ADATKEZELÉSI TÁJÉKOZTATÓ

a Netlient Kft. szerződéses partnerei, azok képviselői és kapcsolattartói részére (a továbbiakban: Tájékoztató)

A jelen Tájékoztató a Netlient Informatikai Szolgáltató Korlátolt Felelősségű Társasággal szerződéses vagy szerződéskötést megelőző üzleti kapcsolatba kerülő, fogyasztónak nem minősülő természetes személy partnerek, továbbá a Társaság jogi személy vagy egyéb szervezeti partnereinek képviselői, kapcsolattartói, valamint a szerződés előkészítésében és teljesítésében közreműködő természetes személyek személyes adatainak kezelésére vonatkozik.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) vonatkozik. A Tájékoztató alkalmazásában irányadó főbb fogalmakat a Tájékoztató 1. számú melléklete tartalmazza.

1. AZ ADATKEZELŐ ÉS KÉPVISELŐJÉNEK AZ ADATAI ÉS ELÉRHETŐSÉGEI

Elnevezése: Netlient Informatikai Szolgáltató Korlátolt Felelősségű Társaság 
Cégjegyzékszáma: Cg.13-09-165574
Székhelye: 2600 Vác, Háló köz 3.
Postacíme: 2600 Vác, Kandó Kálmán u. 25.
E-mail elérhetősége: ugyfelszolgalat@ugyfelkartya.hu; info@loyelit.com
Képviselőjének neve: Szilágyi András ügyvezető

a továbbiakban Társaság

2. AZ ADATKEZELÉSSEL ÉRINTETT SZEMÉLYEK

A Tájékoztatóban meghatározott adatkezelések az alábbi természetes személyeket érintik:

• a) a Társasággal szerződéses vagy szerződéskötést megelőző üzleti kapcsolatba kerülő, fogyasztónak nem minősülő természetes személy partnerek;
• b) a Társaság jogi személy vagy egyéb szervezeti partnereinek képviselői, meghatalmazottjai és kapcsolattartói;
• c) a szerződés előkészítésében, megkötésében vagy teljesítésében a Partner oldalán közreműködő egyéb természetes személyek (a továbbiakban együttesen: érintettek, külön-külön: érintett).

3. A KEZELT ADATOK KÖRE, AZ ADATKEZELÉS CÉLJA ÉS JOGALAPJA

Társaságunk az érintettek adatait a jelen pont alpontjaiban meghatározott célokból és jogalapon kezeli.

3.1. A természetes személy partnereink adatainak kezelése

Társaságunk a fogyasztónak nem minősülő természetes személy Partnereinknek az adatait a lentebb meghatározott célokból és jogalapokon kezeli.

3.1.1. A szerződés előkészítésével, megkötésével és teljesítésével összefüggő adatok kezelése

Kezelt adatok: a Partner neve, egyéni vállalkozói vagy egyéb nyilvántartási adatai, székhelye, telephelye, fióktelepe, levelezési és számlázási címe, adószáma, bankszámlaszáma, telefonszáma, e-mail-címe, a szerződés előkészítésével, megkötésével és teljesítésével kapcsolatban közölt egyéb személyes adatai, valamint a szerződés teljesítésével kapcsolatos nyilatkozatok és kommunikáció tartalma.

Az adatkezelés célja: a szerződéses jogviszony előkészítése, az ajánlatadás, a szerződés megkötése és teljesítése, továbbá a Társaság által nyújtott informatikai, szoftverszolgáltatási, Ügyfélkártya-, Loyelit-, fejlesztési, üzemeltetési, karbantartási, támogatási és egyéb kapcsolódó szolgáltatások biztosítása, a Felek közötti kapcsolattartás, valamint a szerződésből eredő jogok gyakorlása és kötelezettségek teljesítése.

Az adatkezelés jogalapja: az érintett kérésére a szerződés megkötését megelőző lépések megtétele, illetve az érintettel kötött szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Az adatok forrása: az érintett.

3.1.2. A számlázással és fizetéssel összefüggő adatok kezelése

Kezelt adatok: a Partner neve, számlázási címe (amennyiben a székhelyétől eltér), adószáma, a számla ellenértéke, megfizetésének módja, ideje, az érintett bankszámlaszáma, valamint számlázási formától függően az érintett e-mail címe vagy levelezési címe (amennyiben eltér a székhelytől). Az adatkezelés célja: az érintett Partner számára számviteli bizonylat kiállítása és megküldése, a számviteli bizonylatok megőrzése, a hozzájuk kapcsolódó adóbefizetések, illetőleg bevallások teljesítése.

Az adatkezelés jogalapja: a Társaságra vonatkozó adó- és számviteli jogi kötelezettségek teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján, különösen a számvitelről szóló 2000. évi C. törvény rendelkezéseire tekintettel.

Az adatok forrása: az érintett.

