1. Az adatkezelő és kapcsolattartási adatai
A weboldal üzemeltetője és az ezen a weboldalon végzett személyesadat-kezelések adatkezelője: Meadowstoneatelier Kft.. Székhely és levelezési cím: 1117 Budapest, Budafoki út 56., Magyarország. Kapcsolattartási e-mail-cím: info@meadowstoneatelier.com. Telefonszám: +36 30 847 2615. Weboldal: meadowstoneatelier.com.
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet (GDPR), továbbá a magyar adatvédelmi és elektronikus kereskedelmi szabályok szerint kezeli. A tájékoztató célja, hogy közérthetően ismertesse, milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kik férhetnek hozzá, valamint milyen jogok illetik meg az érintetteket.
2. A tájékoztató hatálya és az adatkezelés alapelvei
Ez a tájékoztató a meadowstoneatelier.com weboldal látogatóira, a kapcsolatfelvételi űrlapot használó személyekre, az ajánlatot kérő érdeklődőkre, valamint az adatkezelővel elektronikus vagy telefonos kapcsolatba lépő személyekre vonatkozik. Az adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg elve alapján jár el.
Csak olyan személyes adatot kérünk, amely az adott megkeresés megválaszolásához, az igények felméréséhez, ajánlat előkészítéséhez, szerződés megkötéséhez vagy jogi kötelezettség teljesítéséhez szükséges. Az adatokat nem használjuk fel az eredeti céllal össze nem egyeztethető módon, és nem értékesítjük harmadik személyeknek.
3. A kapcsolatfelvételi űrlap és közvetlen megkeresések adatkezelése
3.1. Kezelt adatok
A kapcsolatfelvétel során kezelhetjük a nevet, e-mail-címet, telefonszámot, a képviselt vállalkozás vagy projekt megnevezését, az üzenet tartalmát, a megkeresés időpontját, továbbá azokat az adatokat és dokumentumokat, amelyeket az érintett önkéntesen megad. Kérjük, ne küldjön különleges adatot, például egészségügyi, vallási, politikai vagy biometrikus információt, mert ezekre nincs szükségünk.
3.2. Az adatkezelés célja és jogalapja
Az adatkezelés célja a kérdések megválaszolása, kapcsolatfelvétel, az egyedi bútorigények és műszaki követelmények előzetes felmérése, konzultáció egyeztetése, személyre szabott ajánlat elkészítése, valamint a későbbi szerződéses együttműködés előkészítése. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző intézkedés, illetve olyan megkereséseknél, amelyek nem irányulnak közvetlenül szerződésre, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a megkeresések dokumentált és biztonságos kezelése.
3.3. Megőrzési idő
Ha a megkeresést nem követi szerződés, az adatokat általában a lezárástól számított legfeljebb tizenkét hónapig őrizzük meg, kivéve, ha jogvita, panasz vagy más igazolható jogi érdek miatt hosszabb megőrzés szükséges. Szerződés létrejötte esetén a kapcsolódó adatokat a szerződés teljesítéséhez, a számviteli és adójogi kötelezettségekhez, valamint az esetleges igényérvényesítéshez szükséges időtartamig kezeljük.
4. Szervernaplók és informatikai biztonság
A weboldal kiszolgálója a működés és biztonság fenntartása érdekében technikai naplóadatokat rögzíthet. Ilyen lehet az IP-cím, a hozzáférés dátuma és időpontja, a lekért oldal vagy fájl, a böngésző és az operációs rendszer típusa, a hivatkozó oldal, valamint a válaszkód. A naplózás célja a hibák felderítése, a visszaélések és automatizált támadások megelőzése, az informatikai rendszer rendelkezésre állásának és integritásának biztosítása.
A jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A naplóadatokat főszabály szerint legfeljebb harminc napig őrizzük meg, kivéve, ha egy biztonsági esemény kivizsgálása vagy jogi igény érvényesítése indokolja a hosszabb tárolást.
5. Sütik és hasonló technológiák
A weboldal a működéshez feltétlenül szükséges technikai tárolókat használhat. Nem szükséges sütik, analitikai vagy marketingcélú nyomkövetők csak megfelelő előzetes tájékoztatás és – amikor a jogszabály megköveteli – érvényes hozzájárulás alapján alkalmazhatók. A sütik kategóriáiról, időtartamáról és beállításairól a Süti szabályzat ad részletes tájékoztatást.
