügyfelek.
(7) Az érintettek a személyes adatot már valamely szolgáltatás megrendelése (akár ingyenes, akár visszterhes) megrendelése esetén már megadta, így jelen adatkezelés tekintetében jelen pont nem releváns.
(8) Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalapon alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
(9) Az adatkezelő a kapcsolódó érdekmérlegelési tesztet elvégezte.
[RÉSZTVEVŐ]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Követőbázis növelése, Érintettek számára nyerési lehetőség | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Nyereményjátékot követő 1 év | Meta, sorsoló applikáció |
Profilnév | Követőbázis növelése, Érintettek számára nyerési lehetőség | Érintett hozzájárulása – GDPR 6.cikk (1) a) | Nyereményjátékot követő 1 év | Meta, sorsoló applikáció |
egyedi ajánlathoz kapcsolódó adatok (9) | Ügyfélszerzés | Jogos érdek -GDPR 6.cikk (1) f) | Nyereményjátékot követő 1 év | Meta, sorsoló applikáció |
(6) Az érintettek köre: Az Adatkezelő által szervezett vagy abban együttműködőként részt vevő nyereményjátékokon a nyerteseken kívül a nem nyerteseknek is felajánlásra kerülhet a játék keretein belül egyedi ajánlat, amelyet az Adatkezelő direkt üzenetben saját maga küld el a résztvevőknek a játék platformján keresztül.
(7) Az Ügyfél nem köteles az adatok megadására, azok hozzájáruláson alapulnak, de azok megadása nélkül a nyereményjáték részvétel nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
(9) Az Adatkezelő a jogos érdek jogalaphoz kapcsolódó érdekmérlegelési tesztet elvégezte, és megállapításra került, hogy az adatkezelés arányos és minimalizált, az adatok tárolási ideje rövid, jogszerű.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | A pénzügyi teljesítés beazonosításához szükséges adat | Jogi kötelezettség: 2000. évi C. törvény 169§ (2) | Számla kiállítása évének utolsó napját követő 8 év | Bank, Számlázóprogram, NAV, könyvelő, Stripe fizetési szolgáltató |
Lakcím/Számlázási cím | A pénzügyi teljesítés beazonosításához szükséges adat | Jogi kötelezettség: 2000. évi C. törvény 169§ (2) | Számla kiállítása évének utolsó napját követő 8 év | Bank, Számlázóprogram , NAV, könyvelő |
E-mail cím | A pénzügyi teljesítés beazonosításához szükséges adat | Jogi kötelezettség: 2000. évi C. törvény 169§ (2) | Számla kiállítása évének utolsó napját követő 8 év | Számlázóprogram, NAV, könyvelő, Stripe fizetési szolgáltató |
Számlaszám | Amennyiben az érintett átutalással teljesít, a számlaszám a könyvelésben megjelenik | Jogi kötelezettség: 2000. évi C. törvény 169§ (2) | Számla kiállítása évének utolsó napját követő 8 év | Bank, Könyvelő, NAV |
Az érintett által igénybe vett fizetős szolgáltatások pénzügyi teljesítése a szerződés hibátlan teljesítésének feltétele. Bár a polgári jogi követelések 5 év alatt elévülnek, a pénzügyi teljesítéshez közvetlenül kapcsoló számlát az adatkezelő köteles 8 évig megőrizni a kiállítás évének utolsó napját követően.
(6) Az érintettek köre: Az adatkezelővel szerződést kötött, pénzügyi teljesítés kötelezettségével terhelt érintett.
(7) Az érintett köteles az adatok megadására, mivel a számla kiállítása a pénzügyi teljesítés (átutalás vagy online bankkártyás fizetés) nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz.
4.10.1. Anonim értékelések felhasználása
Az Adatkezelő az egyes szolgáltatások elvégzése után anonim kérdőívet készít a Google Forms segítségével, amelyek esetében az Adatkezelő kiemelt figyelmet fordít az adatbiztonságra:
- A kérdőívek kitöltése során az Adatkezelő nem kér személyazonosításra alkalmas adatokat, mint például név, e-mail cím vagy telefonszám.
- A Google Formok alapértelmezetten nem gyűjtik a kitöltők IP-címét, így azok sem kerülnek rögzítésre.
- A kitöltések során gyűjtött válaszok kizárólag statisztikai elemzések céljából kerülnek felhasználásra, egyedi azonosítás nélkül. Az Adatkezelő keresztnevet vagy egyedi módon nem azonosítható keresztnevet felhasználhat.
- A Google Formok által használt adatkezelési technológiákról további információt a Google adatvédelmi irányelveiben található: https://policies.google.com/privacy.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Szolgáltatás értékelése – anonimizált adat | Minőségbiztosítás, szolgáltatás színvonalának növelése, valamint esettanulmányok készítése | Jogos érdek -GDPR 6.cikk (1) f) | Az Adatkezelő működéséig | Google Űrlapok |
Saját tapasztalat – anonimizált adat | Minőségbiztosítás, szolgáltatás színvonalának növelése, valamint esettanulmányok készítése | Jogos érdek -GDPR 6.cikk (1) f) | Az Adatkezelő működéséig | Google Űrlapok |
Érintett IP címe és a beküldés időpontja, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Jogos érdek -GDPR 6.cikk (1) f) | Szerződés időtartama alatt +annak megszűnését követő 3 évig | Google Űrlapok |
(6) Az érintettek köre: Azok, akik kitöltik az anonim kérdőívet. Az anonimitásra külön felhívja a figyelmet az Adatkezelő.
(7) Az érintett nem köteles az adatok megadására, mivel a kérdőív kitöltése önkéntes
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett az anonim kérdőív beküldése után az adatkezelés ellen már nem tud tiltakozni, sem módosítást vagy törlést kérni, a teljes anonimizált jelleg miatt.
Az Adatkezelő az érdekmérlegelési tesztet elvégezte, és megállapításra került, hogy az adatkezelés jogszerű.
4.10.2. Névvel vállalt értékelések felhasználása
Az Adatkezelő az egyes szolgáltatások elvégzését követően kérdőívet készíthet a Google Forms segítségével, ahol az Érintett hozzájárulását adhatja értékelésének saját nevével történő felhasználásához. A kérdőívek esetében az Adatkezelő kiemelt figyelmet fordít az adatbiztonságra.
A Google Formok által használt adatkezelési technológiákról további információt a Google adatvédelmi irányelveiben található: https://policies.google.com/privacy.
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Szolgáltatás értékelése | Minőségbiztosítás, szolgáltatás színvonalának növelése, valamint esettanulmányok készítése | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, |
Saját tapasztalat | Minőségbiztosítás, szolgáltatás színvonalának növelése, valamint esettanulmányok készítése | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, |
Érintett IP címe és a beküldés időpontja, tranzakciós adatok | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, vagy az Adatkezelő működéséig | Google Űrlapok, |
(6) Az érintettek köre: Azok az Ügyfelek, akik nevük feltüntetésével töltik ki az űrlapot.
(7) Az érintett nem köteles az adatok megadására, mivel a kérdőív kitöltése önkéntes.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Az érintettnek joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához.
4.10.3. Nyilvános értékelések és megjelölések
Az Érintett által bármely platformon vagy az Adatkezelő weboldalán saját maga által nyilvánosan közzétett véleményt vagy az olyan posztokat/tartalmakat, amelyet nyilvánosan, az Adatkezelő közvetlen megjelölésével, vagy az Adatkezelővel kapcsolatosan osztott meg, az Adatkezelő jogos érdek jogalapon saját közösségi média vagy weboldal platformjain megoszthatja, felhasználhatja, az Adatkezelő tevékenységének fennállásáig. Az érintett a felhasználás ellen tiltakozhat, módosítást vagy törlést kérhet.
[ÜGYFÉL]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Érintett neve és megadott kapcsolattartási adata és a panasz tartalma | Panaszkezelés | Jogi kötelezettség: [GDPR 6.cikk (1) c)] | 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig | Tárhely Levelezőrendszer (Google) |
Érintett IP címe és a beküldés időpontja | Szükséges technikai lépés végrehajtása | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Igazodik az ügyfélszolgálati bejelentés/panaszkezelés időtartamához | Tárhely |
(6) Az érintettek köre: Az adatkezelővel szerződéses viszonyban álló Ügyfél, akiknek a szolgáltatással vagy az Adatkezelővel kapcsolatos problémája vagy panasza merült fel.
(7) Az érintett köteles az adatok megadására. Ha az érintett a személyes adatot nem adja meg, a probléma/panasz beküldése nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését és az érintettnek joga van az adathordozhatósághoz. Hozzájárulás jogalapon kezelt adat esetében az Érintett a hozzájárulást bármikor visszavonhatja, de ez nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Jogos érdek alapon kezelt adat esetében az Érintett az adatkezelés ellen tiltakozhat.
[ÉRDEKLŐDŐ]
Személyes adat típusa (1) | Adatkezelés célja (2) | Adatkezelés jogalapja (3) | Adatkezelés időtartama (4) | Adattovábbítás (címzettek köre) (5) |
Név | Kapcsolattartás, egyéni és személyre szabott tájékoztatás | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, de legfeljebb 4 évig, ha nem vesz igénybe más szolgáltatást | Levelezőrendszer (Google), Meta, Google Táblázatok, Google Ads, LumiClinicAI |
E-mail cím, Telefonszám | Kapcsolattartás, tájékoztatás, ajánlatadás | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, de legfeljebb 4 évig, ha nem vesz igénybe más szolgáltatást | Levelezőrendszer (Google), Meta, Google Táblázatok, Google Ads, LumiClinicAI |
Irányítószám, település, utca, házszám, tetőfedés típusa | A pontos helyadatok a személyre szabott álkalkuláció és a tájolás pontos meghatározása és ellenőrzése, távolság kalibrálása miatt van szükség. Ennek hiányában nem adható érvényes árajánlat. | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, de legfeljebb 4 évig, ha nem vesz igénybe más szolgáltatást | Levelezőrendszer (Google), Meta, Google Táblázatok, Google Ads |
Érdeklődési kör, egyedi válasz (9) | Személyre szabott tájékoztatás, ajánlatadás | Érintett hozzájárulása -GDPR 6.cikk (1) a) | Visszavonásig, de legfeljebb 5 évig, ha nem vesz igénybe más szolgáltatást | Levelezőrendszer (Google), Meta, Google Táblázatok, Google Ads |
(6) Az érintettek köre: Az Adatkezelő által indított Facebook vagy Google Lead Ads (űrlapos) hirdetésein keresztül jelentkezést beküldők.
(7) Az érintett köteles az adatok megadására, mivel az űrlap beküldése (érdeklődés elküldése) a felsorolt adatok megadása nélkül nem lehetséges. Ha az érintett a személyes adatot nem adja meg, akkor a jelentkezés nem lehetséges.
