Verzió: 1.0
Hatálybalépés: 2026. szeptember 3.
Fejezetek: 37 db
Adatkezelő neve: HEURÉKA INFORMATIKA Kft.
Székhely: 1184 Budapest, Aranyeső u. 8.
Levelezési cím: 1184 Budapest, Aranyeső u. 8.
Cégjegyzékszám: 01-09-415590
Adószám: 32275489-1-43
Nyilvántartó szerv / cégbíróság: Fővárosi Törvényszék Cégbírósága
Képviselő: Dömők Balázs
E-mail: hello@szamitogepezz.hu
Telefonszám: +36 20 490 7158
Weboldal: https://heurekaapp.hu
A továbbiakban: Adatkezelő.
Jelen Adatkezelési Tájékoztató célja, hogy átlátható és közérthető módon bemutassa, hogy a HEURÉKA milyen személyes adatokat kezel, milyen célból és jogalapon végzi az adatkezelést, mennyi ideig őrzi meg az adatokat, kik férhetnek hozzá azokhoz, valamint milyen jogok illetik meg az érintetteket.
• a HEURÉKA weboldal látogatóira;
• ajánlatkérőkre és érdeklődőkre;
• előfizetőkre;
• előfizető vállalkozások kapcsolattartóira;
• HEURÉKA-felhasználókra;
• a Szolgáltatóval kapcsolatba lépő személyekre;
• marketingkommunikáció címzettjeire, amennyiben ilyen adatkezelés történik.
Az adatkezelésre különösen az alábbi jogszabályok rendelkezései irányadók:
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• 2000. évi C. törvény a számvitelről;
• 2003. évi C. törvény az elektronikus hírközlésről, amennyiben az adott adatkezelésre alkalmazandó;
• az adatkezeléshez kapcsolódó egyéb hatályos magyar és európai uniós jogszabályok.
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akire valamely személyes adat vonatkozik.
Adatkezelés: a személyes adatokon vagy adatállományokon végzett bármely művelet vagy műveletek összessége.
Adatkezelő: az a természetes vagy jogi személy, amely az adatkezelés céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel.
Előfizető: a HEURÉKA szolgáltatásra szerződő vállalkozás, egyéni vállalkozó vagy szakmai tevékenységet végző egyéb személy vagy szervezet.
Felhasználó: az Előfizető által a HEURÉKA használatára feljogosított természetes személy.
Lead / Érdeklődő: valamely Előfizető szolgáltatása iránt érdeklődést mutató természetes személy vagy szervezet kapcsolattartója.
Tenant: az Előfizető HEURÉKA rendszerben elkülönített vállalati környezete.
A HEURÉKA a személyes adatok kezelése során a GDPR 5. cikkében meghatározott alapelvek szerint jár el.
• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.
A HEURÉKA weboldalának használata során bizonyos technikai adatok automatikusan keletkezhetnek, amelyek a weboldal működésének biztosításához, hibák feltárásához és a rendszer biztonságának fenntartásához szükségesek lehetnek.
• IP-cím;
• böngésző típusa és verziója;
• operációs rendszer;
• látogatás időpontja;
• megtekintett oldal;
• HTTP státuszkód;
• hivatkozó oldal vagy referrer;
• technikai hibainformáció;
• biztonsági eseményhez kapcsolódó naplóadat.
Adatkezelési cél:
a weboldal működtetése, hibák feltárása, rendszerbiztonság, visszaélések megelőzése.
Jogalap:
GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke.
Megőrzési idő:
365 nap
Amennyiben az érintett a HEURÉKA-val kapcsolatba lép, ajánlatot kér, bemutatót igényel vagy egyéb üzleti érdeklődést küld, a kapcsolatfelvételhez szükséges személyes adatokat kezeljük.
• név;
• cégnév;
• email cím;
• telefonszám;
• üzenet tartalma;
• érdeklődés tárgya;
• kapcsolatfelvétel időpontja;
• az érdeklődés kezeléséhez szükséges egyéb adat;
Adatkezelési cél:
az érdeklődő kérésének megválaszolása, kapcsolatfelvétel, ajánlatadás és a szerződés előkészítése.
Jogalap:
ha a kapcsolatfelvétel szerződéskötési szándékhoz kapcsolódik, GDPR 6. cikk (1) bekezdés b) pont – az érintett kérésére történő, szerződéskötést megelőző lépések.
