1. Bevezetés
1.1. Az adatkezelési tájékoztató célja
Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átlátható módon és részletesen bemutassa, miként kezeljük a személyes adatokat a Kelemen Zsolt e.v. (a továbbiakban: „Adatkezelő”) tevékenysége során, illetve hogy tájékoztatást nyújtson az érintetti jogokról és azok gyakorlásának módjáról.
1.2. Jogszabályi megfelelés (GDPR, 2011. évi CXII. törvény)
· Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR): meghatározza a személyes adatok védelmére vonatkozó egységes uniós szabályokat.
· 2011. évi CXII. törvény (Infotv.): a magyar adatvédelmi szabályozás alapját képező törvény, amely az információs önrendelkezési jogról és az információszabadságról szól.
Ez a Tájékoztató a fenti jogszabályokban foglalt követelményeknek kíván eleget tenni.
2. Adatkezelő adatai
2.1. Az adatkezelő megnevezése és elérhetőségei
· Név: Kelemen Zsolt e.v.
· Székhely: 8154 Polgárdi, Vasút utca 5.
· Adószám: 64895024-1-27
· Képviselő: Kelemen Zsolt
· E-mail: info@epiteszprojekt.hu
· Telefonszám: +36 20 358 2799
2.2. Az adatkezelési tájékoztató elérhetősége
A jelen Tájékoztató elektronikus formában elérhető a www.epiteszprojekt.hu oldalon, illetve nyomtatott formában kérésre az ügyfélfogadási irodánkban is megtekinthető.
3. Fogalommeghatározások
3.1. GDPR alapfogalmak
· Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
· Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
· Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.
· Hozzájárulás: az érintett akaratának önkéntes és kifejezett kinyilvánítása, amellyel beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
· Érintett: bármely azonosított vagy azonosítható természetes személy, akire a személyes adat vonatkozik.
3.2. Adatvédelmi incidens meghatározása
Adatvédelmi incidensnek minősül minden olyan esemény, amely az átadott, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
4. Az adatkezelés irányelvei
4.1. Jogalapok és alapelvek
· Jogszerűség, tisztességes eljárás és átláthatóság: Csak meghatározott és jogszerű célból kezeljük az adatokat.
· Célhoz kötöttség: Csak előre meghatározott célból, a cél eléréséhez szükséges mértékben.
· Adattakarékosság: Kizárólag a cél megvalósításához elengedhetetlen személyes adatokat gyűjtjük és kezeljük.
· Pontosság: Gondoskodunk róla, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.
· Korlátozott tárolhatóság: A személyes adatokat csak a cél megvalósulásához szükséges ideig tároljuk.
· Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében.
4.2. Adatok pontossága és biztonsága
· Az adatok rendszeres frissítéséért mind az Adatkezelő, mind az érintett felelős; utóbbi köteles jelezni, ha változás történt a személyes adataiban.
· Az Adatkezelő mindent megtesz, hogy a nyilvántartott adatok pontosak legyenek, és megfelelő védelmi intézkedésekkel óvja azokat a jogosulatlan hozzáféréstől.
5. Adatkezelési célok és jogalapok
5.1. Weboldalon történő regisztráció
· Cél: Felhasználói fiók létrehozása és a kapcsolódó szolgáltatások nyújtása.
· Jogalap:
o Hozzájárulás (GDPR 6. cikk (1) a) pont) abban az esetben, ha a regisztráció önkéntes, és az érintett kéri.
o Szerződés teljesítése (GDPR 6. cikk (1) b) pont), ha a regisztráció a szolgáltatás nyújtásának előfeltétele.
· Kezelt adatok köre: Név, e-mail cím, jelszó (titkosítva), regisztráció dátuma, IP-cím.
5.2. Megrendelések kezelése
· Cél: A megrendelések feldolgozása, a szerződés teljesítése, számlázás és kiszállítás.
· Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b) pont).
· Kezelt adatok köre: Név, szállítási és számlázási cím, elérhetőségek (telefonszám, e-mail), megrendelés adatai.
5.3. Számlakiállítás
· Cél: A hatályos számviteli jogszabályoknak (pl. 2000. évi C. törvény) való megfelelés.
· Jogalap: Jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
· Kezelt adatok köre: Név/cégnév, cím, adószám (jogi személy esetén), egyéb számlázáshoz szükséges adatok.
5.4. Hírlevél küldés
· Cél: Marketingkommunikáció, tájékoztatás új termékekről, akciókról.
· Jogalap: Hozzájárulás (GDPR 6. cikk (1) a) pont).
· Kezelt adatok köre: Név, e-mail cím.
· Megjegyzés: A hírlevélről bármikor le lehet iratkozni a hírlevél alján található linkre kattintva, vagy közvetlenül az Adatkezelőnél jelezve.
5.5. Sütik (cookie-k) használata
· Cél: A weboldal megfelelő működésének biztosítása, a felhasználói élmény javítása, látogatottsági adatok elemzése, marketingcélok.