(8) Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése: Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és az érintettnek joga van az adathordozhatósághoz. Az érintett a hozzájárulását bármikor visszavonhatja, emailben, telefonon vagy az adatkezelő székhelyére küldött levélben, de a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
(9) Az űrlap beküldése során az Adatkezelő a hirdetés tematikájához kapcsolódó feleltválasztós vagy egyéb típusú kérdést tehet fel az űrlapon belül. Ezek segítik az Adatkezelőt az Érintett érdeklődési körének meghatározásában, amely a személyre szabott tájékoztatás feltétele.
A Lead Ads kampányokon keresztül jelentkező érdeklődők esetében az adatkezelő automatizált utánkövetési rendszert (LumiClinicAI) alkalmazhat.
*COFIDIS HITELIGÉNYLÉSSEL KAPCSOLATOS INFORMÁCIÓK:
A felhasználó a Cofidis Áruhitel igénylése esetén kifejezetten elfogadja, hogy a következő – a szerződéskötéshez szükséges – adatai
hiteligénylés benyújtása céljából átadásra kerülnek a Cofidis Magyarországi Fióktelepe számára:
teljes név, születési dátum (év/hó/nap), édesanyja neve, telefonszám, e-mail cím, rendelés azonosító, rendelés értéke, rendelt termékek
megnevezése, választott hitelkonstrukció paraméterei.
A felhasználó kifejezetten elfogadja, hogy az adatok átadása után a Cofidis Magyarországi Fióktelepének üzletszabályzatában, illetve
adatkezelési tájékoztatójában foglaltak az irányadóak, az átadott adatok kezelésére (így azok megőrzésére, törlésére) is vonatkozóan.
4 Címzettek: Adatfeldolgozók és önálló adatkezelők
- Adatfeldolgozók: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében adatfeldolgozókat vesz igénybe.
Az adatkezelő kiemelt figyelmet fordít arra, hogy kizárólag olyan adatfeldolgozókat vegyen igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés GDPR-ban foglalt követelményeinek való megfelelés érdekében.
Adatfeldolgozó típusa | Adatfeldolgozó címzett neve | Adatfeldolgozó adatkezelő címe | Elérhetőség | Kezelt adatok |
Könyvelő | Maxaldó Zrt. | 1145 Budapest Szugló u. 9-15. | Maxaldo-HU | Számlák, pénzügyi teljesítéshez kapcsolódó anyagok |
Webkarbantartó | Gyarmati Attila e.v | 6500 Baja Kenderes | Webtárhely adatok, tárhelyen tárolt adatok | |
Telepítő csapat | Coraggio Energiatechnika Kft. | 2431 Perkáta Bartók Béla utca 9. | home | Telepítéshez kapcsolódó információk: érintett neve, telefonszáma, ingatlanról készült képek, |
Vállalatirányító rendszer – ARS | Üzleti Szoftver Kft. | 1193 Budapest Derkovits Gyula utca 53. | https://www.ars.hu/ | Ügyféladatok, ajánlatkészítéshez szükséges adatok, regisztrációs adatok |
LumiClinicAI – marketing automatizációs és kommunikációs platform
Az adatfeldolgozó feladata az érdeklődők utánkövetéséhez kapcsolódó automatizált kommunikáció kezelése, valamint az ügyfélkapcsolati adatok technikai tárolása és feldolgozása az adatkezelő utasításai alapján.
4 Címzettek: Adatfeldolgozók és önálló adatkezelők
- Adattovábbítás/közlés önálló adatkezelő részére
„Önálló adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Az önálló adatkezelők a saját nevükben, a saját adatvédelmi szabályzatuknak megfelelően kezelik az általunk közölt vagy továbbított személyes adatokat, az adatkezelő a tevékenységükre semmilyen befolyással nem bír. Az önálló adatkezelő és az adatkezelő között szerződéses kötelem áll fenn.
Önálló adatkezelő típusa | Önálló adatkezelő címzett neve | Önálló adatkezelő címe | Adatkezelési tájékoztató | Kezelt adatok | |
Bank | K&H Bank Zrt | 1095 Budapest, Lechner Ödön fasor 9. | https://www.kh.hu/adatvedelem | Név, számlaszám, tranzakciós adatok | |
Számlázóprogram | KBOSS.hu Kft (szamlazz.hu) | 1031 Budapest, Záhony utca 7. | https://www.szamlazz.hu/adatvedelem/ | Név, számlázási cím, e-mail cím, megvásárolt szolgáltatás | |
Bankkártyás fizetés, csalás-megelőzés | Stripe Inc, | 354 Oyster Point Blvd, South San Francisco, CA 94080, USA | https://stripe.com/en-hu/privacy | Név, bankkártya adatok tokenizálva, vásárlás összege és időpontja, pénznem, IP cím, tranzakciós adatok | |
Formok | Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | weboldal formokon keresztül megadott adatok | |
Közösségi Média | Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | Marketing információk* | |
Közösségi Média | TikTok Technology Limited | 10 Earlsfort Terrace, Dublin, D02 T380, Írország | https://www.tiktok.com/legal/page/eea/privacy-policy/hu-HU | Marketing információk* | |
Közösségi média | Meta Platforms Inc | 1601 Willow Road, Menlo Park, CA 94025, USA | https://www.facebook.com/privacy/center/ | Marketing információk* | |
Levelezés | Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | E-mailváltás során megadott adatok | |
Nyilvántartó szoftver | Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | Minden tárolt információ elektronikus logok formájában | |
Weboldal visszaélés ellen | reChapta – Google LLC | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | *Marketing információk | |
Weboldal analitika | Google Analytics Google Tag Manager | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | statisztikai adatok, IP cím, lokációs adatok, * *Marketing információk gyűjtése | |
Online meeting szolgáltatás | Google Meet (Google LLC) | 1600 Amphitheatre Parkway Mountain View, CA 94043, USA | https://policies.google.com/privacy/embedded?hl=en-US | felhasználói, kommunikációs, technikai adatok, lokációs adatok, tranzakciós adatok | |
Hírlevél szoftver | Mailerlite Limited | 38 Mount Street Upper, Dublin 2, D02 PR89, Írország | https://www.mailerlite.com/legal/privacy-policy | Név, e-mail cím, tranzakciós adatok, telefonszám | |
Tárhely | Cloudflare Inc. | 101 Townsend Street, San Francisco, CA 94107, USA | https://www.cloudflare.com/privacypolicy | https://www.cloudflare.com/privacypolicy/ | |
Kapcsolat-tartás | Rakuten Viber Media s.a.r.l | Luxembourg, 2, rue du Fossé L‑1536, Luxembourg | Adatvédelmi tájékoztató az EGT és az Egyesült Királyság területén élő felhasználók számára az általános adatvédelmi rendelettel összhangban | tranzakciós adatok, felhasználói adatok | |
Álláspályázat – Profession.hu | profession.hu Kft. | 1123 Budapest, Nagyenyed u. 8–14., 4. emelet | https://www.profession.hu/adatkezeles/ | Pályázók adati, önéletrajza | |
Informatikai tárolás | IT Hosting Kft. | 1185 Budapest, Késmárk utca 28 | https://www.ithosting.hu/adatvedelem | Tárhelyen tárolt jelentkezési és tranzakciós adatok | |
Hitelszerződés webshop termékvásárlás esetén | Cofidis Magyarországi Fióktelepe | 1134 Budapest, Váci út 23–27. | Vásárlás adatok, név, szállítási és számlázási cím. |
- Google Ads
- Adatkezelő: Google LLC
- Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Tevékenységek
- Remarketing/Retargeting: Felhasználói viselkedés alapján célzott hirdetések megjelenítése más weboldalakon.
- Konverziókövetés: A hirdetések hatékonyságának mérése (pl. hányan kattintottak a hirdetésre, és hányan hajtottak végre valamilyen konverziót, pl. vásárlást).
- Hirdetések személyre szabása: A felhasználók érdeklődési köre alapján relevánsabb hirdetések megjelenítése.
- Profilalkotás (bizonyos esetekben): A felhasználók viselkedésének elemzése hirdetési profilok létrehozásához.
- Google Analytics
- Adatkezelő: Google LLC
- Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Tevékenységek
- Weboldal forgalmának elemzése: Látogatók száma, látogatási idő, oldallátogatások, forgalmi források stb.
- Felhasználói viselkedés elemzése: Milyen oldalakat néznek meg a felhasználók, hogyan navigálnak a weboldalon.
- Demográfiai és érdeklődési adatok gyűjtése: Kor, nem, érdeklődési körök.
- Technikai adatok gyűjtése: Böngésző típusa, operációs rendszer, eszköz típusa.
- Google Tag Manager
- Adatkezelő: Google LLC
- Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Tevékenységek
- Marketing és analitikai tag-ek (kódok) kezelése: Más marketing és analitikai eszközök (pl. Google Analytics, Google Ads, Meta Pixel) kódjainak központi kezelése és beillesztése a weboldalba.
- Adatgyűjtés konfigurálása: Az egyes eszközök által gyűjtött adatok konfigurálása.
- Fontos: A Google Tag Manager nem gyűjt közvetlenül személyes adatokat. Az általa kezelt tag-ek (pl. Google Analytics, Meta Pixel) gyűjtenek adatokat.
- Meta Pixel
- Adatkezelő: Meta Platforms, Inc.
- Székhely: 1 Hacker Way, Menlo Park, CA 94025, USA
- Tevékenységek
- Konverziókövetés: A Facebook/Instagram hirdetések hatékonyságának mérése.
- Remarketing/Retargeting: Célzott hirdetések megjelenítése a Facebookon és Instagramon a weboldal látogatóinak.
- Egyedi célközönségek létrehozása: A weboldal látogatóiból célközönségek létrehozása a Facebook hirdetésekhez.
- Hirdetések optimalizálása: A hirdetések megjelenítésének optimalizálása a konverziók maximalizálása érdekében.
- reCAPTCHA
- Adatkezelő: Google LLC
- Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Tevékenységek
- Automatizált hozzáférések (botok) felismerése és blokkolása: Megakadályozza, hogy automatizált programok (botok) visszaélésszerűen használják a weboldalt.
- Felhasználói viselkedés elemzése a háttérben: Különböző technikai és viselkedési jellemzők alapján elemzi a felhasználói interakciókat az emberi és gépi felhasználók megkülönböztetése érdekében.
- Adattovábbítás a Google szervereire elemzés céljából: A viselkedési adatok a Google szervereire kerülnek elemzésre a szolgáltatás működésének biztosítása érdekében.
- TikTok Ads
- Adatkezelő: TikTok Technology Limited
- Székhely: 10 Earlsfort Terrace, Dublin, D02 T380, Írország
- Tevékenységek:
- Remarketing/Retargeting: A TikTokon vagy más weboldalakon végzett felhasználói viselkedés alapján célzott hirdetések megjelenítése.
- Konverziókövetés: A hirdetések teljesítményének mérése (pl. hányan kattintottak a hirdetésre, és hányan hajtottak végre valamilyen konverziót).
