left-img

1 Általános rendelkezések

1.1 A „Személyes adatok kezelésének szabályzata” című jelen dokumentum a hatályos észt személyes adatokra vonatkozó jogszabályok (a továbbiakban: „Személyes adatokról szóló törvény”) rendelkezéseivel összhangban készült, és meghatározza a Crowdy OÜ jogi személy (a továbbiakban: „Üzemeltető”) által végzett személyesadat-kezelés szabályait, valamint az adatvédelmi intézkedéseket.

1.2. Az Üzemeltető tevékenységének fő célja és feltétele, hogy a személyes adatok kezelése során tiszteletben tartsa és betartsa az egyének jogait és szabadságait, beleértve a magánélethez való jog, valamint a személyi és családi titok védelmének biztosítását.

1.3. Jelen szabályzat minden olyan információra vonatkozik, amelyet az Üzemeltető a felhasználókról a www.crowdy.ai weboldal használata során szerezhet meg.

2 A szabályzatban használt alapfogalmak

2.1 A személyes adatok automatizált feldolgozása a személyes adatok számítógépes eszközökkel történő feldolgozása.

2.2 Személyes adatok zárolása – a személyes adatok feldolgozási műveleteinek ideiglenes megszüntetése, kivéve azokat az eseteket, amikor az adattisztázás érdekében szükséges.

2.3 A Weboldal grafikai és információs anyagok, valamint a számítógépekhez szükséges szoftverek és hardverek összessége, amelyek a www.crowdy.ai webes platformon kerülnek elhelyezésre.

2.4 A személyes adatok információs rendszere az adatbázisokban tárolt adatok és az azok feldolgozását biztosító technológiák összessége.

2.5 A személyes adatok azonosítástalanítása olyan folyamat, amely további információk felhasználása nélkül megszünteti a Felhasználó vagy más alany közvetlen azonosításának lehetőségét.

2.6. Személyes adatok feldolgozása – a személyes adatokkal automatizálva vagy anélkül végzett műveletek összessége, beleértve az adatok gyűjtését, rögzítését, rendszerezését, tárolását, pontosítását, pontosítását, meghatározását, kivonatolását, felhasználását, továbbítását, személytelenítését, zárolását, törlését és megsemmisítését.

2.7. Üzemeltető – olyan jogi vagy természetes személy, állami vagy önkormányzati szerv, amely megszervezi és (vagy) végrehajtja a személyes adatok kezelését, meghatározva ezen adatkezelés céljait, a kezelendő adatok összetételét és a személyes adatokkal végzett műveleteket.

2.8. Személyes adatok – a www.crowdy.ai weboldal egy adott vagy meghatározott Felhasználójával közvetlenül vagy közvetve kapcsolatos információk.

2.9. Személyes adatok, amelyek terjesztését az érintett engedélyezi, olyan adatok, amelyekhez az érintett hozzájárulása alapján korlátlan számú személy számára biztosított a hozzáférés, a törvénynek megfelelően.

2.10. Felhasználó – a www.crowdy.ai weboldal bármely látogatója.

2.11. Személyes adatok átadása – az adatok átadása egy meghatározott személy vagy személyi kör részére.

2.12. Személyes adatok terjesztése – az adatok határozatlan számú személy számára történő közlésére irányuló cselekmények, beleértve a tömegtájékoztatási eszközökben való közzétételt vagy az információs és távközlési hálózatokban való hozzáférés biztosítását.

2.13. Személyes adatok határokon átnyúló továbbítása – adatok továbbítása az államon kívülre, külföldi állam hatóságai, természetes vagy jogi személyei részére.

2.14. Személyes adatok megsemmisítése – olyan folyamatok, amelyek az adatoknak az információs rendszerben vagy fizikai adathordozón történő helyreállítás lehetősége nélküli megsemmisítését eredményezik.

