1. Általános rendelkezések

A Gladiátor III. Ingatlanbefektetési Alap (székhelye: cím: 1095 Budapest, Máriássy utca 7.; képviseletében eljár: a GLADIÁTOR Befektetési Alapkezelő Zártkörűen Működő Részvénytársaság, székhely: 1095 Budapest, Máriássy utca 7.; cégjegyzékszám: Cg.01-10-049232; képviseletében önállóan eljár: Gyáfrás Sándor vezérigazgató),

elérhetőség: hancza(at)wing(dot)hu; a továbbiakban: Gladiátor III.) működteti a https://hungariaofficepark.hu/ weboldalt (a továbbiakban: Weboldal).

A Weboldal a Gladiátor III. által nyújtott irodabérleti szolgáltatással (a továbbiakban: Szolgáltatás) kapcsolatos információkat tartalmaz, és elősegíti a Szolgáltatás megrendelését.

A jelen adatvédelmi tájékoztatás célja, hogy a Weboldal látogatóit és a Szolgáltatás megrendelőit személyes adataik kezelésének részleteiről tájékoztassuk.

A Gladiátor III., mint adatkezelő felelős a személyes adatok kezelésért (azok gyűjtéséért, felhasználásáért, feldolgozásáért, tárolásáért, karbantartásáért, stb.) az alkalmazandó adatvédelmi jogszabályokkal összhangban, ideértve különösen az Európai Unió általános adatvédelmi rendeletét (EU 2016/679 rendelet, a továbbiakban: GDPR).

2. A személyes adatok kezelésének célja és a személyes adatok kezelésének jogalapja

Személyes adatait abból a célból kezeljük, hogy Önnel, kérésére, a Szolgáltatással kapcsolatban felvegyük a kapcsolatot, bemutassuk Önnek Szolgáltatásunkat és a szerződéskötés céljából tartsuk Önnel a kapcsolatot.

Az adatkezelés jogalapja, amennyiben Ön egy cég képviselőjeként jár el:

• a kapcsolatfelvétel és szolgáltatásbemutatás érdekében kezelt adatai esetében az Ön hozzájárulása (GDPR 6. cikk (1) a), hozzájárulás),
• ezt követően a szerződés megkötése érdekében történő kommunikáció során a Gladiátor III. azon jogos érdeke, hogy az Ön adatai és az Önnel való kapcsolatfelvétel útján a Szolgáltatás nyújtása érdekében szerződést kössön az Ön által képviselt céggel (GDPR 6. cikk (1) f), jogos érdek).

Amennyiben Ön természetes személy és saját nevében jár el:

• a kapcsolatfelvétel és szolgáltatásbemutatás érdekében kezelt adatait az Ön hozzájárulása alapján kezeljük (GDPR 6. cikk (1) a), hozzájárulás),
• ezt követően a szerződés megkötése érdekében történő kommunikáció során személyes adatát a szerződés megkötése érdekében kezeljük (GDPR 6. cikk (1) b), szerződéskötés).

A fentieken kívül a weboldalunk látogatásakor a weboldalhasználattal összefüggő adatokról és azok kezeléséről (cookie-k vagy sütik) a jelen tájékoztató 9. pontja nyújt információt, és az abban megadott beállításokkal tudja meghatározni a sütibeállításokat és így az Ön Weboldalhasználattal kapcsolatos adatainak kezelését. A Weboldal üzemeltetése céljából, a honlap működőképessége, alapvető funkcióinak biztosítása érdekében kezelt adatok (nélkülözhetetlen vagy szükséges sütik) esetében az adatkezelés jogalapja a Gladiátor III. jogos érdeke (GDPR 6. cikk (1) (f) pont, jogos érdek). Minden további süti esetében az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, hozzájárulás).

3. Az általunk kezelt személyes adatok

Az Ön általunk kezelt személyes adatai azok az adatok, amelyeket a Weboldalon való ajánlatkéréskor megad és melyet a Weboldal használatakor Önről gyűjtünk.

Az ajánlatkéréskor megadott személyes adatok: név, e-mail cím, telefonszám.

4. A személyes adatok tárolása

Személyes adatait a társaságunk által használt belső levelezési rendszer (MS Office 365) által használt szerverek tárolják. A Microsoft erre vonatkozó tájékoztatója: https://www.microsoft.com/hu-hu/trust-center/privacy/data-location.

Amennyiben a kapcsolatfelvételt követően a szerződéskötés részletei rögzítésre kerülnének, úgy az adatokat szerződéses partnerünk, a Wing Zrt.-től (1095 Budapest, Máriássy utca 7.) igénybe vett szervereken tároljuk, aki a szervert maga üzemelteti.

