a Shopper Park Plus Nyrt. által végzett adatkezelésről
A Shopper Park Plus Nyilvánosan Működő Részvénytársaság (székhely: 1015 Budapest, Batthyány utca 3. fszt. 1.; cégjegyzékszám: 01-10-140433; adószám: 27033498-2-44, az „Adatkezelő”) a jelen dokumentumban („Tájékoztató”) az Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről („GDPR”), továbbá az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény („Info. törvény”) alapján az alábbiakban tájékoztatja a GDPR alkalmazásában érintetteknek minősülő személyeket („Érintettek”) a személyes adataikat érintő adatkezelésről.
1. Általános információk az Adatkezelővel kapcsolatban
Az Adatkezelő Magyarországon nyilvántartásba vett, nyilvánosan működő részvénytársaság, amely az alapszabályának megfelelően a következő tevékenységeket végzi: saját tulajdonú, bérelt ingatlan bérbeadása, üzemeltetése, ingatlanfejlesztés, saját tulajdonú ingatlan adásvétele, egyéb ingatlanügynöki, -kezelési szolgáltatás, vagyonkezelés (holding), építményüzemeltetés.
Az Adatkezelő a tevékenysége során elsősorban az Adatkezelő részvényeit tulajdonló részvényesek (a továbbiakban: „Részvényes”), illetve a jogi személy részvényes képviselőjének személyes adatait kezeli a vonatkozó adatvédelmi jogszabályokban, így a GDPR-ban és az Info. törvényben meghatározott előírások betartásával.
2. Az Adatkezelő honlapján történő adatkezelés
A www.shopperparkplus.hu honlapot bárki jogosult használni, a honlapon található tartalmak bárki számára szabadon hozzáférhetők. A www.shopperparkplus.hu honlap főmenüjében található „Kapcsolat” fülre kattintva, az ott található űrlap kitöltésével a látogatóknak lehetőségük van arra, hogy az Adatkezelővel felvegyék a kapcsolatot.
A honlapon a Google Maps plug-in kerül alkalmazásra, amely adott esetben a Google, Inc. (Mountain View, California) részére továbbíthat személyes, de a látogató közvetlen azonosítására nem alkalmas adatokat.
E körben az Adatkezelő az alábbiak szerint kezel személyes adatokat:
| Kezelt személyes adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| Név E-mail cím Egyéb, a látogató által rendelkezésre bocsátott személyes adat | Kapcsolatfelvétel, kapcsolattartás Tájékoztatás az Adatkezelő tevékenységéről | GDPR 6. cikk. (1) bek. b) pont (az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges) | Kapcsolatfelvételtől a szerződéskötésig, szerződéskötés hiányában a kapcsolatfelvételtől számított 1 évig |
Az Adatkezelő által végzett adatkezelési műveletek a jelen pontban foglalt adatkezelések esetében: gyűjtés, rögzítés, tárolás, rendszerezés.
3. A Részvényesek személyes adatainak kezelése
3.1. Tulajdonosi megfeleltetés
Az Adatkezelő tulajdonosi megfeleltetés esetén megismerheti a Részvényesek adatait. Az Adatkezelő azokat a személyes adatokat kezeli, amelyeket a tulajdonosi megfeleltetést végző központi értéktár, a KELER Központi Értéktár Zártkörűen Működő Részvénytársaság a tulajdonosi megfeleltetés elvégzését követően az Adatkezelő részére elérhetővé tesz.
| Kezelt személyes adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| Név Születési név Születés helye (ország, város), időpontja Anyja neve Nem Állampolgárság Adóazonosító jel Személyi azonosítója Külföldi magánszemély azonosítója Lakcím (ország, irányítószám, város, utca, házszám) Levelezési cím (ország, irányítószám, város, utca, házszám) Részvényes által fordulónapon értékpapírszámlán tartott részvényeinek darabszáma Értékpapírszámla adatai A részvények tartós befektetési számlán kerültek-e elhelyezésre Tulajdonosi azonosító | Tulajdonosi megfeleltetés | GDPR 6. cikk (1) bek. f) pont (Az Adatkezelő jogos érdeke) | Az Adatkezelő nyilvántartásból való törléséig |
A tulajdonosi megfeleltetés kezdeményezése jogszabályban biztosított lehetősége az Adatkezelőnek például közgyűlés megtartásához, vagy osztalékfizetéshez kapcsolódóan. Az Adatkezelőnek így jogos érdeke fűződik ahhoz, hogy a tulajdonosi megfeleltetés útján tudomást szerezzen a Részvényesek személyéről és a közgyűlés szabályszerűen kerüljön megtartásra. A tulajdonosi megfeleltetés esetén a Társaság Igazgatósága, mint a részvénykönyv vezetője a részvénykönyvben szereplő, a tulajdonosi megfeleltetés időpontjában hatályos valamennyi adatot törli, és ezzel egyidejűleg a tulajdonosi megfeleltetés eredményének megfelelő adatokat a részvénykönyvbe bejegyzi. Az Adatkezelő megítélése szerint a tulajdonosi megfeleltetés minimális beavatkozást jelent a Részvényesek magánszférájába, továbbá érdekazonosság állapítható meg, hiszen a Részvényesnek így nincs szüksége tulajdonosi igazolásra a részvényesi jogai gyakorlásához. Az Adatkezelő nem azonosított olyan részvényesi jogokat és érdekeket, amelyeket a jelen pontban meghatározott adatkezelés sértene vagy hátrányosan érintene.
