ADATKEZELÉSI TÁJÉKOZTATÓ
1. Adatkezelő adatai
Adatkezelő neve: Egyed Tamás e.v.
Székhely: 3000 Hatvan, Horváth Mihály út 116.
Elérhetőség:
- E-mail: egyed.tamas@sereno.hu
- Telefonszám: +36 30 656 0574
2. Az adatkezelés célja, jogalapja
Az adatkezelési jogviszony a weboldalon keresztül történő kapcsolatfelvétel során, az űrlap(ok) kitöltésével és elküldésével jön létre az érintett és az adatkezelő között. A kapcsolatfelvételi vagy ajánlatkérő űrlap kitöltésével az érintett személy önkéntesen ad meg személyes adatokat az adatkezelő számára, annak érdekében, hogy az adatkezelő az érintettel felvegye a kapcsolatot, megválaszolja kérdését, vagy ajánlatot adjon.
Az adatkezelés célja tehát az érintett által kezdeményezett kapcsolatfelvétel, illetve ajánlatkérés lebonyolítása, valamint az ezekhez kapcsolódó adminisztratív feladatok ellátása. Az adatkezelő kizárólag az érintett által megadott személyes adatokat kezeli, azokat harmadik fél számára nem továbbítja és nem használja fel egyéb célra.
Az adatkezelés jogalapja az érintett hozzájárulása az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 6. cikk (1) bekezdés a) pontja alapján.
3. A kezelt adatok köre
A weboldalon elérhető kapcsolatfelvételi és ajánlatkérő űrlapok kitöltése során az érintett a következő személyes adatokat adhatja meg az adatkezelő részére:
-
Név / Cégnév – az azonosításhoz, illetve a megszólításhoz szükséges adat,
-
Kapcsolattartó személy neve – amennyiben eltér a cégnévtől, a közvetlen kapcsolattartás céljából,
-
Telefonszám – az érintettel való gyorsabb kapcsolatfelvétel érdekében,
-
E-mail cím – az írásbeli kapcsolattartás, válaszadás és ajánlatküldés érdekében,
-
Üzenet szövege (nem kötelező) – az érintett által szabadon megadott információ, amely segíti az adatkezelőt az érintett kérdésének vagy igényének pontosabb megértésében és megválaszolásában.
Az adatok megadása önkéntes, ugyanakkor a név, telefonszám és e-mail cím megadása a kapcsolatfelvételhez és az adatkezelő válaszadásához szükséges minimális feltétel. Az adatkezelő nem kezel különleges (pl. egészségügyi, politikai, vallási) adatokat, és kifejezetten kéri az érintetteket, hogy ilyen információt ne osszanak meg az űrlapon keresztül.
Az űrlap beküldésével az érintett kijelenti, hogy az adatokat saját maga adja meg, illetve ha más nevében jár el, úgy rendelkezik az ehhez szükséges jogalappal.
4. Az adatok tárolásának időtartama
Az adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés céljának eléréséhez szükséges, illetve ameddig az érintett hozzájárulását vissza nem vonja. Ennek megfelelően:
-
Kapcsolatfelvételi és ajánlatkérő űrlap esetén az adatokat az adatkezelő legfeljebb 1 év időtartamig tárolja, kivéve, ha az érintettel szerződéses kapcsolat jön létre. Ez esetben a személyes adatok a szerződés teljesítéséhez, illetve jogszabályi kötelezettségek teljesítéséhez szükséges ideig kerülnek megőrzésre.
-
Amennyiben az érintett kifejezett hozzájárulása alapján hírlevélküldésre kerül sor, az adatokat a hozzájárulás visszavonásáig, vagy a szolgáltatás megszűnéséig kezeli az adatkezelő. (Jelenleg a weboldalon nincs hírlevél-feliratkozási lehetőség, de a szabályzat e pontját a jövőbeli bevezetés esetére előzetesen tartalmazza. A weboldalon a funkció jelenleg nem elérhető.)
Az adatkezelő a fenti időtartam lejártát követően, vagy az érintett kérésére történő törlés esetén a személyes adatokat visszavonhatatlanul törli, illetve anonimizálja, amennyiben azok megőrzésére nincs további jogalapja vagy jogszabályi kötelezettsége.
5. Az adatokhoz való hozzáférés, adattovábbítás, adatfeldolgozók
A weboldalon megadott személyes adatokhoz kizárólag az adatkezelő fér hozzá, valamint – technikai üzemeltetés céljából – az adatkezelő alvállalkozója, mint adatfeldolgozó. Az adatkezelő minden szükséges technikai és szervezési intézkedést megtett annak érdekében, hogy a személyes adatok védelme megfelelő szinten biztosított legyen.
