Adatkezelési Tájékoztató

Honlaplátogatás és süti kezelés

Hatályos 2025.10.01-tól.

1. Bevezetés

Az Nelson Cégcsoporthoz tartozó Nelson Consulting Zrt. mint adatkezelő (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja ügyfelei és minden vele kapcsolatba lépő személy (továbbiakban: Érintett) személyes adatokhoz kapcsolódó jogainak biztosítását és védelmét.

Adatkezelő a honlap látogatás és süti kezelés keretében végzett személyesadat-kezelés részleteiről a jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) kiadásával nyújt tájékoztatást az Érintettek részére.

1.1. Adatkezelő és elérhetőségei

Név: Nelson Consulting Zrt.

Székhely: 8000 Székesfehérvár, Vörösmarty tér 1.

Cégjegyzékszám: 07 10 001280

Telefonszám +36 22 514 170

E-mail cím: adatvedelem@nelson.hu

1.2. Adatvédelmi tisztviselő és elérhetősége:

Az adatkezelő (a továbbiakban: „Adatkezelő”) – más Nelson Cégcsoporthoz tartozó társaságokkal együtt – a GDPR 37. cikk (2) bekezdésében foglalt felhatalmazás alapján közös adatvédelmi tisztviselőt foglalkoztat.

E-mail cím: adatvedelem@nelson.hu

1.3. A Tájékoztató célja

A jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) célja, hogy választ adjunk az alábbi kérdésekre.

– milyen személyes adatokat gyűjtünk Önnel kapcsolatban, amikor a honlapunkat látogatja,

– ezt milyen célból, milyen jogalapon tesszük,

– az adatokat mennyi ideig tároljuk,

– átadjuk-e azokat másnak,

– Önt milyen jogok és jogorvoslati lehetőségek illetik meg az adatkezeléssel kapcsolatban.

1.4. Az adatkezelések általános szabályai

Az adatok forrása

A személyes adatokat jellemzően közvetlenül az adatok tulajdonosától, vagyis az érintettől kapjuk.

Amennyiben más úton is a birtokunkba kerülhetnek a személyes adatai, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Harmadik országba történő adattovábbítás

Az álltalános üzleti gyakorlatnak megfelelően adatkezelőként mi is használjuk az EGT-n kívüli, harmadik országbeli tulajdonban álló szolgáltatók szolgáltatásait. A harmadik országbeli központból adódóan az ezekben a szolgáltatásokban kezelt személyes adatok bizonyos esetekben kikerülhetne az EGT területén kívülre. Például a Microsoft irodai szoftverei, vagy a Facebook felülete esetén az USA-ba.

Adatvédelmi szempontból e szolgáltatok és szolgáltatások megfelelőségét folyamatosan ellenőrizzük. Például, hogy ezek a szolgáltatók szerepelnek-e az EU-US adatvédelmi keretrendszer nyilvántartásában. A magunk és a felénk támasztott adatvédelmi elvárások értelmében csak olyan szolgáltatót használunk, aki érdemi garanciát nyújt a szolgáltatása adatvédelmi megfelelőségéről.

Profilalkotás vagy automatikus döntéshozatal

Adatkezelésünk során, profilalkotást vagy automatikus döntéshozatalt jellemzően nem alkalmazunk.

Amennyiben mégis, ennek részleteire az adott adatkezelésnél külön felhívjuk a figyelmét.

Adatfeldolgozó

Azon alvállalkozóink, akik személyes adatokhoz férhetnek hozzá szerződéses garanciák keretében vállalják, hogy az adatkezelésre vonatkozó utasításainkat és a hatályos adatvédelmi előírásokat betartják.

2. Az egyes adatkezelések ismertetése

A továbbiakban az egyes adatkezeléseket részletezzük:

2.2. Weboldal üzemeltetés

2.3. Weboldal sütikezelése (analitikai sütik)

2.3. Weboldal sütikezelése (kényelmi sütik)

2.4. Weboldal sütikezelése (marketing sütik)

2.1. Mit nevezünk sütiknek

A süti egy kisméretű adatcsomag, amelyet a weboldalak a látogatóik számítógépén vagy mobil eszközén rögzítenek. A sütiket széles körben használják a weboldalak működésének javítására, a személyre szabott online élmény biztosítására vagy a felhasználói élmény egyéb fokozására, illetve a weboldal tulajdonosainak különféle információkkal történő ellátására. A sütik önmagukban a felhasználó azonosítására nem alkalmasak, csupán a látogató számítógépét ismerik fel.