Az Adatkezelő által végzett adatkezelési műveletek a jelen pontban foglalt adatkezelések esetében: gyűjtés, rögzítés, tárolás, átalakítás, rendszerezés.
3.2. Részvényes azonosítása közgyűlésen
Amennyiben a Részvényes személyesen vagy természetes személy képviselője útján részt kíván venni az Adatkezelő közgyűlésén, úgy ezzel összefüggésben az Adatkezelő az alábbiak szerint kezel személyes adatokat:
| Kezelt személyes adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| A Részvényes, illetve képviselője személyazonosság igazolására alkalmas okmányán, illetve lakcímkártyáján szereplő adatok | A Részvényes, illetve képviselője személyazonosságának ellenőrzése | GDPR 6. cikk (1) bek. f) pont (Az Adatkezelő jogos érdeke) | Tekintettel arra, hogy a személyazonosság ellenőrzésére a személyazonosság igazolására alkalmas okmány, illetve lakcímkártya bemutatásával kerül sor, az adatkezelés a személyes okmányok visszaadásáig tart |
Az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy a közgyűlésen kizárólag az Adatkezelő tényleges Részvényesei vehessenek részt, ebből a célból ellenőrzi a közgyűlésen megjelenő Részvényesek személyazonosságát. Tekintettel arra, hogy a személyazonosság ellenőrzésére az adattakarékosság elvét szem előtt tartva a személyazonosító okmányok – személyi igazolvány, vezetői engedély, útlevél, lakcímkártya – bemutatásával kerül sor, az adatkezelés minimálisan érinti a Részvényesek magánszféráját, így az Adatkezelőnek a jogos érdeke megelőzi a Részvényesek ezzel összefüggő jogait, szabadságát és jogos érdekeit. Az Adatkezelő megítélése szerint továbbá a Részvényeseknek is érdeke, hogy a közgyűlésen kizárólag az arra jogosultak vehessenek részt, így érdekazonosság áll fenn.
Az Adatkezelő által végzett adatkezelési műveletek a jelen pontban foglalt adatkezelések esetében: betekintés.
3.3. Hang- és/vagy videofelvétel készítése közgyűlésen
Amennyiben az Adatkezelő szabályzataival összhangban a közgyűlésről hang- és/vagy videofelvétel készül, úgy az Adatkezelő az alábbiak szerint kezel személyes adatokat:
| Kezelt személyes adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| A Részvényes képmása Közgyűlésen elhangzott indítványok, felszólalások (és az azokban az indítványozó, felszólaló által rendelkezésre bocsátott személyes adat) | Pontos, a valóságnak megfelelő közgyűlési jegyzőkönyv előkészítése | GDPR 6. cikk (1) bek. f) pont (Az Adatkezelő jogos érdeke) | Az Adatkezelő nyilvántartásból való törléséig |
Az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy a személyes részvétel útján megtartott közgyűlésről olyan jegyzőkönyv készüljön, amely pontosan és a valóságnak megfelelően rögzíti a közgyűlésen lezajlott eseményeket, határozathozatalt, valamint az elhangzott felszólalásokat, indítványokat. Tekintettel arra, hogy a Részvényesnek is érdeke fűződik ahhoz, hogy a közgyűlésről készült jegyzőkönyv a jogszabályoknak megfelelő módon készüljön el, az Adatkezelő álláspontja szerint érdekazonosság áll fenn, ezzel összefüggésben pedig az Adatkezelő nem azonosított olyan más részvényesi érdekeket, jogokat, amelyek az Adatkezelő jogos érdekét megelőznék.
Az Adatkezelő által végzett adatkezelési műveletek a jelen pontban foglalt adatkezelések esetében: rögzítés, tárolás.
