Adatkezelési tájékoztató

SOLAR MARKT BEFEKTETÉSI KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG

(jogos érdeken alapuló adatkezelés, megújuló energiatermelésből származó villamosenergia termék)

1. Adatkezelő: az adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. A jelen tájékoztató kapcsán adatkezelő a Solar Markt Befektetési Kft. (székhelye: 1061 Budapest, Andrássy út 10., cégjegyzékszám: 01-09-286508; e-mail cím: info@solar-markt.com, honlap címe: https://solar-markt.com ("Solar Markt" vagy "Adatkezelő"). A jelen tájékoztató az Adatkezelő által végzett jogos érdeken alapuló, jogi személy szerződéses partnerrel kötött szerződésben megjelölt kapcsolattartó (az „Érintett”) kapcsolattartási adataira vonatkozó adatkezelésre vonatkozik. A jelen tájékoztató szempontjából személyes adat azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható. Az Adatkezelő által a jelen tájékoztatóban meghatározott célokkal összefüggésben kezelt adatok személyes adatnak minősülnek.

2. Adatkezelés jogalapja: az Európa Parlament és a Tanács (EU) 2016/679 rendelete ("GDPR") 6. cikk (1) bekezdésének (f) (jogos érdek alapján) pontja.

3. Adatkezelési célok és kezelt adatok köre: a jelen adatkezelési tájékoztató által lefedett adatkezelési cél a jogi személy szerződéses partnerrel kötött szerződés kapcsán a szerződéses partner által a szerződés megkötése során megadott, annak teljesítéséhez szükséges Érintetti kapcsolattartási adatok kezelése, a szerződéses kapcsolat fennállása alatt történő kapcsolattartás.

A jelen adatkezelési tájékoztató által lefedett adatkezelés esetében az Adatkezelő jogos érdekeinek érvényesítéséhez és így az adatkezelés jogszerűségéhez szükséges érdekmérlegelési tesztet a jelen adatkezelési tájékoztató 1. melléklete tartalmazza.

A kapcsolattartáshoz szükséges kezelt adatok köre a következő: (i) természetes személy kapcsolattartó neve; (ii) telefonszáma, illetve (iii) e-mail címe.

Az adatkezelés jogalapja a jelen tájékoztató 2. pontjában, az adatkezelés időtartama a 4. pontban kerül meghatározásra.

Az Adatkezelő üzleti portfoliókezelés támogatása, termék és szolgáltatásfejlesztés, ügyfélelégedettség mérése és javítása, folyamatjavítás érdekében használt, az Érintett és az Adatkezelő által kötött szerződés alapján keletkezett és gyűjtött adatok kapcsán alkalmazhat szegmentálást (profilalkotást). Az Adatkezelő nem vezet be és nem működtet automatizált adatkezelésen alapuló döntéshozatali eljárást; a szegmentálás nem jár olyan egyoldalú döntéssel, amely az Érintettre joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A szegmentálás során az adott, konkrét cél alapján releváns adatokat használja fel az Adatkezelő, így például szegmentálás történhet valamilyen esemény miatt (az Érintett igénybe vett valamilyen szolgáltatást az adott időszakban vagy kapcsolatba lépett az ügyfélszolgálattal a szerződésével összefüggésben), a szerződéssel kapcsolatos adatok alapján (pl. az Érintett által felhasznált villamosenergia vagy gáz mennyisége alapján), az Érintettek területi eloszlása vagy demográfiai adatai alapján.

4. Személyes adatok tárolásának időtartama: az Adatkezelő a 3. pont szerinti kapcsolattartási adatokat a szerződés hatályának időtartama alatt, illetve a szerződés megszűnésétől számított 5 évig kezeli. Amennyiben az utolsó kiállított számla tartalmaz valamely, a jelen tájékoztatóban részletezett személyes adatot, azt az Adatkezelő a számvitelről szóló 2000. évi C. törvény 169.§-a által meghatározott jogi kötelezettség alapján a szerződés megszűnésétől (utolsó kiállított számla kiállításától) számított 8 évig tárolja.