3.1.3. A partneri panaszokkal, kifogásokkal és hibabejelentésekkel kapcsolatos adatok kezelése

Az adatkezelés célja: a Partner által tett panasz, kifogás, észrevétel vagy hibabejelentés fogadása, nyilvántartása, kivizsgálása, megválaszolása és szükség esetén rendezése, továbbá a szerződés megfelelő teljesítésének biztosítása és a jogviták megelőzése.

Kezelt adatok: a bejelentő neve, elérhetősége, a képviselt Partner megnevezése, a bejelentés tartalma, a bejelentéshez csatolt dokumentumokban szereplő személyes adatok, valamint a kivizsgálás és rendezés során keletkezett egyéb adatok.

Az adatkezelés jogalapja: a Társaságnak és szerződéses Partnerének a szerződés megfelelő teljesítéséhez, a partneri bejelentések kivizsgálásához és rendezéséhez, valamint a jogviták megelőzéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatok forrása: az érintett, illetve az érintettet foglalkoztató vagy általa képviselt Partner.

3.1.4. A szerződéses jogviszonnyal kapcsolatos igényérvényesítéshez és jogvédelemhez szükséges adatok kezelése

Az adatkezelés célja: a Társaság szerződéses jogviszonyból eredő jogainak és követeléseinek peres vagy peren kívüli érvényesítése, a Társasággal szemben előterjesztett igényekkel szembeni védekezés, továbbá az ezekhez szükséges tények és bizonyítékok megőrzése.

Kezelt adatok: a szerződéses jogviszonnyal összefüggő jogi igények előterjesztéséhez, érvényesítéséhez vagy az azokkal szembeni védekezéshez, továbbá a peres, nemperes, hatósági, végrehajtási vagy egyéb jogérvényesítési eljárások megindításához és lefolytatásához szükséges személyes adatok.

A Társaság a konkrét ügy és a választott igényérvényesítési vagy jogvédelmi eljárás típusától függően az érintettnek az eljárás megindításához, lefolytatásához, valamint a jogi igények előterjesztéséhez, érvényesítéséhez vagy az azokkal szembeni védekezéshez szükséges személyes adatait kezeli. Az adatkezelések során jellemzően az érintett következő adatainak a kezelése merülhet fel: teljes név; születési név; anyja neve; születési hely és idő; lakóhely (vagy ha ettől eltér, tartózkodási hely); ha a lakóhelytől és tartózkodási helytől eltér, az érintett kézbesítési címe; a követelés jogalapja, illetve jogcíme, mértéke, esedékessége, továbbá az előbbiek alátámasztására (igazolására) szolgáló tények és bizonyítékok; a követelés beazonosításához szükséges egyéb adatok; az érintett eljárásbeli vagy perbeli állása; az érintett perbeli cselekvőképesség hiányában törvényes képviselőjének neve és kézbesítési címe; az eljárás megindulását követően az eljárás ügyszáma; végrehajtási eljárás megindítása esetén továbbá az ügy körülményeitől függően az érintett munkahelye, a végrehajtás alá vonható vagyontárgyai és azok helye.

Az adatkezelés jogalapja: a Társaság jogi igényeinek előterjesztéséhez, érvényesítéséhez és védelméhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatok forrása: az ügy körülményeitől függően lehet az érintett, a személyi adat és lakcímnyilvántartásból történő adatszolgáltatás esetén a járási hivatal (fővárosban kerületi hivatal és az illetékesként kijelölt kormányhivatal), vagy a folyamatban lévő igényérvényesítési eljárásban eljáró hatóság, bíróság vagy egyéb személy (pl. közjegyző, végrehajtó).

3.2. A jogi személy és egyéb szervezeti Partnerek képviselőinek, kapcsolattartóinak és közreműködőinek adatkezelése

Kezelt adatok: név, beosztás, munkakör, képviseleti vagy meghatalmazotti minőség, munkahelyi e-mail- cím és telefonszám, aláírás, valamint a szerződés előkészítésével, megkötésével és teljesítésével kapcsolatos kommunikációban szereplő személyes adatok.

Az adatkezelés célja: a Társaság és a Partner közötti üzleti kapcsolat kialakítása, a szerződés előkészítése, megkötése és teljesítése, a Partner képviseletének biztosítása, a szükséges szakmai, pénzügyi, jogi és technikai kapcsolattartás, valamint a szerződésből eredő jogok és kötelezettségek teljesítése.

Az adatkezelés jogalapja: a Társaság és szerződéses Partnerének a szerződés előkészítéséhez, megkötéséhez és teljesítéséhez, a Partner szervezeti működéséhez, képviseletéhez és a Felek közötti kapcsolattartáshoz fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az adatok forrása: az érintett, a Partner szervezet, illetve nyilvánosan elérhető cégnyilvántartás vagy más közhiteles nyilvántartás.

Az adatok forrása: az érintett, a Partner szervezet, illetve nyilvánosan elérhető cégnyilvántartás vagy más közhiteles nyilvántartás.

