Adatvédelmi Tájékoztató
1. Az adatkezelő adatai
Az alábbi adatvédelmi tájékoztató a Bence Asztalosmühely (a továbbiakban: "Adatkezelő") által üzemeltetett example.com weboldalon végzett személyes adatok kezelésére vonatkozik. Az Adatkezelő elkötelezett a látogatók és ügyfelek személyes adatainak védelme iránt, és minden adatkezelési tevékenységét az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: "GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: "Infotv.") rendelkezéseinek megfelelően végzi.
Az Adatkezelő neve: Bence Asztalosmühely
Az Adatkezelő e-mail-címe:
Az Adatkezelő telefonszáma: +36 30 547 8821
Az Adatkezelő székhelye: Győr
Amennyiben a jelen tájékoztatóval, vagy az adatkezelési tevékenységgel kapcsolatban kérdése merül fel, kérjük, forduljon az Adatkezelőhöz a fenti elérhetőségek valamelyikén. Az Adatkezelő minden megkeresésre haladéktalanul, de legkésőbb a kérelem beérkezésétől számított 30 napon belül válaszol.
2. A kezelt személyes adatok kategóriái
Az Adatkezelő a weboldalán különböző forrásokból és különböző módokon gyüjt személyes adatokat. Az alábbiakban részletesen ismertetjük az érintett adatkategóriákat.
2.1 Navigációs és naplóadatok
Amikor Ön felkeresi a example.com weboldalt, a webszerver automatikusan rögzíti az alábbi technikai adatokat: az Ön eszközének IP-címe, a látogatás dátuma és időpontja, a megtekintett oldalak URL-je, a hivatkozó oldal (referrer) URL-je, a használt böngésző típusa és verziója, az operációs rendszer típusa, valamint az Ön eszközének egyéb technikai jellemzői. Ezek az adatok az ún. szervernaplókban kerülnek tárolásra. Ezen adatok gyüjtése a weboldal biztonságos és megbízható müködtetéséhez, a hibák azonosításához és a forgalom elemzéséhez szükséges. Az IP-cím személyes adatnak minősül, mivel alkalmas az egyén azonosítására.
2.2 Kapcsolati ürlap útján megadott adatok
Amennyiben Ön a weboldalunkon elhelyezett kapcsolati ürlapon keresztül megkeres minket, az alábbi személyes adatokat kezeljük: neve, e-mail-címe, megadott telefonszáma (amennyiben Ön azt megadja), a megkeresés tárgya, valamint az üzenet szövege. Ezek az adatok kizárólag az Ön megkeresésének megválaszolásához és az Önnel való kapcsolattartáshoz kerülnek felhasználásra. Az ürlap elküldésével Ön hozzájárul ahhoz, hogy az Adatkezelő a megadott adatokat az említett célból kezelje.
2.3 Sütik (cookie-k)
A example.com weboldal sütiket (cookie-kat) alkalmaz a felhasználói élmény javítása, a weboldal müködésének biztosítása, valamint elemzési célok érdekében. A sütikkel kapcsolatos részletes tájékoztatást - beleértve a sütik típusait, céljait, élettartamát és a hozzájárulás visszavonásának lehetőségét - az oldalunkon elérhető Süti Tájékoztató (Cookie Policy) tartalmazza. Kérjük, olvassa el azt is a teljes körü tájékozódás érdekében.
3. Az adatkezelés céljai és jogalapjai
Az Adatkezelő az általa kezelt személyes adatokat kizárólag az alábbiakban meghatározott célokra, az ehhez szükséges mértékben és ideig kezeli. Az adatkezelés minden esetben valamely, a GDPR által elismert jogalapon alapul.
3.1 A weboldal müködtetése
Az Adatkezelő a navigációs és naplóadatokat a weboldal biztonságos, megbízható és hatékony müködtetése érdekében kezeli. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amelynek keretében az Adatkezelő jogos érdeke fűződik a weboldal megfelelő müködéséhez, biztonságának fenntartásához, valamint az esetleges visszaélések megelőzéséhez és kivizsgálásához. Az Adatkezelő elvégezte a szükséges érdekmérlegelési tesztet, és megállapította, hogy az adatkezelés az érintett alapvető jogait és szabadságait nem sérti aránytalanul.
