Adatvédelmi tájékoztató

A FREE-SOLUTION Kft magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát.

Jelen Adatkezelési Tájékoztató célja ügyfelei, partnerei, megbízói tájékoztatása személyes adataik kezelését illetően. A megadott személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen adatkezelési tájékoztatóban meghatározottak szerint kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Az adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja megbízói információs önrendelkezési jogának tiszteletben tartását.

Jelen adatvédelmi tájékoztatás https://netbrain.hu oldalra vonatkozik. A Tájékoztató tárgyi hatálya kiterjed az adatkezelő tevékenysége során felmerülő összes adatkezelésre.

Az adatkezelési tájékoztató letölthető a: https://netbrain.hu/ oldalról

A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba. Az adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására.

Jelen Tájékoztató személyi hatálya kiterjed az adatkezelőre, valamint azokra a természetes személyekre, akik adatait a jelen Tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) szerint az alábbi tájékoztatást adjuk:

Az adatkezelő adatai:

FREE-SOLUTION Korlátolt Felelősségű Társaság, továbbiakban röviden FREE-SOLUTION Kft.,

Székhely: 1101 Budapest, Kőbányai út 43. B. ép. fszt. 2.
Cégjegyzékszám: 01-09-195828
Adószám: 25032745-2-42
Képviseli: Pap Gábor, ügyvezető (önálló cégjegyzésre jogosult),
Telefon: +36 20 7733 701
E-mail cím: info@netbrain.hu

Fogalmi meghatározások:

Személyes adat: azonosított vagy azonosítható természetes személyre (Érintett vagy Felhasználó) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális, vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Különleges adat: a személyes adatok kategóriája, faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére, vagy szexuális irányultságára vonatkozó személyes adatok.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés-továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz;

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatkezelés során alkalmazott irányelvek

Az adatvédelem elveit minden azonosított vagy azonosítható természetes személyre vonatkozó információ esetében alkalmazni kell:

A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. (tisztesség eljárás-; jogszerűség-; átláthatóság elve)

A személyes adatok kezelése célhoz kötötten, azaz csak meghatározott, egyértelmű és jogszerű célból történhet, valamint az adatkezelés csak szükséges mértékű lehet. (célhoz kötöttség-, adattakarékosság elve)

A személyes adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan személyes adatokat haladéktalanul törölni kell. (pontosság elve)

A személyes adatok tárolásának olyan formában kell történnie, hogy az érintettek azonosítását csak szükséges ideig tegye lehetővé. (korlátozott tárolhatóság elve)

A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. (integritás és bizalmas jelleg)

Adatkezelés célja és időtartama

Az adatkezelő a Felhasználó által megadott személyes adatokat kizárólag az ajánlatadás és kapcsolattartás céljából kezeli.

Az adatkezelő az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az ajánlatot elfogadó ügyfél azonosításához, kapcsolattartásához szükséges adatait.

Az adatkezelő a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.

Az adatkezelő a szolgáltatás igénybevételével kapcsolatos adatokat bármely, a jelen Tájékoztatóban meghatározottaktól eltérő célból - így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából - csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet.

Az érintett részére az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy az adatkezelést megtilthassa.

A jelen Adatkezelési Tájékoztatóban meghatározott adatok nem kapcsolhatók össze az érintett azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.

A Tájékoztatóban meghatározott célokból kezelt adatokat törölni kell a szerződés létrejöttének elmaradását, a szerződés megszűnését, valamint a számlázást követően, amennyiben karbantartási, frissítési szándék a vevő részéről nem merül fel. A Tájékoztatótól eltérő célból kezelt adatokat törölni kell, ha az adatkezelési cél megszűnt, vagy az igénybe vevő így rendelkezik. Törvény eltérő rendelkezése hiányában az adattörlést haladéktalanul el kell végezni.

A külön törvényben meghatározott tájékoztatáson kívül a szolgáltatónak biztosítania kell, hogy az igénybe vevő az információs társadalommal összefüggő szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy a szolgáltató mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.

A vevő hozzájárul ahhoz, hogy a 2003. évi XCII. törvény 47. § (3) bekezdésében, a számvitelről szóló 2000. évi C. törvény 169. § és a személyi jövedelemadóról szóló 1995. évi CXVII. törvény 10. § (8) bekezdésében, valamint információs és önrendelkezési jogról szóló 2011. évi CXII. törvény vonatkozó rendelkezései alapján adatait az adatkezelő adózási kötelezettségének teljesítéséhez szükséges módon és körben kezelésre kerülhessenek.

