Adatkezelési nyilatkozat

a Holi szabadságkezelő alkalmazásának használata kapcsán

I. Preambulum:

Jelen Adatkezelési Tájékoztató létrejött a Melkweg Digital Kft. (cégjegyzékszáma: 13-09-221219, székhelye: 2083 Solymár, Kökörcsin utca 4. „Adatkezelő”) által fejlesztett és üzemeltetett “Holi” szolgáltatás, amely a szabadsagkezelo.hu és a getholiapp.com weboldalon (a továbbiakban: „Weboldal”) található, felhőalapú kis- és középvállalkozások által foglalkoztatott munkavállalók szabadságkezelő és munkaidő-nyilvántartó alkalmazás (a továbbiakban: „Alkalmazás”) használata során, a természetes személyek adatkezelésének részletes szabályainak ismertetése érdekében az Európai Parlament és Tanács 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46 EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet, a továbbiakban: „GDPR”) rendelkezéseivel összhangban.

Adatkezelő tájékoztatja a Holi alkalmazást használó természetes személyeket, hogy az alkalmazás használatára munkáltató vállalkozások és/vagy természetes személy munkáltatók szerződnek Adatkezelővel, amely a szerződés teljesítésének megfelelően egy olyan platformot biztosít munkáltató számára, amelyben munkavállalók szabadságait, szabadnapjait, betegszabadságait, valamint a hatályos jogszabályoknak megfelelően a rendelkezésükre álló szabadnapokat és egyéb távolléteit elektronikusan adminisztrálhatják (illetve egyes esetekben a munkáltató iránymutatásai alapján vezetni kötelesek), így a munkáltatók az alkalmazottak éves szabadnapkereteit nyomon követhetik, áttekinthetik és összehangolhatják. Az Alkalmazás olyan funkcióval is rendelkezik, amely lehetővé teszi a munkáltatói jogkör gyakorlója számára, hogy engedélyezze vagy elutasítsa egy adott munkavállaló szabadnap iránti kérelmét.

Hangsúlyozzuk, hogy a természetes személy munkavállaló adatkezelésének biztonságáért munkáltatójuk szavatol. Jelen Alkalmazás használata során kezelt, és Adatkezelő tudomására jutott természetes adatok biztonságát azonban cégünk minden lehetséges módon és eszközzel biztosítja.

Adatkezelő kijelenti, hogy az Alkalmazást használó munkáltatók belső – munkavállalók irányában fennálló – adatkezelési/védelmi szabályzatát nem ismeri, annak megfelelősége iránt szavatosságot nem vállal, valamint felelősségét kifejezetten kizárja a tekintetben, hogy munkáltatók tájékoztatták munkavállalóikat az Alkalmazás alapján gyűjtött személyes adatokról, valamint arról, hogy Adatkezelő ezen adatokhoz hozzáfér, azokat megismerheti.

Adatkezelő elkötelezett felhasználói és partnerei személyes adatainak védelme iránt, kiemelten fontosnak tartja az oldal látogatói, ügyfelei, valamint az Alkalmazásba adatot felvivő munkavállalók információs önrendelkezési jogának tiszteletben tartását. A Melkweg Digital Kft., mint a Weboldal és Alkalmazás üzemeltetője és Adatkezelő a rendelkezésére bocsátott személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

Jelen Adatkezelési Tájékoztatót Adatkezelő a fenti honlapján, jól látható helyen közzéteszi, amely a közzététellel lép hatályba és hatályban marad mindaddig, amíg Adatkezelő új Adatkezelési Tájékoztatót közzé nem tesz. Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató egyoldalú módosítására, amelyről a honlapján az átláthatóság és ügyfélközpontúság érdekében külön felhívást tesz közzé.

