Adatvédelmi tájékoztató
1. Bevezetés
Serfőző Péter egyéni vállalkozó (a továbbiakban: adatkezelő) elkötelezett az ügyfelei és a weboldalát felkereső látogatók személyes adatainak védelme iránt. Ez a tájékoztató arról szól, hogy a vizesfal.net weboldalon és az azon keresztül történő kapcsolatfelvétel során milyen személyes adatokat, milyen célból, milyen jogalappal és meddig kezelünk, kik férhetnek hozzá az adatokhoz, és milyen jogai vannak Önnek.
Az adatkezelés során elsősorban az alábbi jogszabályok szerint járunk el:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
A tájékoztatóban nem szabályozott kérdésekben a fenti jogszabályok rendelkezései az irányadók. Ha nem ért egyet a tájékoztatóban foglaltakkal, kérjük, ne adjon meg személyes adatot az oldalon.
2. Az adatkezelő
- Név: Serfőző Péter egyéni vállalkozó
- Székhely: 3720 Sajóivánka, Munkácsy M. u. 41.
- Nyilvántartási szám: 50513992
- Adószám: 67624836-1-25
- E-mail: ajanlat@vizesfal.net
- Telefon: +36 20 463 0703
- Weboldal: www.vizesfal.net
3. Fogalmak
- Személyes adat
- Azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ, például név, telefonszám, e-mail-cím vagy online azonosító.
- Érintett
- Az a természetes személy, akire a személyes adat vonatkozik.
- Adatkezelés
- A személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, felhasználás, továbbítás, összekapcsolás, korlátozás, törlés vagy megsemmisítés.
- Adatkezelő
- Aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
- Adatfeldolgozó
- Aki az adatkezelő nevében, kizárólag annak utasításai szerint kezel személyes adatokat.
- Címzett
- Akivel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
- Hozzájárulás
- Az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel nyilatkozat vagy egyértelmű cselekedet útján jelzi, hogy beleegyezik a személyes adatai kezelésébe.
- Adatvédelmi incidens
- A biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- Felügyeleti hatóság
- Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
- Süti (cookie)
- Kis szöveges fájl, amelyet a weboldal a látogató böngészőjében helyez el.
4. Az adatkezelés elvei
A személyes adatokat az alábbi elvek szerint kezeljük:
- jogszerűen, tisztességesen és az érintett számára átlátható módon;
- csak meghatározott, egyértelmű és jogszerű célból, és nem kezeljük azokat e céllal össze nem egyeztethető módon;
- csak annyi adatot kérünk, amennyi a cél eléréséhez szükséges (adattakarékosság);
- az adatokat pontosan és naprakészen tartjuk, a pontatlan adatokat késedelem nélkül helyesbítjük vagy töröljük;
- az adatokat csak a cél eléréséhez szükséges ideig tároljuk;
- megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, a megváltoztatástól és az elvesztéstől.
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek reklámcélra. Automatizált döntéshozatalt és profilalkotást nem végzünk.
5. Az egyes adatkezelések
5.1. Felmérést kérő űrlap és visszaigazoló levél
Az oldal „Kapcsolat” részén lévő űrlappal helyszíni felmérést kérhet. Az elküldött adatokat e-mailben kapjuk meg, Önnek pedig automatikus visszaigazoló levelet küldünk.
| Az adatkezelés célja | Kapcsolatfelvétel, a helyszíni felmérés időpontjának egyeztetése és az ajánlatadás. |
|---|---|
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap jelölőnégyzetének bejelölésével ad meg. |
| Az érintettek köre | Az űrlapot kitöltő látogatók. |
| Kezelt adatok | Vezetéknév, keresztnév, e-mail-cím, telefonszám, valamint ha megadja, a település és az üzenet szövege, továbbá az elküldés időpontja. |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig. |
| Az adatok tárolásának módja | Elektronikusan és/vagy papíron. |
| Az adatokhoz hozzáférők | Az adatkezelő és munkatársai, az Aquapol-3000 Kft. munkatársai, valamint a szerződött adatfeldolgozók (lásd a 6. pontot). Az értesítő levelek a vállalkozás Gmail-fiókjába is továbbítódnak (lásd a 7. pontot). |
Az adatok megadása önkéntes, de név, e-mail-cím és telefonszám nélkül nem tudjuk felvenni Önnel a kapcsolatot. A megadott adatok helyességéért az azokat megadó személy felel; az adatkezelő a megadott adatokat nem ellenőrzi.
