Adatvédelmi tájékoztató
Jelen tájékoztató a dubaivision.hu weboldal (a továbbiakban: Weboldal) látogatóinak és a DubaiVision szolgáltatásait igénybe vevő érdeklődőknek, ügyfeleknek szól. Célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) szerint világosan és közérthetően bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk, valamint milyen jogok illetik meg Önt.
Az adatkezelő az Egyesült Arab Emírségekben bejegyzett gazdasági társaság, amely magyar nyelven, magyarországi és EU-s érdeklődők, ügyfelek felé kínálja szolgáltatásait. Erre tekintettel a GDPR – annak 3. cikk (2) bekezdése alapján – az adatkezelésre alkalmazandó.
1. Az adatkezelő
| Cégnév | DubaiVision FZE (a továbbiakban: Adatkezelő / „mi”) |
|---|---|
| Márkanév | DubaiVision |
| Székhely | Office 301, DMC Building 01, Dubai Media City, Dubai, Egyesült Arab Emírségek |
| [email protected] | |
| Telefon | +971 58 588 1360 |
| Weboldal | https://dubaivision.hu |
2. Az adatkezelő európai uniós képviselője
Mivel az Adatkezelő az Európai Unió területén kívül letelepedett, de a GDPR hatálya alá tartozó adatkezelést végez, a GDPR 27. cikke alapján uniós képviselőt jelölt ki. A képviselő az érintettek és a felügyeleti hatóságok számára elérhető kapcsolattartási pont az adatkezeléssel összefüggő ügyekben:
| Képviselő neve | Tóth Imre |
|---|---|
| [email protected] |
A képviselőhöz fordulás nem érinti az Adatkezelővel szembeni jogérvényesítés lehetőségét; Ön közvetlenül az Adatkezelőhöz is fordulhat.
3. Adatvédelmi tisztviselő (DPO)
Az Adatkezelő tevékenysége nem teszi kötelezővé adatvédelmi tisztviselő kijelölését a GDPR 37. cikk (1) bekezdése alapján, mivel az adatkezelés nem irányul nagyszámú érintett rendszeres és szisztematikus, nagymértékű megfigyelésére, és nem terjed ki nagy számban különleges adatra. Adatvédelmi kérdésekben az 1. pontban megadott e-mail címen állunk rendelkezésére.
4. Milyen adatokat, milyen célból és meddig kezelünk
4.1. Kapcsolatfelvétel és ajánlatkérés
| Kezelt adatok | név, e-mail cím, telefonszám, az üzenet tartalma, valamint az Ön által önként megadott további adatok |
|---|---|
| Cél | a megkeresésre való válaszadás, ajánlatadás, a szolgáltatási szerződés előkészítése |
| Jogalap | GDPR 6. cikk (1) b) – az Ön kérésére történő, szerződéskötést megelőző lépések; továbbá GDPR 6. cikk (1) f) – jogos érdek a megkeresések megválaszolásához és a kapcsolat fenntartásához |
| Megőrzés | az utolsó érdemi kapcsolatfelvételtől számított 24 hónap, ha nem jön létre megbízás; megbízás esetén lásd a 4.2–4.3. pontot |
4.2. A megrendelt szolgáltatás teljesítése (cégalapítás, bankszámlanyitás, vízum és rezidencia, könyvelés, adóstrukturálás)
| Kezelt adatok | név, elérhetőségek, lakcím, azonosító okmány adatai (pl. útlevél), állampolgárság, valamint a szolgáltatáshoz szükséges üzleti és – ahol jogszabály előírja – ügyfél-átvilágítási (KYC) adatok |
|---|---|
| Cél | a megrendelt szolgáltatás szerződésszerű teljesítése, kapcsolattartás, az ügyfél azonosítása |
| Jogalap | GDPR 6. cikk (1) b) – szerződés teljesítése; az ügyfél-átvilágítás körében GDPR 6. cikk (1) c) – az Adatkezelőre alkalmazandó pénzmosás elleni jogszabályokból fakadó jogi kötelezettség |
| Megőrzés | a szerződés megszűnését követő elévülési ideig; az ügyfél-átvilágítási dokumentumok az alkalmazandó pénzmosási szabályok szerinti ideig a megbízás megszűnésétől számított 5 év |
4.3. Számlázás és számviteli kötelezettség
| Kezelt adatok | név, számlázási cím, adószám és a bizonylaton szereplő egyéb kötelező adatok |
|---|---|
