Adatkezelési tájékoztató
a Dominik Ács Generál Kft. tevékenységéhez és a dominikacs.hu weboldal működéséhez kapcsolódó adatkezelésről
Mire terjed ki ez a tájékoztató? Erre a weboldalra és az azon keresztül létrejövő kapcsolatfelvételre, valamint az ebből következő szerződéses és számviteli adatkezelésre.
A weboldalon nincs kapcsolati űrlap, nincs regisztráció és nincs hírlevél. A weboldal nem használ sütit, ezért süti-hozzájárulást kérő sáv sincs rajta. A látogatottságot kizárólag a tárhelyszolgáltató szervernaplójából, összesítve nézzük; ez egyetlen látogatót sem azonosít és nem követ oldalról oldalra. Az oldalon feltüntetett telefonszámon és e-mail címen történő megkeresés adatkezelésnek minősül, és az alábbiak vonatkoznak rá.
1. Az adatkezelő adatai
- Megnevezés
- DOMINIK ÁCS GENERÁL Kft. (a továbbiakban: Adatkezelő)
- Székhely
- 2166 Püspökszilágy, Fenyves utca 6.
- Cégjegyzékszám
- 13 09 240422
- Adószám
- 32811067-2-13
- Bejegyző bíróság
- Budapest Környéki Törvényszék Cégbírósága
- info@dominikacs.hu
- Telefon
- +36 30 960 3805
- Weboldal
- https://dominikacs.hu/
- Tárhelyszolgáltató
- Kitöltendő a tárhely megrendelése után: a szolgáltató neve, székhelye és saját adatkezelési tájékoztatójának elérhetősége
Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem kötelezett, ezért nem jelölt ki ilyet. Az adatkezeléssel kapcsolatos megkereséseket a fenti elérhetőségeken fogadjuk.
2. Az adatkezelés elvei
Az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) szabályai szerint jár el, és az alábbi elveket tartja be:
- Célhoz kötöttség: személyes adatot csak meghatározott, az alábbiakban megnevezett célból kezelünk.
- Adattakarékosság: csak azt az adatot kezeljük, ami az adott célhoz szükséges.
- Pontosság: a pontatlan adatot késedelem nélkül helyesbítjük vagy töröljük.
- Korlátozott tárolhatóság: az adatot csak a megjelölt őrzési ideig kezeljük.
- Elszámoltathatóság: az adatkezelésünk jogszerűségét igazolni tudjuk.
A személyes adatokat az érintettektől közvetlenül kapjuk. Profilalkotást és automatizált döntéshozatalt nem alkalmazunk. Harmadik országba vagy nemzetközi szervezet részére személyes adatot nem továbbítunk.
3. Az adatkezelést meghatározó főbb jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) az általános adatvédelemről (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info. tv.)
- 2013. évi V. törvény a Polgári Törvénykönyvről
- 2000. évi C. törvény a számvitelről
- 2017. évi CL. törvény az adózás rendjéről
4. Az egyes adatkezelések, célonként
4.1 Kapcsolatfelvétel telefonon vagy e-mailben
Érintettek: az a természetes személy, illetve jogi személy képviselője, aki a weboldalon feltüntetett elérhetőségeken megkeres minket.
Az adatkezelés célja: kapcsolatfelvétel, kapcsolattartás, tájékoztatás, árajánlat adása.
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| név | GDPR 6. cikk (1) bekezdés a) pont: az Ön hozzájárulása | A hozzájárulás visszavonásáig, ennek hiányában a megkeresés lezárásától számított 1 évig. Ha a megkeresésből szerződés lesz, a 4.2 pont szerinti őrzési idő lép a helyébe. |
| e-mail cím | ||
| telefonszám | ||
| a megkeresés tartalma, a munka helyszíne és leírása |
Az adatkezelés folyamata: ha Ön telefonon vagy e-mailben megadja az elérhetőségeit, azokat kapcsolattartásra és a kért ajánlat elkészítésére használjuk. Az adatok megadása nem kötelező, hiányukban azonban nem tudunk Önnel kapcsolatot tartani. Telefonhívást nem rögzítünk.
A hozzájárulását bármikor, indokolás nélkül visszavonhatja a fenti e-mail címre küldött kérésével. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A kérést legfeljebb 5 munkanapon belül teljesítjük.
