A személyes adatok bármely olyan személyre vonatkozó információt jelenthetnek, amelyről az adott személy azonosítható.
Megfelelő jogalap birtokában, gyűjthetünk, használhatunk, tárolhatunk és küldhetünk Önről
különböző személyes adatokat, melyek a következők:
Elérhetőségi adatokon értjük az e-mail címet, illetőleg minden személyes adatot, amelyet
megad az e-mailjében, amit a Aval Consulting Kft.-nak ír a Kontakt fül alatt található részben.
• Nem gyűjtjük az Önnel kapcsolatos különleges személyes adatokat (adatok az Ön faji,
etnikai, vallási vagy filozófiai meggyőződéséről, szexuális életéről, szexuális
irányultságáról, politikai véleményeiről, szakszervezeti tagságáról, az Ön egészségéről,
valamint a genetikai és biometrikus adatokról).
• Munkavállaláshoz szükséges adatok: Ezen adathalmaz alatt azokat az adatokat értjük,
amik tipikusan a munkavállaláshoz szükségesek, jellemzően: név, születési idő, lakcím,
szem. ig. sz; TAJ szám; adóazonosító jel, iskolai végzettség igazolása stb.
• Képmás: Ez alatt a Aval Consulting Kft.székhelyén lévő kamerás megfigyelőrendszer által rögzített felvételeket értjük.

A következő tevékenységgel gyűjtünk Önről személyes adatokat:
• A Kapcsolat pont alatti e-mail írási lehetőséggel.
• Munkavállaló, pályázó esetén a Munkavállaló, pályázó adja meg a személyes adatait

A személyes adatokat csak akkor használjuk, ha arra megfelelő jogalappal rendelkezünk.
Leggyakrabban a személyes adatait az alábbiak során kezeljük:
• Szerződéskötés
• Hozzájárulás alapján (önéletrajz elküldése)
• Jogos érdekünk - érdekmérlegelési teszttel alátámasztva - azt kívánja
• Ahol jogszabályból fakadó kötelezettségeknek kell megfelelnünk3Adatkezelési célok
Az alábbiakban táblázatos formában ismertetjük a személyes adat kezeléseket.

Személyes adatait csak arra a célra fogjuk felhasználni, amelyre összegyűjtöttük, kivéve, ha
ésszerűen úgy véljük, hogy más okból is használnunk kell, és ezért az eredeti céllal
kompatibilis. Ha magyarázatot szeretne kapni arról, hogy az új célú feldolgozás hogyan
kompatibilis az eredeti célokkal, kérjük, lépjen velünk kapcsolatba.
Ha személyes adatait más célra kell felhasználnunk, értesítjük Önt, és megmagyarázzuk a
jogalapot, amely lehetővé teszi azt számunkra.
Kérjük, vegye figyelembe, hogy az Ön személyes adatait az Ön tudomása, vagy beleegyezése
nélkül is feldolgozhatjuk, a fenti szabályoknak megfelelően, amennyiben azt a törvény előírja
vagy engedélyezi, illetve ha arra jogos érdekünk van.

5. Adatbiztonság
Garantáljuk, hogy megtesszük a szükséges technikai és szervezési intézkedéseket az Ön
személyes adatainak védelme érdekében, így a véletlen vagy jogellenes megsemmisítés,
elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való
jogosulatlan hozzáférés ellen. A személyes adatok védelme során figyelembe vesszük a
feldolgozással és a személyes adatok természetével kapcsolatos kockázatokat.
A személyes adatokat a kollégáink az utasításaink szerint kezelik, és a titoktartásra
szerződésben kötelezzük őket.

