Adatkezelési tájékoztató
A Cavity Eye Hungary Kft. adatvédelmi tájékoztatója
English version1. Az adatkezelési tájékoztató célja
A Cavity Eye Hungary Kft. (a továbbiakban: szolgáltató, adatkezelő) mint adatkezelő magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben és az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (általános adatvédelmi rendelet, GDPR) meghatározott elvárásoknak.
A Cavity Eye Hungary Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására, amelyről kellő időben értesíti az érintetteket.
A Cavity Eye Hungary Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megtesz minden szükséges biztonsági és technikai intézkedést, amely az adatok biztonságát garantálja.
A tájékoztató a cavityeye.com weboldalra, a shop.cavityeye.com webshopra és a cég egyéb, alább felsorolt adatkezeléseire vonatkozik.
2. Az adatkezelő adatai
| Név | Cavity Eye Hungary Ipari és Kereskedelmi Kft. |
| Weboldal | www.cavityeye.com, shop.cavityeye.com |
| Cégjegyzékszám | 13-09-197352 |
| Székhely | 2040 Budaörs, Templom tér 19. |
| Telephely, levelezési cím | 6000 Kecskemét, Mindszenti körút 27/A |
| Adószám | 23921292-2-13 |
| [email protected] | |
| Telefonszám | +36 76 739 125 |
3. Fogalommeghatározások
- Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
- Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
4. A kezelt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama
A Cavity Eye Hungary Kft. az érintettek személyes adatait a GDPR előírásai szerint kezeli.
4.1. Az adatkezelés jogalapja
Az adatkezelés az alábbi jogalapokon történhet:
- az érintett hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont),
- szerződés teljesítéséhez vagy a szerződés megkötését megelőző lépések megtételéhez (b) pont),
- jogi kötelezettség teljesítése céljából (c) pont),
- az adatkezelő jogos érdekének érvényesítéséhez (f) pont).
4.2. Az adatkezelés célja
- szolgáltatások nyújtása, működtetése és teljesítése,
- jogszabályi kötelezettségek teljesítése,
- ügyfélkapcsolatok kezelése, üzleti kommunikáció,
- marketingtevékenység, ajánlatadás, érdeklődők kezelése,
- műszaki támogatás, garanciális ügyintézés,
- a webshopban leadott megrendelések teljesítése (4.12. pont).
4.3. Az adatkezelés időtartama
Az adatkezelő a személyes adatokat csak addig őrzi meg, ameddig az adatkezelés célja fennáll, vagy ameddig azt jogszabály előírja. Az időtartam az alkalmazott jogalap szerint alakul:
- Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Szerződés teljesítéséhez kapcsolódó adatkezelés esetén a személyes adatok a szerződés megszűnését követően az általános elévülési idő (általában 5 év) végéig kerülnek megőrzésre, kivéve, ha más jogszabály hosszabb megőrzést ír elő.
- Jogi kötelezettség teljesítése esetén a személyes adatok a vonatkozó jogszabályban meghatározott időtartamig kerülnek megőrzésre.
- Jogos érdeken alapuló adatkezelés esetén az adatkezelés addig tart, amíg a jogos érdek fennáll, vagy amíg az érintett nem tiltakozik, és az adatkezelő nem bizonyítja, hogy jogos érdeke elsőbbséget élvez.
A konkrét adatkezeléseknél megadott megőrzési idők ezeket pontosítják.
4.4. Kapcsolattartás ügyfelekkel és érdeklődőkkel
A Cavity Eye Hungary Kft. jogosult kezelni azon jelenlegi és korábbi ügyfelek elérhetőségi adatait (név, e-mail cím, telefonszám, munkahely, beosztás), akiknél a cég termékei üzemelnek vagy korábban üzemeltek. Az adatkezelés célja az üzleti kapcsolattartás, műszaki támogatás, ajánlatadás, karbantartás vagy tájékoztatás új szolgáltatásokról. Az adatkezelés jogalapja a szerződés teljesítése, valamint az adatkezelő jogos érdeke (GDPR 6. cikk (1) b) és f) pont).
