Adatkezelési tájékoztató

I. Általános információk

1. Az adatkezelő

Cégnév	SZINORG Universal Vagyonkezelő Zártkörűen Működő Részvénytársaság
Székhely	4025 Debrecen, Simonffy utca 34–36.
Képviselő	Szabó Sándor, vezérigazgató, igazgatósági tag
Telefon	+36 52 507 300
E-mail	info@szinorg.hu
Honlap	szinorg.hu

2. Adatvédelmi tisztviselő

Megbízott	Dr. Czére-Réti Ügyvédi Iroda
Cím	4025 Debrecen, Hatvan utca 55.
Elérhetőség	tel: 06/20-210-9939, e-mail: info@drreti.hu

3. Alapelvek

A személyes adatok kezelése során a Társaság az alábbi elveket veszi figyelembe [GDPR 5. cikk]:

• Jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatokat jogszerűen és tisztességesen, az érintett számára átlátható módon kezeljük.
• Célhoz kötöttség: a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat nem kezeljük e célokkal össze nem egyeztethető módon.
• Adattakarékosság: kizárólag a cél eléréséhez szükséges adatokat kezeljük.
• Pontosság: a kezelt adatok pontosak és szükség esetén naprakészek; a pontatlan adatokat haladéktalanul helyesbítjük vagy töröljük.
• Korlátozott tárolhatóság: a személyes adatokat csak az adatkezelés céljának eléréséhez szükséges ideig tároljuk.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát, ideértve a jogosulatlan vagy jogellenes kezeléssel, a véletlen elvesztéssel, megsemmisítéssel vagy károsodással szembeni védelmet.
• Elszámoltathatóság: a Társaság felelős az alapelveknek való megfelelésért, és képes e megfelelés igazolására.

4. Az adatkezelés biztonsága

A Társaság a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre. A honlap teljes egészében titkosított (HTTPS) kapcsolaton keresztül érhető el. A Társaság jóváhagyott magatartási kódexhez, illetve GDPR szerinti tanúsítási mechanizmushoz nem csatlakozott.

5. Tárhelyszolgáltatás és az adatok tárolása

A honlap üzemeltetéséhez a Társaság tárhelyszolgáltatót vesz igénybe. A honlap tartalmát és a hozzá kapcsolódó adatállományokat a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Firebase Hosting, Cloud Firestore és Cloud Storage szolgáltatásai tárolják. A szolgáltató tájékoztatása alapján a honlap kiszolgálása az Európai Gazdasági Térség területén található adatközpontból történik. A domainnév- és DNS-szolgáltatást a Websupport Magyarország Kft. (cím: 1119 Budapest, Fehérvári út 97-99.) biztosítja. A Társaság saját informatikai rendszereiben kezelt adatok tárolása a Társaság által használt informatikai infrastruktúrán történik.

II. A honlappal összefüggő adatkezelések

A honlapon nincs regisztráció, belépés vagy ügyfélfiók, és nincs adatbekérő űrlap sem. Az alábbi adatkezelések kizárólag a honlap üzemeltetéséhez kapcsolódnak; a Társaság egyéb tevékenységeivel összefüggő adatkezelésekről külön tájékoztatók rendelkeznek.

1. Üzemeltetési naplóadatok

A honlapot kiszolgáló rendszer az informatikai biztonság fenntartása és a hibák elhárítása érdekében a dinamikus kéréseket – így különösen a hírek és cikkoldalak lekérését – naplózza. A kezelt adatok köre: a kérés időpontja (időbélyeg), a lekért oldal címe (URL), a böngészőazonosító (user agent), valamint a válaszstátusz. A Társaság számára hozzáférhető kérésnapló a honlap látogatójának IP-címét nem tartalmazza; a naplóban a Google CDN-kiszolgálójának IP-címe jelenik meg. A statikus oldalak kiszolgálásáról a Társaság számára hozzáférhető napló nem keletkezik.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az Adatkezelő jogos érdeke a honlap és az azt kiszolgáló informatikai rendszer biztonságának, rendelkezésre állásának és megfelelő működésének biztosítása, az informatikai támadások és jogosulatlan hozzáférések felismerése és megelőzése, valamint az esetleges működési hibák feltárása.

A naplóadatokat marketingcélra nem használjuk, profilalkotást nem végzünk. Megőrzési idő: 30 nap, ezt követően a naplóadatok automatikusan törlésre kerülnek.

2. Forgalommérés

A honlap látogatottságának mérésére — kizárólag a látogató előzetes hozzájárulása esetén [GDPR 6. cikk (1) bekezdés a) pont] — a Google Analytics 4 szolgáltatását használjuk. A mérés célja a honlap használatának megismerése és fejlesztése. A szolgáltatás a látogató IP-címét technikailag felhasználhatja többek között a hozzávetőleges földrajzi hely meghatározásához, ugyanakkor az Európai Gazdasági Térségből érkező felhasználók IP-címét a Google a saját tájékoztatása szerint nem naplózza, nem tárolja, hanem annak felhasználását követően elveti.