- Hirdetések személyre szabása: A felhasználók interakciói és érdeklődési köre alapján releváns hirdetések megjelenítése.
- Profilalkotás: A felhasználói viselkedés elemzése személyre szabott hirdetési profil létrehozása érdekében.
5 Cookie tájékoztatás
Az adatkezelő részletes Cookie Tájékoztatója az alábbi oldalon tekinthető meg: www.sunnymood.hu
Az adatkezelő Sütiket használ a weboldalon a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldalforgalmunk elemzéséhez. Ezenkívül közösségi média-, hirdető- és elemző partnereinkkel megosztásra kerülhetnek az Érintett weboldalhasználatra vonatkozó adatai, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket az érintett adott meg vagy az érintett által használt más szolgáltatásokból gyűjtöttek.
Szolgáltató az Érintett számítógépére anonim igénybe vevő azonosítót (cookie, süti) helyez el, amely önmagában semmilyen módon nem képes az Érintett azonosítására, kizárólag az Érintett gépének felismerésére alkalmas, név, e-mail cím vagy bármilyen más személyes információ megadása nem szükséges, mivel a megoldás alkalmazásakor a Felhasználó a Szolgáltatónak nem ad át személyes adatot, az adatcsere csak és kizárólag a gépek között történik meg.
A felhasználó jogosult böngészője beállításával megtiltani az egyedei azonosító jel (cookie) elhelyezését a számítógépén. A felhasználó jogosult a honlapok megtekintésekor felugró ablakban tiltani a marketing és egyéb jellegű cookie-k alkalmazását.
Az olyan cookie-k használatához, mint a „jelszóval védett munkamenethez szükséges cookie-k”, „bevásárlókosár cookie-k”, „biztonsági cookie-k”, „szükségszerű cookie-k”, „funkcionális cookie-k” és a „weboldal statisztikájának kezeléséért felelős cookie-k”, nincs szükség az érintettek előzetes hozzájárulására. Az ilyen típusú sütik csupán a látogatói munkamenet lezárásáig tartanak, azaz csak a böngésző bezárásáig marad a számítógépen.
6 Adatbiztonság
Az adatkezelés biztonsága érdekében az adatkezelő és a szerződött adatfeldolgozók a tudomány és technológia aktuális állását, a megvalósítás költségeit, valamint az adatkezelés jellegét, célját és az ezzel járó kockázatokat figyelembe véve megfelelő technikai és szervezési intézkedéseket alkalmaznak annak biztosítására, hogy az adatbiztonság a kockázat mértékének megfelelő szinten legyen garantálva.
Az adatkezelő az alábbi konkrét adatbiztonsági intézkedéseket alkalmazza:
Fizikai védelem:
- Az Adatkezelő a papír alapon tárolt dokumentumokat biztonságos, erre a célra kijelölt, elzárható helyen/szekrényben tárolja.
- Az adatkezelést végző csak akkor hagyja el az adatkezelés helyszínét, ha az adathordozókat elzárja, vagy az adott helyiséget bezárja.
- A személyes adatokhoz csak az arra jogosult személyek férhetnek hozzá
Informatikai védelem:
- Az adatkezelés során használt számítógépek és mobil eszközök az adatkezelő tulajdonát képezik.
- Az adatkezelő által használt számítógépes rendszerek vírusvédelemmel vannak ellátva.
- A digitális adatok biztonsága érdekében az adatkezelő rendszeresen adatmentéseket és archiválásokat végez.
- A központi szerverhez/tárhelyhez csak az arra kijelölt és megfelelő jogosultsággal rendelkező személyek férhetnek hozzá.
- A számítógépes adatokhoz való hozzáférés csak felhasználónév és erős jelszó megadásával lehetséges.
7 ADATTOVÁBBÍTÁS KÜLFÖLDRE, NEMZETKÖZI SZERVEZET RÉSZÉRE
Adatkezelő közvetlenül nem továbbít személyes adatot külföldre, a személyes adatok tárolása kizárólag Magyarországon történik. Amikor valamely adatfeldolgozó közvetetten személyes adatokat tárol vagy továbbít az Európai Unión belül vagy kívül, akkor a tárolás vagy a továbbítás a GDPR jogszabály által előírt módon történik.
8 JOGSZABÁLYI HÁTTÉR
A személyes adatok kezelésével kapcsolatos jogszabályi előírásokat a Szolgáltató az adatkezelés minden fázisában köteles betartani. A Szolgáltató által végzett adatkezelésre elsősorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”)
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében tör-ténő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
- 517/2014/EU F-gáz rendelet és a 14/2015. (II. 10.) Korm. rendelet
9 FOGALMAK
| Fogalom | Leírás |
| érintett | Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy és/vagy egyéni vállalkozó. |
| személyes adat | Az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés. |
| hozzájárulás | Az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez. |
| tiltakozás | Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri. |
| adatkezelés | Az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl: ujj-, tenyérlenyomat, DNS-minta, íriszkép) rögzítése |
| adatfeldolgozás | Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik. |
| adattovábbítás | Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. |
| nyilvánosságra hozatal | Az adatot bárki számára történő hozzáférhetővé tétele. |
| adatkezelő | Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. |
| adatfeldolgozó | Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi. |
| adattörlés | Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges. |
| adatállomány | Az egy nyilvántartásban kezelt adatok összessége. |
| harmadik személy | Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; |
10 SZEMÉLYES ADATOK KEZELÉSÉNEK ALAPELVEI
Jogszerűség, átláthatóság, tisztességes eljárás elve: az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni
Célhoz kötöttség elve: Az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon;
Adattakarékosság elve: az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
Pontosság elve: A kezelt adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.
Korlátozott tárolhatóság elve: A tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak 89. cikk (1) bekezdésének megfelelő célból kerülhet sor.
Integritás és bizalmi jelleg: Az adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Elszámoltathatóság: Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
Az adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.
11 AZ EGYES KEZELT SZEMÉLYES ADATOK JOGALAPJA, VISSZAVONHATÓSÁGA
Az adatkezelő minden egyes általa kezelt személyes adatot megvizsgál, és meghatározza, hogy a GDPR 2. cikk (1) bekezdés mely meghatározott jogalapja alapján kezeli azt. Az adatkezelő csak az alábbi jogalapokat használja, amelyek visszavonhatóságával kapcsolatban az itt kifejtettek érvényesek minden adatkezelés esetében:
- Önkéntes hozzájárulás az adatkezeléshez (érintett hozzájárulása jogalap – GDPR 6.cikk (1) a)):
A felhasználók az adatkezelési tájékoztató elfogadása során kifejezetten hozzájárulnak ahhoz, hogy személyes adatait az Adatkezelő a jelen tájékoztatóban írt módon kezelje. Amennyiben a látogató nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják, mely nem érinti a korábbi adatkezelés jogszerűségét.
- Szerződés teljesítése (jogalap – GDPR 6.cikk (1) b)):
Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
- Jogi kötelezettség (jogalap – GDPR 6.cikk (1) c)):
Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Az ilyen adatkezelés. Amennyiben az adat pontatlan, az érintett kérheti annak javítását, módosítását.
- Jogos érdek (jogalap – GDPR 6.cikk (1) f)):
Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az érintett gyermek. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdek jogalapon alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
12 ÉRINTETT JOGAI ÉS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI
- Átlátható tájékoztatás joga
Az érintett alapvető joga a megfelelő, átlátható tájékoztatáshoz való jog, mely kötelezettségként az adatkezelőnél jelentkezik. Az Adatkezelő az érintettet tömören, átláthatóan, érthetően, könnyen hozzáférhető formátumban, világosan és közérthető módon tájékoztatja az adatkezelés körülményeiről, illetve az őt megillető jogosultságokról.
Tájékoztatás kérés esetén indokolatlan késedelem nélkül, de legfeljebb 30 napon belül megadjuk a tájékoztatást.
- Hozzáféréshez joga
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapjon, kiemelten a személyes adatok forrására, valamint arra vonatkozóan, hogy az adatok továbbítása megtörtént-e harmadik fél számára. Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
- Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
- Helyesbítés, módosítás joga
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse, kiegészítse a rá vonatkozó pontatlan személyes adatokat.
- Elfeledtetéshez, törléshez való jog
Az adatkezelő köteles az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyikének fennáll:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- adatkezelő által megszabott tárolási időtartam lejárt
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Amennyiben a kezelt adat jogérvényesítéshez, vagy például hatóság felé történő elszámoláshoz szükséges, az adatkezelés jogi kötelezettség teljesítése vagy jogos érdek alapján folytatható.
A törlés során adatkezelő köteles a bevont adatfeldolgozókat is értesíteni a törlési kötelezettségről.
- Tiltakozás joga
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
- Adatkezelés korlátozásához való jog
Korlátozás esetén a személyes adatokat pusztán tárolni lehet, egyéb adatkezelés kizárólag az érintett hozzájárulásával, jogi igény előterjesztése céljából, illetve közérdekből történhet. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül.
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
- Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Profilalkotást, automata döntéshozatalt, automata mechanizmust a Szolgáltató nem használ, illetve nem végez.
13 ADATVÉDELMI INCIDENS
Az Adatkezelő köteles bármilyen adatvédelmi incidensről a tudomására jutást követően a lehető leghamarabb, de legfeljebb 72 órán belül tájékoztatni az illetékes Hatóságot és az adatvédelmi incidensben érintetteket egyidejűleg. Adatkezelő a rendelkezésére álló eszközökkel mindent elkövet annak érdekében, hogy csökkentse az incidens következtében az érintettek számára okozott adatvédelmi és egyéb károkat. Adatkezelő köteles gondoskodni arról, hogy a jövőben hasonló incidensekre ne kerülhessen sor.
14 BÍRÓSÁGHOZ FORDULÁS
Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az adatkezelő székhelye szerinti, vagy az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az Adatkezelőtől sérelemdíjat követelhet. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.
15 HATÓSÁGI ELJÁRÁS, PANASZTÉTEL
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: [email protected]
16 EGYÉB RENDELKEZÉSEK
Az adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
AT | Datenschutzhinweise – B2B-Partner
Datenschutzerklärung
Für die Bewerbung als B2B-Geschäftspartner und die anschließende Vertragsabwicklung
SunnyMood Kft. | UBOOST – Industrielle Energiespeichersysteme (BESS)
Stand: 9. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die in diesen Datenschutzhinweisen beschriebenen Verarbeitungen personenbezogener Daten ist:
SunnyMood Kft.
Sitz: [vollständige eingetragene Geschäftsanschrift]
Handelsregisternummer: [Nummer]
Steuernummer: [Nummer]
Website: https://www.sunnymood.hu
E-Mail für Bewerbungen und Geschäftspartnerschaften: [email protected]
Kontakt für Datenschutzanfragen: [E-Mail-Adresse]
SunnyMood Kft. ist ein in Ungarn ansässiges Unternehmen, das unter anderem im Bereich industrieller Energiespeichersysteme tätig ist.
2. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit:
der Suche nach selbstständigen B2B-Geschäftsentwicklungspartnern;
der Übermittlung von Interessensbekundungen und Bewerbungen über Meta-Kontaktformulare oder per E-Mail;
der Prüfung der beruflichen Eignung und der Auswahl geeigneter Geschäftspartner;
der Kontaktaufnahme und der Durchführung von Gesprächen über eine mögliche Zusammenarbeit;
der Vorbereitung, dem Abschluss, der Durchführung und der Beendigung einer Geschäftspartnerschaft;
der Verwaltung vertraglicher Verpflichtungen sowie der Provisionsabrechnung und der Erfüllung gesetzlicher Pflichten.
Diese Datenschutzerklärung gilt insbesondere für die Suche nach Geschäftspartnern in Österreich.
Die angebotene Zusammenarbeit ist als selbstständige, erfolgsprovisionsbasierte B2B-Geschäftspartnerschaft vorgesehen. Es handelt sich nicht um das Angebot einer Festanstellung.
3. Verarbeitete personenbezogene Daten
3.1. Daten im Rahmen der Bewerbung und Partnerauswahl
Wir können insbesondere folgende personenbezogene Daten verarbeiten:
Vor- und Nachname;
E-Mail-Adresse und gegebenenfalls Telefonnummer;
Link zum LinkedIn-Profil;
Angaben zur aktuellen beruflichen Tätigkeit und zum Tätigkeitsbereich;
berufliche Qualifikationen und Erfahrungen;
Angaben zum bestehenden beruflichen Netzwerk und zu Kontakten zu industriellen Entscheidungsträgern;
Angaben zur Bereitschaft, persönliche Kundentermine wahrzunehmen;
Angaben zur Bereitschaft, eine selbstständige und erfolgsprovisionsbasierte Zusammenarbeit einzugehen;
freiwillig übermittelte Lebensläufe und berufliche Vorstellungen;
Inhalte der Korrespondenz und der Gespräche;
Informationen über den Eingang und den Bearbeitungsstatus der Bewerbung.
Wir bitten darum, keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, beispielsweise Gesundheitsdaten, Angaben zur Religion oder politischen Überzeugung, zu übermitteln.
3.2. Daten im Rahmen einer vertraglichen Zusammenarbeit
Wenn eine Geschäftspartnerschaft zustande kommt, können zusätzlich folgende personenbezogene Daten verarbeitet werden:
Name und geschäftliche Kontaktdaten des Vertragspartners oder seiner Ansprechpartner;
Unternehmensname, Geschäftsanschrift und Unternehmensidentifikationsdaten;
gegebenenfalls Einzelunternehmerdaten;
Steuer- und Umsatzsteuer-Identifikationsnummern;
Bankverbindung und Zahlungsinformationen;
Angaben zur Vertretungsberechtigung;
Vertragsinhalt, Vertragslaufzeit und vereinbarte Konditionen;
Angaben zu vermittelten Geschäftsmöglichkeiten, Projekten und Kundenkontakten;
Informationen zur Vertragserfüllung;
Provisionsansprüche, Provisionsabrechnungen und Zahlungsbelege;
Rechnungsdaten und gesetzlich vorgeschriebene Buchhaltungsunterlagen;
geschäftliche Korrespondenz und Dokumentation;
gegebenenfalls Informationen im Zusammenhang mit vertraglichen Ansprüchen und Streitigkeiten.
Soweit sich diese Informationen ausschließlich auf eine juristische Person beziehen und keinen Bezug zu einer identifizierten oder identifizierbaren natürlichen Person aufweisen, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO.
4. Zwecke und Rechtsgrundlagen der Datenverarbeitung
4.1. Entgegennahme und Prüfung von Bewerbungen
Zweck: Bearbeitung der eingegangenen Interessensbekundungen, Prüfung der fachlichen und geschäftlichen Voraussetzungen, Kontaktaufnahme sowie Vorbereitung einer möglichen Zusammenarbeit.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, soweit die betroffene Person im Namen eines Unternehmens handelt oder die Verarbeitung nicht unmittelbar der Anbahnung eines Vertrags mit ihr selbst dient.
Unser berechtigtes Interesse besteht darin, geeignete Geschäftspartner zu identifizieren, geschäftliche Kontakte aufzubauen und die Entwicklung unseres internationalen B2B-Geschäfts vorzubereiten.
4.2. Vertragsvorbereitung und Vertragsabschluss
Zweck: Verhandlung und Festlegung der Vertragsbedingungen, Überprüfung der erforderlichen Unternehmens- und Kontaktdaten sowie Erstellung und Abschluss des Partnervertrags.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bei natürlichen Personen als Vertragspartnern;
Art. 6 Abs. 1 lit. f DSGVO bei der Verarbeitung personenbezogener Daten von Vertretern und Ansprechpartnern juristischer Personen;
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen.
4.3. Durchführung und Verwaltung der Geschäftspartnerschaft
Zweck: Erfüllung der vereinbarten Zusammenarbeit, Kommunikation, Koordination von Projekten, Bearbeitung geschäftlicher Anfragen, Dokumentation der Vertragserfüllung und Verwaltung der Geschäftsbeziehung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO bei der Verarbeitung von Daten geschäftlicher Ansprechpartner und Vertreter.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Durchführung und Verwaltung unserer vertraglichen Geschäftsbeziehungen.
4.4. Provisionsabrechnung, Rechnungsstellung und Zahlungsabwicklung
Zweck: Ermittlung und Abrechnung von Provisionsansprüchen, Prüfung von Rechnungen, Durchführung von Zahlungen sowie Erfüllung steuer- und buchhaltungsrechtlicher Pflichten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit der betroffenen Person erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene steuerliche, buchhalterische und sonstige Aufbewahrungs- und Dokumentationspflichten;
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung für die ordnungsgemäße Abwicklung geschäftlicher Beziehungen mit juristischen Personen erforderlich ist.
4.5. Wahrung und Durchsetzung rechtlicher Ansprüche
Zweck: Dokumentation der Geschäftsbeziehung, Bearbeitung von Beschwerden sowie Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht im Schutz unserer Rechte und in der nachvollziehbaren Dokumentation rechtlich relevanter Geschäftsvorgänge.
5. Nutzung von Meta Lead Ads und Google Sheets
SunnyMood nutzt Werbeanzeigen auf Facebook und Instagram mit integrierten Kontaktformularen („Meta Instant Forms“), um potenzielle Geschäftspartner anzusprechen.
Die über diese Formulare erfolgreich übermittelten personenbezogenen Daten werden SunnyMood über die Dienste von Meta bereitgestellt und automatisch in eine von SunnyMood verwaltete Google-Sheets-Tabelle übertragen.
Die eingegangenen Bewerbungen werden somit insbesondere in folgenden Systemen verarbeitet:
Meta Platforms
Bereitstellung der Kontaktformulare, Entgegennahme und Übermittlung der Formulardaten.
Google Sheets
Strukturierte Speicherung, interne Verwaltung und Dokumentation der eingegangenen Bewerbungen.
Auf die Bewerbungsdaten erhalten ausschließlich berechtigte Personen Zugriff, die mit der Prüfung und Bearbeitung der Anfragen betraut sind.
Die Nutzung dieser technischen Systeme dient der Entgegennahme und Verwaltung von Bewerbungen. Eine automatisierte fachliche Bewertung oder Rangfolge der Bewerber durch SunnyMood erfolgt nicht.
Weitere Informationen zur Datenverarbeitung durch die Anbieter:
Meta: https://www.facebook.com/privacy/policy/
Google: https://policies.google.com/privacy
6. Bedingte Formularsteuerung und menschliche Entscheidungsfindung
Das Meta-Kontaktformular enthält Fragen zu beruflichen Kontakten, persönlichen Kundenterminen und der Bereitschaft zu einer erfolgsprovisionsbasierten Zusammenarbeit.
Abhängig von bestimmten Antworten kann das Formular vor der regulären Übermittlung automatisch beendet werden.
Diese technische Formularsteuerung dient dazu, Interessenten frühzeitig über grundlegende Voraussetzungen der angebotenen Geschäftspartnerschaft zu informieren.
Die vorzeitige Beendigung des Formulars stellt keine endgültige Entscheidung über die Eignung einer Person für eine Zusammenarbeit mit SunnyMood dar.
Interessenten können das Formular erneut ausfüllen oder ihre Bewerbung unabhängig vom Meta-Formular jederzeit direkt per E-Mail an [email protected] übermitteln.
Alle bei SunnyMood tatsächlich eingegangenen Bewerbungen werden individuell durch zuständige Mitarbeiter geprüft.
SunnyMood verwendet keine automatisierte Bewerberbewertung, kein automatisiertes Scoring und keine KI-gestützte Software zur Entscheidung über die Auswahl von Geschäftspartnern.
Entscheidungen über die Aufnahme einer möglichen Geschäftspartnerschaft werden ausschließlich von Menschen getroffen.
Nach der beschriebenen Ausgestaltung des Auswahlverfahrens trifft SunnyMood keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
7. Empfänger und Auftragsverarbeiter
Innerhalb von SunnyMood erhalten ausschließlich diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Zur technischen Verarbeitung und Verwaltung können insbesondere folgende Dienstleister eingesetzt werden:
Meta Platforms Ireland Limited: Bereitstellung der Meta-Kontaktformulare und damit verbundener Plattformdienste.
Google: Bereitstellung von Google Sheets zur Speicherung und internen Verwaltung der Bewerbungsdaten. Die konkret zuständige Vertragsgesellschaft richtet sich nach dem verwendeten Google-Dienst und den jeweiligen Vertragsbedingungen.
Anbieter von E-Mail- und IT-Dienstleistungen, soweit diese im Rahmen der Kommunikation und Datenverwaltung eingesetzt werden.
Im Falle einer vertraglichen Zusammenarbeit gegebenenfalls Buchhaltungsdienstleister, Steuerberater, Zahlungsdienstleister und Banken.
Rechtsberater, Behörden oder Gerichte, soweit eine entsprechende rechtliche Grundlage besteht.
Die datenschutzrechtliche Rolle der jeweiligen Empfänger richtet sich nach der konkreten Verarbeitung und den geltenden Vertragsbedingungen.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für die genannten Zwecke erforderlich und datenschutzrechtlich zulässig ist.
8. Internationale Datenübermittlungen
Im Zusammenhang mit der Nutzung von Meta, Google und gegebenenfalls weiteren technischen Dienstleistern kann es zur Übermittlung oder zum Zugriff auf personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums kommen.
Soweit SunnyMood für eine solche Datenübermittlung verantwortlich ist, erfolgt diese ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.
Hierfür kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien, beispielsweise die von der Europäischen Kommission genehmigten Standardvertragsklauseln, in Betracht.