A Cavity Eye Hungary Kft. emellett kezelheti azon potenciális ügyfelek személyes adatait, akik valamilyen formában kapcsolatba léptek a céggel (pl. szakmai rendezvényen, személyes találkozón, online megkeresés során, online űrlap kitöltésével). Az adatkezelés célja az üzleti kapcsolat kialakítása és ápolása, tájékoztatás, ajánlatadás. A jogalap az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Az érintettek jogosultak tiltakozni a személyes adataik kezelése ellen, amelyet a Cavity Eye Hungary Kft. minden esetben megvizsgál.
4.5. Oktatási események résztvevőinek adatkezelése
A Cavity Eye Hungary Kft. oktatási, tréning vagy workshop jellegű rendezvényein résztvevő személyek adatait (név, e-mail cím, telefonszám, munkahely, beosztás) a rendezvény lebonyolítása, kapcsolattartás, tanúsítvány kiállítása, valamint a felnőttképzési jogszabályoknak való megfelelés céljából kezeli. A fröccsöntés technológiai tréning esetében jogszabályi kötelezettség alapján bejelentést teszünk a Felnőttképzési Adatszolgáltatási Rendszerbe (FAR).
Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b) pont) vagy jogos érdek (f) pont), illetve szükség esetén az érintett hozzájárulása (a) pont). Az adatokat az eseményt követően legfeljebb 1 évig őrizzük meg, kivéve, ha jogszabály hosszabb megőrzést ír elő.
4.6. Marketing célú hírlevélküldés
A Cavity Eye Hungary Kft. jogosult hírlevelet és szakmai tartalmakat (pl. tréningekről, szolgáltatásokról, iparági tippekről) küldeni olyan természetes személyek részére, akik ügyfeleink képviseletében léptek velünk kapcsolatba, vagy a kapcsolattartóként megjelölt munkavállalók. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke, hogy szakmai ügyfelei részére releváns tartalmat biztosítson és fenntartsa a partneri kapcsolatot.
A weboldal hírlevél-feliratkozó űrlapján megadott e-mail címet a feliratkozó hozzájárulása alapján (GDPR 6. cikk (1) a) pont) kezeljük, a leiratkozásig.
A hírlevelek kiküldése adatfeldolgozó (MailerLite) közreműködésével történik. A hírlevelekben minden esetben biztosított a leiratkozás lehetősége. Az érintett bármikor tiltakozhat a hírlevélküldés ellen, illetve kérheti adatai törlését a címzettlistáról.
4.7. Elektronikus kiadványok igényléséhez kapcsolódó adatkezelés
A Cavity Eye Hungary Kft. elektronikus szakmai kiadványaihoz való hozzáférés regisztrációhoz kötött. A regisztráció során megadott személyes adatokat (név, e-mail cím, telefonszám, munkahely, beosztás) az adatkezelő a kért kiadvány eljuttatása, valamint az igénylések azonosíthatósága érdekében kezeli. A kiadvány egyedi vízjelezéssel kerül kiküldésre, amely minden esetben tartalmazza az igénylő valamely személyes adatát.
Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor visszavonható, a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az adatokat az igénylést követően legfeljebb 3 évig tároljuk, kivéve, ha az érintett előbb kéri azok törlését.
4.8. Nyereményjátékkal kapcsolatos adatkezelés
A Cavity Eye Hungary Kft. időszakosan nyereményjátékokat szervez, amelyekben a résztvevők online regisztrálhatnak. A játékban történő részvétel önkéntes, a regisztráció során megadott személyes adatokat (név, e-mail cím, telefonszám, munkahely, beosztás) az adatkezelő a nyereményjáték lebonyolítása és a nyertes(ek) értesítése céljából kezeli.
A részvételi feltételeket, valamint a nyeremény pontos leírását a nyereményjátékhoz kapcsolódó online regisztrációs felületen (pl. a landing page-en) tesszük közzé.
Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A személyes adatokat a nyereményjáték lezárását követően legfeljebb 1 évig tároljuk, kivéve, ha az érintett előbb kéri azok törlését, vagy további hozzájárulást ad más célú adatkezeléshez (pl. hírlevélküldés).
