Adatkezelési tájékoztató

1. Adatkezelő és kapcsolattartás

Az adatkezelő: Calvessiaivorystudio Kft.. Székhely / kapcsolattartási cím: 6720 Szeged, Kárász utca 8., Magyarország. Kapcsolattartási e-mail: info@calvessiaivorystudio.com. Telefonszám: +36 62 555 418.

A jelen tájékoztató a Calvessiaivorystudio weboldalának használata, kapcsolatfelvétel és időpont-egyeztetéssel kapcsolatos megkeresések során végzett személyesadat-kezelésre vonatkozik.

2. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük; csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és az adott célhoz szükséges mértékre korlátozzuk. Törekszünk az adatok pontosságára, a szükséges megőrzési idő korlátozására, valamint megfelelő technikai és szervezési intézkedések alkalmazására.

3. Kapcsolatfelvételi űrlap és megkeresések

Kapcsolatfelvételkor a megadott név, e-mail-cím, telefonszám és az üzenet tartalma kezelhető. A cél a megkeresés megválaszolása, az időponttal vagy szolgáltatással kapcsolatos egyeztetés és az ügyféllel való kommunikáció.

Az adatkezelés jogalapja a megkeresés jellegétől függően a szerződés megkötését megelőző lépések megtétele, a szerződés teljesítése, illetve az adatkezelő jogos érdeke a beérkező megkeresések dokumentált és biztonságos kezelése. Ha valamely adatkezelés kizárólag hozzájáruláson alapul, a hozzájárulás bármikor visszavonható anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené.

4. Technikai adatok és naplózás

A tárhely- vagy webszerver a működés és informatikai biztonság érdekében technikai naplóadatokat kezelhet, például IP-címet, böngészőtípust, eszköz- és időadatokat, kért erőforrást és hibakódokat. Ezek célja a szolgáltatás biztonságának fenntartása, visszaélések felismerése, hibakeresés és a rendszer stabil működése.

5. Adatmegőrzés

A kapcsolatfelvételi adatokat csak addig őrizzük meg, ameddig a megkeresés kezelése, az esetleges időpont-egyeztetés, szerződéses vagy jogi igények kezelése indokolja, illetve ameddig jogszabály kötelező megőrzést ír elő. Ha a megkeresésből nem jön létre további ügyfélkapcsolat, az adatokat indokolatlan késedelem nélkül töröljük vagy anonimizáljuk, amikor a kezelési cél megszűnik.

6. Adatfeldolgozók és címzettek

Személyes adatok kizárólag azokhoz a szolgáltatókhoz vagy munkatársakhoz kerülhetnek, akiknek az adott cél teljesítéséhez szükségük van rájuk, például tárhely- és informatikai szolgáltatóhoz. Az adatfeldolgozók csak dokumentált utasítás alapján és megfelelő adatvédelmi kötelezettségek mellett járhatnak el. A weboldal jelenlegi statikus kapcsolatfelvételi űrlapja nem küld adatot külső szolgáltatásnak.

7. Harmadik országba történő adattovábbítás

A weboldal működéséhez nem tervezünk személyes adatokat az Európai Gazdasági Térségen kívülre továbbítani. Ha a jövőben ilyen adattovábbítás szükségessé válna, azt csak a GDPR V. fejezete szerinti megfelelő garanciák mellett és az érintettek előzetes tájékoztatásával végeznénk.

8. Az érintettek jogai

Az érintett a rá vonatkozó jogszabályi feltételek szerint kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; továbbá jogosult lehet az adathordozhatóságra. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.

A kérelmeket az adatkezelő a GDPR-ban meghatározott határidők és feltételek szerint kezeli. Az érintett azonosításához csak a kérelem biztonságos teljesítéséhez szükséges adat kérhető.

9. Automatizált döntéshozatal és profilalkotás

A weboldal nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású döntéshozatalt, és nem végez marketingcélú profilalkotást.

10. Adatbiztonság

Az adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ide tartozhat a hozzáférések korlátozása, a jogosultságok kezelése, a rendszeres frissítés, a mentési és incidenskezelési folyamatok, valamint az adatokhoz hozzáférő személyek titoktartási kötelezettsége.

11. Sütik és helyi tárolás

A sütikre és hasonló technológiákra vonatkozó részletes szabályokat a Süti tájékoztató tartalmazza. A weboldal jelenlegi változata nem használ marketing- vagy analitikai sütiket.

12. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A Hatóság címe: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9. Az érintettet ezen túlmenően bírósági jogorvoslat is megilletheti.

13. A tájékoztató módosítása

Az adatkezelő a tájékoztatót módosíthatja, ha az adatkezelési folyamatok, a technológia vagy a jogi környezet változik. A mindenkor hatályos változat a weboldalon érhető el. Lényeges változás esetén megfelelő módon felhívjuk rá a figyelmet.

