1. Az adatkezelő adatai
| Adatkezelő neve | Dévényi Tamás Egyéni Vállalkozó |
|---|---|
| Székhely | 1119 Budapest, Etele út 4. 9. emelet 29. ajtó |
| Adószám | 92050048-1-43 |
| Nyilvántartási szám | 62301994 |
| Honlap | https://www.devenit.hu |
| tamas@devenit.hu | |
| Telefon | +36 30 212 1654 |
Az adatkezeléssel kapcsolatos kérelmek, kérdések és panaszok a fenti e-mail-címen vagy postai úton nyújthatók be.
2. A tájékoztató hatálya és jogszabályi háttere
A tájékoztató a weboldal látogatásához, a kapcsolatfelvételi űrlap használatához, valamint a közvetlen e-mailes vagy telefonos kapcsolatfelvételhez kapcsolódó adatkezelésekre terjed ki.
Az adatkezelő különösen az alábbi jogszabályok alapján jár el:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.);
- a 2003. évi C. törvény az elektronikus hírközlésről (Eht.);
- a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékre korlátozva, pontosan és megfelelő biztonsági intézkedések mellett kezeli.
3. Kapcsolatfelvétel és ajánlatkérés
A weboldal kapcsolatfelvételi űrlapján, továbbá közvetlen e-mailben vagy telefonon megadott adatok kezelése az alábbiak szerint történik.
| Kezelt adatok | név, e-mail-cím, telefonszám, kiválasztott szolgáltatás, az üzenet tartalma, továbbá az érintett által önként megadott, az ügy megválaszolásához szükséges egyéb információk |
|---|---|
| Adatkezelés célja | az érdeklődő azonosítása, kapcsolatfelvétel, a megkeresés megválaszolása, egyeztetés, indikatív vagy egyedi ajánlat előkészítése, valamint a lehetséges szerződéskötést megelőző lépések megtétele |
| Jogalap | a GDPR 6. cikk (1) bekezdés b) pontja, ha az adatkezelés az érintett kérésére történő, szerződéskötést megelőző lépésekhez szükséges; egyéb általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a megkeresések érdemi megválaszolásához és az üzleti kommunikáció fenntartásához fűződik |
| Adatok forrása | közvetlenül az érintett |
| Címzettek | az adatkezelő, valamint a 6. pontban megjelölt tárhely- és e-mail-szolgáltató az adatfeldolgozói feladatai körében |
| Megőrzési idő | ha a megkeresésből nem jön létre szerződés, az ügy lezárását vagy az utolsó érdemi kommunikációt követő legfeljebb 1 év; ha szerződés jön létre, a kapcsolódó levelezés a szerződéses dokumentáció részeként a polgári jogi igények elévülési idejéhez igazodva legfeljebb 5 évig őrizhető |
| Adatszolgáltatás elmaradása | a válaszadáshoz szükséges adatok hiányában az adatkezelő a megkeresést nem, vagy csak korlátozottan tudja megválaszolni |
Nincs külön ügyfél-adatbázis a kapcsolatfelvételi űrlaphoz
Az űrlapon megadott adatok elsődlegesen e-mailben érkeznek meg az adatkezelőhöz. Az adatok a továbbítás során a weboldal kiszolgáló rendszerén és a tárhelyszolgáltató infrastruktúráján technikailag áthaladhatnak, illetve a biztonságos működéshez szükséges ideig technikai naplókban megjelenhetnek, de az adatkezelő erre a célra nem tart fenn külön, tartós ügyfél-adatbázist.
