1. Az adatkezelő
A személyes adatok kezelője a GQsystems, a.s. (székhely: Kasalova 581/27, 949 01 Nitra, Szlovák Köztársaság; cégazonosító szám (IČO): 46 371 621; adóazonosító szám (DIČ): 2023343223; közösségi adószám: SK2023343223; bejegyezve a Nyitrai Járásbíróság cégjegyzékében (Obchodný register Okresného súdu Nitra), Sa szakasz, 10647/N betét; a továbbiakban: „adatkezelő” vagy „mi”). Az adatkezelő a GQ interim márkanév alatt működik, és üzemelteti a interim-menedzsment.hu weboldalt.
Adatvédelmi ügyekben elérhetőségünk: contact@gqinterim.com, +36 30 793 26 00, illetve levélben a székhely címén.
2. Milyen személyes adatokat kezelünk, és miért
2.1 Ajánlatkérő űrlap
Ha a weboldal űrlapján kötelezettség nélküli ajánlatot kér, az űrlapon megadott adatokat kezeljük: név, cégnév, céges e‑mail-cím, valamint nem kötelezően telefonszám, a feladat rövid leírása (pozíció, iparág, helyszín, a kezdés időpontja) és a válasz arra a kérdésre, honnan hallott rólunk. Ezekkel együtt technikailag rögzítjük a beküldés idejét, az IP-címet, amelyről az űrlapot elküldték, és a látogatás forrását (hivatkozó oldal, a címben szereplő kampányjelölés és az az oldal, amelyen a weboldalra érkezett).
Cél: az ajánlatkérés feldolgozása, az interim szakértők profiljainak összeállítása és elküldése, kapcsolattartás a lehetséges együttműködésről.
Jogalap: jogos érdekünk az (EU) 2016/679 rendelet (GDPR) 6. cikk (1) bekezdés f) pontja alapján, hogy az Ön által a cége nevében küldött ajánlatkérésre válaszoljunk, és előkészítsük az együttműködést. Ha egyéni vállalkozóként, a saját nevében kér ajánlatot, a jogalap a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont). A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat a contact@gqinterim.com címen; ilyenkor az adatait töröljük, hacsak jogi igény érvényesítéséhez nincs rájuk szükség. A társaság teljes adatvédelmi tájékoztatója a gqinterim.hu oldalon olvasható.
Megőrzési idő: legfeljebb 24 hónap az ajánlatkéréssel kapcsolatos utolsó kommunikációtól, vagy rövidebb ideig, ha korábban tiltakozik az adatkezelés ellen. Ha az ajánlatkérésből szerződés jön létre, az adatokat a szerződés, valamint a számviteli és adójogszabályok szerinti terjedelemben és ideig kezeljük tovább.
Az adatok megadása önkéntes, nélkülük azonban az ajánlatkérést nem tudjuk teljesíteni.
2.2 Közvetlen kapcsolattartás
Ha e‑mailben vagy telefonon keres minket, a kommunikáció során megadott adatokat a kérése teljesítése céljából kezeljük, a GDPR 6. cikk (1) bekezdés b) és f) pontja alapján.
2.3 Webanalitika
A látogatottság méréséhez és a weboldal fejlesztéséhez az alábbi analitikai eszközöket használjuk:
- Google Analytics 4 (Google Ireland Limited): látogatottsági statisztikák és a látogatások forrásai.
- Usermaven: látogatottsági statisztikák, a látogatások forrásai és az elküldött ajánlatkérések száma. Az űrlap tartalma nem kerül át ebbe az eszközbe.
- Microsoft Clarity (Microsoft): álnevesített felvételek az oldalon való mozgásról és kattintási hőtérképek, amelyek segítenek megtalálni a weboldal nehezen érthető részeit. Az űrlapmezők a felvételeken rejtve maradnak.
- Ahrefs Web Analytics (Ahrefs Pte. Ltd., Szingapúr): cookie-k és egyedi azonosító nélküli, összesített látogatottsági statisztika. A látogatót nem azonosítja, és a böngészőjében nem tárol adatot; a lekéréshez technikailag szükséges IP-címhez azonban hozzáfér. Szingapúrra nincs európai bizottsági megfelelőségi határozat.
Megőrzési idő: a Google Analytics a felhasználói és eseményszintű adatokat legfeljebb 14 hónapig őrzi, a _ga cookie élettartama legfeljebb 2 év; a Microsoft Clarity a felvételeket 30 napig, a hőtérképeket 13 hónapig őrzi; a Usermaven az adatokat elsősorban az EU-ban, a velünk kötött adatfeldolgozási szerződés szerint kezeli, és a szolgáltatás megszűnésekor törli (GDPR 28. cikk (3) bekezdés g) pont); az Ahrefs csak összesített, azonosító nélküli statisztikát készít; az összesített, személyhez nem köthető statisztikákat korlátlan ideig megőrizhetjük.
A hozzájárulást a weboldal sávjában két célra külön adhatja meg: Analitika (a fent felsorolt analitikai eszközök) és Marketing (hirdetésmérés: a kampányok értékelése és remarketing a Google Ads segítségével). Az adott cél eszközei csak az Ön hozzájárulása után indulnak el; hozzájárulás nélkül nem töltődnek be, és nem tárolnak cookie-t. A jogalap az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, valamint az elektronikus hírközlésről szóló 452/2021. sz. szlovák törvény (zákon č. 452/2021 Z. z.) 109. § (8) bekezdése alapján. A hozzájárulást bármikor visszavonhatja a weboldal láblécében található „Cookie-beállítások” hivatkozással.
