Adatkezelési tájékoztató

adatkezelési tevékenysége során.

Bevezetés Az Európai Parlament és a Tanács (EU) 2016/679 rendeletének – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: Rendelet) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az Érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá az Adatkezelő elősegíti az Érintett jogainak a gyakorlását.

Az Érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény is előírja.

Az alábbiakban olvasható tájékoztatással Adatkezelő e jogszabályi kötelezettségének tesz eleget.

I. Az Adatkezelő megnevezése

Cégneve:

B-ANGEL Biztonsági Szolgálat Korlátolt Felelősségű Társaság

Főtevékenysége: 8009 ’25 M.n.s. biztonsági tevékenység Székhelye: 2081 Piliscsaba, Fő út 104.

Cégjegyzékszáma:

Cg. 13-09-089147 Adószáma: 12720619-2-13 Telefonszáma: +36-26-575-132 E-mail címe: info@b-angel.hu Online elérhetősége: https://b-angel.hu/ E tájékoztatás kiadója, egyben az Adatkezelő.

II. Adatkezelés általános elvei és adatbiztonsági intézkedések

A B-ANGEL Biztonsági Szolgálat Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő, vagy

Társaság) a tevékenysége során a személyes adatokat a mindenkor hatályos adatvédelmi jogszabályokkal, az adatvédelemre vonatkozó nemzetközi egyezményekkel, uniós jogi aktusokkal, valamint a reklámszabályozással vonatkozó rendelkezésekkel és egyéb jogszabályokkal összhangban kezeli.

Adatkezelő elkötelezett az általa nyújtott szolgáltatást igénybevevők (a továbbiakban: Érintett ek) személyes adatainak a védelme iránt, ezért adatkezelési gyakorlatát az irányadó hatályos jogszabályokhoz igazítja az Érintett ek magánszférájának védelme és tiszteletben tartása mellett.

Adatkezelő kizárólag a jelen tájékoztatóban meghatározott személyes adatokat kezel, addig az időtartamig és arra a célra, amelyet a jelen tájékoztató előzetesen meghatározott.

Adatkezelő, felel az alábbiak betartásáért:

a személyes adatokat jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kezeli („jogszerűség, tisztességes eljárás és átláthatóság”);

a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint a szükségesre korlátozódnak („adattakarékosság”);

gondoskodik róla, hogy a személyes adatok pontosak és szükség esetén naprakészek legyenek és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse („pontosság”);

a személyes adatokat olyan formában tárolja, amely az Érintett ek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”); Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz, eljárási szabályt kialakít annak érdekében, hogy biztosítsa az Érintett felhasználók által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés teljes folyamata során.

— Eredeti dokumentum 2. oldal vége —

adatkezelési tevékenysége során.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.

Adatkezelő a személyes adatokat bizalmas adatként minősíti és kezeli. A személyes adatokhoz való hozzáférést jogosultsági szintek megadásával korlátozza. Az informatikai rendszereket tűzfallal védi és vírusvédelemmel látja el.

Adatkezelő biztosítja: a) a jogosulatlan adatbevitel megakadályozását; b) annak ellenőrizhetőségét és megállapíthatóságát, hogy mely adatokat, mikor és ki vitte be az adatfeldolgozó rendszerekbe; c) a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát Adatkezelő a személyes adatok védelme érdekében gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről.

Adatkezelő biztosítja az adatok és az azokat hordozó eszközök, iratok megfelelő fizikai védelmét.

Adatkezelő fenntartja a jogot, hogy jelen adatvédelmi tájékoztatást egyoldalú döntésével, előzetes tájékoztatás nélkül bármikor módosíthassa.

II. Tájékoztatás az Adatkezelés jogszerűségének a biztosításáról

Adatkezelő a személyes adatkezeléseinek jogi alapjai a kővetkezők:

Az Érintett önkéntes és kifejezett hozzájárulása.

Az adatkezelés jogszabályi rendelkezésen alapul.

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy pedig az adatkezelés a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges.

Az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekeltek érdekeivel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek a személyes adatok védelmét teszik szükségessé. Ezekben az esetekben az Adatkezelő mindig elvégzi a szükséges kockázat elemzést, érdekmérlegelést és ezek eredménye alapján dönt az adatkezelésről. Az adatkezelés jogalapjait és céljait az 1. számú melléklet részletesen tartalmazza.

III. Adatkezelő ügyfélkapcsolati tevékenységgel kapcsolatos adatkezelés

II.1. Szerződés teljesítéséhez szükséges adatkezelés

Társaság, mint adatkezelő vagyonvédelmi, távfelügyeleti, objektumvédelmi és biztonságtechnikai, valamint egyéb biztonsági és felügyeleti feladatainak az ellátás során, szerződés teljesítése jogcímén, kezeli a vele szerződött természetes személy nevét, születési nevét, születési helyét idejét, anyja nevét, lakcímét, számlázási címét, postázási címét, telefonszámát, e-mail címét. Szerződés teljesítésének jogcímeként kezeli továbbá a szerződő partner által riasztási esemény bekövetkezése során megadott, értesítendő személyek nevét, telefonos elérhetőségét. A személyes adatok címzettjei: Adatkezelő ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat ellátó munkavállalói, és adatfeldolgozói. A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5 év. A személyes adatok kezelésének célja: szerződés teljesítéséhez szükséges adatkezelés Adatkezelő nem kötheti szerződés megkötését, illetve annak teljesítését olyan személyes adatok kezeléséhez való hozzájárulás megadásához, amelyek nem szükségesek a szerződés teljesítéséhez. Az Érintett természetes személlyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a szerződés teljesítése jogcímén alapul. Az Érintettet személyes adatai adatfeldolgozó részére történő átadásáról tájékoztatni kell. A természetes személlyel kötött szerződéshez kapcsolódó adatkezelési tájékoztatást a jelen tájékoztatás 2. számú melléklete tartalmazza.

II.1.2. Videó távfelügyeleti és kamerás megfigyelési rendszerekkel kapcsolatos adatkezelés

Adatkezelő távfelügyeleti és kamerás megfigyelő rendszerek üzemeltetése során, az általa üzembe helyezett kamerarendszert az Érintett személyek jogait (ideértve ügyfeleit, valamint a kamerarendszer általi megfigyeléssel érintett egyéb személyeket) tiszteletben tartva, a jogszerűség és elszámoltathatóság követelményének megfelelően kezeli. A kamerarendszer üzemeltetése során az adatkezelés jogalapja: a megbízó ügyfél vonatkozásában a távfelügyeleti és kamerás megfigyelésre vonatkozó szerződés teljesítése, harmadik

— Eredeti dokumentum 3. oldal vége —

adatkezelési tevékenysége során. személyek vonatkozásában az Adatkezelő jogos érdekeinek érvényesítése. Az érdekmérlegelési tesztet a 3. számú melléklet tartalmazza. A távfelügyeleti és kamerás megfigyelésre vonatkozó szerződő ügyfél tájékoztatását a 4. számú melléklet tartalmazza.

Az Adatkezelő a kamerarendszer működtetésével kapcsolatos Adatkezelés során a kamerarendszer által megfigyelt területeken tartózkodó megbízó ügyfélről, illetve harmadik személyekről, valamint az általuk végzett tevékenységről készült képfelvételt – mint személyes adatot – kezeli.

A kamerarendszer működtetésének és így, az ezzel összefüggő Adatkezelésnek a célja egyrészről a kamerás megfigyelésre vonatkozó szerződés teljesítése, másrészt az ügyfélnek mint Érintett életének, testi épségének és egészségének illetve a megbízó ügyfél tulajdonának és vagyonának a védelme és biztosítása, így különösen a lakóhelyén, székhelyen elhelyezett vagyontárgyak, jogosulatlan vagy nem rendeltetésszerű használatának, eltulajdonításának vagy az abban történő károkozásnak a megelőzése, harmadrészt bizonyítékgyűjtés esetlegesen lefolytatásra kerülő hatósági, polgári vagy büntetőeljáráshoz, valamint egyéb jogsértő cselekmények megelőzése, észlelése és az utólagos bizonyítás elősegítése.

Az Adatkezelő a kamerarendszer által rögzített a felvételt, a készítésének időpontjától számított 30 napig tárolja.

A távfelügyeleti és kamerás megfigyelésre vonatkozó szerződés megszűnése esetén a rögzített felvételeket 2 munkanapon belül törli A kamerarendszer törlésének felfüggesztésére és előreláthatólag a fenti időtartamnál hosszabb ideig való tárolására abban az esetben kerülhet sor, ha az Adatkezelés céljával összefüggő okból indokolt a felvételek további tárolása, visszanézése.

Szabálysértés, bűncselekmény vagy annak gyanúja esetén az Adatkezelő továbbíthatja a rögzített felvételeket az eljárást lefolytató hatóságok, bíróságok felé. Az adattovábbítás jogalapja ebben az esetben az Adatkezelő jogszabályon, illetve hatósági határozaton alapuló kötelezettsége.

A kamerarendszer által rögzített személyes adatok tárolására a központi rögzítőn, elzárt helyiségében elhelyezett rögzítőn kerül sor. A kamerafelvételekhez kizárólag az Adatkezelő megbízott munkavállalói férhetnek hozzá.

Az Adatkezelés során az Adatkezelőnek figyelemmel kell lennie a technológiai, valamint információtechnológiai innovációkra és ennek megfelelően kell biztosítani a kamerarendszer üzemeltetését is. Adatkezelő köteles gondoskodni a logikai, fizikai biztonságvédelemről, valamint szervezeti védelmi intézkedéseket kell tennie az adatok integritásának védelme és a jogosulatlan hozzáférés minimalizálása, valamint egyéb adatvédelmi incidens elkerülése érdekében.

Az Adatkezelő az alábbi konkrét adatbiztonsági intézkedéseket teszi a kamerarendszer által kezelt személyes adatok biztonsága érdekében:

A kamerák által sugárzott képekről a központi felvevő egységen kívül más eszközzel – így különösen, de nem kizárólagosan mobiltelefonnal, kamerával – felvételt készíteni nem lehet.

A felvevő egység elzárt helyiségben található, így a felvevőegységhez illetéktelen személy nem tud hozzáférni. A tárolt felvételekhez hozzáférés csak biztonságos módon, és akként történhet, hogy az adathoz hozzáférő személye utólagosan azonosítható legyen.

