Snapshot 84230
Normalized text
Scripts and page chrome removed; this is what change detection compares.
Sonrisa Informatikai Kft. Adatkezelési Tájékoztató – Szerződéses kapcsolattartók és képviselők részére
Adatkezelési Tájékoztató
szerződéses kapcsolattartók és képviselők részére
a Sonrisa Informatikai Kft. által a szerződéses kapcsolattartókról és képviselőkről kezelt személyes adatokról
Hatályos: 2026. január 1. napjától visszavonásig
Bevezető
A Sonrisa Informatikai Kft. a szerződéses kapcsolattartókról és képviselőkről személyes adatokat kezel. A
természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok
szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016. április 27-ei
2016/679 Európai Parlamenti és Tanácsi (EU) rendelet (a továbbiakban: GDPR) 13. és 14. cikkei alapján a
Sonrisa Informatikai Kft. mint Adatkezelő az érintettek részére a személyes adatok kezelésével kapcsolatban az
alábbi tájékoztatást adja.
A jelen adatkezelési tájékoztató az Adatkezelő és a szerződött partner közötti szerződés mellekletét képezi.
1. Az Adatkezelő
Adatkezelő: Sonrisa Informatikai Kft. (jelen tájékoztatóban a továbbiakban: Adatkezelő)
Székhelye: 1138 Budapest, Népfürdő utca 22.
Cégjegyzékszáma: 01-09-877659
Adószáma: 13873222-2-41
E-mail cím: info@sonrisa.hu
2. Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: az adatkezelés az Adatkezelő jogos
érdekeinek érvényesítéséhez szükséges.
3. Adatkezelési célok
A jelen Adatkezelési Tájékoztató szerinti adatkezelés célja az Adatkezelő és szerződéses partnerei közötti
szerződéses jogviszony létrehozásához, teljesítéséhez és fenntartásához szükséges kapcsolattartás
biztosítása.
4. Kezelt adatok köre, az adatok forrása
Az Adatkezelő a szerződéses kapcsolattartók és képviselők következő személyes adatait kezeli:
• név
• munkahely / foglalkoztató neve
• beosztás / munkakör
• e-mail cím
• telefonszám
• egyéb elektronikus elérhetőségének adata (felhasználónév)
• érintett aláírásának képe
Az adatok forrása: az érintett, illetve a szerződött partner
5. Az érintettek adataihoz való hozzáférés
Az érintettek adatait az Adatkezelő erre feljogosított munkatársai kezelhetik.
Sonrisa Informatikai Kft. • v3.0 • Oldal: 1 / 4
Sonrisa Informatikai Kft. Adatkezelési Tájékoztató – Szerződéses kapcsolattartók és képviselők részére
Az Adatkezelő az adatokat harmadik félnek csak jogszabályi kötelezettség esetén, illetve a 9. pontban felsorolt
adatfeldolgozók részére (az adatfeldolgozói tevékenység ellátásához szükséges mértékben) adja át.
6. A személyes adatok kezelésének, tárolásának időtartama
Az adatkezelés időtartama az adatkezelés céljától függően:
• számlázáshoz szükséges személyes adatok esetén (teljesítésigazolás adatai): a számla kiállításától
számított 8 évig (számviteli megőrzési kötelezettség).
• egyéb esetekben: a szerződés megszűnését követő 5 évig (általános polgári jogi elévülési idő), azzal,
hogy ha a kapcsolattartó kapcsolattartási joga megszűnik, a kapcsolattartó személyes adatait
haladéktalanul törli, azzal, hogy az Adatkezelő tájékoztatja az érintetteket, hogy azon személyes
adataik amelyek az Adatkezelő és a szerződéses partner közötti szerződésben szerepelnek a
szerződésben anonimizálásra nem kerülnek, továbbá az Adatkezelő a szerződéseket a szerződéses
jogviszony megszűnését követő 5 évig, esetleges jogvita esetén a jogvita jogerős lezárásig őrzi.
7. Adatbiztonság
Az Adatkezelő a jelen adatkezelési tájékoztató szerinti személyes adatok biztonságos kezelését az adatkezelés
által fenyegető – így különösen az érintettek különleges adatainak kezelésével járó – kockázatok mértékéhez
igazodó műszaki és szervezési intézkedésekkel biztosítja.
Az Adatkezelő az adatkezelés biztonságossága érdekében szükséges intézkedések kialakítása és
végrehajtása során figyelembe veszi az adatkezelés összes körülményét, így különösen a tudomány és a
technológia mindenkori állását, az intézkedések megvalósításának költségeit, az adatkezelés jellegét, hatókörét
és céljait, továbbá az érintettek jogainak érvényesülésére az adatkezelés által jelentett változó valószínűségű
és súlyosságú kockázatokat.