Egyéb üzleti kapcsolatfelvétel esetén:
GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke az üzleti kommunikáció lebonyolítására.
Megőrzési idő:
12 hónap
A HEURÉKA szolgáltatás használatához felhasználói fiók létrehozása szükséges lehet. A felhasználói fiók az Előfizető vállalati környezetéhez kapcsolódik.
• felhasználó neve;
• email címe;
• felhasználói azonosítója;
• vállalkozáshoz tartozás;
• jogosultsági szerepkör;
• fiók státusza;
• regisztráció időpontja;
• utolsó bejelentkezés időpontja;
• hitelesítési és biztonsági adatok;
Adatkezelési cél:
felhasználói fiók létrehozása, hitelesítés, hozzáférés biztosítása, jogosultságkezelés és a szolgáltatás biztonságos működtetése.
Jogalap:
természetes személy vagy egyéni vállalkozó szerződő esetén GDPR 6. cikk (1) bekezdés b) pont.
Céges felhasználó vagy kapcsolattartó esetén GDPR 6. cikk (1) bekezdés f) pont – az Előfizető és az Adatkezelő jogos érdeke a szolgáltatáshoz szükséges hozzáférés biztosítására.
Megőrzési idő:
a felhasználói fiók fennállása alatt, majd a szerződés megszűnését követő adatmegőrzési szabályok szerint.
A HEURÉKA előfizetés létrehozásához, kezeléséhez és az előfizetői szerződés teljesítéséhez a Szolgáltató az ehhez szükséges adatokat kezeli.
• cégnév;
• természetes személy kapcsolattartó neve;
• kapcsolattartó e-mail-címe;
• telefonszám;
• számlázási adatok;
• választott előfizetési csomag;
• előfizetés kezdete;
• előfizetés státusza;
• fordulónap;
• fizetési státusz;
• Stripe ügyfélazonosító;
• Stripe előfizetési azonosító;
• ÁSZF elfogadásának időpontja és verziója;
• egyéb, a szerződés teljesítéséhez szükséges adatok.
Adatkezelési cél:
az előfizetői szerződés létrehozása, teljesítése, nyilvántartása és kezelése.
Jogalap:
természetes személy vagy egyéni vállalkozó Előfizető esetén GDPR 6. cikk (1) bekezdés b) pont.
Céges kapcsolattartó és felhasználó esetén GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő és az Előfizető jogos érdeke a szerződés megfelelő teljesítésére.
Megőrzési idő:
a szerződés fennállása alatt, ezt követően a jelen Tájékoztatóban meghatározott megőrzési idők szerint.
Stripe Payments Europe, Limited
Stripe Technology Europe, Limited
Cím:
One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland
Weboldal:
https://stripe.com
Ügyféltámogatás:
https://support.stripe.com
A fizetési folyamat során a Stripe önálló adatkezelői vagy adatfeldolgozói minőségben is kezelhet személyes és fizetési adatokat saját adatvédelmi szabályai szerint.
• Stripe customer ID;
• Stripe subscription ID;
• tranzakció státusza;
• fizetési esemény;
• sikertelen fizetés ténye;
• visszatérítés státusza;
• a fizetéshez kapcsolódó technikai azonosítók.
Adatkezelési cél:
díjfizetés lebonyolítása, előfizetés kezelése, fizetési státusz nyilvántartása és visszatérítések kezelése.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
A jogszabály alapján megőrzendő pénzügyi adatok esetén:
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
Megőrzési idő:
a szerződés teljesítéséhez szükséges ideig, illetve a jogszabály alapján megőrzendő adatok esetében az irányadó törvényi határidőig.
A HEURÉKA az elektronikus számlák kiállításához és kezeléséhez a Számlázz.hu rendszerét használhatja.
Szolgáltató:
KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Cím:
1031 Budapest, Záhony utca 7/D.
Adószám:
13421739-2-41
E-mail:
info@szamlazz.hu
Weboldal:
https://www.szamlazz.hu
A számlázási folyamat során különösen az alábbi adatok kezelhetők:
• név vagy cégnév;
• számlázási cím;
• adószám;
• e-mail-cím;
• szolgáltatás megnevezése;
• fizetett összeg;
• számlázási esemény;
• számlaazonosító.
Adatkezelési cél:
számla kiállítása, megküldése, nyilvántartása és a számviteli kötelezettségek teljesítése.