4.9. Felhasználói fiók a weboldalon, dokumentumletöltések
A termékdokumentációk letöltéséhez a weboldalon felhasználói fiók hozható létre.
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Regisztráció és fiók | vezetéknév, keresztnév, felhasználónév, e-mail cím, telefonszám, cégnév, jelszó (csak biztonságos, visszafejthetetlen formában), az adatkezelési tájékoztató elfogadásának ideje, az e-mail cím megerősítésének ideje, az utolsó bejelentkezés ideje | GDPR 6. cikk (1) b) — a felhasználói szerződés teljesítése | a fiók törléséig; a fiókot a felhasználó maga is bármikor törölheti. A meg nem erősített regisztráció 7 nap után automatikusan törlődik. |
| E-mail cím megerősítése, jelszó visszaállítása | e-mail cím, 6 jegyű kód (15 percig érvényes), visszaállító link (1 óráig érvényes) | GDPR 6. cikk (1) b) | a kód, illetve a link lejártáig |
| Letöltési napló | melyik felhasználó, melyik dokumentumot, mikor töltötte le (IP-címet nem tárolunk) | GDPR 6. cikk (1) f) — jogos érdek: annak ismerete, mely ügyfelek mely dokumentációt használják | a fiók fennállásáig; a fiók törlésekor a bejegyzések név nélkül, a személyhez nem köthetően maradnak meg |
4.10. Kapcsolatfelvételi űrlap
A Kapcsolat oldalon lévő űrlapot a Pipedrive ügyfélkapcsolat-kezelő rendszer biztosítja: a megadott adatok (név, e-mail cím, telefonszám, cégnév, üzenet) közvetlenül a Pipedrive rendszerébe kerülnek. Az űrlap a kéretlen üzenetek kiszűrésére a Google reCAPTCHA szolgáltatást használja, amely a Kapcsolat oldal megnyitásakor betöltődik, és a Google részére továbbítja a látogató IP-címét és böngészőadatait. Az adatkezelés célja és jogalapja a 4.4. pont szerinti (jogos érdek, illetve a szerződés megkötését megelőző lépések).
4.11. A weboldal és a webshop védelme
- A jelszó-találgatás és a kéretlen regisztrációk kivédésére a bejelentkezési, regisztrációs és hasonló kísérleteket rövid ideig rögzítjük. Csak az IP-cím és az e-mail cím álnevesített (kulcsolt hash) formáját tároljuk, olvasható formában soha; ezek 24 óra után törlődnek.
- A regisztrációs, jelszó-visszaállító, hírlevél-feliratkozó és a webshop űrlapjain a Cloudflare Turnstile robotszűrő működik: az űrlap használatakor a böngésző kapcsolatba lép a Cloudflare-rel, amely a böngésző és a kapcsolat jellemzői (köztük az IP-cím) alapján megállapítja, hogy embertől származik-e a kérés. Követő sütit nem helyez el.
- A regisztrációnál és a hírlevél-feliratkozásnál megvizsgáljuk, hogy az e-mail cím domainjéhez tartozik-e levelezőszerver (ehhez adatot nem tárolunk).
Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke a szolgáltatások biztonságos működtetéséhez.
4.12. Webshop (shop.cavityeye.com)
A webshopban az adatkezelő által kiadott nyomtatott szakkönyv vásárolható meg. A webshop nem használ vásárlói fiókot: a vásárló minden megrendelésnél megadja az adatait. Csak a megrendelés teljesítéséhez szükséges adatokat kérjük.