Az Ön személyes adatainak a biztonsága érdekében belső szervezeti, és a technológia mai állása szerinti technikai intézkedéseket vezettünk be, különösen az alábbiakat:

• A hozzáférési engedélyt a személyes adatokhoz belső engedélyezési eljárások alapján határozzuk meg, és csak azok a munkatársaink férnek hozzá az adatokhoz, és csak azokhoz az adatokhoz, akiknek és amelyekhez ez feltétlenül szükséges.
• A hozzáférés az olyan rendszerekhez és eszközökhöz, melyek személyes adatokat tartalmaznak, tárolnak csak felhasználói azonosító és jelszó útján való hitelesítéssel érhetők el.
• A munkamenet során képernyővédők alkalmazásával óvjuk a nem használt számítógépeken lévő adatokhoz való hozzáférést, amelyek egy meghatározott idő elteltével jelszót igényelnek, és manuálisan zárolhatók.
• A jelszóbiztonságra (hossz, összetettség és jelszócsere gyakorisága) és a jelszavak használatára vonatkozó belső szabályokat alkalmazunk.
• A tűzfalak használata megakadályozza az internetről való jogosulatlan hozzáférést.
• Az adatfeldolgozó rendszerekhez és munkaállomásokhoz való hozzáférést naplózzuk.
• Az (SSL) VPN-átjárón keresztüli távoli hozzáférést naplózzuk.
• A hozzáférési engedély megadását/módosítását naplózzuk.

Személyes adatait a hozzájáruláson alapuló adatkezelések esetében a hozzájárulás visszavonásáig kezeljük aktívan, a szerződéskötés érdekében adatait a felek közötti szerződés megkötéséig, vagy a szerződéskötés meghiúsulásáig kezeljük aktívan. Ezt követően érdemi adatkezelési műveletre nem kerül sor, az adatokat tartalmazó e-mailek archiválásra kerülnek. Az archivált e-mailekből adatot kinyerni csak speciális esetben lehet. Az archivált e-mailek 5 év után kerülnek törlésre, azok megőrzésének jogalapja az adatkezelő biztonságos működéséhez fűződő jogos érdeke.

A sütik révén kezelt személyes adatait a cookie tájékoztatónkban megadott ideig kezeljük.

5. Adattovábbítás

Az Önre vonatkozó személyes adatokat nem továbbítjuk harmadik fél felé – a felsorolt adatfeldolgozókon kívül –, kivéve, ha erre hatóság, bíróság vagy jogszabály kötelez minket.

6. Az Ön személyes adatokkal kapcsolatos jogai

Ön tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését vagy zárolását az adatkezelő jelen tájékoztatójában feltüntetett elérhetőségein.

Az Ön kérelmére a Gladiátor III. tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül (amennyiben más jogszabály erre rövidebb határidőt nem ír elő) közérthető formában – az érintett erre irányuló kérelmére írásban – adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben a Gladiátor III. költségtérítést állapít meg.

A Gladiátor III. a személyes adatot helyesbíti, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat a rendelkezésére áll.

A Gladiátor III. zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

A Gladiátor III. megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A Gladiátor III. a személyes adatot törli, ha kezelése jogellenes, a törlést az érintett kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, vagy azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

A személyes adatok törlésére, zárolására, helyesbítésére 30 nap áll a Gladiátor III. rendelkezésére. Amennyiben az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, 30 napon belül írásban közli az elutasítás indokait. A Gladiátor III. a helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Az érintett tiltakozhat személyes adatának kezelése ellen, ha

• a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
• a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;
• törvényben meghatározott egyéb esetben.

A Gladiátor III. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A Gladiátor III. az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Az adatkezelő nem köteles megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Jogorvoslati lehetőséggel, panasszal az adatvédelmi hatóságnál is lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
Telefax: +36 1 391 1410
E-mail: ugyfelszolgalat(at)naih(dot)hu
Honlap: http://www.naih.hu

7. Adatfeldolgozók

A Gladiátor III. a személyes adatok kezelésével kapcsolatban adatfeldolgozóként a Microsoft Co.-t (levelező szolgáltató) és a Wing Zrt.-t (szerverek) alkalmazza.