Az elhelyezett sütik felsorolását, megőrzési idejüket, valamint a hozzájárulás megadásának és visszavonásának módját a Cookie tájékoztató tartalmazza. Hirdetési és közösségimédia-sütiket nem használunk.

3. Kapcsolatfelvétel

A honlapon közzétett e-mail-címeken és telefonszámokon kezdeményezett kapcsolatfelvétel során a Társaság tudomására jutott adatokat — a nevet, az e-mail-címet, a telefonszámot és a megkeresés tartalmát — kizárólag a megkeresés tárgyához kötötten, kapcsolatfelvétel kezelése, az érintett megkeresésének megválaszolása, illetve az ahhoz kapcsolódó kommunikáció lefolytatása céljából kezeljük.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőző lépések megtétele az érintett kérésére), illetve f) pontja szerinti jogos érdek (üzleti kapcsolattartás).

Amennyiben a kapcsolatfelvételt nem követi szerződéskötés, illetve az adatok további kezelését más adatkezelési cél vagy jogalap nem indokolja, a Társaság a személyes adatokat a megkeresés lezárásától számított 6 hónap elteltével törli. Amennyiben a kapcsolatfelvétel alapján szerződéses jogviszony jön létre, vagy a személyes adatok további kezelését más adatkezelési cél és jogalap indokolja, az adatok további kezelésére az adott adatkezelésre irányadó megőrzési idő alkalmazandó.

4. Munkatársaink adatainak közzététele

4.1. Név, beosztás, üzleti elérhetőség közzététele

A honlapon a Társaság vezető tisztségviselőinek és kijelölt kapcsolattartóinak neve, beosztása és fényképe, a befektetői kapcsolattartás körében pedig céges telefonszáma és e-mail-címe is megjelenik.

Az adatkezelés célja a Társaság hiteles bemutatása és az üzleti kapcsolatfelvétel megkönnyítése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A Társaság jogos érdeke, hogy a működésével összefüggésben releváns személyek és kapcsolattartók elérhetőségét a honlap látogatói, üzleti partnerei és egyéb érintettek számára hozzáférhetővé tegye, ezáltal biztosítva a közvetlen és hatékony kapcsolatfelvétel lehetőségét.

A Társaság személyes adatokat a honlapon főszabály szerint az érintett adott tisztségének, kapcsolattartói feladatának fennállásáig teszi közzé. Amennyiben az Érintett a GDPR 21. cikke alapján tiltakozik az adatkezelés ellen, a Társaság megvizsgálja, hogy fennáll-e olyan kényszerítő erejű jogos ok, amely az adatkezelés folytatását indokolja.

4.2. Fényképek közzététele

A Társaság egyes vezető tisztségviselőinek és munkatársainak fényképét az érintett előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása esetén teszi közzé a honlapon.

Az adatkezelés célja: a Társaság személyesebb, hitelesebb bemutatása, a honlapon feltüntetett személyek könnyebb azonosíthatósága, a kapcsolatfelvétel elősegítése.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont szerinti érintetti hozzájárulás.

A fénykép a hozzájárulás visszavonásáig, de legfeljebb az érintett azon jogviszonyának fennállásáig érhető el a honlapon, amelyre tekintettel a fényképet közzé tették.

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A hozzájárulás visszavonása esetén a Társaság haladéktalanul intézkedik a fénykép eltávolításáról, amennyiben annak további kezelésére nincs további megfelelő jogalap.

5. Kötelező közzétételek

A honlapon közzétett befektetői, számviteli és fenntarthatósági dokumentumok közzététele jogszabályi, illetve a kötvényprogramhoz kapcsolódó közzétételi kötelezettségen alapul [GDPR 6. cikk (1) bekezdés c) pont]. E dokumentumok egyes esetekben aláíró, illetve könyvvizsgálói minőségben eljáró természetes személyek nevét is tartalmazzák. A dokumentumok a jogszabályban előírt ideig maradnak elérhetők.

A számviteli és fenntarthatósági dokumentumok közzétételére és megőrzésére különösen a számvitelről szóló 2000. évi C. törvény 95/I. §-a, 153–154/B. §-ai és 169. §-a irányadó; a számviteli bizonylatok és az azok alapjául szolgáló dokumentumok megőrzési ideje főszabály szerint legalább 8 év. A kötvényprogramhoz kapcsolódó dokumentumok a vonatkozó tőkepiaci szabályok, a kötvényprogram és a kibocsátási dokumentáció által előírt időtartamig, illetve – amennyiben az adott közzétételi kötelezettség a kötvény fennállásához kapcsolódik – a kötvény futamideje alatt maradnak elérhetők.