· Jogalap:
o Hozzájárulás (GDPR 6. cikk (1) a) pont) – minden olyan süti esetében, amely nem a weboldal működésének alapvető feltétele.
o Jogos érdek vagy szerződés teljesítése (GDPR 6. cikk (1) f) vagy b) pont) – a működéshez elengedhetetlen technikai sütik esetében.
· Bővebb leírás: Lásd a jelen Tájékoztató „Sütik (cookie-k) használata” fejezetét (11. pont).
Cloudflare Turnstile és Cloudflare sütik
Weboldalunk a kapcsolatfelvételi és egyéb űrlapok jogosulatlan, automatizált használatának, valamint a kéretlen üzenetek és rosszindulatú botforgalom kiszűrésének érdekében a Cloudflare Turnstile szolgáltatást használja.
A szolgáltatás működése során a weboldal látogatójának bizonyos technikai adatai továbbításra kerülhetnek a Cloudflare, Inc. részére. A továbbított és kezelt adatok közé tartozhat különösen:
· a felhasználó IP-címe,
· a böngésző és az eszköz technikai adatai, például a User-Agent információk,
· a hálózati kapcsolat egyes technikai jellemzői,
· a weboldal használatához kapcsolódó forgalmi és kérésadatok,
· valamint a botforgalom felismeréséhez szükséges egyéb technikai információk.
Az adatkezelés célja annak megállapítása, hogy a weboldalt, illetve annak űrlapjait valódi felhasználó vagy automatizált rendszer használja-e, ezáltal biztosítva a weboldal biztonságos működését és megelőzve a visszaéléseket.
A Cloudflare a szolgáltatás biztosítása során a működéshez és biztonsági ellenőrzésekhez szükséges technikai sütiket (cookie-kat), illetve hasonló technológiákat alkalmazhat. Az alkalmazott Cloudflare-konfigurációtól függően ilyen lehet például a cf_clearance süti, amely egy sikeresen teljesített biztonsági ellenőrzés eredményének tárolására szolgálhat. Ezeknek a technológiáknak a célja a weboldal biztonságának fenntartása, az automatizált és rosszindulatú forgalom felismerése, valamint az ismételt biztonsági ellenőrzések kezelése.
A Cloudflare Turnstile által végzett adatkezelésről további információ az alábbi dokumentumokban található:
Cloudflare adatvédelmi tájékoztató: https://www.cloudflare.com/privacypolicy/
Cloudflare Turnstile adatvédelmi tájékoztató: https://www.cloudflare.com/turnstile-privacy-policy/
5.6. Közösségi oldalak adatkezelése
· Cél: Kapcsolattartás, információk megosztása (Facebook, Instagram, stb.).
· Jogalap: Önkéntes döntés, hozzájárulás (GDPR 6. cikk (1) a) pont).
· Megjegyzés: A közösségi platformok saját adatkezelési gyakorlatát az adott platform adatkezelési tájékoztatójában kell megtekinteni.
6. Kezelt adatok köre
6.1. Személyes adatok típusai
· Azonosító adatok: név, felhasználónév, jelszó (titkosítva).
· Elérhetőségi adatok: e-mail cím, telefonszám, cím.
· Technikai adatok: IP-cím, böngésző típusa, sütik, bejelentkezés időpontja.
· Számlázási adatok: számlázási név, cím, adószám (cégek esetén).
6.2. Adatok tárolási módja és időtartama
· Elektronikus formában védett szervereken, jelszóval és egyéb védelmi megoldásokkal ellátva.
· Papír alapon (ha van ilyen) a székhelyen vagy telephelyen, elzárt helyen.
· Tárolási idő: a jogszabályi kötelezettségek és az adatkezelési cél megvalósulásáig, illetve a hozzájárulás visszavonásáig. Ezt követően az adatokat töröljük vagy anonimizáljuk.
7. Az érintettek jogai
7.1. Tájékoztatáshoz való jog
Az érintett jogosult tájékoztatást kérni arról, hogy a rá vonatkozó személyes adatokat milyen célból, milyen jogalapon, milyen forrásból, milyen ideig kezeljük, és kik férhetnek hozzá.
7.2. Helyesbítéshez való jog
Ha az érintett úgy véli, hogy a kezelt személyes adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését.
7.3. Törléshez való jog („elfeledtetéshez való jog”)
Az érintett kérheti személyes adatainak törlését, ha már nincs szükség az adatokra azok eredeti céljára, vagy ha az érintett visszavonja a hozzájárulását, és nincs más jogalap az adatkezelésre.
7.4. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott adatokat széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezek más adatkezelőhöz történő továbbítását.
7.5. Tiltakozáshoz való jog
· Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke.
· Az érintett külön jogosult tiltakozni a személyes adatok közvetlen üzletszerzés (direkt