A tárolt képfelvételek visszanézését és a képfelvételekről készített mentést dokumentálni kell.

A rögzített felvételekről külön biztonsági másolat nem készül az adattakarékosság elve szerint.

A digitálisan rögzített felvételeket külső hálózatokon keresztül nem lehet elérni, azok csak a központi szerverről érhetők el, belső hálózaton.

A kezelt adatokat kizárólag az Adatkezelő ismerheti meg, azokat az Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

A kamerarendszer által rögzített felvételeket kizárólag a jogosultsággal rendelkező munkavállaló ismerheti meg.

Az Adatkezelő kizárólag jogsértés, károkozás, vagy annak gyanúja esetén nézi vissza a felvételeket.

Az informatikai rendszer rendszeresen frissített tűzfallal van védve, vírusvédelemmel van ellátva.

Az Adatkezelő a személyes adatokat bizalmasan kezeli, az adatkezelésben részt vevő személyek a személyes adatok kezelésére vonatkozóan titoktartási kötelezettség alatt állnak.

II.1.2.1. A társasházakról szóló 2003. évi CXXXIII. törvény szerinti távfelügyeleti és kamerás

megfigyelésre vonatkozó adatkezelés.

Adatkezelő a társasházi közös tulajdonban álló épületrészek, helyiségek és területek megfigyelését szolgáló, zárt rendszerű műszaki megoldással kiépített elektronikus megfigyelő rendszer üzemeltetését a közgyűlés – az összes tulajdoni hányad szerinti legalább kétharmados többségével rendelkező tulajdonostársak igenlő – szavazatával

— Eredeti dokumentum 4. oldal vége —

adatkezelési tevékenysége során. elfogadott közgyűlési határozat és adatfeldolgozói szerződés alapján adatfeldolgozóként végzi. Az adatfeldolgozói szerződésben részletesen meghatározásra kerülnek az adatkezelési feladatok, az adatkezelő által támasztott technika és szervezési biztonsági szabályok rendszere. A jelen pont szerinti távfelügyeleti és kamerás megfigyelésre a II.1.2 pontban foglaltak megfelelően irányadók.

II.2. Árajánlat küldése és felmérés

Az adatkezelés célja: az érdeklődő számára személyre szabott ajánlat adása, kapcsolattartás, az árajánlat pontos kidolgozása.

Adatkezelés jogalapja: az Érintett önkéntes hozzájárulása.

Kezelt adatok köre: az Érintett: neve, lakcíme, telefonszáma, email címe, a munkavégzés helye, a helyszínről készült fényképfelvételek. Árajánlat küldése esetén az Érintett hozzájárulását személyes adatai kezeléséhez az 5. számú melléklet szerinti adatkérő lapon kell kérni.

A személyes adatok címzettjei: a Társaság ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói. A személyes adatok tárolásának időtartama: a hozzájárulás visszavonása.

A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed. Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.

Amennyiben az Érintett hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik – pl, értékesítési, szolgáltatási szerződés megkötése – a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell előadni, érthető és könnyen hozzáférhető formában, világos és egyszerű nyelvezettel.

Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az Érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.

II.3. Jogi személy képviselőire, kapcsolattartóira vonatkozó adatkezelés

Jogi személy képviselőire, kapcsolattartóira vonatkozó személyes adatkezelés során a kezelhető személyes adatok köre: a kapcsolattartó, képviselő természetes személy: neve, címe, telefonszáma, email címe.

Az adatkezelés jogcíme: a Rendelet 6. cikk (1) bek. f) pontja az Adatkezelő jogos érdeke.

A személyes adatok kezelésének célja: üzleti kapcsolattartás, azonosítás, szerződés teljesítése.

A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal kapcsolatos feladatokat ellátó munkavállalói.

A személyes adatok tárolásának időtartama: az üzleti kapcsolat, illetve az Érintett képviselői minőségének fennállását követő 5 évig.

Érdekmérlegelési teszt, jogi személy kapcsolattartók adatainak kezeléshez Érdekmérlegelési teszt tárgya:

Az adatkezelési tájékoztató II. 3. pontjában megjelölt jogi személyek kapcsolattartóinak adataira vonatkozó

a Rendelet 6. cikk (1) bek. f) pontja szerinti –

adatkezelés jogalapjának az igazolása.

A tervezett adatkezelés célja:

A szerződés teljesítése során a felmerülő kérdések tisztázása, az információ áramlás és a szoros együttműködés biztosítása, valamint a felmerülő esetleges problémák mielőbbi megoldásának biztosítása.

Jogos érdek bemutatása:

Az Adatkezelőnek – a Ptk. vonatkozó rendelkezései alapján – kényszerítő erejű jogos érdeke, hogy az általa megkötött szerződéseket azok tartalmának megfelelően teljesítse, azonban az üzleti életben

— Eredeti dokumentum 5. oldal vége —

adatkezelési tevékenysége során. számos esetben fordul(hat) elő, hogy a szerződés teljesítését annak megkötését követően olyan – előre nem látható és tervezhető – körülmény érinti, vagy veszélyezteti, amely miatt az Adatkezelőnek az Érintett üzleti partnernél kijelölt kapcsolattartó személlyel haladéktalanul (pl. rövid úton telefonon, vagy e-mailben) egyeztetnie szükséges, így – egy esetleges nem várt esemény ellenére – a szerződéses kötelezettség teljesítésé maradéktalanul teljesíthető.

Megállapítás: a fentiek alapján az Adatkezelő részéről az adatkezeléshez fűződő érdek törvényes, egyértelmű és valós, így a jogos érdek fennállása megállapítható.

Az adatkezelés szükségessége:

Az adatkezelés szükséges, mivel a kapcsolattartói adatok hiányában rendkívül megnehezülne a szerződéses partnerekkel való kommunikáció, melynek folytán a szerződések teljesítése elnehezülhet.

Milyen hátrányok érik az Adatkezelőt, ha az adatkezelés nem történik meg?

Amennyiben az Adatkezelő a személyes adatokat a vele üzleti kapcsolatban álló partnerek természetes személy kapcsolattartói részéről nem kezelné, abban az esetben az Adatkezelő a szerződéses kötelezettségeit és jogos érdekeit nem lenne képes megvalósítani.

Megállapítás: a fentiek alapján megállapítható, hogy az Érintett kapcsolattartó személyek fentiekben felsorolt személyes adatainak kezelése feltétlenül szükséges, ezen személyes adatok kezelése helyett nem létezik olyan más módszer, vagy alternatív megoldás, amelynek révén az Adatkezelő jogos érdekének érvényesítéséhez szükséges célok ezen személyes adatok kezelése nélkül is megvalósíthatóak lennének Az Adatkezelő kapcsolata az Érintettekkel:

Az Érintettek a jogi személy üzleti partnereknél és egyéni vállalkozóknál kapcsolattartásra kijelölt természetes személy.

Az Érintett ésszerű elvárásai, érdekei, alapvető jogai:

Az Alaptörvény szerint mindenkinek joga van a személyes adatai védelméhez. Az Érintett, mint természetes személy információs önrendelkezési joga szerint saját adatainak sorsa felett ő maga rendelkezik.

Az Érintett alapvető érdeke a hatályos személyiség védelmi rendelkezések érvényesülése.

Az adatkezelés kedvező és kedvezőtlen hatásai az Érintettre nézve:

Adatkezelő azzal, hogy a szerződéses partnere által a részére kapcsolattartás céljából átadott személyes adatokat kezeli, az Érintett jogait és szabadságát egyáltalán nem sérti, vagy befolyásolja hátrányosan, mivel a szerződő partner kizárólag olyan személyes adatokat ad át az Adatkezelő részére, melyek átadására megfelelő jogalappal rendelkezik és azt a személyes adatok kezelésére vonatkozó rendelkezések tiszteletben tartásával teszi.

Az adatkezelés során megvalósuló biztosítékok:

Adatkezelő a kapcsolattartó adatait csak a szükséges ideig tárolja (5 év), a megszerzett adatokat az Adatkezelő a fentiekben feltüntetett céltól eltérő célra nem használja, azokat harmadik személy részére nem továbbítja, valamint amennyiben az adatkezelési cél megszűnt, az Adatkezelő az adatokat haladéktalanul törli. Az adatokhoz kizárólag az Adatkezelő saját, munkakör alapján indokolt munkatársai férnek hozzá.

Adatkezelő a rögzített adatokat a Ptk. 6:22 §-ában meghatározott általános elévülési időnek megfelelően,

— Eredeti dokumentum 6. oldal vége —

adatkezelési tevékenysége során. az esetleges követelés, esedékessé válásától számított 5 évig kezeli.

Tiltakozás az adatkezelés ellen:

Az Érintett az adatkezeléssel szemben annak során bármikor tiltakozhat. Tiltakozás esetén az Adatkezelő korlátozza az adatkezelést mindaddig, ameddig a tiltakozást érdemben ki nem vizsgálja és meg nem állapítja, hogy jogos indokai elsőbbséget élveznek az Érintett jogos indokaival szemben. Ezt követően az Adatkezelő – jogos érdekének kényszerítő ereje miatt

tiltakozás esetén is folytatja az adatkezelést.

A tiltakozás elbírálása során az Adatkezelő megvizsgálja, hogy az Érintett milyen tényt, körülményt, vagy méltányolható indokot sorakoztatott fel, (melyeket az Adatkezelő az adatkezelési műveleteinek megtervezése során esetleg elmulasztott figyelembe venni) és szükség esetén a tiltakozást figyelembe véve módosítja az adatkezelés folyamatát.

Az Adatkezelő az így módosított adatkezelést valamennyi Érintett viszonylatában egységesen hajtja végre, és az adatkezelés körülményeinek változásáról az Érintetteket tájékoztatja.

Az érdekmérlegelési teszt eredménye:

A jogos érdek fennáll, hiszen az Adatkezelő vitathatatlan érdeke az általa megkötött szerződések teljesítése, aminek elválaszthatatlan velejárója a szerződő partnerrel történő kapcsolattartás, így szükséges egy természetes személy kapcsolattartó kijelölése és a kapcsolattartáshoz feltétlenül szükséges adatinak a kezelése. A kapcsolattartó természetes személy adatainak kezelése nélkül a cél nem érhető el másik eszközzel.