Adatkezelés jogalapja

Az adatkezelő által üzemeltetett honlapon az űrlapokon keresztül kitöltött adatszolgáltatás önkéntes, azaz a Felhasználó a vonatkozó mező kipipálásával önkéntes, egyértelmű és kifejezett hozzájárulását adja ahhoz, hogy a Tájékoztatóban meghatározott személyes adatait az Adatkezelő jelen Adatvédelmi Tájékoztatóban meghatározottak szerint kezelje, illetve dolgozza fel.

Az adatkezelő nem köteles a Felhasználó által megadott adatok helyességét, illetve hitelességét ellenőrizni.

A Felhasználó által önkéntesen megadott adatok kizárólag a megrendelt szolgáltatás nyújtása, illetve termék értékesítése érdekében történő szerződés megkötése érdekében szükséges lépések megtétele; a Szolgáltató szerződéses kötelezettségeinek teljesítése érdekében kezeli.

Kezelt adatok köre

A kapcsolatfelvételi űrlap vagy e-mailben érkező megkeresések esetén:

Feliratkozási űrlap használata során:

Hírlevélküldő rendszer

• Név: SalesAutopilot Kft.
• Székhely: 1016 Budapest, Zsolt utca 6/A, 5. emelet 1. ajtó
• Tevékenység: hírlevélküldő rendszer biztosítása, a feliratkozók adatainak tárolása és a hírlevelek kiküldése
• Szerepe: adatfeldolgozó
• Weboldal: https://www.salesautopilot.hu/
• Adatkezelési tájékoztató: https://www.salesautopilot.hu/adatkezelesi-tajekoztato

Vásárlási adatok kezelése során:

Bankkártyás fizetés (CIB Bank Zrt.)

Részletek:

Címzett: CIB Bank Zrt. (1027 Budapest, Medve u. 4-14., Adószám: 13592551-2-44, Cégjegyzékszám: 01-10-041004)

Átadás módja: automatikus, a fizetési gateway-en keresztül (nem tároljuk kártyaadatokat)

CIB Bank szerepe: önálló adatkezelő, saját adatkezelési tájékoztatójuk: cib.hu/adatkezelesi-tajekoztatok (https://www.cib.hu/Maganszemelyek/tajekoztatok/adatkezelesi-tajekoztatok.html)

Jogok: bármikor kérheted az átadott adatok listáját a CIB Banktól közvetlenül

Törlés: mi nálunk a szerződés megszűnése után, CIB-nél a bank szabályai szerint

Számlázás (Billingo)

Részletek:

Címzett: Billingo (számlázó szoftver), (https://www.billingo.hu/adatkezelesi-tajekoztato)

Átadás: automatikus API-n keresztül számlaadatokkal

Jogok: A FREE-SOLUTION Kft. adatkezelésével kapcsolatos kérelmeket a FREE-SOLUTION Kft.-hez lehet benyújtani. A Billingo saját adatkezelésével kapcsolatos kérelmeket közvetlenül a Billingohoz lehet intézni.

Törlés: számviteli kötelezettségek miatt nem lehetséges a megőrzési kötelezettségig

Könyvelési célú adattovábbítás

Részletek:

Címzett: C.M.C.WORLDWIDE MOVERS SZOLGÁLTATÓ Kft., (2314 Halásztelek, Szent-Györgyi Albert utca 13, 12346086-2-13)

Átadás módja: számla/PDF továbbítás e-mailben illetve Billingon keresztül

Törlés: számviteli kötelezettségek miatt nem lehetséges a megőrzési kötelezettségig

Adatfeldolgozói szerződés: kötve van

Sales oldal (Salesform)

Részletek:

Címzett: Salesform (sales oldal szolgáltató), (https://salesform.hu)

Átadás: űrlap kitöltésekor automatikusan

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Egyéb Adatkezelés

1. A bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.
2. Az adatkezelő a fenti esetben az illetékes hatóságok részére a személyes adatot csak annyit és olyan mértékben adhat ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Gyermekek adatainak és érzékeny személyes adatoknak a kezelése

Az adatkezelő szolgáltatásait 18 éven felül személyek számára nyújtja

Az adatkezelő tudomására hozott, vagy tudomására jutott különleges adatot az adatkezelő nem rögzíti. Ha az ilyen jellegű adat az adatkezelő tudta nélkül került az adatkezelő bármely rendszerébe, azt annak észlelését követően haladéktalanul törli a rendszerből.