4.2 Szerződéskötés megrendelőkkel és alvállalkozókkal
Érintettek: a szerződést kötő megrendelő, alvállalkozó vagy üzleti partner mint természetes személy, egyéni vállalkozó, illetve gazdasági társaság képviselője.
Az adatkezelés célja: a szerződés megkötése, teljesítése és az ezzel összefüggő kapcsolattartás.
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| név, aláírás | GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése | A szerződéses kapcsolat megszűnésétől számított 5 évig (a Ptk. szerinti általános elévülési idő) |
| lakcím vagy székhely, a munka helyszíne | ||
| e-mail cím, telefonszám |
Ezen adatok kezelése a szerződés megkötéséhez és teljesítéséhez elengedhetetlen; megadásuk hiányában a szerződés nem jön létre.
4.3 Számlázás, számviteli bizonylatok
Érintettek: az a természetes személy, aki részére számlát állítunk ki, illetve aki felé kifizetést teljesítünk.
Az adatkezelés célja: jogszabályi kötelezettség teljesítése.
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| név, cím | GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény 169. §) | A számviteli bizonylat kiállításától számított 8 évig. Ezt az őrzési időt az Ön kérésére sem rövidíthetjük le. |
| adóazonosító adat, a teljesítés adatai |
4.4 A weboldal használata
Érintettek: a weboldal minden látogatója.
A weboldal statikus: sem regisztráció, sem űrlap, sem felhasználói fiók nincs rajta. A weboldal elemző, statisztikai vagy marketing sütit nem helyez el, és a látogató böngészőjében semmilyen azonosítót nem tárol. Ezért süti-hozzájárulást kérő sáv sincs rajta, és a Google Analytics vagy más külső elemző szolgáltatás nincs a weboldalba építve.
Szervernapló és látogatottsági összesítő. A weboldal kiszolgálása során a tárhelyszolgáltató üzemeltetési naplót (szervernapló) vezet, amely tartalmazza a látogató IP-címét, a lekérés időpontját, a megnyitott oldal címét, a hivatkozó oldalt és a böngésző azonosítóját. Ebből a naplóból a tárhelyszolgáltató rendszere összesített látogatottsági kimutatást készít (látogatószám, megtekintett oldalak, honnan érkeztek a látogatók), amelyet az Adatkezelő megtekint.
| Adatfajta | Jogalap | Őrzési idő |
|---|---|---|
| IP-cím, időpont, megnyitott oldal, hivatkozó oldal, böngészőazonosító | GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke a weboldal működtetéséhez, a biztonsági események felderítéséhez és a szolgáltatás fejlesztéséhez | Kitöltendő a tárhely megrendelése után: a szervernapló tényleges megőrzési ideje a választott szolgáltatónál |
Ezt a naplót a tárhelyszolgáltató kezeli mint adatfeldolgozó, a saját adatkezelési tájékoztatója szerint, amelynek elérhetőségét az 1. pont tartalmazza. Az Adatkezelő a naplóból kizárólag az összesített kimutatást nézi, egyedi látogatót nem azonosít és nem követ. A jogos érdeken alapuló adatkezelés ellen a 7. pont szerint tiltakozhat.
Figyelem a későbbi bővítéshez: ha a weboldal űrlapot, hírlevelet vagy süti alapú elemzést (például Google Analytics) kap, ezt a pontot ki kell egészíteni, és az elemző sütikhez hozzájárulást kérő sávot kell beépíteni. Amíg ez nem történik meg, a fenti szöveg pontos.
5. Adatfeldolgozók és adattovábbítás
Az Adatkezelő az alábbi közreműködőket veszi igénybe, akik a személyes adatokhoz a feladatuk ellátásához szükséges mértékben férnek hozzá:
- Tárhelyszolgáltató (a weboldal kiszolgálása, a szervernapló és az abból készülő látogatottsági összesítő, valamint az info@dominikacs.hu postafiók üzemeltetése): Kitöltendő a tárhely megrendelése után
- Könyvelő (számviteli bizonylatok feldolgozása): Kitöltendő: a könyvelő neve és székhelye
Ezen túlmenően személyes adatot csak jogszabályi kötelezettség alapján, hatósági vagy bírósági megkeresésre adunk ki. Az adattovábbítás papíron a címzett részére történő személyes átadással vagy postai úton, elektronikusan e-mailben történik.
