Adatvédelmi szabályzat

Az Eesti Firma (hivatalos neve: Eesti Firma OÜ, cégjegyzékszáma: 14164797, bejegyzett címe: Vesivärava 50-301, 10152 Tallinn, Észtország) az eestifirma.ee weboldal üzemeltetője és az azon keresztül kezelt személyes adatok adatkezelője. Engedéllyel rendelkező bizalmi vagyonkezelési és vállalati szolgáltató vagyunk (TCSP-engedély: FIU000144), amely az Észt Pénzügyi Hírszerző Egység felügyelete alatt áll, és szigorúan betartjuk az adatvédelmi jogszabályokat, beleértve az Észt Köztársaság személyes adatok védelméről szóló törvényét, valamint az (EU) 2016/679 általános adatvédelmi rendeletet (GDPR).

Ez az Adatvédelmi szabályzat közérthetően ismerteti, hogy milyen személyes adatokat gyűjtünk, miért gyűjtjük azokat, milyen jogalap alapján használjuk fel őket, mennyi ideig őrizzük meg őket, kikkel osztjuk meg őket, valamint milyen jogokat gyakorolhat. Az eestifirma.ee weboldal használatával Ön megerősíti, hogy elolvasta és megértette az itt ismertetett adatkezelési gyakorlatokat.

Működésünk teljes körű megértéséhez javasoljuk kapcsolódó szabályzataink és szabályaink áttekintését is:

• Felhasználási feltételek
• AML-szabályzat
• A GDPR-megfelelés alapelvei
• Sütikről szóló tájékoztató

Kik vagyunk (adatkezelő)

Az Ön személyes adataiért felelős adatkezelő az Eesti Firma OÜ, cégjegyzékszáma: 14164797, bejegyzett címe: Vesivärava 50-301, 10152 Tallinn, Észtország. Elérhet bennünket az [email protected] e-mail-címen vagy a +372 641 7777 telefonszámon. Adatvédelmi tisztviselőt (DPO) neveztünk ki, akinek elérhetőségei az alábbi „Kapcsolattartási adatok” részben találhatók. A DPO az Ön elsődleges kapcsolattartója az adatai kezelésével kapcsolatos bármely kérdésben.

Az általunk gyűjtött információk

Különböző típusú információkat gyűjtünk és kezelünk, szigorúan betartva az adattakarékosság és a jogszerű adatgyűjtés elveit. Az általunk gyűjtött adatok fő kategóriái:

• Személyes adatok: Az Ön által közvetlenül megadott információk, például neve, e-mail-címe, telefonszáma és az Ön által a fiók regisztrációja, a velünk való kapcsolatfelvétel vagy szolgáltatásaink használata során megadott egyéb adatok. Bizonyos esetekben (például az AML-követelmények teljesítése érdekében) ezek azonosító adatokat is tartalmazhatnak, például egy személyazonosító okmány másolatát és a tényleges tulajdonosra vonatkozó információkat.
• Technikai adatok: A weboldalunk felkeresésekor automatikusan gyűjtött információk, beleértve az IP-címet, a böngésző típusát, az eszköz adatait, az operációs rendszer verzióját és más technikai paramétereket. Ezek az adatok lehetővé teszik számunkra a webhely megfelelő működésének, a különböző eszközökkel való kompatibilitásnak és a felhasználói élmény optimalizálásának biztosítását.
• Használati adatok: A webhellyel folytatott interakcióira vonatkozó információk. Rögzítjük, hogy mely oldalakat keresi fel, mennyi időt tölt az egyes oldalakon, hogyan navigál az egyes részek között, milyen hivatkozási forrásból érkezik webhelyünkre, és hogyan lép interakcióba a tartalommal. Ezek az adatok elengedhetetlenek a felhasználói tevékenység elemzéséhez és szolgáltatásaink fejlesztéséhez.
• Kommunikációs adatok: A velünk folytatott levelezésében szereplő információk. Ha e-mailben, visszajelzési űrlapon vagy más módon kapcsolatba lép csapatunkkal, megőrizzük e kommunikációk nyilvántartását, beleértve a megadott elérhetőségeket és az üzenetek tartalmát. Ez lehetővé teszi számunkra megkeresései hatékony feldolgozását és szolgáltatásaink minőségének javítását.

