Adatvédelmi tájékoztató

Adatkezelő és kapcsolattartás

Az oldal üzemeltetője és az adatkezelő: Silvessa Light Atelier Kft. . Székhely / kapcsolattartási cím: 4028 Debrecen, Kishegyesi út 3. .

Adatvédelmi kérdés, érintetti kérelem vagy a jelen tájékoztatóval kapcsolatos észrevétel esetén a fenti elérhetőségek valamelyikén léphet velünk kapcsolatba. A megkereséseket a lehető legrövidebb időn belül, de legkésőbb a vonatkozó jogszabályokban meghatározott határidőn belül kezeljük.

1. Adatkezelési alapelvek

Személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból, a cél eléréséhez szükséges mértékben kezelünk. Törekszünk az adatok pontosságára, naprakészségére, a szükségesnél hosszabb tárolás elkerülésére, valamint megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől. Az adatkezelés során figyelembe vesszük a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint elszámoltathatóság elvét.

2. Kezelt adatok, célok és jogalapok

2.1. Weboldal megtekintése

A weboldal kiszolgálása során a tárhely- és hálózati infrastruktúra technikai naplóadatokat kezelhet, például IP-címet, a kérés időpontját, a kért erőforrás nevét, a böngésző és eszköz alapvető technikai jellemzőit, válaszkódot és hibainformációt. Ezek kezelése a weboldal biztonságos, stabil és hibamentes működéséhez, visszaélések megelőzéséhez, műszaki hibák feltárásához és informatikai biztonsághoz fűződő jogos érdekünkön alapul.

2.2. Kapcsolatfelvétel és időponttal kapcsolatos érdeklődés

Ha e-mailben, telefonon vagy a weboldalon található kapcsolatfelvételi felület segítségével keres meg bennünket, kezelhetjük a nevét, e-mail-címét, telefonszámát, az üzenet tartalmát, az Ön által önként megadott egyéb adatokat, valamint a kommunikáció időpontját és a kapcsolódó válaszokat. Az adatkezelés célja a megkeresés megválaszolása, szolgáltatásainkkal kapcsolatos tájékoztatás, időpont-egyeztetés és az Ön kérésére történő szerződéskötést megelőző lépések megtétele. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, illetve általános érdeklődés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

2.3. Szolgáltatás teljesítése és ügyfélkapcsolat

Amennyiben szolgáltatási jogviszony jön létre, a teljesítéshez szükséges kapcsolattartási és ügyféladatokat a szerződés teljesítése érdekében kezeljük. A számlázáshoz és könyveléshez szükséges adatokat a számviteli és adójogi kötelezettségek teljesítése céljából, jogi kötelezettség alapján kezeljük. A kötelező megőrzési idő alatt ezen adatok törlését jogszabály korlátozhatja.

2.4. Jogi igények

Vitás ügy, panasz, követelés vagy jogvita esetén a szükséges adatokat jogi igények előterjesztése, érvényesítése vagy védelme céljából, jogos érdek alapján kezelhetjük a vonatkozó elévülési idő végéig, illetve folyamatban lévő eljárás esetén annak jogerős lezárásáig.

2.5. Különleges adatok

Kérjük, hogy kapcsolatfelvétel során egészségügyi vagy más különleges személyes adatot csak akkor osszon meg velünk, ha az feltétlenül szükséges és jogszerű. A weboldal általános kapcsolatfelvételi funkciója nem különleges adatok gyűjtésére szolgál.

3. Az adatok forrása és kötelező jellege

A személyes adatok jellemzően közvetlenül Öntől származnak. A kapcsolatfelvételhez szükséges alapadatok megadása nélkül előfordulhat, hogy nem tudjuk megválaszolni a megkeresését, időpontot egyeztetni vagy az Ön által kért szolgáltatást előkészíteni. Az önkéntes mezők és az üzenetben közölt további információk megadása az Ön döntése.