Az Adatkezelő az adatkezeléshez használt eszközökhöz, azaz az adatkezelő rendszerekhez való hozzáférést
kizárólag az arra jogosult személyek részére biztosítja. Az Adatkezelő megakadályozza továbbá az adatkezelő
rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatát. A jogosulatlan
hozzáférés megakadályozása érdekében az Adatkezelő az adatkezelő rendszer használatára jogosult
személyek számára a hozzáférést kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz
engedélyezi. Az Adatkezelő biztosítja, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen,
valamint azt is, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés
készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével se lehessen megváltoztatni.
Ha az Adatkezelő az adatkezelésre nem az általa üzemeltetett rendszert, informatikai alkalmazást alkalmazza,
akkor kizárólag olyan rendszert, informatikai alkalmazást alkalmaz, amely teljesíti az e pontban írt
követelményeket.
Az Adatkezelő megakadályozza a személyes adatokat tartalmazó adathordozók jogosulatlan olvasását,
másolását, módosítását vagy eltávolítását.
Az Adatkezelő olyan intézkedéseket alakít ki, amelyek eredményeként ellenőrizhető és megállapítható, hogy a
személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve
bocsátották vagy bocsáthatják rendelkezésére.
Az Adatkezelő rendszerében utólag ellenőrizhető és megállapítható, hogy mely személyes adatokat, mely
időpontban, ki vitt be az adatkezelő rendszerbe.
Az Adatkezelő a személyes adatok továbbítása vagy az adathordozó szállítása során biztosítja, hogy a
továbbítás, illetve a szállítás során azokat arra nem jogosultak ne ismerhessék meg, ne másolhassák le, ne
módosíthassák, ne törölhessék.
Az Adatkezelő az adatkezelés biztonságossága érdekében egyebek mellett a következő konkrét adatbiztonsági
intézkedéseket tette. Az Adatkezelő a személyes adatokat tartalmazó számítógépes rendszert vírusvédelemmel
látta el, ahhoz kizárólag a megfelelő jogosultsággal rendelkező személyek férhetnek hozzá, az adatokhoz
felhasználónév és jelszó megadását követően lehet csak hozzáférni.
8. Adatfeldolgozók
Az Adatkezelő valamennyi adatfeldolgozóval írásbeli adatfeldolgozói szerződést köt. Az Adatkezelő a
szerződés teljesítésével kapcsolatos azon iratot, amely a szerződéskötések, teljesítés igazolás és számla
kiállításához szükséges átadja a következő adatfeldolgozóknak.
Az adatátadása során a következő személyes adatok átadására kerül sor: teljesítésigazolást kiállító személy
neve, képviseleti jogosultságának adata, aláírásának képe. Az Adatkezelő felhívja az üzleti partnerek figyelmét
Sonrisa Informatikai Kft. • v3.0 • Oldal: 2 / 4
Sonrisa Informatikai Kft. Adatkezelési Tájékoztató – Szerződéses kapcsolattartók és képviselők részére
arra, hogy a teljesítésigazoláson olyan személyes adatokat ne szerepeltessenek, amelyek a teljesítésigazolás
kiállításához nem szükségesek.
Végzett
Adatfeldolgozó neve és elérhetősége adatfeldolgozói Kezelt adatkör
tevékenység
4Sales Systems Kft. Könyvvelés, Szerződésekben
7100 Szekszárd, Korsófölde u.3. bérszámfejtés szereplő
tel: +36204632008 kapcsolattartói
adatok
KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság Számlázóprogram Szerződött
(KBOSS.hu Kft.) üzemlettetése, partnerek
Székhely: 1031 Budapest, Záhony utca 7. karbantartása kapcsolattartóina
Cégjegyzékszám: 01-09-303201, Adószám: 13421739-2-41 k adatai
E-mail: info@szamlazz.hu
Adatvédelmi tisztviselő: dr. Istvánovics Éva ügyvéd
Elérhetőség: dpo@kboss.hu
Amazon Web Services EMEA SARL Szerverszolgáltatás Szerződött
Székhely / cím: 38 Avenue John F. Kennedy, L-1855 Luxembourg. partnerek
Adatvédelmi kapcsolattartó / DPO (Data Protection Officer) kapcsolattartóina
elérhetőség: aws-EU-privacy@amazon.com k adatai
SFDC Ireland Limited CRM ügyfélkezelő Név, e-mail,
CRO number 394272, LEI549300UONRKY537S9629 rendszer telefon,
Registered address: Salesforce Tower, North Dock, Dublin 1, D01 W2Y3, üzemlettetése beosztás,
Ireland foglalkoztató
Main phone+353 1 440 3500
DPA contact email: dataprocessingaddendum@salesforce.com
Microsoft Ireland Operations Limited Szerverszolgáltatás Szerződött
Székhely / cím: One Microsoft Place, South County Business Park, , tárhely, email partnerek
Leopardstown, Dublin 18, D18 P521, Ireland. kapcsolattartóina
Adatvédelmi kapcsolattartó / EU Data Protection Officer (DPO) k adatai
elérhetőség:
Postai cím: Microsoft EU Data Protection Officer, One Microsoft Place, South
County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
Telefon: +353 (1) 706-3117 (GDPR- és adatvédelmi kérdésekre).
