Adatkezelési tájékoztató
Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk, amikor a weboldalunkat látogatod, ajánlatot kérsz tőlünk vagy a megrendelőnk leszel; mire használjuk őket, meddig őrizzük, kinek adjuk át, és milyen jogaid vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név
- Szücs Tamás egyéni vállalkozó (WeblapFactory)
- Székhely
- 8400 Ajka, Béke utca 12.
- Nyilvántartási szám
- 62723837
- Adószám
- 92314528-1-39
- info@weblapfactory.hu
- Telefon
- +36 30 289 5154
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdéssel a fenti elérhetőségeken bármikor kereshetsz.
2. Röviden
- Csak annyi adatot kérünk, amennyi az ajánlatadáshoz és a munkához kell.
- Az adataidat nem adjuk el, és nem használjuk reklámcélra.
- A weboldalunk nem használ követő vagy reklámsütiket.
- Automatizált döntéshozatal és profilalkotás nincs.
- Ha kéred, megmutatjuk, kijavítjuk vagy töröljük az adataidat, amennyiben ezt jogszabály nem tiltja.
3. Az egyes adatkezelések
3.1. Ajánlatkérés az űrlapon
- Adatok
- név, vállalkozás neve, e-mail-cím, telefonszám (nem kötelező), választott csomag és kiegészítők, meglévő weboldal vagy Facebook-oldal címe, üzenet
- Cél
- az ajánlatkérés megválaszolása, egyedi árajánlat készítése, kapcsolatfelvétel
- Jogalap
- a szerződés megkötését megelőzően, a kérésedre tett lépések (GDPR 6. cikk (1) b) pont)
- Időtartam
- ha nem jön létre szerződés, az utolsó levélváltástól számított 1 évig; ha létrejön, a 3.3. pont szerint
Az űrlapot a Cloudflare Turnstile szolgáltatása védi a kéretlen, automatizált küldésektől. Ehhez a Cloudflare a böngésződ technikai jellemzőit és az IP-címedet vizsgálja; sütit nem helyez el. Jogalap: a weboldal biztonságához fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont). Az elküldött ajánlatkérést e-mailben kapjuk meg, adatbázisban nem tároljuk.
A név és az e-mail-cím megadása nélkül nem tudunk válaszolni. Kérjük, az üzenetben ne küldj olyan adatot, amire az ajánlathoz nincs szükség (például egészségügyi adatot).
3.2. Kapcsolattartás e-mailben és telefonon
- Adatok
- név, e-mail-cím, telefonszám, a levelezés és az egyeztetés tartalma
- Cél
- kérdések megválaszolása, a munka egyeztetése
- Jogalap
- szerződés előkészítése vagy teljesítése (GDPR 6. cikk (1) b) pont); ha egy cég munkatársaként keresel, a cégeddel fennálló kapcsolattartáshoz fűződő jogos érdekünk (6. cikk (1) f) pont)
- Időtartam
- a 3.1., illetve a 3.3. pont szerinti ideig
3.3. A szerződés teljesítése
- Adatok
- név, cím, e-mail-cím, telefonszám, a kérdőívre adott válaszok, a weboldalhoz átadott anyagok (szövegek, fotók, logó), a domainregisztrációhoz szükséges adatok, a fiókok hozzáférési adatai
- Cél
- a weboldal elkészítése, élesítése, az előfizetés és a karbantartás nyújtása, a domain és a fiókok kezelése
- Jogalap
- szerződés teljesítése (GDPR 6. cikk (1) b) pont)
- Időtartam
- a szerződés megszűnésétől számított 5 évig, az általános elévülési idő végéig (Ptk. 6:22. §); a hozzáférési adatokat a fiókok átadása után töröljük
3.4. Számlázás és könyvelés
- Adatok
- név, számlázási cím, adószám (ha van), a szolgáltatás megnevezése, díja, a fizetés adatai
- Cél
- számla kiállítása, a számviteli és adózási kötelezettségek teljesítése
- Jogalap
- jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §, a számvitelről szóló 2000. évi C. törvény 169. §)
- Időtartam
- 8 év
3.5. Panaszkezelés
- Adatok
- név, elérhetőség, a panasz tartalma, a jegyzőkönyv és a válasz
- Cél
- a panasz kivizsgálása és megválaszolása
- Jogalap
- jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §)
- Időtartam
- 5 év
3.6. Referenciaként való bemutatás
Az elkészült weboldalt a megrendelő nevével referenciaként bemutathatjuk. Ez elsősorban a vállalkozás adatait érinti; ha egyéni vállalkozóként a neved is megjelenik, a jogalap a szolgáltatásunk bemutatásához fűződő jogos érdekünk (GDPR 6. cikk (1) f) pont). Ez ellen bármikor tiltakozhatsz, és ilyenkor a referenciát eltávolítjuk.