Igénybe vett adatfeldolgozók

A személyes adatok megismerésére kizárólag az adatkezelő, illetve az általa igénybe vett adatfeldolgozó jogosult.

Az Adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint köteles tárolni és megőrizni.

Weboldalunk tárhelyszolgáltatója az AWS

A felhőalapú technológia lehetővé teszi, hogy az adatokat és az alkalmazásokat interneten keresztül elérhető szervereken tároljuk és futtassuk, így csökkentve a helyi infrastruktúra költségeit és növelve a rugalmasságot, a skálázhatóságot és a biztonságot. Az AWS a ma elérhető legrugalmasabb és legbiztonságosabb számítástechnikai felhő környezet, az alap infrastruktúrája megfelel a katonai, globális bankok és más nagy érzékenységű szervezetek biztonsági követelményeinek. Ezt több mint 300 biztonsági, megfelelőségi és irányítási szolgáltatással és funkcióval, valamint 143 biztonsági szabvány és megfelelőségi tanúsítvány támogatásával éri el.

AWS adatvédelmi GYIK: https://aws.amazon.com/compliance/data-privacy-faq/

A felhő alapú tárhelyek jelszóval védettek, az ott tárolt adatokhoz kizárólag az adatkezelő férhet hozzá. Az AWS csak tárolja az adatokat, nem nyer ki belőle információkat marketing vagy reklámcélokra.

AWS székhely: AMAZON WEB SERVICES EMEA SOCIÉTÉ À RESPONSABILITÉ LIMITÉE
38 AVENUE JOHN F. KENNEDY, L-1855 LUXEMBOURG

Közösségi oldalak (Facebook és Instagram)

A FREE-SOLUTION Kft. Facebook- és Instagram-oldalainak célja a vállalkozás és szolgáltatásai bemutatása, népszerűsítése, valamint az érdeklődőkkel való kapcsolattartás és kérdéseik megválaszolása.

Az adatkezelés jogalapja: a FREE-SOLUTION Kft. jogos érdeke a vállalkozás és szolgáltatásai bemutatásához, valamint az érdeklődőkkel való kapcsolattartáshoz (GDPR 6. cikk (1) bekezdés f) pontja).

A kezelt adatok köre: a közösségi oldalon használt név vagy felhasználónév, a nyilvánosan közzétett hozzászólások és reakciók, valamint a vállalkozásnak küldött üzenetek és az azokban megadott személyes adatok.

A FREE-SOLUTION Kft. a közösségi oldalakon érkező megkereséseket a kérdések megválaszolása és az érdeklődőkkel való kapcsolattartás céljából használja fel.

A közösségi oldalakon közzétett hozzászólások, reakciók és a küldött üzenetek a Meta rendszerében tárolódnak; ezek addig maradnak elérhetők, amíg azokat az érintett vagy a FREE-SOLUTION Kft. nem törli, illetve a Meta szabályai szerint. Ha a megkeresés alapján a FREE-SOLUTION Kft. a közösségi felületen kívül is kapcsolatba lép az érintettel (például ajánlatot küld), az ehhez szükséges adatokat a „Kapcsolatfelvételi űrlap” adatkezelésénél leírtak szerint kezeli.

Oldalstatisztikák: a Facebook- és Instagram-oldalak statisztikai funkciói (Page Insights, illetve Instagram Insights) tekintetében a FREE-SOLUTION Kft. és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősül a GDPR 26. cikke szerint, az érintett statisztikai adatok gyűjtésével és az azokból készülő kimutatásokkal összefüggő adatkezelés tekintetében. A közös adatkezelők közötti feladat- és felelősségmegosztást a Meta oldalstatisztikára vonatkozó kiegészítése rögzíti: https://www.facebook.com/legal/terms/page_controller_addendum.

E statisztikák segítségével a FREE-SOLUTION Kft. összesített információkat kaphat például az oldalak eléréséről, a bejegyzésekkel való interakciókról és a látogatói aktivitásról.

A Meta a Facebook és az Instagram működtetése során saját céljaira is kezel személyes adatokat, többek között a felhasználói profilok kialakítása és a hirdetések személyre szabása érdekében. Ezen adatkezelésekről további információ a Meta adatvédelmi tájékoztatójában található: https://www.facebook.com/privacy/policy.