A fenti mérlegelés alapján megállapítható, hogy az adatkezelés szükséges és arányos, nem okoz indokolatlan beavatkozást az Érintett magánszférájába, az Adatkezelő jogos érdeke az adatkezelés jogalapjául szolgálhat.

II.4. Számviteli kötelezettség teljesítéséhez szükséges adatkezelés

Személyes Adatkezelés Érintettek kategóriája célja Adatkezelés jogalapja Adatkategóriák törlésére előirányzott adatok kategóriái határidők Adatkezelővel Számviteli Rendelet 6. cikk (1) bek.

Az általános forgalmi adóról c) pontja, az adatkezelés

2000. évi C. törvény 169.

§ (2) bekezdése alapján 8 üzleti kapcsolatba szóló 2007. évi előírások teljesítése az Adatkezelőre év vonatkozó jogi lépő természetes

CXXVII. tv.

169.§-a alapján

személy kötelezettség teljesítéséhez szükséges különösen: adószám, név, cím, a számvitelről szóló 2000. évi C. törvény

167.§-a alapján:

név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése.

— Eredeti dokumentum 7. oldal vége —

adatkezelési tevékenysége során.

II.5. Az ügyfélszolgálat telefonos hangfelvétel készítése

Adatkezelő az ügyfélszolgálatával történő telefonos kommunikációt a szolgáltatások teljesítése, illetve az arról való tájékoztatás céljából hangfelvétellel rögzíti.

Ezen adatkezelés jogalapja az Érintett hozzájárulása.

A telefonbeszélgetéseket az alábbi adatfeldolgozó tárhelyén kerülnek rögzítésre:

Cégneve: Magyar Telekom Távközlési Nyilvánosan Működő Részvénytársaság Székhelye: 1013 Budapest, Krisztina krt 55.

Cégjegyzékszám: Cg.01-10-041928 Adószám: 10773381-2-44 E-mail cím: hivatalos.irat@telekom.hu Társaság online elérhetősége: http://www.telekom.hu A hangfelvétel készítéséről a hívás elején tájékoztatni és hozzájárulását kell kérni. A telefonbeszélgetések rögzítésénél az alábbi adatok kerülnek tárolásra: telefonszám, a hívás időpontja, a rögzített beszélgetés hangfelvétele, a beszélgetés során megadott személyes adatok. A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal kapcsolatos feladatokat ellátó munkavállalói.

A hangfelvétel megőrzési ideje: 7 nap

III. Tájékoztatás az online adatkezelés jogszerűségének a biztosításáról

III.1. Látogatói adatkezelés a társaság https://b-angel.hu/ weboldalán (a továbbiakban: Weboldal)

Személyes Adatkezelés Érintett ek kategóriája célja Adatkezelés jogalapja Adatkategóriák törlésére előirányzott adatok kategóriái határidők Weboldalra A Weboldal Rendelet 6. cikk (1) bek. 90 nap látogatók A látogató által használt IP cím, f) pontja az Adatkezelő a böngésző biztonságos üzemeltetése, valamint a jogos érdeke.

A 2001. CVIII. törvény (Elkertv.) 13/A. § (3) típusa, a böngészésre használt eszköz Weboldal szolgáltatásainak bekezdése elérhetetlenségét operációs rendszerének jellemzői. okozó túlterheléses támadások elleni védelem biztosítása.

Érdekmérlegelési teszt, látogatói adatkezeléshez Érdekmérlegelési teszt tárgya:

Az adatkezelési tájékoztató III. 1. pontjában megjelölt látogatói adatkezelés – a Rendelet 6. cikk (1) bek. f) pontja szerinti – adatkezelés jogalapjának az igazolása.

A tervezett adatkezelés célja:

A Weboldal biztonságos üzemeltetése, valamint a Weboldal elérhetetlenségét okozó túlterheléses támadások elleni védelem biztosítása.

Jogos érdek bemutatása:

Az Adatkezelőnek alapvető érdeke, hogy a Weboldalra látogató felhasználók személyes adatnak minősülő online azonosítóját (IP cím), valamint a böngészéssel összefüggésben keletkező egyéb személyes adatokat (böngészés időpontja, böngésző típusa, a böngészésre használt eszköz operációs

— Eredeti dokumentum 8. oldal vége —

adatkezelési tevékenysége során. rendszerének néhány jellemzője; így operációs rendszer típusa és beállított nyelv) rögzítse, és így a Weboldalra és a nyilvános elektronikus szolgáltatásokra irányuló külső támadásokat ezzel megelőzze.

Megállapítás: A fentiek alapján az Adatkezelő részéről az adatkezeléshez fűződő érdek törvényes, egyértelmű és valós, így a jogos érdek fennállása megállapítható.

Az adatkezelés szükségessége:

Az adatkezelés tervezett célját az Adatkezelő kizárólag a Weboldalra látogató felhasználók bizonyos adatainak rögzítésével és automatizált elemzésével képes elérni.

Az Adatkezelőnek nem áll rendelkezésre olyan alternatív eszköz, eljárás, vagy megoldás, amelynek segítségével a fenti célt adatkezelés nélkül tudná elérni.

Milyen hátrányok érik az Adatkezelőt, ha az adatkezelés nem történik meg?

Amennyiben a fenti adatkezelést az Adatkezelő nem végzi el, úgy fennáll annak a veszélye, hogy a Weboldal, illetve a Weboldalról elérhető egyéb szolgáltatások elérhetetlenné válnak.

Megállapítás: a fentiek alapján megállapítható, hogy az Adatkezelő által meghatározott cél eléréséhez szükséges az adatkezelés.

Az Adatkezelő kapcsolata az Érintettekkel:

Az Érintettek a Weboldalt látogató személyek.

Az Érintett ésszerű elvárásai, érdekei, alapvető jogai:

Az Érintett ésszerű elvárása, hogy az Adatkezelő ne tegyen olyan lépéseket, melyek lehetővé teszik az online azonosítók (IP cím) közvetlen összekapcsolását az Érintettek nevével vagy lakcímével. Az online azonosítók automatikus rögzítése és elemzése kizárólag a Weboldal biztonságos működését szolgálja.

Az adatkezelés kedvező és kedvezőtlen hatásai az Érintettre nézve:

Az adatkezelésnek önmagában nincs kedvezőtlen hatása az Érintettre nézve, az adatkezelést az Érintett nem érzékeli, valamint nincs ránézve joghatással.

Megállapítás: A fentiek alapján az Adatkezelő felmérte és figyelembe vette az Érintettek részéről fennálló érdekeket és jogokat.

Az adatkezelés során megvalósuló biztosítékok:

Az adatokat az Adatkezelő saját zárt informatikai rendszerében tárolja, azokhoz kizárólag az Adatkezelő saját, munkakör alapján indokolt (informatikus) munkatársai férnek hozzá.

A rögzített adatok (felhasználás hiányában) 90 nap elteltével automatikusan törlésre kerülnek.

Tiltakozás az adatkezelés ellen:

tiltakozás esetén is folytatja az adatkezelést (a

Weboldal látogatóinak bizonyos adatainak automatikus rögzítését).

— Eredeti dokumentum 9. oldal vége —

adatkezelési tevékenysége során.

Az érdekmérlegelési teszt eredménye:

A jogos érdek fennáll, hiszen az Adatkezelő vitathatatlan érdeke, hogy a Weboldal biztonságos üzemeltetését biztosítsa, a külső támadásokat időben észlelje, és azokra megfelelő műszaki intézkedésekkel reagáljon.

Az Adatkezelés szükséges, mivel az adatkezelés céljának elérése érdekében a személyes adatok kezelése nélkülözhetetlen.

III.2. Sütik (cookie-k) és felhasználási adatok kiértékelése

Cookie egy rövid szöveges adat, amely segít a felhasználó beállításainak mentésében. Ezt a Weboldal küldi el az Érintett böngészőjének, majd mikor az adott oldalt újra meglátogatja, a böngésző visszaküldi azt és a Weboldalon elérhetővé válnak a korábbi adatok, beállítások.

Az Adatkezelő által üzemeltetett Weboldalra látogatót az online felületen tájékoztatni kell a sütik alkalmazásáról és ehhez – a technikailag elengedhetetlenül szükséges munkamenet (session) sütik kivételével – a hozzájárulását kell kérni.

A sütik használatának elfogadása, engedélyezése nem kötelező. Az Érintett visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t vagy, hogy jelezze, ha a rendszer éppen egy cookie-t küld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket, de ezek általában megváltoztathatóak annak érdekében, hogy megakadályozható legyen az automatikus elfogadás és minden alkalommal felajánlja a választás lehetőségét.

A Weboldalon alkalmazott sütik:

Technikailag elengedhetetlenül szükséges munkamenet (session) sütik.

Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a Weboldalt, zökkenőmentesen és teljeskörűen használhassák annak funkcióit és a Weboldalon keresztül elérhető szolgáltatásokat.

Ezen sütik adatkezelésének időtartama: kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.

Ezen adatkezelés jogalapja: az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése, amely szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.

Az adatkezelés célja: a Weboldal megfelelő működésének biztosítása.

A fentiekre figyelemmel a 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése alapján használható sütik:

felhasználói beviteli sütik: más néven munkamenet azonosító sütik, arra szolgálnak, hogy nyomon kövessék a

felhasználó adatbevitelét az online űrlapok kitöltése során, ezek a sütik törlődnek a munkamenet végével,

hitelesítési sütik: a felhasználók azonosítására szolgálnak, ezzel jogosultságot szereznek az engedélyezett

tartalom megismerésére;

felhasználóközpontú biztonsági sütik: a felhasználó által kifejezetten kért szolgáltatás biztonságának

fokozására szolgálnak, azaz céljuk a visszaélések kimutatása; korlátozott tárolási idő jellemzi őket;

multimédiás tartalom lejátszók sütik: olyan technikai adatokat tárolnak, amelyek videó- vagy audió tartalom

lejátszásához egy munkamenet időtartama alatt szükségesek, a felhasználó által kifejezetten kért szolgáltatásnak minősülő tartalmakhoz kapcsolódnak;

terheléskiegyenlítő sütik: olyan technológiát valósítanak meg, amik lehetővé teszik, hogy nem egy, hanem

több számítógép dolgozza fel az egy webkliensre érkező kéréseket a munkamenet időtartama alatt; ezek a sütik a hálózati kommunikáció biztosítását szolgálják;

felhasználói felület testreszabásához használt sütik: arra használhatók, hogy az állandó azonosítóhoz nem

kapcsolódó preferenciákat (például a nyelvet vagy a betűtípus-beállításokat a munkamenet időtartama alatt tároljanak), amennyiben a munkamenet idejére tárolják az adatokat (hosszabb adattárolás esetén a süti

— Eredeti dokumentum 10. oldal vége —

adatkezelési tevékenysége során. alkalmazása hozzájárulást kíván meg).

