A ECORISK Management Consulting Kft. elkötelezett abban, hogy működéséhez, feladata ellátásához feltétlenül szükséges, magánszemélyek személyes adatait a vonatkozó jogszabályokkal összhangban, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére „GDPR”, a magánszemélyek jogainak és szabadságainak maximális figyelembevételével kezelje.

Az ECORISK Management Consulting Kft.

• a jelen honlap üzemeltetésével összefüggésben, továbbá
• a jelenlegi, volt, vagy lehetséges jövőbeli ügyfelei részére („Ügyfél”) a https://www.ecorisk.hu/hu/ weblapon bemutatott szolgáltatásainak nyújtása tárgyában, valamint
• a fő tevékenységi körébe nem tartozó szolgáltatások tárgyában létrejött/létrehozni kívánt szerződések (továbbiakban együtt: „Üzleti Szerződések”), így különösen azok létrejöttével, teljesítésével, módosításával, illetve megszüntetésével kapcsolatban, ezen felül
• az egyes, általa meghirdetett állásokra – akár közvetlenül, akár munkaerőtoborzásra szolgáló honlapokon keresztül – jelentkezőkkel összefüggésben

a GDPR 4. cikk 1. pontja szerint „személyes adatnak” minősülő információkat kezel.

A jelen adatkezelési tájékoztató ezen személyes adatok kezeléséről, illetve az Érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást, a GDPR 13. és 14. cikkei szerint.

I.  Adatkezelő adatai

Adatkezelő:                                     ECORISK Management Consulting Korlátolt Felelősségű Társaság

Cégjegyzékszám:                          01-09-280983

Adószám:                                        24304968-2-43

Honlap:                                            www.ecorisk.hu

Telefon:                                            0616310536

Székhely:                                         1097 Budapest, Könyves Kálmán körút 12-14. 3C. ép. 302. ajtó

E-mail cím:                                      info@ecorisk.hu

Az adatkezelőnél kinevezett adatvédelmi tisztviselő nem működik.

II.  Az adatkezelés alapjául szolgáló általános jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről („GDPR”);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)

III.  Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ilyen tipikus személyes adatok különösen: név, lakcím, születési hely és idő, anyja neve.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.

IV.  Személyes adatok kezelése az Adatkezelő által

1.  Ügyfelek adatainak kezelése

Adatok forrása: A személyes adatokat jellemzően az Ügyfél (az Ügyfél érdekében, illetve képviseletében eljáró személy), vagy az Érintett saját maga bocsátja rendelkezésünkre. A személyes adatok nyilvánosan hozzáférhető forrás(ok)ból is származhatnak, például: https://www.e-cegjegyzek.hu/ https://www.opten.hu/

Érintettek köre: az adatkezeléssel azon személyek érintettek, akik az Ügyfelek nevében, képviseletében a szerződés előkészítése, létesítése, teljesítése, vagy megszüntetése során akár az Ügyfelek képviselőiként, akár az Ügyfelek kapcsolattartóiként eljárnak. Érintettek lehetnek továbbá az Ügyfelek vezető tisztségviselői és tulajdonosai, illetve tényleges tulajdonosai (továbbiakban együttesen: „Érintettek").

Az adatszolgáltatás önkéntes vagy kötelező jellege: az Érintettek alapvetően nem kötelesek személyes adataikat megadni az Adatkezelő részére. Amennyiben az Érintett üzleti kapcsolattartónak minősül, úgy adatainak kezelése nélkül az adott Üzleti Szerződés létesítése és teljesítése akadályokba ütközhet, így bizonyos adatok megadása az Üzleti Szerződések megkötésének előfeltétele lehet.

Az Adatkezelő érdekmérlegelési tesztet végzett, amelyben megállapította, hogy a jelen Tájékoztatóban megjelölt személyes adatok kezelése nélkül a szerződéseik teljesítése (létrehozása, módosítása, megszüntetése), Az Adatkezelőok egyes jogszabályi kötelezettségeinek teljesítése, igényérvényesítés és Az Adatkezelő megfelelő szintű érdekvédelme nem lehetséges. Tekintettel arra, hogy az adatkezelések az általános üzleti jellegű adatkezelések körébe tartoznak, az Érintetteket az adatkezelés nem éri váratlanul, az adatkezelés időtartama arányos és az elérendő célhoz igazodik, az adatkezelés célja kisebb korlátozással járó intézkedésekkel nem megvalósítható, Az Adatkezelő úgy értékelte, hogy az általa folytatott üzleti jellegű adatkezelések megfelelnek a szükségesség – arányosság követelményének, az adatkezelések ebből adódóan jogszerűen folytathatóak Az Adatkezelő jogos érdekei alapján.