4. A weboldal technikai működéséhez kapcsolódó adatok
A webszerver és a tárhelyszolgáltatás működése során technikailag szükségszerűen keletkezhetnek naplóadatok, így különösen az IP-cím, a hozzáférés időpontja, a kért oldal vagy erőforrás, a böngészőre és az eszközre vonatkozó alapvető technikai adatok, valamint a kiszolgálás eredménye vagy hibakódja.
| Adatkezelés célja | a weboldal elérhetőségének és biztonságos működésének biztosítása, hibakeresés, visszaélések és jogosulatlan hozzáférések felismerése, informatikai incidensek megelőzése és kivizsgálása |
|---|---|
| Jogalap | a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek |
| Megőrzési idő | a technikai és biztonsági cél megvalósításához szükséges idő, a tárhely és a naplózási beállítások szerint; ezt követően az adatok törlésre vagy anonimizálásra kerülnek, kivéve, ha biztonsági esemény kivizsgálása vagy jogi igény érvényesítése indokolja a további megőrzést |
| Címzett | Rackhost Zrt. mint tárhelyszolgáltató és adatfeldolgozó |
5. Sütik (cookie-k) és hasonló technológiák
A weboldal jelenleg nem használ látogatottságmérő, elemzési, hirdetési vagy profilalkotási célú sütiket, és nem alkalmaz Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity, Hotjar vagy más hasonló követési szolgáltatást.
A weboldal kizárólag a működéshez feltétlenül szükséges technikai sütiket vagy helyi tárolási elemeket használhat. Ilyen lehet különösen a munkamenet biztonságos fenntartása, a kapcsolatfelvételi űrlap technikai működése, illetve a sütikezelőben tett választás megjegyzése. Ezek nélkül a weboldal egyes alapvető funkciói nem működnének megfelelően.
| Cél | a weboldal alapvető működése, biztonsága és a látogatói beállítások megőrzése |
|---|---|
| Jogalap | a szolgáltatás nyújtásához technikailag szükséges adatkezelés; az Eht. 155. § (4) bekezdése, az Eker. tv. 13/A. §-a és a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek |
| Időtartam | a munkamenet végéig, vagy a beállítás jellegétől függően addig, amíg a látogató a böngészőjében nem törli; a sütikezelő beállítását rögzítő technikai elem a választás megjegyzéséhez szükséges ideig maradhat fenn |
Változás esetén frissítés szükséges
Ha a weboldal a jövőben statisztikai, marketing- vagy más, hozzájárulást igénylő sütit, beágyazott külső szolgáltatást vagy követőkódot vezet be, azt csak az érintett előzetes választását követően lehet aktiválni, és a jelen tájékoztatót még a funkció bekapcsolása előtt frissíteni kell.
6. Adatfeldolgozók és címzettek
Az adatkezelő a weboldal és az e-mailes kapcsolattartás működtetéséhez az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai, a szolgáltatási szerződés és az alkalmazandó adatvédelmi szabályok szerint kezelhetik.
| Adatfeldolgozó | Azonosító adatok | Feladat / kezelt adatkör |
|---|---|---|
| Rackhost Zrt. | Székhely: 6722 Szeged, Tisza Lajos körút 41. Adószám: 25333572-2-06 Cégjegyzékszám: 06-10-000489 E-mail: info@rackhost.hu Web: www.rackhost.hu |
Tárhelyszolgáltatás, a weboldal és a kapcsolatfelvételi űrlap technikai kiszolgálása, az adatok továbbítása, valamint a működéshez és biztonsághoz szükséges technikai naplózás. |
| Zoho Corporation B.V. | Beneluxlaan 4B, 3527 HT Utrecht, Hollandia Web: www.zoho.com |
E-mail-szolgáltatás. A kapcsolatfelvételi űrlapról és a közvetlen megkeresésekből érkező üzenetek, valamint az azokban szereplő személyes adatok fogadása, továbbítása és az adatkezelő postafiókjában történő tárolása. |
A Zoho e-mail-szolgáltatás adatközponti régiója a fiók beállításától és a szolgáltatás domainjétől függ. Európai régió esetén az adatközponti szolgáltatást a Zoho Corporation B.V. biztosítja. A Zoho-csoport más tagjai támogatási vagy al-adatfeldolgozói feladatokban közreműködhetnek a Zoho mindenkor hatályos adatvédelmi és adatfeldolgozási feltételei szerint.