Jogalap:
GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
Megőrzési idő:
a számviteli jogszabályok által előírt ideig, főszabály szerint 8 év.
Amennyiben az Előfizető vagy Felhasználó ügyfélszolgálati kérdéssel, panasszal, hibabejelentéssel vagy technikai problémával fordul a HEURÉKA-hoz, az ügy kivizsgálásához és megoldásához szükséges adatokat kezeljük.
Kezelt adatok lehetnek:
• név;
• e-mail-cím;
• cégnév;
• HEURÉKA-fiók vagy felhasználói azonosító;
• bejelentés tartalma;
• technikai hibainformáció;
• képernyőkép vagy csatolmány, ha az érintett ilyet küld;
• kommunikáció időpontja;
• ügyintézés és megoldás státusza.
Adatkezelési cél:
ügyfélszolgálat biztosítása, hibák kivizsgálása és javítása, panaszok kezelése, valamint a szerződés teljesítésének dokumentálása.
Jogalap:
a szerződés teljesítéséhez kapcsolódó ügyekben GDPR 6. cikk (1) bekezdés b) pont.
Céges kapcsolattartó esetén, illetve jogi igények dokumentálásával összefüggésben: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke.
Megőrzési idő:
12 hónap
A HEURÉKA a szolgáltatás működéséhez, a szerződés teljesítéséhez és a felhasználói fiók biztonságához kapcsolódó elektronikus értesítéseket küldhet.
Ilyen üzenet lehet különösen:
• sikeres vagy sikertelen fizetés;
• előfizetés létrejötte;
• előfizetés státuszváltozása;
• csomagváltás;
• szerződés megszűnése;
• biztonsági esemény;
• hozzáféréssel kapcsolatos értesítés;
• 60 napos exportidőszak kezdete;
• adattörlési figyelmeztetés;
• a szolgáltatás működését érintő lényeges tájékoztatás.
Kezelt adatok:
név, e-mail-cím, előfizetési vagy fiókstátusz, valamint az értesítéshez szükséges eseményadatok.
Adatkezelési cél:
a szerződés teljesítése, a HEURÉKA működésével kapcsolatos szükséges tájékoztatás, biztonság és hozzáférés kezelés.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése;
szükség szerint GDPR 6. cikk (1) bekezdés c) vagy f) pont.
Megőrzési idő:
az alapul szolgáló eseményre vonatkozó adatmegőrzési idő szerint.
A HEURÉKA marketingcélú elektronikus üzenetet kizárólag az alkalmazandó adatvédelmi és elektronikus kommunikációs szabályoknak megfelelően küld.
Amennyiben hírlevél vagy marketinglista kerül alkalmazásra, különösen az alábbi adatok kezelhetők:
• név;
• email cím;
• hozzájárulás időpontja;
• hozzájárulás forrása;
• leiratkozás időpontja;
• szükség esetén a hozzájárulás bizonyításához szükséges technikai adat.
Adatkezelési cél:
marketingtartalom, ajánlatok, szolgáltatási újdonságok és promóciós kommunikáció küldése.
Jogalap:
GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása, amennyiben az alkalmazandó jog ezt megköveteli.
Megőrzési idő:
a hozzájárulás visszavonásáig, illetve a hozzájárulás jogszerűségének igazolásához szükséges adatokat az esetleges jogi igények elévüléséhez igazodó ideig.
A HEURÉKA marketing- és értékesítési teljesítmény mérésére tracking- és attribúciós funkciókat használhat. Ezek célja annak megállapítása, hogy egy látogatás, ajánlatkérés vagy későbbi üzleti eredmény milyen marketingforráshoz, kampányhoz vagy landing oldalhoz kapcsolódik.
Kezelhető vagy rögzíthető adatok:
• UTM source;
• UTM medium;
• UTM campaign;
• UTM content;
• UTM term;
• hivatkozó oldal vagy referrer;
• landing oldal URL-je;
• látogatás időpontja;
• session ID;
• visitor ID;
• page view esemény;
• CTA-kattintás;
• űrlap megnyitása;
• űrlapkitöltés megkezdése;
• űrlapbeküldés;
• lead létrejötte;
• marketingforrás;
• kampányazonosító;
• később ajánlati, értékesítési vagy ügyfélstátuszhoz kapcsolódó attribúciós adatok.