8. Milyen következménnyel járhat, ha nem adja meg nekünk adatait?

Ha nem adja meg nekünk személyes adatait:

• nem fogja tudni érdeklődését jelezni felénk a Weboldalunkon keresztül, és így nem kap tájékoztatást Szolgáltatásunkról, nem tudjuk felvenni Önnel a kapcsolatot;
• ha nem járul hozzá a sütikhez, a Weboldal bizonyos funkciói, előfordulhat, hogy nem fognak megfelelően működni;
• nem tudunk válaszolni az Ön kérdésére.

9. Süti (cookie) tájékoztató

Honlap-üzemeltetés során felmerülő adatkezelés A Társaság saját honlappal rendelkezik, amely a https://hungariaofficepark.hu/ címen érhető el. A honlapon automatikus adatgyűjtés (cookie/sütik, Google Analytics stb.) valósul meg.

A honlapra való be- és kilépést a látogatók számára kis adatcsomagok, ún. sütik (angol nevükön, illetve a továbbiakban: „cookie”-k) segítik elő, amelyeket a látogatók informatikai eszközén a honlap helyez el, illetve olvas arról vissza.

A cookie-k a honlap megfelelő működését, a hatékonyabb kiszolgálást, valamint statisztikai jellegű, anonimizált adatgyűjtés célját szolgálják. A cookie-kat a látogató törölni tudja az informatikai eszközéről, illetve azok a böngésző bezárásával automatikusan törlődnek, valamint a látogató manuálisan beállíthatja böngészőjét úgy is, hogy az a cookie-k alkalmazását tiltsa. A honlapot a látogató abban az esetben is használni tudja, ha egyébként a cookie-k alkalmazását a böngészője beállításai között manuálisan letiltja.

A honlap egyrészt az egyedi, ideiglenes jelleggel elhelyezett „spublic” cookie-t alkalmazza a munkafolyamatok azonosítására, azaz annak megállapítására, hogy a látogató be van-e jelentkezve a honlapon vagy sem. A „spublic” cookie tehát a látogatók számára a honlapra való belépést, illetve az onnan történő kilépés segíti elő. A „spublic” cookie egy ideiglenes cookie, amely a böngésző bezárásával automatikusan törlődik a látogató informatikai eszközéről, illetve azt a látogató a böngészője beállításai között manuálisan maga is törölni tudja. Az alábbi cookie-k abból a célból kerülnek alkalmazásra, hogy segítségükkel megállapíthatóak legyenek a honlap látogatására és látogatottságára vonatkozó alábbi statisztikai jellegű, és ilyen célra gyűjtött adatok:

a látogató keresőmotor, kulcsszó vagy link révén jutott a honlapra („utmz”cookie),
a látogató hányszor látogatta meg a honlapot („utmb” cookie),
a látogató mennyi ideig tartózkodott a honlapon („utma” és az „utmv” cookie),
a látogató mikor látogatta meg először a honlapot („utma” és „utmv” cookie), illetve
a látogató mikor látogatta meg utoljára a honlapot („utmc” és „utmv” cookie).

A fentiek mellett egyes cookie-k óvják a honlapot a túlterheléstől („utmt” cookie), továbbá egyes, a Google Analytics által alkalmazott cookie-k analitikai, statisztikai, illetve biztonsági célból rögzítik a látogató által használt informatikai eszköz IP-címét is. Az adattárolás a látogató informatikai eszközén valósul meg. A honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását tehát külső szolgáltatóként a Google Analytics szerverei segítik a fent felsorolt cookie-k segítségével.

A mérési adatok kezeléséről ezen adatok adatkezelője a https://www.google.com/analytics/ weboldalon nyújt részletes felvilágosítást, a Google adatvédelmi elveiről pedig itt érhető el bővebb információ: http://www.google.hu/intl/hu/policies/privacy/.

A honlapról a Google Analytics szerverei felé továbbításra kerülő adatok az érintett látogató személyazonosságának kizárólagos azonosítására közvetlenül nem alkalmasak, azok alapján kizárólag az informatikai eszköz IP címe azonosítható. Az adatkezelés célja: a honlap látogatása során a szolgáltató a szolgáltatás működésének ellenőrzése és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat kezelt adatok köre: dátum, időpont, a felhasználó számítógépének IP címe, a meglátogatott oldal címe, az előzőleg meglátogatott oldal címe, a felhasználó operációs rendszerével és böngészőjével kapcsolatos adatok 2. oldal Gladiátor III. Ingatlan Befektetési Alap adatvédelmi és adatbiztonsági szabályzat adatkezelés jogalapja: a GDPR 6. cikk (1) a) szerinti érintetti hozzájárulás és az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése adattárolás határideje: a honlap megtekintésétől számított 30 nap adattárolás módja: elektronikus Tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését az adatfelvételénél jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein.