ADATKEZELÉSI TÁJÉKOZTATÓ

a greencompass.hu weboldalhoz és a Green Compass szolgáltatásaihoz

Hatályos: 2026. június 1-től

1. A tájékoztató célja és hatálya

Jelen Adatkezelési Tájékoztató célja, hogy átlátható és közérthető módon bemutassa, hogyan kezeli Gecseg Andrea egyéni vállalkozó a greencompass.hu weboldal látogatóinak, érdeklődőinek, ügyfeleinek, szerződéses partnereinek, hírlevél-feliratkozóinak, valamint a Green Compass szolgáltatásaival kapcsolatba kerülő egyéb természetes személyeknek a személyes adatait.

A tájékoztató kiterjed különösen:

• a greencompass.hu weboldal és webáruház használatára;
• a kapcsolatfelvételre és ajánlatkérésre;
• az ingyenes konzultációra;
• a szolgáltatások megrendelésére és teljesítésére;
• a Virtuális Agrár Asszisztens szolgáltatásra;
• az agrárszaktanácsadási, termékfejlesztési, engedélyezési, piackutatási és marketingtevékenységekre;
• a webináriumokra és szakmai rendezvényekre;
• a hírlevélküldésre;
• a számlázásra és fizetésre;
• a sütik és webanalitikai szolgáltatások alkalmazására;
• az ügyfélkapcsolatok és szerződéses dokumentumok kezelésére.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet – a továbbiakban: GDPR –, valamint a vonatkozó magyar jogszabályok alapján kezeli.

2. Az Adatkezelő adatai

Adatkezelő neve: Gecseg Andrea egyéni vállalkozó

Márkanév: Green Compass

Székhely: 9764 Csempeszkopács, Rákóczi Ferenc utca 27.

Adószám: 60583477-1-38

Weboldal: greencompass.hu

E-mail-cím: info@greencompass.hu

Telefonszám: +36 20 3635 178

A tájékoztató nyelve: magyar

Adatvédelmi kérdésekben, valamint az érintetti jogok gyakorlásával kapcsolatban az Adatkezelő az info@greencompass.hu e-mail-címen érhető el.

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelemmel kapcsolatos megkereséseket közvetlenül az Adatkezelő kezeli.

3. A tárhely- és weboldalszolgáltató adatai

Szolgáltató: Webnode AG

Székhely: Badenerstrasse 47, 8004 Zürich, Svájc

Cégazonosító: CH-170.3.036.124-0

Szolgáltatás: weboldal- és webáruház-platform, tárhelyszolgáltatás, technikai üzemeltetés, űrlapok és kapcsolódó weboldalfunkciók biztosítása.

A Webnode a szolgáltatása nyújtása során az Adatkezelő adatfeldolgozójaként, illetve bizonyos saját szolgáltatási adatkezelései tekintetében önálló adatkezelőként járhat el.

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatot kezel, amely az adott cél eléréséhez szükséges, és csak addig, ameddig azt a cél, a szerződés teljesítése, valamely jogszabályi kötelezettség vagy jogos érdek indokolja.

Az Adatkezelő nem értékesíti a személyes adatokat, és az ügyfelektől átvett adatokat nem használja fel saját célú adatbányászatra vagy az ügyfél által nem ismert üzleti modellezésre.

5. A személyes adatok forrása

Az Adatkezelő a személyes adatokat elsősorban közvetlenül az érintettől gyűjti, például:

• kapcsolatfelvételi vagy ajánlatkérő űrlapon;
• e-mailben vagy telefonon;
• szerződéskötéskor;
• szolgáltatás teljesítése során;
• webáruházi rendeléskor;
• hírlevél-feliratkozáskor;
• webináriumra vagy konzultációra történő jelentkezéskor.

Bizonyos esetekben az adatokat az érintett munkáltatója, megbízója, üzleti partnere vagy az Adatkezelő szerződéses ügyfele adja át, például kapcsolattartási vagy projektmegvalósítási célból.

Az Adatkezelő jogszerűen hozzáférhető közhiteles nyilvántartásból vagy más nyilvános forrásból is gyűjthet üzleti kapcsolattartási adatokat, ha ez konkrét üzleti kapcsolatfelvételhez vagy szerződés teljesítéséhez szükséges.

Amennyiben a személyes adatokat nem közvetlenül az érintettől szerzi meg, az Adatkezelő a GDPR 14. cikkében meghatározott esetekben tájékoztatja az érintettet az adatkezelésről.

6. A weboldal látogatásával összefüggő technikai adatkezelés

6.1. Az adatkezelés célja

A technikai adatok kezelésének célja:

• a weboldal működésének biztosítása;
• a weboldal biztonságának fenntartása;
• a hibák felismerése és elhárítása;
• a jogosulatlan hozzáférések és visszaélések megelőzése;
• a weboldal teljesítményének és elérhetőségének ellenőrzése.