4. Az adatkezelések tervezett időtartama

A szerződéses dokumentumokat, valamint elektronikus levelezéssel történt kapcsolattartás esetén a jogviszony szempontjából lényeges tartalmú nyilatkozatokat tartalmazó elektronikus leveleket a Társaság a szerződéses jogviszony megszűnésétől számított 5 (öt) év elteltéig – a polgári jogi követelések elévülésének idejéig – megőrzi. Ettől eltérően a Társaság a számvitelről szóló 2000. évi C. törvény 169§-ában előírt bizonylat megőrzési kötelezettségnek megfelelően, az annak teljesítéséhez szükséges dokumentumokat (számlákat és a számlakiállítás alapjául szolgáló iratokat) legalább 8 (nyolc) évig köteles megőrizni, amely kötelezettség kiterjedhet a szerződéses dokumentumoknak a megőrzésére is. Ez esetben az érintett abban szereplő adatai is megőrzésre kerülnek erre az időre.

Amennyiben az érintett által bejelentett panasz, kifogás vagy hibabejelentés, illetve a Társaság vagy a Partner igényérvényesítése tárgyában bírósági vagy más hatósági eljárás indul, úgy a Társaság a jogvita tárgyához kapcsolódó adatokat az eljárás jogerős befejezésétől számított 5 (öt) év elteltével, illetve amennyiben az eljárásban jogerős marasztaló határozat születik, úgy a határozat végrehajtásához fűződő jog elévülését követően törli.

5. A Társaság személyes adatok megismerésére jogosult munkatársai

A Társaság által kezelt személyes adatokat a Társaság ügyvezetése és az adatkezelési művelettel érintett munkafolyamatban részt vevő munkavállalói jogosultak megismerni a Társaság általános belső adatkezelési szabályzatában foglalt előírások és alapelvek tiszteletben tartásával. A kezelt személyes adatok biztonságának garantálása érdekében a Társaság adatkezelésben részt vevő munkavállalóit titoktartási kötelezettség terheli.

6. Adattovábbítások (azok a személyek, akik/amelyek részére Társaság az érintettek személyes
adatait a szervezetén kívülre továbbítja)

A Társaság a vonatkozó jogszabályokban előírt adóbevallási és megfizetési kötelezettségeinek a teljesítéséhez könyvelőt vesz igénybe, akinek a feladatai ellátása érdekében a szerződéses dokumentumokat, valamint a számlázással és fizetéssel összefüggő adatokat továbbítja. A Társaság megbízott könyvelője: Jusztus Könyvelő és Társasházkezelő Kft. (székhelye/postacíme: 1046 Budapest, Lakkozó u. 22. 1 em. 4. ajtó, nyilvántartási száma: 01-09-921669, e-mail elérhetősége: konyveles@jusztus.hu).

A Társaság a számláinak kiállításához, megküldéséhez, valamint a számlákra vonatkozó NAV adatszolgáltatás teljesítéséhez igénybe veszi az ERP/Akárhol számlázó programot, amelynek üzemeltetője az INITCOM Kereskedelmi és Szolgáltató Kft. (székhely: 2600 Vác, Kandó Kálmán u. 31., nyilvántartási szám: 13-09-106221, e-mail elérhetősége: migab@inticom.hu). A program üzemeltetője a programban lévő adatok tárolása és az üzemeltetéssel összefüggő feladatai (pl. karbantartási, javítási feladatok) ellátásához szükséges adatkezelési műveleteket végrehajthatja.

A Társaság az érintettekkel való elektronikus levelezéshez, valamint a számlák elektronikus úton való megküldéséhez használt e-mail fiókjai adattartalmának a tárolásához igénybe veszi 1/ Google Cloud EMEA Limited-t (székhelye/postacíme: Velasco, Clanwilliam Place Dublin 2 Ireland, adószáma: IE3668997OH., elérhetősége: https://cloud.google.com/contact) és 2/ INITCOM Kereskedelmi és Szolgáltató Kft. (székhely: 2600 Vác, Kandó Kálmán u. 31., nyilvántartási szám: 13-09-106221, e-mail elérhetősége: migab@inticom.hu) tárhely-szolgáltatását. Az adattovábbítás célja az adatoknak az adatfeldolgozó szerverén való tárolása és ahhoz kapcsolódóan esetlegesen szükségessé váló további feladatok (pl. hibajavítás, karbantartás) ellátása.

A Társaság az érintettek adatainak, valamint a szerződések előkészítésével és teljesítésével kapcsolatos adatok nyilvántartásához igénybe veszi a MiniCRM szoftvert, amelynek üzemeltetője a MiniCRM Zrt. (nyilvántartási száma: 01-10-047449, postacíme: 1075 Budapest, Madách Imre út 13–14., e-mail elérhetősége: help@minicrm.hu). Az adatkezelés célja az üzleti partnerek és kapcsolattartóik adatainak, továbbá a szerződésekhez kapcsolódó feladatoknak és teljesítéseknek egységes rendszerben történő nyilvántartása és kezelése.

