Adatkezelési tájékoztató – Caldorado Kft.

Adatkezelési tájékoztató

1. Tartalomjegyzék

Ki kezeli az Ön adatait?

Milyen adatkezeléseket végezhetünk Önnel kapcsolatban?

Kiknek továbbítjuk még az adatait?

Milyen intézkedéseket teszünk az Ön adatai biztonsága érdekében?

Milyen jogai vannak adatai kezelése kapcsán?

Utolsó módosítás dátuma: 2025. december 29.

A jelen adatkezelési tájékoztató azokat az adatkezeléseket foglalja össze, amelyeket a Caldorado Kft. (székhely: 1136 Budapest, Tátra utca 5/A alagsor 2. ajtó; cégjegyzékszám: Cg. 01-09-448024; a továbbiakban: Adatkezelő) mint adatkezelő végez a) Weboldalán (https://caldorado.ai – a továbbiakban a Weboldal) keresztül, valamint b) a telefonos közvéleménykutatások lebonyolítása során. Jelen tájékoztatóban részletesen bemutatjuk, hogy milyen személyes adatokat gyűjtünk, milyen célból és milyen jogalapon kezeljük azokat, mennyi ideig őrizzük meg, továbbá hogy milyen jogai vannak az érintett személyeknek, és hogyan élhetnek ezekkel a jogaikkal. Az Adatkezelő által végzett adatkezelési tevékenység elsődlegesen arra irányul, hogy a társadalom különböző rétegeinek véleményét anonim módon felmérje, és ezek alapján összesített, statisztikailag értékelhető eredményeket szolgáltasson megbízói számára, különös tekintettel a telefonos közvéleménykutatásokra és azok publikálására.

Kérjük figyelmesen olvassa végig jelen adatkezelési tájékoztatót és amennyiben bármilyen kérdése merül fel személyes adatai kezelésével kapcsolatban, kérjük, hogy elsősorban elektronikus úton keressen minket bizalommal alábbi elérhetőségeink valamelyikén.

2. Ki kezeli az Ön adatait?

Adatkezelő: Caldorado Kft.Székhely: 1136 Budapest, Tátra utca 5/A alagsor 2. ajtó

Postacím: 1136 Budapest, Tátra utca 5/A alagsor 2. ajtó

Elektronikus elérhetőség: info@caldorado.ai

Adatkezelő, mint független kutatási szolgáltató, mesterséges intelligencia által vezérelt telefonos közvéleménykutatást végez, melynek során az ún. "random digit dialing" módszerrel Magyarország területén élő személyeket ér el véletlenszerűen választott vezetékes vagy mobilszámukon keresztül. Az adatkezelésünk célja, hogy a válaszadók egy meghatározott demográfiai körben – anonim módon - véleményt nyilvánítsanak a számos témaspecifikus, elsősorban politikai és társadalmi közéleti kérdésekben. A válaszadókat a demográfiai fókuszú kérdések (életkor, lakóhely, iskolai végzettség) nem teszik számunkra beazonosíthatóvá. Amennyiben panaszügy (a továbbiakban együtt: panaszkezelés) kezelésére kerül sor, abban az esetben az azonosíthatóság fennáll, azonban az adatkezelésünk az Adatkezelő jogos érdekének gyakorlása céljából történik. A továbbiakban különböző adatkezelési eseteket, eljárásokat ismertetünk, attól függően, hogy az érintett válaszadókat véletlenszerűen keressük fel, vagy pedig a válaszadók saját hozzájárulásuk alapján, tudatosan jelentkeznek szolgáltatásunkra és kívánnak részt venni a telefonos közvéleménykutatásunkban. A hozzájáruláson alapuló adatkezelések esetében az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