6.2. A kezelt adatok köre

A weboldal használata során automatikusan kezelhető különösen:

• IP-cím;
• a látogatás időpontja;
• a meglátogatott oldal címe;
• a böngésző típusa és verziója;
• az operációs rendszer típusa;
• az eszköz technikai jellemzői;
• a hivatkozó oldal címe;
• technikai esemény- és hibanaplók;
• munkamenet-azonosítók.

6.3. Az adatkezelés jogalapja

A weboldal biztonságos és megfelelő működésének biztosításához szükséges adatkezelés jogalapja az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az Adatkezelő jogos érdeke a weboldal informatikai biztonságának megőrzése, a működési hibák feltárása, valamint a visszaélések megelőzése.

6.4. Az adatkezelés időtartama

Az Adatkezelő számára hozzáférhető technikai naplóadatok legfeljebb 12 hónapig őrizhetők meg, kivéve, ha valamely biztonsági esemény, visszaélés vagy jogi igény miatt hosszabb megőrzés indokolt.

A weboldal-platform és a tárhelyszolgáltató saját technikai naplóinak megőrzésére annak mindenkor hatályos adatvédelmi és adatfeldolgozási feltételei irányadók.

7. Sütik és hasonló technológiák

7.1. Mit jelent a süti?

A süti olyan kis méretű adatfájl, amelyet a weboldal a látogató eszközén helyez el vagy olvas vissza. A sütik egy része a weboldal működéséhez szükséges, más sütik statisztikai, kényelmi vagy marketingcélokat szolgálhatnak.

7.2. Feltétlenül szükséges sütik

A feltétlenül szükséges sütik biztosítják többek között:

• a weboldal alapvető működését;
• az oldal biztonságát;
• a munkamenetek kezelését;
• a kosár és a rendelési folyamat működését;
• a sütibeállítások megjegyzését;
• az űrlapok technikai működését.

Ezek a sütik a látogató által kifejezetten igényelt szolgáltatás biztosításához szükségesek, ezért alkalmazásukhoz nem minden esetben szükséges külön hozzájárulás.

7.3. Statisztikai és analitikai sütik

A weboldal a látogató hozzájárulása esetén webanalitikai szolgáltatást, így különösen Google Analytics szolgáltatást alkalmazhat.

Az analitikai adatkezelés célja:

• a látogatottság mérése;
• a látogatói szokások megismerése;
• a weboldal használhatóságának fejlesztése;
• a tartalmak és szolgáltatások teljesítményének elemzése.
• Az analitikai sütik alkalmazásának jogalapja a látogató hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
• Az analitikai sütik a hozzájárulás megadásáig nem aktiválhatók.

7.4. Marketingcélú sütik

Marketingcélú sütik kizárólag akkor alkalmazhatók, ha a látogató ehhez előzetesen hozzájárult.

Ezek célja lehet különösen:

• a hirdetések eredményességének mérése;
• a weboldal látogatóinak érdeklődéséhez igazodó hirdetések megjelenítése;
• közösségimédia- vagy hirdetési szolgáltatások integrációja.

7.5. Sütibeállítások és a hozzájárulás visszavonása

A látogató a weboldal első megnyitásakor megjelenő sütikezelő felületen:

• elfogadhatja az összes sütit;
• elutasíthatja a nem szükséges sütiket;
• kategóriánként módosíthatja a beállításokat.

A hozzájárulás bármikor visszavonható vagy módosítható a weboldalon elérhető Sütibeállítások felületen.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A használt sütik aktuális neve, szolgáltatója, célja, kategóriája és élettartama a weboldal sütibeállítási felületén tekinthető meg.

8. Kapcsolatfelvétel és általános érdeklődés

8.1. Az adatkezelés célja

• a megkeresés fogadása és megválaszolása;
• kapcsolatfelvétel;
• tájékoztatás nyújtása;
• a lehetséges együttműködés egyeztetése;
• időpont-egyeztetés.

8.2. A kezelt adatok köre

• név;
• e-mail-cím;
• telefonszám;
• cégnév;
• az üzenet tartalma;
• a megkeresésben önként megadott egyéb adatok;
• a kapcsolatfelvétel időpontja.

8.3. Az adatkezelés jogalapja

Amennyiben a megkeresés szerződés megkötésére vagy szolgáltatás igénybevételére irányul, a jogalap a szerződés megkötését megelőző lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Egyéb általános megkeresés esetén a jogalap az Adatkezelőnek a megkeresések megválaszolásához és üzleti kommunikációjához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

8.4. Az adatkezelés időtartama

Ha a kapcsolatfelvételt nem követi szerződéskötés, az Adatkezelő a megkeresést és a kapcsolódó levelezést az ügy lezárásától számított legfeljebb egy évig őrzi meg.