14. Az adatok forrása és a megadás szükségessége

A személyes adatok elsődleges forrása maga az érintett, amikor kapcsolatfelvételi űrlapot tölt ki, e-mailben vagy telefonon megkeresést kezdeményez, illetve szolgáltatást kíván igénybe venni. Egyes adatok megadása a megkeresés megválaszolásához vagy az időpont egyeztetéséhez szükséges lehet; más adatok megadása önkéntes. Ha egy szükséges adat hiányzik, előfordulhat, hogy a kért kapcsolatfelvétel vagy szolgáltatás nem teljesíthető megfelelően.

Az adatkezelő nem törekszik olyan személyes adatok gyűjtésére, amelyek az adott célhoz nem szükségesek. Kérjük ezért, hogy az üzenet szabad szöveges mezőjében se adjon meg indokolatlanul érzékeny vagy harmadik személyre vonatkozó adatot.

15. Különleges adatok kezelése

A weboldal rendeltetésszerű használata nem igényli a GDPR szerinti különleges személyes adatok – például egészségi állapotra, vallási vagy politikai meggyőződésre, biometrikus vagy genetikai adatokra – megadását. Ha valamely konkrét szolgáltatás biztonságos elvégzéséhez mégis szükséges lenne egészségi körülmény jelzése, annak kezelésére csak megfelelő jogalap, célhoz kötöttség és külön tájékoztatás mellett kerülhet sor.

16. Adattovábbítás hatóságok és jogi igények esetén

Az adatkezelő személyes adatot hatóság, bíróság vagy más jogosult szerv részére akkor adhat át, ha ezt jogszabályi kötelezettség írja elő, vagy ha az adat átadása jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Az ilyen adattovábbítás minden esetben a szükséges adatkörre korlátozódik.

17. Adatvédelmi incidensek

Adatvédelmi incidens esetén az adatkezelő megvizsgálja az incidens jellegét, az érintett adatok körét, a várható következményeket és a kockázat csökkentéséhez szükséges intézkedéseket. Ha a jogszabályi feltételek fennállnak, az adatkezelő értesíti a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket is. Az incidenseket a GDPR elszámoltathatósági követelményeinek megfelelően dokumentáljuk.

18. Az érintetti kérelmek benyújtása és kezelése

Az érintetti jogok gyakorlására irányuló kérelem a jelen tájékoztatóban feltüntetett elérhetőségeken nyújtható be. Az adatkezelő a kérelem megválaszolása előtt ésszerű mértékben ellenőrizheti a kérelmező személyazonosságát annak érdekében, hogy személyes adat ne kerüljön illetéktelen személyhez. A kérelmeket főszabály szerint díjmentesen kezeljük; nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén a GDPR lehetőséget biztosíthat díj felszámítására vagy a kérelem teljesítésének megtagadására.

Az adatkezelő indokolatlan késedelem nélkül tájékoztatást ad a kérelem alapján tett intézkedésekről, a GDPR szerinti határidők figyelembevételével. Ha a kérelem teljesítésére nincs lehetőség, az adatkezelő ismerteti ennek okát és a rendelkezésre álló jogorvoslati lehetőségeket.

19. Tiltakozáshoz való jog és jogos érdek

Ha az adatkezelés jogalapja az adatkezelő vagy harmadik fél jogos érdeke, az érintett a saját helyzetével kapcsolatos okból tiltakozhat az adatkezelés ellen. Ilyen esetben az adatkezelő az adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

20. Adathordozhatóság és adatkorlátozás

Az adathordozhatósághoz való jog azokra az adatokra terjedhet ki, amelyeket az érintett bocsátott az adatkezelő rendelkezésére, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik. Az adatkezelés korlátozása különösen akkor kérhető, ha az érintett vitatja az adatok pontosságát, az adatkezelés jogellenes, az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez igényli azokat, vagy tiltakozás elbírálása van folyamatban.

21. Külső hivatkozások

A weboldal tartalmazhat olyan hivatkozást, amely egy harmadik fél – például térképszolgáltató – külön weboldalára vezet. A hivatkozás megnyitásáig a Calvessiaivorystudio nem továbbít adatot az adott külső oldalnak pusztán a hivatkozás jelenléte miatt. A külső oldal megnyitása után annak saját adatkezelési és süti szabályai irányadók; ezek tartalmáért az adatkezelő nem vállal felelősséget.

22. Adatfeldolgozók változása és elszámoltathatóság

A szolgáltatás technikai háttere idővel változhat. Új adatfeldolgozó bevonásakor az adatkezelő gondoskodik arról, hogy a szolgáltató megfelelő adatvédelmi, biztonsági és titoktartási kötelezettségeket vállaljon. Az adatkezelő nyilvántartja és rendszeresen felülvizsgálja a releváns adatkezelési folyamatokat, hogy igazolható legyen a GDPR követelményeinek való megfelelés.