Azokat a sütiket, amelyek feltétlenül szükségesek a weboldal működésének biztosításához, hozzájárulás nélkül helyezhetjük el a látogatóink számítógépén. Minden más süti típus elhelyezéséhez az Ön hozzájárulását kérjük. A honlapunkon tett látogatása során sütiken, szerver naplókon és egyéb technológiákon keresztül gyűjtjük az Ön személyes adatait, ezen belül különösen az Ön IP-címét, user agent adatait, böngészőjének típusát, látogatása időpontját és esetleges preferenciáit is.

A süti az elhelyezésekor beállított lejárati időn belül érvényes és aktív. Az úgynevezett „session” vagy munkamenet sütik csak addig érvényesek és aktívak, ameddig Ön a weboldalt a felhasználói eszközén nyitva tartja, a weboldal bezárását közvetlenül követően elvesztik érvényességüket. Az állandó sütik érvényességi ideje napokban, hónapokban vagy években kerül meghatározásra. Az állandó sütik érvényességének lejárta után az Ön böngészője az oldal újra látogatásakor automatikusan törli a sütit. Az állandó sütiket az érvényességi időn belül Ön is törölheti a böngészőjében.

A honlapon továbbá harmadik féltől származó sütik is megjelennek, amelyek szintén kizárólag a látogató hozzájárulásával helyezhetőek el a számítógépén.

2.1.1 A weboldalon jelenleg használt sütik

A weboldalunkon mindenkor használt sütiket az oldal “süti falán” tekintheti meg és állíthatja be részletesen.

2.2. Weboldal üzemeltetés

Az adatkezelés célja és jogalapja

Weboldal üzemeltetés, weboldal biztonságának biztosítása céljából kezeljük az adatokat Az adatkezelés jogalapja – GDPR 6. cikk (1) f) pont: Az Adatkezelő biztonságos weboldal üzemeltetéshez fűződő jogos érdeke

A kezelt személyes adatok köre

• IP cím

• Böngésző ujjlenyomat

• Szerverlekérdezés időpontja

• URL

A személyes adatok tárolásának ideje

26 hónap

Adatfeldolgozó

• Szerverszolgáltató

2.3. Weboldal sütikezelése (analitikai sütik)

Az adatkezelés célja és jogalapja

Weboldal látogatások statisztikai elemzése céljából kezeljük az adatokat. Az adatkezelés jogalapja – GDPR 6. cikk (1) a) pont: Az Érintett hozzájárulása.

A kezelt személyes adatok köre

• Analitikai süti beállítása alapján:

• Meglátogatott korábbi oldalak

• oldalkattintások és oldalon töltött idő

• korábbi böngészési előzmény szerint releváns adatok

A személyes adatok tárolásának ideje

Beállítás szerint, vagy manuális törlésig

Adatfeldolgozó

• Szerverszolgáltató

• Analitikai süti szolgáltatója

Adattovábbítás címzettjei

Nelson Consulting Zrt.

2.4. Weboldal sütikezelése (kényelmi sütik)

Az adatkezelés célja és jogalapja

Weboldal oldalélményének fokozása céljából kezeljük az adatokat. Az adatkezelés jogalapja – GDPR 6. cikk (1) f) pont: az adatkezelő webélmény nyújtásához kapcsolódó jogos érdeke.

A kezelt személyes adatok köre

• Kényelmi süti beállításai szerinti adattartalom:

• A felhasználó weboldalhoz kapcsolódó beállításai.

A személyes adatok tárolásának ideje

Beállítás szerint vagy a felhasználó által történő manuális törlésig

Adatfeldolgozó

• Szerverszolgáltató

Adattovábbítás címzettjei

Nelson Consulting Zrt.

2.4. Weboldal sütikezelése (marketing sütik)

Az adatkezelés célja és jogalapja

Weboldal látogató viselkedésének marketing célú megfigyelése, személyre szabott marketing profilalkotás. Az adatkezelés jogalapja – GDPR 6. cikk (1) a) pont: Az Érintett hozzájárulása.

A kezelt személyes adatok köre

• Marketing süti beállítása alapján:

• Meglátogatott korábbi oldalak

• Közösségi média tevékenység

• Megvásárolt termékek köre

• Érdeklődési kör

• Egyéb marketing szempontból releváns adatok

• Az adatok alapján levont következtetések és az abból alkotott profil

A személyes adatok forrása

• Érintett

• Marketing süti szolgáltatója

A személyes adatok tárolásának ideje

Beállítás szerint, vagy manuális törlésig

Adatfeldolgozó

• Szerverszolgáltató

• Marketing süti szolgáltatója

Adattovábbítás címzettjei

Nelson Consulting Zrt.

