Adatkezelési tájékoztató

1. Bevezetés

A Concorde MB Partners Kft. („Társaság”) a szolgáltatásai nyújtásával, szerződései teljesítésével és tájékoztatási, kapcsolattartási és üzletszerzési tevékenységeivel összefüggésben a jelen tájékoztató („Tájékoztató”) szerint kezeli a potenciális és meglévő céges ügyfelei, illetve üzleti partnerei, beszállítói kapcsolattartóinak egyes személyes adatait. A Társaságnál elkötelezettek vagyunk az érintettek személyes adatainak védelme iránt, kiemelten fontosnak tartjuk az érintettek információs önrendelkezési jogának tiszteletben tartását. A Társaság bizalmasan kezeli a személyes adatokat és minden szükséges biztonsági, technikai és szervezési intézkedést megtesz, amely az adatok biztonságát garantálja.

2. Általános rendelkezések

2.1 A Társaság, mint adatkezelő adatai

Adatkezelő neve: Concorde MB Partners Kft.

Székhelye: 1051 Budapest, József Attila u. 1. I. em. 1

Cégjegyzékszáma: 01-09-271355

Telefon: +36 1 780 5209

E-mail: iroda@cmbp.hu

2.2 A Tájékoztató személyi és tárgyi hatálya

A Tájékoztató hatálya kiterjed a Társaság valamennyi potenciális és meglévő céges ügyfeleinek, illetve üzleti partnereinek, beszállítóinak kapcsolattartóira, valamint az őket érintő valamennyi adatkezelési tevékenységre.

3. A Társaság által végzett adatkezelések adatkezelési célok szerinti bontásban

3.1 Hírlevelek, üzleti elemzések küldése

Az adatkezelés célja: CMBP Cégérték c. kiadvány, illetve saját, valamint IMAP hálózat tranzakcióiról hírlevelek, elemzések küldése email útján a Társaság potenciális és meglévő céges ügyfelei kapcsolattartóinak tájékoztatás, kapcsolattartás és üzletszerzés érdekében.

Az adatkezelés jogalapja: A Társaság ahhoz fűződő jogos érdeke (GDPR 6. cikk (1) f) pont), hogy a potenciális és meglévő céges ügyfelek számára releváns információkat küldjön tájékoztatás, kapcsolattartás és üzletszerzés érdekében.

A kezelt személyes adatok köre: Meglévő céges ügyfelek, illetve potenciális eladó, vevő és befektető vállalatok tulajdonosainak, döntéshozóinak kapcsolattartáshoz szükséges személyes adatai (név, email cím, telefonszám, munkahely).

Az adatkezelés időtartama: Meglévő ügyfelek esetén az ügyfélkapcsolat fennállása alatt. Potenciális ügyfelek esetén az adatok gyűjtésétől, rögzítésétől számított 10 évig.

Adattovábbítás: A Társaság a Google Workspace és a Zoho One szolgáltatásokat használja a személyes adatok tárolására, e körben a Google és Zoho One kezelheti az érintett személyes adatait, és emiatt sor kerülhet az adatok külföldre történő továbbítására. A Google és a Zoho One mint adatkezelők általi adatkezelésére ezen társaságok saját adatkezelési tájékoztatói alkalmazandóak, melyek itt és itt érhetőek el.

3.2 Ügyféltalálkozók, rendezvények szervezése, lebonyolítása

Az adatkezelés célja: A Társaság ügyféltalálkozóinak, rendezvényeinek szervezéséhez, lebonyolításához kapcsolódó, tájékoztatás, kapcsolattartás és üzletszerzés érdekében történő adatkezelés, ideértve különösen az eseményekre szóló meghívók küldését email útján a Társaság potenciális és meglévő céges ügyfelei kapcsolattartói részére, az események lebonyolítását és utánkövetését.

Az adatkezelés jogalapja: A Társaság ahhoz fűződő jogos érdeke (GDPR 6. cikk (1) f) pont), hogy a potenciális és meglévő céges ügyfelek számára releváns ügyféltalálkozókra és rendezvényekre vonatkozó információkat küldjön, az eseményeket lebonyolítsa és utánkövesse.

Az adatkezelés időtartama: Meglévő ügyfelek esetén az ügyfélkapcsolat fennállása alatt. Potenciális ügyfelek esetén az adatok gyűjtésétől, rögzítésétől számított 5 évig.

3.3 Üzleti partnerekkel, beszállítókkal kötött szerződések teljesítése, kapcsolattartás

Az adatkezelés célja: Az üzleti partnerekkel, illetve beszállítókkal kötött szerződések teljesítése érdekében, valamint a szerződéssel kapcsolatos esetleges panaszok, jogviták kezeléseérdekében történő kapcsolattartás az üzleti partner, illetve beszállító kapcsolattartójával.

