Ugrás a tartalomra

Adatkezelési tájékoztató

Adatkezelő:

RedBlue s. r. o. Pribinova 21/11, 901 01 Malacky, Szlovák Köztársaság IČO: 57778515 Zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 202232/B Ügyvezető: Jaroslav Krč Kapcsolat: gdpr@123audit.sk · www.123audit.sk

A tájékoztató hatálybalépése: 05. 11. 2026 Változat: 2.2 (HU 2.2, a szlovák 2.2 változat fordítása)

1. cikk — Bevezető rendelkezések

  1. A RedBlue s. r. o. társaság (a továbbiakban: „Adatkezelő") üzemelteti a https://123audit.sk weboldalt, amelyen keresztül weboldal-audit szolgáltatásokat nyújt (a továbbiakban: „szolgáltatás" vagy „audit").
  2. Ez az Adatkezelési tájékoztató (a továbbiakban: „Tájékoztató") arról tájékoztatja az érintetteket, hogy az Adatkezelő milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig őrzi meg azokat, és milyen jogaik vannak az érintetteknek az adatkezeléssel összefüggésben.
  3. Az Adatkezelő székhelye a Szlovák Köztársaságban van, és a személyes adatok kezelése során az alábbiak szerint jár el:
    • a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „GDPR"), amely közvetlenül alkalmazandó;
    • a személyes adatok védelméről szóló 18/2018. sz. szlovák törvény, mint az Adatkezelő székhelye szerinti állam joga;
    • az Európai Unió és a Szlovák Köztársaság további kapcsolódó jogszabályai. A magyarországi lakóhellyel rendelkező érintettek GDPR szerinti jogait, ideértve a magyar felügyeleti hatóságnál történő panasztétel jogát (12. cikk), ez nem érinti.
  4. Ez a Tájékoztató az alábbi személyek személyes adatainak kezelésére vonatkozik:
    • a 123audit.sk weboldal látogatói,
    • az Adatkezelő szolgáltatásai iránt érdeklődők,
    • a szolgáltatást megrendelő ügyfelek,
    • az Adatkezelővel kommunikáló személyek (e-mail, űrlap, telefon).

2. cikk — Alapfogalmak

A GDPR 4. cikke értelmében e Tájékoztató alkalmazásában:

  • Személyes adat — azonosított vagy azonosítható természetes személyre vonatkozó bármely információ;
  • Adatkezelés — a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, közlés, törlés, …);
  • Adatkezelő — az a szervezet, amely a személyes adatok kezelésének céljait és eszközeit meghatározza; e Tájékoztatóban a RedBlue s. r. o.;
  • Adatfeldolgozó — az a szervezet, amely az Adatkezelő nevében személyes adatokat kezel;
  • Érintett — az a természetes személy, akinek személyes adatait kezelik;
  • Hozzájárulás — az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása;
  • Profilalkotás — a személyes adatok automatizált kezelése az érintett személyes jellemzőinek értékelésére.

3. cikk — Milyen személyes adatokat kezelünk

3.1 A weboldal látogatói

A 123audit.sk weboldal látogatása során az Adatkezelő kezelheti:

  • az IP-címet és a kérés technikai adatait (böngésző, operációs rendszer, lekért cím, időpont) a szerver- és biztonsági naplókban;
  • a cookie-kban és hasonló technológiákban tárolt adatokat (részletek a Cookie-k dokumentumban).