3 Az üzemeltető alapvető jogai és kötelezettségei

3.1 Az Üzemeltető jogosult:

  • A személyes adatok érintettjétől megbízható információkat és (vagy) személyes adatokat tartalmazó dokumentumokat kapjon.
  • Folytatni a személyes adatok kezelését azt követően, hogy az érintett visszavonta az adatkezeléshez adott hozzájárulását, ha az alkalmazandó jog erre lehetőséget biztosít.
  • Önállóan meghatározni az Észt Köztársaság személyes adatokról szóló törvénye és más jogi aktusok követelményeinek való megfelelés biztosításához szükséges intézkedések összetételét és listáját, kivéve, ha az Észt Köztársaság jogszabályai másként rendelkeznek.

3.2. Az Üzemeltető:

  • Első kérésre tájékoztatást nyújt a személyes adatok érintettjének az adatkezelési eljárásról.
  • Biztosítani az észt jogszabályok követelményeinek megfelelő adatkezelést.
  • Az érintettek és törvényes képviselőik kérelmeire a törvényes határidőn belül válaszolni.
  • A törvényes határidőn belül tájékoztatást nyújtani az érintettek jogainak védelmére jogosult szervnek.
  • Nyilvános hozzáférést biztosít a személyesadat-feldolgozási politikához.
  • Jogi, szervezeti és technikai intézkedések végrehajtása a személyes adatok jogosulatlan hozzáféréssel és egyéb jogellenes cselekményekkel szembeni védelme érdekében.
  • A törvényben előírt esetekben megszünteti az adattovábbítást, leállítja az adatfeldolgozást és megsemmisíti az adatokat.
  • A jogszabályi követelmények által előírt egyéb feladatok ellátása.

4 A személyes adatok érintettjeinek alapvető jogai és kötelezettségei

4.1 A személyes adatok érintettjeinek joga van:

  • Tájékoztatást kapni személyes adataik feldolgozásáról, kivéve az Észt Köztársaság jogszabályai által korlátozott esetekben. A tájékoztatást hozzáférhető formában kell nyújtani, és az nem tartalmazhatja más érintettek adatait, kivéve, ha a tájékoztatásra jogos okok állnak fenn. Az Észt Köztársaság személyes adatokról szóló törvényei határozzák meg az ilyen információk listáját és az azok megszerzésére vonatkozó eljárást.
  • Kérhetik az üzemeltetőtől személyes adataik pontosítását, zárolását vagy megsemmisítését, ha az adatok hiányosak, elavultak, pontatlanok, jogellenesen szerezték meg őket, vagy nem szükségesek a feldolgozás megadott céljához. Az érintetteknek joguk van arra is, hogy jogaik védelmében jogi lépéseket tegyenek.
  • Előzetes hozzájárulás kérése az adatoknak az áruk és szolgáltatások marketingcélú feldolgozásához.
  • A személyes adatok feldolgozásához adott hozzájárulás visszavonása.
  • Az adatkezelő jogellenes cselekményei vagy mulasztásai ellen fellebbezést nyújtson be az arra felhatalmazott adatvédelmi hatósághoz vagy észt bírósághoz.
  • Az észt jog által biztosított egyéb jogok gyakorlása.

4.2 A személyes adatok érintettjei kötelesek:

  • Megadni az üzemeltetőnek a személyükre vonatkozó pontos információkat.
  • Tájékoztatni az üzemeltetőt a személyes adataikban bekövetkezett változásokról.

4.3 Azok a személyek, akik az észt jog szerint felelősségre vonhatók, ha az üzemeltetőnek hamis információkat adtak meg magukról vagy másokról az érintettek beleegyezése nélkül.

5 Az Üzemeltető a Felhasználó alábbi személyes adatait kezelheti:

5.1 A felhasználó vezetékneve, keresztneve.

5.2 A felhasználó e-mail címe.

5.3 A felhasználó telefonszámai.

5.4 A weboldal anonimizált látogatói adatokat gyűjt és dolgoz fel, beleértve a cookie-k használatát olyan internetes statisztikai szolgáltatásokon keresztül, mint a Google Analytics és mások.

