Ez az adatvédelmi tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet, GDPR) és a 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően készült.

1. Az adatkezelő azonosítása

Az Ön személyes adatainak adatkezelője:

  • Cégnév: Xenium Elemzési és Kutatási Korlátolt Felelősségű Társaság
  • Rövidített cégnév: Xenium Kft.
  • Székhely: 1088 Budapest, Rákóczi út 42.
  • Cégjegyzékszám: 01-09-388421
  • Adószám: 28847613-2-42
  • E-mail: [email protected]
  • Telefon: +36 1 799 3184

2. Az adatvédelmi tisztviselő

A Xenium Kft. adatvédelmi tisztviselőt (DPO) nevezett ki. Az adatvédelmi tisztviselő elérhetősége:

  • Adatvédelmi tisztviselő neve: dr. Balogh Eszter
  • E-mail: [email protected]
  • Levelezési cím: 1088 Budapest, Rákóczi út 42. (Adatvédelmi Tisztviselő részére)

3. Kezelt személyes adatok kategóriái és jogalapjai

3.1. Kapcsolatfelvételi adatok

Kezelt adatok: teljes név, e-mail cím, telefonszám, szervezet neve, üzenet szövege.

Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Megőrzési idő: A kapcsolatfelvételi adatokat az utolsó kapcsolatfelvételtől számított 3 évig kezeljük, ezt követően töröljük, kivéve, ha az adatok kezelésére más jogalap is fennáll.

3.2. Hírlevél-feliratkozás

Kezelt adatok: e-mail cím, feliratkozás időpontja és forrása, esetleges felhasználói preferenciák.

Jogalap: Az érintett önkéntes, egyértelmű és tájékozott hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; ePrivacy-irányelv 13. cikk).

Megőrzési idő: A hozzájárulás visszavonásáig, de legfeljebb 5 évig. Leiratkozás esetén az adatokat 30 napon belül töröljük az aktív adatbázisból; az audit-naplókat 2 évig megőrizzük a jogszabályi kötelezettség teljesítésének bizonyítása céljából.

3.3. Weboldal-látogatási adatok (sütik és naplófájlok)

Kezelt adatok: IP-cím (részlegesen anonimizálva), böngésző típusa és verziója, operációs rendszer, hivatkozó URL, meglátogatott oldalak és azok időpontja, munkamenet azonosítók.

Jogalap: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a weboldal biztonságos üzemeltetéséhez, valamint az érintett hozzájárulása az elemző sütik esetén.

Megőrzési idő: Szerver naplófájlok: 90 nap; munkamenet sütik: a böngésző bezárásáig; analitikai sütik: legfeljebb 13 hónap.

4. Adatfeldolgozók és adattovábbítás

A Xenium Kft. az alábbi adatfeldolgozókat veszi igénybe:

  • Tárhelyszolgáltató: EZIT Kft., 1132 Budapest, Victor Hugo utca 11–15. (szerverpark: Magyarország, EU)
  • E-mail marketing platform: Mailchimp (The Rocket Science Group, LLC), szerverek: EU-régió; EU Standard Szerződési Feltételek alkalmazásával
  • Webanalitika: Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) — IP-anonimizálással, adattárolás: EU
  • CRM rendszer: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Írország — EU Standard Szerződési Feltételek alapján

Az Európai Gazdasági Téren (EGT) kívülre személyes adatot kizárólag megfelelő garanciák (Standard Contractual Clauses, adequacy decision) megléte esetén továbbítunk.

5. Az érintett jogai

A GDPR III. fejezete alapján Ön az alábbi jogokkal rendelkezik:

  • Hozzáférési jog (15. cikk): Tájékoztatást kérhet az Önről kezelt személyes adatokról és az adatkezelés körülményeiről.
  • Helyesbítési jog (16. cikk): Kérheti a pontatlan személyes adatok haladéktalan helyesbítését.
  • Törléshez való jog (17. cikk): Bizonyos feltételek teljesülése esetén kérheti személyes adatainak törlését.
  • Az adatkezelés korlátozásához való jog (18. cikk): Kérheti, hogy adatait ne töröljük, de ne is kezeljük tovább aktívan.
  • Adathordozhatósághoz való jog (20. cikk): Kérheti, hogy az Ön által megadott adatokat strukturált, géppel olvasható formátumban megkapja.
  • Tiltakozáshoz való jog (21. cikk): A jogos érdek alapján kezelt adatok esetén bármikor tiltakozhat az adatkezelés ellen.
  • Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét e-mailben az [email protected] címre, postán a székhelyünkre vagy személyesen irodánkban (1088 Budapest, Rákóczi út 42.) nyújthatja be. A kérelemre a beérkezéstől számított 30 napon belül válaszolunk; indokolt esetben ez az idő 60 nappal meghosszabbítható.

6. Panasztétel joga

Ha megítélése szerint a személyes adatainak kezelése megsérti a GDPR-t, panaszt nyújthat be a felügyeleti hatósághoz:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Székhely: 1055 Budapest, Falk Miksa utca 9–11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 1 391 1400
  • E-mail: [email protected]
  • Weboldal: www.naih.hu

7. Az adatkezelési tájékoztató módosítása

A Xenium Kft. fenntartja a jogot, hogy ezt az adatvédelmi tájékoztatót szükség esetén módosítsa. A lényeges változásokról az érintetteket e-mailben vagy a weboldal főoldalán megjelenő értesítéssel tájékoztatjuk, legalább 30 nappal a változás hatályba lépése előtt. A módosítás hatályba lépése után a weboldal további használata a módosított tájékoztató elfogadásának minősül.

A korábbi verziók archiválva elérhetők az adatvédelmi tisztviselőtől való megkereséssel.