Adatkezelési tájékoztató.

1. Az adatkezelő és a tájékoztató hatálya

A jelen tájékoztató a Harum Investment Zrt. (a továbbiakban: „Harum", „Adatkezelő", „mi") által üzemeltetett harum.hu weboldalon végzett adatkezelésekre vonatkozik. Célja, hogy világosan és átlátható formában bemutassa, milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, meddig, kinek továbbítjuk azokat, és milyen jogok illetnek meg téged mindezzel kapcsolatban.

Adatvédelmi kérdéseiddel az info@harum.hu címen fordulhatsz hozzánk. Külön adatvédelmi tisztviselő (DPO) kijelölésére a Harum nem köteles – tevékenységünk nem jár nagy számú érintett rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem irányul különleges adatok nagy számban történő kezelésére –, és önkéntesen sem jelöltünk ki ilyen tisztviselőt.

1.1. Mire terjed ki és mire nem

A tájékoztató a weboldal használatához kapcsolódó adatkezelésekre vonatkozik: az űrlapok kitöltésére, a weboldal technikai működésére és a sütikre. Nem terjed ki az alábbiakra:

• a bérleti, üzemeltetési és flottakezelési szerződések teljesítéséhez kapcsolódó adatkezelésre – erről a szerződéskötéskor külön tájékoztatást adunk;
• az Ügyfélkapu (office.progression.hu) rendszerben végzett adatkezelésre, amely külön rendszer, saját belépéssel – erről a 4.6. pontban írunk;
• azon külső weboldalak adatkezelésére, amelyekre a weboldalunkról link mutat (pl. közösségimédia-oldalaink). Ezekért az adott szolgáltató felel, saját adatvédelmi tájékoztatója szerint.

2. Alapfogalmak

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik. A tájékoztatóban használt legfontosabb fogalmak:

3. Az adatkezelés alapelvei

A GDPR 5. cikke szerinti alapelveket a gyakorlatban így tartjuk be:

• Jogszerűség, tisztességes eljárás, átláthatóság – minden adatkezelésünknek megvan a maga jogalapja, és ebben a tájékoztatóban előre, közérthetően leírjuk.
• Célhoz kötöttség – az adatokat csak az itt megnevezett célokra használjuk. Ha valaha más célra szeretnénk felhasználni őket, arról előzetesen tájékoztatunk.
• Adattakarékosság – csak azt kérjük be, ami a cél eléréséhez szükséges. Ezért nem kérünk például születési dátumot vagy lakcímet egy ajánlatkéréshez.
• Pontosság – ha jelzed, hogy egy adat pontatlan, indokolatlan késedelem nélkül helyesbítjük vagy töröljük.
• Korlátozott tárolhatóság – az adatokat nem őrizzük tovább, mint amennyi a célhoz vagy a jogszabályi kötelezettség teljesítéséhez szükséges (lásd 10. pont).
• Integritás és bizalmas jelleg – megfelelő technikai és szervezési intézkedésekkel védjük az adatokat (lásd 13. pont).
• Elszámoltathatóság – a fentiek betartásáért felelünk, és azt igazolni is tudjuk.

4. Milyen adatokat kezelünk és miért

4.1. Kapcsolatfelvétel és ajánlatkérés (űrlap)

Amikor a kapcsolati / ajánlatkérő űrlapot kitöltöd, az alábbi adatokat kezeljük:

A két adatkezelési cél és jogalap elkülönül. Az ajánlatkérés megválaszolásához a fenti adatokat a GDPR 6. cikk (1) b) pontja alapján kezeljük: ez a te kérésedre történő, szerződéskötést megelőző intézkedés, amelyhez külön hozzájárulás nem szükséges. Az űrlapon szereplő kötelező jelölőnégyzet nem hozzájárulás, hanem annak visszaigazolása, hogy a jelen tájékoztatót megismerted.

Ha ezen felül marketingcélú megkeresésekhez is hozzájárulsz, azt az űrlapon külön, opcionális és alapértelmezetten üres jelölőnégyzettel teheted meg. Ennek az adatkezelésnek a célja hírlevél és ajánlatok küldése, jogalapja a GDPR 6. cikk (1) a) szerinti hozzájárulás, amelyet bármikor, következmények nélkül visszavonhatsz. A hozzájárulás megtagadása vagy visszavonása nem érinti az ajánlatkérésed megválaszolását.