6. Az Ön jogai
Ön bármikor tájékoztatást kérhet személyes adatainak kezeléséről, továbbá kérheti személyes
adatainak helyesbítését, pontosítását, azok törlését, korlátozását és gyakorolhatja mindazon
jogát, amelyre a jogszabály Önt feljogosítja. Ezek a jogok a következők:
‍
6.1. Hozzáférési jog
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon az alábbiakra vonatkozóan:
- az adatkezelés folyamatban van-e,
- az adatkezelés céljáról,
- a személyes adatok kategóriáiról,
- címzettekről (kiknek adhatók át az adatok),
- az adattárolás időtartamáról, vagy meghatározásának szempontjairól,
- az Érintettet megillető jogokról, jogorvoslati lehetőségekről,
- az adatok forrásáról, ha az nem Érintettől származik,
- az automatizált döntéshozatal tényéről, ideértve a profilalkotást is külföldi
adattovábbításról.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatokat első alkalommal díjmentesen
az Előfizető rendelkezésére bocsátja.
‍
6.2. Helyesbítéshez való jog
Az Előfizető erre vonatkozó kérése esetén az Adatkezelő köteles indokolatlan késedelem nélkül
helyesbíteni a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés
célját, az Előfizető jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett
kiegészítő nyilatkozat útján történő – kiegészítését.
‍
6.3. Adattörléshez való jog
Az Előfizető jogosult a rá vonatkozó személyes adatok törlését kérni az Adatkezelőtől. Az
Adatkezelő köteles az érintett Előfizetőre vonatkozó személyes adatokat indokolatlan
késedelem nélkül törölni, ha az alábbi esetek valamelyike fennáll:5- a személyes adatokra már nincs szükség
- az Előfizető visszavonta a hozzájárulását, és az adatkezelésnek nincs más jogalapja
- az Előfizető tiltakozik a közérdekből, közhatalmi jogosítvány gyakorlása érdekében
vagy az adatkezelő (harmadik fél) jogos érdekében történő adatkezelése ellen, és nincs
elsőbbséget élvező jogszerű ok az adatkezelésre
- a személyes adatokat jogellenesen kezelték
- a személyes adatokat az Adatkezelőre előírt jogi kötelezettség teljesítéséhez törölni
kell
- a személyes adatok gyűjtésére az információs társadalommal összefüggő
szolgáltatások kínálásával kapcsolatosan került sor.
Az Előfizető törlési jogának korlátozására csak a GDPR-ban írt kivételek fennállása esetén
kerülhet sor, azaz a fenti indokok fennállása esetén a személyes adatok további megőrzése
jogszerűnek tekinthető:- ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása
- ha valamely jogi kötelezettségnek való megfelelés
- ha közérdekből végzett feladat végrehajtása
- ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt
- ha népegészségügy területén érintő közérdekből
- ha közérdekű archiválás céljából
- ha tudományos és történelmi kutatás céljából vagy statisztikai célból
- ha jogi igények védelméhez szükséges.

6.4. Adatkezelésének korlátozásához való jog
Az Előfizető jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az
alábbiak valamelyike teljesül:
- az Előfizető vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az
időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes
adatok pontosságát
- az adatkezelés jogellenes, és az Előfizető ellenzi az adatok törlését, és ehelyett kéri azok
felhasználásának korlátozását
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az
Előfizető igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
- az Előfizető tiltakozott a közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az
adatkezelő (harmadik fél) jogos érdekében történő adatkezelés ellen; ez esetben a korlátozás6
arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos
indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
‍
6.5. Tiltakozáshoz való jog
Az Előfizető jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon
személyes adatainak közérdekből, közhatalmi jogosítvány gyakorlása érdekében vagy az
adatkezelő (harmadik fél) jogos érdekében történő kezelése ellen, ideértve az ezen alapuló
profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább,
kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok
indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival
szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Előfizető jogosult
arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése
ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha
az Előfizető tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése
ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
‍
6.6. Adathordozhatósághoz való jog
Az Előfizető jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott
személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja,
továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül,
hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére
bocsátotta, ha:
- ha az adatkezelés jogalapja az Előfizető hozzájárulása, vagy az Előfizetővel kötött
szerződés teljesítése,
- és az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog gyakorlása során az Előfizető jogosult arra, hogy – ha
ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen
továbbítását.
‍
6.7. Hozzájárulás visszavonásának a joga
Az Előfizető jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás
visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés
jogszerűségét.

