1. Az adatkezelési tájékoztató célja és hatálya
Ez a tájékoztató részletesen bemutatja, hogy az Aerexapearlworks Kft. a weboldal használata, a kapcsolatfelvétel, az ajánlatkérés, az üzleti együttműködés előkészítése és teljesítése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel. A tájékoztató a weboldal valamennyi látogatójára, érdeklődőjére, ügyfelére, beszállítójára és kapcsolattartójára kiterjed. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete, a magyar információs önrendelkezési jogról szóló szabályok, valamint az egyéb alkalmazandó uniós és magyar jogszabályok irányadók.
2. Adatkezelő és kapcsolattartás
Az adatkezelő: Aerexapearlworks Kft.. Székhely és levelezési cím: 6720 Szeged, Kárász utca 8., Magyarország. Kapcsolati e-mail: info@aerexapearlworks.com. Az adatkezelő felelős az adatkezelés céljainak és eszközeinek meghatározásáért, az érintetti kérelmek kezeléséért, az adatbiztonságért és a jogszabályi megfelelés dokumentálásáért. Adatvédelmi kérdés vagy joggyakorlási kérelem esetén az érintett a fenti elérhetőségeken fordulhat az adatkezelőhöz.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Csak meghatározott, egyértelmű és jogszerű célból gyűjt adatot, és azokat nem használja a célokkal össze nem egyeztethető módon. Az adatkezelés az elérni kívánt célhoz szükséges adatokra korlátozódik. Az adatkezelő észszerű intézkedésekkel gondoskodik a pontosságról, a szükségtelen adatok törléséről, a korlátozott megőrzési időről, valamint a megfelelő bizalmasságról és integritásról.
4. Kapcsolatfelvételi űrlap
A kapcsolatfelvételi űrlapon megadható név, e-mail-cím, telefonszám, tárgy és üzenet tartalma. Az adatkezelés célja az érdeklődés megválaszolása, az igény pontosítása, ajánlat vagy szakmai tájékoztatás előkészítése, valamint a kapcsolattartás. Az adatkezelés jogalapja az érintett kérésére történő, szerződéskötést megelőző lépések megtétele, illetve általános megkeresés esetén az adatkezelő jogos érdeke a megkeresések kezelése. A kötelező mezők hiányában a megkeresés nem minden esetben dolgozható fel. A weboldal statikus bemutatófelület; az űrlap helyi visszajelzést jelenít meg, és önmagában nem továbbít adatot külső szolgáltatónak.
5. Üzleti ajánlatok és szerződéses kapcsolatok
Ajánlatkérés, megrendelés vagy együttműködés esetén az adatkezelő kezelheti a kapcsolattartó nevét, beosztását, üzleti elérhetőségeit, a vállalkozás adatait, az igények és egyeztetések tartalmát, a teljesítéshez szükséges adatokat, valamint a számlázási és számviteli bizonylatokon szereplő adatokat. A jogalap a szerződés előkészítése és teljesítése, jogi kötelezettség teljesítése, illetve jogi személy kapcsolattartója esetén az adatkezelő és szerződéses partnere jogos érdeke a hatékony üzleti kommunikáció.
6. Technikai adatok és naplóállományok
A tárhelyszolgáltató a weboldal biztonságos és stabil működtetése érdekében technikai naplóadatokat kezelhet, például IP-címet, időpontot, kért erőforrást, böngésző- és eszközinformációt, válaszkódot és biztonsági eseményeket. A cél a hibakeresés, a visszaélések megelőzése, az informatikai biztonság és a szolgáltatás rendelkezésre állásának biztosítása. A jogalap az adatkezelő jogos érdeke. A naplóadatokhoz csak az arra jogosult személyek férhetnek hozzá, és azokat a szükséges biztonsági időtartam után törölni vagy anonimizálni kell.
7. Sütik és hasonló technológiák
A weboldal alapvető működéséhez szükséges technikai megoldások használhatók. Nem szükséges, analitikai, profilalkotási vagy reklámcélú süti csak előzetes, önkéntes és visszavonható hozzájárulással alkalmazható. A jelen projekt nem tartalmaz külső analitikai, reklám- vagy közösségimédia-követő kódot. A sütik részletes szabályait a külön Süti szabályzat ismerteti.