Ha a megkeresést szerződéskötés követi, az adatok a szerződéses dokumentáció részeként kezelhetők.

8.5. Az adatok megadásának következménye

A szükséges kapcsolattartási adatok megadása nélkül az Adatkezelő nem tudja a megkeresést megválaszolni vagy az érdeklődővel kapcsolatot tartani.

9. Ingyenes konzultáció és ajánlatkérés

9.1. Az adatkezelés célja

• az ügyfél igényeinek előzetes felmérése;
• konzultációs időpont egyeztetése;
• személyre szabott ajánlat készítése;
• a szolgáltatás tartalmának és feltételeinek meghatározása.

9.2. A kezelt adatok köre

• név;
• e-mail-cím;
• telefonszám;
• cégnév vagy gazdaság neve;
• székhely vagy telephely;
• az érdeklődés tárgya;
• a gazdaság, termék vagy projekt alapadatai;
• az ajánlat elkészítéséhez önként megadott további információk.

9.3. Az adatkezelés jogalapja

A jogalap a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján.

9.4. Az adatkezelés időtartama

Szerződéskötés hiányában az ajánlatot, valamint az ajánlatkéréssel kapcsolatos adatokat az ajánlat érvényességének lejártától vagy az egyeztetés lezárásától számított legfeljebb egy évig őrzi meg az Adatkezelő.

Szerződéskötés esetén az adatok a szerződéses dokumentáció részévé válhatnak.

10. Szerződéskötés és szolgáltatások teljesítése

10.1. Az adatkezelés célja

• a szerződés előkészítése és megkötése;
• a szolgáltatás teljesítése;
• kapcsolattartás;
• feladatok, határidők és teljesítések dokumentálása;
• a szerződésből eredő jogok és kötelezettségek teljesítése;
• minőségi és szakmai ellenőrzés;
• jogi igények kezelése.

10.2. A kezelt adatok köre

Természetes személy ügyfél vagy egyéni vállalkozó esetén:

• név;
• lakcím vagy székhely;
• adószám;
• nyilvántartási szám;
• telefonszám;
• e-mail-cím;
• bankszámlaadatok, ha szükséges;
• a szerződésben és a teljesítés során megadott adatok.

Jogi személy ügyfél képviselője vagy kapcsolattartója esetén:

• név;
• beosztás vagy képviseleti jogosultság;
• munkahelyi telefonszám;
• munkahelyi e-mail-cím;
• aláírás;
• a kapcsolattartáshoz szükséges egyéb adatok.

10.3. Az adatkezelés jogalapja

Természetes személy ügyfél esetén a jogalap a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Jogi személy képviselője vagy kapcsolattartója esetén a jogalap az Adatkezelő és a szerződő partner szerződés teljesítéséhez és üzleti kapcsolattartáshoz fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

10.4. Az adatkezelés időtartama

A szerződéses adatokat az Adatkezelő a szerződés fennállása alatt, majd a szerződés megszűnésétől vagy teljesítésétől számított általános polgári jogi elévülési idő végéig, jellemzően öt évig őrzi meg.

Jogi igény, hatósági vagy bírósági eljárás esetén az adatok az eljárás jogerős lezárásáig, illetve az igény érvényesíthetőségének megszűnéséig tovább kezelhetők.

11. Webáruházi megrendelések

11.1. Az adatkezelés célja

• a megrendelés rögzítése és visszaigazolása;
• a szolgáltatás biztosítása;
• a fizetés és számlázás lebonyolítása;
• ügyfélkapcsolat és panaszkezelés;
• a megrendelés teljesítésének dokumentálása.

11.2. A kezelt adatok köre

• név;
• e-mail-cím;
• telefonszám;
• számlázási név és cím;
• cégnév;
• adószám;
• megrendelt szolgáltatás vagy termék;
• rendelési azonosító;
• rendelés időpontja;
• fizetési mód;
• fizetés állapota;
• megjegyzésben önként megadott adatok.

11.3. Az adatkezelés jogalapja

A megrendelés teljesítéséhez kapcsolódó adatkezelés jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

A számviteli adatok kezelésének jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

11.4. Az adatkezelés időtartama

A rendeléshez és szerződéshez kapcsolódó adatokat az Adatkezelő a teljesítéstől számított öt évig, a számviteli bizonylatokat pedig nyolc évig őrzi meg.

