1. Az Adatkezelő adatai
A weboldal üzemeltetője és az adatok kezelője:
2. Bevezetés és Alapelvek
Elkötelezettek vagyunk a látogatók adatainak védelme iránt, és az adatmegtakarítás elvét követjük. Oldalunk jelenleg nem használ analitikai vagy marketing célú sütiket (cookie-kat), és nem alkalmaz célzott nyomkövetést. Amennyiben a jövőben harmadik féltől származó, adatgyűjtéssel járó szolgáltatásokat (pl. külső betűtípusok, térképmodulok) ágyaznánk be, ezen tájékoztatót előzetesen frissítjük.
3. Milyen adatokat kezelünk, mi a célja és a jogalapja?
A) Kapcsolatfelvétel és ajánlatkérés
- Kezelt adatok: Név, e-mail cím, telefonszám, és az üzenetben megadott egyéb információk.
- Kötelező-e az adatszolgáltatás? Az adatok megadása nem kötelező, azonban a kapcsolatfelvételi adatok hiányában nem tudunk visszajelzést adni, ajánlatot tenni vagy szerződést kötni.
- Cél: Kérdések megválaszolása, időpont-egyeztetés, ajánlatadás.
- Jogalap: Mivel a megkeresés a szolgáltatás igénybevételének előszobája, az adatkezelés jogalapja a szerződés előkészítése (GDPR 6. cikk (1) bek. b) pont).
B) Technikai naplóadatok (Szerver logok)
- Kezelt adatok: IP-cím, böngésző típusa (user-agent), a látogatás időpontja, a lekért oldal URL-je, valamint a válaszkód/hibaazonosító.
- Cél: A weboldal biztonságos működésének garantálása, a hibaelhárítás, valamint a kiberbiztonsági események (pl. támadások) megelőzése és kivédése.
- Jogalap: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont). Az érdekmérlegelési teszt alapján az IT-biztonság fenntartása arányos a technikai adatok átmeneti tárolásával.
4. Közösségi média linkek és Közös Adatkezelés
Weboldalunkon kizárólag egyszerű hivatkozásokat (linkeket) helyeztünk el, amelyek vállalkozásunk közösségi média oldalaira (pl. Facebook, Instagram) mutatnak. A weblapunkba nincsenek beépítve követőkódok (pl. Meta Pixel) vagy beágyazott modulok.
Amikor Ön átkattint ezekre a linkekre, elhagyja az oldalunkat. Amennyiben Ön a közösségi platformokon interakcióba lép a saját rajongói/céges oldalunkkal, az ott keletkező adatok és statisztikák (pl. Meta Insights) tekintetében vállalkozásunk a platform szolgáltatójával (pl. Meta) közös adatkezelőnek minősül. A közös adatkezelés részleteit és a felelősségi köröket a platform vonatkozó megállapodása (pl. Meta Page Controller Addendum) tartalmazza. Ennek jogalapja a vállalkozásunk jogos érdeke (GDPR 6. cikk (1) bek. f) pont), célja pedig a szolgáltatásaink népszerűsítése és a kapcsolattartás.
5. Adatok tárolásának ideje
A kapcsolatfelvétel során megadott adatokat, amennyiben nem jön létre megrendelés, legkésőbb 30 napon belül töröljük. Sikeres megrendelés esetén a kiállított számlákon szereplő adatokat a Számviteli törvény értelmében 8 évig megőrizzük. A technikai naplóadatokat (szerver logok) a rendszer biztonsági okokból maximum 30 napig tárolja.
6. Adatfeldolgozók igénybevétele és Adattovábbítás
Adatait harmadik félnek nem értékesítjük. A weboldal és a vállalkozás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
- Tárhelyszolgáltató: Railway Corp. (railway.com) – A szolgáltató amerikai (USA) székhelyű. Az EU-n kívüli adattovábbítás a szolgáltató Adatfeldolgozói Szerződése (DPA) szerinti megfelelő garanciák alapján történik (pl. EU–USA Adatvédelmi Keretrendszer / DPF önigazolás és/vagy Általános Szerződési Feltételek / SCC, amennyiben alkalmazandó).
- Domain szolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.)
7. Az Ön jogai és Jogorvoslati lehetőségek
A GDPR értelmében Ön az alábbi jogokkal élhet a személyes adataival kapcsolatban:
- Tájékoztatás és Hozzáférés: Kérheti, hogy tájékoztassuk a kezelt adatairól és másolatot kérhet azokról.
- Helyesbítés: Kérheti a pontatlan vagy hiányos adatok javítását.
- Törlés (Elfeledtetéshez való jog): Kérheti adatai törlését (kivéve, ha azt jogszabály, pl. a számlázási kötelezettség kizárja).
- Kezelés korlátozása: Vitás esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság: Kérheti, hogy adatait tagolt, gépileg olvasható formátumban átadjuk Önnek.
- Tiltakozás: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyen esetben a személyes adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.
Kérelmeit az info@glassglow.hu e-mail címen nyújthatja be, melyekre legkésőbb 1 hónapon belül indokolatlan késedelem nélkül válaszolunk.
Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat (1055 Budapest, Falk Miksa utca 9-11., www.naih.hu), vagy bírósági utat is választhat.