II. Ön személyes adataira vonatkozó jogszabályi felhatalmazások különösen, de nem kizárólagosan az alábbiak:

- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény
- 2012. évi I. törvény a Munka Törvénykönyvéről
- a fentiekben megjelölt GDPR rendelet

III. Fogalom meghatározások:

Jelen Adatkezelési Tájékoztató értelmezésében az alábbi definíciók az ott meghatározott jelentéssel bírnak:

- személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságra vonatkozó egy vagy több tényező alapján azonosítható;

- adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon (manuálisan) végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés, megsemmisítés;

- adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

- adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; aki az adatkezelési műveletekhez kapcsolódóan pusztán technikai feladatokat lát el (pl.: adatok rögzítését);

- adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy azokhoz való jogosulatlan hozzáférést eredményez;

- címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;

- harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

- különleges adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyes szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

- egészségügyi adat: egy természetes személy testi vagy pszichikai egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségügyi állapotáról.

IV. Adatkezelés során alkalmazott alapelvek:

Adatkezelő számára kiemelt jelentőségű szempont a szolgáltatásait igénybevevői által rendelkezésre bocsátott személyes adatoknak a vonatkozó jogszabályoknak és más szabályozásoknak megfelelő kezelése, biztonságos felhasználása és rögzítése, a látogatók információs önrendelkezési jogai érvényesülésének teljes körű biztosítása, valamint a személyes adatkezelésre vonatkozó részletes tájékoztatás nyújtása.

Adatkezelő a jogszerű, tisztességes és átlátható adatkezelés, a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint elszámoltathatóság elvét szem előtt tartva kezeli az Ön adatait, amely alapelvek érvényre juttatására maradéktalanul kötelezi munkavállalóit és személyzetét.

A célhoz kötött adatkezelés elve érvényre jut az alábbiakban kifejtett, meghatározott és egyértelmű célokból történő adatkezelés során, míg az adattakarékosság azt jelenti, hogy Adatkezelő csak olyan adatokat kezel, amely a cél elérése érdekében feltétlenül szükséges, ezt is a korlátozott tárolhatóság elvének megfelelően, azaz kizárólag csak a feltétlenül szükséges ideig.

Adatkezelő tájékoztatja Önt, hogy az alábbiakban meghatározott időtartam vagy időtartam meghatározásának szempontjai leteltét követően Adatkezelő az Ön személyes adatait visszavonhatatlanul megsemmisíti.

V. Adatkezelésünk jogszerűsége – alkalmazott jogalapok a GDPR 6. cikkének megfelelően:

1. Hozzájáruláson alapuló adatkezelés: a Felhasználó hozzájárulása, amely önkéntes, konkrét, tájékoztatáson alapuló és egyértelműen engedélyezi Adatkezelő számára az őt érintő személyes adatok kezelését;

2. Szerződés teljesítése érdekében történő adatkezelés: olyan szerződés teljesítése, amelyben a Felhasználó az egyik fél;

3. Jogi kötelezettség teljesítése érdekében történő adatkezelés: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (pl.: számviteli, könyvviteli kötelezettség teljesítése);

4. Jogos érdek érdekében történő adatkezelés: az adatkezelés az adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges; Ezen jogalap alkalmazásának feltételeit Adatkezelő belső adatvédelmi szabályzata tartalmazza, így külön részletezi az érdekmérlegelési- tesztnél figyelembe vett körülményeket és az alkalmazott eljárást.

5. Az Elker. törvény 13/A. § -ában meghatározottak alapján történő adatkezelés: amely szerint Adatkezelő az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti Felhasználó azonosításához szükséges természetes személyazonosító adatait. Adatkezelő az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat.

VI. Adatvagyon térkép:

A következőkben tájékoztatjuk Önt az általunk kezelt személyes adatainak köréről és az adatkezelés jogszerűségéről, valamint célhoz kötött felhasználásáról: Weboldalunkat az érintettek alábbi csoportokra osztható körben látogathatják és vehetik igénybe az Alkalmazás által nyújtott szolgáltatásunkat, amelyen keresztül munkavállalók szabadságai, betegszabadságai és egyéb távollétük rendszerezetten és átlátható módon nyomon követhető, mérhető valamint a napok, amelyen munkavégzéstől távol marad munkavállaló, számolhatók.