Funkcionális és teljesítmény mérésére szolgáló cookie-k:

Ezeket a cookie-kat szolgáltatásunk fejlesztésére használjuk, annak érdekében, hogy az Érintett, mint felhasználónak személyre szabott szolgáltatást nyújthassunk. Ezen cookie-k segítenek megérteni az ügyfeleinket, és hozzájárulnak ahhoz, hogy jobb felhasználói élményt nyújthassunk. Ezek nélkül nem tudjuk mérni a Weboldalunk forgalmát, és nem tudjuk vizualizálni a Weboldalunkon lévő különböző elemekkel kapcsolatos felhasználói tevékenységeket. Kikapcsolásukra a cookie beállításokban van lehetőség.

Ezen adatkezelés jogalapja: az Érintett előzetesen, kifejezett önkéntes hozzájárulása.

Harmadik féltől származó sütik (3rd party cookie-k)

Harmadik féltől származó cookie-kat más webhelyek hozzák létre. Ezek a webhelyek birtokolják a meglátogatott Weboldalon látható tartalom bizonyos részét (például hirdetéseket vagy képeket). A Third-party cookie-kat ugyan a Weboldal megtekintésekor, de nem az Adatkezelő domain-jéről, hanem egy harmadik fél (pl: facebook) domain-jéről tölti le a felhasználó böngészője. A Third-party cookie-k a harmadik félhez kerülnek vissza, amikor a felhasználó megtekinti például valamely hirdetésüket vagy felkeresi a weboldalukat.

III.3. Online ajánlatkéréssel kapcsolatos adatkezelés

Személyes Adatkezelés Érintettek kategóriája célja Adatkezelés jogalapja Adatkategóriák törlésére előirányzott adatok kategóriái határidők Az ajánlatkérő Kapcsolattartás, Rendelet 6. cikk (1) bek. űrlapot kitöltő Családi és vezetéknév, A hozzájárulás visszavonásáig, illetve az érintett azonosítás, az árajánlat pontos a) pontja az érintett önkéntes és kifejezett árajánlat érintett részére email cím, telefonszám, kidolgozása. hozzájárulása történő átadását követő település megnevezése 30 napig.

Az adatszolgáltatás elmaradása esetén az Adatkezelő árajánlatot nem tud adni.

III..4. Adatkezelési tájékoztató közösségi oldalak működtetése kapcsán végzett egyes tevékenységekhez

Az Adatkezelőnek fontos az ügyfeleivel és leendő ügyfeleivel való kommunikáció. A mai világban a közösségi média ennek megkerülhetetlen formája. Ezért az Adatkezelő Facebook közösségi oldalt (a továbbiakban:

Közösségi Oldal) működtett. Az Adatkezelő ügyfelei és jövőbeni ügyfelei a Közösségi Oldalon is kapcsolatba léphetnek az Adatkezelővel kifejezhetik véleményüket és üzenetet küldhetnek.

A Facebook oldal látogatása során és az ott végzett tevékenységek kapcsán személyes adatok kezelésére kerül sor. Ezeket az adatokat az Adatkezelő, vagy közvetlenül az Érintettől gyűjti, vagy feldolgozott formában a Facebook bocsátja rendelkezésére, ezért az Adatkezelő és a Facebook (Meta Platforms Ireland Limited) – az Adatkezelő és a Facebook között létrejött közös adatkezelői megállapodás alapján – közös adatkezelőnek minősülnek.

Az Adatkezelő a Közösségi Oldalán az adatkezelésre – a fentiek alapján – az alábbiak szerint kerül sor:

Személyes adatok Adatkezelés Érintettek kategóriája kategóriái célja Adatkezelés jogalapja Adatkategóriák törlésére előirányzott Ügyfelek és Rendelet 6. cikk (1) bekezdés a) pontja, Az Érintett általi követés leállításáig. határidők A Közösségi Oldalt követők/” lájkolok” A Közösségi Oldalt követők/” lájkolok” profilja, valamint azon érdeklődők folyamatos tájékoztatása az információk, Adatkezelő szolgáltatásáról, azaz az Érintett hozzájárulása a „tetszik/” követem” gomb megnyomásával. az Adatkezelő népszerűsítése. amelyeket hozzáférhetővé tettek a Közösségi Oldal adatvédelmi beállítások menüpontjában.

— Eredeti dokumentum 11. oldal vége —

adatkezelési tevékenysége során.

IV. Az Adatfeldolgozók

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (Rendelet 4. cikk (8)).

Az adatfeldolgozó igénybevételéhez nem kell az Érintett előzetes beleegyezése, de szükséges a tájékoztatása.

Ennek megfelelően a következő tájékoztatást adjuk:

Adatfeldolgozó Adatfeldolgozó Adatfeldolgozás célja Adatfeldolgozással érintett megnevezése elérhetősége Adatkezelő webtárhelyét a Tárolja az Érintettek azon adatok köre 3 in 1 Hosting Bt.

HU-2310 Szigetszentmiklós, fenti tárhelyszolgáltató adatait, amelyeket az biztosítja, aki az általa Brassó utca 4/A https://megacp.com/ üzemeltetett https://b- Érintett – a jelen tájékoztatóban foglaltaknak megfelelően a https://b- angel.hu/ weboldal üzemeltetéséhez, angel.hu/ weboldal használata során az Adatkezelő rendelkezésére rendeltetésszerű használatához szükséges adatok tárolását biztosítja. 1025 Budapest, Verecke Adatkezelő a weboldala A https://b-angel.hu/ oldalon megadott, illetve látogatói bocsát.

GT TRADING

Kereskedelmi és Tanácsadó Betéti lépcső 20/a attila.gaal78@gmail.com https://b-angel.hu/ fenntartásához szükséges IT adatkezelés keretében Társaság biztosított adatok. szolgáltatások biztosítása, így a weboldalról biztonsági mentés készítése, a weboldal karbantartása, technikai működésének biztosítása.

EU-TAX 2003 BT.

2096 Üröm, Kossuth utca 90/B.

Adatkezelő az adó és számviteli kötelezettségei teljesítéséhez könyvviteli szolgáltatói szerződéssel külső szolgáltatót vesz igénybe, aki kezeli az Adatkezelővel szerződés vagy kifizetői kapcsolatba levő természetes személyek személyes adatait a Adatkezelőt terhelő adó és A kezelt adatok az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169.§- a alapján különösen: adószám, név, cím, a számvitelről szóló 2000. évi C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése. számviteli kötelezettségek teljesítése céljából.

Az Adatkezelő jogosult a lejárt követelések érvényesítése, behajtása, nyilvántartása, jogi úton történő érvényesítése, illetve követeléskezelő vagy jogi képviselő bevonása érdekében az érintett személyes adatait a követeléskezelésben közreműködő megbízott, ügyvédi iroda, követeléskezelő társaság vagy egyéb jogi szolgáltató részére továbbítani. Adatfeldolgozás célja: a lejárt követelések érvényesítése, behajtása.

Adatfeldolgozással érintett adatok köre: a hátralékos szerződő partner neve, születési neve, születési helye ideje, anyja neve, lakcíme, számlázási címe, postázási címe, telefonszáma, e-mail címe, a hátralék összege, a hátralék érvényesítése körében keletkezett levelezések és egyéb dokumentumok.

V. Adatvédelmi incidens

V.1. Adatvédelmi incidens fogalma és jellemzői

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (Rendelet 4. cikk 12.).

Adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása az Adatkezelő feladata.

Adatvédelmi incidens bejelenthető az Adatkezelő e-mail címén, telefonszámán.

— Eredeti dokumentum 12. oldal vége —

adatkezelési tevékenysége során.

Adatvédelmi incidens bejelentése esetén az Adatkezelő haladéktalanul megvizsgálja a bejelentést, ennek során azonosítani kell az incidenst, el kell dönteni, hogy valódi incidensről, vagy téves riasztásról van szó.

Meg kell vizsgálni és meg kell állapítani: a. az incidens bekövetkezésének időpontját és helyét, b. az incidens leírását, körülményeit, hatásait, c. az incidens során kompromittálódott adatok körét, számosságát, d. a kompromittálódott adatokkal Érintett személyek körét, e. az incidens elhárítása érdekében tett intézkedések leírását, f. a kár megelőzése, elhárítása, csökkentése érdekében tett intézkedések leírását.

Adatvédelmi incidens bekövetkezése esetén az érintett rendszereket, személyeket, adatokat be kell határolni és el kell különíteni, valamint gondoskodni kell az incidens bekövetkezését alátámasztó bizonyítékok begyűjtéséről és megőrzéséről. Ezt követően lehet megkezdeni a károk helyreállítását és a jogszerű működés visszaállítását.

V. 2. Adatvédelmi incidens bejelentése

Az Adatkezelő a tudomásra jutástól számított 72 órán belül köteles bejelenteni a felügyeleti hatóságnak, amennyiben az adatvédelmi incidens kockázattal jár a természetes személyek jogaira és szabadságaira nézve. (Így például: vagyoni vagy nem vagyoni kár, személyazonosság-lopás vagy személyazonossággal való visszaélés, pénzügyi veszteség, a jó hírnév sérelme, a szakmai titoktartási kötelezettség által védett személyes adatok bizalmas jellegének sérülése, bármilyen egyéb jelentős gazdasági vagy szociális hátrány)

Az adatkezelő bejelentése a következőket kell, hogy tartalmazza (minimum):

ismertetni kell az adatvédelmi incidens jellegét, beleértve – ha lehetséges – az Érintettek kategóriáit és

hozzávetőleges számát,

ismertetni kell az incidenssel érintett adatok kategóriáit és hozzávetőleges számát,

közölni kell a kapcsolattartó nevét és elérhetőségeit,

ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket,

ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket,

beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

V. 3. Adatvédelmi incidens nyilvántartása

Az adatvédelmi incidensekről nyilvántartást kell vezetni, amely tartalmazza:

az érintett személyes adatok körét,

az adatvédelmi incidenssel Érintettek körét és számát,

az adatvédelmi incidens időpontját,

az adatvédelmi incidens körülményeit, hatásait,

az adatvédelmi incidens orvoslására megtett intézkedéseket,

az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

A nyilvántartásban szereplő adatvédelmi incidensekre vonatkozó adatokat 5 évig meg kell őrizni.