3.7. Adatok a megrendelőink weboldalain
Az általunk készített és üzemeltetett weboldalakon keletkező adatoknak (például egy ajánlatkérő űrlapon vagy időpontfoglalóban megadott adatoknak) a weboldal tulajdonosa az adatkezelője, mi adatfeldolgozóként járunk el. Ezekről az adott weboldal saját adatkezelési tájékoztatója ad felvilágosítást; az adatfeldolgozás feltételeit az ÁSZF 12. pontja tartalmazza.
4. A weboldal látogatása, sütik
4.1. Szervernaplók. A weboldal megnyitásakor a tárhelyszolgáltató szervere automatikusan rögzíti a látogató IP-címét, a látogatás időpontját, a megnyitott oldal címét és a böngésző típusát. Ezek az adatok a weboldal biztonságos működéséhez és a visszaélések kivizsgálásához kellenek. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Időtartam: a tárhelyszolgáltató (Cloudflare) adatmegőrzési szabályai szerint.
4.2. Sütik és böngészőtárhely. A weboldal nem használ sütiket. Egyetlen bejegyzést tárolunk a böngésződ helyi tárhelyén (localStorage, neve: wf-measurement, értéke „yes” vagy „no”), amely azt jegyzi meg, hogy engedélyezted-e a látogatottságmérést. Ez a döntésed tiszteletben tartásához technikailag szükséges, ezért nem kér külön hozzájárulást (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés). A bejegyzést a böngésző adatainak törlésével bármikor eltávolíthatod.
4.3. Látogatottságmérés. Ha a megjelenő sávban az „Engedélyezem” gombra kattintasz, a weboldal betölti a Cloudflare Web Analytics mérőkódját. Ez sütit nem használ, ujjlenyomatot nem készít, és csak összesített adatokat mutat nekünk (például oldalmegtekintések száma, hivatkozó oldal, ország, eszköz- és böngészőtípus, betöltési sebesség); egyes látogatókat nem tudunk vele azonosítani. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont). Ha nem engedélyezed, a mérőkód nem töltődik be. A hozzájárulásodat bármikor visszavonhatod a lábléc „Mérés beállításai” linkjével vagy a böngésző adatainak törlésével; ez a visszavonás előtti mérést nem érinti.
4.4. Kattintásszámlálás. Ha engedélyezted a mérést, néhány gomb (például az ajánlatkérés) megnyomásakor a böngésző egy üres kérést küld a saját szerverünknek. Ez semmilyen adatot nem rögzít; a kattintások számát a Cloudflare összesített forgalmi statisztikájából látjuk. Ha a mérést nem engedélyezed, ilyen kérés nem indul. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont), amelyet a 4.3. pontban leírt módon bármikor visszavonhatsz.
4.5. Betűtípusok. A weboldal betűtípusait a saját tárhelyünkről töltjük be, így emiatt nem jut adat harmadik félhez.
4.6. Külső hivatkozások. A weboldalon más oldalakra (például referenciamunkákra) mutató linkek vannak. Ezek adatkezeléséért az adott oldal üzemeltetője felel.