5. Adatbiztonság: az Érintett személyes adatainak védelme érdekében az Adatkezelő megfelelő információbiztonsági szabályozást alkalmaz, amely ismerteti az adatbiztonsági alapelvek alkalmazásának módjait és feltételeit. Az adatokhoz való hozzáférést az Adatkezelő kizárólag azon munkavállalói részére adja át, akiknek a feladatuk teljesítéséhez a személyes adat ismerete feltétlenül szükséges. Az Adatkezelő kijelenti, hogy az Adatkezelő munkavállalói a személyes adatok védelme érdekében a jelen tájékoztatóban foglaltakat teljes terjedelemben megismerték.

Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi,

valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusírtó programot használ.

Az Adatkezelő gondoskodott továbbá arról, hogy a visszaélések megelőzése érdekében az elektronikus úton

folytatott bejövő és kimenő kommunikációt megfelelően ellenőrizhessék. Az esetleges adatkezelési incidensek eljárásrendjéről az Adatkezelő a fentebb hivatkozott információbiztonsági szabályozást alkalmaz. Az Adatkezelő a személyes adatokat bizalmas adatként minősítik és kezelik. Irányított információbiztonsági intézkedéseink során többek között kiemelt figyelmet fordítunk (i) az üzemeltetés- és

fejlesztésbiztonságra, (ii) az adatszivárgás megelőzésére, (iii) az üzletfolytonosság fenntartására, (iv) kártékony kódok elleni védelemre, (v) az adatok biztonságos tárolására, továbbítására, feldolgozására, (vi) behatolás védelmére és felderítésére, (vii) a jogosulatlan hozzáférés megelőzésére, (viii) a sérülékenység- és incidenskezelésre, valamint (ix) a munkavállalóink biztonsági képzésére. Kockázatarányos intézkedéssekkel védjük az Érintett adatokat. Magas szintű biztonsági intézkedéseket és védelmi megoldásokat használunk az Érintettek adatainak védelme érdekében, a személyes adatok kezelésének teljes időtartama alatt.

6. A személyes adatok címzettje: Az a természetes vagy jogi személy, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. A személyes adatok közlése a szerződés kezelése, a szerződés teljesítés során a dokumentumok nyilvántartása, számlakezelés, valamint az üzleti partnerek elérhetőségének szervezeti egység szintű nyilvántartása érdekében szükséges. A személyes adatok címzettjei minden esetben az egyedi szerződésekben kerülnek meghatározásra.

A jelen adatkezelési tájékoztatóban részletezett személyes adat kezelés során személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére nem történik.

7. Az adatkezeléssel kapcsolatos Érintetti jogok:

(i) Hozzáféréshez való jog

Az Érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő

milyen személyes adatait;
milyen jogalapon;
milyen adatkezelési cél miatt;
mennyi ideig

kezeli;

továbbá, hogy

• az Érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen;

• az Érintettnek joga a felügyeleti hatósághoz panasz benyújtására;

• az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;

• milyen forrásból származnak a személyes adatai;

• az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett kérelmére az Érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

(ii) A helyesbítéshez való jog

Az Érintett az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az Adatkezelő módosítsa a rá vonatkozó pontatlan személyes adatokat, ha az adat még az Adatkezelő kezelésében van. Amennyiben az Érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az Adatkezelő a kérés teljesítéséről az általa megadott elérhetőségen értesíti az Érintettet.

(iii) A törléshez való jog

Az Érintett az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezelték;

• a személyes adatok kezelése jogellenes;

• az Adatkezelőre vonatkozó jogi kötelezettség teljesítése okán szükséges a személyes adatok törlése.

(iv) Korlátozáshoz való jog

Az Érintett az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);

az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az Érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben).