Adatkezelési cél:
marketingforrások és kampányok teljesítményének mérése, attribúció, konverzióelemzés, riportkészítés, valamint a marketing- és értékesítési folyamat optimalizálása.
Jogalap:
amennyiben a tracking az érintett végberendezésén nem feltétlenül szükséges információ tárolásával vagy kiolvasásával jár, GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás, valamint az alkalmazandó elektronikus hírközlési szabályok szerinti előzetes hozzájárulás.
Kizárólag feltétlenül szükséges technikai vagy biztonsági mérés esetén az adatkezelés adott körülmények között GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdeken alapulhat.
Megőrzési idő:
12 hónap
A HEURÉKA weboldala és kapcsolódó online felületei cookie-kat és más hasonló technológiákat használhatnak a weboldal működtetése, a felhasználói élmény biztosítása, valamint analitikai és marketingcélok érdekében.
A használt technológiák különösen az alábbi kategóriákba tartozhatnak:
• feltétlenül szükséges cookie-k és technológiák;
• funkcionális cookie-k;
• analitikai cookie-k;
• marketing- és konverziómérési cookie-k;
• biztonsági és munkamenet-kezelési technológiák.
A feltétlenül szükséges technológiák a weboldal vagy a HEURÉKA szolgáltatás működéséhez, hitelesítéséhez, biztonságához vagy munkamenet-kezeléséhez szükségesek lehetnek.
Adatkezelési cél:
a weboldal és a HEURÉKA szolgáltatás technikai működtetése, felhasználói beállítások megőrzése, analitika, kampánymérés és marketingattribúció.
Jogalap:
a feltétlenül szükséges technológiák esetén az alkalmazandó jogszabályok szerinti szükséges technikai működés, illetve adott esetben GDPR 6. cikk (1) bekezdés f) pont.
Nem feltétlenül szükséges analitikai vagy marketingtechnológiák esetén:
GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.
Megőrzési idő:
az egyes cookie-k és technológiák típusától függően, a külön Süti- és Tracking Tájékoztatóban meghatározott ideig.
A HEURÉKA a szolgáltatás biztonságos működtetése, hibák feltárása, jogosulatlan hozzáférések megelőzése és az események auditálhatósága érdekében technikai és biztonsági naplóadatokat kezelhet.
Kezelt adatok lehetnek különösen:
• felhasználói azonosító;
• IP-cím;
• bejelentkezés időpontja;
• sikertelen bejelentkezési kísérletek;
• jogosultsági események;
• adminisztrációs műveletek;
• rendszerhibák;
• API- és integrációs események;
• tenant-hozzáférési események;
• adatexport események;
• adattörlési műveletek;
• biztonsági incidenshez kapcsolódó technikai adatok.
Adatkezelési cél:
rendszerbiztonság, visszaélések megelőzése és felderítése, hibakeresés, jogosultságkezelés és auditálhatóság.
Jogalap:
GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a szolgáltatás biztonságos és ellenőrizhető működésének fenntartására.
Megőrzési idő:
12 hónap
Az Előfizető a HEURÉKA CRM-rendszerében saját ügyfelei, érdeklődői, ajánlatkérői és kapcsolattartói személyes adatait kezelheti.
Ilyen adatok lehetnek különösen:
• név;
• telefonszám;
• email cím;
• lakcím vagy szolgáltatási cím;
• érdeklődés tárgya;
• ajánlat;
• ajánlatkérés;
• időpont;
• feladat;
• értékesítési státusz;
• kommunikáció;
• munkafolyamat;
• ügyfélstátusz;
• az Előfizető által rögzített egyéb üzleti vagy kapcsolattartási adat.
Ezen adatok tekintetében főszabály szerint:
Előfizető = adatkezelő
HEURÉKA = adatfeldolgozó
Az Előfizető határozza meg, hogy saját ügyfelei és érdeklődői adatait milyen célból, milyen jogalapon és mennyi ideig kezeli.
A HEURÉKA ezen személyes adatokat nem saját önálló marketing- vagy üzleti céljára használja, hanem az Előfizető utasításainak megfelelően, a HEURÉKA szolgáltatás biztosítása érdekében dolgozza fel.
A HEURÉKA adatkezelőként jár el különösen az alábbi adatkezelések esetében:
• saját Előfizetők szerződéses adatainak kezelése;
• számlázás;
• fizetési státuszok kezelése;
• saját ügyfélszolgálat és panaszkezelés;
• saját weboldal és biztonsági naplózás;
• saját marketingkommunikáció;
• saját felhasználói fiókok és hozzáférések kezelése.
