Adatkezelési tájékoztató

Jelen tájékoztató a kaszimpex.hu weboldal (a továbbiakban: Weboldal) látogatói és a Weboldalon keresztül kapcsolatot kezdeményező személyek részére ad tájékoztatást személyes adataik kezeléséről. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az egyéb alkalmazandó magyar jogszabályok szerint járunk el.

1. Az adatkezelő adatai

• Adatkezelő: Kaszimpex Kft.
• Képviselője: Kaszper Dániel ügyvezető
• Székhely / postacím: 8800 Nagykanizsa, Békástó út 3.
• Telefonszám: +36 30 319 9183
• E-mail cím: kaszper.daniel@kaszimpex.hu
• Weboldal: kaszimpex.hu

2. Adatfeldolgozó

A Weboldal, az e-mail-rendszer és a kapcsolatfelvételi űrlap biztonságos technikai működtetéséhez az Adatkezelő adatfeldolgozót vesz igénybe:

• Cégnév: Cre-Art Stúdió Bt.
• Cégjegyzékszám: 20-06-035008
• Székhely: 8800 Nagykanizsa, Zrínyi Miklós utca 20/B
• Weboldal: www.creart.hu
• E-mail cím: posta@creart.hu
• Ellátott tevékenység: tárhely- és szerverüzemeltetés, technikai adattárolás, valamint a kapcsolatfelvételi üzenetek biztonságos továbbítása az Adatkezelő részére.

3. Kapcsolatfelvétel és ajánlatkérés

3.1. A kezelt adatok köre

• név (kötelező),
• e-mail cím (kötelező),
• üzenet tartalma (kötelező),
• cégnév (önkéntesen megadható),
• telefonszám (önkéntesen megadható),
• az üzenetben önkéntesen közölt egyéb személyes adatok.

3.2. Az adatkezelés célja

A megkeresés megválaszolása, termékinformáció vagy árajánlat biztosítása, valamint egy esetleges szerződés vagy üzleti együttműködés előkészítése.

3.3. Az adatkezelés jogalapja

Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Ha a megkeresés szerződés megkötésére vagy az érintett kérésére szerződéskötést megelőző intézkedésekre irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja is lehet.

3.4. Az adatszolgáltatás jellege és következménye

A név, az e-mail cím és az üzenet megadása nélkül az űrlap nem küldhető el, ezért az Adatkezelő a megkeresést nem tudja fogadni és megválaszolni. A cégnév és a telefonszám megadása önkéntes.

3.5. Az adatkezelés időtartama

A kapcsolatfelvételhez kapcsolódó adatokat az ügy lezárásától számított legfeljebb 1 évig kezeljük, kivéve, ha azok további megőrzése szerződés teljesítéséhez, jogi igény érvényesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges. Szerződéskötés esetén a számviteli bizonylatokhoz kapcsolódó adatokat a számviteli jogszabályok alapján 8 évig kell megőrizni.

3.6. Az adatok címzettjei

A megadott adatokhoz az Adatkezelő, valamint a 2. pontban megnevezett adatfeldolgozó férhet hozzá a feladatának ellátásához szükséges mértékben. Az űrlap a Weboldal saját végpontján keresztül, titkosított HTTPS kapcsolaton továbbítja az üzenetet a Cre-Art technikai e-mail szolgáltatása felé. Az űrlapban megadott adatok nem kerülnek nyilvánosságra.

4. A Weboldal használata során keletkező technikai adatok

A tárhelyszolgáltató a Weboldal biztonságos működtetése, a hibák feltárása és a visszaélések megelőzése céljából szervernaplókat kezelhet. A naplókban szerepelhet az IP-cím, a kérés időpontja, a meglátogatott oldal vagy fájl címe, a böngésző típusa, az operációs rendszerre vonatkozó technikai adat és a kiszolgálás eredménye.

• Jogalap: az Adatkezelőnek a Weboldal biztonságos és megbízható működéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
• Megőrzési idő: a szervernaplók rendszerint legfeljebb 30 nap elteltével automatikusan törlődnek, kivéve, ha biztonsági esemény kivizsgálása hosszabb megőrzést tesz szükségessé.

5. Sütik és külső szolgáltatások

A Weboldal jelenleg nem használ látogatottságmérő, hirdetési vagy marketing sütiket, és nem tölt be külső betűkészletet vagy analitikai szolgáltatást. A Weboldal működése jelenleg nem igényel nem feltétlenül szükséges sütit.

Ha a Weboldal később hozzájárulást igénylő statisztikai vagy marketing szolgáltatást vezet be, az csak az érintett előzetes, önkéntes hozzájárulása után aktiválható. A tájékoztató ilyen esetben a szolgáltatás használatának megkezdése előtt frissül.

6. Adatbiztonság és adattovábbítás

Az Adatkezelő és az Adatfeldolgozó megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől, sérüléstől vagy megsemmisüléstől. A Weboldal és az űrlap adatforgalma HTTPS titkosítással történik, az űrlaphoz tartozó hozzáférési kulcs nem kerül a böngészőbe vagy a nyilvánosan elérhető forráskódba.

Személyes adatot az Adatkezelő a megnevezett Adatfeldolgozón, a szükséges szolgáltatást nyújtó közreműködőkön és jogszabályon alapuló hatósági vagy bírósági megkeresés címzettjén kívül nem továbbít. A Weboldalon keresztül nem történik automatizált döntéshozatal vagy profilalkotás.

7. Az érintett jogai

Az érintett a GDPR alapján különösen az alábbi jogokat gyakorolhatja:

• Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet személyes adatai kezeléséről, és másolatot kérhet az adatokról.
• Helyesbítéshez való jog: kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.
• Törléshez való jog: a jogszabályi feltételek fennállása esetén kérheti személyes adatai törlését.
• Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti, hogy adatait az Adatkezelő csak tárolja.
• Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti adatai tagolt, széles körben használt, géppel olvasható formátumban történő átadását.
• Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonása: hozzájárulását bármikor, indokolás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogok gyakorlására vonatkozó kérelmet a kaszper.daniel@kaszimpex.hu címen vagy postai úton a 8800 Nagykanizsa, Békástó út 3. címen lehet benyújtani. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint szükség esetén további két hónappal meghosszabbítható.

8. Jogorvoslati lehetőségek

Ha az érintett megítélése szerint személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: www.naih.hu

Az érintett személyes adatainak védelme érdekében bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

9. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót a jogszabályok, a hatósági gyakorlat, az alkalmazott technológia vagy a Weboldal funkcióinak változása miatt módosítani. A mindenkor hatályos változat a Weboldalon történő közzététellel lép hatályba; a módosítás időpontját az oldal tetején feltüntetjük.