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| Megrendelés teljesítése | név, e-mail cím, telefonszám, számlázási és szállítási cím, cég esetén cégnév és adószám, a megrendelt termékek, kupon, megjegyzés | a szerződés teljesítése, kapcsolattartás a megrendelésről, kézbesítés | GDPR 6. cikk (1) b) — szerződés teljesítése | a szerződés teljesítésétől számított 5 év (a Ptk. 6:22. § szerinti elévülési idő) |
| Rendelési igény egyedi szállítási díjjal | mint a megrendelésnél | a szállítási díj megküldése, majd a megrendelés teljesítése | GDPR 6. cikk (1) b) — a szerződés megkötését megelőző lépések | fizetés esetén mint a megrendelésnél; ki nem fizetett, lezárult rendelési igény vagy megrendelés esetén 12 hónap, utána automatikusan törlődik |
| Számlázás | név / cégnév, számlázási cím, adószám, a számla adatai | számla és díjbekérő kiállítása, könyvelés | GDPR 6. cikk (1) c) — jogi kötelezettség (Áfa tv., Számv. tv.) | a számla kiállításától számított 8 év (Számv. tv. 169. §) |
| Fizetés | a megrendelés azonosítója és összege, a SimplePay-tranzakció azonosítója és állapota; bankkártyaadatot az adatkezelő nem kap | a fizetés lebonyolítása, visszatérítés | GDPR 6. cikk (1) b) | a számlával együtt 8 év |
| Közösségi adószám ellenőrzése | adószám, országkód, az ellenőrzés eredménye és ideje | az ÁFA-mentes értékesítés jogosságának igazolása | GDPR 6. cikk (1) c) | 8 év |
| Panaszkezelés, elállás | a panasz vagy nyilatkozat tartalma, kapcsolattartási adatok | a jogszabályi kötelezettség teljesítése (Fgytv. 17/A. §) | GDPR 6. cikk (1) c) | 3 év |
| Értesítés, ha egy kiadás újra kapható | e-mail cím, a kért kiadás, a felület nyelve, a megerősítés és az értesítés ideje | egyetlen e-mail, amikor a kiadás újra kapható | GDPR 6. cikk (1) a) — hozzájárulás (kétlépcsős megerősítéssel; az e-mailben egy kattintással visszavonható) | a meg nem erősített kérés 7 nap, az értesítést követően 30 nap, legkésőbb 12 hónap után törlődik |
| Értesítés, ha a bankkártyás fizetés újra elérhető | e-mail cím, a felület nyelve, a kosár tartalma, az ország (a Cloudflare adata alapján), időpontok | egyetlen e-mail, amikor ismét lehet fizetni | GDPR 6. cikk (1) a) — hozzájárulás | az értesítést követően 30 nap, legkésőbb 12 hónap után törlődik |
| Visszaélések megelőzése | az IP-cím álnevesített (kulcsolt hash) formában, a kérés ideje | túl sok próbálkozás (pl. kuponkód-találgatás, kártyatesztelés) kiszűrése | GDPR 6. cikk (1) f) — jogos érdek | 24 óra |
| Az adminfelület naplója | a munkatárs e-mail címe, a művelet és ideje; a kétlépcsős azonosítás „megbízható böngésző” adata | a megrendelések kezelésének nyomon követhetősége, az adminfelület védelme | GDPR 6. cikk (1) f) — jogos érdek | a napló a megrendeléssel együtt; a megbízható böngésző 30 nap |
A webshop hírlevelet nem küld, és marketingcélú sütiket nem használ. A webshop láblécében lévő hírlevél-gomb a cavityeye.com hírlevél-feliratkozására mutat; arra a 4.6. pont vonatkozik.
Az Európai Unión kívüli szállításnál a futárszolgálat a célország vámhatóságának átadja a vámkezeléshez szükséges adatokat (címzett, cím, a küldemény tartalma és értéke).
5. A személyes adatok tárolásának módja, az adatkezelés biztonsága
Az adatkezelő által kezelt személyes adatokhoz az arra feljogosított munkatársai jogosultak hozzáférni. A személyes adatok elektronikus formában, az adatkezelő székhelyén vagy adatfeldolgozói szerverein kerülnek tárolásra. Az adatkezelő olyan technikai és szervezési intézkedéseket alkalmaz, amelyek biztosítják a kezelt adatok bizalmasságát, sértetlenségét, rendelkezésre állását és védelmét a jogosulatlan hozzáférés ellen.