A weboldal látogatottságát és a megrendelő űrlapok használatát az Adatkezelő saját eszközével, a PWS Analytics-szel (udaje.redblue.sk) mérjük. A mérés semmit sem tárol a látogató eszközén (sem cookie-t, sem localStorage- vagy sessionStorage-adatot), és tiszteletben tartja a „Do Not Track” beállítást. Rögzíti a meglátogatott oldalt (címparaméterek nélkül), a hivatkozó oldalt, az oldalon töltött időt, a görgetés mértékét, a weboldalon kívülre mutató linkekre történő kattintásokat, a sebesség technikai mutatóit, valamint a megrendelő űrlap rögzített nevű lépéseit (megnyitás, a kitöltés megkezdése, elküldés, a hiba típusa, eredmény). A megrendelés vagy az Egyedi Auditra vonatkozó kérés sikeres mentése után a szerver csak azt rögzíti, hogy beérkezett, valamint annak típusát (Mini, Komplex, modulok, Egyedi). A mérésbe nem kerül az űrlapmezők tartalma, a név, az elérhetőségi adatok, az auditált cím, az ár, a megrendelés száma és a hozzáférési token sem. Az IP-cím és a böngészőazonosító (user-agent) egy álnevesített ujjlenyomat kiszámítására szolgál, amely weboldalanként eltérő és naponta változik; a böngészőazonosítóból ezen felül csak a böngésző, az operációs rendszer és az eszköz típusát vezetjük le (pl. Chrome, Windows, számítógép). Sem magát az IP-címet, sem a teljes böngészőazonosítót nem tároljuk a mérési adatbázisban. A szerződést, fizetést, elállást és ellenőrzést tartalmazó oldalakon a mérés nem fut. A mérést nem kapcsoljuk össze a nyelvi cookie-kkal és az ügyfélnyilvántartással sem. Cél: látogatottsági statisztika, valamint a weboldal és a megrendelési folyamat fejlesztése. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Megőrzési idő: 730 nap. Harmadik felek reklám- vagy analitikai eszközeit nem használjuk.

3.2 Érdeklődők és ügyfelek (audit szolgáltatás megrendelése)

Megrendelés létrehozásakor vagy bevezető konzultáció kérésekor (Egyedi Audit) az Adatkezelő különösen az alábbiakat kezeli:

  • Azonosító adatok: vezeték- és keresztnév (természetes személy esetén), cégnév (jogi személy vagy egyéni vállalkozó esetén);
  • Címadatok: székhely, telephely, lakcím, számlázási cím;
  • A szervezet azonosítói: IČO, adószám, közösségi adószám;
  • Kapcsolattartási adatok: e-mail-cím, telefonszám;
  • Az e-mail-cím ellenőrzésének nyilvántartása: a megrendeléskor küldött egyszeri ellenőrző kód (csak annak hash-értékét őrizzük), az ellenőrzés időpontja és az IP-cím, amelyről a kódot megadták — annak bizonyítékaként, hogy a megrendelést a postafiók tulajdonosa adta le;
  • A szerződés aláírásának technikai adatai: dátum, időpont és IP-cím az elektronikus aláírás pillanatában — a szerződéskötés bizonyítékaként;
  • Az elállásra vonatkozó adatok: a megrendelés azonosítója, az indok (nem kötelező), az IP-cím, amelyről az elállást elküldték, valamint a bankszámlaszám (IBAN), ha a fogyasztó a visszatérítést a fizetéstől eltérő számlára kéri;
  • A kapcsolattartó személy adatai (jogi személy esetén): vezeték- és keresztnév, e-mail, telefon, beosztás;
  • A megrendelés adatai: az audit típusa, az auditált domain, a megrendelés dátuma, az ár, a fizetés azonosítója;
  • A hozzájárulás nyilvántartása (consent log): az ÁSZF, e Tájékoztató és az audit elvégzéséről szóló szerződés elfogadásának megerősítése — időbélyeggel és a dokumentumok változatával együtt;
  • Kommunikáció: az Adatkezelővel folytatott, a megrendeléssel, teljesítéssel és támogatással kapcsolatos e-mailes és egyéb levelezés.

3.3 Auditált weboldalak

Az audit (Mini, Komplex vagy Egyedi Audit) során az Adatkezelő az ügyfél weboldalának nyilvánosan elérhető részeinek ellenőrzésekor érintőlegesen kapcsolatba kerülhet az auditált weboldalon közzétett harmadik személyek személyes adataival (pl. kapcsolattartók e-mail-címei, nevek az impresszumban). Ennél az ellenőrzésnél az Adatkezelő maga határozza meg az audit eljárását, eszközeit és módszertanát, ezért ezeket a nyilvánosan elérhető adatokat önálló adatkezelőként kezeli, jogos érdek alapján (GDPR 6. cikk (1) bekezdés f) pont) — a megrendelt audit elvégzése és az ügyfél weboldalának hiányosságainak azonosítása céljából. Ezek az adatok:

  • kizárólag az auditált oldal nyilvánosan elérhető részeiből származnak, és nem kapcsolódnak össze más forrásokkal;
  • nem kerülnek tárolásra a jelentés elkészítéséhez szükséges mértéken túl;
  • az audit befejezése után nem őrződnek meg tovább, mint az a szerződés teljesítéséhez és az archiválási kötelezettséghez szükséges (5. cikk).