Szándékosan nem gyűjtünk adatokat 18 év alatti személyektől. Weboldalunk és szolgáltatásaink nem kiskorúaknak szólnak. Ha tudomásunkra jut, hogy egy gyermek személyes adatait szülői/gondviselői hozzájárulás nélkül gyűjtöttük, haladéktalanul töröljük ezeket az információkat.

Hogyan használjuk fel az Ön adatait

Személyes adatokat kizárólag a GDPR-ban meghatározott jogszerű jogalapok alapján kezelünk: szerződéses kötelezettségek teljesítése, jogi követelményeknek való megfelelés, jogos érdekeink érvényesítése vagy az Ön hozzájárulása alapján. Az információkat etikusan és kizárólag arra a célra használjuk fel, amelyre gyűjtöttük őket. Adatai kezelésének fő céljai:

• Szolgáltatások nyújtása: Adatait szolgáltatásaink nyújtására és az Önnel szemben fennálló szerződéses kötelezettségeink teljesítésére használjuk. Ide tartozik a cégalapítás, a jogi támogatás, a számviteli szolgáltatások és az általunk kínált egyéb szolgáltatások. Az ilyen célú adatkezelés elengedhetetlen az Önnel kötendő szerződés megkötéséhez vagy teljesítéséhez, valamint a folyamatos ügyfélkapcsolat kezeléséhez.
• Kommunikáció a felhasználókkal: Elérhetőségeit megkeresései megválaszolására, szolgáltatási tanácsadás nyújtására, valamint fontos értesítések és frissítések küldésére használjuk. Hozzájárulásával az Ön preferenciáihoz igazított hírleveleket vagy promóciós ajánlatokat is küldhetünk. A marketingüzenetekről bármikor leiratkozhat az e-mailben található leiratkozási hivatkozás használatával vagy közvetlenül velünk kapcsolatba lépve.
• Elemzés és szolgáltatásfejlesztés: Weboldalunk funkcionalitásának és tartalmának javítása érdekében elemezzük látogatóink viselkedését. A használati adatok (anonimizált vagy összesített formában) segítenek megérteni közönségünk igényeit, optimalizálni a navigációt, kényelmesebbé tenni a felhasználói felületet és új funkciókat fejleszteni. Ez az adatkezelés a szolgáltatásfejlesztéshez fűződő jogos érdekünkön alapul, miközben intézkedéseket teszünk az Ön magánéletébe való beavatkozás minimalizálására (például összesített adatok alkalmazásával).
• Jogi megfelelés: Jogi kötelezettségeink teljesítése érdekében meghatározott adatokat kezelhetünk és őrizhetünk meg. Ez különösen a számviteli és adóügyi szabályokra, valamint a pénzmosás és a terrorizmusfinanszírozás elleni követelményekre vonatkozik. A jogszabályok értelmében például azonosítanunk kell ügyfeleinket, és jelentéstételi célból meg kell őriznünk bizonyos adatokat. A jogi megfelelés érdekében végzett adatkezelés kötelező, és jogszabályi követelményeken alapul.
• Biztonsági intézkedések: A gyűjtött adatokat weboldalunk, az Ön fiókjai és szolgáltatásaink biztonságának biztosítására használjuk. Felügyeleti intézkedéseket alkalmazunk a csalások, a jogosulatlan hozzáférés, a kibertámadások és más fenyegetések észlelése és megelőzése érdekében. Ez az adatkezelés infrastruktúránk és felhasználóink védelméhez fűződő jogos érdekünkön alapul. Adatai biztonságának megőrzése érdekében folyamatosan fejlesztjük felügyeleti és védelmi rendszereinket.