A kezelt és nyilvántartott személyes adatok körét az alábbiakban közöljük:

1. felhasználói kör – látogatói státusz:

Amennyiben Ön honlapunkon tájékozódik és információt gyűjt, úgy látogatói státuszban veszi igénybe szolgáltatásunkat (a továbbiakban: „Látogató”) egészen azon pontig, amíg oldalunkon nem regisztrál. Látogatóként Önre vonatkozó semmilyen személyes adat, amely alapján Ön beazonosítható nem kerül a birtokunkba, illetve ezen esetben adatokat Önről nem tárolunk. Mindazonáltal látogatásakor (is) egy technikai azonosítót, úgynevezett sütit / cookie-t hozunk létre, amely azonban nem Önhöz kötődő információkat gyűjt, hanem arról a számítógépre vonatkozó felhasználási szokásokról közvetít információkat a részünkre, amelyről Ön éppen bejelentkezett. Tehát a számítógépen megnyitott oldalakról, az oldalakon eltöltött időről, kattintásokeól, és használt böngészőről kapunk információkat, azonban ezeket nem Önhöz, hanem kizárólag az Ön által adott pillanatban használt számítógéphez kötjük. A cookie arra szolgál, hogy kényelmesebbé, hatékonyabbá és élvezhetőbbé tegye a honlapunk használatát, valamint személyre szóló kiemelt ajánlatokat, reklámokat közölhetünk Önnel. A technikai azonosító létrehozásához nem Ön adja meg számunkra a szükséges adatokat, hanem a fentiek figyelembevételével, mi gyűjtjük azokat a honlap használata során. Az adatcsere voltaképpen a számítógépek közötti kommunikáció során automatikusan valósul meg. A cookie használatának jogalapja az Ön hozzájárulása, hiszen az oldal látogatásakor a felugró ablakon az accept/ elfogadom gombra kattintva Ön megadja a hozzájárulását az előbbiek jogszerű alkalmazásához. A cookie-t bármikor törölheti is a számítógépéről, illetve letilthatja böngészőjében ezek alkalmazását. A cookie-k kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, cookie vagy süti megnevezéssel van lehetőség, amelyet ily módon hozzájárulásának visszavonásaként tekintünk.

Facebook által elhelyezett cookie-k (sütik)
A Facebook által elhelyezett cookie-król bővebben a https://hu-hu.facebook.com/policies/cookies címen tájékozódhat, ahol a cookiek letiltásával kapcsolatban is informálódhat.

Google Analytics által elhelyezett cookie-k (sütik)
A Google Analytics a Google Inc. („Google”) elemző-szolgáltatása. A Google Analytics az Érintett számítógépén tárolt cookie-k (sütik) segítségével elemzi a Weboldalon létrejött felhasználói interakciókat. A webanalitikai célú adatkezelés jogalapja a Weboldalon használójának önkéntes hozzájárulása. Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép azonosítása nehézkes, azonban az nem zárható ki.

Google Adwords
A Weboldal a Google Adwords remarketing követő kódjait használja. Ennek alapja, hogy az oldalra látogatókat később a Google weboldalakon remarketing hirdetésekkel kereshetjük fel. A remarketing kód cookie-kat használ, a látogatók megcímzéséhez. A Weboldal felhasználói letilthatják ezeket a cookie-kat, amennyiben felkeresik a Google hirdetési beállítások kezelőjét és követik az ott található utasításokat. Ezt követően a számukra nem fognak megjelenni személyre szabott ajánlatok a Szolgáltatótól.