Minden ilyen módon érintett harmadik személy egyenkénti tájékoztatása aránytalan erőfeszítést igényelne (GDPR 14. cikk (5) bekezdés b) pont); az Adatkezelő ezért az erről az adatkezelésről szóló tájékoztatást nyilvánosan, e Tájékoztatóban teszi elérhetővé. Az érintett az adatkezelés ellen bármikor tiltakozhat (9. cikk 6. pont).

Ha az ügyfél hozzáférést biztosít az Adatkezelőnek weboldalának vagy rendszereinek nem nyilvános részeihez (jellemzően Egyedi Audit esetén), az Adatkezelő az ezekben a rendszerekben található személyes adatokat az ügyfél nevében, adatfeldolgozóként kezeli, és a felek a GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozási szerződést kötnek.

3.4 Kérelmek, kérdések és panaszok

Ha az érintett kapcsolatba lép velünk (e-mail, kapcsolatfelvételi űrlap), az üzenetben megadott adatokat kezeljük — különösen a nevet, az e-mail-címet, a telefonszámot és az üzenet tartalmát.

4. cikk — Az adatkezelés céljai és jogalapjai

Az Adatkezelő a személyes adatokat a GDPR 6. cikke értelmében az alábbi célokból és jogalapokon kezeli:

Cél Jogalap Példa
Az audit elvégzéséről szóló szerződés megkötése és teljesítése GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése a megrendelés feldolgozása, számlázás, a jelentés kézbesítése, támogatás
Jogi kötelezettségek teljesítése GDPR 6. cikk (1) bekezdés c) pont — jogi kötelezettség számviteli és adózási kötelezettségek (a számvitelről szóló 431/2002. sz. szlovák törvény), panaszkezelés
Az Adatkezelő jogos érdekei GDPR 6. cikk (1) bekezdés f) pont a weboldal biztonsága, csalásmegelőzés, követelések érvényesítése, a kommunikáció és a hozzájárulások bizonyító célú nyilvántartása
Látogatottsági statisztika, a weboldal és a megrendelési folyamat fejlesztése GDPR 6. cikk (1) bekezdés f) pont mérés az Adatkezelő saját eszközével, cookie nélkül (3.1. pont)
Marketing (a megrendelésben választható jelölőnégyzet, hírlevél) GDPR 6. cikk (1) bekezdés a) pont — önkéntes hozzájárulás; a 452/2021. sz. szlovák törvény 116. § (3) bekezdése; magyarországi címzettek esetében a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerinti előzetes hozzájárulás hírek és ajánlatok azoknak, akik hozzájárultak; a hozzájárulás bármikor visszavonható
Kérdések és panaszok megválaszolása GDPR 6. cikk (1) bekezdés f) pont kommunikáció az érintettel

Magyarországi címzettek esetében az Adatkezelő nem támaszkodik a 452/2021. sz. szlovák törvény 116. § (15) bekezdése szerinti, meglévő ügyfelekre vonatkozó kivételre; az elektronikus reklámküldés alapja kizárólag az érintett hozzájárulása.

Az auditált weboldalakon nyilvánosan elérhető, harmadik személyekre vonatkozó személyes adatok kezelése (e Tájékoztató 3.3 cikke) az Adatkezelő és az ügyfél azon jogos érdekén alapul, hogy az auditált weboldal technikai, biztonsági és jogszabályi hiányosságait azonosítsák (GDPR 6. cikk (1) bekezdés f) pont); az ügyfél nem nyilvános rendszereihez való hozzáférés esetén az adatkezelés az ügyfél nevében, az adatfeldolgozási szerződés keretében történik (GDPR 28. cikk).