Felhívjuk figyelmét, hogy nem alkalmazunk automatizált döntéshozatalt, amely Önre nézve joghatással vagy hasonlóan jelentős hatással járna. Semmilyen lényeges döntést (például azt, hogy nyújtunk-e szolgáltatást, vagy milyen áron) nem hoznak meg kizárólag algoritmusok emberi közreműködés nélkül.

A jogalapok és a megőrzési idők áttekintése

Az alábbi táblázat adatkategóriánként összefoglalja, hogy miért kezeljük az adatokat, mely GDPR szerinti jogalapra támaszkodunk, és mennyi ideig őrizzük meg őket. Ezt az áttekintést az átláthatóság érdekében biztosítjuk; a jelen szabályzat további részei részletesebben ismertetik az egyes pontokat.

Sütik és nyomonkövetési technológiák

A felhasználói élmény javítása és a weboldal forgalmának elemzése érdekében sütiket és hasonló nyomonkövetési technológiákat használunk. Ez lehetővé teszi, hogy weboldalunk tartalmát az Ön érdeklődési köréhez igazítsuk, és jobban megértsük, hogyan lépnek kapcsolatba a felhasználók weboldalunkkal.

A sütiket a vonatkozó jogszabályokkal (például az elektronikus hírközlési adatvédelemről szóló uniós irányelvvel) és külön Sütikről szóló tájékoztatónkkal összhangban használjuk. Az általunk használt sütik fő kategóriái:

• Feltétlenül szükséges sütik: Ezek a sütik elengedhetetlenek a weboldal megfelelő működéséhez. Lehetővé teszik az alapvető funkciókat (például az adatvédelmi beállítások mentését vagy a bejelentkezett munkamenet fenntartását), és nem tilthatók le, mivel nélkülük a weboldal nem működne megfelelően.
• Analitikai sütik: Ezek a sütik anonimizált statisztikákat gyűjtenek arról, hogyan használják a látogatók weboldalunkat, például mely oldalakat keresik fel, mennyi időt töltenek az egyes oldalakon, illetve tapasztalnak-e hibákat. Ezeket az információkat a weboldal teljesítményének és használhatóságának javítására használjuk. Az ilyen technológiák például segítenek azonosítani a legnépszerűbb részeket, és ennek megfelelően optimalizálni a tartalmat.
• Marketingsütik: Ezeket a sütiket arra használjuk, hogy szolgáltatásainkhoz relevánsabb hirdetéseket és promóciókat jelenítsünk meg. Segítségükkel nyomon követhetjük a reklámkampányok hatékonyságát, és megjegyezhetjük, hogy mit tekintett meg weboldalunkon, hogy hasonló szolgáltatásokat kínálhassunk Önnek. A marketingsütiket felelősségteljesen használjuk, és ahol szükséges, az Ön hozzájárulását kérjük, mielőtt azokat eszközén elhelyeznénk.

Ön bármikor jogosult kezelni a sütibeállításait. A legtöbb böngésző lehetővé teszi a nem szükséges sütik letiltását vagy a meglévő sütifájlok törlését. Kérjük, vegye figyelembe, hogy a feltétlenül szükséges sütik letiltása befolyásolhatja a weboldal működését. Részletesebb információkat a Sütikről szóló tájékoztatónkban és böngészője beállításaiban talál.

Adatok megosztása harmadik felekkel

Személyes adatait nem adjuk el és nem adjuk bérbe harmadik feleknek. Vállalkozásunk működtetése és Szolgáltatásaink nyújtása érdekében azonban előfordulhat, hogy adatokat kell megosztanunk titoktartási kötelezettség által kötött, megbízható partnerekkel. Ilyen harmadik felek lehetnek:

• Kiszervezett szolgáltatók: Megbízható vállalatokkal és szakemberekkel működünk együtt, akik segítenek szolgáltatásaink nyújtásában. Ide tartoznak például a tárhelyszolgáltatók és adatközpontok (weboldalunk és adatbázisaink elhelyezéséhez), a fizetésfeldolgozó szolgáltatások (a tranzakciók kezeléséhez), az analitikai platformok (a forgalom figyelemmel kíséréséhez) és az ügyfélszolgálati szolgáltatók. Ezekben az esetekben kizárólag a minimálisan szükséges adatmennyiséget adjuk át partnereinknek, és adatfeldolgozási megállapodások alapján megköveteljük a titoktartási és adatvédelmi intézkedések szigorú betartását.
• Jogi követelményeknek való megfelelés: Adatait közölhetjük kormányzati hatóságokkal, szabályozó szervekkel vagy más felhatalmazott szervezetekkel, ha ezt jogszabály írja elő — például a Pénzügyi Hírszerző Egységgel, az Adó- és Vámhivatallal vagy bírósággal. Az adatok közlésére bírósági végzés teljesítése, jogellenes tevékenységek kivizsgálása, illetve jogos jogaink és érdekeink védelme érdekében lehet szükség. Minden esetben gondosan megvizsgáljuk a megkeresés jogszerűségét, és csak a jogszabály által előírt információkat közöljük.

A fentieken túl adatai vállalati átszervezés részeként is átadásra kerülhetnek. Ha egyesülünk egy másik szervezettel, értékesítjük a vállalkozást vagy más módon átszervezzük azt, a felhasználók személyes adatai átkerülhetnek a jogutódhoz. Ilyen esetekben biztosítjuk, hogy az átvevőt a jelen szabályzatban meghatározottakkal azonos titoktartási kötelezettségek terheljék.

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatainak a jogosulatlan közlés, jogellenes hozzáférés, megsemmisülés vagy módosítás elleni védelmére. Ezek közé tartozik a titkosítás, a tűzfalak, a behatolásérzékelő rendszerek, valamint a szervereinkhez való fizikai és logikai hozzáférés szigorú ellenőrzése. Belső információbiztonsági szabályzataink a feltétlenül szükséges mértékre korlátozzák a munkavállalók személyes adatokhoz való hozzáférését, amit rendszeres munkatársi képzések egészítenek ki. Ezek az intézkedések együttesen biztosítják adatainak bizalmas jellegét, sértetlenségét és rendelkezésre állását a GDPR előírásainak megfelelően. Bár az interneten keresztüli adattovábbítás vagy adattárolás egyetlen módszere sem lehet 100%-osan biztonságos, a kockázatok minimalizálása érdekében folyamatosan frissítjük és teszteljük biztonsági rendszereinket.

Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az a jelen szabályzatban ismertetett célok teljesítéséhez szükséges, kivéve, ha jogszabály hosszabb időt ír elő vagy engedélyez. Meghatározott törvényi megőrzési idők alkalmazandók: a pénzmosás elleni célból gyűjtött ügyfél-átvilágítási (KYC) adatokat az észt pénzmosás és terrorizmusfinanszírozás megelőzéséről szóló törvény előírásainak megfelelően az üzleti kapcsolat megszűnését követő 5 évig, a számviteli bizonylatokat pedig az észt számviteli törvény előírásainak megfelelően a pénzügyi év végét követő 7 évig őrizzük meg. Az egyéb adatokat általában a kapcsolat időtartamáig, valamint az alkalmazandó elévülési idő végéig őrizzük meg. A vonatkozó időszak lejártát követően az adatokat biztonságosan töröljük vagy oly módon anonimizáljuk, hogy Ön többé ne legyen azonosítható. Rendszeresen felülvizsgáljuk az általunk tárolt adatokat és a megőrzési időket, és az adatokat nem őrizzük a szükségesnél hosszabb ideig.