3. Milyen adatkezeléseket végezhetünk Önnel kapcsolatban?

Adatkezelés megnevezése	Adatkezelés célja	Adatkezelés jogalapja	Kezelt adatok köre	Az adatkezelés időtartama	Címzettek, akikkel az adatokat megosztjuk	Az adatok biztonsága érdekében tett intézkedések
Kapcsolatfelvétel és megkeresések megválaszolása	Az adatkezelés célja, hogy cégünk felvegye Önnel a kapcsolatot amennyiben Weboldalunkon keresztül, az info@caldorado.ai email címen vagy egyéb formában kapcsolatba lép velünk. Adatai kezelésének célja továbbá, hogy kérdéseit megválaszoljuk, illetve az esetlegesen felmerülő igényeit, panaszait, kérelmeit Önnel egyeztessük	Hozzájárulása alapján végzett adatkezelés (GDPR 6. cikk (1) a) pont) A velünk való kapcsolatfelvétellel, illetve a nekünk való üzenetküldéssel személyes adatai kezeléséhez hozzájárul	Név, kapcsolattartási email cím és telefonszám, megfogalmazott igények	Cégünk az adatokat addig kezeli míg kérdésére választ nem ad, illetve kapcsolatfelvevő igényét kielégítő módon nem rendezi.	A velünk való kapcsolatfelvétel körében személyes adatait főszabály szerint nem osztjuk meg mással	A nekünk megküldött üzenetekhez jelszóval védett számítógépen keresztül férünk hozzá. Levelezőrendszerünkbe való belépés jelszóval védett. Az üzenetekhez kizárólag a feladatkörrel rendelkező kollégák rendelkeznek hozzáféréssel. Kizárólag olyan szoftvereket használunk, amelyek tekintetében az Ön adatai biztonságát garantáltnak látjuk
Telefonszámok gyűjtése és generálása	Véletlenszám generátor útján vagy nyilvános forrásokból gyűjthetünk létező vagy nem létező telefonszámokat a közvéleménykutatások során történő kapcsolatfelvétel érdekében. Bizonyos esetekben a telefonszámokat partnerünktől kapjuk vagy egyéb jogszerű forrásból szerezzük be. Ezen létező vagy nem létező telefonszámokat összevetjük az NMHH nyilvános számtartomány listájával, valamint az ún. Robinson listával. Az így ellenőrzött telefonszámokra indítunk hívást	Az Adatkezelő cél megvalósításához fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja	Telefonszám	A közvéleménykutatás befejezéséig, azaz a kiértékelésig, ezt követően legfeljebb 180 napig minőség-ellenőrzési és panaszkezelési célból. Amennyiben az érintett külön hozzájárul a kutatási panelben való részvételhez, úgy a telefonszámát és demográfiai adatait a hozzájárulás visszavonásáig, de legfeljebb 5 évig kezeljük.	A VAPI.ai szolgáltatóval a hívás lebonyolítása érdekében megosztjuk a telefonszámot.	A telefonszámok egy része véletlenszerűen generált, a telefonszám használatára jogosult személy nevét az Adatkezelő nem rögzíti. A telefonszámokhoz kizárólag az arra jogosultsággal rendelkező személyek férhetnek hozzá. Amennyiben az érintett a kutatási panelben való részvételhez hozzájárul, úgy a telefonszám és a demográfiai adatok a paneltagság céljára elkülönített nyilvántartásban, korlátozott hozzáféréssel kerülnek tárolásra.
Telefonhívások kezdeményezése, kapcsolatfelvétel közvéleménykutatás érdekében	A Rendszer útján telefonszámok véletlenszerű hívásának kezdeményezése a közvélemény-kutatás lefolytatása érdekében, kapcsolatfelvétel az érintettekkel, válaszadás és kutatásban való részvétel lehetővé tétele, hozzájárulások, illetve visszahívási igény dokumentálása	Az Adatkezelő cél megvalósításához fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja	Telefonszám, hozzájáruló nyilatkozat tartalma, a beszélgetés gépi leirata, technikai metaadatok (pl.: hívás időpontja, hossza)	A közvéleménykutatás befejezéséig, illetve legfeljebb 1 évig minőség-ellenőrzési, panaszkezelési és jogviták megelőzése, illetve rendezése céljából. Amennyiben az érintett nem járul hozzá a hangfelvétel kezeléséhez, úgy a hozzájárulás hiányára vonatkozó nemleges nyilatkozatát – jogos érdekeink alapján – legfeljebb 5 évig megőrizhetjük annak igazolására, hogy a hangfelvétel rögzítésére nem került sor.	A telefonszámok csak kutatás lebonyolítása alatt vannak összekapcsolva a kiértékelési eredményekkel és az abban található adatokkal. A telefonszámok véletlenszerűen generáltak, a telefonszám használatára jogosult személy nevét az Adatkezelő nem rögzíti. A telefonszámokhoz kizárólag az arra jogosultsággal rendelkező személyek (a Caldorado munkatársai) férhetnek hozzá.
