A Zsaluzó Kft. (a továbbiakban: „Adatkezelő”) kiemelt figyelmet fordít arra, hogy az általa kezelt személyes adatok kezelése megfeleljen a hatályos adatvédelmi jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.).
Jelen Adatkezelési Tájékoztató célja, hogy a www.zsaluzo.hu weboldal látogatói, valamint az Adatkezelővel kapcsolatba lépő természetes személyek megfelelő tájékoztatást kapjanak személyes adataik kezeléséről.
1. Az adatkezelő adatai
Cégnév: Zsaluzó Korlátolt Felelősségű Társaság
Rövidített cégnév: Zsaluzó Kft.
Székhely: 1204 Budapest, Székelyhíd utca 35.
Adószám: 14839964-2-43
Cégjegyzékszám: 01-09-922441
Weboldal: www.zsaluzo.hu
E-mail: iroda@zsaluzo.hu
Adatkezelő: Zsaluzó Kft.
Az Adatkezelő adatvédelmi kérdésekben az alábbi elérhetőségen érhető el:
E-mail: iroda@zsaluzo.hu
Postai cím: 1204 Budapest, Székelyhíd utca 35.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat:
- jogszerűen, tisztességesen és átlátható módon kezeli;
- kizárólag meghatározott, egyértelmű és jogszerű célból kezeli;
- csak az adott cél szempontjából szükséges mértékben kezeli;
- törekszik arra, hogy az adatok pontosak és naprakészek legyenek;
- az adatokat csak a szükséges ideig őrzi;
- megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat.
3. A weboldal látogatásával kapcsolatos adatkezelés
A www.zsaluzo.hu weboldal megtekintése során bizonyos technikai adatok automatikusan rögzítésre kerülhetnek.
Ilyen adatok lehetnek különösen:
- IP-cím;
- a látogatás időpontja;
- a meglátogatott oldal címe;
- a böngésző típusa;
- az operációs rendszer;
- az eszköz technikai adatai;
- a hivatkozó weboldal címe;
- technikai naplóadatok.
Az adatkezelés célja:
a weboldal biztonságos és megfelelő működésének biztosítása, a technikai hibák elhárítása, valamint a rendszer biztonságának fenntartása.
Az adatkezelés jogalapja:
az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].
Adatmegőrzési idő:
a technikai naplóadatokat az Adatkezelő csak a működéshez és biztonsághoz szükséges időtartamig kezeli.
4. Kapcsolatfelvétel e-mailben vagy telefonon
A weboldalon feltüntetett elérhetőségeken az érdeklődők kapcsolatba léphetnek az Adatkezelővel.
Az e-mailes vagy telefonos kapcsolatfelvétel során az érintett által megadott személyes adatok kezelése szükségessé válhat.
Kezelt adatok lehetnek például:
- név;
- e-mail-cím;
- telefonszám;
- az érdeklődés vagy megkeresés tartalma;
- az ügyintézéshez szükséges egyéb adatok.
Az adatkezelés célja:
kapcsolattartás, ajánlatkérés és ajánlatadás, érdeklődés megválaszolása, szerződés előkészítése, valamint az ügyféllel történő kommunikáció.
Az adatkezelés jogalapja:
- az érintett által kezdeményezett szerződéskötést megelőző intézkedések megtétele [GDPR 6. cikk (1) bekezdés b) pont]; vagy
- az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], amennyiben az adatkezelés nem közvetlenül szerződés megkötéséhez kapcsolódik.
Megőrzési idő:
az adatokat az adott megkeresés, illetve az abból létrejövő üzleti kapcsolat lezárásáig, illetve a kapcsolódó jogi igények érvényesítéséhez szükséges időtartamig kezeli az Adatkezelő.
5. Ajánlatkérés és szerződéskötés
Amennyiben az érintett az Adatkezelőtől ajánlatot kér, illetve szerződéskötést kezdeményez, az ajánlat elkészítéséhez és a szerződés előkészítéséhez szükséges személyes adatok kezelése válhat szükségessé.
