Adatkezelési Tájékoztató

Hatályos: 2022.06.09-től

1. Bevezetés

A R. Robert's Kft. (a továbbiakban: Adatkezelő) elkötelezett ügyfelei és partnerei személyes adatainak védelme iránt. Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy bemutassa, az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel a külföldi áfa-visszatérítési szolgáltatás nyújtása, valamint a roberts.hu honlap üzemeltetése során.

A Tájékoztató a következő jogszabályok alapján készült:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• a számvitelről szóló 2000. évi C. törvény és az adózás rendjéről szóló 2017. évi CL. törvény (bizonylat-megőrzési kötelezettségek).

2. Az Adatkezelő adatai

Az Adatkezelő adatvédelmi tisztviselőt nem köteles kijelenteni, tekintettel a GDPR 37. cikkében foglalt feltételek hiányára; adatkezeléssel kapcsolatos kérdésekben a fenti elérhetőségeken áll rendelkezésre.

3. Fogalommeghatározások

A Tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak, így különösen:

• személyes adat: azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ;
• adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.);
• adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza;
• adatfeldolgozó: aki az adatkezelő nevében kezel személyes adatokat.

4. Az érintettek köre és a kezelt adatok

Az Adatkezelő elsősorban jogi személyekkel (gazdasági társaságokkal, egyéni vállalkozókkal) áll szerződéses kapcsolatban, azonban a szolgáltatás nyújtása során szükségszerűen kezeli a Megbízó képviselőinek, kapcsolattartóinak, valamint a Honlapot látogató természetes személyeknek a személyes adatait az alábbiak szerint.

4.1 Ügyfelek (Megbízók) képviselői, kapcsolattartói

4.2 A Honlap látogatói

A Honlapon alkalmazott sütikről (cookie-król) az Adatkezelő külön Cookie-tájékoztatóban ad részletes felvilágosítást, amennyiben a Honlap ilyet alkalmaz.

4.3 Adótanácsadói/ügyintézési tevékenység során megismert adatok

A visszaigénylési eljárás lefolytatásához szükséges számlák, bizonylatok tartalmazhatnak a Megbízó alkalmazottaira (pl. gépjárművezetőkre) vonatkozó adatokat (pl. név, ha a számlán szerepel). Ezen adatokat az Adatkezelő kizárólag a visszaigénylési eljárás lebonyolítása céljából, a szükséges mértékben kezeli.

5. Az adatkezelés jogalapja

Az Adatkezelő a személyes adatokat az alábbi jogalapok valamelyikén kezeli:

• GDPR 6. cikk (1) bek. b) pont – a szerződés teljesítése (a Megbízóval kötött megbízási szerződés, illetve az azt megelőző lépések megtétele, pl. ajánlatkérés);
• GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése (pl. számviteli, adózási bizonylat-megőrzési kötelezettség, hatósági adatszolgáltatás a NAV vagy külföldi adóhatóság felé);
• GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke (pl. a Honlap biztonságos üzemeltetése, visszaélések megelőzése, kapcsolattartói adatok kezelése az üzleti kapcsolat fenntartása érdekében);
• GDPR 6. cikk (1) bek. a) pont – az érintett hozzájárulása (pl. hírlevél-feliratkozás, nem kötelező sütik esetén).

6. Az adatkezelés időtartama

7. Adattovábbítás, adatfeldolgozók

Az Adatkezelő a személyes adatokat a következő címzettek részére továbbíthatja, illetve a következő adatfeldolgozókat veszi igénybe:

Amennyiben az adattovábbítás az Európai Gazdasági Térségen (EGT) kívüli országba történik (pl. bizonyos harmadik országbeli áfa-visszatérítési eljárás esetén), az Adatkezelő a GDPR V. fejezete szerinti megfelelő garanciák (pl. az Európai Bizottság megfelelőségi határozata, standard szerződéses feltételek) megléte esetén végzi az adattovábbítást.

8. Az érintettek jogai

Az érintett a GDPR 15–22. cikkei alapján az alábbi jogokkal élhet az Adatkezelőnél a 2. pontban megadott elérhetőségeken keresztül:

• Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen adatait, milyen célból, jogalapon, mennyi ideig.
• Helyesbítéshez való jog: kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
• Törléshez való jog ("elfeledtetéshez való jog"): kérheti adatai törlését, kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli bizonylat-megőrzés) szükséges.
• Az adatkezelés korlátozásához való jog: bizonyos esetekben kérheti, hogy adatait az Adatkezelő zárolja.
• Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkérheti, illetve kérheti azok más adatkezelőhöz történő továbbítását.
• Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat adatai kezelése ellen.
• Hozzájárulás visszavonásához való jog: hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor, korlátozás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, amelyet indokolt esetben további két hónappal meghosszabbíthat.

9. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, panasszal fordulhat a felügyeleti hatósághoz, valamint jogosult bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Adatbiztonság

Az Adatkezelő a kezelt személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, ideértve különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés elleni védelmet. Az Adatkezelő a tárhelyszolgáltatás során a Rackhost Zrt. által biztosított technikai védelmi intézkedésekre támaszkodik.

11. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő a Szolgáltatás nyújtása során nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

12. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen Tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy az adatkezelési gyakorlat változása esetén. A mindenkor hatályos Tájékoztató a Honlapon érhető el.