5.2. Megkeresés e-mailben vagy telefonon
| Az adatkezelés célja | Kapcsolatfelvétel, a kérdések megválaszolása, a felmérés egyeztetése. |
|---|---|
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a megkereséssel ad meg. |
| Az érintettek köre | Akik e-mailben vagy telefonon keresnek minket. |
| Kezelt adatok | Név, elérhetőség (telefonszám, e-mail-cím), cím, valamint a megkeresés tartalma. |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig. |
| Az adatok tárolásának módja | Elektronikusan és/vagy papíron. |
| Az adatokhoz hozzáférők | Az adatkezelő és munkatársai, az Aquapol-3000 Kft. munkatársai, valamint a szerződött adatfeldolgozók. |
5.3. Szerződés és számlázás
| Az adatkezelés célja | A szerződés teljesítése, a számlázás és a garanciális ügyek intézése. |
|---|---|
| Jogalap | A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számlázásnál jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont). |
| Az érintettek köre | A szolgáltatást megrendelő ügyfelek. |
| Kezelt adatok | Név, cím, e-mail-cím, valamint adószám, ha van. |
| Az adatkezelés időtartama | A jogszabályokban előírt ideig. |
| Az adatok tárolásának módja | Elektronikusan és/vagy papíron. |
| Az adatokhoz hozzáférők | Az adatkezelő és munkatársai, az Aquapol-3000 Kft. munkatársai, valamint a szerződött adatfeldolgozók. |
Ha a felmérés után megrendeli a szigetelést, a szerződést az Aquapol-3000 Kft.-vel köti meg. Ezért a szerződéshez és a számlázáshoz szükséges adatait az Aquapol-3000 Kft. is megkapja, és azokat önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli.
5.4. Az űrlap védelme a visszaélések ellen
| Az adatkezelés célja | Az űrlap védelme a tömeges, gépi beküldések (spam) ellen. |
|---|---|
| Jogalap | Jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): az űrlap és a postafiók működőképességének megőrzése. |
| Az érintettek köre | Az űrlapot elküldő látogatók. |
| Kezelt adatok | Az elküldés időpontja és az IP-címből képzett, vissza nem fejthető kód. |
| Az adatkezelés időtartama | Legfeljebb 10 perc. |
| Az adatok tárolásának módja | Elektronikusan, a tárhelyszolgáltató szerverén. |
5.5. Szervernapló
| Az adatkezelés célja | A weboldal működtetése, a hibák felderítése és a biztonság fenntartása. |
|---|---|
| Jogalap | Jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a weboldal biztonságos és hibátlan működése. |
| Az érintettek köre | A weboldal látogatói. |
| Kezelt adatok | IP-cím, a látogatás időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa. |
| Az adatkezelés időtartama | A tárhelyszolgáltató naplózási rendje szerinti ideig. |
| Az adatok tárolásának módja | Elektronikusan, a tárhelyszolgáltató szerverén. |
5.6. Sütik és Google Analytics
A sütik (cookie-k) kis szöveges fájlok, amelyeket a weboldal a látogató böngészőjében helyez el. Weboldalunk csak egyfajta sütit használ: a Google Analytics mérősütijeit, és ezeket is csak az Ön hozzájárulásával. Ha hozzájárul, a Google Analytics szolgáltatással mérjük az oldal látogatottságát: például hányan érkeznek, honnan, mely részeket nézik meg, hányan küldik el az űrlapot, és hányan hívnak minket a telefonszámra kattintva. Hozzájárulás nélkül a mérőkód be sem töltődik, így ilyenkor nem kerül adat a Google-hoz.