Az űrlap elküldésekor a rendszer két e-mailt küld: egy értesítést a Harum részére, és egy visszaigazolást az általad megadott e-mail címre. A kézbesítést a MailerSend szolgáltató végzi (lásd 7. pont).

Kérjük, hogy az üzenet mezőbe ne írj olyan adatot, amit nem szükséges megosztanod – különösen ne adj meg egészségügyi, vallási, politikai vagy más, a GDPR 9. cikke szerinti különleges adatot. Ilyen adatok kezelésére a weboldalon nincs szükségünk, és nem is kérjük őket.

4.2. Kampányoldali ajánlatkérő űrlap

A céges autó megoldásokat bemutató kampányoldalunkon az űrlap a fentieken túl néhány további, opcionális kérdést is tartalmaz, hogy az ajánlat pontosabb lehessen:

Ezek a mezők üresen is hagyhatók; kitöltésük nem feltétele az űrlap elküldésének. A megadott válaszokat a megkeresés szövegéhez fűzve, azzal együtt kezeljük és őrizzük.

4.3. Weboldal működése, naplózás és visszaélés-megelőzés

A weboldal kiszolgálása során a tárhelyszolgáltató technikai naplókat készíthet: IP-cím, időbélyeg, a kért URL, a válasz státuszkódja, böngésző- és eszközazonosító (user agent). Ezek célja a szolgáltatás biztonságos és stabil működtetése, az üzemzavarok felderítése és a visszaélések megelőzése.

Az űrlapok esetében két további védelmi megoldást alkalmazunk: egy rejtett mezőt („honeypot"), amelyet valódi látogató nem lát és nem tölt ki, csak automatizált program, valamint IP-cím alapú gyakoriságkorlátozást, amely rövid időn belüli túl sok beküldést blokkol. Mindkettő célja, hogy a levélszemetet és az automatizált visszaéléseket kiszűrjük.

Jogalap: GDPR 6. cikk (1) f) – a Harum jogos érdeke. Érdekmérlegelés: a rendszer biztonságos üzemeltetéséhez és a visszaélések kiszűréséhez fűződő érdekünk áll szemben a te információs önrendelkezési jogoddal. Mivel az adatkezelés köre szűk (technikai adatok), időtartama rövid, célja pedig éppen a te adataid védelme is, úgy ítéljük meg, hogy ez az érdek nem korlátozza aránytalanul a jogaidat. Ez ellen az adatkezelés ellen a 11. pont szerint bármikor tiltakozhatsz.

4.4. Statisztika és marketing (sütik)

A te hozzájárulásod esetén (GDPR 6. cikk (1) a)) statisztikai és marketing célú méréseket végzünk a Google Analytics 4 és a Meta Pixel segítségével. Ezekről részletesen a 9. pontban olvashatsz, és a hozzájárulásod bármikor módosíthatod a Cookie-beállítások felületen.

Fontos: hozzájárulás hiányában ezek a szolgáltatások el sem indulnak – a mérőkódok csak a hozzájárulás megadása után töltődnek be, addig semmilyen adat nem kerül a Google-höz vagy a Metához.

4.5. Közösségimédia-hivatkozások

A weboldal alján a Facebook, Instagram és LinkedIn oldalunkra mutató egyszerű linkek találhatók. Ezek nem beágyazott modulok: amíg nem kattintasz rájuk, semmilyen adat nem kerül az adott közösségi platformhoz. Ha rákattintasz, az adott szolgáltató saját adatvédelmi szabályai szerint kezeli az adataidat.

4.6. Beágyazott Google Térkép (Google Maps)

A kapcsolati oldalon és a kampányoldalon beágyazott Google Térkép mutatja az irodánk helyét. Ez önálló adatkezelési művelet: a térkép megjelenítésekor a böngésződ közvetlenül a Google szervereihez fordul, tehát az adatátadás akkor is megtörténik, ha a térképre nem kattintasz rá.

• Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), az Egyesült Államokbeli Google LLC leányvállalata.
• Az átadott adatok köre: az eszközöd IP-címe, a kérés időpontja, a böngésző és az operációs rendszer típusa és nyelvi beállítása, a hivatkozó oldal címe (referer), valamint a Google által korábban elhelyezett sütik, illetve hasonló azonosítók. Ha be vagy jelentkezve Google-fiókba, ezek az adatok a fiókodhoz köthetők. Pontos helyadatot a beágyazott térkép nem kér tőled.
• A térkép betöltésének feltétele: a térkép a kapcsolati és a kampányoldal megnyitásakor, az oldal többi tartalmával együtt töltődik be. A Google által elhelyezett sütikről és azok kezeléséről a 9. pontban írunk; a böngésződben ezek bármikor törölhetők, illetve előre letilthatók.
• Cél és jogalap: az iroda megközelíthetőségének bemutatása. Jogalap a GDPR 6. cikk (1) f) szerinti jogos érdek: hogy az ügyfeleink és a hozzánk látogatók meg tudják találni a telephelyünket. Ezzel szemben tiltakozhatsz a 11.6. pont szerint; ilyenkor az iroda címét szöveges formában is megtalálod az oldalon.
• Adattovábbítás: a Google az adatokat az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is kezelheti. A továbbítás garanciáiról a 8. pontban írunk.
• További információ: a Google Adatvédelmi irányelvei.

4.7. Beágyazott videó (YouTube)

A céges autómegoldásokat bemutató kampányoldalunkon beágyazott YouTube-videó található. A videót a youtube-nocookie.com tartományról töltjük be – ez a YouTube adatvédelmi szempontból szigorúbb üzemmódja: a szolgáltató a videó megtekintéséig nem helyez el a nézési szokások követésére szolgáló sütiket.

• Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
• Az átadott adatok köre: már a videólejátszó betöltésekor átadásra kerül az eszközöd IP-címe, a böngésző és az operációs rendszer adatai, valamint a hivatkozó oldal címe. A videó elindítása után a Google a lejátszáshoz és a szolgáltatás működtetéséhez további adatokat kezelhet; ha be vagy jelentkezve Google-fiókba, ezek a fiókodhoz köthetők.
• Cél és jogalap: a szolgáltatásaink bemutatása. Jogalap a GDPR 6. cikk (1) f) szerinti jogos érdek. Ezzel szemben a 11.6. pont szerint tiltakozhatsz.
• Adattovábbítás: a Google az adatokat az Európai Gazdasági Térségen kívül is kezelheti; a garanciákról a 8. pontban írunk.
• További információ: a Google Adatvédelmi irányelvei.

4.8. Ügyfélkapu (külső rendszer)

A weboldalról elérhető Ügyfélkapu egy külön, jelszóval védett rendszer (office.progression.hu), amely új lapon nyílik meg. Az ott végzett adatkezelés – a belépési adatok, a szerződéses és gépjárműadatok kezelése – nem a jelen weboldal része. A rendszerben tárolt adatok kezeléséről a szerződéses dokumentációban, illetve kérésre külön tájékoztatást adunk.

4.9. Telefonos és e-mailes megkeresés

Ha telefonon vagy közvetlenül e-mailben keresel minket, a megkeresés során általad megadott adatokat (név, elérhetőség, az ügy tárgya) a megkeresés megválaszolása céljából kezeljük. Jogalap: GDPR 6. cikk (1) b) vagy – ha nem szerződéses előkészítésről van szó – 6. cikk (1) f), a megkeresések megválaszolásához fűződő jogos érdek. Telefonbeszélgetést nem rögzítünk.

5. Az adatszolgáltatás önkéntessége

A személyes adatok megadása önkéntes: jogszabály nem kötelez rá, és szerződéses kötelezettséged sem áll fenn arra, hogy az űrlapot kitöltsd.

Ugyanakkor bizonyos adatok nélkül nem tudunk érdemben válaszolni. A név, telefonszám és e-mail cím megadása, valamint az adatkezelési tájékoztató elfogadása az űrlap elküldésének feltétele – ezek hiányában a megkeresést nem tudjuk fogadni, mert nem lenne kihez és hova válaszolnunk. A többi mező (cégnév, téma, üzenet, kampányoldali kérdések) kitöltése nem kötelező; hiányuk csak annyit jelent, hogy az ajánlatunk kevésbé lesz személyre szabott.

