Adatvédelmi tájékoztató

1. Adatkezelő és kapcsolattartás

Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint az alkalmazandó magyar adatvédelmi szabályokkal összhangban kezeli. Az adatkezelés alapelvei különösen a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg.

2. A tájékoztató hatálya

A tájékoztató a Seravella Pure Atelier weboldal látogatóira, a kapcsolatfelvételi lehetőséget használó személyekre, valamint azokra vonatkozik, akik a weboldalon feltüntetett elérhetőségeken érdeklődnek a szolgáltatásokról. A weboldal jelenlegi frontendje nem használ külső űrlapfeldolgozó, analitikai vagy marketing szolgáltatást.

3. Kezelt adatok, célok és jogalapok

3.1. Kapcsolatfelvétel és érdeklődés

A kapcsolatfelvételi űrlapban megadható keresztnév, vezetéknév, e-mail-cím és cím. Az űrlap technikailag a felhasználó saját levelezőalkalmazását nyitja meg; a weboldal nem továbbítja ezeket az adatokat külső űrlapszolgáltatónak. Az adatkezelés ténylegesen akkor kezdődik, amikor a felhasználó az előkészített e-mailt elküldi. A cél az érdeklődés megválaszolása, időponttal vagy szolgáltatással kapcsolatos egyeztetés, illetve az ügyfélkapcsolat fenntartása. Jogalap lehet a GDPR 6. cikk (1) bekezdés b) pontja szerinti, szerződéskötést megelőző intézkedés, vagy a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a megkeresések kezelésére.

3.2. E-mailes és telefonos kommunikáció

Az adatkezelő az üzenet tartalmát, a kapcsolattartási adatokat és a kommunikációhoz szükséges technikai adatokat kizárólag a megkeresés kezeléséhez és az esetleges későbbi jogi igények rendezéséhez használja.

3.3. Technikai naplóadatok

A weboldalt kiszolgáló tárhely vagy webszerver a biztonságos és megbízható működés érdekében technikai naplóadatokat kezelhet, például IP-címet, a kérés időpontját, a kért erőforrást, böngésző- és eszközinformációt, valamint hibakódokat. E naplózás célja a szolgáltatás biztonsága, hibakeresés, visszaélések megelőzése és informatikai incidensek kivizsgálása. A pontos naplózási gyakorlat a tényleges tárhely-konfigurációtól függ.

4. Adatmegőrzési idők

Az adatkezelő a kapcsolatfelvételi adatokat csak addig őrzi, ameddig az adott megkeresés megválaszolásához és az abból eredő ügyintézéshez szükséges. Ha a megkeresés szerződéses kapcsolathoz vezet, az adatok a szerződés teljesítéséhez, számviteli kötelezettségekhez és jogi igények érvényesítéséhez szükséges ideig megőrizhetők. A kizárólag érdeklődési célú, további ügyintézést nem igénylő levelezést az adatkezelő indokolatlan késedelem nélkül, belső megőrzési szabályai szerint törli vagy anonimizálja. A biztonsági naplóadatokat a működéshez indokolt, arányos időtartamig kell megőrizni.

5. Címzettek és adatfeldolgozók

Személyes adatokhoz csak azok férhetnek hozzá, akiknek az adott feladat ellátásához erre szükségük van. A tényleges működés során tárhelyszolgáltató, e-mail-szolgáltató, informatikai karbantartó vagy jogi/számviteli szolgáltató adatfeldolgozóként vagy önálló adatkezelőként érintett lehet. Az adatkezelő kizárólag olyan partnereket vehet igénybe, akik megfelelő adatvédelmi és információbiztonsági garanciákat nyújtanak.

6. Adattovábbítás az EGT-n kívülre

A weboldal jelenlegi frontendje nem tartalmaz olyan külső analitikai, videó- vagy űrlapszolgáltatást, amely önmagában harmadik országba továbbítaná a látogatói adatokat. Ha a későbbiekben EGT-n kívüli adattovábbítás válna szükségessé, arra csak a GDPR V. fejezetében meghatározott megfelelő garanciák mellett kerülhet sor, és a tájékoztató ennek megfelelően frissül.

7. Az érintettek jogai

Az érintett a GDPR feltételei szerint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; jogosult lehet adathordozhatóságra, továbbá bármikor visszavonhatja a hozzájárulását, ha az adatkezelés hozzájáruláson alapul. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket az adatkezelő a GDPR-ban előírt határidők és eljárási szabályok szerint kezeli. Az azonosítás érdekében csak a kérelem teljesítéséhez feltétlenül szükséges további információ kérhető.

8. Panasz és jogorvoslat

Az érintett elsődlegesen az adatkezelőhöz fordulhat a fenti elérhetőségeken. Emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A hatóság címe: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet a vonatkozó jogszabályok szerint.

9. Automatizált döntéshozatal és profilalkotás

A weboldal jelenlegi működése nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt, és nem végez marketingcélú profilalkotást.

10. Adatbiztonság

Az adatkezelő az adatkezelés kockázatainak megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek körébe tartozhat a hozzáférések korlátozása, naprakész szoftverkörnyezet, biztonsági mentés, jogosultságkezelés, incidenskezelési folyamat, valamint a személyes adatokhoz hozzáférő személyek titoktartása. Internetes adattovábbítás esetén teljes kockázatmentesség nem garantálható, ezért az adatkezelő rendszeresen felülvizsgálja a szükséges védelmi intézkedéseket.

11. Kiskorúak adatai

A weboldal nem gyermekeknek szóló online szolgáltatás. Kiskorú személyes adatainak kezelése esetén az adatkezelő a vonatkozó jogszabályi feltételeknek megfelelően jár el, és szükség esetén törvényes képviselő közreműködését kéri.

12. A tájékoztató módosítása

Az adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelési cél, új szolgáltató vagy technikai változás esetén módosíthatja. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumának feltüntetésével. Jelentős változás esetén az adatkezelő megfelelő módon felhívja rá az érintettek figyelmét.