Telefonhívások lebonyolítása és rögzítése (hang), leiratozása, leiratok tárolása, közvéleménykutatás telefonos lefolytatása	A közvélemény-kutatás tárgyát képező kérdések feltétele, az érintett által feltett kérdések gépi megválaszolása, a válaszok összegzése, leiratozása, a kutatási eredmények összegyűjtése, rögzítése írásban, továbbá a Rendszer továbbfejlesztése. A hangfelvételek rögzítésének célja továbbá a gépi leiratok helyességének ellenőrzése, ezáltal a rendszer továbbfejlesztése, hang alapján történő folyamatos tanítása, ezáltal a kommunikáció gördülékenyebbé tétele.	Hozzájárulása alapján végzett adatkezelés (GDPR 6. cikk (1) a) pont, különleges adat esetén a GDPR 9. cikk (2) a) pont). A telefonhívás elején adatai jelen sor szerinti kezeléséhez kifejezett hozzájárulást kérünk.	Telefonáló neme, születési év, lakóhely irányítószáma, telefonban elhangzottak, véleményének tartalma és gépi leirata, iskolai végzettsége, technikai metaadatok (pl.: hívás időpontja, hossza, válaszadási időpontok - időbélyeg).	Hozzájárulása visszavonásáig, de a hangfelvételeket legkésőbb a rögzítéstől számított 30 napig, míg a leiratot legkésőbb a leirat elkészítésétől számított 5 évig. Hozzájárulás megadásának hiányában az Adatkezelő az adatokat törli és nem használja fel a kutatásban. A hozzájárulás megtörténtének bizonyítása érdekében a hozzájárulás tényét (időpont, kutatás azonosítója, hozzájárulás típusa) jogos érdekeink alapján jogviták elévülési idejéig megőrizhetjük.	A személyes adatokat a Rendszert működtető (VAPI.ai) partnerünknek továbbá a leiratozás elvégzésére megbízott partnerünknek (OpenAI) adjuk át.	A telefonhívások során az érintett megfelelő előzetes tájékoztatást kap a személyes adatok kezeléséről. A kutatás során kizárólag olyan adatok kezelése történik, amelyek feltétlenül szükségesek ahhoz, hogy a kutatás eredményre vezessen. A kutatás során bekért adatok semmilyen módon nem kerülnek összekapcsolásra a telefonáló személyével.
Tilalmi, azaz „Robinson" lista vezetése	Annak biztosítása, hogy az Adatkezelő kizárólag olyan személyeket keressen fel, akik a közvéleménykutatással szemben nem tiltakoztak, a tiltakozások és hívólistáról való törlés céljából, annak dokumentálása és utólagos bizonyítása érdekében.	Hozzájárulás a alapján végzett adatkezelés (GDPR 6. cikk (1) a) pont)	Telefonszám (aki nem kíván részt venni a kutatásban)	A hozzájárulás visszavonásáig	Nem kerül sor adattovábbításra	A listához kizárólag az arra jogosultak férhetnek hozzá. A lista kizárólag telefonszámokat rögzít minden más nyilvántartástól elkülönítetten, és nem kerül összekapcsolásra az érintettek más személyazonosító adatával. A nyilvántartás titkosított, névtelen formában, szerverszolgáltatás és biztonsági mentés igénybevétele mellett kerül tárolásra. A nyilvántartás célja annak biztosítása, hogy az érintettet a jövőben ne keressük közvéleménykutatás céljából, tiltakozási jogát maradéktalanul tiszteletben tartjuk.
Közvélemény-kutatás kiértékelése, kategorizálása és az eredmények közzététele, partnernek, megbízónak történő átadása	A kutatási eredmények közzététele elemzés, felmérés, következtetések levonása, az Adatkezelő és ügyfelével kötött szerződés teljesítése.	Az Adatkezelő cél megvalósításához fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja	Nem, kor, lakóhely szerinti település jellege, vélemény tartalma, iskolai végzettség (jellemzően, névtelen, kategorizált adatok)	A publikációt követő 5 évig.	A kutatás eredménye és ekként az adatok névtelenül a megbízó partnere részére adja át.	A közvélemény-kutatás kiértékelése minden esetben névtelenül zajlik, az eredmények és a válaszok nem kerülnek összekapcsolásra a válaszadó személyével
Megkérdezettek bevonása újabb (további) kutatásokba	Annak lehetővé tétele, hogy az Adatkezelő a megkérdezett személyt – amennyiben ehhez hozzájárul - később, más kutatás kapcsán telefonon megkeresse és újból véleményét kérje.	Hozzájárulás a alapján végzett adatkezelés (GDPR 6. cikk (1) a) pont)	Telefonszám, demográfiai csoport (nem, földrajzi elhelyezkedés, korosztály)	A hozzájárulás visszavonásáig, de legkésőbb az Adatkezelő működéséig	Nem kerül sor adattovábbításra	Az Adatkezelő az adatokat biztonságos szerveren tárolja. Az Adatkezelő a hozzájárulásokat naprakészen kezeli, és biztosítja azok visszavonhatóságát. A paneltagokra vonatkozó adatokat elkülönített nyilvántartásban, korlátozott hozzáféréssel kezeljük, és azokat a megbízó partnerek részére nem adjuk át.