7. Megőrzési idő
Meddig fogjuk használni személyes adatait?
A személyes adatokat mindaddig megőrizzük, ameddig szükséges ahhoz, hogy teljesítsük
azokat a célokat, amelyeket összegyűjtöttünk, beleértve a jogi, számviteli vagy jelentési
követelmények teljesítését.
A személyes adatok megfelelő megőrzési időtartamának meghatározása érdekében figyelembe
vesszük a személyes adatok összeségét, jellegét és érzékenységét, a személyes adatok
jogosulatlan használatának vagy felfedésének esetleges veszélyét, a személyes adatok
feldolgozásának célját.
A székhelyen rögzítő kamerák felvételeit 3 hónapig őrizzük meg az emberi élet és testi épség,
veszélyes anyagok védelme érdekében.
A törvény szerint az ügyfelekre (beleértve a kapcsolattartót, az azonosítót, a pénzügyi és a
tranzakciós adatokat) vonatkozó alapinformációkat 8 évig meg kell őriznünk, a számlázási
törvény miatt. Ezen időszak után már nem tartjuk meg.
A Munkavállalóknak az ügyvezető személyesen adja vissza a munkaviszonyuk megszűnését
követően a jogszabály által nem kötelezően megőrzendő, személyes adatokat is tartalmazó
dokumentumokat.
Bizonyos körülmények között kérheti tőlünk, hogy töröljük az adataikat.
Személyes adatokhoz való hozzáférés díja:
Nem kell fizetnie a személyes adatokhoz való hozzáférésért (vagy a többi jog gyakorlásához).
Azonban ésszerű díjat számolhatunk fel, ha kérelme egyértelműen megalapozatlan, ismétlődő
vagy túlzott.
‍
A válaszadás határideje
Egy hónapon belül igyekszünk válaszolni minden jogos kérésre. Előfordulhat, hogy egy
hónapnál hosszabb időt vesz igénybe, ha kérése különösen bonyolult vagy több kérdést tett fel.
Ebben az esetben értesítjük Önt és folyamatosan informáljuk.8. Fogalmak
Adatfeldolgozás Az adatkezelési műveletekhez kapcsolódó technikai feladatok
elvégzése, függetlenül a műveletek végrehajtásához alkalmazott
módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy
a technikai feladatot az adatokon végzik. Jelen tájékoztató
értelmezésében adatfeldolgozás különösen minden olyan, érdemi
döntést nem igénylő technikai adatkezelési művelet, amit az adatkezelő
megbízása alapján az adatfeldolgozó végez.Adatfeldolgozó Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat
kezel.
‍
8.Adatkezelés
A személyes adatokon vagy adatállományokon automatizált vagy nem
automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás,
közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.Adatkezelő Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és
eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös
szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Álnevesítés A személyes adatok olyan módon történő kezelése, amelynek
következtében további információk felhasználása nélkül többé már
nem állapítható meg, hogy a személyes adat mely konkrét természetes
személyre vonatkozik, feltéve, hogy az ilyen további információt külön
tárolják, és technikai és szervezési intézkedések megtételével
biztosított, hogy azonosított vagy azonosítható természetes
személyekhez ezt a személyes adatot nem lehet kapcsolni.Anonímizálás Olyan technikai eljárás, amely biztosítja az érintett és az adat közöttikapcsolat helyreállítási lehetőségének végleges kizárását.Az érintett
hozzájárulásaAz érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson
alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat
vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi,
hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Direkt marketing Azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása üzletkötés (vásárlás) előmozdítása érdekében.
‍
DPO Data Protection Officer / Adatvédelmi Tisztviselő
Érintett Bármely meghatározott, személyes adat alapján azonosított vagy –
közvetlenül vagy közvetve - azonosítható természetes személy.Érintett felügyeleti
hatóságAz a felügyeleti hatóság, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:
a) az adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság
tagállamának területén rendelkezik tevékenységi hellyel;
b) az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően
jelentős mértékben érinti a felügyeleti hatóság tagállamában
lakóhellyel rendelkező érintetteket;
c) panaszt nyújtottak be az említett felügyeleti hatósághoz.9
Harmadik fél Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy
bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel,
az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő
vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok
kezelésére felhatalmazást kaptak.Hozzájárulás Az érintett akaratának önkéntes és határozott kinyilvánítása, amely
megfelelő tájékoztatáson alapul, és amellyel félreérthetetlenbeleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez. A hozzájárulás – a különleges adatok kezelésére adott hozzájárulást kivéve – nincs alakszerűséghez kötve, történhet kifejezett nyilatkozattal és ráutaló magatartással is, azonban a hozzájárulásnak minden esetben bizonyíthatónak kell lennie.Különleges adat a) a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, vallásos vagy más világnézeti
meggyőződésre, érdekképviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
b) az egészségi állapotra, a kórós szenvedélyre vonatkozó személyes
adat, valamint a bűnügyi személyes adat.NAIH Jogállását és feladatait az Info tv. 38.§-a határozza meg ( NemzetiAdatvédelmi és Információszabadság Hatóság továbbiakban: Hatóság
vagy NAIH)Személyes adat Azonosított vagy azonosítható természetes személyre („érintett”)
vonatkozó bármely információ; azonosítható az a természetes személy,
aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági,kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.Tiltakozás Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.