5. Kinek adjuk át az adatokat?
Az adataidat csak azokkal a szolgáltatókkal osztjuk meg, amelyek a működésünkhöz szükségesek, és amelyek adatfeldolgozóként a mi utasításunk szerint kezelik őket.
| Szolgáltató | Feladat | Érintett adatok |
|---|---|---|
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA | tárhely, DNS, e-mail-átirányítás, spamvédelem (Turnstile), látogatottságmérés (Web Analytics) | szervernaplók, IP-cím, beérkező levelek, összesített látogatottsági adatok |
| Plus Five Five, Inc. (Resend), San Francisco, USA | az ajánlatkérő űrlap továbbítása e-mailbe | az űrlapon megadott adatok |
| Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország (Gmail) | e-mail-fiók | levelezés, elérhetőségek |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. | számlázás | számlázási adatok |
| Dömsödi Mihályné, 8000 Székesfehérvár, Móricz Zsigmond utca 17. | könyvelés | számlázási adatok |
| DotRoll Kft., 1148 Budapest, Fogarasi út 3–5. | domainregisztráció a megrendelő nevére | a domainigénylő (megrendelő) adatai |
Hatóságnak, bíróságnak csak jogszabályban előírt esetben, a megkeresésben megjelölt adatokat adjuk át.
6. Továbbítás az EU-n kívülre
Egyes szolgáltatóink (a Cloudflare, a Resend és a Google) anyavállalata az Egyesült Államokban működik. Ha adat oda kerül, a továbbítás az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat (Bizottság (EU) 2023/1795 határozata), illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.
7. Adatbiztonság
Az adatokat jelszóval és kétlépcsős azonosítással védett fiókokban tároljuk, a weboldal titkosított (HTTPS) kapcsolaton érhető el, és az adatokhoz csak a Szolgáltató fér hozzá. Ha adatvédelmi incidens történik, azt 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens valószínűleg magas kockázattal jár rád nézve, téged is haladéktalanul értesítünk.
8. A jogaid
- Hozzáférés: megkérdezheted, kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla (GDPR 15. cikk).
- Helyesbítés: kérheted a pontatlan adatok javítását vagy kiegészítését (16. cikk).
- Törlés: kérheted az adataid törlését, ha már nincs szükség rájuk, vagy jogellenesen kezeljük őket; a jogszabály alapján őrzött adatokat (például számla) a megőrzési idő végéig nem törölhetjük (17. cikk).
- Korlátozás: kérheted, hogy az adatokat ideiglenesen csak tároljuk, például amíg a pontosságukat vizsgáljuk (18. cikk).
- Adathordozhatóság: a szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted, vagy kérheted, hogy továbbítsuk másnak (20. cikk).
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ilyenkor az adatkezelést abbahagyjuk, kivéve, ha azt kényszerítő erejű jogos ok indokolja (21. cikk).
A kérésedet az info@weblapfactory.hu címre küldheted. Legfeljebb egy hónapon belül válaszolunk, amely indokolt esetben további két hónappal meghosszabbodhat; erről a hosszabbítás okával együtt az első hónapban értesítünk. A válasz ingyenes. Ha kétségünk van a kérelmező személyazonosságát illetően, további adatot kérhetünk az azonosításhoz.
9. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először minket keress, hogy közösen megoldjuk. Emellett jogod van panaszt tenni a hatóságnál:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Weboldal
- naih.hu
Bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod (Infotv. 23. §).
10. Egyéb tudnivalók
10.1. Szolgáltatásainkat nem 16 éven aluliaknak szánjuk, tőlük tudatosan nem gyűjtünk adatot.
10.2. Ha valaki más adatait adod meg (például egy kollégádét kapcsolattartóként), neked kell gondoskodnod arról, hogy erről tudjon, és ismerje ezt a tájékoztatót.
10.3. A tájékoztatót a jogszabályok vagy a működésünk változásakor módosíthatjuk. A mindenkori hatályos változat ezen az oldalon olvasható; lényeges változásról a meglévő megrendelőinket e-mailben értesítjük.
10.4. A szolgáltatás feltételeiről az Általános Szerződési Feltételek rendelkeznek.