A Társaság a banki utalásos fizetési tranzakciók lebonyolításához igénybe veszi a pénzforgalmi számláját vezető CIB Bank Zrt. (székhelye/postacíme: 1024 Budapest, Petrezselyem utca 2-8, Cégnyilvántartási száma: Cg. 01-10-041004, weboldal: https://www.cib.hu/) pénzforgalmi szolgáltatásait. Az adattovábbítás célja a fizetési tranzakciók lebonyolítása, az ezekkel való visszaélések, csalások megelőzése és felderítése érdekében, valamint a fizetési szolgáltatónál a fizetés eredményessége érdekében esetlegesen szükségessé váló további feladatok ellátása, a tranzakciók visszaigazolása.

A Társaság szabályszerű működésének és tevékenységének ellenőrzésére jogszabály alapján feljogosított szervek, illetőleg személyek a feladatkörükben eljárva megismerhetik és a rájuk vonatkozó szabályok szerint kezelhetik az érintett ellenőrzés lefolytatásához szükséges adatait. Bírósági vagy hatósági megkeresés esetén a Társaság a felhívásban foglalt adatokat köteles továbbítani a megkereső szerv felé.

7. Érintetti jogok

Személyes adatainak kezelésével összefüggésben az érintettet az alábbi jogosultságok illetik meg:

a) Hozzáférési jog

Az érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• a) az adatkezelés céljai;
• b) az érintett személyes adatok kategóriái;
• c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• e) az érintett azon joga, hogy kérelmezheti a Társaságtól a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
• g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
• h) automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az érintett jogosult továbbá arra, hogy az adatkezelés tárgyát képező személyes adatai másolatát kérésére a Társaság a rendelkezésére bocsássa. Az érintett által kért további másolatokért a Társaság az adminisztratív költségeken alapuló, ésszerű mértékű díjat jogosult felszámítani. A másolat igénylésére vonatkozó jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében a Társaság köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, amelynek érdekében a tájékoztatás és a személyes adatok másolatának kiadása is az érintett személyének azonosításához kötött.

b) Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére a Társaság – a helyesbítési kérelemmel érintett adat pontatlanságának az igazolása mellett – helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatai kiegészítését.

c) A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett kérheti, hogy a személyes adatai kezelését a Társaság korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

• vitatja a személyes adatai pontosságát (ebben az esetben a Társaság arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

d) A tiltakozáshoz való jog

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatai kezelése ellen, amennyiben az adatkezelés a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. Ebben az esetben a Társaság a személyes adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

e) Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére a Társaság törölje a rá vonatkozó személyes adatokat, ha

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
• az adatkezelés jogellenes;
• ha az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• ha az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• ha az adatok törlését jogszabály, az Európai Unió jogi aktusa, bíróság vagy más hatóság elrendelte.

A Társaság felhívja az érintett figyelmét, hogy a törlést nem kell teljesítenie, amennyiben az adatkezelés
szükséges

• a véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából;
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez;
• a Társaságra vonatkozó jogi kötelezettség teljesítése miatt;
• a népegészségügy területét érintő közérdek alapján;
• közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból, amennyiben az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

f) Adathordozhatósághoz való jog:

Amennyiben az adatkezelés az érintett hozzájárulásán vagy az érintettel kötött szerződésen alapul és az adatkezelés automatizált módon történik, az érintett jogosult arra, hogy az általa a Társaság rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

8. Kérelmek és panaszok bejelentése, ügyintézésük menete:

Az érintett az adatkezeléssel kapcsolatos kérelmét vagy panaszát a Társaság 1. pontban feltüntetett postai vagy elektronikus elérhetőségein keresztül tudja megküldeni a Társaság számára. Társaságunk az érintett kérelmét indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 (egy) hónapon belül megvizsgálja és tájékoztatja az érintettet az ügyében hozott döntéséről, valamint a Társaság által megtett vagy megtenni tervezett intézkedésekről. Szükség esetén, figyelembe véve a kérelmek összetettségét és számát, e határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak indokairól a Társaság a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Amennyiben az érintett elektronikus úton nyújtotta be a kérelmét, a tájékoztatást a Társaság szintén elektronikus úton adja meg, kivéve, ha az érintett azt kifejezetten másként kéri. Amennyiben a kérelem megalapozatlan, a Társaság tájékoztatja az érintettet a kérelme elutasításáról, annak okáról, valamint az érintettet megillető jogorvoslati lehetőségekről a jelen Tájékoztató 9. pontjában írtak szerint.

9. Jogorvoslathoz való jog:

Amennyiben az érintett úgy ítéli meg, hogy a Társaság a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, úgy

• panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy
• lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. A pert – választása szerint – az adatkezelő székhelye, illetve az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg. Az illetékes bíróság a bíróságok hivatalos honlapján elérhető bíróságkereső segítségével állapítható meg. Az illetékes törvényszékekre vonatkozó adatokat megtalálhatja a https://birosag.hu/birosag-kereso weboldalon.