Informationen zu den jeweiligen internationalen Datenverarbeitungen und Schutzmaßnahmen können über die Datenschutzinformationen der betreffenden Anbieter eingeholt werden. Weitere Informationen zu den für die konkrete Verarbeitung eingesetzten Garantien können unter der in Abschnitt 1 genannten Datenschutzkontaktadresse angefordert werden.
9. Speicherdauer
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck.
9.1. Bewerbungen ohne anschließende Zusammenarbeit
Personenbezogene Daten von Interessenten, mit denen keine Geschäftspartnerschaft zustande kommt, werden grundsätzlich spätestens sechs Monate nach Abschluss des jeweiligen Auswahlverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder konkret begründeten überwiegenden Interessen eine längere Speicherung erfordern.
Dies gilt auch für die von SunnyMood verwalteten Kopien der Bewerbungsdaten in Meta und Google Sheets, soweit diese dort noch verfügbar sind.
9.2. Erfolgreiche Bewerbungen und Vertragsunterlagen
Kommt eine Geschäftspartnerschaft zustande, werden die für die Vertragsvorbereitung und -durchführung erforderlichen personenbezogenen Daten für die Dauer der Geschäftsbeziehung verarbeitet.
Nach Beendigung der Zusammenarbeit werden die Daten gelöscht, sofern sie nicht weiterhin zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind.
9.3. Rechnungs- und Buchhaltungsunterlagen
Rechnungen, Zahlungsbelege und andere gesetzlich aufbewahrungspflichtige Unterlagen werden entsprechend den jeweils anwendbaren ungarischen steuer- und buchhaltungsrechtlichen Vorschriften aufbewahrt.
Für Buchhaltungsunterlagen gilt nach ungarischem Recht grundsätzlich eine Aufbewahrungsfrist von mindestens acht Jahren, soweit die gesetzlichen Voraussetzungen erfüllt sind.
9.4. Rechtsansprüche
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter rechtlicher Ansprüche erforderlich sind, können sie für die Dauer der maßgeblichen Verjährungsfristen beziehungsweise bis zum rechtskräftigen Abschluss eines entsprechenden Verfahrens gespeichert werden.
Eine unbegrenzte Speicherung der Bewerbungsdaten findet nicht statt.
10. Freiwilligkeit und Erforderlichkeit der Datenbereitstellung
Die Übermittlung einer Bewerbung oder Interessensbekundung erfolgt freiwillig.
Die Angabe bestimmter Kontakt- und beruflicher Informationen ist jedoch erforderlich, um eine mögliche Zusammenarbeit beurteilen und den Interessenten kontaktieren zu können.
Kommt eine Geschäftspartnerschaft zustande, ist die Bereitstellung bestimmter Vertrags-, Unternehmens-, Steuer- und Zahlungsdaten für den Vertragsabschluss, die Vertragserfüllung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich.
Werden diese erforderlichen Daten nicht bereitgestellt, kann dies dazu führen, dass ein Vertrag nicht abgeschlossen oder ordnungsgemäß erfüllt werden kann.
11. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
Auskunft (Art. 15 DSGVO): Informationen darüber, ob und welche personenbezogenen Daten verarbeitet werden.
Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen vorliegen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen.
Datenübertragbarkeit (Art. 20 DSGVO): Erhalt und gegebenenfalls Übermittlung bestimmter Daten in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Widerspruch (Art. 21 DSGVO): Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben.
Zur Ausübung dieser Rechte können sich betroffene Personen an folgende Adresse wenden:
[E-Mail-Adresse für Datenschutzanfragen]
Anfragen werden innerhalb der gesetzlichen Fristen bearbeitet.
12. Beschwerderecht
Betroffene Personen haben das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
In Österreich:
Österreichische Datenschutzbehörde
Website: https://www.dsb.gv.at
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Website: https://www.naih.hu
Das Beschwerderecht kann insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes ausgeübt werden.
13. Änderungen dieser Datenschutzerklärung
SunnyMood behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Anforderungen, die eingesetzten technischen Systeme oder die beschriebenen Verarbeitungsprozesse ändern.
Die jeweils aktuelle Fassung wird über die Website von SunnyMood zugänglich gemacht.
14. Kontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden.
Sunny Mood Kft.
Sitz: 6100 Kiskunfélegyháza, Holló Béla utca 1., Ungarn
Telefon: +36 20 222 0584
Steuernummer: 27090633-2-03
E-Mail: [email protected]
Website: https://www.sunnymood.hu
CZ | Ochrana osobních údajů – B2B partneři
INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Pro zájemce o B2B obchodní partnerství a smluvní partnery
Sunny Mood Kft. | UBOOST – Průmyslové bateriové systémy pro ukládání energie (BESS)
Datum aktualizace: 9. října 2026
1. Správce osobních údajů
Správcem osobních údajů je:
Sunny Mood Kft.
Sídlo: 6100 Kiskunfélegyháza, Holló Béla utca 1., Maďarsko
Daňové identifikační číslo: 27090633-2-03
Telefon: +36 20 222 0584
E-mail: [email protected]
Webové stránky: https://www.sunnymood.hu
Kontakt pro záležitosti ochrany osobních údajů: [email protected]
2. Rozsah těchto informací
Tyto informace se vztahují na zpracování osobních údajů v souvislosti s:
vyhledáváním samostatných partnerů pro rozvoj B2B obchodu v České republice;
přijímáním přihlášek prostřednictvím formulářů Meta nebo e-mailem;
posuzováním odborných zkušeností a obchodních předpokladů zájemců;
komunikací se zájemci a přípravou možné spolupráce;
uzavřením, plněním a ukončením smlouvy o obchodní spolupráci;
evidencí projektů, výpočtem a vyplácením provizí, fakturací a plněním zákonných povinností.
Nabízená spolupráce je zamýšlena jako samostatné B2B obchodní partnerství založené na provizní odměně za dosažené výsledky, nikoli jako pracovní poměr s pevnou mzdou.
3. Kategorie zpracovávaných osobních údajů
3.1. Údaje zájemců o spolupráci
Zpracovávat můžeme zejména:
jméno a příjmení;
e-mailovou adresu a případně telefonní číslo;
odkaz na profil LinkedIn;
informace o současné profesní činnosti;
odborné zkušenosti a kvalifikaci;
informace o profesní síti a kontaktech na osoby s rozhodovací pravomocí v průmyslových podnicích;
informace o ochotě osobně navštěvovat obchodní zákazníky;
informace o ochotě spolupracovat samostatně na provizní bázi;
dobrovolně zaslaný životopis a profesní představení;
obsah komunikace a následných jednání;
údaje o přijetí a stavu vyřízení přihlášky.
Žádáme zájemce, aby neposkytovali zvláštní kategorie osobních údajů podle čl. 9 GDPR, například informace o zdravotním stavu, náboženském vyznání nebo politických názorech.
3.2. Údaje zpracovávané při smluvní spolupráci
Pokud dojde k uzavření obchodní spolupráce, můžeme dále zpracovávat:
jméno, příjmení a obchodní kontaktní údaje smluvního partnera nebo jeho zástupců;
obchodní firmu, sídlo a identifikační údaje podnikatele;
identifikační číslo, daňové identifikační číslo a případně identifikační číslo pro DPH;
bankovní spojení a platební údaje;
informace o oprávnění jednat za společnost;
obsah smlouvy, její dobu trvání a sjednané podmínky;
informace o obchodních příležitostech, projektech a zákaznických kontaktech;
údaje o plnění smlouvy;
nároky na provize, jejich výpočet a vyúčtování;
faktury, účetní doklady a platební potvrzení;
obchodní korespondenci;
informace nezbytné pro řešení smluvních nároků nebo sporů.
Údaje týkající se výhradně právnické osoby, které nelze spojit s identifikovanou nebo identifikovatelnou fyzickou osobou, nejsou osobními údaji ve smyslu GDPR.
4. Účely a právní základy zpracování
4.1. Přijetí a posouzení přihlášek
Účel: Přijetí a vyhodnocení zájmu o spolupráci, posouzení profesních zkušeností, obchodních kontaktů a vhodnosti zájemce, komunikace a příprava případné spolupráce.
Právní základ:
čl. 6 odst. 1 písm. b) GDPR, pokud jsou údaje nezbytné pro provedení opatření před uzavřením smlouvy na žádost samotného zájemce;
čl. 6 odst. 1 písm. f) GDPR, pokud zájemce jedná jménem jiné společnosti nebo zpracování nesouvisí přímo s uzavřením smlouvy s ním jako fyzickou osobou.
Oprávněným zájmem společnosti Sunny Mood Kft. je identifikace vhodných obchodních partnerů, rozvoj obchodních vztahů a budování B2B trhu.
4.2. Příprava a uzavření smlouvy
Účel: Jednání o smluvních podmínkách, ověření potřebných identifikačních údajů, příprava a uzavření smlouvy.
Právní základ: Čl. 6 odst. 1 písm. b), f), případně c) GDPR podle konkrétního účelu a postavení subjektu údajů.
4.3. Plnění a správa smluvní spolupráce
Účel: Plnění smluvních závazků, komunikace s partnery, koordinace projektů, správa obchodního vztahu a dokumentace plnění smlouvy.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR při smlouvě s fyzickou osobou nebo čl. 6 odst. 1 písm. f) GDPR při zpracování údajů zástupců a kontaktních osob právnických osob.
4.4. Provize, fakturace a účetnictví
Účel: Výpočet a vyúčtování provizí, kontrola faktur, provádění plateb, plnění daňových a účetních povinností.
Právní základ: Čl. 6 odst. 1 písm. b), c), případně f) GDPR podle povahy konkrétního zpracování.
4.5. Ochrana právních nároků
Účel: Evidence relevantních obchodních událostí, řešení sporů, uplatňování a obhajoba právních nároků.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR.
Oprávněným zájmem je ochrana práv a oprávněných hospodářských zájmů společnosti.
5. Používání formulářů Meta a Google Sheets
Společnost Sunny Mood Kft. využívá reklamní formuláře na platformách Facebook a Instagram („Meta Instant Forms“) pro vyhledávání potenciálních obchodních partnerů.
Údaje úspěšně odeslané prostřednictvím těchto formulářů jsou zpřístupněny společnosti Sunny Mood Kft. prostřednictvím služeb Meta a automaticky přenášeny do tabulky Google Sheets spravované společností Sunny Mood Kft.
Používané systémy:
Meta Platforms: Poskytování kontaktních formulářů, přijímání a předávání údajů.
Google Sheets: Ukládání, evidence a interní správa přijatých přihlášek.
K údajům mají přístup pouze oprávněné osoby odpovědné za posouzení a správu přihlášek.
Tyto systémy nejsou společností Sunny Mood Kft. používány k automatizovanému odbornému hodnocení nebo rozhodování o výběru obchodních partnerů.
Další informace:
Meta: https://www.facebook.com/privacy/policy/
Google: https://policies.google.com/privacy
6. Podmíněné fungování formuláře a lidské rozhodování
Formulář Meta obsahuje otázky týkající se profesních kontaktů, ochoty osobně jednat se zákazníky a připravenosti na samostatnou spolupráci založenou na provizní odměně.