2.  Egyéb adattovábbítás

Amennyiben az Ügyfél a szerződéses kötelezettségeinek nem tesz eleget, Az Adatkezelő a szükséges adatokat (ideértve a Személyes adatokat is) a szintén titoktartásra kötelezett harmadik személy részére vevői azonosítás és/vagy követelés érvényesítése céljából továbbíthatják. Szerződésátruházás esetén Az Adatkezelő az Üzleti Szerződésbe belépő félnek az Üzleti Szerződést és az Üzleti Szerződés teljesítéséhez szükséges adatokat (ideértve a kapcsolattartók, tisztségviselők, tulajdonosokra vonatkozó esetleges személyes adatot is) átadhatja. Az Üzleti Szerződésbe esetlegesen belépő fél vagy felek önálló adatkezelőknek minősülnek.

Az Üzleti Szerződésben foglalt Ügyfél által megadott felhatalmazás alapján Az Adatkezelő az egyes szolgáltatásaihoz kapcsolódó Üzleti Szerződések teljesítése céljából Az Adatkezelővel szerződéses jogviszonyban álló közreműködők részére jogosult az adatkezelés céljához szükséges, az Ügyfelekre vonatkozó adatok közül az adott szolgáltatás teljesítéséhez szükséges adatokat (ideértve a kapcsolattartóknak az adatkezelés célja szerint szükséges személyes adatait) továbbítani. Ezen személyeket és szervezeteket az átadott adatokkal kapcsolatban az adatkezelővel azonos titoktartási kötelezettség terheli. Az Érintett adatai továbbá – amennyiben ez feltétlenül szükséges pl. egy jogvita kapcsán vagy egy gazdasági esemény pénzügyi, illetve számviteli megítélése érdekében – eseti jelleggel továbbításra kerülhetnek Az Adatkezelő által megbízott szolgáltatók részére, pl. ügyvédek, könyvvizsgálók, pénzügyi tanácsadók, akik szakmai, illetve szerződéses titoktartási kötelezettség alatt állnak.

3.  Személyes adatok kezelése a honlap felkeresése során

A honlap saját platformon működik. Ennek keretében bizonyos, a honlapon keresztül megadott adatai tárolása történhet az adatbázisban. Garantáljuk, hogy saját adatkezelési gyakorlatunk megfelel a GDPR követelményeinek, és hogy minden adatot biztonságosan tárolunk.

A weboldal felkeresése és (online) szolgáltatásaink igénybevétele során az alábbi személyes adatai kerülnek rögzítésre a jelen tájékoztatóban ismertetett módon, célra és ideig.

Kezelt adatok köre:

a honlap felkeresésével az Ön IP címe és a honlap látogatásának dátuma és ideje kerül kezelésre.

Adatkezelés célja:

az adatokat adatbiztonság, valamint a honlap és (online) szolgáltatások optimalizálása és javítása érdekében kezeljük.

Az adatkezelés jogalapja:

az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Jogos érdek, hogy óvjuk a weboldalt és javítsuk szolgáltatásainkat.

Minden egyéb adatkezelés kizárólag az adatkezelési tájékoztatóban foglaltaknak megfelelően történik. Ezen túlmenően kizárólag akkor történik személyes adat kezelése, ha azokat önkéntesen, például hírlevélre történő feliratkozás, kapcsolatfelvétel vagy szerződés teljesítése céljából rendelkezésünkre bocsátja. A honlap látogatása során kezelt személyes adatok nem kerülnek továbbításra harmadik fél részére.

Adatfeldolgozó(k):

Adatkezelő által a honlap üzemeltetése során igénybe vett szerverszolgáltató:

Across Média Kft. (székhely: 2000 Szentendre, Vörösgyűrű sétány 12.; adószám: 14253287-2-13; e-mail: info@across.hu)

Adatkezelő által használ felhő- és e-mail szolgáltatás:

Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország).

Automatikus döntéshozatal, profilalkotás nem történik.

A honlap felkeresésével nyert személyes adatok 30 napos időtartamra kerülnek tárolásra, majd azt követően automatikusan törlődnek.

A személyes adatok megadása nem kötelező. Amennyiben úgy dönt, hogy nem adja meg a személyes adatait, ez semmiféle következménnyel nem jár azon kívül, hogy esetleg nem tudja majd igénybe venni a szolgáltatást. A weboldalon megadott személyes adatokat kizárólag addig őrizzük, ameddig erre szükség van annak a célnak az eléréséhez, amelynek érdekében az adatot kezeljük, valamint – hozzájárulás esetén – a hozzájárulás visszavonásáig.

