Adatvédelmi tájékoztató

1. Az adatkezelő és elérhetőségei

A jelen adatvédelmi tájékoztató célja, hogy átlátható és közérthető módon ismertesse, hogyan kezeli a Lumaveraivoryworks Kft. a weboldal látogatóinak, érdeklődőinek és ügyfeleinek személyes adatait. Az adatkezelő neve: Lumaveraivoryworks Kft.. Székhelye és kapcsolattartási címe: 1117 Budapest, Budafoki út 56., Magyarország. Kapcsolati e-mail: info@lumaveraivoryworks.com.

Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a magyar információs önrendelkezési szabályok, valamint az alkalmazandó elektronikus kereskedelmi, számviteli, fogyasztóvédelmi és hírközlési rendelkezések irányadóak. A weboldal szolgáltatásai elsősorban egyedi fényvisszaverő nyomatok iránt érdeklődő személyek tájékoztatását és kapcsolatfelvételét szolgálják.

2. Az adatkezelés alapelvei

Csak olyan személyes adatot kezelünk, amely meghatározott, egyértelmű és jogszerű célhoz szükséges. Törekszünk az adattakarékosságra, a pontosságra, a korlátozott tárolhatóságra, valamint a megfelelő technikai és szervezési biztonsági intézkedések alkalmazására. A személyes adatokat nem használjuk a jelen tájékoztatóban ismertetett céllal össze nem egyeztethető módon.

Az adatkezelés jogalapja az adott helyzettől függően lehet az érintett hozzájárulása, szerződés megkötéséhez vagy teljesítéséhez szükséges adatkezelés, jogi kötelezettség teljesítése, illetve az adatkezelő vagy harmadik fél jogos érdeke. Jogos érdeken alapuló adatkezelés esetén érdekmérlegelést végzünk, és biztosítjuk, hogy az érintett alapvető jogai és szabadságai ne szenvedjenek aránytalan sérelmet.

3. Kapcsolatfelvételi űrlap és közvetlen megkeresések

Ha a látogató a kapcsolatfelvételi űrlapot használja, a név, e-mail-cím, opcionális telefonszám és az üzenet tartalma kerülhet kezelésre. A weboldal statikus működésű: az űrlap a felhasználó saját levelezőprogramját nyitja meg, ezért a weboldal önmagában nem továbbítja az űrlap tartalmát külső űrlapszolgáltatóhoz. A tényleges e-mail elküldésére a felhasználó levelezőszolgáltatójának szabályai vonatkoznak.

A megkeresések adatait azért kezeljük, hogy válaszoljunk a kérdésekre, ajánlatot készítsünk, egyeztessük az egyedi nyomat műszaki részleteit, illetve előkészítsük a szolgáltatás teljesítését. A szerződéskötést nem eredményező általános érdeklődéseket legfeljebb a kommunikáció lezárását követő tizenkét hónapig őrizzük meg, kivéve, ha jogvita, igényérvényesítés vagy más jogszerű ok hosszabb megőrzést indokol.

4. Megrendelések és szerződéses adatok

Amennyiben a kapcsolatfelvételből megrendelés lesz, kezelhetjük a megrendelő nevét, kapcsolati adatait, számlázási és szállítási adatait, a megrendelt termék vagy szolgáltatás paramétereit, a jóváhagyott grafikai anyagokat, a teljesítéshez kapcsolódó kommunikációt és a jogszabály által előírt bizonylati adatokat. Ezek kezelése a szerződés teljesítéséhez, illetve számviteli és adójogi kötelezettségek teljesítéséhez szükséges.

A számviteli bizonylatok és az azok alapjául szolgáló adatok megőrzési idejét a mindenkor hatályos magyar számviteli és adójogi szabályok határozzák meg. Az ilyen kötelező megőrzés alatt az érintett törlési kérelme nem teljesíthető olyan mértékben, amely a jogi kötelezettség megsértéséhez vezetne.

5. Egyedi grafikai fájlok és tartalmak

Egyedi nyomat megrendelésekor az ügyfél saját grafikát, logót, képet vagy más fájlt küldhet. Ezek a fájlok személyes adatot is tartalmazhatnak. Kizárólag a megrendelés előkészítéséhez és teljesítéséhez használjuk őket, és nem tesszük közzé marketingcélból külön, kifejezett hozzájárulás nélkül.

Az ügyfél felelőssége annak biztosítása, hogy a részünkre átadott tartalom felhasználásához szükséges szerzői, védjegy-, személyiségi vagy egyéb jogosultságokkal rendelkezzen. Ha a fájlban harmadik személy személyes adata szerepel, az ügyfélnek gondoskodnia kell a megfelelő jogalapról és tájékoztatásról.

6. Technikai adatok és naplózás

A tárhelyszolgáltató és a webszerver technikai működésük során automatikusan naplózhatnak olyan adatokat, mint az IP-cím, a böngésző típusa, az operációs rendszer, a kért oldal, a hozzáférés ideje, a HTTP-válaszkód és biztonsági események. Ezeket az adatokat a rendszer rendelkezésre állásának, informatikai biztonságának, hibakeresésének és visszaélések megelőzésének céljából lehet kezelni.