V závislosti na určitých odpovědích může být formulář automaticky ukončen ještě před jeho řádným odesláním.
Toto technické nastavení slouží k předběžnému ověření základních podmínek nabízené spolupráce.
Předčasné ukončení formuláře nepředstavuje konečné rozhodnutí o vhodnosti zájemce pro spolupráci se společností Sunny Mood Kft.
Zájemce může formulář vyplnit znovu nebo kdykoliv zaslat svou přihlášku přímo e-mailem na adresu [email protected].
Všechny skutečně doručené přihlášky individuálně posuzují pověření pracovníci společnosti Sunny Mood Kft.
Společnost nepoužívá automatizované bodování zájemců, automatizované systémy hodnocení ani software využívající umělou inteligenci k rozhodování o výběru partnerů.
Rozhodnutí o případném navázání obchodní spolupráce přijímají výhradně lidé.
Podle popsaného nastavení výběrového procesu společnost Sunny Mood Kft. neprovádí rozhodování založené výhradně na automatizovaném zpracování, které by mělo právní nebo obdobně významné účinky ve smyslu čl. 22 GDPR.
7. Příjemci osobních údajů
V rámci společnosti Sunny Mood Kft. mají přístup k osobním údajům pouze osoby, které je potřebují k plnění svých pracovních úkolů.
V nezbytném rozsahu mohou být údaje zpřístupněny následujícím příjemcům:
Meta Platforms Ireland Limited: Poskytování reklamních formulářů a souvisejících služeb.
Google: Poskytování služby Google Sheets. Konkrétní smluvní subjekt závisí na používané službě a smluvních podmínkách.
Poskytovatelé e-mailových a IT služeb.
V případě uzavření smlouvy účetní, daňoví poradci, banky a poskytovatelé platebních služeb.
Právní poradci, orgány veřejné moci a soudy, pokud je to právně odůvodněné.
Postavení jednotlivých příjemců podle GDPR závisí na konkrétních činnostech zpracování a příslušných smluvních podmínkách.
8. Předávání osobních údajů do třetích zemí
V souvislosti s využíváním služeb Meta, Google a případných dalších poskytovatelů může docházet k předávání osobních údajů nebo přístupu k nim ze zemí mimo Evropský hospodářský prostor.
Pokud za takové předání odpovídá společnost Sunny Mood Kft., uskutečňuje se pouze při dodržení podmínek čl. 44 a násl. GDPR.
Předání může být založeno zejména na rozhodnutí Evropské komise o odpovídající ochraně nebo na vhodných zárukách, například standardních smluvních doložkách schválených Evropskou komisí.
Informace o příslušných zárukách lze vyžádat prostřednictvím kontaktní adresy uvedené v části 1.
9. Doba uchovávání osobních údajů
9.1. Přihlášky bez následné spolupráce
Osobní údaje zájemců, s nimiž nebude navázána obchodní spolupráce, jsou zpravidla vymazány nejpozději do šesti měsíců od ukončení příslušného výběrového procesu, pokud neexistuje zákonná povinnost uchování nebo konkrétní oprávněný důvod pro delší uchování.
Toto pravidlo se vztahuje také na kopie údajů spravované společností Sunny Mood Kft. v systémech Meta a Google Sheets, pokud jsou v těchto systémech stále dostupné.
9.2. Údaje smluvních partnerů
Pokud dojde k uzavření smlouvy, jsou údaje nezbytné pro smluvní spolupráci uchovávány po dobu jejího trvání.
Po skončení spolupráce jsou údaje vymazány, pokud jejich další uchovávání není nezbytné pro splnění zákonných povinností nebo ochranu právních nároků.
9.3. Účetní a daňové doklady
Faktury, účetní doklady a další zákonem vyžadované dokumenty jsou uchovávány po dobu stanovenou příslušnými maďarskými účetními a daňovými předpisy.
Pro účetní doklady podle maďarského práva obecně platí minimální doba uchovávání osmi let, pokud jsou splněny zákonné podmínky.
9.4. Právní nároky
Údaje nezbytné pro uplatnění, výkon nebo obhajobu právních nároků mohou být uchovávány po dobu příslušných promlčecích lhůt nebo do pravomocného ukončení souvisejícího řízení.
10. Dobrovolnost poskytnutí údajů
Podání přihlášky je dobrovolné.
Poskytnutí určitých kontaktních a profesních údajů je však nezbytné pro posouzení možnosti spolupráce a následnou komunikaci.
V případě uzavření smlouvy může být poskytnutí určitých identifikačních, daňových a platebních údajů nezbytné pro uzavření a plnění smlouvy nebo splnění zákonných povinností.
Neposkytnutí nezbytných údajů může znemožnit posouzení přihlášky, uzavření smlouvy nebo její řádné plnění.
11. Práva subjektů údajů
Za podmínek stanovených GDPR máte zejména právo na:
přístup k osobním údajům podle čl. 15 GDPR;
opravu nepřesných údajů podle čl. 16 GDPR;
výmaz údajů podle čl. 17 GDPR;
omezení zpracování podle čl. 18 GDPR;
přenositelnost údajů podle čl. 20 GDPR;
vznesení námitky proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR.
Svá práva můžete uplatnit prostřednictvím e-mailu:
Žádosti vyřizujeme ve lhůtách stanovených GDPR.
12. Právo podat stížnost
Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u příslušného dozorového úřadu.
Česká republika:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Maďarsko:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Stížnost lze podat zejména u dozorového úřadu v členském státě obvyklého bydliště, místa výkonu práce nebo místa údajného porušení GDPR.
13. Změny těchto informací
Společnost Sunny Mood Kft. může tyto informace aktualizovat v případě změny právních předpisů, používaných technických systémů nebo postupů zpracování osobních údajů.
Aktuální znění bude zpřístupněno prostřednictvím webových stránek společnosti.
14. Kontakt
Sunny Mood Kft.
6100 Kiskunfélegyháza, Holló Béla utca 1., Maďarsko
E-mail: [email protected]
Telefon: +36 20 222 0584
PL | Informacja RODO – Partnerzy B2B
INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
Dla kandydatów do współpracy B2B oraz partnerów biznesowych
Sunny Mood Kft. | UBOOST – Przemysłowe systemy magazynowania energii (BESS)
Data aktualizacji: 9 października 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych jest:
Sunny Mood Kft.
Siedziba: 6100 Kiskunfélegyháza, Holló Béla utca 1., Węgry
Węgierski numer identyfikacji podatkowej: 27090633-2-03
Telefon: +36 20 222 0584
E-mail: [email protected]
Strona internetowa: https://www.sunnymood.hu
Kontakt w sprawach ochrony danych osobowych: [email protected]
2. Zakres informacji
Niniejsza informacja dotyczy przetwarzania danych osobowych w związku z:
poszukiwaniem niezależnych partnerów do rozwoju działalności B2B na rynku polskim;
przyjmowaniem zgłoszeń za pośrednictwem formularzy Meta lub poczty elektronicznej;
oceną doświadczenia zawodowego, kwalifikacji i kontaktów biznesowych kandydatów;
prowadzeniem korespondencji i rozmów dotyczących potencjalnej współpracy;
przygotowaniem, zawarciem, wykonywaniem i zakończeniem umowy o współpracy;
obsługą projektów, rozliczaniem prowizji, fakturowaniem i realizacją obowiązków prawnych.
Oferowana współpraca ma charakter niezależnego partnerstwa biznesowego B2B, opartego na wynagrodzeniu prowizyjnym za osiągnięte rezultaty. Nie jest to oferta zatrudnienia na podstawie umowy o pracę ze stałym wynagrodzeniem.
3. Kategorie przetwarzanych danych osobowych
3.1. Dane osób zainteresowanych współpracą
Możemy przetwarzać w szczególności:
imię i nazwisko;
adres e-mail i ewentualnie numer telefonu;
link do profilu LinkedIn;
informacje o aktualnej działalności zawodowej;
kwalifikacje i doświadczenie zawodowe;
informacje o sieci kontaktów biznesowych oraz relacjach z osobami decyzyjnymi w przedsiębiorstwach przemysłowych;
informacje o gotowości do osobistych spotkań z klientami;
informacje o gotowości do niezależnej współpracy na zasadach prowizyjnych;
dobrowolnie przesłane CV i informacje o doświadczeniu zawodowym;
treść korespondencji i prowadzonych rozmów;
datę otrzymania zgłoszenia i informacje o etapie jego rozpatrywania.
Prosimy o nieprzekazywanie szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO, takich jak dane dotyczące zdrowia, przekonań religijnych lub poglądów politycznych.
3.2. Dane przetwarzane w ramach współpracy umownej
W przypadku nawiązania współpracy możemy dodatkowo przetwarzać:
imię, nazwisko i służbowe dane kontaktowe partnera lub jego przedstawicieli;
nazwę firmy, adres siedziby i dane identyfikacyjne przedsiębiorcy;
numery rejestrowe i podatkowe, w tym NIP oraz numer VAT UE, jeśli mają zastosowanie;
numer rachunku bankowego i dane dotyczące płatności;
informacje o uprawnieniu do reprezentowania przedsiębiorstwa;
treść umowy, okres jej obowiązywania i uzgodnione warunki;
informacje o pozyskanych możliwościach biznesowych, projektach i kontaktach z klientami;
dane dotyczące realizacji umowy;
informacje o należnych prowizjach, ich naliczaniu i rozliczaniu;
faktury, dokumenty księgowe i potwierdzenia płatności;
korespondencję biznesową;
informacje niezbędne do dochodzenia lub obrony roszczeń.
Informacje dotyczące wyłącznie osób prawnych, których nie można powiązać ze zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną, nie stanowią danych osobowych w rozumieniu RODO.
4. Cele i podstawy prawne przetwarzania
4.1. Przyjmowanie i ocena zgłoszeń
Cel: Przyjmowanie zgłoszeń, ocena doświadczenia zawodowego, kwalifikacji, kontaktów biznesowych i możliwości współpracy, kontakt z kandydatami oraz przygotowanie ewentualnej współpracy.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
art. 6 ust. 1 lit. f RODO – gdy kandydat działa w imieniu innego przedsiębiorstwa lub przetwarzanie nie dotyczy bezpośrednio zawarcia umowy z tą osobą fizyczną.
Prawnie uzasadnionym interesem Sunny Mood Kft. jest identyfikowanie odpowiednich partnerów biznesowych, rozwijanie relacji handlowych oraz budowanie działalności B2B na rynkach międzynarodowych.
4.2. Przygotowanie i zawarcie umowy
Cel: Negocjowanie warunków współpracy, weryfikacja niezbędnych danych identyfikacyjnych, przygotowanie i zawarcie umowy.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – w przypadku zawierania umowy z osobą fizyczną;
art. 6 ust. 1 lit. f RODO – w odniesieniu do danych przedstawicieli i osób kontaktowych osób prawnych;
art. 6 ust. 1 lit. c RODO – w zakresie realizacji obowiązków prawnych.
