Adatvédelmi tájékoztató
Az alábbi tájékoztató a shouldereawipe.world weboldal és a Shouldereawipe (a továbbiakban: adatkezelő vagy szolgáltató) által nyújtott függönyfelfüggesztés, textildekoráció, ablakdíszítés és kapcsolódó szolgáltatások kapcsán kezelt személyes adatokra vonatkozik. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR) és a hazai adatvédelmi törvény (Infotv.) rendelkezései alapján készült, és célja, hogy az érintettek átfogóan tájékozódhassanak az adatkezelés köréről, jogalapjairól, céljairól, tárolási idejéről és az érintett jogok gyakorlásának módjáról.
Fogalommeghatározások
Személyes adat: bármely megidentifikált vagy megidentifikálható természetes személyre (érintett) vonatkozó adat. Megidentifikálható az a természetes személy, aki közvetlenül vagy közvetve, különösen valamilyen azonosító (pl. név, azonosító szám, helymeghatározó adat, online azonosító) alapján azonosítható. Adatkezelés: az adatokon végzett bármely automatizált vagy nem automatizált művelet (gyűjtés, rögzítés, rendszerezés, tárolás, megváltoztatás, lekérdezés, megtekintés, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés). Adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés céljait önállóan vagy másokkal együtt meghatározza. Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében, utasításai alapján kezeli a személyes adatokat.
Adatkezelő megnevezése és elérhetősége
Az adatkezelő neve: Shouldereawipe. Székhelye: Budapest, Akácfa u. 41, 1072 Hungary. Az adatkezelővel a weboldalon (shouldereawipe.world) található kapcsolati űrlapon, a megadott telefonszámon (+3614780000) vagy e-mail címen (contact@shouldereawipe.world) lehet kapcsolatba lépni. Az adatvédelemmel kapcsolatos kéréseket, tájékoztatásokat és panaszokat ugyanezen csatornákon érdemes benyújtani. Az adatkezelő az érintettekkel szemben köteles az adatvédelmi tájékoztatót megadni és az érintett jogait a törvényben meghatározott határidőn belül kielégíteni.
Kezelt adatok körének részletes meghatározása
A szolgáltató a következő adatkategóriákat kezeli a megadott célokra:
- Azonosító adatok: megrendelő vagy kapcsolatfelvételező teljes neve. Ezek a megrendelés azonosításához, a szerződéskötéshez, a kapcsolattartáshoz és a számla kiállításához szükségesek.
- Kapcsolattartási adatok: e-mail cím, telefonszám. A megrendelés egyeztetése, az ajánlatkérés megválaszolása, a mérés és montázs időpont egyeztetése, a reklamációk és ügyfélszolgálati üzenetek kezelése céljából kezeljük.
- Címadatok: postacíme és a munkavégzés helye (pl. lakcím, ahol a függönyfelfüggesztés vagy a textil munkák történnek). A szolgáltatás nyújtásához, a helyszíni méréshez és a számla kiállításához szükségesek.
- Megrendeléssel és szolgáltatással kapcsolatos adatok: a megrendelés tartalma (pl. ablakok száma, kívánt szolgáltatás típusa), a megrendeléssel kapcsolatos megjegyzések, üzenetek, reklamációk és válaszok. Ezek a szolgáltatás megfelelő teljesítéséhez és a jogi igények (pl. garancia, reklamáció) igazolásához szükségesek.
- Technikai és naplóadatok: IP-cím, böngésző típusa és verziója, operációs rendszer, látogatás időpontja, az oldalra belépés és kilépés adatai. Ezek a weboldal biztonságos működtetéséhez, a visszaélések megelőzéséhez és a jogi igények kielégítéséhez kerülnek rögzítésre.
Az adatkezelő nem kér és nem kezel háromévesnél fiatalabb gyermekekre vonatkozó adatokat tudatosan. Ha ilyen adat véletlenül kerülne kezelésre, az adatkezelő haladéktalanul törli azokat.