Adatszolgáltatás a megrendeléskor: az azonosító, cím- és számlázási adatok, az e-mail-cím és az auditált domainre vonatkozó adatok megadása a szerződés megkötéséhez és teljesítéséhez szükséges követelmény, a számlázási adatok esetében egyben jogszabályi követelmény is (a számvitelről szóló 431/2002. sz. és az áfáról szóló 222/2004. sz. szlovák törvény); ezek megadása nélkül a megrendelés nem fogadható el és a szerződés nem köthető meg. A nem kötelezőként jelölt adatokat (telefonszám, az elállás indoka, IBAN, marketinghozzájárulás) nem kell megadnia; megadásuk elmaradásának nincs következménye (GDPR 13. cikk (2) bekezdés e) pont).

5. cikk — A személyes adatok megőrzési ideje

Az Adatkezelő a személyes adatokat csak az adatkezelés céljának eléréséhez szükséges ideig őrzi meg:

Adatkategória Megőrzési idő
Az aláírt szerződés és mellékletei a szerződéskötéstől számított 10 év — a számviteli ügylet alapbizonylataként és jogi igények védelmére (elévülési idők)
A megrendelés adatai (számlázási, azonosító) a számla megőrzéséhez kötve (10 év); ha a megrendeléshez nem tartozik számviteli bizonylat, az audit tartalmának megőrzési idejének lejárta után (4 év) anonimizáljuk
Számviteli és adóbizonylatok a számviteli időszak végétől számított 10 év (431/2002. sz. szlovák törvény)
A hozzájárulás nyilvántartása (consent log) a szerződéskötéstől számított 10 év — az aláírt szerződés része, azzal együtt törlődik
Az e-mail-cím ellenőrzésének nyilvántartása (a kód hash-értéke, időpont, IP-cím) a bejegyzés létrehozásától számított 12 hónap — a megrendeléskori ellenőrzés bizonyítéka és visszaélés elleni védelem; lejárat után automatikusan törlődik
Az elektronikus szerződésaláírás IP-címe és időpontja a szerződéssel együtt: 10 év — a megkötés bizonyítéka
Az elálláskor megadott bankszámlaszám (IBAN) az elállás elintézésétől számított 30 nap; ezt követően törlődik
Kommunikáció (e-mail, kapcsolatfelvételi űrlap) általában az utolsó kommunikációtól számított 3 év
Kapcsolatfelvételi űrlap (a feladó IP-címével együtt) az utolsó kommunikációtól számított 3 év
Weboldal-naplók (szerver, biztonság) általában 12 hónap
A látogatottság és a megrendelő űrlapok méréséből származó adatok (3.1. pont) a rögzítéstől számított 730 nap; ezt követően törlődnek
Cookie-k a cookie típusa szerint (részletek a Cookie-k dokumentumban)
Harmadik személyek nyilvánosan elérhető adatai az auditált weboldalakon (3.3. pont) és az audit tartalmának archiválása (jelentés, tanúsítvány, bizonyítékok — képernyőképek és a weboldalak mentett másolatai) az audit és az archiválás időtartamára, legfeljebb 4 év, eltérő megállapodás hiányában

A vonatkozó idő lejárta után az Adatkezelő a személyes adatokat törli vagy anonimizálja.

6. cikk — Címzettek és címzetti kategóriák

Az Adatkezelő nem ad át személyes adatot harmadik félnek, kivéve, ha az a szerződés vagy jogi kötelezettség teljesítéséhez szükséges, vagy az érintett kifejezett hozzájárulásával. Lehetséges címzettek:

  • Adatfeldolgozók:
    • Hostinger (Hostinger International Ltd., Ciprus) — webtárhely, szerverinfrastruktúra, e-mail-szerver és domain (szerverek az EU-ban; a hálózat üzemeltetéséhez és az e-mailek kézbesítéséhez a Hostinger további adatfeldolgozókat is igénybe vesz, köztük USA-beli székhelyű társaságokat);
    • Stripe (Stripe Payments Europe, Limited, Írország) — fizetési kapu online kártyás fizetésnél. A fizetés lebonyolításakor az Adatkezelő adatfeldolgozójaként jár el; megkapja az ügyfél e-mail-címét, a megrendelés számát, a csomag megnevezését, az összeget és a fizetési adatokat. A bankkártya adatait az ügyfél közvetlenül a Stripe oldalán adja meg, azokat az Adatkezelő nem kapja meg. Amennyiben a Stripe az adatokat saját céljaira kezeli (különösen csalásmegelőzés, pénzmosás megelőzésével kapcsolatos kötelezettségek, szabályozói kötelezettségek és saját elszámolás), önálló adatkezelőnek minősül, és az adatokat saját adatvédelmi tájékoztatója szerint kezeli (stripe.com/privacy);
    • Anthropic PBC (USA) — az audit értékeléséhez használt nyelvi modell szolgáltatója (részletesen a 7. cikkben);
    • könyvelési vagy számlázási szolgáltató;
  • Az Adatkezelő szerződéses partnerei, akik szakosított szolgáltatásokat nyújtanak (pl. jogi tanácsadás) — kizárólag a feladatuk ellátásához szükséges mértékben;
  • Hatóságok, ha azt jogszabály vagy jogerős határozat előírja (pl. adóhatóság, bíróság, rendőrség);
  • Külső ügyvédi irodák követelésérvényesítés vagy jogvita esetén.

Az adatfeldolgozók cégnévvel, székhellyel és az adatkezelés céljával ellátott aktuális listáját az Adatkezelő a gdpr@123audit.sk címre küldött kérésre bocsátja rendelkezésre. Az ügyfél nevében végzett adatkezelés során (adatfeldolgozási szerződés a 3.3 cikk szerint) további adatfeldolgozó módosítását vagy bevonását az Adatkezelő előzetesen közli az ügyféllel; az ügyfél kifogást emelhet ellene (GDPR 28. cikk (2) bekezdés).

Az Adatkezelő személyes adatokat harmadik félnek nem értékesít.

7. cikk — Mesterséges intelligencia eszközök használata

  1. Az audit értékelése során az Adatkezelő segédeszközként az Anthropic PBC (USA) társaság nyelvi modelljét használja, programozási felületen keresztül és az Adatkezelő fiókja alatt működtetett Claude Code eszközzel. A modell kizárólag az auditált weboldal nyilvánosan elérhető tartalmát (pl. közzétett adatkezelési tájékoztató, cookie-információk, impresszum) és az audit technikai megállapításait (megállapítások, a weboldal címe, pontszám) dolgozza fel. Az ügyfél megrendelésből származó azonosító, kapcsolattartási vagy számlázási adatait a modellnek nem adjuk át.
  2. Ha az auditált weboldal közzétett tartalma harmadik személyek személyes adatait tartalmazza, azokat az Adatkezelő önálló adatkezelőként kezeli (3.3 cikk), az Anthropic PBC pedig ebben a körben a GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozóként jár el, az üzleti ügyfelekre vonatkozó szerződési feltételek és az adatfeldolgozási megállapodás alapján. Ha az Adatkezelő az ügyfél nevében kezel adatokat (nem nyilvános rendszerek), az Anthropic PBC a GDPR 28. cikk (4) bekezdése szerinti további adatfeldolgozó.
  3. A modell kimenete nem döntés. Minden kimenetet az Adatkezelő megbízott senior IT-szakértője értékel és hagy jóvá; a GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatalt az Adatkezelő nem végez.
  4. Az USA-ba történő továbbítás az EU Bizottság általános adatvédelmi kikötésein alapul (GDPR 46. cikk (2) bekezdés c) pont), amelyeket a szolgáltató szerződési feltételei tartalmaznak (8. cikk).