8. Adatfeldolgozók és címzettek
Személyes adatot kizárólag olyan szolgáltató kaphat, amelynek közreműködése szükséges a tárhely, az informatikai karbantartás, a könyvelés, a jogi szolgáltatás, a kézbesítés vagy a szerződés teljesítése szempontjából. Az adatfeldolgozó csak dokumentált utasítás alapján járhat el, megfelelő titoktartási és biztonsági kötelezettséggel. Hatóság vagy bíróság részére adat csak jogszerű, kötelező megkeresés alapján adható át. Az adatkezelő személyes adatot nem értékesít.
9. Nemzetközi adattovábbítás
Az adatkezelő elsődlegesen az Európai Gazdasági Térségen belül kezeli az adatokat. Harmadik országba történő adattovábbításra csak megfelelő jogalap és garanciák mellett kerülhet sor, például megfelelőségi határozat, általános szerződési feltételek vagy más, a GDPR szerinti biztosíték alkalmazásával. Az érintett kérésére az adatkezelő tájékoztatást ad az alkalmazott garanciákról.
10. Megőrzési idők
A kapcsolatfelvételi adatokat az ügy lezárásáig, majd főszabály szerint legfeljebb egy évig őrizzük meg, kivéve, ha szerződés jön létre vagy jogvita indokol hosszabb megőrzést. A szerződéses és számlázási adatokat a polgári jogi igények érvényesíthetőségéhez, illetve a számviteli és adójogi kötelezettségekhez igazodó ideig kell megőrizni. A biztonsági naplókat a kockázattal arányos, korlátozott időtartam után törölni vagy anonimizálni kell. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig vagy a cél megszűnéséig történik adatkezelés.
11. Az érintettek jogai
Az érintett kérheti annak megerősítését, hogy történik-e rá vonatkozó adatkezelés, hozzáférést és másolatot kérhet, kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, valamint a jogszabályi feltételek fennállása esetén a törlést vagy az adatkezelés korlátozását. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és kérheti az általa megadott adatok hordozható formátumban történő kiadását, ha ennek feltételei fennállnak. Hozzájárulását bármikor, a jövőre nézve visszavonhatja.
12. Kérelemkezelés és személyazonosság ellenőrzése
Az adatkezelő a kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. Összetett vagy nagyszámú kérelem esetén a határidő a jogszabály szerint meghosszabbítható, amelyről az érintett indokolással együtt értesítést kap. Az adatkezelő a kérelmező személyazonosságának megerősítéséhez szükséges, arányos információt kérhet. A kérelmek teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a jogszabály szerinti intézkedés alkalmazható.
13. Automatizált döntéshozatal és profilalkotás
A weboldal nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt. A projekt nem tartalmaz reklámcélú profilalkotást, külső követőkódot vagy felhasználói viselkedés alapján működő személyre szabott ajánlórendszert.
14. Adatbiztonság és incidenskezelés
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférések korlátozását, a jogosultságkezelést, a biztonsági mentést, a naplózást, a rendszeres frissítést, a titoktartást és az incidenskezelési folyamatokat. Adatvédelmi incidens esetén az adatkezelő dokumentálja az eseményt, értékeli a kockázatokat, és szükség esetén értesíti a felügyeleti hatóságot, illetve az érintetteket a jogszabályban meghatározott feltételek és határidők szerint.
15. Panasz és jogorvoslat
Az érintett elsőként az adatkezelőhöz fordulhat kérdésével vagy panaszával. Emellett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, illetve bírósági jogorvoslatot igénybe venni. A panaszjog nem érinti az egyéb közigazgatási vagy bírósági jogorvoslatok lehetőségét. Az adatkezelő törekszik arra, hogy minden adatvédelmi kérdést együttműködően, átláthatóan és érdemben rendezzen.
16. A tájékoztató módosítása
Az adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelési cél, technológiai módosítás vagy hatósági gyakorlat változása esetén felülvizsgálhatja. A lényeges változásokat a weboldalon jól látható módon közli. A módosítás nem csökkentheti visszamenőlegesen az érintettek jogait, és új, hozzájárulást igénylő cél esetén új hozzájárulást kell kérni.