Profilalkotás vagy automatikus döntéshozatal

A marketing süti fajtája és beállításai alapján a weboldal látogatások alapján marketing profil készülhet, melyet a marketing tevékenység során célzott reklámok eljuttatása válik lehetővé.

3. Érintetti jogok

Ön, mint érintett, a fenti elérhetőségeinken bármikor tájékoztatást kérhet személyes adatai kezeléséről és hozzáférhet ezekhez az adatokhoz, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, és adott esetben élhet adathordozási jogával. A jogos érdek alapon történő adatkezelések ellen bármikor tiltakozhat.

Kérelmére késedelem nélkül, de legkésőbb kérelme beérkezésétől számított egy hónapon belül eljuttatjuk Önhöz a kért információkat – ha nem megalapozatlan vagy túlzó a kérés – díjmentesen.

Tájékoztatáshoz való jog:

Az adatkezelés részleteiről tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazott tájékoztatást nyújtunk Önnek. Ezt a dokumentumot összefoglalóan e célból készítettük.

Az érintett hozzáféréshez való joga:

Ön jogosult arra, hogy megkeresése esetén visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyazonosságát megfelelően igazolja, és személyes adatait kezeljük, Ön jogosult arra, hogy az adatkezelés részleteiről tájékoztatást, illetve a személyes adatairól másolatot kapjon.

Helyesbítés joga:

Bármely érintett, így Ön is kérheti az általunk kezelt, de valamilyen okból pontatlan személyes adatának helyesbítését, illetve hiányos adatainak kiegészítését. A pontosítás érdekében további nyilatkozatot kérhetünk.

Törléshez való jog:

Ön az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy személyes adatának törlését kérje:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük;

• ha hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;

• ha Ön tiltakozik az adatkezelés ellen, és nincs az adatkezelésre elsőbbséget élvező más jogos indokunk;

• a személyes adatok jogellenes kezelése állapítható meg;

• a törlésre vonatkozóan más jogi kötelezettségünk áll fenn.

Az adatkezelés korlátozásához való jog:

Ön kérheti személyes adatai kezelésének korlátozását a GDPR által meghatározott esetekben. Például a személyes adatok vitatott pontosságának ellenőrzése idejére, vagy ha Ön az egyébként törlendő adatok megtartását kéri valamely jogi igénye érvényesítéséhez.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat csupán tároljuk és a tároláson túl csak kivételes esetekben kezeljük. Önt az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.

Adathordozáshoz való jog:

Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban tőlünk megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ilyen kérését jellemzően MS Word, vagy Excel formátumban tudjuk teljesíteni. Az adathordozhatóság joga akkor illeti meg Önt, ha az adatkezelés automatizált és az adatkezelés jogalapja az Ön hozzájárulása vagy szerződés teljesítése.

Tiltakozás joga:

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adataidnak az Adatkezelő jogos érdekén alapuló kezelése ellen. Adatkezelőként csak akkor folytathatjuk az adatok kezelését, ha azt kényszerítő erejű jogos okok indokolják, vagy az jogi igények érvényesítése érdekében szükséges.

Hozzájárulás visszavonásának joga:

Ön jogosult arra, hogy azokban az esetekben, amikor adatait a hozzájárulása alapján kezeljük, a hozzájárulását bármikor visszavonja, mely esetben az adatkezelést megszüntetjük. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonása előtti adatkezelés jogszerűségét.

4. Eljárási szabályok, jogorvoslati lehetőségek

Amennyiben Ön az előző fejezet szerinti érintetti jogaival él, megkeresésére indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk Önt a kérelme nyomán hozott intézkedéseinkről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról – a

késedelem okainak megjelölésével – a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt.

Kérelmét bármilyen formában nyújtotta be hozzánk, a válaszunkat elektronikus levélben küldjük meg, kivéve, ha Ön azt másként kéri.

Ha bármilyen okból nem teszünk intézkedéseket az Ön kérelme nyomán, akkor késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Minden olyan címzettet tájékoztatunk az általunk elvégzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel az Ön személyes adatait közöltük, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk Önt ezekről a címzettekről.

Amennyiben úgy véli, hogy információs önrendelkezési jogait megsértettük, úgy jogosult panaszt tenni az Nemzeti Adatvédelmi és Információszabadság Hatóságnál, az alábbi elérhetőségeken.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Posta cím: 1530 Budapest, Pf.: 5.

Honlap: http://naih.hu

Ezen túlmenően peres eljárást is kezdeményezhet:

a GDPR-ra alapított igények esetén a Fővárosi Törvényszék előtt, az Infotv. rendelkezéseinek megsértése esetén az ön lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt (https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek)ges.