Az adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt. A weboldal és a webshop kizárólag titkosított (HTTPS) kapcsolaton érhető el; a jelszavakat csak biztonságos, visszafejthetetlen formában tároljuk; a bankkártyaadatokat nem látjuk és nem tároljuk, azokat kizárólag a SimplePay kezeli; a webshop adminfelülete jelszóval és kétlépcsős azonosítással védett, a műveletek naplózottak.
Tájékoztatjuk ugyanakkor az érintetteket, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az adatkezelő megtesz minden tőle elvárható óvintézkedést.
Amennyiben az adatkezelőnél adatvédelmi incidens történik, és az valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő az érintettet haladéktalanul értesíti az incidensről.
6. Adattovábbítás, adatfeldolgozás
A Cavity Eye Hungary Kft. kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak a személyes adatok kezelésének biztonságára, és kizárólag az adatkezelő utasításai alapján járnak el. Az adatokat csak a szolgáltatás nyújtásához szükséges mértékben és ideig kezelik.
Az adatokat megismerhetik a Cavity Eye Hungary Kft. munkavállalói, akik az adatkezelési feladatokat végzik, valamint az alábbi adatfeldolgozók és címzettek:
| Címzett | Szerep | Átadott adatok |
|---|---|---|
| RackForest Zrt., 1132 Budapest, Victor Hugo utca 11. | a weboldal és a webshop tárhelyszolgáltatója | a weboldal és a webshop adatbázisában tárolt összes adat |
| Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (az EU–USA adatvédelmi keretrendszer tagja) | tartalomtovábbító hálózat, biztonsági szűrés, Turnstile robotszűrés | IP-cím, böngészőadatok |
| Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország | e-mailek küldése (Microsoft 365) | név, e-mail cím, az e-mail tartalma (pl. megerősítő kód, a megrendelés adatai) |
| MailerLite Limited (https://www.mailerlite.com/contact-us) | hírlevélküldés | e-mail cím, név |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország | Google Analytics (látogatottsági statisztika, csak hozzájárulással), Google Térkép (csak hozzájárulással), reCAPTCHA (a kapcsolatfelvételi űrlapon) | IP-cím, böngészőadatok, a weboldal használatára vonatkozó adatok; az adatok az Egyesült Államokba is továbbításra kerülhetnek (EU–USA adatvédelmi keretrendszer) |
| Pipedrive OÜ (Észtország) | a kapcsolatfelvételi űrlap és az ügyfélkapcsolat-kezelés | a kapcsolatfelvételi űrlapon megadott adatok |
| SimplePay Zrt., 1138 Budapest, Váci út 135–139. B. ép. 5. em. (Cg. 01-10-143303) | a webshop bankkártyás fizetési szolgáltatója | név, cégnév, e-mail cím, telefonszám, számlázási cím, szállítási cím (a SimplePay adattovábbítási nyilatkozata szerint) |
| InnVoice Ügyviteli Szoftver Kft., 9700 Szombathely, Olimpia utca 20. | számlázó program | számlázási és szállítási adatok, e-mail cím, telefonszám |
| GLS General Logistics Systems Hungary Kft., 2351 Alsónémedi, GLS Európa utca 2.; ahová a GLS nem szállít, az adott megrendelésnél megnevezett más futárszolgálat | a webshopban vásárolt könyvek kézbesítése | név, szállítási cím, telefonszám, e-mail cím |
| SZP-Revizor Kft. (Cg. 01-09-341489), iroda: 5600 Békéscsaba, Luther utca 12. | könyvelés | a számlák adatai |
| Európai Bizottság (VIES) | a közösségi adószám ellenőrzése a webshopban | adószám, országkód |
| a Felnőttképzési Adatszolgáltatási Rendszer (FAR) kezelője | a felnőttképzési tevékenységek bejelentése, jogszabályi kötelezettség alapján | a jogszabályban meghatározott adatok |
| hatóságok | jogszabályi kötelezettség alapján | a megkeresésben meghatározott adatok |
A közösségi média felületeken (Facebook, Instagram, LinkedIn, YouTube) nyilvános profiladatok megismerésére kerülhet sor, az adott platform adatkezelési szabályzatának megfelelően.