12. Számlázás és könyvelés

12.1. Az adatkezelés célja

• számla kiállítása;
• számviteli és adózási kötelezettségek teljesítése;
• könyvelés;
• pénzügyi nyilvántartás;
• hatósági ellenőrzések teljesítése.

12.2. A kezelt adatok köre

• számlázási név;
• számlázási cím;
• adószám;
• megrendelt szolgáltatás megnevezése;
• fizetendő összeg;
• teljesítés és fizetés időpontja;
• számla sorszáma;
• fizetési és könyvelési adatok.

12.3. Az adatkezelés jogalapja

A jogalap az Adatkezelőre vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

12.4. Az adatkezelés időtartama

A számlákat és a számviteli bizonylatokat az Adatkezelő a számviteli jogszabályokban meghatározott ideig, legalább nyolc évig őrzi meg.

12.5. Címzettek

Az adatokhoz az Adatkezelő, annak könyvelője, a számlázóprogram szolgáltatója, a pénzforgalmi szolgáltató, valamint jogszabályban meghatározott esetben az illetékes hatóságok férhetnek hozzá.

13. Online fizetés

Online bankkártyás fizetés esetén a fizetési műveletet a webáruházban megjelölt külső pénzforgalmi szolgáltató végzi.

Az Adatkezelő főszabály szerint nem fér hozzá a bankkártya teljes számához, biztonsági kódjához vagy más olyan hitelesítési adathoz, amelyet a fizetési szolgáltató saját rendszerében kezel.

Az Adatkezelő a következő adatokat kaphatja meg:

• fizetési tranzakció azonosítója;
• fizetés időpontja;
• fizetett összeg;
• fizetés státusza;
• fizetési mód;
• a tranzakció sikerességére vagy sikertelenségére vonatkozó információ.

Az online fizetési szolgáltató az általa meghatározott adatkezelési célok tekintetében önálló adatkezelőként is eljárhat. A fizetés megkezdése előtt a vásárló a fizetési szolgáltató saját adatkezelési tájékoztatóját is megismerheti.

14. Virtuális Agrár Asszisztens, agráradminisztráció és szakmai tanácsadás

14.1. Az adatkezelés célja

Az adatkezelés célja az ügyfél által megrendelt agráradminisztrációs, megfelelőségi, dokumentációs, tanácsadási vagy audit-előkészítési szolgáltatás teljesítése, különösen:

• gazdálkodási napló vezetésének támogatása;
• permetezési és növényvédelmi dokumentáció kezelése;
• nitrát- és tápanyag-gazdálkodási számítások;
• hatósági ellenőrzésre történő felkészítés;
• fenntarthatósági és ESG-audit előkészítése;
• pályázati dokumentáció előkészítése;
• szakmai és megfelelőségi tanácsadás;
• kockázatelemzés;
• dokumentumok rendszerezése és ellenőrzése.

14.2. A kezelhető adatok köre

A. Üzemazonosító és vállalkozási adatok

• cégnév vagy egyéni vállalkozó neve;
• székhely és telephely;
• adószám;
• őstermelői azonosító;
• Magyar Államkincstárnál vagy más hatóságnál használt ügyfél- és regisztrációs azonosítók;
• kapcsolattartási adatok.

B. Üzemi és termelési adatok

• területnagyság;
• helyrajzi szám;
• művelési ág;
• vetésszerkezet;
• termesztett növénykultúrák;
• növényvédelmi kezelések;
• tápanyag-kijuttatási adatok;
• nitrogénmérleg;
• nitrátérzékeny területi besorolás;
• állatlétszám;
• állategység-számítás;
• üzemi és technológiai adatok.

C. Támogatási és pályázati adatok

• agrár-környezetgazdálkodási dokumentáció;
• Agro-ökológiai Programhoz kapcsolódó dokumentumok;
• támogatási és pályázati adatok;
• kifizetési kérelmek;
• monitoringadatok;
• hatósági jegyzőkönyvek;
• ellenőrzési dokumentumok.

D. ESG- és fenntarthatósági adatok

• üvegházhatásúgáz-kibocsátásra vonatkozó becslések;
• energia- és inputfelhasználási adatok;
• talaj- és vízvédelmi intézkedések;
• fenntarthatósági mutatók;
• környezeti és működési teljesítményadatok.

14.3. Az adatkezelés jogalapja

Amennyiben az adatok az ügyfélhez mint természetes személyhez vagy egyéni vállalkozóhoz kapcsolódnak, és a szolgáltatás teljesítéséhez szükségesek, az adatkezelés jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

Amennyiben az adatok az ügyfél alkalmazottaira, kapcsolattartóira, alvállalkozóira vagy más érintett személyekre vonatkoznak, az adatkezelés jogalapja az Adatkezelő vagy az ügyfél szerződés teljesítéséhez, dokumentációs kötelezettségeinek támogatásához és jogi igényei védelméhez fűződő jogos érdeke lehet.