VI. Az Érintettet megillető jogosultságok

VI.1.1. Az adatkezeléssel kapcsolatos jogok

A Az Érintett az Adatkezelőtől: a) tájékoztatást kérhet személyes adatainak kezeléséről; b) hozzáférést kérhet a rá vonatkozó személyes adatokhoz; c) kérheti személyes adatainak helyesbítését vagy kiegészítését; d) kérheti személyes adatainak törlését vagy az adatkezelés korlátozását; e) gyakorolhatja az adathordozhatósághoz való jogát; f) tiltakozhat személyes adatainak kezelése ellen.

— Eredeti dokumentum 13. oldal vége —

adatkezelési tevékenysége során.

VI.1.1.2. A tájékoztatáshoz való jog (Rendelet 13–14. cikk)

Az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon személyes adatainak kezeléséről. Az Érintett írásban kérheti különösen annak megjelölését, hogy az Adatkezelő milyen személyes adatokat, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezel, továbbá alkalmaz-e adatfeldolgozót, illetve történt-e adattovábbítás.

Az Érintett tájékoztatást kérhet továbbá az esetleges adatvédelmi incidensekről, azok körülményeiről és az elhárításuk érdekében tett intézkedésekről.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti, és a választ a Az Érintett által megadott elérhetőségre küldi meg.

VI.1.1.3. A hozzáféréshez való jog (Rendelet 15. cikk)

Az Érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e.

Amennyiben adatkezelés történik, az Érintett jogosult hozzáférést kapni a kezelt személyes adataihoz, valamint az adatkezelésre vonatkozó információkhoz.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát – jogszabályi korlátozás hiányában – az Érintett rendelkezésére bocsátja.

VI.1.1.4. A helyesbítéshez és kiegészítéshez való jog (Rendelet 16. cikk)

Az Érintett kérheti az Adatkezelő által kezelt pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti, és annak eredményéről az Érintetettet írásban tájékoztatja.

VI.1.1.5. A törléshez való jog (Rendelet 17. cikk)

Az Érintett jogosult kérni személyes adatainak törlését, amennyiben az adatkezelés hozzájáruláson alapul, és az adatkezelésnek nincs más jogszerű jogalapja.

Amennyiben az adatkezelést jogszabály írja elő vagy az adatkezelés más jogalapon történik, az Adatkezelő a törlési kérelmet elutasíthatja, és a személyes adatokat a kötelező megőrzési idő lejártáig kezelheti.

Az Adatkezelő a törlési kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül bírálja el, és döntéséről az Érintettet tájékoztatja.

VI.1.1.6. Az adatkezelés korlátozásához való jog (Rendelet 18. cikk)

Az Érintett jogosult kérni személyes adatai kezelésének korlátozását. A korlátozás időtartama alatt az Adatkezelő a személyes adatokat – a tárolás kivételével – kizárólag az Érintett hozzájárulásával vagy jogszabály alapján kezelheti.

Az adatkezelés korlátozására különösen akkor kerülhet sor, ha az Érintett vitatja a személyes adatok pontosságát, vagy álláspontja szerint az adatkezelés jogellenes, azonban az adatok törlését nem kéri.

VI.1.1.7. Az adathordozhatósághoz való jog (Rendelet 20. cikk)

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezen adatokat más adatkezelő részére továbbítsa vagy továbbíttassa, amennyiben:

— Eredeti dokumentum 14. oldal vége —

adatkezelési tevékenysége során. a) az adatkezelés hozzájáruláson vagy szerződésen alapul; és b) az adatkezelés automatizált módon történik.

VI.1.1.8. A tiltakozáshoz való jog (Rendelet 21. cikk)

Az Érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén alapul.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

VI.2. Az adatkezeléssel kapcsolatos jogérvényesítési, jogorvoslati lehetőségek

VI.2.1. Bírósági eljárás kezdeményezése

Az Érintett jogosult bírósághoz fordulni az Adatkezelővel vagy az általa igénybe vett adatfeldolgozóval szemben, amennyiben megítélése szerint személyes adatainak kezelése során az Adatkezelő vagy az adatfeldolgozó megsértette a személyes adatok kezelésére vonatkozó jogszabályi vagy európai uniós előírásokat.

A per elbírálása a törvényszék hatáskörébe tartozik. Az eljárás az Érintett választása szerint az Érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Az Adatkezelő köteles megtéríteni az Érintettnek a személyes adatok jogellenes kezelésével vagy az adatbiztonsági követelmények megszegésével okozott kárt. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok, illetve az Érintett szándékos vagy súlyosan gondatlan magatartása okozta.

VI.2.2. Hatósági eljárás kezdeményezése

Az Érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf.

9.;

telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu) vizsgálatot vagy hatósági eljárást kezdeményezni, amennyiben megítélése szerint személyes adatainak kezelése során jogsérelem következett be vagy annak közvetlen veszélye áll fenn.

Az Érintett különösen abban az esetben jogosult a Hatósághoz fordulni, ha álláspontja szerint az Adatkezelő korlátozza jogainak gyakorlását, az Érintett kérelmét elutasítja, vagy a személyes adatok kezelése során megsérti a személyes adatok kezelésére vonatkozó jogszabályi vagy európai uniós rendelkezéseket.

VII. Záró rendelkezések

A Társaságunk, mint adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Társaságunk, mint adatkezelő a Rendelet 13. cikkben foglalt információkat és az Érintett jogairól szóló tájékoztatást (Rendelt 15-22. és 34. cikk) és intézkedést díjmentesen biztosítja. Amennyiben az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, Társaságunk, mint adatkezelő,

— Eredeti dokumentum 15. oldal vége —

adatkezelési tevékenysége során. figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: 10.000,-Ft összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Társaságunkat terheli.

Abban az esetben, ha Társaságunknak megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, úgy további – az Érintett személyazonosságának megerősítéséhez szükséges – információk nyújtását kérheti.

Adatkezelő megváltoztathatja a jelen Tájékoztatót. Ebben az esetben a frissített változatot közzéteszi.

A jelen szabályzat 2026. év június hó 01. napján lép hatályba. A jelen Tájékoztatóban nem rendezett kérdésekben a vonatkozó jogszabályok előírásai az irányadók.

Kelt: Piliscsaba, 2026. június 01.

— Eredeti dokumentum 16. oldal vége —

Az adatkezelés jogalapjai és céljai „1. számú melléklet” Adatkezelő neve:

B-ANGEL Biztonsági Szolgálat Korlátolt Felelősségű Társaság

Elérhetősége: 2081 Piliscsaba, Fő út 104., telefonszáma: +36-26-575-132, e-mail címe: info@b-angel.hu online elérhetősége: https://b-angel.hu/ Adatkezelés célja Adatkezelés Személyes Címzettek, akik az Adatkezelés megnevezése jogalapja Érintettek kategóriái Adatkategóriák törlésére előirányzott Adatkezelés biztonságára adatok kategóriái határidők adatokhoz hozzáférhetnek (jogosultak kategóriái)

Szerződés megkötése, teljesítése.

Szerződés teljesítése Szerződő partnerek és Név, születési név, születési hely A szerződés megszűnését követő 5 Adatkezelési szabályzat szerint értesítendő idő, anyja neve, Az Adatkezelő ügyfélkiszolgálással kapcsolatos feladatokat év vonatkozó intézkedések Szerződő partnerek és riasztási esemény során értesítendő személyek ellátó munkavállalói, lakcím, számlázási cím, könyvelési, adózási személyek adatainak kezelése postázási cím, telefonszám, e- feladatokat ellátó munkavállalói, és adatfeldolgozói. mail cím.

Riasztási esemény bekövetkezése során megadott, értesítendő személyek neve, telefonos elérhetősége.

Távfelügyeleti és kamerás Képfelvétel, Jogosultsággal rendelkező Videó távfelügyeleti és Szerződő partnerek, munkavállaló Adatkezelési szabályzat szerint megfigyelésre vonatkozó szerződés teljesítése, élet, Szerződés teljesítése, Adatkezelő jogos az Érintett magatartása Felvétel készítésének időpontjától számított 30 napig, távfelügyeleti érdeke. harmadik személyek kamerás megfigyelési rendszerekkel és testi épség, vagyonvédelem. kapcsolatos adatkezelés és kamerás megfigyelésre vonatkozó szerződés megszűnése esetén a szerződés megszűnésétől számított 2 munkanap A társasházakról Társasházi közös Adatfeldolgozási Képfelvétel, Jogosultsággal rendelkező Társasházban lakók és látogatók munkavállaló Adatfeldolgozási szerződés szerint Adatkezelési szabályzat szerint szóló 2003. évi

CXXXIII. törvény

tulajdonban álló épületrészek, helyiségek és az Érintett magatartása területek megfigyelése szerződés teljesítése, közgyűlési szerinti távfelügyeleti és határozat kamerás megfigyelésre vonatkozó adatkezelés

— Eredeti dokumentum 17. oldal vége —

Adatkezelés célja Adatkezelés Érintettek kategóriái Személyes adatok Adatkategóriák Adatkezelés megnevezése jogalapja kategóriái Címzettek, akik az adatokhoz hozzáférhetnek Adatkezelés biztonságára (jogosultak kategóriái) törlésére előirányzott határidők vonatkozó intézkedések Árajánlat küldése Az érdeklődő számára Érdeklődő neve, és felmérés személyre szabott Az Érintett hozzájárulása Ügyfélszolgálattal kapcsolatos feladatokat ellátó Hozzájárulás visszavonásáig.

Adatkezelési szabályzat szerint Az Adatkezelő szolgáltatása iránt érdeklődő természetes és a helyszíni felmérést ajánlat adása és kapcsolattartás, az személyek lakcíme, telefonszáma, email címe, a munkavégzés végző munkavállalók. árajánlat pontos helye, a helyszínről kidolgozása. készült fényképfelvételek.