Adatkezelés jogalapja és célja részletesen
Az adatkezelés jogalapjai a GDPR 6. cikke szerint: (a) az érintett hozzájárulása; (b) a szerződés teljesítéséhez szükséges adatkezelés; (c) a jogi kötelezettség teljesítése; (d) az érintett vagy más természetes személyek létfontosságú jogainak védelme; (e) az adatkezelő vagy harmadik fél jogos érdeke. Konkrétan: a függönyfelfüggesztés, lepellő- és redőnybeépítés, teljes ablak textil kivitelezés megrendelésének fogadása és feldolgozása a szerződés teljesítése jogalapján történik. Az ajánlat készítése, a mérés és montázs időpont egyeztetése, a szolgáltatás nyújtása (függönyrúd és sín montázs, textil munkák), a számla kiállítás és a garancia illetve reklamáció kezelése ugyancsak a szerződés teljesítése vagy a jogi kötelezettség (pl. számviteli, adó) jogalapján történik. A kapcsolatfelvételi űrlap adatainak kezelése a kérés megválaszolása előtt a szerződéskötés előtti lépések (ajánlatkérés) jogalapján, a megválaszolás után pedig az Ön hozzájárulásán vagy a jogi kötelezettségen alapulhat. A technikai naplók kezelése az adatkezelő jogos érdeke (rendszer biztonság, visszaélés megelőzés) vagy a jogi kötelezettség alapján történik. Marketing vagy hírlevél célú adatkezelés kizárólag előzetes, egyértelmű hozzájárulás esetén történik.
Adatok tárolási ideje részletesen
A megrendeléssel és a szolgáltatással (függönyfelfüggesztés, textil munkák) kapcsolatos személyes adatokat a szerződés teljesítését követően a számviteli törvény és az adótörvényekben előírt megőrzési időig (általában 8 év a számlák és a kapcsolódó okiratok tekintetében) tároljuk. A reklamációval és garanciával kapcsolatos adatokat a reklamáció lezárásától vagy a garancia lejártától számított ugyanezen jogi megőrzési időig őrizzük. A kapcsolatfelvételi űrlap adatait, ha nem jön létre szerződés, a kérés megválaszolását követően legfeljebb egy évig tároljuk, kivéve ha Ön további hozzájárulást ad a hosszabb tárolásra. A marketing vagy hírlevél célú adatkezelés a hozzájárulás visszavonásáig tart. A technikai és naplóadatokat a biztonság és a jogi igények kielégítése érdekében általában legfeljebb egy évig, a törvényben előírt esetekben tovább tároljuk. A tárolási idő lejárta után az adatokat töröljük vagy anonimizáljuk, kivéve ha a törvény további megőrzést ír elő.
Adatkezelésre jogosultak és adatfeldolgozók
Az adatkezelő munkatársai csak a munkakörükből adódóan, a szükséges mértékben férhetnek hozzá a személyes adatokhoz. Az adatkezelő adatfeldolgozóknak (pl. hosting szolgáltató, e-mail vagy ügyfélszolgálati rendszer üzemeltető) adhatja ki az adatokat, kizárólag írásbeli megbízással és a törvénynek megfelelő adatfeldolgozási szerződés alapján. Az adatfeldolgozók csak az adatkezelő utasításai szerint kezelhetik az adatokat, és megfelelő technikai és szervezeti intézkedéseket kell alkalmazniuk. Az adatkezelő nem értékesíti és nem adja el személyes adatait harmadik félnek marketing vagy egyéb kereskedelmi célra. Az adatok továbbítása hatóságoknak vagy bíróságoknak csak a törvényben előírt esetekben történik.
Nemzetközi adattovábbítás
Az adatkezelő által kezelt személyes adatok jelenleg az Európai Gazdasági Térségen belül tárolódnak és dolgozzák fel. Ha a jövőben adatfeldolgozó vagy szolgáltató révén adattovábbítás történne harmadik országba (az EGT-n kívülre), az csak a GDPR és az Infotv. rendelkezéseinek megfelelően történhetne (pl. megfelelőségi határozat, megfelelő garanciák, köteles adatvédelmi klauzulák). Erről az érintetteket külön tájékoztatnánk.
