Adatkezelési tájékoztató
Hogyan kezeljük a weboldalon megadott személyes adatokat.
1. Az adatkezelő
Adatkezelő: Menyes Famester Kft.
Képviselő: Menyes Attila
Székhely: 2021 Tahitótfalu, Toldi Miklós út 1.
Telefon: 06 30 353 9531 · E-mail: [email protected]
Weboldal: https://tuzifakell.hu
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.
2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?
2.1. Árkalkulátor és megrendelés
| Kezelt adatok | telefonszám; választott fafajta és mennyiség; szállítási település és cím; a kalkuláció időpontja |
|---|---|
| Cél | egyedi árajánlat készítése, a megrendelés fogadása és teljesítése, a kiszállítás egyeztetése, telefonos visszahívás (akkor is, ha a kalkulációt elindítottad, de a megrendelést nem küldted el) |
| Jogalap | GDPR 6. cikk (1) b) — a szerződés megkötését megelőző, az érintett kérésére történő lépések, illetve a szerződés teljesítése |
| Megőrzés | ha nem jön létre megrendelés: a kalkulációtól számított 30 nap; megrendelés esetén a teljesítéstől számított 5 év (Ptk. általános elévülési idő); a számviteli bizonylatokat (számla, szállítójegy) a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük |
| Tárolás helye | a weboldal saját adatbázisa (WordPress), valamint az adatkezelő e-mail-fiókja ([email protected]) |
2.2. Kapcsolatfelvételi űrlap és e-mail
| Kezelt adatok | név, telefonszám, e-mail-cím, tárgy, üzenet |
|---|---|
| Cél | a megkeresés megválaszolása, ajánlatadás, megrendelés egyeztetése |
| Jogalap | GDPR 6. cikk (1) b) (szerződés előkészítése), egyéb kérdés esetén 6. cikk (1) f) — jogos érdek: a megkeresések megválaszolása |
| Megőrzés | az ügy lezárását követő 1 év; megrendelés esetén a 2.1. pont szerint |
2.3. Telefonos kapcsolattartás
Ha telefonon rendelsz vagy érdeklődsz, a nevedet, telefonszámodat és a szállítási címet a megrendelés teljesítése céljából (GDPR 6. cikk (1) b) rögzítjük. Hívásrögzítést nem alkalmazunk.
2.4. Weboldal-látogatás, sütik és statisztika
A weboldal működéséhez szükséges (funkcionális) sütiket a GDPR 6. cikk (1) f) pontja (jogos érdek: a weboldal biztonságos működtetése) alapján, a statisztikai célú sütiket (Google Analytics 4, Google Tag Manager útján) kizárólag a hozzájárulásod (GDPR 6. cikk (1) a) alapján használjuk. A hozzájárulás a sütibannerben adható meg, és bármikor visszavonható a lábléc „Sütibeállítások” linkjével. Részletek: Sütikezelési tájékoztató.
2.5. Szervernaplók
A weboldalt kiszolgáló szerver a biztonságos üzemeltetés és a visszaélések felderítése érdekében (GDPR 6. cikk (1) f) technikai naplót vezet, amely tartalmazhatja az IP-címet, a látogatás időpontját, a lekért oldalt és a böngésző azonosítóját. A naplókat legfeljebb 7 napig őrizzük.
3. Kik férnek hozzá az adatokhoz? (címzettek, adatfeldolgozók)
Az adatokat az adatkezelő és a kiszállításban közreműködő munkatársai ismerhetik meg. Az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Adatok |
|---|---|---|
| Contabo GmbH — Welfenstraße 22, 81541 München, Németország · contabo.com | tárhely- és szerverszolgáltatás, a weboldal adatbázisának tárolása | minden, a weboldalon megadott adat, szervernaplók |
| NewPush Europe adatközpont (2600 Vác, Thomas Edison utca 27.) — levelezőszerver: mail.akciosweboldal.hu | a weboldal által küldött értesítő e-mailek fogadása és továbbítása (SMTP) | a kalkulációban / űrlapon megadott adatok |
| Plus Five Five, Inc. („Resend”, Amerikai Egyesült Államok) · resend.com | a kimenő értesítő e-mailek kézbesítése | címzett e-mail-címe, az e-mail tartalma (a kalkulációban / űrlapon megadott adatok) |
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) | tartalomkiszolgáló hálózat (CDN), DDoS-védelem, DNS | IP-cím, technikai kapcsolati adatok |
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) | Google Tag Manager, Google Analytics 4 — látogatottsági statisztika (csak hozzájárulás esetén) | álnevesített látogatói azonosító, eszköz- és böngészőadatok, megtekintett oldalak |
Adattovábbítás harmadik országba: a Cloudflare és a Google esetében az adatok az Egyesült Államokba is továbbításra kerülhetnek. Mindkét szolgáltató részese az EU–USA adatvédelmi keretrendszernek (EU-U.S. Data Privacy Framework), így a továbbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul; ennek hiányában az Európai Bizottság általános szerződési feltételei (GDPR 46. cikk) biztosítják a védelmet. A Resend (Plus Five Five, Inc.) részére a kimenő e-mailek kézbesítéséhez szükséges adatok az Egyesült Államokba kerülnek; a továbbítás a szolgáltató adatfeldolgozói feltételei szerinti, a GDPR V. fejezetének megfelelő garanciák mellett történik.
Hatósági megkeresés esetén az adatokat jogszabályi kötelezettség alapján a hatóságok részére kiadhatjuk.
4. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton működik. Az adatokhoz csak jelszóval védett, jogosultsághoz kötött hozzáférés lehetséges; a szerver rendszeresen frissített, tűzfallal és biztonsági mentéssel védett. A papíralapú dokumentumokat (szállítójegy, számla) zárt helyen őrizzük.
5. Az érintettek jogai
- Hozzáférés — tájékoztatást kérhetsz arról, milyen adataidat kezeljük.
- Helyesbítés — kérheted a pontatlan adatok javítását.
- Törlés („elfeledtetés”) — kérheted adataid törlését, ha azok kezelésére már nincs jogalap.
- Korlátozás — kérheted az adatkezelés korlátozását.
- Adathordozhatóság — a szerződésen vagy hozzájáruláson alapuló adatokat géppel olvasható formában kikérheted.
- Tiltakozás — a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Hozzájárulás visszavonása — bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmedet az [email protected] címre vagy postai úton a székhelyünkre küldheted. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Személyazonosságod igazolását kérhetjük.
6. Jogorvoslat
Ha úgy érzed, adataid kezelése sérti a jogszabályokat, kérjük, először velünk vedd fel a kapcsolatot. Panasszal a felügyeleti hatósághoz fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; web: naih.hu. Jogaid megsértése esetén bírósághoz is fordulhatsz; a per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
7. Egyéb rendelkezések
- Automatizált döntéshozatalt és profilalkotást nem alkalmazunk.
- A weboldal szolgáltatásait 16 éven aluliak nem vehetik igénybe; tudomásunkra jutott esetben a gyermek adatait töröljük.
- A tájékoztatót jogszabályváltozás vagy az adatkezelés változása esetén módosíthatjuk; a hatályos változat mindig ezen az oldalon érhető el.