Kapcsolattartó neve, Az üzleti kapcsolat, Adatkezelő jogos érdeke Jogi személy kapcsolattartója, címe, telefonszáma, Ügyfélszolgálattal kapcsolatos feladatokat ellátó illetve az Érintett Adatkezelési szabályzat szerint Jogi személy képviselőire, kapcsolattartóira képviselője. e-mail címe. munkavállalók.

Jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás. vonatkozó adatkezelés képviselői minőségének fennállását követő 5 évig.

Adatkezelés adó- Törvényben előírt adó A szolgáltatást 8 év (Számviteli Jogi kötelezettség igénybevevők Az általános forgalmi adóról szóló 2007. évi Adatkezelő adózási, könyvviteli, bérszámfejtési, törvény 169.§)

Adatkezelési szabályzat szerint teljesítése

CXXVII. tv. 169.§-a

társadalombiztosítási és számviteli kötelezettségek teljesítése céljából és számviteli kötelezettségek teljesítése (adó-, alapján különösen: adószám, név, cím, a feladatait ellátó munkavállalói és adóelőleg, megállapítása). adatfeldolgozói. számvitelről szóló

2000. évi C. törvény

167.§-a alapján: név,

cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése.

Az ügyfélszolgálat A szolgáltatást Az Érintett hozzájárulása igénybevevők Hangfelvétel Társaság ügyfélszolgálattal kapcsolatos feladatokat ellátó A hangfelvétel megőrzési ideje: 7 Adatkezelési szabályzat szerint telefonos hangfelvétel A szolgáltatás teljesítése, illetve az arról való tájékoztatás munkavállalói nap készítése Közösségi oldalak Ügyfelek és érdeklődők Adatkezelő ügyfelei és Az Érintett hozzájárulása jövőbeni ügyfelei A közösségi oldalt követők/” lájkolok” Ügyfélszolgálattal kapcsolatos feladatokat ellátó Az Érintett általi követés leállításáig Adatkezelési szabályzat szerint működtetése kapcsán végzett folyamatos tájékoztatása az munkavállalók. adatkezelés profilja, valamint azon információk, Adatkezelő szolgáltatásáról, az amelyeket hozzáférhetővé tettek Adatkezelő népszerűsítése. a Közösségi oldal adatvédelmi beállítások menüpontjában

— Eredeti dokumentum 18. oldal vége —

Adatkezelés célja Adatkezelés Érintettek kategóriái Személyes adatok Címzettek, akik az Adatkategóriák Adatkezelés megnevezése jogalapja kategóriái Adatkezelés biztonságára törlésére előirányzott adatokhoz hozzáférhetnek (jogosultak kategóriái) határidők A weboldalra Adatkezelő jogos vonatkozó intézkedések Látogatói adatkezelés a Adatkezelő jogos érdeke látogatók Ügyfélszolgálattal kapcsolatos feladatokat Adatkezelési szabályzat szerint A weboldal funkcionális működésének A látogató által használt IP cím, a böngésző típusa, a ellátó munkavállalók, érdekének a megszűnéséig.

Társaság honlapján – tárhelyszolgáltató sütikezelés böngészésre használt eszköz adatfeldolgozó. biztosítása (munkament /session/ sütik, operációs rendszerének jellemzői, cookie használat elősegítése, információk beállítások. gyűjtése, holnaplátogatás elemzése, honlap és a szolgáltatások fejlesztése Online árajánlat kérés Kapcsolattartás, azonosítás, az árajánlat Rendelet 6. cikk (1) bek.

Családi és vezetéknév, Ügyfélszolgálattal kapcsolatos feladatokat Adatkezelési szabályzat szerint pontos kidolgozása a) pontja az Az Adatkezelő szolgáltatása iránt érdeklődő természetes ellátó munkavállalók, A hozzájárulás visszavonásáig, illetve az árajánlat személyek email cím, telefonszám, tárhelyszolgáltató. érintett önkéntes és település megnevezése érintett részére történő átadását követő 30 napig. kifejezett hozzájárulása

— Eredeti dokumentum 19. oldal vége —

adatkezelési tevékenysége során. „2. számú melléklet” Adatkezelési kikötés természetes személlyel kötött szerződéshez személyes megrendelés Érintett neve: lakcíme: telefonszáma:

E-mail címe:

Adatkezelő neve:

B-ANGEL Biztonsági Szolgálat Korlátolt Felelősségű Társaság

Főtevékenysége: 8009 ’25 M.n.s. biztonsági tevékenység Székhelye: 2081 Piliscsaba, Fő út 104.

Cégjegyzékszáma:

Cg. 13-09-089147 Adószáma: 12720619-2-13 Telefonszáma: +36-26-575-132 E-mail címe: info@b-angel.hu Online elérhetősége: https://b-angel.hu/

1. Az Adatkezelő tájékoztatja szerződő felet (a továbbiakban: Érintett), hogy a szerződésben megadott személyes

adatait szerződés teljesítése jogcímén kezeli.

2. A személyes adatok címzettjei: a Társaság ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói,

könyvelési, adózási feladatokat ellátó munkavállalói, és adatfeldolgozói.

3. A személyes adatok tárolásának időtartama: a szerződés megszűnését követő 5 év.

4. A személyes adatok adatfeldolgozásra átadásra kerülnek adózás, könyvelés céljából a Társaság által megbízott

könyvelő irodának.

5. Az Érintett természetes személy jogairól, az adatfeldolgozók személyéről információk a Társaság honlapján

elérhető Adatkezelési Tájékoztatóban található.

A Társaság Adatvédelmi Tájékoztatóját megismertem az abban foglaltakat és a fenti tájékoztatást tudomásul vettem.

Kelt, ______________________ 20 ____ év _____________ hó _____ nap ____________________________ Az Érintett aláírása

— Eredeti dokumentum 20. oldal vége —

adatkezelési tevékenysége során. „3. számú melléklet” A távfelügyeleti és kamerás megfigyelésre vonatkozó érdekmérlegelési teszt Adatkezelő a II.1.2. pont szerinti videó távfelügyeleti és kamerás megfigyelési rendszerekkel kapcsolatos adatkezelés vonatkozásában az alábbi érdekmérlegelési tesztet végzi el. A jelen érdekmérlegelési tesztben az Érintett a szerződő félen kívüli, harmadik személy.

1. Az Adatkezelés célja és a jogos érdekek azonosítása

Adatkezelés célja: a távfelügyeleti és kamerás megfigyelésre vonatkozó szerződés (a továbbiakban: Szerződés) teljesítése vonatkozásában a vagyoni javak védelme, a jogsértések észlelése, az elkövető tettenérése, illetve e jogsértő cselekmények megelőzése, azok bizonyítása.

Adatkezelő részéről fennálló jogos érdek azonosítása: Adatkezelő azon érdeke, hogy a szerződő partnerei vonatkozásában az ingó és ingatlan vagyon sértetlenek legyenek, személyi sérülések vagy esetleges eltulajdonítások ne történjenek.

2. Az adatkezelő jogszerű érdekének értékelése

2.1. A jogos érdek megfelelően konkrét: A jogos érdek megfelelően konkrét, hiszen Adatkezelő pontosan

meghatározza, hogy az elektronikus megfigyelést mely cél, illetve célok érdekében végzi..2.2. A jogos érdek valódi és aktuális: A jogos érdek valódi, hiszen a személy- és vagyonvédelem jogszabályok által is meghatározott, valódi védendő érdek, az Adatkezelőnek pedig a megfigyelt területen felmerülő rendkívüli eseményekre utaló gyanú kivizsgálásához alapvető Szerződésből származó érdeke fűződik. A jogos érdek aktuális, hiszen a személyi- és vagyonvédelemi, események kivizsgálása az Adatkezelő gyakorlatában előforduló eseményeken alapszik.

2.3. Adatkezeléshez fűződő harmadik személy, társadalom érdeke: Az adatkezeléshez harmadik személynek vagy

a társadalom egy részének konkrétan érdeke is fűződhet, illetve általánosságban a személy- és vagyonvédelem, össztársadalmi érdek, mely tágabb értelemben összefügg a bűncselekmények hatékony felderítésével, illetve a közbiztonsággal. Társadalmi célként említhető még az emberi élet, testi épség, személyi szabadság védelme, melyek megvalósulását szintén szolgálja az adott adatkezelési folyamat.

3. Az érdekek mérlegelése

3.1. Az adatkezelés szükségessége, azaz annak egyértelmű és világos bemutatása, hogy az adatkezelés az érdek

eléréséhez feltétlenül szükséges és alkalmas: A képfelvevő elektronikus megfigyelő rendszer által történő rögzítés az emberi élet, testi épség, személyi szabadság, az ingatlan és ingó vagyon védelme, a jogellenes cselekmények felderítése és bizonyítása céljából történik. E célok eléréséhez a távfelügyeleti kamerarendszer működtetése döntő mértékben hozzájárul, hiszen az események jelentős része megelőzhető, ha az esetleges elkövetők tudják, hogy a cselekményüket kamera fogja rögzíteni, a bekövetkezett események, jogsértések, panaszok jelentős része pedig kivizsgálható a képfelvételek megtekintésével. Minden egyes kihelyezett kamera esetében az adatkezelés szükségességet a fenti célok figyelembevételével vizsgálja az Adatkezelő.

3.2. Annak vizsgálata, hogy rendelkezésre állnak-e alternatív, az egyén szempontjából kevésbé korlátozó

megoldások, mellyel az érdek elérhető: Jelenleg nem áll rendelkezésre olyan technika vagy egyéb megoldás, amellyel képfelvételek készítése nélkül rekonstruálni lehetne, hogy mi történt egy bűncselekmény vagy jogsértés kapcsán, így e célok elérése más – az Érintettek információs önrendelkezési jogát csekélyebb mértékben korlátozó – módszerrel nem biztosítható. A felvételek esetleges anonimizálása, az Érintett személyek kimaszkolása szintén lehetetlenné tenné az azon szereplő személyek beazonosítását, így az alapvető védelmi cél nem valósulhatna meg, a felvételek bizonyos ideig való tárolása nélkül pedig nem szolgálhatnának az adatok, cselekmények bizonyítására, ellenőrzésére.