Adatbiztonság
Az adatkezelő megfelelő technikai és szervezeti intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala vagy megsemmisítése ellen. Ilyen intézkedések: a weboldal HTTPS titkosított kapcsolaton keresztül történő kiszolgálása, a hozzáférés korlátozása jogosultság alapján, a rendszeres biztonsági felülvizsgálatok, valamint az adatfeldolgozókkal kötött megfelelő szerződések. Ha az adatkezelő adatvédelmi incidensről (pl. adatszivárgás) értesül, a törvényben előírt módon és határidőn belül értesíti a hatóságot és az érintetteket, ha a jogokra vagy szabadságjogokra valószínű magas kockázat merül fel.
Az érintett jogai részletesen
Tájékoztatás: Ön kérheti, hogy az adatkezelő tájékoztassa kezelt személyes adatairól, az adatkezelés céljairól, jogalapjairól, tárolási idejéről és az adatkezelésre jogosultakról. Helyesbítés: kérheti a pontatlan vagy hiányos adatok helyesbítését. Törlés: bizonyos esetekben (pl. az adatkezelés jogalapjának megszűnése, tiltakozás, jogellenes kezelés) kérheti adatai törlését. Korlátozás: kérheti az adatkezelés korlátozását (pl. vitás időszakban), amikor az adatokat csak tárolni, de aktívan nem kezelni szabad. Adathordozhatóság: a szerződés vagy a hozzájárulás alapján géppel olvasható formában kezelt adatai esetében kérheti, hogy az adatkezelő az adatokat átadja Önnek vagy más adatkezelőnek. Tiltakozás: a jogos érdek alapú vagy közvetlen üzletépítéshez kapcsolódó adatkezeléssel szemben tiltakozhat; ebben az esetben az adatokat tovább nem kezeljük, kivéve ha indokolt jogalapot tudunk felmutatni. A hozzájárulás visszavonása: a hozzájáruláson alapuló kezelésnél bármikor visszavonhatja a hozzájárulást; a visszavonás a jövőbeni kezelést érinti. Panasz: panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) tehet. A kéréseket írásban (e-mail vagy postai levél) kell benyújtani az adatkezelőnek; az adatkezelő a kérés benyújtásától számított legfeljebb 30 napon belül válaszol.
Automatizált döntéshozatal és profilképzés
Az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt (pl. algoritmus alapú elbírálás), amely az érintettre joghatással járna vagy hasonlóképpen jelentősen érintené. Nem készítünk profilképet a magatartás elemzése alapján személyre szabott ajánlatok vagy döntések céljából.
Sütik és a weboldal technikai környezete
A shouldereawipe.world weboldal sütiket (cookie) és hasonló technológiákat használ a megfelelő működés, a felhasználói élmény javítása és a jogi kötelezettségek teljesítése érdekében. A sütikkel kapcsolatos részletes tájékoztatást a süti szabályzat (cookies.html) tartalmazza. Az oldal tartalma HTTPS titkosított kapcsolaton keresztül szolgálódik ki, hogy az Ön és az adatkezelő közötti adatátvitel védett legyen.
Tájékoztató módosítása és érvényessége
Az adatkezelő egyoldalúan módosíthatja az adatvédelmi tájékoztatót, különösen jogszabály-változás, a szolgáltatások bővítése vagy az adatkezelési gyakorlat megváltozása esetén. A jelentős változásokat a weboldalon közzétesszük, és szükség esetén e-mailben is tájékoztatjuk az érintetteket. A tájékoztató aktuális verziója mindig az oldalon elérhető. A szolgáltatások további igénybevétele a módosított tájékoztató elfogadásának minősül, kivéve ha az érintett a módosítással nem ért egyet és erről írásban értesíti az adatkezelőt.