Adatkezelési tájékoztató
A CONCORDIA-BELL Kft. tiszteletben tartja a weboldal látogatóinak és a kapcsolatfelvételt kezdeményező személyeknek a magánszféráját. Jelen tájékoztató bemutatja, hogy a www.sajtbarlang.hu weboldal használata és a kapcsolatfelvétel során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.
1. Az adatkezelő adatai
Adatkezelő: CONCORDIA-BELL Kft.
Székhely: 2049 Diósd, Teréz utca 9., Magyarország
Cégjegyzékszám: 13-09-074389
Adószám: 12214499-2-13
Kapcsolattartó: Gyenge Huba ügyvezető
Adatvédelmi kérelmek e-mail-címe: rendeles@sajtbarlang.hu vagy concordiabell@gmail.com
Telefon: +36 20 395 1227
2. Alkalmazandó szabályok
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a magyar 2011. évi CXII. törvény (Infotv.) vonatkozik. A sütik és hasonló technológiák alkalmazására a magyar 2003. évi C. törvény 155. §-a is irányadó.
3. Kapcsolatfelvételi űrlap és közvetlen megkeresések
3.1. Az adatkezelés célja
A megkeresés fogadása, az érdeklődő azonosítása, a kérdés megválaszolása, ajánlat készítése, valamint vásárlási érdeklődés esetén a szerződéskötést megelőző egyeztetések lefolytatása.
3.2. A kezelt adatok köre
Az űrlapon ténylegesen megadott adatok, így különösen a név, e-mail-cím, telefonszám (ha megadja), cégnév (ha megadja), a keresett termékekre vagy mennyiségre vonatkozó információk, az üzenet tartalma, továbbá a beküldés időpontja és a Wix által technikailag rögzített űrlapadatok. E-mailes vagy telefonos megkeresés esetén az Ön által közölt adatok és a kommunikáció tartalma kerül kezelésre.
3.3. Jogalap
Vásárlási érdeklődés, ajánlatkérés vagy lehetséges szerződés előkészítése esetén a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére a szerződéskötést megelőző lépések megtétele. Általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja: az adatkezelő jogos érdeke a hozzá érkező kérdések megválaszolása és az üzleti kommunikáció dokumentálása.
3.4. Az adatszolgáltatás jellege
Az adatok megadása nem jogszabályi kötelezettség. A kötelezőként megjelölt mezők nélkül a megkeresést nem tudjuk fogadni vagy megválaszolni. Kérjük, az üzenetben ne közöljön különleges adatot – például egészségügyi, vallási vagy politikai adatot –, mert arra a megkeresés feldolgozásához nincs szükségünk.
3.5. Megőrzési idő
Ha a megkeresésből nem jön létre szerződés, a levelezést és az űrlapadatokat az utolsó érdemi kommunikációtól számított legfeljebb 12 hónapig őrizzük, majd töröljük, kivéve, ha folyamatban lévő jogi igény, panasz vagy más jogi kötelezettség miatt hosszabb megőrzés szükséges. Ha szerződés jön létre, a szerződés teljesítéséhez és a számviteli, illetve adózási kötelezettségekhez szükséges bizonylatokat és adatokat a magyar számviteli szabályok szerint főszabály szerint legalább 8 évig őrizzük.
Nincs marketing-hozzájárulás
A kapcsolatfelvételi űrlapon megadott adatokat nem használjuk fel hírlevél vagy kéretlen reklám küldésére. Ehhez külön, önkéntes és bármikor visszavonható hozzájárulás lenne szükséges.
4. A weboldal technikai működtetése
4.1. Kezelt adatok és cél
A weboldal megnyitásakor a tárhely- és platformszolgáltató technikailag szükséges adatokat kezelhet, így különösen az IP-címet, a hozzáférés dátumát és időpontját, a kért oldalt, a böngésző és az eszköz alapadatait, a hivatkozó oldalt, valamint a rendszer- és hibainformációkat. A cél a weboldal biztonságos elérhetővé tétele, támadások és visszaélések megelőzése, hibakeresés és a szolgáltatás stabil működésének biztosítása.
4.2. Jogalap és megőrzés
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a weboldal biztonságos, megbízható és hibamentes működtetése. A technikai adatok addig kerülnek megőrzésre, amíg ez a biztonság, a hibák kivizsgálása vagy egy jogi igény kezelése céljából szükséges; a böngészőben tárolt technikai sütik konkrét élettartamát a Süti tájékoztató tartalmazza.
4.3. Nem alkalmazott követési megoldások
A jelen tájékoztató kiadásakor az adatkezelő a weboldalon nem használ Google Analytics szolgáltatást, Meta Pixelt, hőtérképet, munkamenet-felvételt, személyre szabott hirdetést vagy más marketingcélú követést. Ilyen megoldás bevezetése esetén a tájékoztatót és a sütibeállításokat a használat megkezdése előtt frissítjük.