5.5 A fenti adatokra a továbbiakban a Szabályzatban „személyes adatok” néven hivatkozunk.

5.6 Az Üzemeltető nem kezeli a személyes adatok különleges kategóriáit, amelyek közé tartoznak a fajra, nemzetiségre, politikai véleményre, vallási vagy filozófiai meggyőződésre, intim életre vonatkozó információk.

5.7 A különleges kategóriák közül a terjesztésre engedélyezett személyes adatok kezelése megengedett, amennyiben a személyes adatokról szóló törvényben meghatározott tilalmak és követelmények betartásra kerülnek.

5.8 A felhasználó hozzájárulását a terjesztésre engedélyezett személyes adatainak kezeléséhez az adatkezeléshez való hozzájárulás egyéb formáitól elkülönítve kell kiadni, a személyes adatokról szóló törvényben meghatározott feltételek mellett. Az ilyen hozzájárulás tartalmára vonatkozó követelményeket az arra jogosult szerv határozza meg.

5.8.1. A Felhasználó hozzájárul ahhoz, hogy a terjesztésre engedélyezett személyes adatait közvetlenül az üzemeltetőnek kezelje.

5.8.2. Az Üzemeltető köteles a hozzájárulás kézhezvételét követő három munkanapon belül tájékoztatást közzétenni az adatkezelés feltételeiről, valamint a személyes adatok terjesztésének tilalmairól és feltételeiről.

5.8.3. A Felhasználó bármikor kérheti a terjesztésre engedélyezett személyes adatai kezelésének megszüntetését. Ehhez szükséges az üzemeltetőnek megadni az adatokat, beleértve a vezetéknevet, keresztnevet, elérhetőséget, valamint azon adatok listáját, amelyek feldolgozását le kell állítani.

5.8.4. A terjesztésre engedélyezett adatok feldolgozásához való hozzájárulás megszűnik, amint az üzemeltető megkapja a felhasználó erre vonatkozó kérelmét.

6 A személyes adatok feldolgozásának alapelvei

6.1 A személyes adatok feldolgozásának jogszerű és tisztességes alapon kell történnie.

6.2 A személyes adatok feldolgozása szigorúan meghatározott, előre meghatározott és jogszerű célok elérésére korlátozódik. Az adatgyűjtés eredeti céljaival összeférhetetlen adatkezelés megengedhetetlen.

6.3 Tilos a személyes adatokat tartalmazó adatbázisok összevonása, ha azok feldolgozása egymással összeférhetetlen célokból történik.

6.4 Csak azokat a személyes adatokat lehet feldolgozni, amelyek a megadott adatkezelési célok eléréséhez szükségesek.

6.5 A feldolgozott személyes adatok körének és tartalmának szigorúan meg kell felelnie a feldolgozásuk megjelölt céljainak. Az e célokhoz képest felesleges adatok feldolgozása elfogadhatatlan.

6.6. Az adatok feldolgozása során biztosítani kell azok pontosságát, elégségességét és relevanciáját az adatkezelés céljaival összefüggésben. Az üzemeltető köteles megtenni a szükséges intézkedéseket a hiányos vagy pontatlan adatok törlése vagy helyesbítése érdekében.

6.7 A személyes adatokat az érintett azonosítását lehetővé tevő formában legfeljebb az adatkezelés céljaihoz szükséges ideig kell tárolni, kivéve, ha az adatok megőrzési idejét az Észt Köztársaság jogszabályai vagy szerződés írja elő. Ha az adatkezelés céljai megvalósultak vagy már nem szükségesek, a személyes adatokat meg kell semmisíteni vagy anonimizálni kell, kivéve, ha az észt jogszabályok másként rendelkeznek.

7 A személyes adatok feldolgozásának céljai

7.1 A Felhasználó személyes adatainak feldolgozása a következő célokból történik:

  • E-mailes hírlevél megvalósítása.
  • Polgári jogi szerződések megkötése, teljesítése és felmondása.
  • A felhasználó hozzáférésének biztosítása az oldal szolgáltatásaihoz, információihoz és anyagi erőforrásaihoz.