| Az adatkezelés célja | A weboldal látogatottságának és használatának mérése, a weboldal fejlesztése. |
|---|---|
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az oldal alján megjelenő sávon, az „Elfogadom” gombbal ad meg. |
| Az érintettek köre | A mérésbe beleegyező látogatók. |
| Kezelt adatok | A süti azonosítója, az IP-cím, a böngésző és az eszköz adatai, a megtekintett oldalak, a látogatás időpontja és a fenti események. |
| Sütik | A _ga nevű sütik és a _ga_ kezdetű sütik. Ezek legfeljebb 2 évig maradnak meg. Ha elutasítja a mérést, ezek a sütik nem kerülnek a böngészőjébe. Ha később visszavonja a hozzájárulását, a weboldal törli őket. |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig. A mérési adatokat a Google Analytics legfeljebb 14 hónapig őrzi meg. |
| Az adatok tárolásának módja | Elektronikusan, a Google szerverein. |
| Adatfeldolgozó | Google Ireland Limited (lásd a 6. és 7. pontot). |
A Google Analytics működéséről és a Google adatkezeléséről a Google adatvédelmi irányelveiben olvashat. A méréstől a weboldal sávján kívül a Google Analytics letiltó böngészőbővítményével is elzárkózhat, amely minden weboldalon megakadályozza a Google Analytics mérését.
A hozzájárulását a méréshez bármikor megadhatja vagy visszavonhatja az oldal alján, a „Sütibeállítások” gombbal. A döntését a böngészője helyi tárolójában (localStorage) jegyezzük meg, hogy ne kelljen minden látogatáskor újra válaszolnia. Ez csak az Ön választását tartalmazza, és nem jut el sem hozzánk, sem a Google-hoz. Mivel a választás megjegyzéséhez feltétlenül szükséges, ehhez nem kérünk külön hozzájárulást. A betűtípusokat saját tárhelyünkről töltjük be, ezért azok miatt nem kerül adat külső szolgáltatóhoz.
6. Adatfeldolgozók és címzettek
Az adatfeldolgozók az adatkezelő utasításai szerint, írásbeli szerződés alapján, titoktartási kötelezettség mellett járnak el. Minden olyan szerződéses partnerünktől, aki személyes adatok birtokába juthat, megköveteljük a GDPR szerinti működést.
| Tárhely- és e-mail-szolgáltató | Tárhely.Eu Kft. (cégjegyzékszám: 01-09-909968, adószám: 14571332-2-42, tarhely.eu). A weboldal, az űrlap és a vizesfal.net postafiókjai az ő budapesti szerverein működnek. |
|---|---|
| Az értesítő levelek postafiókja | DOTROLL Kft. (1148 Budapest, Fogarasi út 3–5.): az űrlapról érkező megkeresések értesítő levelét fogadó szarazhaz.hu-s postafiók szolgáltatója. |
| E-mail-fiók (továbbítás) | Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): a szarazhaz.hu-s postafiókba érkező értesítő leveleket a vállalkozás Gmail-fiókjába is továbbítjuk. |
| Látogatottságmérés | Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), csak a Google Analytics méréshez adott hozzájárulás esetén. |
| Címzett | Aquapol-3000 Kft. (önálló adatkezelő): a megrendelő vele köti meg a szerződést, ezért a szerződéshez és a számlázáshoz szükséges adatokat megkapja, és azokat a saját adatkezelési tájékoztatója szerint kezeli. Munkatársai a feladatuk ellátásához szükséges mértékben hozzáférnek az adatokhoz. |
7. Adattovábbítás az Európai Unión kívülre
A weboldal és a vizesfal.net postafiókjai magyarországi szervereken működnek. Az űrlapról érkező értesítő leveleket azonban a vállalkozás Gmail-fiókjába is továbbítjuk, ezért ezek a levelek, és bennük az űrlapon megadott adatok, a Google szervereire, így az Egyesült Államokba is eljuthatnak. Ugyanez igaz a Google Analytics mérési adataira, ha a méréshez hozzájárult. A Google LLC csatlakozott az EU–USA adatvédelmi keretrendszerhez, amely az Európai Bizottság döntése alapján megfelelő védelmi szintet biztosít.