Adattovábbítás harmadik fél részére kizárólag jogszabályi kötelezettség vagy az érintett hozzájárulása esetén történik.
7. Adatvédelmi kapcsolattartó
A Cavity Eye Hungary Kft.-nél nem került kijelölésre hivatalos adatvédelmi tisztviselő (DPO), mivel az adatkezelési tevékenysége nem tartozik a GDPR 37. cikke szerinti kötelező esetkörökbe.
Adatvédelmi ügyekben kapcsolattartó: Szűcs Attila, e-mail: [email protected], telefonszám: +36 76 739 125. Adatvédelmi megkereséseiket elsősorban írásban, e-mailben várjuk.
8. Sütik (cookie-k)
A sütik olyan kis méretű adatfájlok, amelyeket a weboldal a látogató böngészőjében helyez el. A cavityeye.com a működéséhez feltétlenül szükséges sütiket (például a bejelentkezés és a süti-beállítás megjegyzésére) hozzájárulás nélkül használja. A Google Analytics statisztikai sütijei és a beágyazott Google Térkép csak akkor töltődnek be, ha a látogató a weboldal megnyitásakor megjelenő süti-sávban ehhez hozzájárul; a választás a lábléc „Cookie Settings” hivatkozásával bármikor módosítható. Reklám- vagy követő sütit a weboldal nem használ.
A webshop (shop.cavityeye.com) csak a működéséhez feltétlenül szükséges adatokat tárolja a böngészőben, ezért süti-sávot nem jelenít meg.
A részleteket — a sütik nevét, célját és élettartamát — a Süti tájékoztató tartalmazza.
9. Az érintett jogai és jogérvényesítési lehetőségei
Az érintett bármikor ingyenesen tájékoztatást kérhet személyes adatai kezelésének részleteiről, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését vagy kezelésének korlátozását. Kérelmét az [email protected] címre küldheti; legkésőbb egy hónapon belül válaszolunk.
9.1. Hozzáférési jog
Az érintett visszajelzést kaphat tőlünk személyes adatainak kezeléséről, és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet.
9.2. Helyesbítéshez való jog
Az érintett kérésére indokolatlan késedelem nélkül helyesbítjük a rá vonatkozó pontatlan személyes adatokat; az érintett jogosult kérni a hiányos személyes adatok — egyebek mellett kiegészítő nyilatkozat útján történő — kiegészítését.
9.3. Törléshez való jog
Az érintett kérésére töröljük a rá vonatkozó személyes adatokat, ha azok kezelésére nincsen szükségünk, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes — kivéve, ha a megőrzést jogszabály írja elő (pl. a számlák adatai).
9.4. Elfeledéshez való jog
Az érintett törlésre irányuló kérelméről — ha igényli — igyekszünk értesíteni minden olyan adatkezelőt, aki az érintett esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.
9.5. Az adatkezelés korlátozásához való jog
Az érintett kérésére korlátozzuk az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy az érintett tiltakozik az adatkezelés ellen, illetve ha nincsen szükségünk a továbbiakban a megadott személyes adatokra.
9.6. Adathordozhatósághoz való jog
Az érintett a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik adatkezelőnek.
9.7. Tiltakozáshoz való jog
Az érintett a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja.
9.8. Jogorvoslati lehetőségek
Számunkra fontos a személyes adatok védelme, egyúttal tiszteletben tartjuk az érintett információs önrendelkezési jogát, ezért igyekszünk minden kérelemre korrekt módon és határidőn belül reagálni. Erre tekintettel kérjük az érintettet, hogy az esetleges hatósági és bírósági igényérvényesítés igénybevétele előtt szíveskedjen felvenni velünk a kapcsolatot — panasz megtétele céljából — a felmerült konfliktusok békés úton történő rendezése érdekében.
Amennyiben a megkeresés nem vezet eredményre, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni, vagy bírósághoz lehet fordulni:
Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: https://www.naih.hu