Jogi információk
A jogi információk gondoskodnak róla, hogy minden átlátható és egyértelmű legyen számodra.
Adatkezelési tájékoztató
Hatályos: [DÁTUM]
Verzió: 1.0
1. Az adatkezelő adatai
Név: [CÉGNÉV]
Székhely: [SZÉKHELY]
Cégjegyzékszám: [CÉGJEGYZÉKSZÁM]
Adószám: [ADÓSZÁM]
E-mail: [EMAIL]
Telefon: [TELEFON]
Weboldal: [WEBOLDAL URL]
(a továbbiakban: Adatkezelő)
2. A tájékoztató célja és hatálya
Jelen adatkezelési tájékoztató célja, hogy az Adatkezelő által üzemeltetett [WEBOLDAL URL] weboldalon (a továbbiakban: Weboldal) végzett adatkezelési tevékenységekről az érintetteket az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. cikke szerint tájékoztassa.
A tájékoztató hatálya kiterjed a Weboldal használata során kezelt valamennyi személyes adatra.
3. Az adatkezelés jogalapjai
Az Adatkezelő az alábbi jogalapokra hivatkozva végzi az adatkezelést:
- Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
- Szerződés teljesítése vagy az annak megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont)
- Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)
- Az Adatkezelő vagy harmadik fél jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont)
4. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama
4.1. Kapcsolatfelvételi űrlap
A kezelt adatok köre: név, e-mail cím, telefonszám (opcionális), cégnév (opcionális), az üzenet szövege.
Az adatkezelés célja: a Weboldal látogatója által küldött megkeresés megválaszolása, kapcsolatfelvétel.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama: a megkeresés megválaszolásától számított 1 év, vagy az érintett hozzájárulásának visszavonásáig.
4.2. Ajánlatkérés
A kezelt adatok köre: név, e-mail cím, telefonszám, cégnév, a kért szolgáltatás leírása.
Az adatkezelés célja: ajánlat összeállítása és megküldése, az ajánlattal kapcsolatos kommunikáció.
Az adatkezelés jogalapja: szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama: az ajánlat megküldésétől számított 1 év, szerződéskötés esetén a szerződés megszűnésétől számított 5 év.
4.3. Hírlevél feliratkozás
A kezelt adatok köre: név, e-mail cím.
Az adatkezelés célja: rendszeres tájékoztatás az Adatkezelő szolgáltatásairól, újdonságairól, szakmai tartalmairól.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama: a hozzájárulás visszavonásáig. A leiratkozás lehetősége minden hírlevélben biztosított.
4.4. Szervernapló adatok (naplóadatok)
A kezelt adatok köre: IP-cím, böngésző típusa és verziója, operációs rendszer, hivatkozó URL, a látogatás időpontja, a megtekintett oldalak.
Az adatkezelés célja: a Weboldal biztonságos üzemeltetése, technikai hibák feltárása, visszaélések megelőzése.
Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Az adatkezelés időtartama: 90 nap.
4.5. Sütik (cookie-k)
A Weboldal sütiket használ. A sütik kezelésének részletes szabályait a Sütiszabályzat tartalmazza, amely elérhető: [SÜTISZABÁLYZAT URL]
[OPCIONÁLIS SZEKCIÓ: HA AZ ÜGYFÉL WEBSHOPOT ÜZEMELTET]
4.6. Webáruházi vásárlás
A kezelt adatok köre: név, e-mail cím, telefonszám, számlázási cím (név/cégnév, irányítószám, település, utca, házszám), szállítási cím, adószám (céges vásárlás esetén), a megrendelt termékek adatai.
Az adatkezelés célja: a megrendelés teljesítése, szállítás, számlázás.
Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), illetve az Adatkezelőre vonatkozó számviteli kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Az adatkezelés időtartama: a számviteli bizonylatok tekintetében a 2000. évi C. törvény alapján 8 év.
4.7. Felhasználói fiók (regisztráció)
A kezelt adatok köre: név, e-mail cím, telefonszám (opcionális), jelszó (titkosított formában), számlázási adatok.
Az adatkezelés célja: a felhasználói fiók létrehozása és kezelése, a szolgáltatás nyújtása.