Hotjar
A Weboldal időszakosan a Hotjar web analitikáját is használja a felhasználók viselkedésének elemzésére. A Hotjar az Érintett számítógépén tárolt cookie-k (sütik) segítségével elemzi a Weboldalon létrejött felhasználói interakciókat. A webanalitikai célú adatkezelés jogalapja a Weboldalon használójának önkéntes hozzájárulása. Az analitikai célú cookie-k (sütik) anonimizált és aggregált adatok, amelyek alapján a számítógép azonosítása nehézkes, azonban az nem zárható ki.

Email űrlap
A Weboldalon található kapcsolatfelvételi űrlapon keresztül a Felhasználók emailt írhatnak a Szolgáltatónak nevük, email-címük és az üzenetük szövegezésének megadásával. A beérkezett üzeneteket a Szolgáltató addig őrzi meg, amíg az üzenetetküldő nem kéri írásban a Szolgáltatónál azok törlését.

2. felhasználói kör - regisztrált (admin) felhasználó:

Amennyiben Ön, mint munkáltató az oldalunkon, mint az Alkalmazást alkalmazó munkáltató regisztrál az alábbi személyes adatokat közli velünk:

Tájékoztatjuk kedves ügyfeleinket, hogy az Alkalmazás használata kizárólag a fenti táblázatban *-gal jelölt adatok megadásával lehetséges, a szerződés létrejöttéhez elengedhetetlenül szükségesek, ezen adatok a szerződéskötés előfeltételei, így megadásuk kötelező. A fenti személyes adatok hiányában nem áll módunkban Önnel szerződést kötni.

3. felhasználói kör - regisztrált felhasználó munkavállalóira vonatkozó adatok:

VII. Adatkezelő és adatfeldolgozók:

A.) Adatkezelő:
Az V. pontban meghatározott személyes adatait cégünk, mint Adatkezelő kezeli:
Melkweg Digital Kft
cégjegyzékszáma: 13-09-221219
székhelye: 2083 Solymár, Kökörcsin utca 4.
fejlesztési iroda: 1085 Budapest, Horánszky street 5. 1. emelet 1.
adószáma: 25963870-2-42
képviseli: Gazsy Gergely, ügyvezető

Cégünk ügyfélszolgálatának elérhetőségei:
Email cím: holi@melkweg.hu

Tájékoztatjuk, hogy a V. pontban meghatározott adataihoz Adatkezelő és annak munkavállalói férnek hozzá, amely adatkezelést belső adatvédelmi szabályzat rögzít, és amely cégünk valamennyi munkavállalójára kötelező erővel bír. A GDPR rendelet értelmében cégünknél adatvédelmi tisztviselői pozíció nem működik.

VIII. Email marketing joga – hírlevelek:

Tájékoztatjuk, hogy amennyiben honlapunkon email címét bármely okból (így különösen regisztráció során) megadta, úgy időközönként hírleveleket küldünk Önnek, amelyek reklámot, ajánlatokat és egyéb információkat tartalmaznak, így biztosítva, hogy mielőbb értesüljön az általunk nyújtott szolgáltatásokkal kapcsolatos friss információkról, az Alkalmazás esetleges fejlesztéseiről, újításairól. Ezen pontban meghatározott személyes adatai kezelésének jogalapja Adatkezelő jogos érdeke, tekintettel arra, hogy közvetlen üzletszerzés céljából az előbbiek alapján megillet minket az email marketing joga. Az ilyen formában megkapott adatait Adatkezelő által használt hírlevélszolgáltatás működéséig kezeljük, azonban amennyiben Ön ez ellen tiltakozik, és a GDPR-ben meghatározott feltételek fennállnak, úgy jelen pontban meghatározott személyes adatait töröljük, és a továbbiakban az Ön részére nem küldünk hírleveleket.