4.3. Realizacja i obsługa współpracy
Cel: Wykonywanie zobowiązań umownych, komunikacja z partnerami, koordynacja projektów, obsługa relacji biznesowych oraz dokumentowanie realizacji umowy.
Podstawa prawna: Art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru relacji i statusu osoby, której dane dotyczą.
4.4. Rozliczanie prowizji, fakturowanie i księgowość
Cel: Ustalanie i rozliczanie prowizji, weryfikacja faktur, realizacja płatności oraz wykonywanie obowiązków podatkowych i rachunkowych.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do wykonania umowy z osobą fizyczną;
art. 6 ust. 1 lit. c RODO – w zakresie obowiązków wynikających z przepisów prawa;
art. 6 ust. 1 lit. f RODO – w zakresie uzasadnionym obsługą relacji biznesowych z osobami prawnymi.
4.5. Dochodzenie i obrona roszczeń
Cel: Dokumentowanie istotnych zdarzeń związanych ze współpracą, rozpatrywanie sporów oraz dochodzenie, ustalanie lub obrona roszczeń.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem administratora jest ochrona jego praw i interesów gospodarczych.
5. Korzystanie z formularzy Meta i Google Sheets
Sunny Mood Kft. korzysta z reklam na Facebooku i Instagramie zawierających formularze kontaktowe („Meta Instant Forms”) w celu pozyskiwania potencjalnych partnerów biznesowych.
Dane skutecznie przesłane za pośrednictwem tych formularzy są udostępniane Sunny Mood Kft. przez usługi Meta, a następnie automatycznie przekazywane do arkusza Google Sheets zarządzanego przez Sunny Mood Kft.
W procesie wykorzystywane są następujące systemy:
Meta Platforms
Udostępnianie formularzy, przyjmowanie i przekazywanie danych.
Google Sheets
Przechowywanie, ewidencjonowanie i wewnętrzna obsługa otrzymanych zgłoszeń.
Dostęp do danych mają wyłącznie upoważnione osoby odpowiedzialne za ocenę i obsługę zgłoszeń.
Systemy te nie są wykorzystywane przez Sunny Mood Kft. do automatycznej oceny kwalifikacji kandydatów ani podejmowania decyzji o wyborze partnerów.
Więcej informacji:
Meta: https://www.facebook.com/privacy/policy/
Google: https://policies.google.com/privacy
6. Logika warunkowa formularza i podejmowanie decyzji przez człowieka
Formularz Meta zawiera pytania dotyczące kontaktów zawodowych, gotowości do osobistych spotkań z klientami oraz możliwości podjęcia niezależnej współpracy opartej na prowizji.
W zależności od udzielonych odpowiedzi formularz może zostać automatycznie zakończony przed jego standardowym przesłaniem.
Takie techniczne działanie formularza służy wstępnemu sprawdzeniu podstawowych warunków oferowanej współpracy.
Wcześniejsze zakończenie formularza nie stanowi ostatecznej decyzji o przydatności danej osoby do współpracy z Sunny Mood Kft.
Zainteresowana osoba może ponownie wypełnić formularz lub w dowolnym momencie przesłać swoje zgłoszenie bezpośrednio na adres [email protected].
Wszystkie zgłoszenia faktycznie otrzymane przez Sunny Mood Kft. są indywidualnie oceniane przez upoważnionych pracowników.
Sunny Mood Kft. nie stosuje automatycznego punktowania kandydatów, automatycznych systemów oceny ani oprogramowania wykorzystującego sztuczną inteligencję do podejmowania decyzji o wyborze partnerów.
Decyzje dotyczące ewentualnego nawiązania współpracy podejmowane są wyłącznie przez ludzi.
Zgodnie z opisanym sposobem prowadzenia procesu wyboru Sunny Mood Kft. nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą, w rozumieniu art. 22 RODO.
7. Odbiorcy danych osobowych
W ramach Sunny Mood Kft. dostęp do danych osobowych mają wyłącznie osoby, które potrzebują ich do wykonywania powierzonych obowiązków.
W niezbędnym zakresie dane mogą być udostępniane następującym odbiorcom:
Meta Platforms Ireland Limited: Obsługa formularzy reklamowych i powiązanych usług.
Google: Udostępnianie Google Sheets. Właściwy podmiot umowny zależy od wykorzystywanej usługi i obowiązujących warunków.
Dostawcy usług poczty elektronicznej i usług informatycznych.
W przypadku zawarcia umowy – dostawcy usług księgowych, doradcy podatkowi, banki i dostawcy usług płatniczych.
Doradcy prawni, organy administracji publicznej i sądy, gdy istnieje odpowiednia podstawa prawna.
Rola poszczególnych odbiorców na gruncie RODO zależy od konkretnych czynności przetwarzania oraz właściwych warunków umownych.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Meta, Google i ewentualnych innych dostawców może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy lub uzyskiwania do nich dostępu z państw trzecich.
Jeżeli Sunny Mood Kft. odpowiada za takie przekazanie, odbywa się ono zgodnie z wymogami art. 44 i następnych RODO.
Podstawą przekazania mogą być w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony danych lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z administratorem pod adresem wskazanym w punkcie 1.
9. Okres przechowywania danych
9.1. Zgłoszenia niezakończone nawiązaniem współpracy
Dane osobowe kandydatów, z którymi nie zostanie nawiązana współpraca, są co do zasady usuwane najpóźniej po upływie sześciu miesięcy od zakończenia odpowiedniego procesu wyboru, chyba że przepisy prawa wymagają dłuższego przechowywania lub istnieje konkretny, uzasadniony powód dalszego przechowywania danych.
Zasada ta obejmuje również kopie danych zarządzane przez Sunny Mood Kft. w systemach Meta i Google Sheets, o ile są one nadal dostępne w tych systemach.
9.2. Dane partnerów, z którymi zawarto umowę
W przypadku zawarcia umowy dane niezbędne do jej przygotowania i wykonywania są przetwarzane przez okres trwania współpracy.
Po jej zakończeniu dane są usuwane, chyba że dalsze przechowywanie jest konieczne do wykonania obowiązków prawnych lub dochodzenia, ustalenia bądź obrony roszczeń.
9.3. Dokumenty księgowe i podatkowe
Faktury, dokumenty księgowe oraz inne dokumenty objęte obowiązkiem przechowywania są przechowywane zgodnie z właściwymi węgierskimi przepisami podatkowymi i rachunkowymi.
Zgodnie z węgierskimi przepisami dotyczącymi rachunkowości zasadniczo obowiązuje co najmniej ośmioletni okres przechowywania odpowiednich dokumentów księgowych, o ile spełnione są ustawowe przesłanki.
9.4. Roszczenia prawne
Dane niezbędne do dochodzenia, ustalenia lub obrony roszczeń mogą być przechowywane przez okres właściwych terminów przedawnienia albo do prawomocnego zakończenia odpowiedniego postępowania.
10. Dobrowolność podania danych
Przesłanie zgłoszenia jest dobrowolne.
Podanie określonych danych kontaktowych i zawodowych jest jednak niezbędne do oceny możliwości współpracy oraz nawiązania kontaktu.
W przypadku zawarcia umowy podanie określonych danych identyfikacyjnych, podatkowych i płatniczych może być niezbędne do zawarcia i wykonania umowy lub realizacji obowiązków prawnych.
Niepodanie wymaganych danych może uniemożliwić rozpatrzenie zgłoszenia, zawarcie umowy lub jej prawidłowe wykonanie.
11. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO przysługują Państwu w szczególności następujące prawa:
prawo dostępu do danych osobowych (art. 15 RODO);
prawo do sprostowania danych (art. 16 RODO);
prawo do usunięcia danych (art. 17 RODO);
prawo do ograniczenia przetwarzania (art. 18 RODO);
prawo do przenoszenia danych (art. 20 RODO);
prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
W celu realizacji swoich praw można skontaktować się z administratorem pod adresem:
Wnioski są rozpatrywane w terminach określonych w RODO.
12. Prawo wniesienia skargi
Jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, mają Państwo prawo wniesienia skargi do właściwego organu nadzorczego.
Polska:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
Węgry:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Skargę można wnieść w szczególności do organu nadzorczego w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia RODO.
13. Zmiany niniejszej informacji
Sunny Mood Kft. może aktualizować niniejszą informację w przypadku zmiany przepisów prawa, wykorzystywanych systemów technicznych lub sposobu przetwarzania danych osobowych.
Aktualna wersja będzie udostępniana na stronie internetowej spółki.
14. Kontakt
Sunny Mood Kft.
6100 Kiskunfélegyháza, Holló Béla utca 1., Węgry
E-mail: [email protected]
Telefon: +36 20 222 0584
Strona internetowa: https://www.sunnymood.hu
UA | Повідомлення про обробку персональних даних
ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ
Для кандидатів на B2B-співпрацю та ділових партнерів
Sunny Mood Kft. | UBOOST — Промислові системи накопичення енергії (BESS)
Дата оновлення: 9 жовтня 2026 року
1. Контролер персональних даних
Контролером персональних даних відповідно до Загального регламенту ЄС про захист даних (GDPR) є:
Sunny Mood Kft.
Юридична адреса: 6100 Kiskunfélegyháza, Holló Béla utca 1., Угорщина
Податковий номер в Угорщині: 27090633-2-03
Телефон: +36 20 222 0584
Електронна пошта: [email protected]
Вебсайт: https://www.sunnymood.hu
Контакт з питань захисту персональних даних: [email protected]
2. Сфера застосування цього повідомлення
Це повідомлення стосується обробки персональних даних у зв’язку з:
пошуком незалежних партнерів із розвитку B2B-бізнесу на українському ринку;
отриманням заявок через форми Meta або електронною поштою;
оцінюванням професійного досвіду, кваліфікації та ділових контактів кандидатів;
комунікацією з кандидатами та підготовкою можливої співпраці;
підготовкою, укладенням, виконанням і припиненням договорів про ділову співпрацю;
супроводом проєктів, розрахунком комісійної винагороди, виставленням рахунків та виконанням юридичних обов’язків.
Запропонована співпраця передбачає незалежне B2B-партнерство з винагородою за досягнуті результати. Вона не є пропозицією працевлаштування за трудовим договором із фіксованою заробітною платою.
3. Категорії персональних даних
3.1. Дані кандидатів на співпрацю
Ми можемо обробляти, зокрема:
ім’я та прізвище;
адресу електронної пошти та, за наявності, номер телефону;
посилання на профіль LinkedIn;
інформацію про поточну професійну діяльність;
професійну кваліфікацію та досвід;
інформацію про професійну мережу контактів і зв’язки з особами, які ухвалюють рішення на промислових підприємствах;
інформацію про готовність проводити особисті зустрічі з клієнтами;
інформацію про готовність до незалежної співпраці на комісійній основі;
добровільно надіслане резюме та відомості про професійний досвід;
зміст листування та подальших переговорів;
дату отримання заявки та інформацію про стан її розгляду.
