Adatkezelési tájékoztató
Milyen adatokat kezelünk, miért, meddig, és milyen jogaid vannak – érthetően.
TERVEZET – élesítés előtt jogi ellenőrzés és a hiányzó adatok kitöltése szükséges.
1. Az adatkezelő
VOREN Door Studio Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) · székhely: Miskolc, Vasgyári út 13. · cégjegyzékszám: 05-09-040191 · adószám: 33119502-2-05 · e-mail: info@voren.hu · telefon: +36 1 234 5678
Adatvédelmi tisztviselő: az Adatkezelő adatvédelmi tisztviselőt (DPO) nem alkalmaz, mivel tevékenysége és adatkezelései alapján erre a GDPR 37. cikke szerint nem kötelezett. Adatvédelmi kérdéseiddel a fenti elérhetőségeken közvetlenül hozzánk fordulhatsz.
2. A tájékoztató célja
Ez a tájékoztató a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 13–14. cikke szerint bemutatja, milyen személyes adatokat kezelünk a voren.hu weboldal használata és az ajánlatkérés során, milyen célból és jogalapon, meddig, kik férhetnek hozzá, és milyen jogaid vannak.
3. Ajánlatkérés és kapcsolatfelvétel
Kezelt adatok: név, telefonszám, (nem kötelezően) e-mail cím és település, az ajtók száma, a kiválasztott termék vagy összeállítás, a megjegyzés.
Cél: az ajánlatkérés teljesítése, visszahívás, a felmérés egyeztetése és az árajánlat elkészítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés megkötését megelőző lépések az érintett kérésére), illetve a) pontja (hozzájárulás az űrlap elküldésekor).
4. Technikai (naplózott) adatok
A weboldal megnyitásakor a tárhelyszolgáltató rendszere automatikusan, külön nyilatkozatod nélkül rögzíti a működéshez szükséges technikai adatokat: IP-cím, a látogatás időpontja, a böngésző és az operációs rendszer típusa, a megtekintett oldal címe.
Cél: a weboldal biztonságos működtetése, a visszaélések (pl. túlterheléses támadás, kéretlen űrlapküldés) kiszűrése és a hibák elhárítása. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Ezeket az adatokat más személyes adataiddal nem kapcsoljuk össze.
Megőrzés: legfeljebb 6 hónap, ezt követően automatikusan törlődnek.
5. Sütik és helyi tárolás
Az oldal nem használ követő, statisztikai vagy hirdetési sütiket. A böngésző helyi tárolójában kizárólag a választott megjelenést (világos / sötét mód) jegyezzük meg; ez nem személyes adat, és nem kerül hozzánk. Ha a jövőben statisztikai vagy marketing célú sütit vezetünk be, azt csak előzetes, kifejezett hozzájárulásod alapján helyezzük el.
6. Meddig őrizzük az adatokat?
- Ajánlatkérés, ha nem jön létre megrendelés: az utolsó kapcsolatfelvételtől számított [12 hónap], vagy korábbi törlési kérésedig.
- Megrendelés esetén: a szerződés teljesítéséig, illetve a számviteli és a szavatossági, jótállási igények érvényesítéséhez szükséges ideig (a számviteli bizonylatokat a számviteli törvény szerint 8 évig).
- Technikai naplóadatok: legfeljebb 6 hónap.
A megőrzési idő lejártával az adatokat töröljük vagy anonimizáljuk, kivéve, ha további kezelésüket jogszabály írja elő.
7. Kik férnek hozzá az adatokhoz? Adatfeldolgozók
Az adatokat az Adatkezelő munkatársai és az alábbi adatfeldolgozók ismerhetik meg, kizárólag a feladatuk ellátásához szükséges mértékben. Az adatokat harmadik félnek nem adjuk el, és nem tesszük közzé; hatóságnak csak jogszabályi kötelezettség alapján adjuk ki.
- Tárhelyszolgáltató: Cloudflare, Inc. · 101 Townsend St., San Francisco, CA 94107, USA · www.cloudflare.com
- E-mail-küldés (űrlap): [E-MAIL SZOLGÁLTATÓ neve, címe – pl. Resend]
- Ügyfélnyilvántartás, levelezés: [Microsoft 365 / SharePoint – Microsoft Ireland Operations Ltd.]
- Könyvelés: [KÖNYVELŐ neve, címe]
Az Egyesült Államokban székhellyel rendelkező szolgáltatók esetén az adattovábbítás az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános szerződési feltételei alapján történik.
8. Jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat, milyen célból és jogalapon, meddig kezeljük, kinek továbbítottuk.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés: kérheted adataid törlését, kivéve, ha azok kezelését jogszabály írja elő.
- Korlátozás: kérheted az adatkezelés korlátozását (pl. ha vitatod az adatok pontosságát).
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Adathordozhatóság: a GDPR 20. cikke alapján kérheted, hogy a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adataidat tagolt, géppel olvasható formában kiadjuk, vagy egy másik adatkezelőnek továbbítsuk.
- Hozzájárulás visszavonása: bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Válaszadási határidő: kérelmedet a beérkezéstől számított legkésőbb 30 napon belül teljesítjük, és írásban (e-mailben) válaszolunk. Indokolt esetben a határidő a GDPR 12. cikke szerint további két hónappal meghosszabbítható; erről a késedelem okának megjelölésével értesítünk.
9. Adatbiztonság és adatvédelmi incidens
Megtesszük azokat a technikai és szervezési intézkedéseket, amelyek az adatokat védik a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől (titkosított HTTPS-kapcsolat, jogosultsághoz kötött hozzáférés).
Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: az incidenst nyilvántartásba vesszük, és ha az valószínűsíthetően kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak (NAIH). Ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra, téged is indokolatlan késedelem nélkül tájékoztatunk.
10. Jogorvoslat
Ha úgy érzed, hogy adataid kezelése nem megfelelő, először keress minket a fenti elérhetőségeken. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa u. 9–11., ugyfelszolgalat@naih.hu, naih.hu) fordulhatsz, illetve bírósághoz is fordulhatsz; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
11. A tájékoztató módosítása
A tájékoztatót jogszabályváltozás vagy az adatkezelés változása esetén módosíthatjuk; a hatályos változat mindig ezen az oldalon érhető el. Hatályos: [DÁTUM]-tól.