A HEURÉKA adatfeldolgozóként jár el különösen az Előfizető által a CRM-rendszerben kezelt:
• ügyfelek;
• érdeklődők;
• ajánlatkérők;
• kapcsolattartók;
• kommunikációs előzmények;
• ajánlatok;
• feladatok;
• időpontok;
• egyéb ügyfél- vagy üzleti adatok tekintetében.
A HEURÉKA a szolgáltatás működtetéséhez külső szolgáltatókat és adatfeldolgozókat vehet igénybe.
Ilyen szolgáltatók lehetnek különösen:
Stripe Payments Europe, Limited / Stripe Technology Europe, Limited
Feladat: bankkártyás fizetés és előfizetéskezelés.
KBOSS.hu Kereskedelmi és Szolgáltató Kft. / Számlázz.hu
Feladat: elektronikus számlázás.
Replit, Inc.
Feladat: HEURÉKA alkalmazás hosztolása.
Replit, Inc.
Feladat: adatbázis-infrastruktúra.
Plus Five Five, Inc. / ReSend
Feladat: tranzakciós és rendszerüzenetek kézbesítése.
Replit, Inc.
Feladat: biztonsági mentés, rendszerfelügyelet vagy monitoring.
Egyes technológiai szolgáltatók vagy azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül is végezhetnek adatkezelési műveleteket.
Ilyen adattovábbítás kizárólag a GDPR által megengedett feltételek mellett történhet.
Megfelelő garanciát jelenthet különösen:
• az Európai Bizottság megfelelőségi határozata;
• általános szerződési kikötések, azaz Standard Contractual Clauses – SCC;
• más, a GDPR V. fejezete szerinti megfelelő adattovábbítási garancia.
A HEURÉKA a személyes adatokat kizárólag addig őrzi meg, ameddig az adott adatkezelési cél, jogszabályi kötelezettség vagy jogos érdek fennáll.
A főbb megőrzési idők:
Webes technikai és biztonsági logok:
90 nap.
Kapcsolatfelvételi és ajánlatkérési adatok:
az utolsó érdemi kapcsolatfelvételtől számított 24 hónap, amennyiben nem jön létre szerződés.
Ügyfélszolgálati és hibabejelentési adatok:
az ügy lezárásától számított 24 hónap.
Panaszokhoz, szerződéses vitákhoz vagy jogi igényekhez kapcsolódó adatok:
az adott ügy rendezéséhez, illetve a jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges ideig.
Aktív előfizető felhasználói és fiókadatai:
a szerződés fennállása alatt, majd a szerződés megszűnését követő 60 napos korlátozott hozzáférési időszak végéig, kivéve a külön jogalapon tovább őrzendő adatokat.
Szerződéses bizonyítékok:
a szerződés megszűnését követően a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges ideig.
Számlák és számviteli bizonylatok:
a vonatkozó jogszabályok által előírt ideig, főszabály szerint 8 év.
Előfizető CRM-adatai:
a szerződés megszűnését követően 60 napig, majd törlés vagy visszafordíthatatlan anonimizálás.
Biztonsági mentések:
a mindenkori technikai backup-rotációnak megfelelő ideig. A HEURÉKA célja, hogy a megszűnt tenant adatai a normál backup-rotáció lezárását követően a biztonsági mentésekből is kikerüljenek.
Marketing-hozzájárulási adatok:
a hozzájárulás visszavonásáig, a hozzájárulás megtörténtének és korábbi adatkezelés jogszerűségének igazolásához szükséges adatok pedig ezt követően a jogi igények kezeléséhez szükséges ideig.
Tracking- és attribúciós adatok:
legfeljebb 24 hónapig, kivéve, ha az adatokat korábban visszafordíthatatlanul anonimizálják.
Amennyiben valamely adatkezelési cél a meghatározott megőrzési idő lejárta előtt megszűnik, és az adat további kezelésére nincs más megfelelő jogalap, a HEURÉKA az adatot törli vagy visszafordíthatatlanul anonimizálja.
Ha valamely adattal kapcsolatban jogvita, hatósági eljárás vagy jogi igény merül fel, az érintett adat az ügy rendezéséhez szükséges ideig tovább őrizhető.