Az adatkezelés jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Az adatkezelés időtartama: a felhasználói fiók törléséig, illetve a törlés kérésétől számított 30 napon belül.
[/OPCIONÁLIS SZEKCIÓ VÉGE]
[OPCIONÁLIS SZEKCIÓ: HA AZ ÜGYFÉL ÁLLÁSPÁLYÁZATOT FOGAD A WEBOLDALON]
4.8. Álláspályázat
A kezelt adatok köre: név, e-mail cím, telefonszám, önéletrajzban szereplő adatok, motivációs levél.
Az adatkezelés célja: a beérkezett pályázatok elbírálása, a pályázóval való kapcsolattartás.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Az adatkezelés időtartama: a pályázat elbírálásától számított 6 hónap, vagy az érintett hozzájárulásának visszavonásáig.
[/OPCIONÁLIS SZEKCIÓ VÉGE]
5. Az adatok továbbítása, adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
-
[TÁRHELYSZOLGÁLTATÓ NEVE]
Tevékenység: Tárhely szolgáltatás
Székhely: [SZÉKHELY] -
[SZÁMLÁZÓ RENDSZER NEVE]
Tevékenység: Számlázás
Székhely: [SZÉKHELY] -
[HÍRLEVÉLKÜLDŐ SZOLGÁLTATÁS NEVE]
Tevékenység: Hírlevél kiküldés
Székhely: [SZÉKHELY] -
Google LLC
Tevékenység: Webanalitika (Google Analytics)
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA -
Microsoft Corporation
Tevékenység: Felhasználói viselkedés elemzés (Microsoft Clarity)
Székhely: One Microsoft Way, Redmond, WA 98052, USA
Az Adatkezelő személyes adatokat harmadik országba (Európai Gazdasági Térségen kívülre) nem továbbít, kivéve az Európai Bizottság megfelelőségi határozata vagy a GDPR 46. cikke szerinti garanciák alkalmazása esetén (pl. Google LLC, Microsoft Corporation esetében).
Az Adatkezelő személyes adatot harmadik félnek kizárólag jogszabályi kötelezettség alapján, hatósági vagy bírósági megkeresésre ad ki.
6. Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal élhet:
- Hozzáférés joga (GDPR 15. cikk): az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, a személyes adatokhoz hozzáférést kapjon.
- Helyesbítés joga (GDPR 16. cikk): az érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse a pontatlan személyes adatokat.
- Törléshez való jog (GDPR 17. cikk): az érintett jogosult arra, hogy kérésére az Adatkezelő törölje a személyes adatait, amennyiben az adatkezelés jogalapja megszűnt.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk): az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést.
- Adathordozhatósághoz való jog (GDPR 20. cikk): az érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
- Tiltakozás joga (GDPR 21. cikk): az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.
- Hozzájárulás visszavonása: amennyiben az adatkezelés az érintett hozzájárulásán alapul, a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Az érintett a fenti jogaival az Adatkezelő [EMAIL] e-mail címén élhet. Az Adatkezelő a kérelmet legfeljebb 30 napon belül teljesíti.
7. Jogorvoslati lehetőségek
Az érintett az adatkezelésre vonatkozó panaszával közvetlenül az Adatkezelőhöz fordulhat ([EMAIL]).
Ha az érintett megítélése szerint az Adatkezelő az adatkezelése során megsértette a hatályos adatvédelmi jogszabályok előírásait, jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: NAIH) panaszt tenni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
Az érintett jogainak megsértése esetén az Adatkezelő ellen bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. Adatbiztonság
Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, amelyek az adatok védelméhez szükségesek.
Ennek keretében az Adatkezelő biztosítja, hogy:
- a személyes adatokhoz kizárólag az arra jogosult személyek férhessenek hozzá,
- a személyes adatok kezelése titkosított csatornán (SSL/TLS) történjen,
- a személyes adatok jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen védettek legyenek.
9. Irányadó jogszabályok
Az Adatkezelő az adatkezelés során az alábbi jogszabályok rendelkezéseit veszi figyelembe:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- A 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
- A 2000. évi C. törvény a számvitelről (Számviteli tv.)
- A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Eker. tv.)
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztatót a Weboldalon teszi közzé, a módosítás hatálybalépésének napjával együtt.
Utolsó módosítás: [DÁTUM]