| Cél | jogszabályban előírt számla- és bizonylatkiállítás, megőrzés |
| Jogalap | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése |
| Megőrzés | a számviteli bizonylatokra irányadó megőrzési idő (a magyar számviteli szabályok szerint jellemzően 8 év) |
4.4. Hírlevél és direkt marketing
| Kezelt adatok | név, e-mail cím |
|---|---|
| Cél | tájékoztatás szolgáltatásainkról, híreinkről, ajánlatainkról |
| Jogalap | GDPR 6. cikk (1) a) – az Ön előzetes, önkéntes hozzájárulása |
| Megőrzés | a hozzájárulás visszavonásáig (leiratkozásig). A hozzájárulás bármikor, ingyenesen visszavonható a hírlevél láblécében lévő leiratkozási linken vagy az 1. pont szerinti e-mail címen; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. |
4.5. A weboldal használata, sütik, analitika és hirdetés
A Weboldal látogatásakor automatikusan kezelünk bizonyos technikai adatokat (IP-cím, eszköz- és böngészőadatok, a látogatás időpontja, a megtekintett oldalak, használati statisztikák), valamint hirdetési konverziókövetés esetén a Google által biztosított azonosítót (GCLID).
| Cél | a Weboldal működésének biztosítása; látogatottság- és viselkedéselemzés; a hirdetések hatékonyságának mérése; a felhasználói élmény javítása |
|---|---|
| Jogalap | a működéshez feltétlenül szükséges sütik: GDPR 6. cikk (1) f) – jogos érdek; az analitikai és marketing sütik (pl. Google Analytics, Microsoft Clarity, Google Ads): GDPR 6. cikk (1) a) – az Ön előzetes hozzájárulása, amelyet a süti-beállító felületen (consent banner) adhat meg vagy tagadhat meg |
A sütik részletes felsorolását és élettartamát a 12. pontban (Sütitájékoztató) ismertetjük.
5. Adatfeldolgozók
Szolgáltatásaink nyújtásához az alábbi adatfeldolgozókat vesszük igénybe, akikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk. Az adatfeldolgozók önálló döntést nem hoznak, az adatokat kizárólag az Adatkezelő utasítása szerint kezelhetik.
| Adatfeldolgozó | Székhely | Tevékenység | Adattovábbítás / megjegyzés |
|---|---|---|---|
| Closte LLC | USA (Google Cloud Platform infrastruktúrán) | felhőalapú tárhely és CDN | USA-ba irányuló továbbítás az általános szerződési feltételek (SCC) alapján – lásd 6. pont |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország | Google Analytics, Google Ads (konverziókövetés) | továbbítás a Google LLC (USA) felé SCC és az EU–USA adatvédelmi keret (Data Privacy Framework) alapján |
| Microsoft Ireland Operations Limited (EGT) / Microsoft Corporation (USA) | One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország | Microsoft Clarity (viselkedéselemzés) | USA-ba irányuló továbbítás SCC és az EU–USA adatvédelmi keret alapján |
| Trustindex.io Kft. | Magyarország (EU) | ügyfél-értékelések megjelenítése | az EU-n belül; harmadik országba nem irányul továbbítás |
6. Adattovábbítás harmadik országba
Adatkezelésünk eredményeként személyes adatok kerülhetnek az Egyesült Arab Emírségekbe (UAE) és az Amerikai Egyesült Államokba (USA). Egyik ország sem rendelkezik az Európai Bizottság általános megfelelőségi határozatával, ezért a továbbításhoz megfelelő garanciákat alkalmazunk:
- Egyesült Arab Emírségek: mivel az Adatkezelő a UAE-ben telepedett le, az Ön adatait a megrendelt szolgáltatás teljesítése érdekében a UAE-ben kezeljük. A továbbítás jogalapja a GDPR 49. cikk (1) b) pontja (a továbbítás az Ön és az Adatkezelő közötti szerződés teljesítéséhez, illetve az Ön kérésére tett, szerződéskötést megelőző lépésekhez szükséges). A szerződéses kör körén kívüli adatkezeléshez az Ön kifejezett hozzájárulását kérjük (GDPR 49. cikk (1) a)).