Természetesen bármikor felhívhatsz minket a +36 20 399 6101 számon anélkül, hogy bármit megadnál írásban.

6. Automatizált döntéshozatal és profilalkotás

A weboldalon nem végzünk olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt – ideértve a profilalkotást is –, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene (GDPR 22. cikk). Az ajánlatokat minden esetben munkatársunk állítja össze és küldi ki.

A hozzájárulásod esetén működő statisztikai és marketingcélú mérések (Google Analytics 4, Meta Pixel) statisztikai és hirdetéscélzási célból csoportokba sorolhatnak, ez azonban nem jár rád nézve joghatással, és nem befolyásolja azt, hogy milyen ajánlatot kapsz tőlünk.

7. Adatfeldolgozók és címzettek

Adataidat bizalmasan kezeljük, és nem adjuk el, nem adjuk bérbe harmadik félnek. Az alábbi közreműködők – mint adatfeldolgozók, illetve önálló adatkezelők – férhetnek hozzá bizonyos adatokhoz, kizárólag a megadott cél érdekében:

Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk, amely kötelezi őket a titoktartásra, a megfelelő biztonsági intézkedésekre, és arra, hogy az adatokat kizárólag a mi utasításunk szerint kezeljék.

Ezen felül adataidat átadhatjuk jogszabályi kötelezettség teljesítése érdekében (pl. bíróság, hatóság megkeresése esetén), illetve jogi igényünk előterjesztése, érvényesítése vagy védelme céljából jogi képviselőnknek. Ilyenkor csak a feltétlenül szükséges adatkört adjuk ki.

8. Adattovábbítás harmadik országba

Egyes közreműködők (pl. Google, Meta, MailerSend) az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is kezelhetnek adatot. Ilyen esetben a továbbítás a GDPR V. fejezete szerinti megfelelő garanciák mellett történik:

• az EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) szerinti tanúsítás alapján – az Európai Bizottság 2023. július 10-i megfelelőségi határozata szerint a DPF-tanúsítvánnyal rendelkező amerikai szervezetek felé az adattovábbítás külön engedély nélkül lehetséges; illetve
• az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses, SCC) alapján, szükség esetén kiegészítő biztonsági intézkedésekkel.

A szolgáltatók tanúsítási státusza időről időre változhat; kérésre tájékoztatást adunk arról, hogy egy adott továbbítás mely garancia alapján történik, és hol érhető el annak másolata.

9. Cookie- (süti-) tájékoztató

A cookie egy kis szövegfájl, amelyet a böngésződ tárol az eszközödön. Vannak a működéshez feltétlenül szükséges sütik (ezek hozzájárulás nélkül is aktívak), valamint statisztikai és marketing sütik, amelyeket kizárólag az előzetes hozzájárulásoddal helyezünk el. A weboldalra érkezéskor megjelenő sávon elfogadhatod, elutasíthatod, vagy testre szabhatod a beállításokat, és a döntésed később bármikor módosíthatod a Cookie-beállítások gombbal.

Az elutasítás ugyanolyan egyszerű, mint az elfogadás, és semmilyen hátránnyal nem jár: a weboldal minden funkciója működik enélkül is.

9.1. Az általunk használt sütik

Feltétlenül szükséges

Ez az egyetlen süti, amelyet hozzájárulás nélkül is elhelyezünk – éppen azért, hogy megjegyezhessük a döntésedet, és ne kérdezzünk rá minden oldalbetöltésnél. Jogalapja az elektronikus hírközlési szabályok szerinti „feltétlenül szükséges" kivétel.

Statisztikai (Google Analytics 4) – csak hozzájárulással

Marketing (Meta Pixel) – csak hozzájárulással

Beágyazott térkép (Google Maps)

Ezeket a sütiket nem mi, hanem közvetlenül a Google Ireland Ltd. helyezi el a beágyazott térkép betöltésekor, saját adatkezelőként. A térkép a kapcsolati és a kampányoldalon jelenik meg; a pontos süti-készlet és élettartam a Google oldalán változhat. Részletek a 4.6. pontban és a Google süti-tájékoztatójában.