8. cikk — Személyes adatok továbbítása az EU / EGT területén kívülre

  1. Az Adatkezelő előnyben részesíti az Európai Unión vagy az Európai Gazdasági Térségen belül adatkezelést végző adatfeldolgozókat.
  2. Az Adatkezelő olyan adatfeldolgozókat vesz igénybe, amelyek a személyes adatokat az EU/EGT-n kívül is kezelik vagy kezelhetik — a nyelvi modell szolgáltatóját, az Anthropic PBC-t (USA), a fizetési kapu szolgáltatóját, a Stripe-ot, amelynek cégcsoportja az USA-ban székel (adatfeldolgozóként és a 6. cikk szerinti önálló adatkezelőként is), valamint a webtárhely- és e-mail-szolgáltatót, a Hostingert, amelynek további adatfeldolgozói (pl. Cloudflare, Inc., Proofpoint, Inc.) az USA-ban székelnek. A továbbítás ezekben az esetekben az EU Bizottság által elfogadott általános adatvédelmi kikötéseken (GDPR 46. cikk (2) bekezdés c) pont), illetve megfelelőségi határozaton (EU–USA adatvédelmi keret) alapul, ha a szolgáltató annak keretében tanúsított.
  3. A konkrét adattovábbításról az érintett a gdpr@123audit.sk címre küldött írásbeli kérelem alapján jogosult tájékoztatást kapni.

9. cikk — Az érintett jogai

Az érintettet a GDPR 15–22. cikke értelmében az alábbi jogok illetik meg:

  1. Hozzáférési jog (GDPR 15. cikk) — megerősítést kapni arról, hogy kezelnek-e rá vonatkozó személyes adatot, és ha igen, hozzáférni azokhoz és az adatkezelésre vonatkozó információkhoz.
  2. Helyesbítéshez való jog (GDPR 16. cikk) — kérni a pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
  3. Törléshez való jog („elfeledtetéshez való jog", GDPR 17. cikk) — kérni a személyes adatok törlését, ha további kezelésüknek nincs más jogalapja (pl. a számviteli bizonylatok megőrzésének jogi kötelezettsége). Ha az érintett törlést kér, az Adatkezelő törli az audit tartalmát (megállapítások, jelentés, tanúsítvány, cookie-nyilvántartás és a mesterséges intelligencia eszközök kimenetei), az e-mail-cím ellenőrzésének nyilvántartását, a bankszámlaszámot és a kérelmek IP-címeit, és megszünteti a kapcsolattartási adatok további kezelését. Megmaradnak: (a) a számla és a rajta szereplő adatok — 10 évig a 431/2002. sz. szlovák törvény szerint; (b) az aláírt szerződés a hozzájárulás nyilvántartásával együtt — 10 évig a megkötés bizonyítékaként; (c) a törlési kérelemről szóló bejegyzés IP-cím nélkül. Ha a megrendeléshez nem állítottak ki számlát, a megrendelésben szereplő e-mail-címet anonim értékkel helyettesítjük.
  4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk) — meghatározott esetekben az adatkezelés ideiglenes korlátozását kérni.
  5. Adathordozhatósághoz való jog (GDPR 20. cikk) — személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni és más adatkezelőnek továbbítani.
  6. Tiltakozáshoz való jog (GDPR 21. cikk) — tiltakozni az Adatkezelő jogos érdekén alapuló adatkezelés ellen, ideértve a profilalkotást.
  7. Az automatizált döntéshozatal, ideértve a profilalkotást elleni tiltakozás joga (GDPR 22. cikk) — az Adatkezelő azonban tevékenysége során nem végez olyan automatizált döntéshozatalt, amely joghatással járna vagy az érintettet jelentős mértékben érintené.
  8. A hozzájárulás visszavonásához való jog bármikor, ha az adatkezelés hozzájáruláson alapul. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
  9. Panasztételi jog a felügyeleti hatóságnál (e Tájékoztató 12. cikke).

Ezeket a jogokat az érintett írásban a gdpr@123audit.sk e-mail-címen vagy postai úton az Adatkezelő székhelyének címén gyakorolhatja. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül válaszol. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható; a meghosszabbításról és annak okairól az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmező személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további információkat kérhet.

A személyazonosság ellenőrzése céljából az Adatkezelő kiegészítő információkat kérhet az érintettől, ha személyazonosságával kapcsolatban megalapozott kétsége merül fel.