Sütik (cookie-k) és hasonló technológiák

A süti egy kis szöveges fájl, amelyet a weboldal a látogató böngészőjében tárol. Weboldalunk a működéshez szükséges sütik mellett, kizárólag a látogató előzetes hozzájárulásával, statisztikai és marketing célú sütiket is használ.

A hozzájárulás kezelése. Az oldal első megnyitásakor megjelenő tájékoztató sávban („Sütiket használunk”) a látogató eldöntheti, hogy elfogadja, elutasítja, vagy kategóriánként beállítja a sütik használatát. Az „Elfogadom” és az „Elutasítom” gomb egyenrangú, a döntés nem befolyásolja a weboldal használhatóságát. Amíg a látogató nem járul hozzá, statisztikai és marketing sütit nem helyezünk el. A hozzájárulás bármikor, indoklás nélkül visszavonható vagy módosítható az oldal alján található „Sütibeállítások” linkre kattintva. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását követően a weboldal leállítja az érintett mérőkódokat, és törli az általa kezelt, kapcsolódó sütiket, amennyiben azok technikailag törölhetők. A sütik törlése nem érinti azokat az adatokat, amelyeket a szolgáltató (Google, Meta) a visszavonás előtt már megkapott; ezekre a szolgáltató adatkezelési szabályai irányadók.

Google Tag Manager. A statisztikai és hirdetési mérőkódokat a Google Tag Manager szolgáltatással töltjük be (szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). A Google a Tag Manager szolgáltatás nyújtása során adatfeldolgozóként jár el. A Tag Manager maga nem helyez el sütit, és a mérőkódokat (címkéket) csak a látogató hozzájárulásának megfelelően tölti be. Ehhez a Google hozzájárulási módját (Consent Mode) használjuk, „Advanced” (haladó) beállítással; ennek működését a Statisztikai sütik résznél írjuk le.

1. Szükséges sütik

Ezek nélkül a sütibeállítások kezelése nem működne, ezért nem kapcsolhatók ki.

2. Statisztikai sütik (Google Analytics 4)

A Google Analytics segítségével mérjük, hányan és hogyan használják a weboldalt (pl. megtekintett oldalak, az oldalon töltött idő, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely), hogy az oldalt jobbá tehessük. Az adatokat összesített statisztikaként használjuk. A kapcsolati űrlap sikeres elküldését is rögzítjük (esemény: „generate_lead”), az űrlapon megadott személyes adatok nélkül.

Kezelt adatok. A kezelt adatok közé tartozhatnak az online azonosítók, a böngésző- és eszközadatok, a meglátogatott oldalak címei és az oldalon végzett műveletek. Az IP-címet a Google Analytics a hozzávetőleges földrajzi hely meghatározásához felhasználhatja, de a Google tájékoztatása szerint a GA4 nem naplózza és nem tárolja az IP-címeket.

Hozzájárulás hiányában. Ha a látogató nem járul hozzá a statisztikai sütik használatához, a Google Analytics nem helyezhet el analitikai sütiket. Weboldalunk a Google hozzájárulási módját „Advanced” beállítással használja, ezért hozzájárulás hiányában is sor kerülhet süti nélküli jelzések továbbítására a Google felé. Ezek nem tartalmazzák az analitikai sütikben tárolt azonosítókat, de információt továbbítanak a hozzájárulási állapotról és a weboldalon történt eseményekről (pl. oldalmegtekintés).

A Google adatkezeléséről: https://policies.google.com/privacy?hl=hu
A Google Analytics leiratkozási lehetősége: https://tools.google.com/dlpage/gaoptout

3. Marketing sütik (Meta Pixel, Google Ads)

A Meta Pixel működését az alábbi „Meta Pixel (Meta-képpont)” fejezet részletezi.

A sütik letiltása a böngészőben

A sütik a böngésző beállításaiban is törölhetők vagy letilthatók. Ennek módjáról a böngészők súgója ad tájékoztatást (pl. Chrome, Firefox, Safari, Edge). A szükséges sütik letiltása esetén a sütibeállításokat nem tudjuk megjegyezni.

Meta Pixel (Meta-képpont)

Weboldalunkon a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország; a továbbiakban: Meta) által biztosított Meta Pixel (Meta-képpont) kódot használjuk.