6. Áttekintő táblázat

Cél	Érintettek	Kezelt adatok	Jogalap	Időtartam
Biztonságos üzemeltetés	látogatók	naplóadatok (időbélyeg, lekért URL, böngészőazonosító (user agent), válaszstátusz)	6(1) f) jogos érdek	30 nap
Forgalommérés	látogatók	süti-azonosító, használati adatok	6(1) a) hozzájárulás	2 hónap
Kapcsolatfelvétel	érdeklődők, partnerek	név, elérhetőség, a megkeresés tartalma	6(1) b), illetve f)	a megkeresés lezárásától számított 6 hónap
Munkatársak bemutatása	vezetők, kapcsolattartók	név, beosztás, fénykép, céges elérhetőség	Név, beosztás, céges elérhetőség esetén: 6(1) f); fénykép esetén: 6(1) a)	Név, beosztás, céges elérhetőség esetén: adott tisztség vagy kapcsolattartói feladat fennállásáig; fénykép esetén: hozzájárulás visszavonásáig, de legfeljebb az érintett kapcsolódó jogviszonyának fennállásáig
Kötelező közzétételek	aláírók, könyvvizsgálók	a dokumentumokban szereplő nevek	6(1) c) jogi kötelezettség	A számviteli bizonylatok és az azok alapjául szolgáló dokumentumok esetében főszabály szerint legalább 8 év; a kötvényprogramhoz kapcsolódó dokumentumok esetében a vonatkozó szabályok, a kötvényprogram és a kibocsátási dokumentáció által előírt időtartam, illetve – amennyiben a közzétételi kötelezettség a kötvény fennállásához kapcsolódik – a kötvény futamideje.

III. Adatfeldolgozók és adattovábbítás

A Társaság a honlap üzemeltetése körében személyes adatot önálló adatkezelőnek nem ad át és nem értékesít. A honlap működéséhez az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Szolgáltatás	Érintett adatok
Google Ireland Limited	Firebase Hosting, Cloud Firestore, Cloud Storage — tárhely és kiszolgálás; Google Analytics 4 — forgalommérés	üzemeltetési naplóadatok, a honlapon közzétett tartalom, hozzájárulás esetén mérési adatok
Websupport Magyarország Kft.	domainnév-nyilvántartás és DNS-szolgáltatás	a domainhez kapcsolódó nyilvántartási adatok

Az adatfeldolgozók a Társaság utasítása szerint járnak el, önálló adatkezelési döntést nem hoznak. Amennyiben az adatfeldolgozó az Európai Gazdasági Térségen kívülre továbbít adatot, azt az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján teszi.

A Kapcsolat oldalon megjelenő beágyazott térkép, valamint a honlap betűtípusainak betöltése során a látogató böngészője közvetlenül a Google szolgáltatásához kapcsolódik; e tekintetben a Google önálló adatkezelőként jár el. Részletek a Cookie tájékoztatóban.

IV. Az érintett jogai

Az érintett a Társaság elérhetőségein — postai úton a székhely címére, illetve az info@szinorg.hu címen — bármikor élhet az alábbi jogaival. A Társaság a kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol; e határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatjuk.

• Hozzáférés: visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kaphat az adatokhoz, valamint tájékoztatást az adatkezelés céljáról, az érintett adatkategóriákról, a címzettekről, a tárolás időtartamáról és az adatok forrásáról.
• Helyesbítés: kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
• Törlés: kérheti adatai törlését, ha azokra már nincs szükség, ha hozzájárulását visszavonta és más jogalap nem áll fenn, ha tiltakozott az adatkezelés ellen, ha az adatokat jogellenesen kezelték, vagy ha a törlést jogszabály írja elő. A Társaság nem törli azokat az adatokat, amelyek tárolására jogszabály kötelezi.
• Az adatkezelés korlátozása: kérheti, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de ellenzi a törlést, ha a Társaságnak már nincs szüksége az adatokra, de az érintett igényli azokat jogi igény érvényesítéséhez, illetve ha tiltakozott az adatkezelés ellen.
• Tiltakozás: saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben a Társaság az adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
• Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és kérheti azok más adatkezelőhöz továbbítását.
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kezelt adatokkal összefüggésben profilalkotás és automatizált döntéshozatal nem történik.

V. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A Társaság az incidenst indokolatlan késedelem nélkül, legkésőbb a tudomásszerzéstől számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira nézve. Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, a Társaság az érintettet is haladéktalanul tájékoztatja az incidens jellegéről és a hátrányos hatások enyhítését célzó javaslatokról. Az incidensekről a Társaság nyilvántartást vezet.

VI. Jogérvényesítési lehetőségek

1. Panasz a Társaságnál

Az adatkezeléssel kapcsolatos kifogását az alábbi elérhetőségeken terjesztheti elő: SZINORG Universal Vagyonkezelő Zrt., 4025 Debrecen, Simonffy utca 34–36., info@szinorg.hu. Amennyiben a panasz egyben a GDPR szerinti érintetti kérelemnek is minősül, arra a Társaság a GDPR 12. cikkében meghatározott határidőn belül válaszol.

2. Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

3. Bírósági jogérvényesítés

Az érintett a személyes adatai kezelésével kapcsolatos vélt jogsérelem esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.

VII. A tájékoztató módosítása

A Társaság fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás vagy a honlap működésének változása esetén. A mindenkor hatályos szöveg ezen az oldalon érhető el.