A technikai naplókhoz való hozzáférést a szükséges személyekre korlátozzuk. A megőrzési időt az adott tárhely- és biztonsági konfiguráció, illetve az esetleges incidens kivizsgálásának szükségessége határozza meg; indokolatlanul hosszú megőrzést nem alkalmazunk.

7. Cookie-k és hasonló technológiák

A weboldal cookie-használatának részletes szabályait a külön Cookie-szabályzat tartalmazza. A szolgáltatás működéséhez feltétlenül szükséges technológiák hozzájárulás nélkül is alkalmazhatók, ha azok kizárólag a felhasználó által kért funkció biztosításához szükségesek. Nem szükséges, analitikai vagy marketingcélú cookie csak megfelelő előzetes hozzájárulás alapján alkalmazható.

A jelen projekt nem tartalmaz külső űrlapkövetést vagy beépített reklámhálózati kódot. A térképes rész Google Maps beágyazást használhat; ennek betöltésekor a külső szolgáltató technikai adatokat kezelhet a saját adatvédelmi feltételei szerint. Ha a weboldal üzemeltetője később további mérési vagy marketingeszközt telepít, a tájékoztatót és a hozzájárulási mechanizmust előzetesen frissíteni kell.

8. Adatfeldolgozók és címzettek

Személyes adatokat csak olyan szolgáltatók részére továbbítunk, amelyek bevonása a weboldal üzemeltetéséhez, tárhelyhez, e-mail-kommunikációhoz, könyveléshez, szállításhoz vagy a megrendelés teljesítéséhez szükséges. Az adatfeldolgozókkal a GDPR követelményeinek megfelelő szerződéses és adatbiztonsági feltételeket kell alkalmazni.

Az adatok hatóság vagy bíróság részére akkor adhatók át, ha ezt jogszabály, kötelező hatósági megkeresés vagy jogi igény érvényesítése megköveteli. Személyes adatokat nem értékesítünk és nem adunk át ellenőrizetlen adatkereskedelmi célra.

9. Nemzetközi adattovábbítás

Elsődlegesen az Európai Gazdasági Térségen belüli adatkezelést részesítjük előnyben. Ha valamely szolgáltató az EGT-n kívül kezel adatot, az adattovábbítás csak a GDPR V. fejezetének megfelelő jogalappal történhet, például megfelelőségi határozat, megfelelő garanciák vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával.

Külső szolgáltatás bevezetése előtt ellenőrizni kell az adatkezelés helyét, a szolgáltató szerepét, a továbbítási mechanizmust és az esetlegesen szükséges kiegészítő technikai intézkedéseket.

10. Adatbiztonság

Ésszerű technikai és szervezési intézkedésekkel védjük a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés ellen. Az alkalmazott intézkedéseknek arányban kell állniuk a kezelt adatok jellegével, mennyiségével, a kockázatokkal és a technika mindenkori állásával.

Biztonsági incidens esetén dokumentáljuk az eseményt, megtesszük a károk mérsékléséhez szükséges lépéseket, és ha a GDPR feltételei fennállnak, értesítjük a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket is.

11. Az érintettek jogai

Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről, hozzáférést kérni az adatokhoz, kérni a pontatlan adatok helyesbítését, meghatározott esetekben az adatok törlését vagy kezelésük korlátozását, valamint tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül.

A GDPR feltételei esetén az érintett kérheti az adathordozhatóságot is. Automatizált döntéshozatalt, amely kizárólag automatizált adatkezelésen alapul és az érintettre nézve joghatással jár vagy hasonlóan jelentős hatást gyakorol, a weboldal jelenlegi működésében nem alkalmazunk.

A kérelmeket az info@lumaveraivoryworks.com címen lehet benyújtani. A kérelem teljesítése előtt szükség esetén és arányos módon ellenőrizhetjük a kérelmező személyazonosságát. A kérelmekre a GDPR-ban meghatározott határidőn belül válaszolunk.

12. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, közvetlenül az adatkezelőhöz fordulhat. Emellett panaszt tehet a magyar felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve jogosult bírósági jogorvoslatot igénybe venni.

Javasoljuk, hogy az érintett először közvetlenül jelezze a problémát, mert így sok esetben gyorsan tisztázható vagy korrigálható az adatkezelés. Ez azonban nem korlátozza a hatósági vagy bírósági jogorvoslat igénybevételét.

13. Gyermekek adatai

A szolgáltatás nem gyermekek célzott adatgyűjtésére szolgál. Ha tudomásunkra jut, hogy megfelelő jogalap nélkül gyermek személyes adata került hozzánk, megtesszük a szükséges lépéseket az adat törlésére vagy a jogszerű helyzet rendezésére. Egyedi megrendelés során gyermek képmását vagy más személyes adatát tartalmazó anyag csak megfelelő jogosultság birtokában adható át.

14. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, ha a szolgáltatás, a használt technológia, az adatkezelési gyakorlat vagy a jogi környezet változik. A mindenkor hatályos változat a weboldalon érhető el. Lényeges változás esetén megfelelő módon felhívjuk rá a figyelmet, és ahol szükséges, új hozzájárulást kérünk.