4.  Hírlevélre történő feliratkozás, kapcsolatfelvétel

5.  Állásra jelentkezéssel kapcsolatos adatkezelés

6.  Adatkezelő által használt közösségi média eszközök

Adatkezelő az alábbi platformon van jelen:

Facebook:        https://www.facebook.com/ecorisk.hu

LinkedIn:          https://www.linkedin.com/company/ecorisk-management-consultancy-kft

Adatkezelő mellett – a GDPR értelmében – a Facebook és LinkedIn platformok üzemeltetője is önálló adatkezelőnek minősül.  A közösségi média felületek üzemeltetői által végzett adatkezelésére az Adatkezelőnek csak korlátozottan van befolyása. Azokon a helyeken, ahol befolyásolhatja és paraméterezheti a kezelt adatokat, ott minden tőle telhetőt megtesz az adatkezelés GDPR-nak való megfeleltetéséért.

Az Adatkezelő adatkezelése a Facebookon

A közösségi média felületeken az Adatkezelővel megosztott adatait úgy, mint komment, cikk, videó, kép, egy oldal linkje stb., az adott média felület teszi nyilvánossá, elérhetővé. Amennyiben az Adatkezelő úgy látja, hogy egy adott tartalom nem alkalmas saját oldalán annak nyilvánosság felé történő közzétételére, úgy azt az oldaláról törli. Ellenkező esetben a tartalmat az oldalán láthatóvá teszi, amennyiben erre a közösségi média felület lehetőséget biztosít. Az adatkezelés jogalapja a GDPR 6. cikk 1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelés célja a látogatókkal, lehetséges ügyfelekkel való kapcsolattartás. Mindig lehetősége van arra, hogy kérdéseit az Adatkezelő által jelen tájékoztatóban megjelölt elérhetőségekre küldje el.

Az Adatkezelő felhasználja a közösségi média felület üzemeltetője által rendelkezésére bocsátott demográfiai, érdeklődésen alapuló, viselkedésalapú vagy helyalapú célcsoport- definíciókat a reklámokhoz, azért, hogy csak az érdeklődésének megfelelő reklámokat kapjon. Személyes azonosítás az Adatkezelő részéről nem történik. Az oldal-statisztikákat, amelyeket a média felület üzemeltetője bocsát a rendelkezésünkre, csak korlátozottan tudjuk befolyásolni és nem tudjuk kikapcsolni. Az így nyert adatokat 30 napig őrizzük.

A Meta Platforms Ireland Limited (Merrion Road Dublin 4 D04 X2K5, Ireland) adatkezelési tájékoztatója: https://www.facebook.com/privacy/policy/

Az Adatkezelő adatkezelése a LinkedIn-en

A közösségi média felületeken az Adatkezelővel megosztott adatait úgy, mint komment, cikk, videó, kép, egy oldal linkje stb., az adott média felület teszi nyilvánossá, elérhetővé. Amennyiben az Adatkezelő úgy látja, hogy egy adott tartalom nem alkalmas saját oldalán annak nyilvánosság felé történő közzétételére, úgy azt az oldaláról törli. Ellenkező esetben a tartalmat az oldalán láthatóvá teszi, amennyiben erre a közösségi média felület lehetőséget biztosít. Az adatkezelés jogalapja a GDPR 6. cikk 1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelés célja a látogatókkal, lehetséges ügyfelekkel való kapcsolattartás. Mindig lehetősége van arra, hogy kérdéseit az Adatkezelő által jelen tájékoztatóban megjelölt elérhetőségekre küldje el.

Az Adatkezelő felhasználja a közösségi média felület üzemeltetője által rendelkezésére bocsátott demográfiai, érdeklődésen alapuló, viselkedésalapú vagy helyalapú célcsoport- definíciókat a reklámokhoz, azért, hogy csak az érdeklődésének megfelelő reklámokat kapjon. Személyes azonosítás az Adatkezelő részéről nem történik. Az oldal-statisztikákat, amelyeket a média felület üzemeltetője bocsát a rendelkezésünkre, csak korlátozottan tudjuk befolyásolni és nem tudjuk kikapcsolni. Az így nyert adatokat 30 napig őrizzük.

A LINKEDIN LinkedIn Corporation, 1000 West Maude Avenue Sunnyvale, CA 94085 USA adatkezelési tájékoztatója: https://www.LinkedIn.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

A LinkedIn adatvédelmi tisztviselőjének online elérhetősége: https://www.linkedin.com/help/linkedin/ask/ppq

A közösségi média felület üzemeltetőjének adatkezelése

A közösségi média felület üzemeltetője targetált marketing eljárást alkalmaz. A targetált marketing azt jelenti, hogy többféle szempont, célcsoport alapján beállítható, kinek akarunk egy hirdetést, kinél jelenjen meg, ez független attól, hogy a közösségi média felületen be van-e jelentkezve vagy regisztrált-e. A közösségi média által gyakorolt targetálásra az Adatkezelőnek nincs befolyása, jogalapját a közösségi média felület üzemetetője határozza meg, a jogalap tekintetében önálló felelőssége van. A targetálást az Adatkezelő nem tudja kikapcsolni vagy módosítani.