Az adatkezelés jogalapja: A Társaság ahhoz fűződő jogos érdeke (GDPR 6. cikk (1) f) pont), hogy az üzleti partnerekkel, illetve beszállítókkal kötött szerződéseket szerződésszerűen teljesítse, illetve, hogy az esetleges panaszokat, jogvitákat kezelje.

A kezelt személyes adatok köre: A kapcsolattartó neve, munkáltatója, munkaköre, email címe, telefonszáma.

Az adatkezelés időtartama: Az adott üzleti partnerrel, illetve beszállítóval kötött szerződés megszűnésétől számított 5 évig.

3.4 Szolgáltatás nyújtása ügyfelek részére, kapcsolattartás

Az adatkezelés célja: Az ügyfelekkel kötött szerződések teljesítése érdekében, valamint a szerződéssel kapcsolatos esetleges panaszok, jogviták kezelése érdekében történő kapcsolattartás az ügyfél kapcsolattartójával.

Az adatkezelés jogalapja: A Társaság ahhoz fűződő jogos érdeke (GDPR 6. cikk (1) f) pont), hogy az ügyfelekkel kötött szerződéseket szerződésszerűen teljesítse, illetve, hogy az esetleges panaszokat, jogvitákat kezelje.

A kezelt személyes adatok köre: A kapcsolattartó neve, munkáltatója, munkaköre, email címe, telefonszáma.

Az adatkezelés időtartama: Az adott ügyféllel kötött szerződés megszűnésétől számított 5 évig.

4. Automatizált döntéshozatal ténye, ideértve a profilalkotást is

A Társaság automatizált döntéshozatalt és profilalkotást nem végez.

5. Az érintettek jogai

A GDPR 15-21. cikkei alapján az érintett jogosult arra, hogy a Társaság által kezelt személyes adatai tekintetében:

a személyes adatokhoz hozzáférjen;
a személyes adatok helyesbítését kérje;
a személyes adatok törlését kérje;
a személyes adatok kezelésének korlátozását kérje;
tiltakozzon a személyes adatai kezelése ellen;
a személyes adatokat megkapja és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog);
amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja.

Az érintett a fenti jogok gyakorlására vonatkozó kérelmét a 2.1 pontban megjelölt elérhetőségekre küldheti el. A Társaság indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított 1 hónapon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben a Társaság nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül nyújt tájékoztatást az intézkedés elmaradásának okairól. Amennyiben az érintett nem ért egyet a Társaság válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak rendelkezésére (ld. 5.7 pontban).

5.1 Hozzáférés

Az érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint tájékoztatást kapjon a kezelésükkel kapcsolatos körülményekről. A kért tájékoztatás többek között a következő adatokra terjedhet ki: az adatkezelés céljai; a személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat a Társaság közölte vagy közölni fogja; a személyes adatok tárolásának tervezett időtartama; valamint amennyiben az adatokat nem közvetlenül az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

5.2 Helyesbítés

Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat, valamint, hogy kérje a hiányos személyes adatok kiegészítését.

5.3 Törlés

Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték;

b) ha az adatkezelés alapját képező hozzájárulás visszavonásra kerül, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d) ha a személyes adatokat a Társaság jogellenesen kezelte;

e) ha a személyes adatokat jogszabály alapján törölni kell.

Az adatot a Társaság nem törli, amennyiben az adatkezelés a következő okok valamelyikéből szükséges: (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; (ii) a személyes adatok kezelését előíró jog szerinti kötelezettség teljesítése céljából; (iii) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

5.4 Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, amennyiben az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása estén az korlátozással érintett személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról a Társaság előzetesen tájékoztatást nyújt az érintettnek.

5.5 A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Társaság jogos érdekén alapuló kezelése ellen. Ebben az esetben Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

5.6 Az adathordozhatósághoz való jog

Amennyiben az mások jogait és szabadságait nem sérti az érintett jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, jogosult továbbá arra, hogy ezeket az adatokat a Társaság közvetlenül továbbítsa egy másik adatkezelő részére, ha az alábbi feltételek teljesülnek:

a) az adatkezelés az érintett hozzájárulásán, vagy olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; és

b) az adatkezelés automatizált módon történik, azaz a személyes adatok kezelésére informatikai rendszerben és nem papír alapon kerül sor.

5.7 Jogorvoslat

Amennyiben az érintett nem ért egyet a Társaság válaszával vagy intézkedésével, akkor panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu). Személyiségi jogai sérelme esetén bírósághoz fordulhat a Fővárosi Törvényszékhez, vagy a lakóhelye szerint illetékes törvényszékhez.

6. Lehetséges változások a Tájékoztatóban

A Társaság megváltoztathatja ezt a Tájékoztatót. Ebben az esetben a Társaság a frissített változatot közzéteszi. Az érdemi változásokról a Társaság mindig megfelelő tájékoztatást nyújt.

Kérdés esetén keresse a Társaságot a fenti 2.1 pontban jelzett elérhetőségeken.