Просимо не надавати особливі категорії персональних даних, визначені статтею 9 GDPR, зокрема інформацію про стан здоров’я, релігійні переконання або політичні погляди.
3.2. Дані, що обробляються в межах договірної співпраці
У разі укладення договору про співпрацю ми можемо додатково обробляти:
ім’я, прізвище та ділові контактні дані партнера або його представників;
найменування підприємства, юридичну адресу та реєстраційні дані;
ідентифікаційні та податкові номери підприємця;
банківські реквізити та платіжну інформацію;
інформацію про повноваження представляти підприємство;
зміст договору, строк його дії та погоджені умови;
інформацію про залучені бізнес-можливості, проєкти та контакти клієнтів;
дані про виконання договірних зобов’язань;
інформацію про право на комісійну винагороду, її розрахунок і виплату;
рахунки, бухгалтерські документи та підтвердження платежів;
ділове листування;
інформацію, необхідну для врегулювання спорів і захисту правових вимог.
Відомості, що стосуються виключно юридичних осіб і не пов’язані з ідентифікованою або такою, що може бути ідентифікована, фізичною особою, не є персональними даними в розумінні GDPR.
4. Цілі та правові підстави обробки
4.1. Отримання та розгляд заявок
Мета: Отримання заявок, оцінювання професійного досвіду, кваліфікації та ділових контактів кандидатів, визначення можливості співпраці, комунікація та підготовка потенційних договірних відносин.
Правові підстави:
стаття 6(1)(b) GDPR — якщо обробка необхідна для здійснення заходів до укладення договору на запит самої фізичної особи;
стаття 6(1)(f) GDPR — якщо кандидат діє від імені іншого підприємства або обробка не пов’язана безпосередньо з укладенням договору з ним як фізичною особою.
Законний інтерес Sunny Mood Kft. полягає у пошуку відповідних ділових партнерів, розвитку комерційних відносин та розширенні міжнародної B2B-діяльності.
4.2. Підготовка та укладення договору
Мета: Узгодження умов співпраці, перевірка необхідних ідентифікаційних даних, підготовка та укладення договору.
Правові підстави:
стаття 6(1)(b) GDPR — для укладення договору з фізичною особою;
стаття 6(1)(f) GDPR — для обробки даних представників і контактних осіб юридичних осіб;
стаття 6(1)(c) GDPR — у випадках виконання встановлених законом обов’язків.
4.3. Виконання та адміністрування співпраці
Мета: Виконання договірних зобов’язань, комунікація з партнерами, координація проєктів, управління діловими відносинами та документування виконання договору.
Правова підстава: Стаття 6(1)(b) або 6(1)(f) GDPR залежно від характеру договірних відносин і статусу суб’єкта даних.
4.4. Комісійна винагорода, рахунки та бухгалтерський облік
Мета: Визначення та розрахунок комісійної винагороди, перевірка рахунків, здійснення платежів, виконання податкових і бухгалтерських обов’язків.
Правові підстави:
стаття 6(1)(b) GDPR — якщо обробка необхідна для виконання договору з фізичною особою;
стаття 6(1)(c) GDPR — для виконання юридичних обов’язків;
стаття 6(1)(f) GDPR — у межах законного інтересу щодо адміністрування ділових відносин із юридичними особами.
4.5. Захист правових вимог
Мета: Документування істотних обставин ділової співпраці, врегулювання спорів, встановлення, реалізація або захист правових вимог.
Правова підстава: Стаття 6(1)(f) GDPR.
Законний інтерес полягає в захисті прав і законних економічних інтересів компанії.
5. Використання форм Meta та Google Sheets
Sunny Mood Kft. використовує рекламу у Facebook та Instagram із вбудованими контактними формами («Meta Instant Forms») для пошуку потенційних ділових партнерів.
Персональні дані, успішно надіслані через ці форми, стають доступними Sunny Mood Kft. через сервіси Meta та автоматично передаються до таблиці Google Sheets, якою керує Sunny Mood Kft.
Для обробки заявок використовуються такі системи:
Meta Platforms
Надання контактних форм, отримання та передавання даних.
Google Sheets
Зберігання, облік і внутрішнє адміністрування отриманих заявок.
Доступ до персональних даних мають лише уповноважені особи, відповідальні за розгляд заявок.
Sunny Mood Kft. не використовує ці системи для автоматизованого професійного оцінювання кандидатів або ухвалення рішень щодо вибору партнерів.
Додаткова інформація:
Meta: https://www.facebook.com/privacy/policy/
Google: https://policies.google.com/privacy
6. Умовна логіка форми та ухвалення рішень людиною
Форма Meta містить запитання щодо професійних контактів, готовності особисто зустрічатися з клієнтами та можливості незалежної співпраці на комісійній основі.
Залежно від певних відповідей заповнення форми може бути автоматично завершене до її стандартного надсилання.
Цей технічний механізм призначений для попереднього інформування про основні умови запропонованої співпраці.
Дострокове завершення форми не є остаточним рішенням щодо придатності особи до співпраці із Sunny Mood Kft.
Зацікавлена особа може повторно заповнити форму або в будь-який момент надіслати свою заявку безпосередньо електронною поштою на адресу [email protected].
Усі заявки, фактично отримані Sunny Mood Kft., індивідуально розглядаються уповноваженими працівниками компанії.
Sunny Mood Kft. не застосовує автоматизоване оцінювання кандидатів за балами, автоматизовані системи відбору або програмне забезпечення на основі штучного інтелекту для ухвалення рішень щодо вибору партнерів.
Рішення про можливе встановлення ділової співпраці ухвалюються виключно людьми.
Відповідно до описаної організації процесу відбору Sunny Mood Kft. не здійснює ухвалення рішень, що ґрунтуються виключно на автоматизованій обробці та мають юридичні або подібні істотні наслідки для особи в розумінні статті 22 GDPR.
7. Одержувачі персональних даних
У межах Sunny Mood Kft. доступ до персональних даних мають лише особи, яким він необхідний для виконання відповідних завдань.
За необхідності дані можуть передаватися таким одержувачам:
Meta Platforms Ireland Limited: Надання рекламних форм і пов’язаних платформних послуг.
Google: Надання сервісу Google Sheets. Конкретна договірна юридична особа залежить від використовуваного сервісу та чинних договірних умов.
Постачальники електронної пошти та ІТ-послуг.
У разі укладення договору — постачальники бухгалтерських послуг, податкові консультанти, банки та платіжні установи.
Юридичні консультанти, державні органи та суди за наявності відповідних правових підстав.
Роль кожного одержувача відповідно до GDPR визначається характером конкретної обробки та відповідними договірними умовами.
8. Міжнародне передавання персональних даних
У зв’язку з використанням сервісів Meta, Google та інших постачальників може відбуватися передавання персональних даних за межі Європейської економічної зони або доступ до них із третіх країн.
Якщо Sunny Mood Kft. відповідає за таке передавання, воно здійснюється з дотриманням вимог статей 44 та наступних GDPR.
Підставою для передавання можуть бути, зокрема, рішення Європейської комісії про належний рівень захисту даних або відповідні гарантії, наприклад стандартні договірні положення, затверджені Європейською комісією.
Інформацію про застосовувані гарантії можна отримати, звернувшись до контролера за контактними даними, наведеними в розділі 1.
9. Строки зберігання персональних даних
9.1. Заявки, за результатами яких співпрацю не розпочато
Персональні дані кандидатів, із якими не буде встановлено ділову співпрацю, за загальним правилом видаляються не пізніше ніж через шість місяців після завершення відповідного процесу відбору, якщо закон не вимагає тривалішого зберігання або не існує конкретної обґрунтованої підстави для подальшого зберігання.
Це правило поширюється також на копії даних, якими керує Sunny Mood Kft. у системах Meta та Google Sheets, якщо вони залишаються доступними в цих системах.
9.2. Дані договірних партнерів
У разі укладення договору дані, необхідні для підготовки та виконання співпраці, обробляються протягом строку дії відповідних договірних відносин.
Після завершення співпраці дані видаляються, якщо їх подальше зберігання не є необхідним для виконання юридичних обов’язків або встановлення, реалізації чи захисту правових вимог.
9.3. Бухгалтерські та податкові документи
Рахунки, бухгалтерські документи та інші документи, що підлягають обов’язковому зберіганню, зберігаються відповідно до застосовного податкового та бухгалтерського законодавства Угорщини.
Відповідно до угорського законодавства для бухгалтерських документів за загальним правилом передбачений мінімальний строк зберігання вісім років за наявності відповідних законодавчих умов.
9.4. Правові вимоги
Дані, необхідні для встановлення, реалізації або захисту правових вимог, можуть зберігатися протягом застосовних строків позовної давності або до остаточного завершення відповідного провадження.
10. Добровільність надання персональних даних
Подання заявки є добровільним.
Водночас надання певних контактних і професійних даних є необхідним для оцінювання можливості співпраці та подальшої комунікації.
У разі укладення договору надання певних ідентифікаційних, податкових і платіжних даних може бути необхідним для укладення та виконання договору або виконання юридичних обов’язків.
Ненадання необхідних даних може унеможливити розгляд заявки, укладення договору або його належне виконання.
11. Права суб’єктів персональних даних
Відповідно до умов GDPR ви маєте, зокрема, такі права:
право на доступ до персональних даних (стаття 15 GDPR);
право на виправлення неточних даних (стаття 16 GDPR);
право на видалення даних (стаття 17 GDPR);
право на обмеження обробки (стаття 18 GDPR);
право на перенесення даних (стаття 20 GDPR);
право на заперечення проти обробки, що здійснюється на підставі законного інтересу (стаття 21 GDPR).
Для реалізації своїх прав ви можете звернутися за адресою:
Запити розглядаються у строки, встановлені GDPR.
12. Право на подання скарги
Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR, ви маєте право подати скаргу до компетентного наглядового органу.
Угорщина:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Україна:
Уповноважений Верховної Ради України з прав людини
В Україні Уповноважений Верховної Ради України з прав людини здійснює повноваження у сфері захисту персональних даних відповідно до національного законодавства.
Право на подання скарги відповідно до GDPR реалізується перед компетентним наглядовим органом держави — члена ЄС згідно зі статтею 77 GDPR. Звернення до українського Уповноваженого здійснюється відповідно до застосовного законодавства України.
13. Зміни до цього повідомлення
Sunny Mood Kft. може оновлювати це повідомлення у разі змін законодавства, використовуваних технічних систем або процесів обробки персональних даних.
Актуальна редакція буде доступна на вебсайті компанії.
14. Контактна інформація
Sunny Mood Kft.
6100 Kiskunfélegyháza, Holló Béla utca 1., Угорщина
Електронна пошта: [email protected]
Телефон: +36 20 222 0584
Вебсайт: https://www.sunnymood.hu