8. Adatbiztonság
Megteszünk minden szükséges technikai és szervezési intézkedést, hogy a megadott személyes adatok biztonságát az adatkezelés teljes ideje alatt biztosítsuk, és az adatkezelési kockázat a lehető legkisebb legyen. A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, az űrlap adatait titkosított kapcsolaton fogadjuk és továbbítjuk, a hozzáférési adatokat a nyilvánosan elérhető részeken kívül tároljuk, és az adatokhoz csak az arra jogosult személyek férnek hozzá.
9. Az Ön jogai
Az adatkezelés időtartama alatt az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13–15. cikk)
- Díjmentesen tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, jogalappal és meddig, kik férnek hozzájuk, valamint másolatot kérhet róluk.
- Helyesbítéshez való jog (GDPR 16. cikk)
- Kérésére késedelem nélkül helyesbítjük a pontatlan, illetve kiegészítjük a hiányos adatait.
- Törléshez való jog, „elfeledtetés” (GDPR 17. cikk)
- Kérésére töröljük a személyes adatait, ha azokra már nincs szükség, ha visszavonja a hozzájárulását, ha tiltakozik az adatkezelés ellen, vagy ha az adatkezelés jogellenes, kivéve, ha jogszabály kötelez minket a további megőrzésre (például a számlázási adatoknál).
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
- Kérheti, hogy az adatait a tároláson kívül átmenetileg ne kezeljük, például amíg megvizsgáljuk az adatok pontosságát vagy a tiltakozását.
- Adathordozhatósághoz való jog (GDPR 20. cikk)
- A hozzájárulással vagy szerződés alapján kezelt adatait tagolt, széles körben használt, géppel olvasható formában megkaphatja, és kérheti azok továbbítását egy másik adatkezelőnek.
- Tiltakozáshoz való jog (GDPR 21. cikk)
- Tiltakozhat a jogos érdekünkön alapuló adatkezelés (5.4. és 5.5. pont) ellen. Ilyenkor az adatot nem kezeljük tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel szemben.
- A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés)
- A hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti, hozzájárulás alapján végzett adatkezelés jogszerűségét.
A kérelem benyújtása: kérését e-mailben (ajanlat@vizesfal.net) vagy telefonon (+36 20 463 0703) jelezheti. Kérését díjmentesen, legkésőbb 15 munkanapon belül teljesítjük. Ha a kérést nem tudjuk teljesíteni, ennek okáról is tájékoztatjuk. A visszaélések elkerülése érdekében a kérés teljesítése előtt ellenőrizhetjük a kérelmező személyazonosságát.
10. Panasz és jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először keressen minket a fenti elérhetőségeken, hogy a problémát közösen orvosolhassuk. Panaszt tehet a felügyeleti hatóságnál is:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: naih.hu
Jogai megsértése esetén bírósághoz is fordulhat a GDPR, az Infotv. és a Ptk. alapján. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
11. Adatvédelmi incidensek
Az adatkezelési tevékenységekről a GDPR 30. cikke szerint nyilvántartást vezetünk. Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint járunk el: az incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül bejelentjük a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha magas kockázattal jár, az érintetteket is tájékoztatjuk. Az incidenseket nyilvántartjuk, feltüntetve a hozzájuk kapcsolódó tényeket, hatásaikat és az orvoslásukra tett intézkedéseket.
12. Egyéb rendelkezések
Ha egy számítógépet vagy más eszközt több személy használ, nem tudjuk biztosítani, hogy az eszközön tárolt beállítások (például a sütikre vonatkozó döntés) csak egy adott felhasználóhoz tartozzanak.
Az adatkezelő jogosult a tájékoztatót módosítani, különösen a jogszabályok változása esetén. A módosításokat ezen az oldalon tesszük közzé, a mindenkor érvényes változat itt olvasható.