Adatkezelési tájékoztató ügyfeleink és látogatóink részére
Jelen tájékoztató bemutatja, hogyan kezeli a PENNA-POOR KFT. a ProAc magyarországi weboldal látogatóinak, érdeklődőinek és ügyfeleinek személyes adatait.
A személyes kapcsolat fontos. Az adatvédelem ugyanúgy.
Személyes adatokat kizárólag meghatározott célból, megfelelő jogalappal, a szükséges mértékben és ideig kezelünk. Jelen tájékoztató kiterjed többek között a weboldal használatára, kapcsolatfelvételre, termékérdeklődésre, ajánlatkérésre, vásárlással és számlázással összefüggő adatkezelésre.
Termékérdeklődés és ajánlatkérés
Az Ön által megadott adatokat kizárólag a megkeresés megválaszolásához, ProAc termékekkel kapcsolatos tájékoztatáshoz, ajánlatadáshoz és szükség esetén vásárlás előkészítéséhez használjuk.
Érintetti jogok
Ön többek között hozzáférést, helyesbítést, törlést, korlátozást vagy adathordozást kérhet, illetve a GDPR-ban meghatározott esetekben tiltakozhat személyes adatainak kezelése ellen.
1. Az adatkezelő adatai
Adatkezeléssel kapcsolatos kérdés, érintetti kérelem vagy panasz a fenti e-mail-címen vagy postai úton nyújtható be.
2. Irányadó szabályok és alapelvek
Az adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján jár el.
A személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, kizárólag a szükséges mértékben és ideig kezeljük.
3. Weboldal-látogatás, naplóadatok és sütik
3.1. Technikai naplóadatok
A weboldal működtetése során technikai adatok keletkezhetnek, így különösen az IP-cím, a látogatás időpontja, a megtekintett oldal, a böngésző és az operációs rendszer típusa, a hivatkozó oldal, továbbá biztonsági és szervernapló-adatok.
Ezen adatok kezelésének célja a weboldal működtetése, műszaki hibák feltárása, informatikai biztonság biztosítása és visszaélések megelőzése.
3.2. Sütik és hasonló technológiák
| Kategória | Cél | Jogalap | Aktiválás |
|---|---|---|---|
| Szükséges | A weboldal technikai működése, biztonsága és a felhasználói beállítások megjegyzése. | A szolgáltatás biztosítása, illetve jogos érdek. | Hozzájárulás nélkül is működhet. |
| Statisztikai | A weboldal használatának mérése és fejlesztése. | Hozzájárulás. | Csak elfogadás után. |
| Marketing | Hirdetések mérése, célzása, remarketing és kampányteljesítmény vizsgálata. | Hozzájárulás. | Csak elfogadás után. |
A nem szükséges sütik és hasonló technológiák csak az érintett előzetes hozzájárulása után aktiválhatók. A hozzájárulás a „Sütik kezelése” felületen később is módosítható vagy visszavonható.
4. Kapcsolatfelvétel és ajánlatkérés
Ha az érintett e-mailben, telefonon, webes kapcsolatfelvételi felületen vagy más csatornán érdeklődik ProAc termék, meghallgatási lehetőség, ár, elérhetőség vagy vásárlás iránt, az adatkezelő a megkeresés megválaszolásához szükséges adatokat kezelheti.
A kezelt adatok köre
- név;
- e-mail-cím;
- telefonszám;
- az érdeklődés tárgya;
- kiválasztott ProAc modell vagy termék;
- az üzenet tartalma;
- az érintett által önkéntesen megadott további adatok.
| Cél | Jogalap | Megőrzési idő |
|---|---|---|
| Érdeklődés megválaszolása, terméktájékoztatás, ajánlatadás, meghallgatás vagy vásárlás egyeztetése. | Szerződéskötést megelőző lépések, illetve általános érdeklődés esetén jogos érdek. | Ha nem jön létre üzleti kapcsolat, főszabály szerint az ügy lezárását követően legfeljebb 1 év. |
A telefonbeszélgetéseket külön tájékoztatás hiányában az adatkezelő nem rögzíti.
5. Vásárlás, megrendelés és szerződés teljesítése
Termék megrendelése vagy megvásárlása esetén az adatkezelő a szerződés létrehozásához, teljesítéséhez, kapcsolattartáshoz, átadáshoz és az esetleges garanciális vagy szavatossági ügyintézéshez szükséges adatokat kezelheti.