— Eredeti dokumentum 21. oldal vége —

adatkezelési tevékenysége során.

4. Az érdekek arányosságának mérlegelése

4.1. Érdekek természetének vizsgálata

4.1.1. Az adatkezelő jogos érdekének természete és jellege: Az Adatkezelő szerződő partnerének védeni kívánt

érdeke jogilag védett, társadalmilag is elismert érdek. Az Adatkezelő szerződő partnerének érdeke nyomós és kényszerítő jellegű, mert kiemelkedő fontosságú, jogilag elismert érdekek.

4.1.2 Az Érintett érdeke: Az adatkezelés az Érintett Polgári Törvénykönyvben személyiségi jogként nevesített

képmáshoz való jogát érinti, illetve az Érintett információs önrendelkezéshez való jogát, amely végső soron az emberi méltósághoz való alapvető emberi jogból levezetett jogosultság. Az Alkotmánybíróság állandó gyakorlata alapján az emberi méltóságból levezetett egyes jogosultságok, úgymint jelen esetben az információs önrendelkezéshez való jog, annak személyes adatokkal való rendelkezésének aspektusa szükséges és arányos módon korlátozható.

4.1.3. Az adatok jellege: A kezelt személyes adatok a biztonsági kamera felvételei, az Érintettek képmására,

mozgására, tartózkodására, magatartására vonatkozó információk. A kamerák látószöge csak a céljukkal összhangban álló területre irányul, a kezelt személyes adatok csupán azon adatok körére korlátozódnak, amelyek feltétlenül szükségesek a személyi és vagyonvédelmi cél megvalósulásához, és kizárólag az adatkezelési cél megvalósulásához szükséges legrövidebb ideig tároltak.

5. Adatkezelés hatásainak vizsgálata

5.1. Az Érintett számára az adatkezeléssel járó kedvezőtlen hatások: Az adatkezelés az Érintett információs

önrendelkezéshez való jogát és a képmáshoz való jogát érinti, korlátozza, illetve többnyire egyenlőtlen jogviszony alapján történik. Az adatkezelés érintheti negatívan az Érintettet, hiszen abból kifolyólag, hogy nem hozzájárulás alapján valósul meg az adatkezelés elképzelhető, hogy ez az Érintett akarata ellenére történik.

Megemlítendő azonban, hogy a lehető legrövidebb ideig történő adatkezelés, és a korlátozott hozzáférési lehetőség az adatokhoz hatékonyan enyhítik ezen negatív hatásokat.

5.2. Az adatkezelés módja: Az adatkezelés – az adatminimalizálás és célhoz kötöttség elvét megvalósítva –

csupán azon adatok körére vonatkozik, amelyek feltétlenül szükségesek a cél eléréséhez. Az Adatkezelő a célhoz kötöttség elvét megvalósítva csupán addig kezeli az Érintett személyes adatait, amíg arra a cél megvalósulása érdekében szükség, illetve jogszabály alapján lehetőség van. A felvételeket az Adatkezelő felhasználás hiányában a rögzítéstől számított 30 napig tárolja. A személyes adatok kezelése a gyűjtésen, tároláson és a bizonyításhoz történő felhasználáson kívül más adatkezelésre nem terjed ki.

5.3. Az adatokhoz való hozzáférés korlátozása: Az Érintett személyes adatok megismerhetősége szigorúan csak

az Adatkezelő jogosultsággal rendelkező munkavállalói számára lehetséges. Az említetten kívül adott esetben hozzáférhet az adatokhoz nyomozó hatóság, szabálysértési hatóság, ügyészség, bíróság. A felvételeket csak a megjelölt hatóságoknak lehet kiadni. A felvételeket tároló eszközök zárt, védett térben vannak elhelyezve, a belépési jog korlátozásával. A felvételeket elektronikus jogosultság korlátozással lehet elérni. A digitális rögzítők elérése naplózásra kerül.

VI.6. Az érdekmérlegelés eredménye és annak dokumentálása

.6.1. Jogos érdek fennáll. A védendő területen megvalósuló személy- és vagyonvédelem olyan érdek, amely nem csak az Adatkezelő Szerződésből származó, illetve szerződő partnere érdekének tekinthető, hiszen az élet és testi épség, vagyoni javak védelme egy lényeges társadalmi érdek is. Adatkezelő jogos érdeke kellően meghatározott, valódi és aktuális.

6.2. Az adatkezelés szükséges. Az adatkezeléssel elérni kívánt cél olyan technikai intézkedéseket követel meg,

amelyek alkalmasak az adott személy és cselekménye felismerésére, illetve a képi megjelenítés elengedhetetlen a minél pontosabb információszerzéshez, így nemhogy alkalmas, de nélkülözhetetlen is az Adatkezelő és szerződő partnere érdekének eléréséhez, illetve az Adatkezelő szerződéses kötelezettségének a teljesítéséhez. Emellett egyéb alternatív, kevésbé korlátozó eszköz nem áll rendelkezésére. A felvételek esetleges anonimizálása, Érintettek kimaszkolása lehetetlenné tenné az azon szereplő személyek beazonosítását, így az alapvető védelmi cél nem valósulhatna meg, a felvételek bizonyos ideig való tárolása nélkül pedig nem szolgálhatnának az adatok cselekmények bizonyítására, ellenőrzésre. Mindezek alapján a jogos érdek szükségessége fennáll.

— Eredeti dokumentum 22. oldal vége —

adatkezelési tevékenysége során..6.3. Az adatkezelés arányos korlátozást jelent az Érintett vonatkozásában. Az érdekek természetének vonatkozásában elmondható, hogy bár az adatkezelés korlátozza az Érintett személyes adataival való önrendelkezéshez való jogát, ez a jog azonban nem jelent abszolút, korlátozhatatlan jogosultságot, így az adatkezelés szükségessége és arányossága esetében az megengedhetőnek minősül.

Az Adatkezelő szerződő partnerének személy- és vagyonvédelemhez fűződő jogilag elismert érdeke az arányosság megítélésekor ugyan az alapjog érvényesítésénél gyengébb, azonban az részben olyan társadalmilag elismert érdek is, amely erősebb az Érintett személyes adataival való önrendelkezéshez fűződő érdeknél, azáltal az közérdekként is értelmezhető, hiszen az élet és testi épség, vagyoni javak védelme egy lényeges közösségi érdek is.

A fentiek alapján az érdekmérlegelési teszt végeredményeképpen megállapítható, hogy az Érintett joga nem élvez elsőbbséget az Adatkezelő jogos érdekével szemben, az adatkezelés szükséges és arányos korlátozást valósít meg az Érintett vonatkozásában.

— Eredeti dokumentum 23. oldal vége —

adatkezelési tevékenysége során. „4. számú melléklet” A távfelügyeleti kamerás megfigyelésre vonatkozó tájékoztatás Érintett neve: lakcíme: telefonszáma:

E-mail címe:

Adatkezelő neve:

B-ANGEL Biztonsági Szolgálat Korlátolt Felelősségű Társaság

Főtevékenysége: 8009 ’25 M.n.s. biztonsági tevékenység Székhelye: 2081 Piliscsaba, Fő út 104.

Cégjegyzékszáma:

Cg. 13-09-089147 Adószáma: 12720619-2-13 Telefonszáma: +36-26-575-132 E-mail címe: info@b-angel.hu Online elérhetősége: https://b-angel.hu/ Adatkezelő az általa üzemeltetett távfelügyeleti és kamerás megfigyelő rendszer vonatkozásában az alábbiakról tájékoztatja a szolgáltatást megrendelőt (a továbbiakban: Érintett).

Adatkezelő távfelügyeleti és kamerás megfigyelő rendszerek üzemeltetése során, az általa üzembe helyezett kamerarendszert az Érintett személyek jogainak (ideértve ügyfeleit, valamint a kamerarendszer általi megfigyeléssel érintett egyéb személyeket) tiszteletben tartva, a jogszerűség és elszámoltathatóság követelményének megfelelően kezeli. A kamerarendszer üzemeltetése során az adatkezelés jogalapja: a megbízó ügyfél vonatkozásában a távfelügyeleti és kamerás megfigyelésre vonatkozó szerződés teljesítése, harmadik személyek vonatkozásában az Adatkezelő jogos érdekeinek érvényesítése.

Az Adatkezelő a kamerarendszer által rögzített a felvétel készítésének időpontjától számított 30 napig tárolja. A távfelügyeleti és kamerás megfigyelésre vonatkozó szerződés megszűnése esetén a rögzített felvételeket 2 munkanapon belül törli A kamerarendszer törlésének felfüggesztésére és előreláthatólag a fenti időtartamnál hosszabb ideig való tárolására abban az esetben kerülhet sor, ha az Adatkezelés céljával összefüggő okból indokolt a felvételek további tárolása, visszanézése.

— Eredeti dokumentum 24. oldal vége —

adatkezelési tevékenysége során.

Az Adatkezelő az alábbi konkrét adatbiztonsági intézkedéseket teszi a kamerarendszer által kezelt személyes adatok biztonsága érdekében:

A tárolt képfelvételek visszanézése és a képfelvételekről készített mentés dokumentálásra kerül.

A rögzített felvételekről külön biztonsági másolat nem készül az adattakarékosság elve szerint.

A digitálisan rögzített felvételeket külső hálózatokon keresztül nem lehet elérni, azok csak a központi szerverről érhetők el, belső hálózaton.

A kezelt adatokat kizárólag az Adatkezelő ismerheti meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

A kamerarendszer által rögzített felvételeket kizárólag a jogosultsággal rendelkező munkavállaló ismerheti meg.

Az Adatkezelő kizárólag jogsértés, károkozás, vagy annak gyanúja esetén nézi vissza a felvételeket.

Az informatikai rendszer rendszeresen frissített tűzfallal van védve, vírusvédelemmel van ellátva.

Az Adatkezelő a személyes adatokat bizalmasan kezeli, az adatkezelésben részt vevő személyek a személyes adatok kezelésére vonatkozóan titoktartási kötelezettség alatt állnak.

A Társaság Adatvédelmi Tájékoztatóját megismertem az abban foglaltakat és a fenti tájékoztatást tudomásul vettem.

