Adatvédelmi tájékoztató

1. Az adatkezelő azonosítása

Jelen adatvédelmi tájékoztató ismerteti, hogyan kezeljük a weboldal látogatóinak, érdeklődőinek és ügyfeleinek személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar adatvédelmi jogszabályok alapján.

2. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük. Csak meghatározott, egyértelmű és jogszerű célból gyűjtünk adatot, és nem használjuk fel azokat e célokkal össze nem egyeztethető módon. Az adatkezelést az adattakarékosság, pontosság, korlátozott tárolhatóság, integritás, bizalmas jelleg és elszámoltathatóság elvei szerint végezzük.

3. Kezelt adatok köre és célja

Kapcsolatfelvétel

Kapcsolati űrlap használatakor kezelhetjük a nevet, az e-mail-címet, a telefonszámot, az üzenet tartalmát, továbbá azokat az adatokat, amelyeket az érintett önkéntesen megad. A cél az érdeklődés megválaszolása, időpont-egyeztetés, szolgáltatási igény felmérése és ügyfélkommunikáció.

Szolgáltatás teljesítése

Megrendelés esetén a szerződés előkészítéséhez és teljesítéséhez szükséges azonosító, elérhetőségi, számlázási és a javítandó készülékkel kapcsolatos adatokat kezelhetjük. Jogszabályi kötelezettség alapján számviteli és számlázási adatokat a kötelező megőrzési idő végéig tárolhatunk.

Technikai adatok

A weboldal működtetése során a szerver technikai naplóadatokat kezelhet, például IP-címet, időbélyeget, böngészőtípust, kért erőforrást és hibakódot. Ezek célja a biztonság, a visszaélések megelőzése és a szolgáltatás stabil működésének biztosítása.

4. Jogalapok

Az adatkezelés jogalapja az adott helyzettől függően lehet az érintett hozzájárulása, szerződés megkötése vagy teljesítése, jogi kötelezettség teljesítése, illetve az adatkezelő jogos érdeke. Jogos érdek alkalmazásakor érdekmérlegelést végzünk, és biztosítjuk, hogy az érintett alapvető jogai és szabadságai ne sérüljenek.

5. Adatmegőrzési idő

A kapcsolatfelvételi adatokat csak az ügy lezárásához szükséges ideig, illetve az esetleges jogi igények érvényesítéséhez szükséges elévülési idő végéig őrizzük meg. Szerződéses és számlázási adatokat a magyar jogszabályokban meghatározott időtartamig tároljuk. Biztonsági naplókat arányos és indokolt időn belül törlünk vagy anonimizálunk.

6. Adatfeldolgozók és adattovábbítás

Az adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek megfelelő technikai és szervezési garanciákat nyújtanak. Adatfeldolgozó lehet például tárhelyszolgáltató, informatikai karbantartó, könyvelő vagy számlázási szolgáltató. Személyes adatot csak szükséges mértékben és megfelelő szerződéses garanciák mellett adunk át. Harmadik országba történő adattovábbításra csak GDPR szerinti megfelelő garanciák fennállása esetén kerülhet sor.

7. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés kockázatának csökkentésére. Az intézkedések arányosak az adatkezelés jellegével, terjedelmével és kockázataival, és rendszeresen felülvizsgálhatók.

8. Az érintettek jogai

Az érintett jogosult tájékoztatást és hozzáférést kérni személyes adataihoz, kérheti azok helyesbítését, törlését vagy az adatkezelés korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és a GDPR feltételei szerint élhet az adathordozhatósághoz való jogával. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Panasz és jogorvoslat

Adatvédelmi kérdés esetén elsőként az adatkezelőhöz fordulhat. Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, valamint bírósági jogorvoslatot igénybe venni. A jogorvoslati lehetőségek gyakorlása nem érinti az egyéb közigazgatási vagy bírósági jogorvoslati jogokat.

10. Automatizált döntéshozatal és profilalkotás

A weboldal alapvető működése során nem végzünk olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Ilyen tevékenység bevezetése esetén előzetesen megfelelő tájékoztatást biztosítunk.

11. Kiskorúak adatai

Szolgáltatásaink nem kifejezetten gyermekek számára készülnek. Amennyiben tudomásunkra jut, hogy személyes adatot megfelelő jogalap nélkül kiskorútól szereztünk meg, az adatot indokolatlan késedelem nélkül töröljük.

