ADATKEZELÉS
Adatkezelési tájékoztató
A jelen tájékoztató a pappzsolt.eu weboldalon keresztül megvalósuló személyesadat-kezeléseket ismerteti. Célja, hogy közérthetően bemutassa, milyen adatokat, milyen célból és jogalapon kezelünk, meddig őrizzük meg azokat, kik férhetnek hozzájuk, valamint milyen jogok illetik meg az érintetteket.
A tájékoztató hatálya
Ez a tájékoztató a pappzsolt.eu bemutatkozó és tájékoztató weboldal működéséhez kapcsolódó adatkezelésekre terjed ki, így különösen a webes kapcsolatfelvételre, az e-mailes és telefonos kapcsolattartásra, valamint a weboldal technikai működéséhez szükséges adatkezelésekre.
A kapcsolatfelvételt követően esetlegesen megkezdődő, szabályozott szakmai vagy pénzügyi közvetítői folyamat a honlaptól elkülönül. Az ilyen folyamatban történő további adatkezelésre az adott tevékenységhez és jogviszonyhoz kapcsolódó külön tájékoztatások és jogszabályi előírások irányadók.
1. Az adatkezelő
Adatkezelő: Zs22 Tanácsadó Kft. (rövidített név: Zs22 Kft.)
Székhely: 2132 Göd, Jósika utca 5.
Cégjegyzékszám: 13-09-211307
Adószám: 29154603-1-13
Adatvédelmi kapcsolattartás: contact@pappzsolt.eu
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki.
2. Kapcsolatfelvételi űrlap
| Érintettek | A weboldalon kapcsolatfelvételt kezdeményező természetes személyek. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, opcionálisan telefonszám és város, választott téma, az üzenet tartalma, továbbá a küldéshez kapcsolódó technikai adatok a rendszer biztonságos működéséhez szükséges mértékben. |
| Cél | A megkeresés fogadása, megválaszolása és a kapcsolattartás. Ha a megkeresés alapján később külön szakmai vagy szerződéses folyamat indul, annak adatkezelése a honlaptól elkülönülten, az arra irányadó tájékoztatás szerint történik. |
| Jogalap | Általános webes kapcsolatfelvétel esetén a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, amely a megkeresések fogadásához, érdemi kezeléséhez és a kommunikáció dokumentálásához fűződik. Ha az érintett kifejezetten szerződés megkötését megelőző intézkedést kér, az adott további adatkezelés jogalapja a GDPR 6. cikk (1) b) pontja lehet. |
| Megőrzés | A lezárt megkereséshez kapcsolódó, jelen tájékoztató szerinti adatkezelést főszabály szerint legfeljebb 6 hónapig tartjuk fenn. Ha a kapcsolatfelvételt követően külön szakmai, szerződéses vagy más jogviszony jön létre, az ahhoz szükséges személyes adatok további kezelése a honlapon történő kapcsolatfelvétel adatkezelésétől elkülönülten, az adott jogviszonyra irányadó jogalap, tájékoztatás és megőrzési szabályok szerint történik. Jogi igény esetén a szükséges adat a jogi igény érvényesíthetőségéig megőrizhető. |
| Kötelező adatok | A név, e-mail-cím, téma és üzenet megadása szükséges a webes megkeresés elküldéséhez. Telefonszám és város megadása opcionális. |
Kérjük, az üzenet szabad szöveges mezőjében ne adjon meg különleges személyes adatot – például egészségügyi adatot – és olyan harmadik személyre vonatkozó adatot, amely a megkereséshez nem szükséges.
3. E-mailes és telefonos kapcsolattartás
Ha a kapcsolatfelvétel e-mailben vagy telefonon történik, az adatkezelés célja és jogalapja az üzenet jellegétől függően megegyezik a fentiekkel. A kommunikáció során kizárólag a megkeresés kezeléséhez szükséges adatokat használjuk fel. A telefonbeszélgetésekről hangfelvétel nem készül; a megkeresés kezeléséhez szükséges tartalmi összefoglaló a honlaptól elkülönült saját rendszerben rögzíthető. Az így rögzített személyes adatok kezelésére a jelen tájékoztató kapcsolatfelvételre vonatkozó szabályai irányadók. Az adatokat marketingcélú megkeresésre külön megfelelő jogalap nélkül nem használjuk.