3.4. Befektetői hírlevél
Az Adatkezelő a www.shopperparkplus.hu honlapon közzétett, az Adatkezelőt érintő információkról – ideértve a kötelező közzététel körébe tartozó információkat, nyilvános pénzügyi adatokat, befektetői prezentációkat, egyéb vállalati információkat – hírlevelet küld az arra feliratkozó Részvényeseknek.
| Kezelt személyes adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| A Részvényes, illetve képviselőjének e-mail címe | Hírlevélküldés | GDPR 6. cikk (1) bek. a) pont (A Részvényes hozzájárulása) | A hozzájárulás visszavonásáig |
Az Adatkezelő által végzett adatkezelési műveletek a jelen pontban foglalt adatkezelések esetében: rögzítés, tárolás, felhasználás.
3.5. Osztalékfizetés
Az Adatkezelő a Részvényesek számára történő osztalékfizetéssel kapcsolatban az alábbiak szerint kezel személyes adatokat:
| Kezelt személyes adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| Név Születési név Születés helye (ország, város), időpontja Anyja neve Nem Állampolgárság Adóazonosító jel Személyi azonosítója Külföldi magánszemély azonosítója, Lakcím (ország, irányítószám, város, utca, házszám) Levelezési cím (ország, irányítószám, város, utca, házszám) Részvényes által fordulónapon értékpapírszámlán tartott részvényeinek darabszáma Értékpapírszámla adatai A részvények tartós befektetési számlán kerültek-e elhelyezésre | Osztalékfizetés végrehajtása | GDPR 6. cikk (1) bek. c) pont (Jogi kötelezettség teljesítése) | Az adott osztalékfizetés végrehajtásáig |
| Név Lakcím Adóazonosító jel Külföldi magánszemély azonosító Részvények darabszáma Levonásra került SZJA Kifizetett nettó összeg Kifizetés dátuma A részvények tartós befektetési számlán kerültek-e elhelyezésre | Adóigazolás kiállítása | GDPR 6. cikk (1) bek. c) pont (Jogi kötelezettség teljesítése) | Általános elévülési idő (kiállításától számított 5 év) |
Az Adatkezelő által végzett adatkezelési műveletek a jelen pontban foglalt adatkezelések esetében: rögzítés, tárolás, közlés továbbítás útján.
3.6. Jogi személy képviselőjével való kapcsolattartás
| Kezelt személyes adat | Adatkezelés célja | Adatkezelés jogalapja | Adatkezelés időtartama |
| Meghatalmazott/kapcsolattartó adatai (név, születési név, anyja neve, állandó lakcíme, személyazonosító okmányának típusa és száma), beosztása, telefonszám, kapcsolattartásra kijelölt e-mail cím | Kapcsolattartás | GDPR 6. cikk (1) bek. f) pont (Az Adatkezelő jogos érdeke) | Az Adatkezelő addig az időpontig kezeli az adatokat, amíg a Részvényes részvénytulajdonos. Amennyiben a képviselő személye változik, úgy az Adatkezelő a Részvényes értesítése alapján az új képviselő személyes adatait kezeli. |
Az Adatkezelő és a jogi személy Részvényesek közötti kapcsolattartás vonatkozásában a Részvényes képviselője személyes adatainak kezelése az Adatkezelő megítélése szerint az Adatkezelőnek és a Részvényesnek egyaránt jogos érdeke, így érdekazonosság állapítható meg. A Részvényes képviselője személyes adatainak kezelése nélkül a felek közötti zavartalan kommunikáció nehezebben lenne biztosítható, illetve a kezelt személyes adatok az adattakarékosság elvét érvényesítve a kapcsolattartáshoz elengedhetetlenek és minimális beavatkozást jelentenek az érintett magánszférájába. Az Adatkezelő nem azonosított olyan képviselői jogokat és érdekeket, amelyeket a jelen pontban meghatározott adatkezelés sértene vagy hátrányosan érintene.
Az Adatkezelő által végzett adatkezelési műveletek a jelen pontban foglalt adatkezelések esetében: gyűjtés, rögzítés, tárolás, rendszerezés, adattovábbítás közlés útján.
4. Automatizált döntéshozatal (ideértve a profilalkotást is):
Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
5. A személyes adatok továbbítása, a személyes adatok címzettjei, illetve a címzettek kategóriái:
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe az adatkezeléssel kapcsolatban:
ViaCom Informatikai Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 2360 Gyál, Deák Ferenc utca 17., cégjegyzékszám: 13-09-109794), mely tárhelyszolgáltatást nyújt.
MailerLite Limited (székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Írország), mely a MailerLite elnevezésű hírlevélküldési szolgáltatást nyújtja.
KELER Központi Értéktár Zártkörűen Működő Részvénytársaság (székhely: 1074 Budapest, Rákóczi út 70-72., cégjegyzékszám: 01-10-042346), mely a tulajdonosi megfeleltetés, illetve az osztalékfizetés végrehajtásában működik közre megbízottként.