IX. Önt megillető jogok a személyes adatainak kezelésével kapcsolatban:

Hozzáférés joga: Ön jogosult arra, hogy tájékoztatást kérjen tőlünk arról, hogy adatait mely célból kezeljük, mely adatkategóriába tartoznak ezek, címzettek kategóriáiról, azaz azokról akikkel személyes adatait közöljük vagy közölni fogjuk – ideértve különösen a harmadik országbeli címzetteket, illetve nemzetközi szervezeteket -, az adatok tárolásának időtartamáról vagy az időtartam meghatározásának szempontjairól. Az általunk kezelt adatairól egyszeri díjmentes másolatot kérhet, míg a további másolatok kérése esetén díjat számítunk fel.

Helyesbítés, törléshez való jog (az elfeledtetés joga): Ön bármikor jogosult, hogy Adatkezelőtől az Önre vonatkozó személyes adatok helyesbítését, kijavítását, módosítását, kiegészítését kérni, amennyiben észleli, hogy azok rögzítése nem megfelelő vagy azokban változás következett be. Ezen kérelemnek annak beérkezését követően cégünk késedelem nélkül köteles eleget tenni. Az adatok törlését a jogszabályban meghatározott esetekben kérheti tőlünk, amelyet végrehajtunk amennyiben a GDPR 17. cikkében foglalt feltételek fennállása megállapítható. Ilyen esetben adatait végérvényesen, visszavonhatatlanul töröljük nyilvántartásainkból.

Adatkezelés korlátozásához való jog: a GDPR 18. cikkében meghatározott esetekben kérheti, hogy korlátozzuk adatkezelését.

Az előbbiekben meghatározott jogokkal kapcsolatban tájékoztatjuk továbbá, hogy a fenti tartalmú kérelmek esetén valamennyi olyan címzettet, akikkel korábban személyes adatait közöltük, tájékoztatunk ezen műveletekről, amennyiben az aránytalan nehézségbe nem ütközik.

Adathordozhatósághoz való jog: A GDPR. 20. cikke alapján kérheti, hogy hozzájárulásán vagy szerződés teljesítése jogcímen kezelt személyes adatait Ön részére kiadjuk, vagy ezen adatokat egy másik adatkezelőnek az Ön kérésére közvetlenül továbbítsuk.

Tiltakozáshoz való jog: Olyan adatainak kezelése ellen, amelynek jogalapja Adatkezelő jogos érdeke, Ön bármikor tiltakozhat.

Hozzájárulás visszavonása: Amennyiben adatkezelésünk az Ön által megadott hozzájáruláson alapul, Ön bármikor jogosult ezen hozzájárulását visszavonni. Felhívjuk figyelmét azonban arra, hogy a visszavonás nem visszamenőleges hatályú, így az azt megelőző adatkezelésünk jogszerűségét nem érinti. br

Panasz tételi jog: Amennyiben adatainak jogszabályellenes kezelését észleli, illetve Önt az adatkezelésünkkel kapcsolatban jogsérelem éri, jogosult a felügyeleti hatósághoz panasszal fordulni vagy az illetékes bíróság előtt polgári peres eljárást indítani.

A felügyeleti hatóság elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság
címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Tel.: +36 (1) 391-1400
Fax: +36 (1) 391-1410
email címe: ugyfelszolgalat@naih.hu
honlapja: https://naih.hu/

X. Adatbiztonság biztosítása:

Amennyiben adatvédelmi incidensről tudomást szerzünk, ezen körülményt indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelentjük a VII. pontban megnevezett felügyeleti hatóságnak. Ha megállapítjuk, hogy az adatvédelmi incidens válószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, úgy legkésőbb 72 órán belül Önt is értesítjük erről.

Tájékoztatjuk, hogy a jogszabályoknak megfelelő belső adatvédelmi szabályzattal rendelkezünk, valamint olyan intézkedéseket eszközölünk, és tartunk fenn, amelyek a fentiekben ismertetettekkel az Ön személyes adatainak biztonságos kezelését biztosítják mind szervezési, mind technikai rendszereinkben.