Nemzetközi adattovábbítás

Jelenleg valamennyi személyes adatot az Európai Gazdasági Térségen (EGT) belül tároljuk és kezeljük, elsősorban Észtországban vagy más uniós országokban található szervereken. Adatait nem továbbítjuk az EGT-n kívüli országokba, kivéve, ha ez kifejezetten szükséges a szolgáltatások nyújtásához (például ha Ön az EU-n kívül tartózkodik, és arra kér bennünket, hogy lépjünk kapcsolatba egy helyi partnerrel).

Amennyiben valaha szükségessé válik adatainak EGT-n kívüli továbbítása, minden jogszabály által előírt garanciát biztosítunk. A gyakorlatban ez azt jelenti, hogy adatokat csak az Európai Bizottság által megfelelő szintű védelmet biztosítónak elismert országokba, vagy Általános Szerződési Feltételek (SCC), illetve más engedélyezett mechanizmus alapján továbbítunk. Adatai akkor is védelem alatt maradnak, ha azokat az Európai Unión kívül kezelik.

Harmadik felek weboldalaira mutató hivatkozások

Weboldalunk olyan külső weboldalakra vagy szolgáltatásokra mutató hivatkozásokat tartalmazhat, amelyek nem állnak vállalatunk ellenőrzése alatt. A jelen Adatvédelmi szabályzat nem terjed ki az ilyen harmadik félhez tartozó erőforrásokra. Nem vállalunk felelősséget a külső weboldalak tartalmáért vagy adatvédelmi gyakorlatáért. Javasoljuk, hogy mielőtt személyes adatokat adna meg ilyen webhelyeken, tekintse át minden külső erőforrás adatvédelmi szabályzatát.

Gyermekek adatainak védelme

Elismerjük a gyermekek személyes adatai védelmének fontosságát. Weboldalunk és szolgáltatásaink nem 18 év alatti személyeknek szólnak, és tudatosan nem gyűjtünk adatokat gyermekektől szüleik vagy törvényes gondviselőik megfelelő hozzájárulása nélkül. Ha tudomásunkra jut, hogy véletlenül egy 18 év alatti kiskorú személyes adatait kaptuk meg, haladéktalanul intézkedünk ezen információk szervereinkről való törléséről. Arra kérjük azokat a szülőket, akik tudomást szereznek arról, hogy gyermekük személyes adatokat adhatott meg nekünk, hogy lépjenek kapcsolatba velünk, így gyorsan eltávolíthatjuk az érintett információkat.

Az Ön jogai

A GDPR és más alkalmazandó jogszabályok alapján Önt mint érintettet széles körű jogok illetik meg személyes adataival kapcsolatban. Tiszteletben tartjuk ezeket a jogokat, és törekszünk gyakorlásuk megkönnyítésére. Ön jogosult:

• Hozzáférni adataihoz: megerősítést kérni arról, hogy kezeljük-e személyes adatait, valamint másolatot kérni az Önről tárolt adatokról. Ez lehetővé teszi, hogy pontosan megismerje a kezelt információkat, és ellenőrizze kezelésük jogszerűségét.
• Helyesbíteni adatait: kérni az Önre vonatkozó pontatlan vagy elavult személyes adatok helyesbítését. Haladéktalanul elvégezzük a szükséges módosításokat, hogy biztosítsuk adatainak pontosságát és naprakészségét.
• Töröltetni adatait: bizonyos körülmények között kérni személyes adatainak törlését („az elfeledtetéshez való jog”). Törlést kérhet például akkor, ha az adatok már nem szükségesek arra a célra, amelyre gyűjtötték őket, vagy ha visszavonja hozzájárulását, és nincs más jogszerű jogalapunk az adatkezelésre. Felhívjuk figyelmét, hogy ez a jog nem korlátlan — vannak kivételek (például nem törölhetjük azokat az adatokat, amelyeket jogszabály alapján kötelesek vagyunk megőrizni).
• Korlátozni az adatkezelést: meghatározott helyzetekben kérni adatai kezelésének ideiglenes korlátozását (például amíg vitatja az adatok pontosságát vagy tiltakozik az adatkezelés ellen). A korlátozás időtartama alatt csupán tároljuk adatait, és szüneteltetjük az azokkal kapcsolatos aktív műveleteket.
• Tiltakozni az adatkezelés ellen: Ön jogosult tiltakozni adatai kezelése ellen, ha az adatkezelés jogos érdekeinken alapul, vagy közvetlen üzletszerzési célból történik. Bizonyos, jogszabályban meghatározott esetekben kérelmére meg kell szüntetnünk az ilyen adatkezelést. Különösen: bármikor leiratkozhat küldeményeinkről, és tiltakozhat a marketingcélú profilalkotás ellen.
• Adathordozhatóságot kérni: az Ön által megadott személyes adatokat tagolt, széles körben használt formátumban (például CSV) megkapni és/vagy — amennyiben ez technikailag megvalósítható — kérni azok közvetlen továbbítását egy másik szolgáltatóhoz. Ez a jog akkor alkalmazandó, ha az adatkezelés az Ön hozzájárulásán vagy az Önnel kötött szerződésen alapul, és automatizált módon történik.
• Visszavonni hozzájárulását: ha valamely adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét, a jövőben azonban megszüntetjük az ilyen adatkezelést. Például bármikor leiratkozhat azokról a marketinghírlevelekről, amelyek fogadásához korábban hozzájárult.