Az Adatkezelő csak akkor hivatkozik jogi kötelezettségre, ha az adott adatkezelési kötelezettség közvetlenül őt terheli.

14.4. Adatkezelői és adatfeldolgozói szerepek

Amennyiben a Green Compass saját maga határozza meg az adatkezelés célját és alapvető eszközeit, önálló adatkezelőként jár el.

Amennyiben a Green Compass az ügyfél dokumentumaiban szereplő személyes adatokat kizárólag az ügyfél utasításai alapján, az ügyfél nevében kezeli, adatfeldolgozóként jár el.

Adatfeldolgozói jogviszony esetén az Adatkezelő és az ügyfél külön, a GDPR 28. cikkének megfelelő adatfeldolgozási megállapodást köt.

14.5. Megőrzési idő

Az adatokat az Adatkezelő a szolgáltatás teljesítéséhez szükséges ideig, majd a szerződés megszűnésétől számított általános polgári jogi elévülési idő végéig, jellemzően öt évig őrzi meg.

Ha az ügyfélre vonatkozó ágazati jogszabály, támogatási feltétel, pályázati előírás vagy hatósági kötelezettség ennél hosszabb dokumentummegőrzést tesz szükségessé, annak időtartamát az egyedi szerződés vagy adatfeldolgozási megállapodás határozza meg.

14.6. Bizalmas üzemi adatok

Az Adatkezelő kiemelten bizalmasan kezeli különösen:

• az üzemszintű tápanyag-mérleget;
• a termelési költségadatokat;
• az inputbeszerzési struktúrát;
• a technológiai és receptúraadatokat;
• az ESG-teljesítménymutatókat;
• a gazdaság működésével kapcsolatos nem nyilvános információkat.
• Ezek az adatok harmadik személy részére csak:
• az ügyfél engedélyével;
• a szolgáltatás teljesítéséhez szükséges mértékben;
• szerződéses titoktartás mellett;
• vagy jogszabályi, hatósági, illetve bírósági kötelezés alapján adhatók át.

15. Termékfejlesztési és engedélyezési projektek

A mezőgazdasági termékek, műtrágyák, biostimulánsok, mikrobiológiai készítmények, algatechnológiai megoldások és más mezőgazdasági inputanyagok fejlesztése, engedélyezése vagy piacra vitele során az Adatkezelő kezelheti:

• az ügyfél kapcsolattartóinak adatait;
• szakértők és alvállalkozók kapcsolati adatait;
• vizsgálati jegyzőkönyvekben szereplő személyes adatokat;
• hatósági és laboratóriumi kapcsolattartók adatait;
• projektkommunikációt;
• aláírásokat;
• szerződéses és pénzügyi adatokat.

Az adatkezelés célja a projekt előkészítése, koordinálása, dokumentálása, a hatósági és szakmai kapcsolattartás, valamint a szerződés teljesítése.

A jogalap természetes személy ügyfél esetén a szerződés teljesítése, üzleti kapcsolattartók esetén pedig az Adatkezelő és az ügyfél jogos érdeke.

Az adatok megőrzési ideje a projekt lezárását követő öt év, kivéve, ha jogszabály, hatósági eljárás, termékdokumentációs kötelezettség vagy az egyedi szerződés hosszabb megőrzési időt határoz meg.

16. Piackutatás, üzletfejlesztés és szakmai kapcsolatépítés

Az Adatkezelő üzleti piackutatási és kapcsolatépítési tevékenysége során kezelheti gazdasági társaságok, intézmények és egyéni vállalkozók nyilvánosan hozzáférhető üzleti kapcsolattartási adatait.

Az adatkezelés célja

• potenciális szakmai partnerek azonosítása;
• üzleti együttműködés kezdeményezése;
• piaci szereplők és szakmai lehetőségek feltérképezése;
• személyre szabott B2B kapcsolatfelvétel.

Kezelt adatok

• név;
• beosztás;
• cégnév;
• üzleti e-mail-cím;
• üzleti telefonszám;
• nyilvánosan elérhető szakmai információ;
• a kapcsolatfelvétel és válaszadás adatai.

Jogalap

A jogalap az Adatkezelőnek a szolgáltatásai bemutatásához, szakmai kapcsolatépítéshez és üzletfejlesztéshez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az Adatkezelő a kapcsolatfelvételt célzottan, az érintett szakmai szerepköréhez kapcsolódóan végzi, és tiszteletben tartja az érintett tiltakozását.