A fenti élettartamok tájékoztató jellegűek; a szolgáltatók időről időre módosíthatják azokat. A böngésződben bármikor törölheted a sütiket, illetve letilthatod azok tárolását.

9.2. Sütik kezelése a böngésződben

A hozzájárulásod visszavonásán túl a böngésződ beállításaiban is törölheted vagy letilthatod a sütiket. A funkció jellemzően a következő helyen található:

• Chrome: Beállítások → Adatvédelem és biztonság → Harmadik féltől származó cookie-k
• Safari: Beállítások → Adatvédelem → Cookie-k és webhelyadatok kezelése
• Firefox: Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok
• Edge: Beállítások → Cookie-k és webhelyengedélyek

Felhívjuk a figyelmed, hogy a sütik teljes letiltása más weboldalak működését is befolyásolhatja.

10. Megőrzési idők

Az adatokat csak addig őrizzük, ameddig a cél eléréséhez vagy jogszabályi kötelezettségünk teljesítéséhez szükséges:

A megőrzési idő lejártát követően az adatokat visszaállíthatatlanul töröljük, illetve olyan formába hozzuk, amelyből a személyed nem állapítható meg.

11. A jogaid

A GDPR alapján az alábbi jogok illetnek meg. Ezek gyakorlása ingyenes, és nem jár semmilyen hátránnyal rád nézve.

11.1. Tájékoztatáshoz és hozzáféréshez való jog

Kérheted, hogy tájékoztassunk arról, kezeljük-e a személyes adataidat, és ha igen, milyen adatokat, milyen célból, meddig, kinek továbbítjuk azokat. Kérésedre másolatot adunk a kezelt adatokról. További másolatokért a GDPR alapján észszerű díjat számíthatunk fel, de az első másolat mindig díjmentes.

11.2. Helyesbítéshez való jog

Ha az általunk kezelt adat pontatlan vagy hiányos, kérheted annak javítását vagy kiegészítését. Erre általában egy egyszerű e-mail is elegendő.

11.3. Törléshez való jog („elfeledtetéshez való jog")

Kérheted az adataid törlését, ha: már nincs szükség rájuk abból a célból, amiért gyűjtöttük; visszavontad a hozzájárulásodat és nincs más jogalap; tiltakoztál az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok; vagy az adatkezelés jogellenes volt. Nem tudjuk törölni azokat az adatokat, amelyek megőrzésére jogszabály kötelez minket (pl. számviteli bizonylatok), illetve amelyek jogi igény előterjesztéséhez vagy védelméhez szükségesek.

11.4. Az adatkezelés korlátozásához való jog

Kérheted, hogy az adatkezelést „függesszük fel" – vagyis az adatokat tároljuk ugyan, de egyéb műveletet ne végezzünk velük. Erre például akkor van mód, ha vitatod az adatok pontosságát, és mi ellenőrizzük azt, vagy ha tiltakoztál az adatkezelés ellen, és folyamatban van az érdekmérlegelés.

11.5. Adathordozhatósághoz való jog

A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adataidat kérésedre tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV vagy JSON) adjuk ki, illetve – ha ez technikailag megvalósítható – közvetlenül továbbítjuk az általad megjelölt másik adatkezelőnek.

11.6. Tiltakozáshoz való jog

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (ilyen a 4.3. pont szerinti naplózás). Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a te érdekeiddel szemben. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor, indokolás nélkül tiltakozhatsz, és ilyenkor az adatokat e célból haladéktalanul töröljük.

11.7. A hozzájárulás visszavonásához való jog

A hozzájárulásodat bármikor, ugyanolyan egyszerű módon visszavonhatod, ahogyan megadtad – a sütik esetében a Cookie-beállítások gombbal, egyéb esetben egy e-maillel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és azokra az adatokra vonatkozik, amelyeket kizárólag a hozzájárulásod alapján kezelünk. Ha ugyanazt az adatot más jogalap – például szerződés teljesítése, jogszabályi kötelezettség vagy jogi igény érvényesítése – alapján is kezeljük, az az adat a vonatkozó megőrzési idő végéig, kizárólag az adott célból megmarad; erről kérésre tájékoztatást adunk.