Az adatkezelő személyes adatokat nem értékesít, nem ad át marketingcélra, és azokat harmadik személy részére csak jogszabályi kötelezettség, hatósági vagy bírósági megkeresés, illetve jogi igény érvényesítése esetén továbbítja.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
A tárhelyszolgáltatás magyarországi szolgáltató igénybevételével történik. Az e-mail-szolgáltatás Zoho-régiójától függően az adatok európai adatközpontban tárolhatók. A Zoho-csoport működése során az Európai Gazdasági Térségen kívüli csoporttag vagy al-adatfeldolgozó közreműködése előfordulhat. Ilyen adattovábbítás kizárólag a GDPR V. fejezete szerinti megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazása mellett történhet.
8. Adatbiztonság
Az adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek célja különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés megelőzése.
- a hozzáférések korlátozása és jelszavas védelme;
- a weboldal, a tárhely és az e-mail-fiók rendszeres frissítése és biztonságos konfigurálása;
- titkosított adatátvitel alkalmazása, ahol a szolgáltatás ezt lehetővé teszi;
- a szükségtelen adatok törlése és a hozzáférési jogosultságok felülvizsgálata;
- adatvédelmi incidens esetén a szükséges intézkedések és jogszabály szerinti bejelentések megtétele.
Az interneten történő adattovábbítás teljes kockázatmentessége nem garantálható, ugyanakkor az adatkezelő minden észszerűen elvárható intézkedést megtesz az adatok védelmére.
9. Automatizált döntéshozatal és profilalkotás
Az adatkezelő a jelen tájékoztató hatálya alá tartozó személyes adatok alapján nem végez profilalkotást, és nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntést.
10. Az érintettek jogai
Az érintett az adatkezelő 1. pontban megadott elérhetőségein gyakorolhatja jogait. A kérelemre az adatkezelő indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről az adatkezelő egy hónapon belül tájékoztatást ad.
10.1. Hozzáféréshez való jog
Az érintett tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést, illetve másolatot kérhet a kezelt adatokról és az adatkezelés lényeges körülményeiről.
10.2. Helyesbítéshez való jog
Az érintett kérheti a pontatlan személyes adatok javítását és a hiányos adatok kiegészítését.
10.3. Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, az adatkezelés jogellenes, az adatok törlését jogszabály írja elő, vagy a jogos érdeken alapuló adatkezeléssel szembeni tiltakozásnak helyt kell adni. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
10.4. Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását különösen akkor, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de törlés helyett korlátozást kér, vagy az adatokra jogi igényének érvényesítéséhez van szüksége.
10.5. Adathordozhatósághoz való jog
A szerződéses jogalapon és automatizált módon kezelt, az érintett által megadott adatok tekintetében az érintett kérheti, hogy azokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy - ha ez technikailag megvalósítható - más adatkezelő részére továbbítsák.
10.6. Tiltakozáshoz való jog
Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben, vagy az adatkezelés jogi igények érvényesítéséhez szükséges.
11. Panasz és jogorvoslat
Az érintett elsőként az adatkezelőtől kérheti az adatkezeléssel kapcsolatos probléma kivizsgálását. Emellett panasszal fordulhat a felügyeleti hatósághoz, illetve bírósági jogorvoslatot vehet igénybe.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Telefon | +36 1 391 1400; +36 30 683 5969; +36 30 549 6838 |
| Honlap | https://www.naih.hu |
Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-ban vagy más adatvédelmi jogszabályban biztosított jogait. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
12. A tájékoztató módosítása
Az adatkezelő jogosult a tájékoztatót a weboldal működésének, az alkalmazott szolgáltatóknak vagy a jogszabályi környezetnek a változása esetén módosítani. A mindenkor hatályos változat a weboldalon érhető el. Az adatkezelés lényeges változása esetén az adatkezelő a változásról megfelelő módon tájékoztatja az érintetteket.
A jelen tájékoztató nem terjed ki olyan későbbi, külön adatkezelésekre, amelyek egy létrejött szerződés teljesítéséhez, számlázáshoz vagy jogszabályi kötelezettség teljesítéséhez kapcsolódnak; ezekről az érintett az adott folyamatban kap megfelelő tájékoztatást.