Megőrzési idő

Ha az érintett nem válaszol, vagy jelzi, hogy nem kíván kapcsolatot tartani, az adatokat az Adatkezelő legfeljebb egy éven belül törli, kivéve a további megkeresés elkerüléséhez szükséges minimális tiltakozási adatot.

17. Webináriumok, szakmai rendezvények és konzultációs időpontok

17.1. Az adatkezelés célja

• a jelentkezés rögzítése;
• részvételi jogosultság biztosítása;
• fizetés és számlázás;
• eseményhez kapcsolódó tájékoztatás;
• technikai hozzáférés biztosítása;
• részvételi igazolás, ha alkalmazandó;
• szakmai anyagok megküldése.

17.2. A kezelt adatok köre

• név;
• e-mail-cím;
• telefonszám;
• cégnév;
• számlázási adatok;
• jelentkezés és fizetés adatai;
• részvételi adatok;
• az esemény során feltett kérdések és hozzászólások.

17.3. Jogalap

A jogalap a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján.

17.4. Felvételkészítés

Amennyiben az eseményről hang-, kép- vagy videófelvétel készül, az Adatkezelő erről az esemény előtt külön tájékoztatást ad.

Az egyedileg azonosítható résztvevő képének vagy hangjának marketingcélú felhasználására kizárólag megfelelő jogalap alapján kerülhet sor.

17.5. Megőrzési idő

A részvételi és szerződéses adatokat az Adatkezelő öt évig, a számlázási adatokat nyolc évig őrzi meg.

A felvételek megőrzési idejét az adott eseményről szóló külön tájékoztatás tartalmazza.

18. Hírlevél és közvetlen üzletszerzési célú kommunikáció

18.1. Az adatkezelés célja

• szakmai hírlevelek küldése;
• agrár-, biotechnológiai, fenntarthatósági és ESG-tartalmak megosztása;
• webináriumokról és eseményekről történő tájékoztatás;

a Green Compass szolgáltatásainak és ajánlatainak bemutatása.

18.2. A kezelt adatok köre

• név, ha azt az érintett megadja;
• e-mail-cím;
• feliratkozás időpontja;
• hozzájárulási nyilatkozat;
• a hozzájárulás technikai igazolásához szükséges IP-cím és naplóadatok;
• leiratkozás időpontja.

18.3. Az adatkezelés jogalapja

A jogalap az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hírlevélre történő feliratkozás nem feltétele más szolgáltatás igénybevételének.

18.4. A hozzájárulás visszavonása

Az érintett a hozzájárulását bármikor, indokolás nélkül és ingyenesen visszavonhatja:

• a hírlevelek alján található leiratkozási linken;
• vagy az info@greencompass.hu e-mail-címre küldött üzenettel.

18.5. Az adatkezelés időtartama

A hírlevélküldéshez szükséges adatokat az Adatkezelő a hozzájárulás visszavonásáig kezeli.

A hozzájárulás megadását és visszavonását igazoló minimális adatokat az Adatkezelő a jogi igények érvényesíthetőségéhez igazodóan, legfeljebb öt évig megőrizheti.

A leiratkozott e-mail-cím korlátozott formában tiltólistán tartható annak biztosítására, hogy arra újabb hírlevél ne kerüljön kiküldésre.

19. Panaszkezelés és ügyfélszolgálat

19.1. Az adatkezelés célja

• panaszok és kifogások kivizsgálása;
• ügyfélmegkeresések megválaszolása;
• szerződéses viták rendezése;
• fogyasztóvédelmi kötelezettségek teljesítése;
• jogi igények előterjesztése, érvényesítése vagy védelme.

19.2. A kezelt adatok köre

• név;
• elérhetőségek;
• rendelési vagy szerződéses adatok;
• a panasz vagy megkeresés tartalma;
• az ügy kivizsgálásához szükséges dokumentumok;
• válaszok és intézkedések;
• az ügyintézés időpontjai.

19.3. Jogalap

A jogalap az Adatkezelő jogi kötelezettségének teljesítése, illetve a szerződés teljesítése és a jogi igények kezeléséhez fűződő jogos érdek.

19.4. Megőrzési idő

A panaszkezelési dokumentumokat az Adatkezelő a vonatkozó jogszabályban meghatározott időtartamig, ennek hiányában az ügy lezárásától számított öt évig őrzi meg.

20. Adatfeldolgozók és címzettek

Az Adatkezelő a szolgáltatások működtetéséhez adatfeldolgozókat és más szolgáltatókat vehet igénybe.