Kezelt adatok lehetnek:
- név;
- telefonszám;
- e-mail-cím;
- számlázási adatok;
- kapcsolattartási adatok;
- a kivitelezési munkával kapcsolatos adatok;
- a szerződés teljesítéséhez szükséges egyéb adatok.
Az adatkezelés célja:
- ajánlat elkészítése;
- szerződés előkészítése;
- szerződés megkötése;
- kapcsolattartás;
- a vállalt szolgáltatás teljesítése.
Jogalap:
GDPR 6. cikk (1) bekezdés b) pont.
6. Számlázással kapcsolatos adatkezelés
Az Adatkezelő a számlázási és számviteli kötelezettségek teljesítése érdekében személyes adatokat kezelhet.
Kezelt adatok lehetnek:
- név;
- lakcím vagy számlázási cím;
- adóazonosító jel/adószám, amennyiben jogszabály alapján szükséges;
- számlázással kapcsolatos adatok;
- szerződéshez kapcsolódó adatok.
Az adatkezelés célja:
számviteli, adózási és egyéb jogszabályi kötelezettségek teljesítése.
Az adatkezelés jogalapja:
jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont].
Megőrzési idő:
a mindenkor hatályos számviteli és adójogi jogszabályokban meghatározott időtartam.
7. Szerződés teljesítésével kapcsolatos adatkezelés
Az Adatkezelő a vele szerződéses kapcsolatban álló természetes személyek, illetve jogi személyek kapcsolattartói személyes adatait a szerződés teljesítéséhez szükséges mértékben kezelheti.
Kezelt adatok lehetnek:
- név;
- telefonszám;
- e-mail-cím;
- munkakör/beosztás;
- kapcsolattartási adatok;
- a szerződés teljesítéséhez szükséges egyéb adatok.
Cél:
a szerződés teljesítése, kapcsolattartás, munkaszervezés és a szerződésből eredő jogok és kötelezettségek teljesítése.
Jogalap:
GDPR 6. cikk (1) bekezdés b) vagy f) pontja, az adott adatkezelés körülményeitől függően.
8. Marketing és reklámcélú adatkezelés
Az Adatkezelő marketingcélú elektronikus üzenetet kizárólag a vonatkozó jogszabályoknak megfelelően küld.
Amennyiben az adatkezeléshez az érintett hozzájárulása szükséges, az Adatkezelő az adatokat kizárólag az érintett megfelelő hozzájárulása alapján kezeli.
Az érintett a marketingcélú adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
9. Cookie-k – sütik
A www.zsaluzo.hu weboldal cookie-kat, azaz sütiket használhat.
A cookie-k kis adatfájlok, amelyeket a weboldal a látogató eszközén helyezhet el.
A sütik célja lehet különösen:
- a weboldal megfelelő működésének biztosítása;
- a felhasználói beállítások megjegyzése;
- a weboldal teljesítményének mérése;
- statisztikai elemzés;
- marketing- és hirdetési célú mérés.
A feltétlenül szükséges sütik a weboldal működéséhez szükségesek.
Az opcionális, különösen statisztikai vagy marketing célú sütik alkalmazásához – amennyiben azt jogszabály előírja – az érintett előzetes hozzájárulása szükséges.
A weboldalon ténylegesen alkalmazott sütikről, azok céljáról, szolgáltatójáról és megőrzési idejéről a külön Cookie/Süti Tájékoztató rendelkezik.
10. Harmadik személyek és adatfeldolgozók
Az Adatkezelő a személyes adatok kezelése során adatfeldolgozókat vehet igénybe.
Adatfeldolgozó lehet különösen:
- tárhelyszolgáltató;
- informatikai szolgáltató;
- könyvelő;
- számlázási szolgáltató;
- e-mail-szolgáltató;
- weboldal-karbantartó;
- jogi szolgáltató;
- egyéb, az Adatkezelő működéséhez szükséges szolgáltató.
Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a vonatkozó adatvédelmi jogszabályok betartásával kezelhetik a személyes adatokat.
Az Adatkezelő a szolgáltatókat és adatfeldolgozókat a weboldal működésének és a ténylegesen igénybe vett szolgáltatásoknak megfelelően határozza meg.
11. Adattovábbítás
Az Adatkezelő személyes adatokat harmadik személy részére csak jogszerű célból és megfelelő jogalap fennállása esetén továbbít.
Adattovábbításra különösen:
- jogszabályi kötelezettség alapján;
- hatósági vagy bírósági megkeresésre;
- szerződés teljesítése érdekében;
- jogi igény érvényesítése vagy védelme érdekében;
- az Adatkezelő által igénybe vett adatfeldolgozó részére
kerülhet sor.
12. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében.
Ennek keretében törekszik arra, hogy a személyes adatokat megvédje különösen:
- a jogosulatlan hozzáféréstől;
- a jogosulatlan megváltoztatástól;
- a jogosulatlan továbbítástól;
- a jogosulatlan törléstől;
- az adatvesztéstől;
- a véletlen megsemmisüléstől;
- az egyéb jogosulatlan adatkezeléstől.
13. Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal élhet:
13.1. Tájékoztatáshoz és hozzáféréshez való jog
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és amennyiben igen, jogosult azokhoz hozzáférést kérni.
13.2. Helyesbítéshez való jog
Az érintett jogosult kérni pontatlan személyes adatainak helyesbítését, illetve hiányos adatai kiegészítését.
13.3. Törléshez való jog
Az érintett bizonyos feltételek fennállása esetén kérheti személyes adatainak törlését.
13.4. Az adatkezelés korlátozásához való jog
Az érintett bizonyos esetekben kérheti személyes adatai kezelésének korlátozását.
13.5. Adathordozhatósághoz való jog
Az érintett bizonyos esetekben jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
13.6. Tiltakozáshoz való jog
Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben annak feltételei fennállnak.
13.7. Hozzájárulás visszavonása
Amennyiben az adatkezelés jogalapja az érintett hozzájárulása, az érintett a hozzájárulását bármikor visszavonhatja.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
14. Az érintetti kérelmek benyújtása
Az érintett adatvédelmi kérelmét az alábbi elérhetőségeken nyújthatja be:
E-mail: iroda@zsaluzo.hu
Postai cím:
Zsaluzó Kft.
1204 Budapest, Székelyhíd utca 35.
Az Adatkezelő az érintetti kérelmekre főszabály szerint indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja.
15. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.
Magyarországon az illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postai cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Az érintett továbbá jogosult bírósághoz fordulni a vonatkozó jogszabályok szerint. A NAIH tájékoztatása szerint az érintett főszabály szerint közvetlenül az adatkezelőnél is gyakorolhatja adatvédelmi jogait.
16. Adatvédelmi incidens
Adatvédelmi incidensnek minősül a személyes adatok biztonságának olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
Az Adatkezelő az adatvédelmi incidenseket a GDPR rendelkezéseinek megfelelően kezeli, kivizsgálja és szükség esetén megteszi a jogszabály által előírt bejelentési és tájékoztatási intézkedéseket.
17. Az adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen jogszabályváltozás, hatósági gyakorlat változása, a weboldal működésének változása vagy új adatkezelési tevékenység bevezetése esetén.
A mindenkor hatályos Adatkezelési Tájékoztató a www.zsaluzo.hu weboldalon érhető el.
18. Irányadó jogszabályok
Az adatkezelésre különösen az alábbi jogszabályok vonatkoznak:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról;
- évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
- az adatkezelés tárgyától függően egyéb hatályos magyar és európai uniós jogszabályok.
Zsaluzó Kft.
1204 Budapest, Székelyhíd utca 35.
Adószám: 14839964-2-43
Cégjegyzékszám: 01-09-922441
E-mail: iroda@zsaluzo.hu
Weboldal: www.zsaluzo.hu