Kelt, ______________________ 20 ____ év _____________ hó _____ nap ____________________________ Az Érintett aláírása

— Eredeti dokumentum 25. oldal vége —

adatkezelési tevékenysége során. „5. számú melléklet” Adatkérő lap Hozzájáruláson alapuló adatkezeléshez /árajánlat küldése és felmérés céljából/ Érintett neve: lakcíme: telefonszáma:

E-mail címe:

Információk Adatkezelő neve:

B-ANGEL Biztonsági Szolgálat Korlátolt Felelősségű Társaság

Főtevékenysége: 8009 ’25 M.n.s. biztonsági tevékenység Székhelye: 2081 Piliscsaba, Fő út 104.

Cégjegyzékszáma:

Cg. 13-09-089147 Adószáma: 12720619-2-13 Telefonszáma: +36-26-575-132 E-mail címe: info@b-angel.hu Online elérhetősége: https://b-angel.hu/ Adatkezelés célja:

Az érdeklődő számára személyre szabott ajánlat adása és kapcsolattartás, az árajánlat pontos kidolgozása.

Adatkezelés jogalapja: az Érintett önkéntes hozzájárulása.

Kezelt adatok köre:

Érintett: neve, lakcíme, telefonszáma, email címe, a munkavégzés helye, a helyszínről készült fényképfelvételek.

Adatkezelés jogalapja:

Az Érintett hozzájárulása Személyes adatok címzettjei:

Ügyfélszolgálattal kapcsolatos feladatokat ellátó és a helyszíni felmérést végző munkavállalók.

Személyes adatok tárolásának időtartama:

A hozzájárulás visszavonásáig Tájékoztatás az Érintett jogairól:

Önnek, mint Érintett személynek joga van kérelmezni az adatkezelőtől az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint a joga van az adathordozhatósághoz.

Joga van a hozzájárulása bármely időpontban történő visszavonásához, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Joga van a felügyeleti hatósághoz (Nemzeti Adatvédelmi és Információszabadság Hatóság, székhelye: 1055 Budapest, Falk Miksa utca 9–11.; levelezési címe: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu) panaszt benyújtani A Társaság Adatvédelmi Tájékoztatóját megismertem az abban foglaltakat és a fenti tájékoztatást tudomásul vettem.

Kelt, ______________________ 20 ____ év _____________ hó _____ nap ____________________________ Érintett aláírása

— Eredeti dokumentum 26. oldal vége —

Adatvédelmi melléklet

A WEBOLDAL ADATKEZELÉSE

Az Adatkezelő általános adatvédelmi szabályzatához (kelt: Piliscsaba, 2026. június 1.)

Adatkezelő: B-ANGEL Biztonsági Szolgálat Kft., 2081 Piliscsaba, Fő út 104., cégjegyzékszám: Cg. 13-09-089147, adószám: 12720619-2-13, képviseli: Papp Zsolt ügyvezető, e-mail: info@b-angel.hu, telefon: +36 26 575 132 Hatályos: 2026. szeptember 10-től Jelen melléklet az Adatkezelő általános adatvédelmi szabályzatának elválaszthatatlan részét képezi, és a https://b- angel.hu weboldal működésével összefüggő adatkezeléseket mutatja be. Az alapszabályzatban foglalt elvek, az érintetti jogok gyakorlásának rendje és a jogorvoslati lehetőségek a jelen mellékletben szereplő adatkezelésekre is irányadók.

Adatvédelmi tisztviselő kijelölésére nem került sor.

1. Kapcsolatfelvétel, ingyenes felmérés és ajánlatkérés

Kezelt adatok név vagy cégnév, e-mail cím, telefonszám, a helyszín települése és irányítószáma, az ingatlan vagy helyszín típusa, a meglévő rendszer adatai, az üzenet szövege Az adatkezelés célja kapcsolatfelvétel, a helyszíni felmérés egyeztetése, árajánlat készítése Jogalap az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések megtétele az érintett kérésére (6. cikk (1) b))

Megőrzési idő ajánlatadás esetén az ajánlati kötöttség lejártát követő [KITÖLTENDŐ] hónap; szerződéskötés esetén a szerződéses jogviszonyra irányadó szabályok szerint; hozzájárulás visszavonásáig Adatszolgáltatás az űrlap kitöltése önkéntes; hiányában az Adatkezelő nem tud ajánlatot adni jellege Az űrlapon az adatkezelési tájékoztató megismerését igazoló, előre nem bejelölt jelölőnégyzet szerepel. Az űrlapüzenetek az info@b-angel.hu címre érkeznek.

2. Sütik (cookie-k) és hozzájárulás-kezelés

A weboldal a működéséhez szükséges, valamint – az érintett kifejezett hozzájárulása esetén – statisztikai és marketing célú sütiket használ. A hozzájárulást a weboldal első megnyitásakor megjelenő süti-tájékoztató sávon lehet megadni, kategóriánként; a döntés bármikor módosítható a lábléc „Sütibeállítások” pontjában.

Kategória Cél Jogalap Működéshez munkamenet-kezelés, biztonsági funkciók, a süti- jogos érdek a weboldal biztonságos szükséges hozzájárulás tárolása, űrlapvédelem működtetéséhez (6. cikk (1) f))

Statisztikai látogatottság mérése, a tartalom fejlesztése hozzájárulás (6. cikk (1) a))

B-ANGEL Biztonsági Szolgálat Kft. · 2081 Piliscsaba, Fő út 104. · +36 26 575 132 · info@b-angel.hu · b-angel.hu

1 / 3

— Eredeti dokumentum 27. oldal vége —

Kategória Cél Jogalap Marketing hirdetések célzása, konverziók mérése hozzájárulás (6. cikk (1) a))

A hozzájárulást nem igénylő sütik kivételével egyetlen süti sem aktiválódik a hozzájárulás megadása előtt. Az egyes sütik nevét, célját és élettartamát a weboldalon közzétett sütikezelési tájékoztató tartalmazza.

3. Látogatottsági statisztika – Google Analytics 4

Kezelt adatok anonimizált IP-cím, eszköz- és böngészőadatok, a látogatás időpontja, a megtekintett oldalak, a forgalmi forrás, statisztikai azonosító Cél a weboldal látogatottságának mérése, a tartalom és a szolgáltatások fejlesztése Jogalap az érintett hozzájárulása (a statisztikai süti kategória elfogadása)

Adatfeldolgozó Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)

Megőrzési idő 14 hónap Leiratkozás a sütibeállítások módosításával, illetve a Google böngészőbővítményével (https://tools.google.com/dlpage/gaoptout)

A mérőkód elhelyezése Google Tag Manager konténeren keresztül történik.

4. Hirdetési mérés – Google Ads

Kezelt adatok hirdetési azonosítók, a hirdetésre történő kattintás és az azt követő weboldali események adatai Cél a hirdetési kampányok eredményességének mérése, konverziókövetés Jogalap az érintett hozzájárulása (a marketing süti kategória elfogadása)

Adatfeldolgozó Google Ireland Limited Megőrzési idő a Google Ads szolgáltatás beállítása szerint, legfeljebb a hozzájárulás visszavonásáig

5. Szerveroldali naplózás

A tárhelyszolgáltató a weboldal működtetése és a biztonsági események kivizsgálása céljából naplófájlokat készít, amelyek tartalmazzák a látogató IP-címét, a hozzáférés időpontját, a lekért oldal címét és a böngésző adatait.

Jogalap: az Adatkezelő jogos érdeke a rendszer biztonságos üzemeltetéséhez és a visszaélések megelőzéséhez (6. cikk (1) f)). Megőrzési idő: 3 hónap.

B-ANGEL Biztonsági Szolgálat Kft. · 2081 Piliscsaba, Fő út 104. · +36 26 575 132 · info@b-angel.hu · b-angel.hu

2 / 3

— Eredeti dokumentum 28. oldal vége —

6. A weboldalhoz kapcsolódó adatfeldolgozók

Adatfeldolgozó Székhely Tevékenység 3 in 1 Hosting Bt. 2310 Szigetszentmiklós, Brassó tárhelyszolgáltatás, szerveroldali biztonsági mentés; a szerver utca 4/A fizikai helye Budapest, One Magyarország Zrt. adatközpont Applika System Kft. 2098 Pilisszentkereszt, a weboldal fejlesztése, karbantartása, technikai támogatása Napsugár u. 15.

GT TRADING Bt.

1025 Budapest, Verecke lépcső a weboldal fenntartásához szükséges IT szolgáltatások, 20/a biztonsági mentés, technikai működés biztosítása Google Ireland Gordon House, Barrow Street, látogatottsági statisztika (Google Analytics 4), hirdetési mérés Limited Dublin 4, Írország (Google Ads)

Az adatok tárolása magyarországi szerveren történik. A Google szolgáltatásaival összefüggő esetleges adattovábbítás jogszerűségét a Google által alkalmazott, az Európai Bizottság megfelelőségi határozatán, illetve általános szerződési feltételein alapuló garanciák biztosítják.

7. Adatbiztonsági intézkedések a weboldalon

titkosított (HTTPS) kapcsolat érvényes SSL-tanúsítvánnyal egyedi, erős jelszóval védett adminisztrátori hozzáférések, jogosultsági szintek szerint a rendszerfrissítések rendszeres telepítése, tűzfal és feltörés elleni védelem a kiszolgálón napi automatikus biztonsági mentés, minimum 3 hónapos megőrzéssel automatizált küldések elleni védelem (CAPTCHA) a kapcsolatfelvételi űrlapon adatvédelmi incidens esetén az Adatkezelő tájékoztatása a tárhelyszolgáltató részéről legfeljebb 1 napon belül

8. Az érintett jogai és jogorvoslat

Az érintett jogaira (hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, tiltakozás, adathordozhatóság, a hozzájárulás visszavonása), valamint a jogorvoslati lehetőségekre az általános adatvédelmi szabályzat VI. fejezete irányadó.

Kérelmét az info@b-angel.hu címen vagy az Adatkezelő székhelyére küldött levélben nyújthatja be; az Adatkezelő legkésőbb 30 napon belül válaszol.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–

11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu), illetve bírósághoz.

Kelt: Piliscsaba, 2026. szeptember 10. …………………………………………… Papp Zsolt ügyvezető B-ANGEL Biztonsági Szolgálat Kft.

B-ANGEL Biztonsági Szolgálat Kft. · 2081 Piliscsaba, Fő út 104. · +36 26 575 132 · info@b-angel.hu · b-angel.hu

3 / 3