(v) A tiltakozáshoz való jog

Az Érintett az 1. pontban megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen, ha álláspontja szerint az Adatkezelő a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

8. Jogorvoslati lehetőségek: Az Adatkezelők a hatályos jogszabályoknak megfelelően és az abban meghatározott időtartamon belül tájékoztatják az Érintettet. Az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu ; 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu ) vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatok kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye fennáll. Az Érintett személyiségi jogai megsértése esetén bírósághoz fordulhat. Bírósághoz fordulás esetén az Érintett a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.

Valamely eljárás kezdeményezése előtt célszerű az Adatkezelőnek elküldeni a panaszt. Az Adatkezelő az Érintett tájékoztatással kapcsolatos kérése, illetve adatkezeléssel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban által előírt időn belül nyújt tájékoztatást az Érintett személy részére. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő a jogszabályban írtak szerint meghosszabbítható. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be a fent megjelölt hatóságnál, és élhet bírósági jogorvoslati jogával.

9. Közzététel, módosítások: a jelen adatkezelési tájékoztató elérhető a https://solar-markt.com honlapon. Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre nézve módosítsák. A módosításokról az Érintetteket az Adatkezelő honlapján keresztül tájékoztatja.

Hatályos: 2025. 02. 19-től

1. melléklet

ÉRDEKMÉRLEGELÉSI TESZT

Adatkezelő megnevezése: Solar Markt Kft.

Adatkezelő székhelye: 1061 Budapest, Andrássy út 10.

Adatkezelés megnevezése: Jogi személy szerződéses partnerek által kijelölt kapcsolattartók adatainak adatkezelése

Az érdekmérlegelési teszt elvégzésének dátuma: 2025.02.18.

Az érdekmérlegelési teszt elvégzője: Adatkezelő

Tekintettel arra, hogy a nevezett adatkezelést az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) (a továbbiakban: „GDPR” vagy „Rendelet”) 6. cikk (1) bekezdés f) pontjában megjelölt jogalappal végzi, ezért jelen érdekmérlegelési teszt elvégzésével megvizsgálta, hogy az adatkezelés megfelel-e a GDPR alapelveinek és ezen jogalapon valóban végezheti-e az adatkezelést.

Az érdekmérlegelési teszt során az Adatkezelő azonosítja jogos érdekét az adatkezeléshez, valamint a súlyozás ellenpontját képező érintetti érdeket és az érintetti alapjogot. Az Adatkezelő az érdekmérlegelési teszt részeként szükségességi-arányossági tesztet folytat le, és a mérlegelés során figyelembe veszi különösen a kezelt, illetve kezelendő adat természetét és szenzitív jellegét, nyilvánosságának mértékét, az esetlegesen bekövetkező sérelmeket, stb. Az arányosság vizsgálata a célok és a megválasztott eszközök közötti kapcsolat értékelését foglalja magában. A választott eszközök a szükségesség mértékét nem haladhatják meg, azonban az eszközöknek is alkalmasnak kell lenniük a meghatározott cél elérésére.

Az érdekmérlegelési teszt elvégzése alapján az Adatkezelő megállapítja, hogy kezelhető-e a személyes adat. A kezelhető adatok jellege és mennyisége nem haladhatja meg a jogszerű érdekek érvényesítése céljából szükséges mértéket.

1. Az Adatkezelés célja

A jogi személy szerződéses partnerrel megkötött szerződéssel kapcsolatban a szerződéses kapcsolat fennállása alatt történő kapcsolattartás.

2. Az Adatkezelés céljához fűződő jogos érdek bemutatása

2.1. A jogos érdek bemutatása

Az Adatkezelő tevékenységének ellátása körében jogi személyekkel áll szerződéses kapcsolatban, így a szerződések vonatkozásában személyes adat kezelésére csak a kapcsolattartói adatok körében kerül sor. Tipikusan a szerződő felek mindegyike rendelkezik kijelölt kapcsolattartókkal, akik nevét, telefonszámát, e-mail címét az Adatkezelő nyilvántartja.