4. Szervernaplók és informatikai biztonság
A weboldal kiszolgálása során a tárhelyszolgáltató technikai naplóadatokat – így különösen IP-címet, a kérés időpontját, a kért erőforrást, böngészőre/eszközre vonatkozó technikai adatokat és hibainformációkat – kezelhet a szolgáltatás biztosítása, a visszaélések megelőzése, a hibakeresés és az informatikai biztonság érdekében. Ennek jogalapja az adatkezelő jogos érdeke lehet a GDPR 6. cikk (1) f) pontja alapján.
A Rackhost Zrt. tájékoztatása szerint az osztott tárhelyeken a hozzáférési és hibanaplók (access- és error-logok) 1 hónapra visszamenőleg érhetők el. A naplófájlok az adatkezelő számára FTP-n keresztül, a tárhely /log mappájában hozzáférhetők.
5. Sütik, analitika és külső követés
A jelenlegi weboldal-kód nem alkalmaz analitikai, marketing- vagy profilalkotási célú sütiket, és nem tartalmaz Google Analytics, Meta Pixel vagy más hasonló követőkódot. Emiatt a jelenlegi változathoz hozzájáruláskérő cookie-banner nem szükséges. Ha a jövőben nem feltétlenül szükséges sütit vagy követési technológiát vezetünk be, annak aktiválása előtt a tájékoztatót és a hozzájárulás-kezelést megfelelően módosítani kell.
6. Adatfeldolgozók és címzettek
Tárhely és e-mail infrastruktúra
Rackhost Informatikai Zártkörűen Működő Részvénytársaság (Rackhost Zrt.)
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Adószám: 25333572-2-06
A Rackhost Zrt. a webtárhely és a kapcsolódó technikai infrastruktúra biztosításában vesz részt. Az adatkezelő nevében és dokumentált utasításai alapján végzett személyesadat-kezelési műveletek tekintetében adatfeldolgozóként jár el.
E-mail küldés
A kapcsolatfelvételi űrlap a megadott adatokat biztonságos SMTP-kapcsolaton keresztül az adatkezelő által használt, saját domainhez tartozó e-mail-fiókba továbbítja. Az üzenetek kezelése a megkeresések fogadása, megválaszolása és a kapcsolattartás céljából történik.
Személyes adatot más címzett részére csak jogszerű célból és megfelelő jogalappal továbbítunk. Harmadik országba történő adattovábbítás a jelenlegi weboldali működésben nincs tervezve; új külső szolgáltatás bevezetésekor ezt külön ellenőrizni kell.
7. Adatbiztonság
Az adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. A weboldal működésében HTTPS, szerveroldali űrlap-validáció, spam elleni védelem, a szükséges jogosultságok korlátozása és biztonságos SMTP-kapcsolat szolgálja az adatbiztonságot. Az űrlapon keresztül beküldött adatokat nem tesszük nyilvánossá.
8. Az érintett jogai
Az érintett a GDPR feltételei szerint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen; továbbá a GDPR feltételeinek fennállásakor élhet az adathordozhatósághoz való jogával. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, ez azonban a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A kérelmeket az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül kezeli. Szükség esetén, a GDPR-ban meghatározott feltételek mellett ez a határidő további két hónappal meghosszabbítható.
9. Panasz és jogorvoslat
Az érintett panaszával elsőként az adatkezelőhöz fordulhat a contact@pappzsolt.eu címen. Emellett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu), illetve jogainak megsértése esetén bírósághoz fordulhat.
10. Automatizált döntéshozatal és profilalkotás
A weboldali kapcsolatfelvétel során nem történik a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntéshozatal, és a jelenlegi weboldal nem végez marketingcélú profilalkotást.
11. A tájékoztató módosítása
A tájékoztató módosítható, ha a weboldal működése, az alkalmazott szolgáltatók, az adatkezelési célok vagy a jogszabályi környezet változik. A mindenkor hatályos változat a pappzsolt.eu weboldalon lesz elérhető.