A személyes adatok címzettjei vagy címzettkategóriái különösen:

• Weboldal, tárhely és webáruház
• Webnode AG
• Badenerstrasse 47, 8004 Zürich, Svájc
• Feladat: weboldal, tárhely, webáruház, űrlapok és technikai infrastruktúra biztosítása.
• Webanalitika
• Google Ireland Limited
• Gordon House, Barrow Street, Dublin 4, Írország
• Feladat: Google Analytics szolgáltatás biztosítása, kizárólag a látogató hozzájárulása esetén.
• Könyvelés és adózás

Az Adatkezelő mindenkori könyvelési és adótanácsadási szolgáltatója a számviteli és adózási feladatokhoz szükséges mértékben férhet hozzá a személyes adatokhoz.

Számlázóprogram

Az Adatkezelő által alkalmazott számlázóprogram szolgáltatója a számlák kiállítása, továbbítása és megőrzése céljából kezelhet személyes adatokat.

Pénzforgalmi szolgáltatók és bankok

A banki átutalások, online fizetések és pénzügyi tranzakciók lebonyolításában részt vevő bankok és fizetési szolgáltatók a saját adatkezelési feltételeik szerint kezelhetik a tranzakciós adatokat.

E-mail- és felhőszolgáltatók

Az Adatkezelő e-mail-szolgáltatója és az általa alkalmazott dokumentumtárolási vagy felhőszolgáltató a szolgáltatás technikai biztosításához szükséges mértékben férhet hozzá az adatokhoz.

Szakmai alvállalkozók

Az Adatkezelő szakértőt, laboratóriumot, tanácsadót vagy más szakmai alvállalkozót vehet igénybe, ha ez a szolgáltatás teljesítéséhez szükséges.

Az alvállalkozók kizárólag a feladatuk ellátásához szükséges adatokhoz férhetnek hozzá, és szerződéses titoktartási, valamint adatvédelmi kötelezettség terheli őket.

Hatóságok és bíróságok

Az Adatkezelő személyes adatokat adhat át bíróság, ügyészség, nyomozó hatóság, adóhatóság, fogyasztóvédelmi hatóság, adatvédelmi hatóság vagy más jogosult szerv részére, ha az adattovábbítást jogszabály vagy kötelező hatósági megkeresés írja elő.

Az Adatkezelő ilyen esetben kizárólag a megkeresés céljához szükséges adatokat és szükséges terjedelemben továbbítja.

21. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Webnode AG svájci székhelyű szolgáltató. Svájc az Európai Gazdasági Térségen kívüli ország, amelynek adatvédelmi szintjét az Európai Bizottság megfelelőnek ismerte el.

A Google és más nemzetközi technológiai szolgáltatók szolgáltatásai kapcsán előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba, különösen az Amerikai Egyesült Államokba kerülnek továbbításra vagy azokhoz onnan férnek hozzá.

Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek alapján kerülhet sor, különösen:

• az Európai Bizottság megfelelőségi határozata;
• az EU–USA Adatvédelmi Keretrendszer;
• az Európai Bizottság által elfogadott általános szerződési feltételek;
• vagy más, jogszabályban elismert megfelelő garancia alapján.

Az érintett az alkalmazott adattovábbítási garanciákról az Adatkezelő elérhetőségén kérhet további tájékoztatást.

22. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem végez olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Az Adatkezelő nem alkalmaz ilyen célú profilalkotást.

A webanalitikai vagy marketingrendszerek technikai csoportosításokat végezhetnek, ha ehhez az érintett hozzájárult, ezek azonban önmagukban nem eredményeznek az Adatkezelő által meghozott, joghatással járó automatizált döntést.

23. Különleges személyes adatok

Az Adatkezelő szolgáltatásai teljesítéséhez főszabály szerint nem kér és nem kíván kezelni a GDPR 9. cikke szerinti különleges személyes adatokat, így különösen egészségügyi, biometrikus, genetikai, politikai, vallási vagy szakszervezeti adatokat.

Az érintett kérjük, hogy ilyen adatokat kizárólag akkor adjon át, ha az feltétlenül szükséges, és annak kezeléséhez megfelelő jogalap áll rendelkezésre.

24. Adatbiztonság

Az Adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Az intézkedések célja különösen:

• a jogosulatlan hozzáférés megelőzése;
• a bizalmasság biztosítása;
• az adatok sértetlenségének megőrzése;
• az adatok rendelkezésre állásának biztosítása;
• az adatok elvesztése, megsemmisülése vagy jogosulatlan módosítása kockázatának csökkentése;
• az adatvédelmi incidensek felismerése és kezelése.

Az Adatkezelő különösen az alábbi intézkedéseket alkalmazhatja:

• jelszóval védett hozzáférések;
• jogosultságkezelés;
• biztonsági mentés;
• naprakész informatikai eszközök és szoftverek;
• vírus- és kártevővédelem;
• titoktartási kötelezettség;
• biztonságos dokumentumtárolás;
• hozzáférések rendszeres felülvizsgálata;
• adatminimalizálás.