4. Kiknek továbbítjuk még az adatait?

Bizonyos esetekben cégünk nem adatkezelőként, hanem úgynevezett adatfeldolgozóként jár el, amely esetekben illetékes harmadik fél megbízásából végezünk adatkezelést, azaz a kutatási eredményt – anonimizált, demográfiai kategóriák szerint összesített formában – továbbítjuk a partnerünk részére, aki elbírálja és kezeli azt.

Amennyiben cégünk adatkezelőként jár el, a közvélemény-kutatások során kizárólag a kutatás lefolytatásához szükséges adatokat kezelünk, és azokat az Adatkezelő szerződéses partnerei számára kizárólag a kutatás megvalósítása céljából továbbítjuk. A telefonhívások lebonyolításához partnerünket (VAPI.ai) vesszük igénybe. A hangfelvétel és a leiratok a Rendszer működéséhez kapcsolódó feladatok ellátása érdekében az OpenAI szolgáltató szerverein a szükséges ideig kerülnek kezelésre. A feldolgozás során a hanganyagokból képzett leiratok és az azokból származtatott kutatási eredmények nem kerülnek összekapcsolásra a hívott fél személyazonosságával, azokon a telefonáló személye, elérhetősége nem azonosítható.

A weboldal tárhelyét a Microsoft Azure szolgáltató biztosítja, amelynek keretében a weboldalon keresztül megadott személyes adatai az Adatkezelő adatkezelésében megjelölt szerverszolgáltató szerverein kerülnek tárolásra. A Microsoft Azure szerverszolgáltatásán túlmenően az Adatkezelő a kutatási adatok tárolására saját Microsoft-tenantja keretében tárolja az adatokat igénybe véve annak szolgáltatásait. Ennek keretében kizárólag a telefonos hívásokhoz kapcsolódó metaadatokat tároljuk az Azure szerverein, melyek az Európai Unió területén találhatók.

Az OpenAI Ireland Limited céggel a voice és a leiratok tartalmának feldolgozása körében adatfeldolgozói szerződést kötöttünk. Ennek keretében szerverükön a telefonhívásokból képzett hangfelvételeket és leiratokat – a 3. pontban meghatározott rövidebb ideig – tároljuk, azonban az adatok azonnali anonimizáláson esnek át, azaz a telefonáló neve, személyazonossága a leirattal és a visszamondott válaszokkal nem kerülnek összekapcsolásra. Az OpenAI által végzett adatfeldolgozás kizárólag technikai jellegű kezelést takar, a Rendszer működését szolgálja, a rögzített és leiratozott válaszok sem a szolgáltató, sem az Adatkezelő által nem kerülnek összekapcsolásra a válaszadó személyével.

A rendelkezésünkre bocsátott személyes adatait a felsoroltakon túl másra nem használjuk fel, és más személy, szervezet részére nem adjuk át az adatokat, kivéve, ha ahhoz az érintett külön hozzájárul, vagy jogszabály vagy hatósági határozat a személyes adatok továbbítását írja elő. Az esetlegesen alkalmazott további adatfeldolgozókról külön kérése esetén örömmel nyújtunk bővebb tájékoztatást, amennyiben az értesítést jogszabály vagy hatósági határozat nem tiltja.

A kutatás eredményei olyan formában kerülnek átadásra harmadik, vagyis a megrendelő fél számára, hogy azok alapján a konkrét érintett személye és a közölt vélemények alapján az érintett személyazonságára soha ne legyen megállapítható. Az átadott adatok rendszerint az adott demográfiai csoport (például: megyei vagy település, életkor, iskolai végzettség) véleményét összesítve állapítják meg, biztosítva ezzel, hogy az adatok az érintett személyével ne kerülhessenek összekapcsolásra. Ezért az átadott adatok csak statisztikai célra használhatók, és az érintett azonosítást a harmadik személyek részére nem teszik lehetővé.

5. Milyen intézkedéseket teszünk az Ön adatai biztonsága érdekében?

A 2. pontban írtakon túl a következő általános intézkedéseket tesszük adatai védelme érdekében:

Az Adatkezelő adatvédelmi hatásvizsgálatban mérte fel, hogy a Rendszer hangfelvételek és leiratok kezeléséhez kapcsolódó kockázatokat, melyet a hatályos jogszabályoknak megfelelően készített el. A korábban elvégzett adatvédelmi hatásvizsgálatot nem kellett megismételni, mivel az adatkezelés jellegében, terjedelmében és az adatok körében a korábbihoz képest lényeges változás nem történt. A hatásvizsgálat megállapította, hogy az adatelemzés és a feldolgozás jellegéből adódóan, továbbá az anonimizációs eljárások alkalmazására figyelemmel, az adatkezelés alacsony kockázatúnak minősült, különös tekintettel arra, hogy az érintett személy azonosíthatósága a feldolgozás egyes fázisaiban és a megvalósuló adatstruktúra jellegénél fogva kizárt, és az adatkezelés következményeivel kapcsolatos kockázat nem haladja meg az „alacsony" kockázati kategóriát.

Kockázatértékelésünk az adatkezelés alanyainak körét, a kezelt személyes adatok jellegét, mennyiségét, az adatkezelés jellegét, célját és az adatkezeléshez kapcsolódó technológiai feltételeket, azaz a technológiai támadások lehetőségét és bekövetkezési valószínűségét vette figyelembe, a bekövetkezési valószínűség és az egyes kockázatok adatbiztonságra gyakorolt rendszerszintű lehetséges hatása mellett. A személyes adatok kezeléséhez kapcsolódó kockázatok mértékét szempontrendszerünk kialakításánál figyelembe vettük az adatokhoz való jogosulatlan hozzáférés, véletlen vagy jogszerűtlen megsemmisülés, elvesztés, megváltoztatás vagy nyilvánosságra hozatal lehetőségét, az adatkezeléshez kapcsolódó egyéb kockázatok felismerését is. Értékeltük az adatkezelés természetéből, köréből, contextusából és céljaiból eredő kockázatokat, és azokat megfelelő intézkedésekkel igyekeztünk minimalizálni az érintettek jogaira és szabadságaira nézve. Az adatkezelés csekély invazív jellege és az érintett azonosíthatóságának hiánya okán a kockázatok összességében alacsonynak tekinthetők.

Az adatbiztonság megfelelő szintű garantálása érdekében felmértük azokat a kockázatokat, amelyek az adatok véletlen, vagy jogellenes megsemmisüléséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez, vagy az azokhoz való jogosulatlan hozzáféréshez vagy az adatkezelés általános jellegű jogellenességéhez vezethetnek. Ennek alapján megtettük azokat a technikai és szervezeti intézkedéseket, valamint kialakítottuk azokat az eljárási szabályokat, amelyek biztosítják a GDPR 32. cikkének megfelelő, a kockázat mértékéhez igazodó védelmi szintet mind az adatok bizalmassága, sértetlensége és rendelkezésre állása szempontjából.