6. Az adatok biztonsága
Az Adatkezelő technikai és szervezési intézkedésekkel gondoskodik a kezelt személyes adatok biztonságáról. A személyes adatokhoz csak azok a munkatársak férnek hozzá, akiknek a feladatuk ellátásához erre szükségük van. Az informatikai eszközöket és a papíralapú iratokat védjük az illetéktelen hozzáférés és a környezeti károk ellen, a közreműködő szolgáltatók kiválasztásánál pedig alapvető szempont a megbízhatóság.
7. Az Ön jogai
A GDPR 15-21. cikkei alapján Önt a személyes adatai vonatkozásában az alábbi jogok illetik meg:
- tájékoztatáshoz való jog
- hozzáférési jog
- helyesbítéshez való jog
- törléshez való jog
- az adatkezelés korlátozásához való jog
- adathordozhatósághoz való jog
- tiltakozáshoz való jog
- a hozzájárulás bármikori visszavonásának joga
Jogait az 1. pontban megadott e-mail címre küldött megkereséssel gyakorolhatja. A kérelmét a beérkezéstől számított legrövidebb időn belül, de legfeljebb 30 napon belül írásban, közérthető formában teljesítjük. Ha a kérelmet nem áll módunkban teljesíteni, ugyanezen határidőn belül közöljük az elutasítás ténybeli és jogi indokát.
Hozzáférési jog: tájékoztatást kérhet arról, hogy a személyes adatai kezelése folyamatban van-e, és ha igen, hozzáférhet ezekhez az adatokhoz.
Helyesbítés: kérésére késedelem nélkül javítjuk a pontatlan adatait, és kiegészítjük a hiányosakat.
Törlés: töröljük a személyes adatait, ha az adatokra a gyűjtésük céljából már nincs szükség, ha a hozzájárulását visszavonta és más jogalap nincs, ha az adatokat jogellenesen kezeltük, vagy ha jogszabály szerint törölnünk kell. Nem törölhetjük az adatot, ha az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, illetve ha jogszabály írja elő a megőrzést, például a számviteli bizonylatok 8 éves őrzési ideje alatt.
Korlátozás: kérésére a személyes adatok felhasználását korlátozzuk, ilyenkor azokat csak meghatározott körben használjuk fel.
Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adatait kérésére tagolt, széles körben használt, géppel olvasható formában megküldjük Önnek, vagy közvetlenül továbbítjuk egy másik adatkezelőnek.
Tiltakozás: a tiltakozását a beérkezéstől számított legfeljebb 15 napon belül megvizsgáljuk, döntést hozunk, és arról írásban tájékoztatjuk.
8. Panasz és jogorvoslat
Ha az adatkezelésünkkel kapcsolatban kifogása van, kérjük, először hozzánk forduljon az 1. pontban megadott elérhetőségek valamelyikén. A panaszt kivizsgáljuk, és a kézhezvételtől számított 30 napon belül indokolt, írásbeli választ adunk ugyanazon a módon, ahogy a panasz érkezett. Ha a kivizsgáláshoz a 30 nap nem elegendő, erről tájékoztatjuk, és a bejelentéstől számított 3 hónapon belül válaszolunk.
A panasza kivizsgálásához szükséges adatait kizárólag a panasz kezelésére használjuk, harmadik személynek a hatósági és bírósági megkeresések kivételével nem adjuk ki.
Panaszával közvetlenül is fordulhat a felügyeleti hatósághoz, illetve jogsérelem esetén bírósághoz:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- ugyfelszolgalat@naih.hu
- Telefon
- +36 1 391 1400
- Weboldal
- www.naih.hu
Bírósági eljárást a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is kezdeményezhet.
9. Adatvédelmi incidens
Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Ha ilyet észlel a tevékenységünkkel kapcsolatban, kérjük, minél előbb jelezze az 1. pontban megadott elérhetőségeken. A bejelentést rögzítjük, a kivizsgálást haladéktalanul megkezdjük, és rögzítjük az incidens időpontját, körülményeit, hatásait, az érintett adatok körét és az érintett személyek körét. A jogszabályi elvárásnak megfelelően 72 órán belül bejelentést teszünk a NAIH felé, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen akkor, ha a weboldal működése vagy az adatkezelés köre megváltozik. A mindenkori hatályos szöveg ezen az oldalon érhető el, a lenti hatálybalépési dátummal.
Hatályos: Kitöltendő: az élesítés napja · Verzió: 1.0