3.2 Megkeresések megválaszolása
A kapcsolati ürlapon, e-mailben vagy telefonon érkező megkeresések megválaszolása és az Önnel való kommunikáció céljából az Adatkezelő a GDPR 6. cikk (1) bekezdés b) pontja alapján kezeli az Ön adatait, amennyiben a megkeresés az Adatkezelővel kötendő vagy kötött szerződés teljesítésével összefüggő, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján, ha a megkeresés általános jellegű. Az Adatkezelő jogos érdeke az üzleti kapcsolatok fenntartása és a potenciális vagy meglévő ügyfelekkel való hatékony kommunikáció.
3.3 Hírlevél küldése
Amennyiben Ön feliratkozott hírlevelünkre, az Adatkezelő az Ön e-mail-címét és nevét hírlevelek, tájékoztatók és egyéb marketing célú üzenetek küldése céljából kezeli. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet Ön a hírlevélre való feliratkozással ad meg. A hozzájárulás bármikor visszavonható, a hírlevélben elhelyezett leiratkozási link segítségével, vagy az e-mail-címre küldött üzenettel. A hozzájárulás visszavonása nem érinti a visszavonást megelőzően végzett adatkezelés jogszerüségét.
3.4 Webanalitika
Az Adatkezelő analitikai eszközöket alkalmaz a weboldal látogatottságának mérésére, a felhasználói viselkedés elemzésére és a weboldal fejlesztésére. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet Ön a sütik elfogadásával ad meg a weboldalon megjelenő süti-hozzájárulási banner segítségével. Hozzájárulás hiányában az Adatkezelő analitikai sütiket nem alkalmaz.
3.5 Jogi kötelezettségek teljesítése
Az Adatkezelő bizonyos adatokat jogi kötelezettségek teljesítése céljából is kezel, különösen a számviteli, adózási és egyéb jogszabályi előírásoknak való megfelelés érdekében. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. Ezen adatok kezelésére és megőrzésére az Adatkezelőt a vonatkozó jogszabályok, így különösen a számvitelről szóló 2000. évi C. törvény kötelezi.
4. Az adatok címzettjei
Az Adatkezelő a személyes adatokat harmadik felekkel csak a szükséges mértékben és az alábbi esetekben osztja meg. Minden adatfeldolgozóval az Adatkezelő a GDPR 28. cikkének megfelelő adatfeldolgozói szerződést köt, amely biztosítja, hogy az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint kezelik.
Tárhelyszolgáltató: A example.com weboldalt és az ahhoz kapcsolódó adatokat egy tárhelyszolgáltató üzemelteti és tárolja. A tárhelyszolgáltató mint adatfeldolgozó hozzáfér a webszerveren tárolt adatokhoz, azonban azokat saját céljaira nem használhatja fel.
Analitikai szolgáltató: Az Adatkezelő webanalitikai célokra harmadik fél analitikai szolgáltatót vehet igénybe (pl. Google Analytics vagy hasonló megoldás). Az analitikai szolgáltató az Ön hozzájárulása esetén férhet hozzá a weboldalon gyüjtött analitikai adatokhoz. Az analitikai adatok részleteiről a Süti Tájékoztató ad részletesebb felvilágosítást.
Szakmai tanácsadók: Az Adatkezelő igénybe vehet könyvelési, jogi vagy egyéb szakmai tanácsadói szolgáltatásokat. Ezen partnerek szintén hozzáférhetnek egyes személyes adatokhoz a feladataik ellátása keretében, azonban ők önálló adatkezelőként vagy adatfeldolgozóként saját szakmai és jogszabályi kötelezettségeik alapján titoktartásra kötelezettek.
Hatóságok: Az Adatkezelő jogszabályi kötelezettség vagy hatósági megkeresés alapján köteles lehet személyes adatokat átadni az illetékes állami hatóságoknak, bíróságoknak, rendőrségnek vagy más közhatalmi szerveknek. Ilyen esetben az Adatkezelő csak a feltétlenül szükséges adatokat adja át, és kizárólag akkor, ha az adatátadás jogszabályi alapja fennáll.