12. Hogyan élhetsz a jogaiddal

Kérelmedet az alábbi módokon juttathatod el hozzánk:

• E-mailben: info@harum.hu
• Postai úton: Harum Investment Zrt., 1118 Budapest, Rétköz u. 5.
• Telefonon: +36 20 399 6101 – a kérelmet ilyenkor is írásban rögzítjük

Határidő: a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Ha a kérelem összetett, vagy sok kérelmet kapunk egyszerre, ez a határidő további két hónappal meghosszabbítható – erről a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk, a késedelem okának megjelölésével.

Azonosítás: ha megalapozott kétségünk merül fel a kérelmet benyújtó személy kilétével kapcsolatban, további információt kérhetünk a személyazonosság megerősítéséhez. Erre azért van szükség, hogy senki más ne férhessen hozzá az adataidhoz a te nevedben.

Ha nem intézkedünk: amennyiben a kérelmed nyomán nem teszünk lépéseket, legkésőbb egy hónapon belül tájékoztatunk ennek okairól, valamint arról, hogy panaszt nyújthatsz be a NAIH-nál, és élhetsz bírósági jogorvoslati jogoddal (lásd 15. pont).

13. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére, figyelembe véve a tudomány és technológia állását, a megvalósítás költségeit, valamint az adatkezelés jellegét és kockázatait:

• Titkosított adatátvitel – a weboldal és az űrlapok kizárólag HTTPS (TLS) protokollon keresztül érhetők el, így az általad megadott adatok az átvitel során titkosítva utaznak.
• Hozzáférés-korlátozás – a beérkező megkeresésekhez csak azok a munkatársaink férnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
• Titkos kulcsok elzárt kezelése – az API-kulcsokat és jelszavakat kizárólag szerveroldalon, környezeti változóban tároljuk; ezek soha nem kerülnek a böngészőbe letöltött kódba.
• Visszaélés-védelem – rejtett mező és IP-alapú gyakoriságkorlátozás szűri az automatizált beküldéseket.
• Adattakarékosság – csak a szükséges adatokat kérjük be, így egy esetleges incidens is a lehető legkisebb adatkört érintheti.
• Szerződéses garanciák – az adatfeldolgozókkal kötött szerződések kötelezik őket a megfelelő biztonsági szint fenntartására.

Felhívjuk a figyelmed, hogy az interneten történő adattovábbítás soha nem lehet teljes mértékben kockázatmentes. Kérjük, hogy jelszavaidat, banki adataidat vagy más érzékeny információt soha ne küldj nekünk e-mailben vagy a kapcsolati űrlapon keresztül.

14. Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Ilyen esemény bekövetkezése esetén az incidenst nyilvántartásba vesszük, és – ha az valószínűsíthetően kockázattal jár a jogaidra nézve – a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak. Ha az incidens magas kockázattal jár, késedelem nélkül téged is tájékoztatunk, közérthető formában, az incidens jellegéről és a javasolt intézkedésekről.

15. Jogorvoslat

Ha úgy érzed, hogy az adatkezelés során sérültek a jogaid, először kérjük, keress minket az info@harum.hu címen – a legtöbb kérdés így rendezhető a leggyorsabban. Ettől függetlenül panasszal a felügyeleti hatósághoz is fordulhatsz:

Jogaidat bírósági úton is érvényesítheted. A per elbírálása a törvényszék hatáskörébe tartozik, és – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. Ha az adatkezelés megsértése miatt kárt szenvedtél, vagy a személyiségi jogaid sérültek, kártérítést, illetve sérelemdíjat is követelhetsz.

16. A tájékoztató módosítása

A Harum fenntartja a jogot a jelen tájékoztató módosítására – például ha új szolgáltatást vezetünk be, változik a közreműködők köre, vagy módosul a jogszabályi környezet. A mindenkor hatályos változat mindig ezen az oldalon érhető el, a dokumentum végén feltüntetett hatálybalépési dátummal.

Lényeges változás esetén a weboldalon erre külön felhívjuk a figyelmet, és – ha az adatkezelés hozzájáruláson alapul – szükség szerint újra kérjük a hozzájárulásodat. Javasoljuk, hogy időről időre tekintsd át a tájékoztatót.

Hatályos és utoljára frissítve: 2026. július 30.