Informatikai rendszereink működtetése során a szükséges jogosultsági szintek kialakítása és kijelölése mellett gondoskodunk arról, hogy megfelelő és biztonságos szerverbeállításokkal és védelmi eljárásokkal biztosítsuk az adatbiztonság követelményeit. Az adatvédelmi rendszer folyamatos felülvizsgálatával és az adatkezelésben részt vevő munkatársak, adatfeldolgozók rendszeres képzésével biztosítjuk, hogy a jogszabályi követelményeket érvényre juttassuk partnereinkkel szemben is.

A Rendszer titkosítást végez, a személyes adatok elkülönített kezelése, az adatokhoz korlátozott hozzáférés biztosítása, valamint a hozzáférési naplók rendszeres felülvizsgálata révén biztosítjuk, hogy csak az arra jogosult személyek férhessenek hozzá az adatokhoz. Az általunk alkalmazott informatikai rendszerekben és adatbázisokban rendszeresen biztonsági mentést készítünk, hogy az esetleges adatvesztés bekövetkezése esetén helyre tudjuk állítani azokat. Az adatbiztonság szintjét folyamatosan monitorozzuk, az esetlegesen felmerülő gyengeségeket beazonosítjuk, és szükség esetén a védelmi szint növelése érdekében további intézkedéseket vezetünk be. Adatkezelési folyamataikban kialakítottuk az incidenskezelés rendjét, amely biztosítja a késedelem nélküli incidensvizsgálatot, dokumentációt és az esetlegesen szükségessé váló hatósági bejelentések megtételét.

Weboldalunk és az azt látogató személy közötti internetes kommunikáció SSL védelmet élvez, és a weboldalon megadott személyes adatokat titkosított adatbázisban tároljuk. A személyes adatokhoz csak meghatározott jogkörű munkatársaink férhetnek hozzá, akik számára rendszeres adatvédelmi képzést tartunk. Cégünk az adatok biztonságos megőrzéséhez szükséges megfelelő intézkedéseket is megteszi, amelynek keretében a személyes adatokat részben papíralapú, részben elektronikus formában tároljuk, azonban a papíralapú adathordozókat is zárt, biztonságosan őrzött irattárban tároljuk, valamint az általa üzemeltetett IT-rendszert is fokozott védelemmel látjuk el. Az adatokhoz való hozzáférést csak azon munkavállalók számára biztosítjuk, akiknek ez mindenképpen szükséges a feladataik ellátásához. Biztonsági mentési megoldásokat alkalmazunk, amelyek lehetővé teszik az adatok helyreállítását egy esetleges adatvesztés esetén. Az adatokat kellő ideig megőrizzük, majd a tárolási idő elteltével biztonságos módon töröljük vagy anonimizáljuk, a feleslegessé vált adatokat pedig az iratkezelési szabályzatunkban erre kialakított selejtezési protokoll alapján semmisítjük meg.

A kutatások során az érintetteket bizonyos demográfiai szempontok szerint (például: életkor, lakóhely, iskolai végzettség) csoportosítjuk, azonban az Ön egyedi személyazonosíthatósága, azaz név szerinti beazonosítása nem célunk, és biztosítjuk, hogy a vizsgálati eredmények sem teszik lehetővé az Ön személyének utólagos beazonosítását. Ennek érdekében megfelelő technikai és szervezeti intézkedéseket teszünk, hogy a személyes adatok összekapcsolása a demográfiai kategóriák alapján képződött véleményekkel még közvetett módon sem legyen lehetséges. A személyes adatok kezelése során kizárólag olyan információkat dolgozunk fel, amelyek a kutatás céljának eléréséhez feltétlenül szükségesek, a felesleges adatgyűjtést és -tárolást elkerüljük. Az adatkezelés folyamata úgy került kialakításra, hogy az Ön személyes adatai semmilyen módon ne szolgálhassanak alapul joghatással járó döntések meghozatalához, vagy olyan profilalkotáshoz, amely Önt hátrányosan érintené vagy diszkriminálná.