10. cikk — Az adatkezelés biztonsága

A GDPR 32. cikke értelmében az Adatkezelő megfelelő technikai és szervezési intézkedéseket tesz a személyes adatok védelmének biztosítására:

  • a weboldalon az adatátvitelt HTTPS (TLS) titkosítás védi;
  • a személyes adatokhoz csak az arra felhatalmazott személyek férnek hozzá, szükség szerint;
  • a szoftverek és rendszerek rendszeres frissítése;
  • biztonságos jelszavak, többtényezős hitelesítés, ahol az indokolt;
  • a biztonsági incidensek nyilvántartása és az adatvédelmi incidensek kezelésének eljárásrendje;
  • a munkavállalók és adatfeldolgozók titoktartási kötelezettsége.

Az érintettek jogaira és szabadságaira kockázatot jelentő adatvédelmi incidens esetén az Adatkezelő a GDPR 33. és 34. cikke szerint jár el (bejelentés a felügyeleti hatóságnak 72 órán belül, szükség esetén az érintett tájékoztatása).

11. cikk — Cookie-k és hasonló technológiák

  1. A 123audit.sk weboldal kizárólag technikai cookie-kat és egyetlen technikai sessionStorage-tételt használ, amelyek a látogató által kifejezetten kért funkció nyújtásához szükségesek (a felület nyelvének megjegyzése, a megrendelési űrlap működése). A jogalap az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont); a 2002/58/EK irányelv 5. cikk (3) bekezdése és a 452/2021. sz. szlovák törvény 109. § (8) bekezdése értelmében nem igényelnek hozzájárulást.
  2. Analitikai, marketing- vagy profilalkotó cookie-kat az Adatkezelő nem használ. A látogatottságot saját eszközével méri, amely semmit sem tárol a látogató eszközén (3.1. pont); a weboldalon ezért nem jelenik meg cookie-sáv. Ha az Adatkezelő a jövőben olyan eszközöket vezet be, amelyek adatokat tárolnak az eszközön, aktiválásuk előtt kifejezett hozzájárulást kér (GDPR 6. cikk (1) bekezdés a) pont), és ezt a dokumentumot, valamint a Cookie-k dokumentumot megfelelően frissíti.
  3. Az egyes tételekről, céljukról és időtartamukról részletes tájékoztatást a Cookie-k dokumentum tartalmaz.

12. cikk — Felügyeleti hatóság

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t. A panasz a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál tehető (GDPR 77. cikk).

Az Adatkezelő székhelye szerinti állam felügyeleti hatósága (Szlovák Köztársaság):

Úrad na ochranu osobných údajov Slovenskej republiky Hraničná 12, 820 07 Bratislava 27 E-mail: statny.dozor@pdp.gov.sk Weboldal: https://dataprotection.gov.sk

Felügyeleti hatóság Magyarországon:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Weboldal: https://www.naih.hu

13. cikk — Az adatkezelési tájékoztató módosítása

  1. Az Adatkezelő jogosult ezt a Tájékoztatót egyoldalúan módosítani és frissíteni. A hatályos változat mindig elérhető a 123audit.sk weboldal Adatvédelem részében, a hatálybalépés dátumával és a változat számával.
  2. Az érintett jogait érintő lényeges változásokra az Adatkezelő megfelelő módon felhívja a figyelmet (pl. e-mailben vagy a weboldalon jól látható értesítéssel).

14. cikk — Az Adatkezelő elérhetőségei

A személyes adatok kezelésével kapcsolatos minden kérdésben az Adatkezelőhöz fordulhat:

RedBlue s. r. o. Pribinova 21/11, 901 01 Malacky, Szlovák Köztársaság E-mail: gdpr@123audit.sk Weboldal: www.123audit.sk

Az Adatkezelő jelenleg nem nevezett ki adatvédelmi tisztviselőt (DPO) a GDPR 37. cikke szerint, mert tevékenysége nem felel meg a kötelező kinevezés jogszabályi feltételeinek. Az adatvédelemmel kapcsolatos kérdésekkel közvetlenül a fenti elérhetőségekhez forduljon.