7.2 Az Üzemeltető jogosult a Felhasználó elérhetőségeit felhasználni új termékekről, szolgáltatásokról, különleges ajánlatokról és eseményekről való tájékoztatásra. A Felhasználónak lehetősége van megtagadni az ilyen információk fogadását az [email protected] e-mail címre küldött kéréssel, amelyben jelzi, hogy nem kíván több értesítést kapni.

7.3 Az internetes statisztikai szolgáltatásokon keresztül gyűjtött anonimizált felhasználói adatokat a weboldalon végzett felhasználói tevékenység elemzésére használják, ami segít a weboldal funkcionalitásának és tartalmának javításában.

8 A személyes adatok feldolgozásának jogalapja

8.1 A személyes adatok üzemeltető általi feldolgozása az alábbi jogi dokumentumokon alapul:

  • Az üzemeltető jogszabályi dokumentumai.
  • Az üzemeltető és a személyes adatok alanya között létrejött szerződések.
  • A személyes adatok védelmét szabályozó törvények és egyéb normatív jogi aktusok.
  • A felhasználók hozzájárulása személyes adataik feldolgozásához, beleértve a terjesztésre engedélyezett adatokat is.

8.2 Az Üzemeltető csak azt követően kezdi meg a felhasználó személyes adatainak feldolgozását, hogy a felhasználó kitölti és megküldi adatait a www.crowdy.ai weboldalon található speciális űrlapokon keresztül vagy e-mailben. Az adatok megadásával a felhasználó megerősíti, hogy hozzájárul az adatkezelési szabályzathoz.

8.3 Az Üzemeltető anonimizált felhasználói adatokat is feldolgozhat, amennyiben a felhasználó böngészőjének beállításai – beleértve a cookie-k használatát – lehetővé teszik az ilyen feldolgozást.

8.4 A felhasználó önállóan dönt személyes adatainak megadásáról, és szabadon, saját akaratából és saját érdekében hozzájárul azok kezeléséhez.

9 A személyes adatok feldolgozásának feltételei

9.1 A személyes adatok kezelése az érintett hozzájárulása alapján történik.

9.2. A személyes adatok feldolgozása valamely észt nemzetközi szerződésben vagy jogszabályban meghatározott célok teljesítéséhez, valamint az üzemeltető törvény szerinti feladatainak és kötelezettségeinek teljesítéséhez szükséges.

9.3. A személyes adatok feldolgozása az igazságszolgáltatás, a bírósági aktusok, más hatóságok vagy tisztviselők aktusainak végrehajtása érdekében szükséges, amelyek az észt végrehajtási eljárásokról szóló észt joggal összhangban végrehajtás alá esnek.

9.4 A személyes adatok feldolgozása olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, kedvezményezett vagy kezes, valamint olyan szerződésnek az érintett kezdeményezésére történő megkötéséhez, illetve olyan szerződés megkötéséhez, amelyben az érintett kedvezményezett vagy kezes lesz.

9.5. A személyes adatok feldolgozására az üzemeltető vagy harmadik felek jogos érdekeinek védelme vagy társadalmilag fontos célok elérése érdekében kerül sor, feltéve, hogy ez nem sérti az érintett jogait és szabadságait.

9.6. Olyan nyilvánosan hozzáférhető személyes adatok kezelése, amelyekhez a hozzáférés nem korlátozott az érintett számára vagy az ő kérésére.

9.7 Olyan személyes adatok kezelése, amelyeket az Észt Köztársaság jogszabályai szerint közzé kell tenni vagy nyilvánosságra kell hozni.

10 A személyes adatok gyűjtésére, tárolására, továbbítására és egyéb feldolgozására vonatkozó eljárás

10.1 Az Üzemeltető a személyes adatok biztonságát a személyes adatok védelmére vonatkozó jogszabályok követelményeinek megfelelő jogi, szervezési és technikai intézkedések alkalmazásával garantálja.

10.2 A Felhasználó személyes adatai nem kerülnek átadásra harmadik félnek, kivéve a jogszabályban meghatározott eseteket, vagy ha a Felhasználó ehhez kifejezetten hozzájárult.