6. Milyen jogai vannak adatai kezelése kapcsán?

Bármikor jogosult tájékoztatást kérni a személyes adataival kapcsolatban, ideértve azon információkat, hogy milyen adatokat kezelünk Önről, milyen célból, milyen jogalapon és mennyi ideig. Ön továbbá jogosult arra, hogy másolatot kapjon az általunk kezelt személyes adatokról, amelyeket – kérésére – elektronikus formában is rendelkezésére bocsátunk. Jelen pontban foglalt kérése esetén a kérelem beérkezésétől számítva legkésőbb egy hónapon belül tájékoztatást adunk Önnek a kért adatokról, illetve – amennyiben ezt a határidőt indokolt okból meghosszabbítjuk – a hosszabbítás indokairól. Jogában áll kérni az általunk kezelt személyes adatok helyesbítését, ha úgy találja, hogy azok pontatlanok. Ebben az esetben kötelesek vagyunk az általunk kezelt személyes adatokat a valóságnak megfelelően módosítani, és – ha szükséges – értesíteni minden olyan címzettet, akinek az adatait továbbítottuk, hogy a helyesbítés megtörtént. Bizonyos esetekben jogosult arra is, hogy kérje személyes adatai törlését. Ekkor töröljük azokat az adatokat, amelyek kezelése már nem szükséges a számunkra. Ilyen eset lehet különösen, ha:

Az Ön személyes adataira már nincs szükségünk abból a célból, amelynek eléréséhez az adatokat gyűjtöttük vagy kezeltük;

Ön visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;

Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű okunk az adatkezelésre;

A személyes adatokat jogellenesen kezeltük;

A személyes adatokat jogszabály előírásának megfelelően törölni kell;

A személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások nyújtásával kapcsolatban került sor (például: ha 16 éven aluli gyermek esetében az adatkezelés nem megfelelően történt).

Az adatok törlése alól kivételek lehetnek az olyan esetek, amikor az adatkezelésre jogi kötelezettség teljesítése érdekében van szükség, vagy a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. Amennyiben kérését nem tudjuk teljesíteni, erről egy hónapon belül indokolással ellátva tájékoztatjuk.

Jogosult kérni személyes adatai kezelésének korlátozását, ha úgy véli, hogy az adatkezelés korlátozása indokolt. Ez azt jelenti, hogy az érintett adatok csak korlátozott körben kezelhetők, és azokat kizárólag tároljuk, egyéb műveletet nem végzünk velük, kivéve, ha az érintett ehhez hozzájárul, vagy jogi igények érvényesítéséhez, illetve más természetes vagy jogi személy jogainak védelme érdekében szükséges. A korlátozást az alábbi esetekben kérheti:

Ön vitatja a személyes adatai pontosságát (ebben az esetben az adatkezelés korlátozása arra az időre vonatkozik, amíg ellenőrizzük az adatok pontosságát);

Az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

Az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

Ön tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

Bármikor jogosult az általunk kezelt személyes adatok törlését kérni, amennyiben az adatkezeléshez adott hozzájárulását visszavonja, vagy az adatkezelés célja megszűnt. Emellett jogosult kérni az általunk kezelt adatok helyesbítését, ha úgy látja, hogy azok pontatlanok vagy hiányosak. Amennyiben kéri személyes adatai helyesbítését, kötelesek vagyunk a valóságnak megfelelően módosítani azokat, és erről Önt is tájékoztatni. Ugyanígy kérelmezheti személyes adatai korlátozását, ha úgy véli, hogy az adatkezelés nem jogszerű, de nem kívánja, hogy az adatok törlésére kerüljön sor, vagy ha az adatkezelés ellen tiltakozott, és Ön a korlátozást részesíti előnyben a törléssel szemben.

Ezen kívül zároljuk a személyes adatait, ha ezt kéri, vagy ha az adatkezelés megszüntetéséhez szükséges, de – jogi kötelezettségek vagy jogi igények érvényesítése érdekében – még nem törölhetjük az adatokat. A zárolás azt jelenti, hogy a személyes adatokhoz csak korlátozottan lehet hozzáférni, és azokat kizárólag a szükséges mértékben kezeljük.

