Adatvédelmi tájékoztató
Ez a tájékoztató ismerteti, hogyan kezeljük a Lumavera White Studio weboldalának látogatói, érdeklődői és kapcsolatfelvételi űrlapot használó személyek személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar adatvédelmi szabályok szerint.
1. Adatkezelő és kapcsolat
Az adatkezelő: Lumavera White Studio Kft.. Székhely és postai kapcsolattartási cím: 4028 Debrecen, Kishegyesi út 7.. Kapcsolattartási e-mail: info@lumaverawhitestudio.com, telefon: +36 52 614 237.
Adatvédelmi kérdés, érintetti jog gyakorlása vagy a személyes adatok kezelésével kapcsolatos panasz esetén a fenti elérhetőségeken lehet kapcsolatba lépni velünk. A kérelmek megválaszolása előtt, ha az azonosítás másképp nem lehetséges, arányos mértékben kérhetünk további adatot a kérelmező személyazonosságának ellenőrzésére.
2. A tájékoztató hatálya
A tájékoztató a weboldal megtekintése, a kapcsolatfelvételi funkció használata, az e-mailes vagy telefonos érdeklődés, az asztalfoglalással vagy szolgáltatással kapcsolatos kommunikáció, valamint az oldal technikai működtetése során végzett adatkezelésekre terjed ki. Nem vonatkozik olyan harmadik fél önálló adatkezelésére, amelyhez a látogató egy külső szolgáltatásra mutató hivatkozást követve jut el.
3. Milyen személyes adatokat kezelhetünk
A kapcsolatfelvétel jellegétől függően kezelhetjük a nevet, e-mail-címet, telefonszámot, az üzenet tartalmát, a választott szolgáltatásra vagy időpontra vonatkozó információt, továbbá az Ön által önkéntesen megadott egyéb adatokat. Kérjük, hogy üzenetben ne küldjön olyan különleges adatot vagy harmadik személyre vonatkozó információt, amely a megkeresés megválaszolásához nem szükséges.
A webkiszolgáló és a biztonsági infrastruktúra technikai naplóadatokat is kezelhet, így különösen IP-címet, kérés időpontját, böngésző és eszköz alapvető technikai jellemzőit, a kért erőforrás címét, válaszkódot és hibainformációt. Ezeket az adatokat a rendszer működőképességének, biztonságának és hibakeresésének biztosítására használjuk.
4. Az adatkezelés céljai és jogalapjai
4.1. Kapcsolatfelvétel és megkeresések kezelése
A megadott kapcsolati adatokat azért kezeljük, hogy az érdeklődést megválaszoljuk, a kért információt megadjuk, szükség esetén pontosító kérdést tegyünk fel, illetve az Ön által kezdeményezett ügyintézést lefolytassuk. Amennyiben a megkeresés szerződés megkötését előzi meg vagy már fennálló szerződés teljesítéséhez kapcsolódik, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb általános érdeklődés esetén a jogalap az adatkezelő jogos érdeke a megkeresések rendezett és biztonságos kezelésében a GDPR 6. cikk (1) bekezdés f) pontja alapján.
4.2. Foglalással vagy szolgáltatással kapcsolatos kommunikáció
Ha Ön időpontot, asztalt vagy szolgáltatást szeretne egyeztetni, az ehhez szükséges adatokat az Ön kérésére történő szerződéskötést megelőző lépések megtétele, illetve a létrejött megállapodás teljesítése céljából kezeljük. Csak olyan adatot kérünk, amely az adott kérés megfelelő teljesítéséhez szükséges.
4.3. Jogi kötelezettségek teljesítése
Amennyiben valamely adat megőrzését számviteli, adózási, fogyasztóvédelmi, hatósági vagy más kötelező jogszabály írja elő, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. Az ilyen adatokat a kötelező megőrzési idő leteltéig, elkülönített célból őrizzük.
4.4. Informatikai és hálózatbiztonság
A naplóadatokat a visszaélések, automatizált támadások, jogosulatlan hozzáférések és működési hibák észlelése, kivizsgálása és megelőzése érdekében kezelhetjük. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a weboldal és informatikai rendszereink biztonságos működtetésében.
5. Adatminimalizálás és pontosság
Az adatkezelést a célhoz szükséges adatokra korlátozzuk. Ahol ésszerűen lehetséges, a feleslegessé vált vagy pontatlan adatokat javítjuk, töröljük vagy anonimizáljuk. Kérjük, jelezze, ha az Ön által korábban megadott kapcsolattartási adat megváltozott.