Az adatkezelés célja. Facebook- és Instagram-hirdetéseink eredményességének mérése (hány látogató érkezik a hirdetésekből, és közülük hányan küldenek ajánlatkérést), hirdetési célközönségek összeállítása, valamint az, hogy a weboldal látogatóinak a Meta felületein (Facebook, Instagram) számukra releváns hirdetéseket jeleníthessünk meg (remarketing).

Jogalap. A látogató előzetes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; Eht. 155. § (4) bekezdés), amelyet a süti-tájékoztató sávban a „Marketing sütik” elfogadásával ad meg. Hozzájárulás nélkül a Meta Pixel nem töltődik be, és nem továbbít adatot a Meta részére. A hozzájárulás bármikor visszavonható a „Sütibeállítások” linken; ekkor a Pixel leáll, és a weboldal törli a _fbp és _fbc sütiket, amennyiben azok technikailag törölhetők.

A kezelt és a Meta részére továbbított adatok.

• IP-cím, böngésző- és eszközadatok (user agent),
• a meglátogatott oldal címe (URL) és a hivatkozó oldal,
• a _fbp és (ha létrejött) a _fbc sütiben tárolt azonosító,
• események: oldalmegtekintés („PageView”), valamint a kapcsolati űrlap sikeres elküldése („Lead”). Az űrlapon megadott nevet, e-mail-címet, telefonszámot és üzenetet nem továbbítjuk a Meta részére.

Közös adatkezelés. Az adatok weboldalunkon történő gyűjtése és a Meta részére való továbbítása tekintetében a FREE-SOLUTION Kft. és a Meta közös adatkezelőnek minősül (GDPR 26. cikk). A felelősség megosztását a Meta adatkezelői kiegészítése (Controller Addendum) rögzíti: https://www.facebook.com/legal/controller_addendum. Az érintett a jogait mindkét adatkezelőnél gyakorolhatja. Az adatok továbbítás utáni, saját célú felhasználására (pl. a hirdetések megjelenítésére) a Meta önálló adatkezelőként jogosult, erre a FREE-SOLUTION Kft.-nek nincs befolyása.

Profilalkotás és célközönségek. A Meta az adatokat a felhasználói fiókhoz kapcsolhatja, és azok alapján hirdetési célú profilt alkothat. A FREE-SOLUTION Kft. a Meta felületén elérhető riportokból összesített statisztikákat kaphat, és a Meta szolgáltatásain belül hirdetési célközönségeket használhat. A célközönség tagjainak közvetlen azonosítására alkalmas adatokat a FREE-SOLUTION Kft. nem kapja meg pusztán a Pixel használatából.

Adattovábbítás harmadik országba. Lásd az „Adattovábbítás harmadik országba” fejezetet.

Időtartam. A _fbp és _fbc sütik legfeljebb 90 napig maradnak a böngészőben. A Meta által kezelt adatok megőrzésére a Meta adatkezelési szabályzata irányadó.

További információ.

• A Meta adatkezelési szabályzata: https://www.facebook.com/privacy/policy
• A Meta Pixelről: https://www.facebook.com/business/help/651294705016616
• A hirdetési beállítások a Facebook-fiókban is módosíthatók: https://www.facebook.com/adpreferences

Adattovábbítás harmadik országba

A Google és a Meta szolgáltatásainak igénybevétele során a személyes adatok az Európai Gazdasági Térségen kívüli országokba, így adott esetben az Amerikai Egyesült Államokba is továbbításra kerülhetnek. Az adattovábbítás jogszerűségét az adott címzett és adattovábbítás tekintetében alkalmazandó, a GDPR V. fejezetében meghatározott feltételek és garanciák biztosítják. Ezek közé tartozhat az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat (GDPR 45. cikk), illetve az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazása (GDPR 46. cikk).