A személyes adatok helyesbítésére, törlésére és korlátozására vonatkozó kérelmeit cégünk a lehető legrövidebb időn belül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megvizsgálja és annak megfelelően eljár. Amennyiben kérésének nem tudunk helyt adni, ebben az esetben is egy hónapon belül értesítjük a döntésünkről, indoklással együtt.

A jelen tájékoztatóban megadott elérhetőségeken keresztül jogosult kérni az általunk kezelt személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, a tiltakozáshoz való jog gyakorlását, valamint a hozzájárulás visszavonását. Emellett kérheti, hogy az Önre vonatkozó személyes adatokat hordozható formátumban bocsássuk rendelkezésére, vagy – technikailag megvalósítható esetben – kérheti, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsuk.

A hozzáférési, törlési, helyesbítési, korlátozási, adathordozhatósági és tiltakozási kérelmeit minden esetben díjmentesen megvizsgáljuk, és legkésőbb egy hónapon belül választ adunk. Kivételes esetekben, ha a kérelmek nyilvánvalóan megalapozatlanok vagy túlzóak, jogosultak vagyunk adminisztrációs díjat felszámítani vagy a kérelem teljesítését megtagadni, de erről minden esetben indoklással ellátott tájékoztatást nyújtunk.

Ha az adatot a hozzájárulása alapján más személy számára továbbítottuk, és az adat törlését vagy helyesbítését kéri, akkor – amennyiben ez lehetséges – értesítjük az adatátvétel címzettjét is a szükséges lépésekről.

Amennyiben személyes adatait hozzájárulása alapján kezeljük, Ön bármikor jogosult a hozzájárulását részben vagy egészben visszavonni. A visszavonás nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét. A hozzájárulás visszavonására egyszerű eszközöket biztosítunk, ideértve azt is, hogy az érintett e-mailben vagy a jelen tájékoztatóban megadott egyéb elérhetőségeken is visszavonhassa az adatkezeléshez adott hozzájárulását.

Amennyiben látássérült, vagy idős korú, úgy kérheti tőlünk – amennyiben a technikai feltételek lehetővé teszik –, hogy az adatkezelési tájékoztatókat akadálymentesített, könnyen olvasható formátumban, vagy nagybetűs változatban bocsássuk rendelkezésére. Ennek célja, hogy a személyes adatai kezelésével kapcsolatos információkat Ön is teljes körűen megismerhesse és jogait megfelelően gyakorolhassa.

Emellett jogosult panaszával a

Nemzeti Adatvédelmi és Információszabadság Hatósághoz1055 Budapest, Falk Miksa utca 9-11.További elérhetőségekés a Hatóság eljárásával és hatáskörével kapcsolatos információk az alábbi honlapon érhetőek el: https://naih.hu,Telefon: +36 1 391-1400E-mail: ugyfelszolgalat@naih.hu

fordulni vagy a polgári perrendtartásról szóló 2016. évi CXXX. törvény szabályai szerint bíróság előtt érvényesíteni személyes adatai kezelésével kapcsolatos jogait.

Az illetékes bíróságot megtalálja az alábbi linken:https://birosag.hu/birosag-kereso

A jelen tájékoztatóban felsorolt jogosultságokat bármikor gyakorolhatja, és kérdéseivel vagy panaszaival közvetlenül is fordulhat hozzánk. Megfelelően képzett munkatársaink készséggel állnak rendelkezésére, és mindent megtesznek annak érdekében, hogy jogai gyakorlása során a lehető legteljesebb támogatást kapja. Az adatkezeléssel kapcsolatos kérelmeket, és panaszokat a jelen tájékoztató "Kapcsolatfelvétel" pontjában meghatározott módon kezeljük.

Cégünkkel kapcsolatba léphet az 1. pontban rögzített elérhetőségeken, és kollégáink készséggel válaszolnak minden adatkezeléssel kapcsolatos kérdésére, hogy az Ön számára megnyugtató választ és megoldást tudunk biztosítani felmerült igényeire.

K.m.f.

Caldorado Kft. Adatkezelő