A jelen Tájékoztató 2026. július 1. napjától annak visszavonásáig, illetőleg módosításáig hatályos.

1. SZÁMÚ MELLÉKLET: Fogalom meghatározások

A jelen Tájékoztató alkalmazásában irányadó főbb fogalmak a következők:

személyes adat: azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

érintett: bármely információ alapján azonosított vagy azonosítható természetes személy. A jelen Tájékoztató vonatkozásában érintettnek minősül különösen a Társasággal szerződéses vagy szerződéskötést megelőző üzleti kapcsolatba kerülő, fogyasztónak nem minősülő természetes személy Partner, továbbá a Társaság jogi személy vagy egyéb szervezeti Partnerének képviselője, meghatalmazottja, kapcsolattartója, valamint a szerződés előkészítésében vagy teljesítésében közreműködő természetes személy.

fogyasztó: a szakmája, önálló foglalkozása vagy üzleti tevékenysége körén kívül eljáró természetes
személy.

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

adatfeldolgozás: a Társaság megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége.

adatfeldolgozó: az a személy vagy szerv, amely a Társaság nevében személyes adatokat kezel.

címzett: az a személy vagy szerv, akivel, vagy amellyel a Társaság a személyes adatot közli.

adatvédelem: a személyes adatok jogszerű kezelését, az érintett személyek védelmét biztosító alapelvek, szabályok, eljárások, adatkezelési eszközök és módszerek összessége.

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

az adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.

adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges.

profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

2. SZÁMÚ MELLÉKLET: Érdekmérlegelés a Társaság szerződéses Partnerei képviselői, kapcsolattartói és közreműködői személyes adatainak kezeléséhez

Az adatkezelés szükségessége, a Társaság jogos érdekének azonosítása:

A Társaság a szerződéses vagy szerződéskötést megelőző üzleti kapcsolatban álló Partnerei képviselőinek, kapcsolattartóinak és közreműködőinek személyes adatait az üzleti kapcsolat kialakítása, az ajánlatadás, a Partner képviseletének biztosítása, a szerződés előkészítése, megkötése és teljesítése, valamint az ezekkel közvetlenül összefüggő kapcsolattartás céljából kezeli. Az adatkezelés jogalapja a Társaságnak és Partnerének az üzleti kapcsolat kialakításához, a Partner szervezeti működéséhez és képviseletéhez, valamint a Felek közötti szerződés előkészítéséhez és teljesítéséhez fűződő jogos érdeke.

A Társaság és partnere között a szerződés létrejötte, a jogviszonyban fennálló jogok gyakorlása, kötelezettségek teljesítése és a szükséges információcsere nem valósulhat meg a képviselő, kapcsolattartó és/vagy a szerződés teljesítésében közreműködő természetes személyek adatainak kezelése nélkül, tehát a jogviszony létrejöttéhez és a szerződésszerű teljesítéshez elengedhetetlen az adatkezelés.

Az érintett érdekeinek meghatározása, az adatkezelés érintettre gyakorolt hatása:

Az érintett érdeke az információs önrendelkezési jogának, illetve a személyes adatai fölötti rendelkezési jogának a szabad gyakorlása, valamint azok tiszteletben tartásához fűződő érdeke. A személyes adatoknak a Partner, az érintett vagy nyilvánosan elérhető, illetve közhiteles nyilvántartás útján történő megszerzése és kezelése korlátozza az érintett információs önrendelkezési jogát, amellyel szemben az érintett az általános adatvédelmi rendelet (GDPR) alapján tiltakozhat a Társaságnál az adatkezelés ellen.

Az adatkezelés folyamatába beépített azon garanciák, amelyek az érintettek jogainak védelmét, és az arányos korlátozást szolgálják:

A Társaság szervezetén az adatok megismerésre jogosultak köre korlátozott: az érintett adatait a Társaság szervezetén belül csak azon személyek ismerhetik meg, akik feladatkörükből adódóan személyesen részt vesznek a szerződés elkészítésében és megkötésében, valamint annak teljesítésében.

A Társaság az érintett adatait kizárólag a partner szervezettel fennálló jogviszonya keretében, a teljesítéshez szükséges mértékben és ideig kezeli, valamint az adatok körét illetően is kizárólag a szükséges adatokra szorítkozik. Ennek megfelelően az adatok kezelése elsősorban a szerződéses jogviszony fennállásáig tart. A szerződéses dokumentumokat, valamint elektronikus levelezéssel történt kapcsolattartás esetén a jogviszony szempontjából lényeges tartalmú nyilatkozatokat tartalmazó elektronikus leveleket a Társaság a partnerrel fennállt szerződéses jogviszony megszűnésétől, illetőleg megszüntetésétől számított 5 (öt) év elteltéig – a polgári jogi követelések elévülésének idejéig – megőrzi. Ettől eltérően a Társaság a számvitelről szóló 2000. évi C. törvény169§-ában előírt bizonylat megőrzési kötelezettségnek megfelelően, az annak teljesítéséhez szükséges dokumentumokat a törvény értelmében a bizonylat kiállításától számított 8 évig megőrzi. Ez a kötelezettség az egyes szerződéses dokumentumok megőrzésére is kiterjedhet; ebben az esetben az érintett e dokumentumokban szereplő személyes adatai is megőrzésre kerülnek a számviteli jogszabályok szerinti időtartamig.