6. Megőrzési idők
Az általános érdeklődéseket a lezárást követően csak addig őrizzük meg, ameddig a későbbi kérdések rendezése, az elszámoltathatóság vagy egy esetleges igény kezelése indokolja. A szerződéses vagy számlázási adatok megőrzési idejét a vonatkozó magyar jogszabályok határozzák meg. A biztonsági naplókat a kockázattal arányos, korlátozott ideig tároljuk, kivéve, ha egy konkrét biztonsági esemény kivizsgálása hosszabb megőrzést tesz szükségessé.
Ha egy adat kezelésének nincs többé megfelelő célja vagy jogalapja, azt töröljük vagy visszaállíthatatlanul anonimizáljuk, kivéve, ha jogi kötelezettség vagy jogi igény indokolja a további korlátozott megőrzést.
7. Címzettek és adatfeldolgozók
A személyes adatokhoz elsősorban azok a munkatársak vagy megbízottak férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges. Technikai adatfeldolgozóként igénybe vehetünk tárhely-, szerver-, e-mail-, biztonsági vagy informatikai karbantartási szolgáltatót. Az adatfeldolgozókat szerződés köti a megfelelő titoktartási, biztonsági és GDPR-követelmények teljesítéséhez, és az adatokat csak dokumentált utasításaink alapján kezelhetik.
Személyes adatot hatóság, bíróság vagy más jogosult szerv részére akkor adunk át, ha ezt jogszabályi kötelezettség, jogszerű hatósági megkeresés vagy jogi igény érvényesítése indokolja.
8. Adattovábbítás az Európai Gazdasági Térségen kívülre
Törekszünk arra, hogy az adatkezelés az Európai Gazdasági Térségen belül történjen. Ha egy technikai szolgáltató miatt személyes adat harmadik országba kerülne, csak a GDPR V. fejezetének megfelelő garancia mellett kerülhet sor továbbításra, például megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más jogszerű átadási mechanizmus alapján. Szükség esetén kiegészítő technikai és szervezési intézkedéseket alkalmazunk.
9. Adatbiztonság
Az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmazunk. Ide tartozhat a hozzáférések korlátozása, erős hitelesítés, rendszeres frissítés, mentés, naplózás, biztonsági incidensek kezelése, a munkatársak jogosultságainak felülvizsgálata és az adatfeldolgozók megfelelő ellenőrzése. Egyetlen internetes rendszer sem garantálhat abszolút biztonságot, ezért az intézkedéseket a technológia és a kockázatok változásával rendszeresen felülvizsgáljuk.
10. Az érintettek jogai
A GDPR feltételei szerint Ön jogosult tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és hozzáférést kérni a kezelt adatokhoz. Kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, meghatározott esetekben az adatok törlését, az adatkezelés korlátozását, valamint a saját maga által rendelkezésünkre bocsátott, szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatok hordozható formátumban történő kiadását.
Jogos érdeken alapuló adatkezelés ellen Ön a saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha bizonyítani tudjuk, hogy olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
11. Kérelem teljesítésének módja és határideje
Az érintetti kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. A kérelem összetettsége vagy a kérelmek száma indokolhatja a határidő legfeljebb további két hónappal történő meghosszabbítását; erről és az okokról az eredeti egy hónapos határidőn belül tájékoztatást adunk. A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén a GDPR által megengedett módon ésszerű díjat számíthatunk fel vagy megtagadhatjuk a teljesítést.
12. Panasz és jogorvoslat
Ha úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, kérjük, elsőként vegye fel velünk a kapcsolatot, hogy a kérdést kivizsgálhassuk. Ön jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve a jogszabályok szerint bírósági jogorvoslatot igénybe venni. A felügyeleti hatóság aktuális elérhetőségei a NAIH hivatalos felületein érhetők el.
13. Gyermekek adatai
A weboldal nem gyermekek személyes adatainak célzott gyűjtésére készült. Ha tudomásunkra jut, hogy egy gyermek adatát megfelelő jogalap nélkül kaptuk meg, megtesszük a szükséges lépéseket annak törlésére vagy a jogszerű helyzet rendezésére. Szülő vagy törvényes képviselő ilyen esetben a fenti elérhetőségeken jelezheti a problémát.
14. Automatizált döntéshozatal
A weboldal működése során nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.
15. Külső hivatkozások
A weboldal tartalmazhat külső webhelyre mutató hivatkozást, például térképszolgáltatás megnyitására. A külső oldal megnyitását követő adatkezelésért az adott szolgáltató felel. Javasoljuk, hogy a külső szolgáltatás adatvédelmi tájékoztatóját külön is olvassa el.
16. A tájékoztató módosítása
Az adatkezelés, a jogszabályok vagy a technikai működés változásakor ezt a tájékoztatót frissíthetjük. A hatályos változat mindig ezen az oldalon érhető el, és feltüntetjük a felülvizsgálat dátumát. Jelentős változás esetén az adott helyzethez mérten további, jól látható tájékoztatást is biztosíthatunk.