Az adatkezelő az adatokat harmadik félnek nem továbbítja, kivéve, ha:
-
erre jogszabály vagy hatósági kötelezés alapján köteles;
-
az érintett ehhez kifejezett hozzájárulását adta;
-
az érintett és az adatkezelő közötti jogviszonyból eredően az adatok megosztása szükséges és az érintett számára előnyös lehet (például ha az adatkezelő ügyfelei között potenciális szakmai együttműködés merül fel). Ez esetben az érintett előzetes tájékoztatásban és egyértelmű döntési lehetőségben részesül.
Az adatfeldolgozó:
Az A Weboldal üzemeltetése során az Adatkezelő Külső szolgáltatókat vesz igénybe, amely Külső szolgáltatókkal az Adatkezelő együttműködik.
- IT eszközök beszállítása és üzemeltetője: Comprel Bt. (1135 Budapest, Jász utca 65.)
Az adatkezelő gondoskodik arról, hogy az adatfeldolgozó a személyes adatokat bizalmasan kezelje, és azokat a GDPR rendelkezéseivel összhangban dolgozza fel.
6. Az érintetti jogok és azok érvényesítése
Az érintett – azaz az a természetes személy, aki a weboldalon keresztül személyes adatot ad meg – jogosult arra, hogy az adatkezelés során a GDPR által biztosított alábbi jogait gyakorolja:
a) Hozzáféréshez való jog
Az érintett jogosult arra, hogy visszajelzést kapjon az adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy hozzáférést kapjon az adatkezelés céljáról, a kezelt adatok köréről, azok forrásáról, valamint az adatkezelés időtartamáról.
b) Helyesbítéshez való jog
Az érintett kérheti a pontatlanul kezelt személyes adatainak helyesbítését vagy a hiányos adatok kiegészítését.
c) Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett kérheti személyes adatainak törlését, ha:
-
az adatkezelés már nem szükséges az eredeti célhoz,
-
az érintett visszavonja a hozzájárulását és nincs más jogalap,
-
az adatok jogellenesen kerültek kezelésre.
d) Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, jogellenes adatkezelés történt, de nem kéri az adatok törlését, vagy az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény előterjesztése, érvényesítése vagy védelme céljából még igényt tart rájuk.
e) Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult arra is, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
f) Tiltakozáshoz való jog
Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja jogos érdek. (Jelen adatkezelésben ez nem áll fenn, mert a jogalap hozzájárulás.)
A jogok gyakorlása
Az érintett a fenti jogai gyakorlására vonatkozó kérelmét írásban, az adatkezelő egyed.tamas@sereno.hu e-mail címen vagy 3000 Hatvan, Horváth Mihály út 116. postai címen nyújthatja be. Az adatkezelő a kérelmet annak beérkezésétől számított legfeljebb 30 napon belül elbírálja és választ ad.
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
7. Adatbiztonsági intézkedések
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonságát garantálja, különös tekintettel a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelemre.
Az alkalmazott biztonsági intézkedések körébe tartoznak többek között:
-
A weboldal biztonságos, HTTPS titkosítással működik, amely biztosítja az űrlapon megadott adatok titkosított továbbítását.
-
Az adatokat tartalmazó rendszer jelszóval védett, és az adatkezelő kizárólag olyan eszközön fér hozzá, amely korszerű biztonsági beállításokkal van ellátva (pl. vírusvédelem, naprakész operációs rendszer).
-
A személyes adatokhoz csak az adatkezelő és – kizárólag technikai támogatás céljából – az adatkezelő által megbízott, titoktartási kötelezettséget vállaló informatikai alvállalkozó férhet hozzá.
-
Az adatkezelő rendszeres időközönként felülvizsgálja a biztonsági intézkedéseket, és szükség esetén módosítja azokat a technológiai fejlődéshez igazodva.
Az adatkezelő – amennyiben a GDPR 33. cikkében meghatározott adatvédelmi incidens következik be – haladéktalanul, legkésőbb 72 órán belül bejelentést tesz a felügyeleti hatóságnál, és ha szükséges, tájékoztatja az érintetteket is.
8. Az adatkezelési tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót bármikor, egyoldalúan módosítsa, különösen akkor, ha azt jogszabályi változások, adatkezelési gyakorlatának módosulása vagy a honlap működésével kapcsolatos technikai fejlesztések indokolják.
A módosított adatkezelési tájékoztató a weboldalon való közzététellel válik hatályossá. A hatálybalépés napjától kezdődően az adatkezelő az adatkezelést a módosított rendelkezések szerint folytatja.
Amennyiben az adatkezelés célja, jogalapja vagy a kezelt adatok köre olyan mértékben változik, amely az érintett jogait vagy kötelezettségeit érdemben érinti, az adatkezelő – az arányosság elve mentén – közvetlen és megfelelő tájékoztatást is nyújt az érintettek részére (pl. e-mail útján vagy a weboldalon megjelenő értesítéssel), és – amennyiben szükséges – ismételten beszerzi az érintett hozzájárulását.