4. Megőrzési idők

Az adatokat csak addig őrizzük, ameddig az adatkezelési cél fennáll, illetve ameddig azt jogszabály előírja vagy jogos érdekünk indokolja. Általános érdeklődések és sikertelen időpont-egyeztetések adatait rendszerint a megkeresés lezárását követő legfeljebb 12 hónapig tartjuk meg, kivéve, ha jogvita vagy más igazolható ok hosszabb megőrzést tesz szükségessé. Szerződéses ügyfélkapcsolathoz kapcsolódó kommunikáció a polgári jogi elévülési idő figyelembevételével hosszabb ideig megőrizhető. Számlázási és számviteli adatokat az alkalmazandó magyar jogszabályok szerinti kötelező időtartamig őrizzük. Biztonsági naplóadatokat a szükséges legrövidebb időre korlátozzuk.

5. Címzettek és adatfeldolgozók

Az adatokhoz kizárólag azok a munkatársak vagy megbízottak férhetnek hozzá, akiknek ez feladataik ellátásához szükséges. A weboldal működtetése során tárhely-, informatikai karbantartási, e-mail-, biztonsági, könyvelési vagy jogi szolgáltatók járhatnak el adatfeldolgozóként vagy önálló adatkezelőként saját jogi kötelezettségeik szerint. Velük a szükséges adatvédelmi és titoktartási feltételeket alkalmazzuk, és csak a feladat teljesítéséhez szükséges adatokat tesszük hozzáférhetővé.

Személyes adatot hatóság, bíróság vagy más jogosult szerv részére akkor adunk át, ha erre jogszabály, kötelező hatósági vagy bírósági megkeresés alapján kötelesek vagyunk, vagy ha az jogi igények érvényesítéséhez szükséges.

6. EGT-n kívüli adattovábbítás

A weboldal kialakítása szerint a látogatáshoz szükséges front-end erőforrások helyben kerülnek kiszolgálásra, és nem építünk be külső hirdetési vagy közösségi követőkódot. Ha valamely szolgáltató a szolgáltatás teljesítése során mégis az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás csak a GDPR V. fejezetének megfelelő garanciák, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű továbbítási mechanizmus alapján történhet.

7. Adatbiztonság

Az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmazunk. Ide tartozhat a hozzáférések korlátozása, jogosultságkezelés, frissítések, biztonsági mentések, naplózás, az adatállományok és kommunikáció védelme, valamint a szolgáltatók megfelelő kiválasztása. Biztonsági intézkedéseinket rendszeresen felülvizsgáljuk. Internetes adatátvitel esetén teljes kockázatmentesség nem garantálható, ezért kérjük, hogy bizalmas vagy szükségtelen adatot ne küldjön a kapcsolatfelvételi felületen.

8. Az érintettek jogai

A GDPR feltételei szerint jogosult lehet arra, hogy tájékoztatást és hozzáférést kérjen személyes adataihoz; kérje a pontatlan adatok helyesbítését; meghatározott esetekben kérje adatai törlését vagy kezelésük korlátozását; szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelés esetén kérje az adathordozhatóságot; jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozzon; hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonja a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül.

Kérelmét a fenti elérhetőségek egyikén nyújthatja be. Személyazonosságának és a kérelem jogosultságának ellenőrzéséhez arányos kiegészítő információt kérhetünk. A kérelmekre főszabály szerint egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelem esetén a GDPR által megengedett mértékben a határidő meghosszabbítható, amelyről tájékoztatást adunk.

9. Automatizált döntéshozatal és profilalkotás

A weboldal használatához kapcsolódóan nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.

10. Gyermekek adatai

A weboldal nem gyermekek személyes adatainak célzott gyűjtésére szolgál. Ha tudomásunkra jut, hogy szükségtelenül vagy megfelelő jogalap nélkül gyermek személyes adata került hozzánk, megtesszük a szükséges intézkedéseket az adat törlésére vagy a jogszerű kezelés rendezésére.

11. Panasz és jogorvoslat

Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi szabályt, kérjük, elsőként jelezze nekünk, hogy a kérdést kivizsgálhassuk. Ön jogosult panaszt tenni a magyar felügyeleti hatóságnál is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu ; telefon: +36 (1) 391-1400. Az érintett bírósághoz is fordulhat a GDPR-ban és az alkalmazandó jogban biztosított feltételekkel.

12. A tájékoztató módosítása

A jelen tájékoztatót jogszabályi, szolgáltatási vagy technikai változás esetén módosíthatjuk. A mindenkor hatályos változatot ezen az oldalon tesszük közzé, és lényeges változás esetén – amennyiben ez ésszerűen lehetséges – külön figyelemfelhívást is alkalmazhatunk.