- Amerikai Egyesült Államok: a 5. pontban megjelölt szolgáltatók (Google, Microsoft) általi továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC), illetve – ahol alkalmazható – az EU–USA adatvédelmi keret (Data Privacy Framework) tanúsítása alapján történik.
A továbbításokat kiegészítő technikai és szervezési intézkedésekkel védjük: titkosított adatátvitel (HTTPS), hozzáférés-korlátozás, adatminimalizálás és adatfeldolgozói szerződések. A garanciák másolatának megszerzéséről vagy elérhetőségéről az 1. pont szerinti elérhetőségen tájékoztatást kérhet.
7. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket tesz az adatok védelme érdekében a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen. Ilyenek különösen: titkosított (HTTPS) adatátvitel, hozzáférési jogosultságok korlátozása, rendszeres biztonsági frissítések és mentések. Az adatokhoz csak azok férnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
8. Az Ön jogai
Az adatkezelés időtartamán belül Önt az alábbi jogok illetik meg:
- Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e adatait, és ha igen, másolatot kérhet a kezelt adatokról.
- Helyesbítés: kérheti pontatlan adatai kijavítását, hiányos adatai kiegészítését.
- Törlés: kérheti adatai törlését, ha azokra már nincs szükség, vagy ha visszavonja a hozzájárulását, és nincs más jogalap (a jogszabályi megőrzési kötelezettség alá eső adatokra ez nem terjed ki).
- Korlátozás: kérheti az adatkezelés korlátozását a törvényben meghatározott esetekben.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, vagy kérheti másik adatkezelőhöz továbbítását.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen; direkt marketing esetén a tiltakozás feltétel nélkül érvényesül.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, ingyenesen visszavonhatja.
- Automatizált döntés alóli mentesség: Önre nézve nem hozunk kizárólag automatizált adatkezelésen alapuló, joghatással járó döntést (lásd 11. pont).
Jogai gyakorlásához az 1. pont szerinti e-mail címen fordulhat hozzánk.
9. A kérelmek kezelése
Kérelmére indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül tájékoztatjuk a megtett intézkedésekről. E határidő – a kérelem összetettségére tekintettel – legfeljebb két hónappal meghosszabbítható, amelyről az okok megjelölésével tájékoztatjuk. A tájékoztatás díjmentes; megalapozott kétség esetén az azonosításához szükséges további információkat kérhetünk.
10. Adatvédelmi incidens
Az adatvédelmi incidenseket nyilvántartjuk. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira, indokolatlan késedelem nélkül tájékoztatjuk Önt, az illetékes felügyeleti hatóságot pedig – ha a kockázat ezt indokolja – a tudomásszerzéstől számított 72 órán belül értesítjük.
11. Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló – ideértve a profilalkotást is – döntéshozatalt, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené. Marketingcélú adatkezelés kizárólag az Ön hozzájárulása alapján történik.
12. Sütitájékoztató
A Weboldal sütiket (cookie-kat) használ. A nem feltétlenül szükséges sütik csak az Ön előzetes hozzájárulásával aktiválódnak, amelyet a süti-beállító felületen bármikor módosíthat. A sütik főbb kategóriái:
- Feltétlenül szükséges sütik – a Weboldal alapműködéséhez; jogalap: jogos érdek.
- Analitikai sütik (pl. Google Analytics, Microsoft Clarity) – látogatottság- és viselkedéselemzés; jogalap: hozzájárulás.
- Marketing- és konverziós sütik (pl. Google Ads) – a hirdetések teljesítményének mérése; jogalap: hozzájárulás.
13. Jogorvoslat
Ha úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a magyar felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Web: https://naih.hu
A GDPR 77. cikke alapján, ha Ön az EU másik tagállamában rendelkezik szokásos tartózkodási hellyel, a saját tagállama szerinti felügyeleti hatósághoz is fordulhat. Jogai megsértése esetén bírósághoz is fordulhat.
14. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos verzió a Weboldalon érhető el; lényeges változás esetén a Weboldalon jól látható tájékoztatást helyezünk el. A korábbi szövegváltozatokról kérésre tájékoztatást adunk.