Tájékoztatjuk, hogy a szociális média felület üzemeltetőjének lehetősége van a profil, - és viselkedésadatait használni, hogy ezáltal a szokásait, személyes kapcsolatait, preferenciáit kiértékelje. Ezzel kapcsolatban nem rendelkezünk döntési jogkörrel, arra ráhatásunk nincs.

További információt az üzemeltető adatkezelésével, illetve az adatkezeléssel szembeni tiltakozással kapcsolatban a szolgáltató alábbi adatvédelmi tájékoztatójában találsz:

Facebook: https://www.facebook.com/privacy/explanation

A honlapon találhatók olyan oldalakra mutató linkek, melyek nem az Adatkezelő által felügyelt oldalakra navigálnak. Az ott található adatokért, illetve a külső oldalak látogatása, használata okán bekövetkező esetleges károkért az Adatkezelő nem felel.

7.  Sütik (Cookiek) használata

A süti (angolul: cookie) egy információcsomag, amelyet a szerver küld a böngészőnek, majd minden egyes kérés alkalmával a böngésző visszaküldi azt a szervernek, a kiszolgáló által meghatározott adattartalommal. Ennek az a célja, hogy az Ön által látogatott oldal internetes beállításait elmentse, így, ha újra azt a honlapot keresi fel azonos eszközről, az oldal már emlékezni fog a beállított paraméterekre.

Sütiket a leggyakrabban hirdetések, szolgáltatások személyre szabásához, a honlap forgalmának elemzéséhez használnak:

• a statisztikai sütik útján, anonim információk gyűjtése és jelentése segítségével a webhelytulajdonosok megérthetik, hogyan lépnek kapcsolatba a látogatók a webhelyekkel;
• a marketing sütik útján nyomon követhetők a jelenlegi látogatók. A cél az, hogy releváns és vonzó hirdetéseket jelenítsenek meg az egyes felhasználók számára, ezáltal értékesebbek legyenek a megjelenítések és a harmadik fél hirdetők számára;
• a személyre szabott sütik olyan sütik, amelyek megjegyzik a felhasználó előre beállított funkcióit és preferenciáit.

A jelenleg hatályos jogszabályok értelmében sütiket csak abban az esetben tárolhatunk a termináleszközén, ha erre feltétlenül szükség van, elengedhetetlen a honlap működéhez, ezeket nevezzük „szükséges sütiknek”. A weboldal nem működik megfelelően ezen cookie-k nélkül. Minden egyéb típusú süti használatához a hozzájárulására van szükségünk.

A „szükséges sütik” alapján kezelt személyes adatok jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, azaz a jogos érdek. A további sütik esetében a hozzájárulása alapján kerül sor az adatkezelésre, azaz GDPR 6. cikk (1) bekezdés a) pontja szerint.

A honlapon aktuálisan használt sütiket a honlapra történő belépéskor felugró ablakban tekintheti meg és állíthatja be.

V.  Adatbiztonsági intézkedések

Az Adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével – külön belső szabályzatban meghatározott – megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.

Az Adatkezelő az adatokat megfelelő szervezeti-technikai intézkedésekkel védik, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

E tevékenysége körében Az Adatkezelő többek között gondoskodik az adatok:

a) archiválásáról: a további kezelést már nem igénylő, változatlanul maradó adatokat el kell választani az aktív résztől, majd a passzívvá tett adatokat időtálló adathordozón kell rögzíteni;

b) tűzvédelmi megóvásáról: az adatokat és adatbázisokat tűzvédelmi és vagyonvédelmi berendezésekkel ellátott helyiségben kell elhelyezni;

c) vírusvédelméről: az adatokat kezelő ügyintézők, alkalmazottak asztali számítógépein gondoskodni kell a vírusmentesítésről;

d) hozzáférés-védelméről: az adatokhoz csak érvényes, személyre szóló jogosultsággal lehet hozzáférni;

e) hálózati védelméről: a mindenkor rendelkezésre álló számítástechnikai eszközök felhasználásával meg kell akadályozni, hogy az adatokat tároló, hálózaton keresztül elérhető szerverekhez illetéktelen személy hozzáférjen.

Az Adatkezelő korlátozza a személyes adatokhoz hozzáférő munkatársai körét. Az Üzleti Szerződésekkel kapcsolatban kezelt személyes adatokhoz Az Adatkezelő ügyvezetése, a HR, jogi, pénzügyi és értékesítési (marketing) osztálya, illetve Az Adatkezelő Szervezeti és Működési Szabályzatában rögzítetten az adott szolgáltatási tevékenységgel foglalkozó üzletágainak munkavállalói férnek hozzá a feladataik ellátásához szükséges mértékben.

VI.  Az adatkezeléssel kapcsolatos Érintetti jogok és tartalmuk