Adatbiztonság

Az adatkezelő és az adatfeldolgozó az alábbi elvek mentén teremti meg az adatbiztonságot:

1. A www.netbrain.hu oldal által kezelt adatok kizárólag az alábbi felhőszolgáltatónál kerül tárolásra: (AWS - Amazon Web Services).
2. Az adatkezelő köteles az adatkezelési műveleteket úgy megtervezni és végrehajtani, hogy a GDPR, az Infotv. és az adatkezelésre vonatkozó más szabályok alkalmazása során biztosítsa az érintettek magánszférájának védelmét.
3. Az adatokat megfelelő intézkedésekkel védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
4. A különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással az adatkezelő biztosítja, hogy a nyilvántartásokban tárolt adatok – kivéve, ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
5. Az adatkezelőnek és az adatfeldolgozónak az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.
6. Az adatkezelő és az adatfeldolgozó a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
7. Az adatok informatikai módszerrel történő tárolási módját úgy kell megválasztani, hogy azok törlése – az esetleg eltérő törlési határidőre is tekintettel – az adattörlési határidő lejártakor, illetve ha az egyéb okból szükséges, elvégezhető legyen. A törlésnek visszaállíthatatlannak kell lennie.
8. Az adatkezelő és az adatfeldolgozó az adatkezelés során biztosítja a személyes adatok kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét. Fizikai vagy műszaki incidens esetén megőrzi az arra való képességet, hogy a személyes adatokhoz való hozzáférést és az adatok rendelkezésre állását kellő időben vissza lehet állítani.

Lépések:

• A személyes adatokat csak az arra jogosult személyek ismerhetik meg, azokhoz harmadik személyek nem férhetnek hozzá.
• Az adatkezelés során használt számítógépek és mobil eszközök (egyéb adathordozók) a Szolgáltató birtokát képezik.
• A Szolgáltató által használt személyes adatokat tartalmazó számítógépes rendszer vírusvédelemmel van ellátva.
• A digitálisan tárolt adatok biztonsága érdekében a Szolgáltató adatmentéseket és archiválásokat alkalmaz.
• A számítógépeken található adatokhoz megfelelő jogosultsággal és csakis az arra kijelölt személyek férhetnek hozzá.

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:

• az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
• az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

Ha az adatkezelő még nem értesítette az érintettet az adatvédelmi incidensről, a felügyeleti hatóság, miután mérlegelte, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár-e, elrendelheti az érintett tájékoztatását.

Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az 55. cikk alapján illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.

Érintettek jogai

A hozzáféréshez való jog

Az érintett jogosult arra, hogy az adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy

• az adatkezelő - milyen személyes adatait; - milyen jogalapon; - milyen adatkezelési cél miatt; - mennyi ideig kezeli; továbbá, hogy
• az adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
• milyen forrásból származnak a személyes adatai;
• az adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

A helyesbítéshez való jog

Az érintett személy az adatkezelő elérhetőségeken keresztül kérheti, hogy az adatkezelő módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az adatkezelő a kérést indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett személy az adatkezelő elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

• vitatja a személyes adatai pontosságát (ebben az esetben az adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

A tiltakozáshoz való jog

Az érintett személy az adatkezelő elérhetőségeken keresztül saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen, ha álláspontja szerint az adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A törléshez való jog

Az érintett bármikor kérheti az adatkezelőnél személyes adatainak törlését, amennyiben annak törlése nem képez kivételt törvényi előírás alapján.

A személyes adatot – a fentieken túlmenően –törölni kell, ha

• kezelése jogellenes;
• az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
• az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
• azt a bíróság vagy a Hatóság elrendelte.

Adathordozhatósághoz való jog

Az általános adatvédelmi rendelet (GDPR) 20. cikke alapján az érintett olyan adatokkal kapcsolatban élhet adathordozási jogával, amelyek az érintettre vonatkoznak és amelyet az érintett bocsátott a Társaság rendelkezésére, illetve ezen joggyakorlás nem érintheti hátrányosan mások jogait és szabadságát.

Az adatkezelő felel minden olyan biztonsági intézkedés meghozataláért, amely szükséges annak garantáláshoz, hogy a személyes adatokat biztonságosan továbbítsák a megfelelő címzettnek (az információ titkosításával, erős hitelesítési intézkedésekkel).

Az adatkezelő megtagadja a kérés teljesítését, amennyiben az adathordozhatóságot jogszabály korlátozza, illetve annak az érintett részéről gyakorlása hátrányosan érintheti mások jogait és szabadságait. Az elutasításról az érintettet a kérelem beérkezésétől számított egy hónapon belül értesíti a Társaság.

Az adatkezelő nem kérhet ellenszolgáltatást a személyes adatok rendelkezésre bocsátásáért kivéve akkor, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó.

Az adatkezelő nem felelős az érintett vagy a személyes adatot fogadó más társaság általi adatkezelésért.