Jelen érdekmérlegelési teszt tárgyát képező személyes adat szükségszerűen rendelkezésre kell, hogy álljon a szerződés időtartama alatt a szerződéses kapcsolattartás rendezett, egycsatornás intézéséhez fűződő igényből kifolyólag, mely nem csak az Adatkezelő, hanem szerződéses partnereinek is ugyanolyan mértékű jogos igényéből fakad, ugyanis, ha nem lennének kijelölve kapcsolattartó személyek, úgy a szerződésekből fakadó kötelezettségek teljesítése nem vagy csak nehézkesen tudna megvalósulni.

Megállapítás: az Adatkezelő adatkezelés céljához fűződő jogos érdeke fennáll.

3. Az Adatkezelés szükségességének vizsgálata

3.1. Az Adatkezelő által elérendő cél személyes adat kezelése nélküli elérhetősége

Az Adatkezelő által kívánt cél nem érhető el úgy, hogy az Adatkezelő személyes adatokat ne ismerjen meg és ne kezeljen, hiszen az Adatkezelőnek ismernie kell a másik szerződő fél által kijelölt kapcsolattartó nevét, céges telefonszámát és céges e-mail címét.

A szerződés teljesítése mint objektív cél természetesen megvalósítható a kapcsolattartó adatainak kezelése nélkül is, azonban az annyi felesleges és áttételes kommunikációt (kizárólag vezető tisztségviselők kommunikálnak egymás közt, majd továbbítják a kommunikáció tartalmát a munkát végző munkavállalójuknak, aki elvégzi a munkát) tenne szükségessé, mely a szerződés szerinti teljesítést aránytalanul terhesebbé tenné, mely a jogviszony egyetlen alanyának – ideértve az érintettet is – sem állna érdekében.

3.2. Az Adatkezelő oldalán jelentkező előny, amennyiben az adatkezelést végezheti

Amennyiben az Adatkezelő ismeri a kijelölt kapcsolattartó nevét, telefonszámát, e-mail címét, úgy a szerződés teljesítése hatékonyabb és gyorsabb.

3.3. Az Adatkezelő oldalán jelentkező hátrány, amennyiben az adatkezelést nem végezheti

Ha az adatkezelő nem ismerné a kijelölt kapcsolattartó nevét, telefonszámát, e-mail címét, úgy a szerződés teljesítése aránytalanul nagyobb teherrel járna, bizonyos esetekben a szerződés teljesítésének indokolatlan akadályozását eredményezheti.

3.4. Annak vizsgálata, hogy az érintett számíthat-e a személy adatainak a fentiek szerinti célból történő kezelésére adatkezelés során

Igen. A jogi személyek közti szerződéses jogviszony létesítése során bevett szokás olyan kapcsolattartói adatok megadása, amely a vezető tisztségviselőtől (vagy képviseletre jogosult személytől) eltérő, jellemzően az adott szerződés teljesítése során kompetens természetes személyt jelöl meg.

Megállapítás: az Adatkezelő céljainak eléréséhez szükséges az adatkezelés.

3.5. Annak vizsgálata, hogy lehet-e sértő vagy érezheti-e sértőnek az érintett az adatkezelést?

Az adatkezeléssel érintett adatok nem tartalmaznak szenzitív adatot, és ezen kívül sem ismert az Adatkezelő előtt az adatkezeléssel kapcsolatos olyan körülmény, amely sértő lehetne az érintett számára.

Megállapítás: az Adatkezelő céljának eléréséhez szükséges az adatkezelés.

4. Annak vizsgálata, hogy az adatkezelés más jogalappal végezhető-e

4.1. lehetséges jogalap: 6. cikk (1) bekezdés a) pontja alapján „az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez”

Az érintett hozzájárulása, mint jogalap jelen adatkezelési folyamat tekintetében nem értelmezhető.