10.3 A Felhasználónak joga van személyes adatainak frissítéséhez, ha az üzemeltetőnek a [email protected] e-mail címre küldött megfelelő kérelmet, amelyben jelzi az adatok frissítésének szükségességét.

10.4 A személyes adatok megőrzési idejét a gyűjtés céljai határozzák meg, és a jogi vagy szerződéses követelményekkel összhangban módosítható.

10.5 Az Üzemeltető nem felelős a személyes adatok harmadik felek általi feldolgozásáért, beleértve a fizetési rendszereket és más szolgáltatókat, akik a felhasználói megállapodásaik és adatvédelmi szabályzataik szerint járnak el.

10.6 Az érintett által a személyes adatainak továbbítására vagy feldolgozására vonatkozóan megállapított tilalmak nem alkalmazandók, ha az adatok feldolgozása köz-, közösségi vagy egyéb, jogszabályban előírt jogos érdekekkel összhangban történik.

10.7 Az Üzemeltető vállalja, hogy a személyes adatok kezelése során biztosítja a személyes adatok bizalmas kezelését.

10.8 A személyes adatokat az érintett azonosítását lehetővé tevő formában az adatkezelés céljainak teljesítéséhez szükséges ideig kell tárolni, kivéve, ha jogszabály vagy szerződés más időtartamot ír elő.

10.9 A személyes adatok kezelése megszűnik az adatkezelés céljainak elérésekor, a hozzájárulás időtartamának lejártakor, a hozzájárulás érintett általi visszavonásakor vagy jogellenes adatkezelés észlelése esetén.

11 Az Üzemeltető által a kapott személyes adatokkal végzett műveletek listája

11.1 Az Üzemeltető a személyes adatokkal az alábbi műveleteket végzi:

  • Az adatok gyűjtése, rögzítése, rendszerezése, összegyűjtése, tárolása.
  • A személyes adatok pontosítása (frissítése, módosítása).
  • Az adatok lekérdezése, felhasználása, továbbítása (terjesztése, rendelkezésre bocsátása, hozzáférése).
  • Személyes adatok azonosítástalanítása, zárolása, törlése és megsemmisítése.

11.2. A személyes adatok kezelése automatikusan történik, az információs és távközlési hálózatok igénybevételének lehetőségével vagy azok igénybevétele nélkül, az üzemeltető számára meghatározott célok és célkitűzések függvényében.

12 A személyes adatok határokon átnyúló továbbítása

12.1 A személyes adatok határokon átnyúló továbbításának megkezdése előtt az üzemeltető köteles meggyőződni arról, hogy az a külföldi állam, amelynek területére a továbbítást tervezik, megfelelő szintű védelmet biztosít a személyes adatok számára.

12.2 Személyes adatok határokon átnyúló továbbítása olyan országokba, amelyek nem biztosítják az adatvédelem megfelelő szintjét, csak az érintett írásbeli hozzájárulásával engedélyezett az ilyen továbbításhoz, vagy olyan szerződés teljesítése keretében, amelyben az érintett az egyik fél.

13 A személyes adatok bizalmas jellege

13.1 Az Üzemeltető, valamint minden más személy, aki személyes adatokhoz hozzáfér, köteles az adatokat bizalmasan kezelni. Tilos a személyes adatokat az érintett előzetes hozzájárulása nélkül harmadik félnek átadni vagy terjeszteni, kivéve az észt jog által kifejezetten előírt eseteket.

14 Záró rendelkezések

14.1 A felhasználóknak joguk van arra, hogy személyes adataik kezelésével kapcsolatos kérdések tisztázása érdekében a [email protected] e-mail címen forduljanak az Üzemeltetőhöz.

14.2 A személyes adatok feldolgozására vonatkozó politika bármely módosítása megjelenik ebben a dokumentumban. A szabályzat határozatlan ideig érvényes, amíg egy új verzióval fel nem váltják.

14.3 A szabályzat naprakész változata mindig megtekinthető az interneten a www.crowdy.ai címen.