Az elfeledtetéshez való jog

Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Tiltakozás közvetlen üzletszerzés esetén

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

A hozzájárulás visszavonásának joga

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A sütikhez adott hozzájárulás az oldal alján található „Sütibeállítások” linken, egyéb hozzájárulás az info@netbrain.hu címre küldött e-mailben vonható vissza. A visszavonás nem érinti a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét (GDPR 7. cikk (3)).

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:

Weblapunk nem hoz automatizált döntést egyedi ügyekben. A marketing sütik elfogadása esetén a Meta és a Google hirdetési célú profilt alkothat a látogatóról (lásd a „Meta Pixel” és a „Sütik” fejezetet). Ehhez a hozzájárulás bármikor visszavonható a „Sütibeállítások” linken.

Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről.

Szükség esetén ez 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt.

Ha az adatkezelő nem tesz intézkedéseket Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt az intézkedés elmaradásának okairól, valamint arról, hogy Ön panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Jogorvoslati lehetőségek

A. Adatkezelőhöz fordulás

Az érintett a fent meghatározott jogainak érvényesítése miatt az adatkezelőhöz fordulhat. Indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül az adatkezelő az érintett kérelmét kivizsgálja és annak megfelelően tájékoztatja, vagy értesíti esetleges döntéséről, illetve eljárásáról.

Az adatok kezelését a FREE-SOLUTION Kft. (adatkezelő) végzi.

Székhely: 1101 Budapest, Kőbányai út 43. B. ép. fszt. 2.
Képviseli: Pap Gábor, ügyvezető (önálló cégjegyzésre jogosult),
Telefon: +36 20 7733 701
E-mail cím: info@netbrain.hu

B. Adatvédelmi hatósági jogérvényesítés

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni.

1. az érintett a Hatóság vizsgálatát kezdeményezheti az adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az adatkezelő az érintett jogainak (IX. pont) érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint
2. a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.

Elérhetőségek:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Tel.:
+36 (30) 683-5969
+36 (30) 549-6838
+36 (1) 391 1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu

C. Bírósági jogérvényesítés

1. Az érintett a jogainak megsértése esetén, az adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az adatkezelő, illetve az adatfeldolgozó köteles bizonyítani.
2. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
3. A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a Hatóság az érintett pernyertessége érdekében beavatkozhat.
4. Ha a bíróság a keresetnek helyt ad, a jogsértés tényét megállapítja és az adatkezelőt, illetve az adatfeldolgozót
   1. a jogellenes adatkezelési művelet megszüntetésére,
   2. az adatkezelés jogszerűségének helyreállítására, illetve
   3. az érintett jogai érvényesülésének biztosítására pontosan meghatározott magatartás tanúsítására kötelezi, és szükség esetén egyúttal határoz a kártérítés, sérelemdíj iránti igényről is.
5. A bíróság elrendelheti ítéletének – az adatkezelő, illetve adatfeldolgozó azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha az ítélet személyek széles körét érinti, ha az alperes adatkezelő, illetve adatfeldolgozó közfeladatot ellátó szerv, vagy ha a bekövetkezett jogsérelem súlya a nyilvánosságra hozatalt indokolja.

D. Kártérítés és sérelemdíj

1. Ha az adatkezelő, illetve az általa megbízott adatfeldolgozó az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.
2. Ha az adatkezelő, illetve az általa megbízott adatfeldolgozó az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől, illetve az általa megbízott adatfeldolgozótól sérelemdíjat követelhet.
3. Az adatkezelő és az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével okozott
   1. kárért az érintettel szemben egyetemlegesen felelnek, valamint
   2. személyiségi jogsértés esetén járó sérelemdíjat egyetemlegesen kötelesek megfizetni az érintettnek.
4. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy a személyiségi jog megsértésével okozott jogsérelmet az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
5. Az adatfeldolgozó mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy az általa végzett adatkezelési műveletek során a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségek, valamint az adatkezelő jogszerű utasításainak betartásával járt el.
6. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.

Az adatvédelmi tájékoztató alapjául szolgáló jogszabályok:

• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet).
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
• 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
• 2000. évi C. törvény – a számvitelről (Számv. tv.);
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
• 2003. évi C. törvény – az elektronikus hírközlésről (Eht.), különösen 155. § (4) bekezdés (sütik);
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)

Verzió: 3.
Hatályos: 2026. október 28. napjától.