Adatvédelmi nyilatkozat

Személyes adat:

azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés:

a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.

Adatkezelő:

az a természetes vagy jogi személy, aki/amely a személyes adatok kezelésének céljait és eszközeit meghatározza.

Érintett:

bármely meghatározott, személyes adat alapján azonosított vagy azonosítható természetes személy.

Hozzájárulás:

az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása.

4.1. Az adatkezelés célja:

Kapcsolatfelvétel, ajánlatkérés kezelése, ügyfélkapcsolat fenntartása.

4.2. Az adatkezelés jogalapja:

Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

4.3. A kezelt személyes adatok köre:

• Név
• E-mail cím
• Telefonszám
• Az üzenetben megadott egyéb adatok

4.4. Az adatkezelés időtartama:

Az üzenet megválaszolásáig, de legfeljebb 90 napig, kivéve ha a kapcsolatfelvétel szerződés megkötéséhez vezet.

4.5. Az adatok megismerésére jogosult lehetséges adatkezelők személye:

A HandoWood Faipari Kft. munkatársai, akik a kapcsolattartásban részt vesznek.

5.1. Az adatkezelés célja:

Szerződések teljesítése, számlázás, kapcsolattartás.

5.2. Az adatkezelés jogalapja:

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

5.3. A kezelt személyes adatok köre:

• Név
• Lakcím/Székhely
• E-mail cím
• Telefonszám
• Adószám
• Számlázási adatok

5.4. Az adatkezelés időtartama:

A számviteli bizonylatok vonatkozásában 8 év, egyéb dokumentumok vonatkozásában az elévülési időig (általában 5 év).

6.1. A sütik fajtái:

• Munkamenet sütik: A weboldal navigációjához szükségesek, a böngésző bezárásával törlődnek.
• Funkcionális sütik: A weboldal funkcióinak megfelelő működését biztosítják.

7.1. Az adatkezelés célja:

A weboldal technikai működésének biztosítása, hibaelhárítás, biztonsági incidensek kivizsgálása, jogellenes tevékenység megelőzése és felderítése.

7.2. Az adatkezelés jogalapja:

Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a weboldal biztonságos működtetésében és a rendszer integritásának védelmében.

7.3. A kezelt technikai adatok köre:

• IP-cím
• A látogatás dátuma és időpontja
• A megtekintett oldalak címe és URL-je
• A böngésző típusa és verziója
• Az operációs rendszer
• A hivatkozó oldal címe (referer)
• Az internetszolgáltató neve
• HTTP státuszkód
• Átvitt adatmennyiség

7.4. Az adatkezelés időtartama:

A szerver naplófájlokban tárolt adatokat az Adatkezelő legfeljebb 90 napig őrzi meg, ezt követően automatikusan törlésre kerülnek. Biztonsági incidens vagy jogellenes tevékenység gyanúja esetén az érintett naplóbejegyzések az eset lezárásáig megőrzésre kerülhetnek.

7.5. Az adatok megismerésére jogosultak:

A szerver naplófájlokhoz kizárólag az Adatkezelő rendszergazdái és a tárhelyszolgáltató technikai munkatársai férhetnek hozzá a weboldal üzemeltetése és karbantartása céljából.

7.6. Adatfeldolgozó:

A weboldal üzemeltetését és tárhelyét biztosító szolgáltató adatfeldolgozónak minősül, aki az Adatkezelő utasításai szerint jár el.

8.1. Az adatkezelés célja:

A kapcsolatfelvételi űrlap védelmének biztosítása automatizált visszaélések (spam, bot-támadások) ellen. A Google reCAPTCHA szolgáltatás segítségével az Adatkezelő megkülönbözteti az emberi felhasználókat az automatizált programoktól.

8.2. Az adatkezelés jogalapja:

Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a spam és az automatizált visszaélések elleni védelemben, valamint a rendszer biztonságának megőrzésében.

8.3. A kezelt adatok köre:

A Google reCAPTCHA használata során a Google LLC az alábbi adatokat gyűjtheti:

• IP-cím
• Cookie-k
• A böngészőre és az eszközre vonatkozó információk
• Az oldal URL-je, ahol a reCAPTCHA megjelenik
• Egér- és billentyűzet-tevékenység
• Dátum és időbélyeg
• Nyelvi beállítások

8.4. Adatfeldolgozó és adattovábbítás:

A reCAPTCHA szolgáltatást a Google LLC (székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) nyújtja. A szolgáltatás használata során adattovábbítás történik az Európai Unión kívülre (USA). A Google megfelelőségi tanúsítvánnyal rendelkezik az EU-US Data Privacy Framework keretében.

8.5. Az adatkezelés időtartama:

A Google reCAPTCHA által gyűjtött adatokat a Google saját adatvédelmi irányelvei szerint kezeli. Az adatok megőrzési időtartamáról a Google adatvédelmi tájékoztatója ad részletes információt.

8.6. További információk:

A Google reCAPTCHA adatkezeléséről bővebb információ a következő oldalakon található:

• Google Adatvédelmi irányelvek: https://policies.google.com/privacy
• Google reCAPTCHA: https://www.google.com/recaptcha/
• Felhasználási feltételek: https://policies.google.com/terms

8.7. Az érintett jogai:

Az érintett a reCAPTCHA használatát azzal kerülheti el, hogy nem tölti ki a kapcsolatfelvételi űrlapot. Ebben az esetben azonban nem tud kapcsolatba lépni az Adatkezelővel az űrlapon keresztül. A Google adatkezelési gyakorlatával kapcsolatban az érintett közvetlenül a Google-höz fordulhat.

8.1. Tájékoztatáshoz való jog:

Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzáférést kapjon.

8.2. Helyesbítéshez való jog:

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

8.3. Törléshez való jog („az elfeledtetéshez való jog"):

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

8.4. Az adatkezelés korlátozásához való jog:

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes és az érintett ellenzi az adatok törlését;
• az érintettnek szüksége van az adatokra jogi igények előterjesztéséhez.

8.5. Adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

8.6. Tiltakozáshoz való jog:

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen.

8.7. A hozzájárulás visszavonásához való jog:

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

9.1. Panasz az adatkezelőnél:

Az érintett jogai gyakorlása érdekében, illetve panasz esetén az Adatkezelőhöz fordulhat a fenti elérhetőségeken.

9.2. Hatósági jogorvoslat:

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) lehet panaszt tenni:

9.3. Bírósági jogérvényesítés:

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.