Kezelhető adatok
- név vagy cégnév;
- kapcsolattartó neve;
- e-mail-cím;
- telefonszám;
- számlázási adatok;
- a megrendelt termék és kivitel;
- ár és fizetéssel kapcsolatos információk;
- átadás vagy szállítás adatai;
- garanciális és szavatossági ügyintézéshez szükséges adatok.
| Cél | Jogalap | Megőrzés |
|---|---|---|
| Megrendelés kezelése és szerződés teljesítése. | GDPR 6. cikk (1) b): szerződés teljesítése. | A szerződésből eredő igények elévülési idejéhez igazodva, főszabály szerint 5 év. |
| Garanciális vagy szavatossági ügyintézés. | Szerződés teljesítése és jogi kötelezettség. | A vonatkozó garanciális, szavatossági és elévülési határidő szerint. |
6. Számlázási és számviteli adatok
Számla kiállításakor kezelhető a vásárló neve vagy cégneve, címe, adószáma, valamint a vásárláshoz és fizetéshez kapcsolódó számviteli információ.
| Cél | Jogalap | Megőrzési idő |
|---|---|---|
| Számla kiállítása, könyvelés és számviteli kötelezettség teljesítése. | Jogi kötelezettség. | A számviteli bizonylatokra vonatkozó szabályok szerint legalább 8 év. |
7. Marketing és közösségi média
Amennyiben az adatkezelő elektronikus hírlevelet vagy közvetlen marketingcélú üzenetet küld természetes személy részére, az ilyen kommunikáció megfelelő hozzájárulás alapján történik.
Közösségimédia-felületen történő üzenetküldés, hozzászólás vagy más interakció esetén az adott platform üzemeltetője saját adatkezelési szabályai szerint önálló adatkezelőként is eljárhat.
A közösségi felületen érkező megkereséseket az adatkezelő a kapcsolatfelvétel kezelése és a termékekkel kapcsolatos tájékoztatás céljából kezelheti.
8. Címzettek és adatfeldolgozók
A személyes adatokat kizárólag azok a munkatársak és közreműködők ismerhetik meg, akiknek ez feladatuk ellátásához szükséges.
Weboldal technikai közreműködője
Az adatkezelő működése során további szolgáltatók működhetnek közre, például:
- tárhely- és szerverüzemeltető;
- levelezési szolgáltató;
- számlázási és könyvelési szolgáltató;
- informatikai karbantartó;
- szállítási vagy logisztikai szolgáltató;
- jogi képviselő;
- analitikai vagy hirdetési szolgáltató, amennyiben ilyen rendszert alkalmazunk.
9. Az érintett jogai
Az érintett adatkezeléssel kapcsolatos kérelmét a danko.peter@penna-poor.hu e-mail-címen vagy postai úton nyújthatja be.
Az adatkezelő főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről. A GDPR feltételei szerint ez indokolt esetben további két hónappal meghosszabbítható.
Hozzáférés
Tájékoztatást és másolatot kérhet a róla kezelt személyes adatokról.
Helyesbítés
Kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.
Törlés
A GDPR feltételeinek fennállása esetén kérheti személyes adatainak törlését.
Korlátozás
Meghatározott esetekben kérheti az adatkezelés korlátozását.
Adathordozhatóság
A jogszabályi feltételek esetén kérheti adatainak géppel olvasható formátumban történő kiadását.
Tiltakozás
Jogos érdeken alapuló adatkezelés esetén jogosult lehet tiltakozni.
Hozzájárulás visszavonása
A hozzájárulás bármikor visszavonható, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül.
Panasz és bíróság
Panaszt tehet a NAIH-nál, illetve bírósági jogorvoslatot vehet igénybe.
10. Panasz és jogorvoslat
Ha az érintett megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó adatvédelmi szabály rendelkezéseit, az adatkezelő megkeresése mellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.
11. Adatbiztonság és incidensek
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok megfelelő védelemben részesüljenek.
Ennek része lehet többek között a jogosultságkezelés, hozzáférés-szabályozás, rendszeres frissítés, adatmentés, naplózás, biztonságos adatátvitel és az adatfeldolgozók megfelelő szerződéses kötelezettsége.
Adatvédelmi incidens esetén az adatkezelő az eseményt kivizsgálja és dokumentálja, és ha annak jogszabályi feltételei fennállnak, értesíti a NAIH-ot, illetve az érintetteket.
Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
12. A tájékoztató módosítása
Az adatkezelő jelen tájékoztatót jogszabályváltozás, technológiai változás, új szolgáltatás vagy az adatkezelési folyamatok módosulása esetén megváltoztathatja.
A mindenkor hatályos változat a ProAc magyarországi weboldalán érhető el.
Adatvédelem a prémium ügyfélélmény részeként
A tájékoztató a rendelkezésre álló PENNA-POOR KFT. cégadatok, a ProAc magyarországi weboldal működése és az ismert kapcsolatfelvételi folyamatok alapján készült. Az élesítés előtt a tényleges tárhely-, számlázási, könyvelési, analitikai, hirdetési és egyéb technikai szolgáltatókat össze kell vetni a dokumentummal és a süti-kezelő rendszer beállításaival.