5. Az EGT-n kívülre történő adattovábbítás
Az Adatkezelő törekszik arra, hogy a személyes adatokat lehetőség szerint az Európai Gazdasági Térségen (EGT) belül kezelje és tárolja. Egyes harmadik fél szolgáltatók (például analitikai vagy felhőalapú szolgáltatók) azonban az EGT-n kívüli országokban is tárolhatnak adatokat, különösen az Egyesült Államokban.
Ilyen esetekben az Adatkezelő biztosítja, hogy az adattovábbítás a GDPR V. fejezetének megfelelő garanciák mellett valósul meg. Ezek a garanciák magukban foglalhatják az Európai Bizottság által kibocsátott megfelelőségi határozatot (GDPR 45. cikk), az Európai Bizottság által jóváhagyott általános szerződési feltételek alkalmazását (GDPR 46. cikk (2) bekezdés c) pont), vagy egyéb, a GDPR által elismert megfelelő garanciákat.
Amennyiben az EGT-n kívüli adattovábbítás részleteiről tájékoztatást szeretne kapni, kérjük, lépjen kapcsolatba az Adatkezelővel a e-mail-címen vagy a +36 30 547 8821 telefonszámon.
6. Az adatmegőrzés időtartama
Az Adatkezelő a személyes adatokat csak a szükséges ideig őrzi meg, összhangban a GDPR 5. cikk (1) bekezdés e) pontjában foglalt tárolás korlátozásának elvével. Az egyes adatkategóriákra vonatkozó megőrzési idők az alábbiak szerint alakulnak.
Navigációs és naplóadatok: Az automatikusan rögzített szervernaplók és navigációs adatok az adatok keletkezésétől számított 24 (huszonnégy) hónapig kerülnek megőrzésre, ezt követően automatikusan törlésre kerülnek, kivéve, ha azokat jogi igények érvényesítéséhez vagy hatósági eljáráshoz szükséges megőrizni.
Kapcsolati ürlapon és e-mailben érkező megkeresések adatai: A kapcsolatfelvétel során megadott és a levelezés során keletkezett személyes adatok a megkeresés megválaszolásától, illetve az ügy lezárásától számított 12 (tizenkét) hónapig kerülnek megőrzésre. Amennyiben a megkeresés szerződéses jogviszonnyal összefügg, a megőrzési idő a szerződéses kapcsolathoz igazodik.
Hírlevél-feliratkozással kapcsolatos adatok: A hírlevél küldéséhez megadott személyes adatokat az Adatkezelő az Ön hozzájárulásának visszavonásáig kezeli. A leiratkozást követően az adatokat haladéktalanul törli, kivéve, ha azokat jogi kötelezettség teljesítéséhez szükséges megőrizni.
Számviteli és adózási célból kezelt adatok: A számlázással, könyveléssel és egyéb pénzügyi nyilvántartásokkal összefüggő személyes adatokat az Adatkezelő a vonatkozó jogszabályok, különösen a számvitelről szóló 2000. évi C. törvény 169. paragrafusa által előírt megőrzési ideig, általánosan 8 (nyolc) évig köteles megőrizni.
7. Az érintettek jogai
A GDPR III. fejezete értelmében Önt az alábbiakban részletezett jogok illetik meg személyes adatainak kezelésével kapcsolatban. Jogai gyakorlásához kérjük, forduljon az Adatkezelőhöz a e-mail-címen vagy a +36 30 547 8821 telefonszámon. Az Adatkezelő a kérelmet a beérkezéstől számított legfeljebb 30 napon belül elbírálja és az érintettnek választ küld. Indokolt esetben ez a határidő további 60 nappal meghosszabbítható, amelyről az Adatkezelő tájékoztatja az érintettet.
7.1 Hozzáférési jog (GDPR 15. cikk)
Önnek joga van tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e az Ön személyes adatait, és ha igen, akkor hozzáférést kérni azokhoz, valamint táj