Az Adatkezelő a jelen Tájékoztatóban meghatározott személyes adatokat az adatkezeléshez kapcsolódó jogi munka elvégzése céljából a jogi képviselője, a Hümpfner Ügyvédi Iroda részére (székhely: 1015 Budapest, Batthyány u. 3. fszt. 1., irodavezető ügyvéd: Dr. Hümpfner Viktória) továbbítja. Az adattovábbítás jogalapja az Adatkezelő jogi képviselethez fűződő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
6. Az Érintett jogai
Az Érintett (ideértve a Részvényest) a jelen Tájékoztatóban leírt adatkezeléssel összefüggésben a GDPR III. fejezetében foglalt jogokat érvényesítheti az alábbiak szerint:
Hozzájárulás visszavonása
Az Érintett jogosult arra, hogy a személyes adatainak kezelésére vonatkozó hozzájárulását bármikor, indokolás nélkül visszavonja, anélkül, hogy ez az Érintettre nézve bármilyen anyagi vagy egyéb kötelezettséggel járna.
Hozzáféréshez és tájékoztatáshoz való jog
Az Érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, az adatkezeléshez kapcsolódó információkhoz hozzáférést kapjon (adatkezelés célja, személyes adatok kategóriái, a személyes adatok forrására vonatkozó adatok stb.). Az Érintett továbbá másolatot kérhet az adatkezelés tárgyát képező személyes adatokról.
Helyesbítés joga
Az Érintett jogosult arra, hogy az Adatkezelő által kezelt személyes adatainak helyesbítését, ill. kiegészítését kérje.
Törléshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő törölje az általa kezelt személyes adatokat, amennyiben az alábbi indokok valamelyik fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az Érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
A törlési jog ugyanakkor nem korlátlan, azt a vonatkozó uniós és hazai adatvédelmi jogszabályok előírásai korlátozhatják.
Az adatkezelés korlátozásához való jog
Az Érintettek az alábbi esetekben jogosultak az adatkezelés korlátozásának a kérésére:
- az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az Érintett az adatok törlése helyett az adatkezelés korlátozását kéri;
- az Adatkezelőnek nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Az adatkezelés korlátozását követően a korlátozás alá eső személyes adatokat a tárolás kivételével csak az az Érintettek hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió ill. valamely tagállam fontos közérdekéből lehet kezelni.
Az Érintettnek joga van arra is, hogy az Adatkezelő rendelkezésére bocsátott személyes adataikat elektronikus úton megkapják, és azokat más adatkezelőnek továbbítsák.
Tiltakozáshoz való jog
Az Érintettnek jogában áll tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés közvetlen üzletszerzés érdekében történik. Ebben az esetben a tiltakozás tárgyát képező adatok közvetlen üzletszerzés érdekében a továbbiakban nem kezelhetők.
Panaszaival kapcsolatos ügyekben az Érintetteknek jogában áll az illetékes adatvédelmi felügyeleti hatóságnál bejelentést tenni.
Tekintettel arra, hogy az Adatkezelő nem közhatalmi szerv vagy egyéb közfeladatot ellátó szerv, illetve nem végzi az Érintettek rendszeres és szisztematikus nagymértékű megfigyelését, továbbá nem kezel bűncselekményre vonatkozó adatokat, ezért az Adatkezelőnél nem működik adatvédelmi tisztviselő.
7. Az érintetti joggyakorlás általános szabályai:
Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 30 napon belül tájékoztatja az Érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és az Érintettek által előterjesztett kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 30 napon belül tájékoztatja az Érintettet.
Az Adatkezelő az Érintett részére a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
a) észszerű összegű díjat számíthat fel, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
8. Jogérvényesítési lehetőségek:
Az Érintett a személyes adatai kezelésével kapcsolatban bármikor az Adatkezelő képviselőihez, Bárány Kristóf Péterhez, Németh Gáborhoz, Marton Andráshoz fordulhat. Az Adatkezelő képviselőjének elérhetősége:
e-mail cím: info@shopperparkplus.hu
Az Adatkezelő a beérkező kérelmeket a jelen Tájékoztató 7. pontjában meghatározott módon és határidőben köteles megválaszolni.
Az Érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. A per elbírálása a törvényszék, a fővárosban a Fővárosi Törvényszék hatáskörébe tartozik. A per az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az Érintett személyes adatok kezelésével kapcsolatos panasza esetén az Adatkezelő székhelye szerinti felügyeleti hatósághoz, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is fordulhat (Dr. Péterfalvi Attila, a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke, postacím: Budapest, Falk Miksa u. 9-11, 1055, Magyarország, Telefon: +36 (30) 683-5969 E-mail: ugyfelszolgalat@naih.hu Weboldal: www.naih.hu). Az Érintett emellett jogosult panaszt tenni a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.