12. A tájékoztató módosítása

Jogszabályi, technikai vagy szolgáltatási változás esetén a tájékoztató frissíthető. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges változás esetén lehetőség szerint jól látható módon tájékoztatjuk az érintetteket.

13. Adatszolgáltatás kötelező vagy önkéntes jellege

A kapcsolatfelvételhez szükséges adatok megadása főszabály szerint önkéntes. Ha azonban az adat egy szerződés teljesítéséhez, számla kiállításához vagy jogszabályi kötelezettség teljesítéséhez szükséges, annak hiányában a szolgáltatás részben vagy egészben nem teljesíthető. Minden űrlapon törekszünk egyértelművé tenni, mely mezők szükségesek.

14. Pontosság és adathelyesbítés

Az adatkezelő észszerű intézkedéseket tesz annak érdekében, hogy a kezelt adatok pontosak és szükség esetén naprakészek legyenek. Az érintett kérheti a pontatlan adat helyesbítését vagy a hiányos adat kiegészítését. Ha a helyesbített adatot korábban címzettel közöltük, a GDPR feltételei szerint a címzettet is értesíthetjük a változásról.

15. Adatvédelmi incidensek

Olyan biztonsági esemény esetén, amely személyes adatok véletlen vagy jogellenes megsemmisítésével, elvesztésével, megváltoztatásával, jogosulatlan közlésével vagy hozzáférésével jár, az adatkezelő dokumentálja az incidenst, megteszi a szükséges kárenyhítő intézkedéseket, és a jogszabályi feltételek fennállása esetén értesíti a felügyeleti hatóságot, illetve magas kockázat esetén az érintettet.

16. Címzettek és hozzáférési jogosultságok

A személyes adatokhoz csak azok a munkatársak vagy szerződéses közreműködők férhetnek hozzá, akiknek feladatuk ellátásához ez szükséges. A hozzáférési jogosultságokat a szükségesség elve szerint korlátozzuk, és ahol indokolt, titoktartási kötelezettség, hozzáférés-védelem és naplózás támogatja az adatbiztonságot.

17. Törlési kérelmek korlátai

A törléshez való jog nem korlátlan. Az adatkezelő megtagadhatja a törlést, ha az adat további kezelése jogi kötelezettség teljesítéséhez, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve más, a GDPR-ban meghatározott kivétel miatt szükséges. Ilyen esetben az érintettet a döntés indokáról tájékoztatjuk.

18. Kapcsolódó dokumentumok

A weboldal használatára és a szolgáltatási jogviszonyra az Általános Szerződési Feltételek, a cookie-k és hasonló technológiák alkalmazására pedig a Cookie szabályzat is vonatkozik. E dokumentumokat együtt érdemes értelmezni, különösen akkor, ha a weboldal funkciói vagy a szolgáltatások köre változik.

19. Érintetti kérelmek benyújtása és határideje

Az érintett a fenti e-mail-címen vagy a székhelyre küldött írásbeli megkereséssel gyakorolhatja adatvédelmi jogait. A kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszoljuk. A kérelem összetettsége és a kérelmek száma indokolhatja a határidő további legfeljebb két hónappal történő meghosszabbítását; ilyen esetben a késedelem okáról és a hosszabbításról az eredeti egy hónapos határidőn belül tájékoztatást adunk.

Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, kizárólag az azonosításhoz szükséges további információ kérhető. Az adatkezelő a joggyakorlást főszabály szerint díjmentesen biztosítja; nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén a GDPR keretei között észszerű díj számítható fel vagy a kérelem teljesítése megtagadható.

20. Adatvédelmi tisztviselő

Az adatkezelő jelen adatkezelési tevékenységeinek jellege alapján külön adatvédelmi tisztviselő elérhetősége nincs feltüntetve. Amennyiben a jogszabályi feltételek vagy az adatkezelési tevékenység megváltozása miatt adatvédelmi tisztviselő kijelölése válik szükségessé, e tájékoztató ennek megfelelően frissül. Adatvédelmi kérdés jelenleg közvetlenül az adatkezelő fenti elérhetőségein tehető fel.

21. Felügyeleti hatóság

Magyarországon az adatvédelmi felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Az érintett a GDPR szerinti feltételek mellett adatvédelmi hatósági eljárást kezdeményezhet, illetve bírósághoz fordulhat. A hatósági jogorvoslat igénybevétele előtt nem kötelező az adatkezelőhöz fordulni, ugyanakkor törekszünk arra, hogy a hozzánk érkező adatvédelmi megkereséseket gyorsan és érdemben rendezzük.