6. Adatfeldolgozók és címzettek
A személyes adatokhoz kizárólag azok a munkatársak és szerződéses közreműködők férhetnek hozzá, akiknek feladatuk ellátásához erre szükségük van. Az adatkezelő igénybe vehet tárhelyszolgáltatót, informatikai karbantartót, e-mail-szolgáltatót, könyvelőt, jogi tanácsadót, szállítási vagy szerelési közreműködőt. Ezek a felek kizárólag dokumentált utasítás alapján, titoktartási kötelezettség mellett és megfelelő biztonsági intézkedésekkel kezelhetnek adatokat.
Hatóság, bíróság vagy más jogosult szerv részére adatot csak jogszabályon alapuló, megfelelően indokolt megkeresés esetén adunk át. Az adatkezelő nem teszi közzé a kapcsolatfelvétel során megadott személyes adatokat.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az adatkezelő törekszik arra, hogy az adatokat az Európai Gazdasági Térségen belül kezelje. Ha valamely technikai szolgáltató miatt harmadik országba történő adattovábbítás válna szükségessé, arra csak a GDPR V. fejezetének megfelelő garanciák, például megfelelőségi határozat, általános szerződési feltételek és szükség szerinti kiegészítő biztonsági intézkedések mellett kerülhet sor. Az érintett kérésére tájékoztatást adunk az alkalmazott garanciákról.
8. Automatizált döntéshozatal és profilalkotás
A weboldalon megadott adatok alapján nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
9. Az érintettek jogai
Az érintett kérelmezheti, hogy az adatkezelő adjon tájékoztatást személyes adatainak kezeléséről és biztosítson hozzáférést azokhoz; helyesbítse a pontatlan adatokat; törölje az adatokat, ha a törlés feltételei fennállnak; korlátozza az adatkezelést; valamint a jogszabályi feltételek teljesülése esetén strukturált, széles körben használt, géppel olvasható formátumban adja át az adatokat vagy továbbítsa azokat másik adatkezelőnek.
Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét. Egyes jogok jogszabályi kivételek vagy más személyek jogainak védelme miatt korlátozottak lehetnek.
10. Kérelmek benyújtása és megválaszolása
Az adatvédelmi kérelmek a info@meadowstoneatelier.com címen vagy a 1117 Budapest, Budafoki út 56., Magyarország postacímen nyújthatók be. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén ez a határidő a GDPR szerint további két hónappal meghosszabbítható; erről és az okokról az érintettet egy hónapon belül tájékoztatjuk.
Az érintett személyazonosságának védelme érdekében észszerű kiegészítő információt kérhetünk. A kérelmek teljesítése általában díjmentes, de nyilvánvalóan megalapozatlan vagy ismétlődő kérelmek esetén a GDPR által megengedett észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.
11. Adatbiztonság és incidenskezelés
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ide tartozhat a jogosultságkezelés, az eszközök és hozzáférések védelme, rendszeres frissítés, biztonsági mentés, naplózás, titoktartás, valamint az adatvesztés és jogosulatlan hozzáférés megelőzése. Biztonsági incidens esetén dokumentáljuk az eseményt, megtesszük a szükséges kárenyhítő lépéseket, és ha a jogszabály előírja, értesítjük a felügyeleti hatóságot, illetve az érintetteket.
12. Kiskorúak adatai
A weboldal nem kifejezetten gyermekeknek szól. Kérjük, hogy tizennyolc éven aluli személy csak törvényes képviselője tudtával és szükség esetén közreműködésével küldjön megkeresést. Ha tudomásunkra jut, hogy szükségtelenül kiskorú adatait kaptuk meg, azokat indokolatlan késedelem nélkül töröljük.
13. Panasz és jogorvoslat
Az érintett elsőként közvetlenül az adatkezelőhöz fordulhat. Emellett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. A hatóság címe: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400. Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a jogait.
14. A tájékoztató módosítása
Az adatkezelő jogosult a tájékoztatót a szolgáltatások, az alkalmazott technológiák vagy a jogszabályi környezet változása esetén módosítani. A lényeges változásokat ezen az oldalon, egyértelmű hatálybalépési dátummal tesszük közzé. A mindenkor hatályos változat a weboldalon érhető el.