A tárhelyszolgáltató szervere a biztonság és az üzemeltetés céljából szokásos technikai naplókat vezet (IP-cím, a kérés ideje, a böngésző típusa) a GDPR 6. cikk (1) bekezdés f) pontja alapján; ezeket a naplókat az ehhez szükséges ideig őrizzük.
3. Címzettek és adatfeldolgozók
Személyes adatait csak a szükséges mértékben tesszük hozzáférhetővé az alábbi címzettek számára:
- Netlify, Inc. (San Francisco, USA): a weboldal tárhelye és az elküldött űrlapok technikai feldolgozása. A Netlify adatfeldolgozási szerződés alapján adatfeldolgozóként jár el; az USA-ba történő adattovábbítást az Európai Bizottság általános szerződési feltételei, illetve az EU–USA adatvédelmi keretrendszerben (EU‑U.S. Data Privacy Framework) való részvétel biztosítja.
- Google Ireland Limited: webanalitika (Google Analytics 4) és e‑mail-szolgáltatás.
- Google Ireland Limited: hirdetésmérés és remarketing (Google Ads), kizárólag a Marketing célú hozzájárulás után. A Google ehhez saját hirdetési céljaira önálló adatkezelőként is kezelhet adatokat.
- Usermaven: webanalitika.
- Microsoft: a weboldalon tanúsított viselkedés elemzése (Microsoft Clarity).
- Informatikai infrastruktúrát és informatikai rendszerek üzemeltetését nyújtó szolgáltatók, valamint titoktartásra kötelezett külső tanácsadók (könyvelés, könyvvizsgálat, jogi szolgáltatás).
- Hatóságok, ha jogszabály előírja.
Az EU-n kívülre (USA) történő adattovábbítás az EU–USA adatvédelmi keretrendszerről szóló (EU) 2023/1795 bizottsági megfelelőségi határozat alapján tanúsított szolgáltatók (Google LLC, Microsoft Corporation) esetén e határozaton, egyéb esetben az Európai Bizottság által elfogadott általános szerződési feltételeken alapul.
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek saját marketingcéljaira. Automatizált döntéshozatalra nem kerül sor; a remarketing (Google Ads) kizárólag a Marketing célú hozzájárulás esetén jelenít meg Önnek hirdetéseket korábbi látogatása alapján.
4. Az adatkezelés elvei
A személyes adatok kezelése során betartjuk a jogszerűség, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, valamint az elszámoltathatóság elvét a GDPR 5. cikke szerint. Az adatkezelésre a GDPR és az azt kiegészítő a személyes adatok védelméről szóló 18/2018. sz. szlovák törvény (zákon č. 18/2018 Z. z.) irányadó. Az adatkezelő megfelelő személyi, szervezési és technikai intézkedéseket tett a személyes adatok védelmére.
5. Az Ön jogai
Érintettként Önnek joga van:
- a személyes adataihoz való hozzáféréshez és az adatkezelésről szóló tájékoztatáshoz (GDPR 15. cikk),
- a pontatlan adatok helyesbítéséhez, a hiányos adatok kiegészítéséhez (16. cikk),
- az adatok törléséhez, ha már nincs rájuk szükség ahhoz a célhoz, amelyre gyűjtöttük őket (17. cikk),
- az adatkezelés korlátozásához (18. cikk),
- az adathordozhatósághoz (20. cikk),
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk),
- panaszt tenni a Szlovák Köztársaság Személyesadat-védelmi Hivatalánál (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava, Szlovákia, dataprotection.gov.sk; a GDPR 77. cikke alapján a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), 1055 Budapest, Falk Miksa utca 9–11. (postacím: 1363 Budapest, Pf. 9.), naih.hu.
A kérelmére indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül válaszolunk. Ez a határidő a kérelmek összetettségére és számára tekintettel további két hónappal meghosszabbítható; a meghosszabbításról az okok megjelölésével az első hónapon belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés). A tájékoztatás és az intézkedés díjmentes. Nyilvánvalóan megalapozatlan vagy, különösen ismétlődő jellege miatt, túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést (a GDPR 12. cikk (5) bekezdése). A kérelmet a contact@gqinterim.com címre vagy levélben az adatkezelő székhelyére küldheti.
6. Cookie-k
A interim-menedzsment.hu statikus weboldal, működéséhez nincs szüksége saját cookie-kra. Cookie-kat vagy hasonló azonosítókat csak a 2.3 pontban felsorolt analitikai eszközök (Google Analytics, Usermaven, Microsoft Clarity, Ahrefs Web Analytics, Google Ads) tárolhatnak, a látogatottság mérése céljából, kizárólag az Ön hozzájárulásával. A döntését (hozzájárulás vagy elutasítás) a böngészője tárhelyén (localStorage) 12 hónapig jegyezzük meg, hogy ne kérdezzük meg minden látogatáskor; ezután újra megkérdezzük. Ha az analitikához hozzájárul, ugyanebben a tárhelyben 30 napig az első látogatása forrását is megjegyezzük (hivatkozó oldal és kampányjelölés), hogy az esetleges ajánlatkéréshez rendelhessük. A döntését a lábléc „Cookie-beállítások” hivatkozásával módosíthatja.
7. A tájékoztató módosítása
Ezt a tájékoztatót frissíthetjük, különösen a jogszabályok vagy az igénybe vett szolgáltatások változásakor. Az aktuális változat mindig ezen az oldalon olvasható, az utolsó frissítés dátumával.