A HEURÉKA előfizetési szerződés megszűnését követően az Előfizető tenantja 60 napos korlátozott hozzáférési időszakba kerül.
A rendszer státusza ebben az időszakban:
EXPORT_ONLY
Az Előfizető a 60 napos időszak alatt továbbra is bejelentkezhet, de kizárólag saját adatainak exportálására jogosult.
A HEURÉKA a tervezett végleges törlés előtt értesítést küldhet az Előfizető nyilvántartott e-mail-címére:
• 30 nappal a törlés előtt;
• 7 nappal a törlés előtt;
• 1 nappal a törlés előtt.
A 60 napos időszak lejárta után:
• a HEURÉKA-fiókhoz való hozzáférés megszűnik;
• a tenant lezárásra kerül;
• a CRM-ben kezelt személyes és üzleti adatok törlésre vagy visszafordíthatatlan anonimizálásra kerülnek;
• az adatok normál HEURÉKA szolgáltatáson keresztül nem állíthatók vissza.
Az érintettet a GDPR rendelkezései alapján az adatkezelés körülményeitől és jogalapjától függően több adatvédelmi jog illeti meg.
Az érintett jogosult lehet:
• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni személyes adataihoz;
• pontatlan adatainak helyesbítését kérni;
• adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• adathordozhatósághoz való jogát gyakorolni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájárulását visszavonni;
• felügyeleti hatósághoz panaszt benyújtani;
• bírósági jogorvoslatot igénybe venni.
Az érintett jogosult visszajelzést kérni arról, hogy a HEURÉKA kezel-e rá vonatkozó személyes adatot.
Ha személyes adat kezelése folyamatban van, az érintett jogosult lehet hozzáférést kapni többek között:
• a kezelt személyes adatokhoz;
• az adatkezelés céljaihoz;
• az érintett adatkategóriákhoz;
• azon címzettekhez vagy címzetti kategóriákhoz, akikkel az adatokat közölték vagy közölni fogják;
• a tervezett megőrzési időhöz;
• az érintetti jogokra vonatkozó információkhoz;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• az adatok forrására vonatkozó információhoz, ha az adat nem közvetlenül az érintettől származik;
• adott esetben az automatizált döntéshozatalra vonatkozó lényeges információkhoz.
Az érintett jogosult kérni, hogy a HEURÉKA indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Az érintett jogosult lehet továbbá arra is, hogy a hiányos személyes adatok kiegészítését kérje, figyelembe véve az adatkezelés célját.
Az érintett jogosult lehet kérni személyes adatainak törlését, különösen akkor, ha:
• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
• az adatkezelés hozzájáruláson alapult, és az érintett a hozzájárulását visszavonta;
• az érintett eredményesen tiltakozott az adatkezelés ellen;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat jogi kötelezettség teljesítése érdekében törölni kell.
Az érintett jogosult lehet az adatkezelés korlátozását kérni különösen akkor, ha:
• vitatja a személyes adatok pontosságát, a pontosság ellenőrzéséhez szükséges időtartamra;
• az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését;
• a HEURÉKA-nak már nincs szüksége az adatokra, de az érintett jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat;
• az érintett tiltakozott az adatkezelés ellen, a tiltakozás elbírálásának időtartamára.
Az érintett jogosult lehet arra, hogy az általa a HEURÉKA rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja.
Ez a jog főszabály szerint akkor alkalmazható, ha:
• az adatkezelés hozzájáruláson vagy szerződésen alapul; és
• az adatkezelés automatizált módon történik.
Az érintett jogosult lehet arra is, hogy kérje ezen adatok másik adatkezelő részére történő közvetlen továbbítását, amennyiben az technikailag megvalósítható.
Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul, az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen.
Tiltakozás esetén a HEURÉKA a személyes adatokat főszabály szerint nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Ha valamely személyes adat kezelése az érintett hozzájárulásán alapul, az érintett jogosult hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonását legalább olyan egyszerű módon kell biztosítani, mint amilyen módon a hozzájárulás megadása történt.
A hozzájárulás visszavonása nem érinti a visszavonás előtt, érvényes hozzájárulás alapján végzett adatkezelés jogszerűségét.
A HEURÉKA jelenlegi működésében nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A marketingattribúció, kampánymérés, statisztikai elemzés, leadforrás-meghatározás vagy értékesítési riportkészítés önmagában nem jelent a GDPR 22. cikke szerinti automatizált döntéshozatalt.