Az Adatkezelő az adatbiztonságot nem korlátlanul garantálja, hanem a személyes adatok kezelésével járó kockázatokhoz igazodó, észszerű és megfelelő védelmi intézkedéseket alkalmaz.

25. Adatvédelmi incidensek

Adatvédelmi incidensnek minősül a személyes adatok biztonságának olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok:

• véletlen vagy jogellenes megsemmisítését;
• elvesztését;
• megváltoztatását;
• jogosulatlan közlését;
• vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidenseket kivizsgálja, dokumentálja, és szükség esetén megteszi a GDPR szerinti hatósági bejelentést, illetve érintetti tájékoztatást.

26. Az érintett jogai

Az érintett az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja.

26.1. Tájékoztatáshoz való jog

Az érintett jogosult világos és közérthető tájékoztatást kapni személyes adatainak kezeléséről.

26.2. Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet:

• a kezelt személyes adatokhoz;
• az adatkezelés céljaihoz;
• a kezelt adatok kategóriáihoz;
• a címzettekhez;
• a megőrzési időhöz;
• az adatforráshoz;
• az érintetti jogokra vonatkozó információkhoz;
• az esetleges nemzetközi adattovábbítás garanciáihoz.

26.3. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatainak helyesbítését és a hiányos adatok kiegészítését.

26.4. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha különösen:

• az adatkezelés célja megszűnt;
• visszavonta a hozzájárulását, és nincs más jogalap;
• megalapozottan tiltakozik az adatkezelés ellen;
• az adatkezelés jogellenes;
• a törlést jogszabály írja elő.
• A törlési jog nem alkalmazható többek között akkor, ha az adatkezelés:
• jogi kötelezettség teljesítéséhez;
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• vagy más, a GDPR-ban meghatározott okból szükséges.

26.5. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát;
• az adatkezelés jogellenes, de ellenzi a törlést;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez igényli azokat;
• az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.

26.6. Adathordozhatósághoz való jog

Az érintett jogosult az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, ha az adatkezelés:

• hozzájáruláson vagy szerződésen alapul;
• és automatizált módon történik.
• Az érintett kérheti az adatok más adatkezelőhöz történő továbbítását is, ha ez technikailag megvalósítható.

26.7. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Tiltakozás esetén az Adatkezelő az adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adatkezelés jogi igényekhez szükséges.

Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor indokolás nélkül tiltakozhat. Ilyen esetben az adatokat az Adatkezelő e célból nem kezeli tovább.

26.8. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

26.9. Automatizált döntéshozatallal kapcsolatos jogok

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés, amely rá nézve joghatással jár vagy őt hasonlóan jelentős mértékben érinti, kivéve a GDPR-ban meghatározott eseteket.

27. Az érintetti kérelmek benyújtása és elbírálása

Az érintett a kérelmét az alábbi elérhetőségen nyújthatja be:

E-mail: info@greencompass.hu

Postai cím: 9764 Csempeszkopács, Rákóczi Ferenc utca 27.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszolja.

Szükség esetén – a kérelem összetettségére vagy a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő egy hónapon belül tájékoztatja az érintettet.

A kérelmek teljesítése főszabály szerint díjmentes.

Ha a kérelem egyértelműen megalapozatlan vagy ismétlődő jellege miatt túlzó, az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

Az Adatkezelő szükség esetén és arányos módon kérheti az érintett személyazonosságának megerősítését.

28. Jogorvoslati lehetőségek

28.1. Panasz az Adatkezelőnél

Az érintett elsőként az Adatkezelőhöz fordulhat:

E-mail: info@greencompass.hu

Postai cím: 9764 Csempeszkopács, Rákóczi Ferenc utca 27.

28.2. Panasz a felügyeleti hatóságnál

Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Honlap: naih.hu

28.3. Bírósági jogérvényesítés

Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt.

A pert az érintett választása szerint az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

29. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• hatósági gyakorlat változása;
• új szolgáltatás bevezetése;
• új adatfeldolgozó igénybevétele;
• a weboldal vagy webáruház működésének változása;
• az adatkezelési folyamatok módosítása esetén.
• A mindenkor hatályos tájékoztató a greencompass.hu weboldalon érhető el.

A lényeges változásokról az Adatkezelő a körülményekhez igazodó módon, például a weboldalon közzétett értesítéssel vagy közvetlen elektronikus üzenettel tájékoztatja az érintetteket.

30. Záró rendelkezések

Jelen tájékoztatóban nem részletezett, új adatkezelés esetén az Adatkezelő az adatkezelés megkezdése előtt vagy az adat felvételekor megfelelő kiegészítő tájékoztatást nyújt.