Az érintett és a Társaság érdekeinek az összevetése

A Társaság az üzleti partnereivel azok képviselői, kapcsolattartói és közreműködői útján kommunikál. Ennek során a partner képviselőjeként, kapcsolattartójaként eljáró személyek adatain csak az adott partnerrel fennálló szerződés előkészítéséhez, megkötéséhez, teljesítéséhez, illetőleg megszűnéséhez/megszüntetéséhez szükséges műveleteket hajt végre.

A Társaság az adatokat a szerződéses dokumentumokban, valamint – elektronikus levelezés útján történő kapcsolattartás esetén – a Társaság elektronikus levelező rendszerében tárolja. A telefonszámok és a nevek az üzleti kapcsolat fennállásának idejére tárolásra kerülnek a Társaság által használt mobiltelefon készülékek memóriájában, valamint az elektronikus levelezéshez használt szoftverben.

A Társaságnak és a partnerének is jogos érdeke fűződik a szerződés partner általi teljesítéséhez, az ehhez szükséges kapcsolattartáshoz és a képviselet lehetővé tételéhez. A partner a Társasággal kötött szerződésében jogi kötelezettséget vállal a szerződés teljesítésére, ebből következően jogos érdeke fűződik annak teljesítéséhez. A Társaságnak a szerződés partner általi teljesítéséhez szintén jogos érdeke fűződik. Az előbbiekből kifolyólag az adatkezelés célja a szerződések teljesítéséhez szükséges együttműködés és kommunikáció folytatásának, nyilatkozatok megtételének lehetővé tétele, amelyekhez elengedhetetlen a kapcsolattartók, képviselők és közreműködők adatainak kezelése. Az adatkezeléssel érintett lehet a Partner munkavállalója, vezető tisztségviselője, tagja, részvényese, tulajdonosa, meghatalmazottja, megbízottja, alvállalkozója vagy a szerződés előkészítésében, illetve teljesítésében más jogcímen közreműködő természetes személy. Alkalmazotti státusz esetén az érintettek munkaköri feladata a kapcsolattartási, képviseleti feladatok ellátása. Tagsági, részvényesi, tulajdonosi pozíciója esetén a képviselt szervezet Társasággal fennálló szerződés sikeres teljesítése az érintett érdeke is. Vezető tisztségviselői pozíció esetén az érintettnek jogszabályon alapuló kötelezettsége a szervezet törvényes képviseletének ellátása. Mindegyik esetben megállapítható, hogy az adatkezelésre az érintett számíthat, az nem éri váratlanul.

A Társaság által érvényesíteni kívánt érdek tehát a partner és a Társaság közötti szerződéses jogviszony létrejöttének és eredményes működésének az alapfeltétele. Amennyiben a Társaság nem kezeli a kapcsolattartó, képviselő és közreműködő adatait, a felek közötti következetes és megbízható információáramlás lehetetlenné válna, valamint a szerződésekkel kapcsolatban jognyilatkozat tételére jogosult személyének megállapítása, a szerződésekkel összefüggésben tett jognyilatkozatok érvényességének ellenőrzése, ezáltal a szerződéssel összefüggésben a felek közötti hatékony együttműködés is jelentősen megnehezülne. Mindez veszélyeztetné a szerződés teljesíthetőségét, ezzel összefüggésben a szerződő partner működését, valamint a partner és a Társaság eredményes üzleti együttműködését.

A fentiek alapján a szerződés létrejötte, a jogviszonyban fennálló jogok gyakorlása, kötelezettségek teljesítése és a szükséges információcsere nem valósulhat meg a képviselő, kapcsolattartó és/vagy a szerződés teljesítésében közreműködő természetes személy természetes személyek adatainak kezelése nélkül, tehát a szerződésszerű teljesítéshez elengedhetetlen az adatkezelés. A kezelt adatok körére és az érintett szerepére tekintettel összességében az adatkezelés az érintettre nézve jelentős kockázattal nem jár, illetve váratlan hatást nem gyakorol rá.

Fentiekre tekintettel az adatkezeléssel érintett természetes személyek adatainak a kezelése szükséges és arányos, a Társaságnak és partnerének fentebb megjelölt érdekei érvényesítéséhez elengedhetetlen, és nem jelent túlzott mértékű beavatkozást az érintett magánéletébe. A fent kifejtett garanciák betartása mellett a Társaság a fentebb meghatározott jogos érdeke érvényesítése érdekében indokoltnak, szükségesnek, és arányosnak ítéli meg a kapcsolattartó, képviselő és közreműködő természetes személy adatainak fenti célokból történő kezelését.

3. SZÁMÚ MELLÉKLET: Érdekmérlegelési teszt a partneri panaszokkal, kifogásokkal és hibabejelentésekkel kapcsolatos személyes adatok kezeléséhez

1. Az adatkezelés bemutatása

A Netlient Informatikai Szolgáltató Korlátolt Felelősségű Társaság – a továbbiakban: Társaság – szerződéses Partnerei, valamint azok képviselői, kapcsolattartói és a szerződés teljesítésében közreműködő személyei a Társaság részére a szolgáltatások nyújtásával, működésével és a szerződés teljesítésével kapcsolatban panaszt, kifogást, észrevételt vagy hibabejelentést tehetnek. A bejelentések fogadása, nyilvántartása, kivizsgálása, megválaszolása és rendezése során a Társaság a bejelentő, valamint szükség szerint a bejelentésben megnevezett más természetes személyek személyes adatait kezeli.

2. Az adatkezelés célja

Az adatkezelés célja:

• a partneri panaszok, kifogások, észrevételek és hibabejelentések azonosítása és nyilvántartása;
• a bejelentés kivizsgálása és megválaszolása;
• a szolgáltatás hibáinak feltárása és kijavítása;
• a szerződés megfelelő teljesítésének biztosítása;
• a Partnerrel fennálló üzleti kapcsolat fenntartása;
• a visszatérő vagy rendszerjellegű problémák felismerése;
• a felek közötti jogviták megelőzése;
• szükség esetén a bejelentés és annak kezelése utólagos igazolhatóságának biztosítása.

3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerint a Társaság és szerződéses Partnerének jogos érdeke.
A jogos érdek abban áll, hogy a Felek között fennálló szerződés megfelelően teljesüljön, a szolgáltatással kapcsolatos problémák kivizsgálhatók és rendezhetők legyenek, továbbá a bejelentés megtétele, tartalma, kivizsgálása és megválaszolása később is igazolható legyen.

4. Az érintettek köre

Az adatkezeléssel érintettek lehetnek különösen:

• a természetes személy Partner;
• a jogi személy vagy egyéb szervezeti Partner képviselője;
• a Partner kapcsolattartója;
• a Partner munkavállalója vagy közreműködője;
• a bejelentést tevő más természetes személy;
• a bejelentésben megnevezett vagy annak kivizsgálásában részt vevő személy.

5. A kezelt személyes adatok köre

A Társaság az ügy körülményeitől függően az alábbi személyes adatokat kezelheti:

• név;
• beosztás, munkakör vagy képviseleti minőség;
• a képviselt Partner megnevezése;
• e-mail-cím;
• telefonszám;
• a bejelentés időpontja és módja;
• a panasz, kifogás, észrevétel vagy hibabejelentés tartalma;
• a bejelentéshez csatolt dokumentumokban, képernyőképekben vagy levelezésben szereplő személyes adatok;
• a kivizsgálás során tett nyilatkozatok;
• a kivizsgálás eredménye;
• a megtett intézkedések;
• a válaszadás időpontja és tartalma;
• a bejelentéssel összefüggő technikai adatok, például felhasználói azonosító, naplóadat vagy esemény időpontja, amennyiben ezek a hiba azonosításához szükségesek.

A Társaság kizárólag a bejelentés kivizsgálásához, megválaszolásához és dokumentálásához szükséges személyes adatokat kezeli.

6. A Társaság és a Partner jogos érdekének meghatározása

A Társaságnak jogos érdeke fűződik ahhoz, hogy:

• ellenőrizhesse a szerződés szerinti szolgáltatás megfelelő működését;
• kivizsgálhassa és kijavíthassa az esetleges hibákat;
• megfelelő választ adhasson a Partner bejelentésére;
• dokumentálja a szerződés teljesítésével összefüggő kommunikációt;
• megelőzze vagy rendezze a szerződéses jogvitákat;
• igazolni tudja, hogy a Partner bejelentését megfelelően kezelte.

A Partnernek szintén jogos érdeke, hogy bejelentése azonosítható, kivizsgálható és nyomon követhető legyen, a szolgáltatás hibái kijavításra kerüljenek, és a szerződés megfelelően teljesüljön. A jogos érdeknek valósnak, konkrétnak és az adatkezelés időpontjában fennállónak kell lennie; pusztán általános vagy feltételezett érdek nem elegendő.

7. Az adatkezelés szükségességének vizsgálata

A bejelentések érdemi kivizsgálása általában nem lehetséges a bejelentő, a képviselt Partner, a bejelentés tárgya és az érintett szolgáltatás azonosítása nélkül.

A személyes adatok kezelése szükséges különösen azért, hogy a Társaság:

• kapcsolatba léphessen a bejelentővel;
• további információkat kérhessen;
• azonosíthassa az érintett szerződést, felhasználói fiókot, műveletet vagy hibajelenséget;
• megküldhesse a kivizsgálás eredményét;
• igazolhassa a bejelentés kezelését.