5. Sütibeállítások és a hozzájárulás igazolása
Ha a látogató a sütikezelő felületen választást tesz, a rendszer a választás igazolásához rögzítheti a beállításokat, az időpontot, az IP-címet és az eszköz alapadatait. Ennek célja a látogatói beállítások alkalmazása és a GDPR 5. cikk (2) bekezdése, illetve 7. cikk (1) bekezdése szerinti elszámoltathatóság biztosítása. A jogalap a GDPR 6. cikk (1) bekezdés c) pontja. Az igazoló adatokat a választástól vagy annak visszavonásától számított legfeljebb 3 évig, illetve egy kapcsolódó hatósági vagy jogi eljárás jogerős lezárásáig őrizzük.
6. Címzettek, közreműködő szolgáltatók és adattovábbítás
6.1. Wix – weboldal, tárhely és űrlap
Szolgáltató: Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Izrael
EU-s képviselő: Wix Online Platforms Limited, 1 Grant’s Row, Dublin 2, D02 HX96, Írország
Feladat: a weboldal tárhelye és technikai működtetése, biztonság, a kapcsolatfelvételi űrlap adatainak továbbítása és kezelése az adatkezelő utasításai szerint
A Wix a weboldal-látogatók adatainak tekintetében adatfeldolgozóként jár el. Az adatok az Európai Gazdasági Térségen kívül is feldolgozhatók. Az adattovábbítás az Európai Bizottság megfelelőségi határozata vagy – ahol ez szükséges – az Európai Bizottság által elfogadott általános szerződési feltételek és kiegészítő garanciák alapján történik.
6.2. Google Gmail – elektronikus levelezés
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
Feladat: az űrlapon érkező megkeresések e-mailes fogadása, tárolása és megválaszolása Gmail rendszerben
Az adatkezelő a Gmail szolgáltatást használja a megkeresések kezelésére. A Google a saját szolgáltatási és adatvédelmi feltételei szerint is kezelhet technikai, fiók- és használati adatokat. Az adatok a Google globális infrastruktúrájában is feldolgozhatók; az EGT-n kívüli adattovábbításhoz a Google megfelelőségi határozatokat, általános szerződési feltételeket vagy más alkalmazandó garanciákat használ. Ha az adatkezelő Google Workspace üzleti fiókot alkalmaz, a Google az ügyféladatok tekintetében a vonatkozó adatfeldolgozási kiegészítés szerint jár el.
6.3. Hozzáférés a vállalkozáson belül
A személyes adatokhoz kizárólag azok a vezetők és munkatársak férnek hozzá, akiknek a megkeresés megválaszolásához, az ajánlat elkészítéséhez vagy a szerződés előkészítéséhez erre szükségük van. Az adatokat nem értékesítjük, és önálló marketingcélra nem adjuk át harmadik félnek.
7. Automatizált döntéshozatal és profilalkotás
A jelen tájékoztató szerinti adatkezelés során nem történik kizárólag automatizált döntéshozatal, és nem végzünk profilalkotást.
8. Az érintett jogai
Ön a GDPR feltételei szerint jogosult:
tájékoztatást kérni arról, hogy kezeljük-e a személyes adatait, és hozzáférést kérni azokhoz;
a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését kérni;
az adatok törlését kérni, ha az adatkezelésnek már nincs jogalapja vagy célja;
az adatkezelés korlátozását kérni;
a GDPR 20. cikkében meghatározott esetekben az adathordozhatósághoz való jogával élni;
a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozni;
a hozzájárulását – ha valamely adatkezelés azon alapul – bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve visszavonni;
panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál, illetve bírósághoz fordulni.
Kérelmét a rendeles@sajtbarlang.hu vagy a concordiabell@gmail.com címre küldheti. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. Szükség esetén – a GDPR feltételei szerint – ez a határidő további két hónappal meghosszabbítható. A személyazonosság védelme érdekében indokolt esetben további azonosítást kérhetünk.
9. Panasz benyújtása
Az adatkezelő magyarországi székhelyére tekintettel az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Az érintett a GDPR 77. cikke alapján a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti másik európai uniós felügyeleti hatóságnál is panaszt tehet, továbbá bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu/
10. Adatbiztonság
Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférések korlátozását, a fiókok megfelelő védelmét, a titkosított adatátvitelt, a rendszeres szoftverfrissítést és a szolgáltatói biztonsági funkciók használatát. A tájékoztatót a weboldal funkcióinak, az adatkezelési gyakorlatnak, a szolgáltatóknak vagy a jogszabályoknak a változásakor frissítjük; az aktuális változat mindig a weboldalon érhető el, a hatálybalépés dátumának feltüntetésével.