Online űrlap / webes kérelem:
https://aka.ms/privacyresponse vagy https://www.microsoft.com/privacy/privac
y-support-requests
9. Az adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
Az érintettnek joga van arra, hogy bármely adatkezeléssel kapcsolatos kérdéssel az Adatkezelőhöz forduljon.
Az érintettnek joga van arra, hogy az Adatkezelőtől tájékoztatást kapjon arról, hogy személyes adatainak
kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatok
köréről tájékoztatást, valamint a GDPR 15. cikk (1) bekezdésében felsorolt következő információkhoz
hozzáférést kapjon:
a. az adatkezelés céljai,
b. az érintett személyes adatok kategóriái,
c. azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték
vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket,
d. a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam
meghatározásának szempontjai,
Sonrisa Informatikai Kft. • v3.0 • Oldal: 3 / 4
Sonrisa Informatikai Kft. Adatkezelési Tájékoztató – Szerződéses kapcsolattartók és képviselők részére
e. az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok
helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen,
f. a valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról,
g. ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információról,
h. automatizált döntéshozatal tényéről, ideértve a profilalkotást is, valamint legalább ezekben az
esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen
jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár,
i. ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására
kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a GDPR-nak megfelelő
garanciákról.
Az érintett írásban kérheti a rá vonatkozó pontatlan személyes adat helyesbítését, valamint a személyes adatok
kiegészítését kérheti, azok hiányossága esetén.
Az érintett bármikor kérheti azon személyes adatainak törlését, ahol az adatkezelés jogalapja az érintett
hozzájárulása.
Ha az Adatkezelő bármilyen okból nyilvánosságra hozta az érintett személyes adatát, azt az érintett kérésére
törölni köteles. Adatkezelő ebben az esetben az elérhető technológia és a megvalósítás költségeinek
figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak
érdekében, hogy tájékoztassa az adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes
adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az érintett jogosult az adatkezelés korlátozását kérni, amennyiben vitatja a személyes adatok pontosságát,
álláspontja szerint az adatkezelés jogellenes, ugyanakkor nem az adatok törlését, hanem az adatkezelés
korlátozását kell az érintettnek kérnie, ha az adatkezelőnek már nincs szüksége a személyes adatokra
adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy
védelméhez.
Az érintett jogosult arra, hogy az Adatkezelő a róla kezelt személyes adatokat tagolt, széles körben használt,
géppel olvasható formátumban részére átadja, továbbá az érintett jogosult arra, hogy ezeket az adatokat egy
másik adatkezelőnek továbbítsa.
Az érintett a fenti jogai érvényesítése érdekében az Adatkezelőt a tájékoztatóban megadott elérhetőségek
bármelyikén megkeresheti.
Az érintettnek joga van ahhoz, hogy az Adatkezelő esetleges jogsértése ellen panasszal forduljon a Nemzeti
Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: NAIH). A NAIH elérhetősége:
• 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 -1-391-1400
+36 (30) 683-5969
+36 (30) 549-6838
• Fax: +36-1-391-1410
• E-mail: ugyfelszolgalat@naih.hu
Az érintettnek lehetősége van továbbá arra, hogy adatainak védelme érdekében bírósághoz forduljon, amely az
ügyben soron kívül jár el. Az érintett a lakóhelye vagy a tartózkodási helye, illetve a NAIH székhelye szerint
illetékes törvényszéknél is benyújthatja keresetét. Az érintett a lakóhelye vagy tartózkodási helye szerinti
törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. A NAIH
székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.
Sonrisa Informatikai Kft. • v3.0 • Oldal: 4 / 4