A célt kevésbé korlátozó módon, például teljesen anonim bejelentéssel nem minden esetben lehet ugyanolyan hatékonyan elérni, mert a konkrét szerződés, esemény vagy technikai probléma azonosítása és az eredmény visszajelzése ellehetetlenülhetne.

Ugyanakkor, ha valamely bejelentés anonim módon is érdemben kivizsgálható, a Társaság nem követeli meg szükségtelenül a bejelentő azonosítását.

A szükségességi vizsgálatnál azt is értékelni kell, hogy a cél elérhető-e ugyanolyan eredményesen más, az érintett jogait kevésbé korlátozó módon. Ha igen, a jogos érdek nem alkalmazható az adott adatkezelésre.

8. Az érintett érdekei, jogai és észszerű elvárásai

Az érintett érdeke, hogy személyes adatai felett rendelkezhessen, azokat a Társaság csak szükséges és arányos mértékben kezelje, és azokhoz illetéktelen személy ne férhessen hozzá.
Az adatkezelés az érintettre nézve az alábbi hátrányokkal vagy kockázatokkal járhat:

• a kapcsolattartási és kommunikációs adatainak tárolása;
• a bejelentés tartalmából munkahelyi vagy szakmai következtetések levonhatósága;
• a bejelentésben harmadik személyek adatainak megjelenése;
• technikai naplóadatok felhasználása a kivizsgálás során;
• az adatok jogosulatlan hozzáférésének vagy téves értelmezésének kockázata.

Az érintett ugyanakkor észszerűen számíthat arra, hogy amikor a Társasághoz panaszt, kifogást vagy hibabejelentést nyújt be, a Társaság a bejelentését, elérhetőségeit és az ügy kivizsgálásához szükséges adatokat kezeli.

9. Az érintettek jogait védő garanciák

A Társaság az érintettek jogainak védelme érdekében különösen az alábbi intézkedéseket alkalmazza:

• kizárólag a kivizsgáláshoz szükséges adatokat kezeli;
• a bejelentésben szereplő, szükségtelen adatokat nem használja fel más célra;
• az adatokhoz csak a kivizsgálásban, ügyfélszolgálatban, fejlesztésben, üzemeltetésben vagy jogi ügyintézésben részt vevő személyek férhetnek hozzá;
• az adatokat nem hozza nyilvánosságra;
• harmadik személy részére csak megfelelő jogalap és szükségesség esetén továbbítja;
• az adatokat megfelelő technikai és szervezési intézkedésekkel védi;
• a bejelentéseket csak a szükséges ideig őrzi meg;
• az érintettet tájékoztatja az adatkezelésről és az őt megillető jogokról;
• biztosítja a hozzáféréshez, helyesbítéshez, korlátozáshoz és tiltakozáshoz való jog gyakorlását;
• különleges személyes adatot csak akkor kezel, ha annak külön GDPR szerinti jogalapja is fennáll;
• a bejelentésben szereplő harmadik személyek adatait csak akkor kezeli, ha azok a kivizsgáláshoz ténylegesen szükségesek.

10. Az adatok megőrzési ideje

A Társaság a panaszhoz, kifogáshoz vagy hibabejelentéshez kapcsolódó személyes adatokat az ügy lezárását követően addig őrzi meg, ameddig azok a szerződés teljesítésének igazolásához, a kapcsolódó jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek, de legfeljebb a kapcsolódó polgári jogi igények elévüléséig. Amennyiben a bejelentés alapján jogvita, hatósági vagy bírósági eljárás indul, az adatok az eljárás jogerős befejezéséig, illetve a jogerős döntés végrehajthatóságának megszűnéséig kezelhetők.

11. Az érintett tiltakozási joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak kezelése ellen. Tiltakozás esetén a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

12. Az érdekmérlegelés eredménye

A Társaság megállapítja, hogy a partneri panaszok, kifogások, észrevételek és hibabejelentések kivizsgálásához, megválaszolásához és dokumentálásához fűződő jogos érdek valós, konkrét és jogszerű.

A személyes adatok kezelése a meghatározott célok eléréséhez szükséges, és azok ugyanolyan hatékonyan, az érintettek jogait kevésbé korlátozó módon általában nem érhetők el. Figyelemmel a kezelt adatok jellegére, az érintett észszerű elvárásaira, a Partnerrel fennálló szerződéses kapcsolatra, az adatkezelés korlátozott céljára, időtartamára és a Társaság által alkalmazott garanciákra, az adatkezelés nem jelent aránytalan beavatkozást az érintettek magánszférájába.

A Társaság és a Partner jogos érdekei ezért elsőbbséget élveznek az érintett személyes adatai kezelésének elmaradásához fűződő érdekével szemben. A személyes adatok kezelése a GDPR 6. cikk (1) bekezdés f) pontja alapján jogszerűen végezhető.