Ön jogosult továbbá panaszt tenni egy felügyeleti hatóságnál, ha úgy véli, hogy jogait megsértették, vagy adatait jogellenesen kezelték. Észtország felügyeleti hatósága az Adatvédelmi Felügyelőség (Andmekaitse Inspektsioon). Kapcsolatba léphet ezzel a hatósággal vagy a lakóhelye szerinti felügyeleti hatósággal. Reméljük, hogy minden aggályt közvetlenül rendezni tudunk, Ön azonban bármikor jogosult az ügyet a szabályozó hatóság elé terjeszteni.

E jogok bármelyikének gyakorlásához lépjen kapcsolatba velünk a „Kapcsolattartási adatok” részben felsorolt módok valamelyikén. A kérelmeket díjmentesen kezeljük, és indokolatlan késedelem nélkül, de a GDPR előírásainak megfelelően minden esetben a kérelem kézhezvételétől számított egy hónapon belül válaszolunk. Ha határidő-hosszabbításra van szükségünk, vagy jogszerű indok alapján el kell utasítanunk egy kérelmet, erről ezen időszakon belül tájékoztatjuk, és ismertetjük az indokokat.

A szabályzat frissítései

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot, hogy tükrözze gyakorlataink, a jogszabályok vagy az új technológiák változásait. A frissített változat közzétételekor az ezen az oldalon jelenik meg, a legutóbbi felülvizsgálat dátumával az oldal tetején.

A frissített változat a közzétételével azonnal hatályba lép. Javasoljuk, hogy rendszeresen ellenőrizze ezt a részt, hogy mindig tájékozott legyen az aktuális változatról.

Kapcsolattartási adatok

Ha kérdése, észrevétele vagy kérelme van a személyes adatainak weboldalunkon történő kezelésével kapcsolatban, kérjük, lépjen kapcsolatba velünk:

• Vállalat: Eesti Firma OÜ
• Cégjegyzékszám: 14164797
• Cím: Vesivärava 50-301, 10152 Tallinn, Észtország
• Adatvédelmi tisztviselő (DPO): Ilja Nikiforov
• E-mail: [email protected]
• Telefon: +372 641 7777

Nagyra értékeljük ügyfeleink és látogatóink bizalmát, és törekszünk a gyors és alapos válaszadásra. Az alkalmazandó jogszabályok előírásainak megfelelően legkésőbb kérelme benyújtásától számított egy hónapon belül választ kap.

Örömmel fogadjuk kérdéseit, és mindig készséggel nyújtunk további tájékoztatást személyes adatairól és azok védelméről. Az Ön magánéletének és adatainak biztonsága számunkra a legfontosabb.