Adatvédelmi tájékoztató

1. A tájékoztató célja és hatálya

Jelen adatvédelmi tájékoztató bemutatja, hogyan kezeli a Melvessa Bright Works weboldalának üzemeltetője a látogatók és az érdeklődők személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a magyar adatvédelmi szabályok, valamint az elektronikus hírközlésre és elektronikus kereskedelmi szolgáltatásokra vonatkozó alkalmazandó előírások figyelembevételével készült.

A tájékoztató a weboldal használatára, a kapcsolatfelvételi űrlapra, az e-mailes és telefonos megkeresésekre, valamint az ezekkel összefüggő adminisztrációra terjed ki. A weboldal jelenlegi kialakítása nem tartalmaz külső analitikai vagy célzott hirdetési szolgáltatást.

2. Adatkezelő és kapcsolat

Az adatkezelő: Melvessa Bright Works Kft.. Székhely/cím: 9024 Győr, Mécsész utca 3.. Kapcsolattartási e-mail: info@melvessabrightworks.com. Telefon: +36 30 472 6198.

Az adatkezelő az adatkezelési műveletek célját és eszközeit maga határozza meg. Amennyiben a jövőben adatvédelmi tisztviselő kijelölése válik jogszabály alapján kötelezővé, annak elérhetőségét e tájékoztató frissített változata tartalmazza.

3. Adatkezelési alapelvek

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; az adatokat meghatározott, egyértelmű és jogszerű célokra gyűjti; csak a szükséges adatmennyiséget kezeli; törekszik a pontosságra és a szükséges helyesbítésre; az adatokat csak a célhoz szükséges ideig őrzi meg; valamint megfelelő technikai és szervezési intézkedésekkel védi azokat a jogosulatlan hozzáférés, elvesztés, megváltoztatás vagy nyilvánosságra kerülés ellen.

4. Kapcsolatfelvételhez kapcsolódó adatkezelés

4.1. Kezelt adatok

A kapcsolatfelvételi űrlap használatakor a név, az e-mail-cím és az üzenet tartalma kerülhet kezelésre. E-mailes vagy telefonos megkeresés esetén a megkeresésben önként megadott kapcsolattartási és kommunikációs adatok is kezelhetők.

4.2. Cél

Az adatkezelés célja a megkeresés fogadása, megválaszolása, a kért információ biztosítása, az esetleges tagsági vagy szolgáltatási érdeklődés előkészítése, valamint az ügyfélkommunikáció dokumentálása.

4.3. Jogalap

Általános érdeklődésnél a jogalap az adatkezelő jogos érdeke a megkeresések megválaszolására és az ügyfélkapcsolatok kezelésére a GDPR 6. cikk (1) bekezdés f) pontja alapján. Amennyiben a megkeresés egy szerződés megkötését megelőző lépések megtételére irányul, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja.

4.4. Megőrzési idő

Az egyszerű érdeklődéseket az ügy lezárását követően általában legfeljebb 12 hónapig őrizzük meg, kivéve, ha hosszabb megőrzést jogi igény, számviteli vagy más jogszabályi kötelezettség indokol. Szerződéses kapcsolat esetén az adott szerződéshez és a jogszabályi kötelezettségekhez igazodó hosszabb megőrzési idő alkalmazható.

5. Különleges személyes adatok

A nyilvános kapcsolatfelvételi űrlap nem arra szolgál, hogy egészségi állapotra, diagnózisra, fogyatékosságra vagy más, a GDPR 9. cikke szerinti különleges adatra vonatkozó részletes információt küldjön. Kérjük, ilyen adatot az általános üzenetmezőben ne adjon meg. Ha valamely szolgáltatáshoz később egészségügyi információ kezelése válna szükségessé, annak jogalapjáról, céljáról, megőrzéséről és védelméről külön, előzetes tájékoztatást biztosítunk.

6. Technikai adatok és naplózás

A webkiszolgáló a szolgáltatás biztonságos és stabil működéséhez technikai naplóadatokat kezelhet, például IP-címet, kérés időpontját, kért erőforrást, böngészőre vagy eszközre vonatkozó alapvető technikai információt és hibakódot. E naplók célja az informatikai biztonság, a visszaélések megelőzése, a hibakeresés és a szolgáltatás rendelkezésre állásának fenntartása. A pontos megőrzési idő a tárhelyszolgáltató konfigurációjától függ, és a szükséges minimumra korlátozandó.

7. Cookie-k és hasonló technológiák

A weboldal jelenlegi változata nem alkalmaz külső analitikai, profilalkotási vagy marketing cookie-kat. A működéshez szükséges technikai megoldások csak a felület alapvető működését szolgálják. A részleteket a külön Cookie-szabályzat tartalmazza.

8. Címzettek és adatfeldolgozók

Személyes adathoz kizárólag azok a munkatársak vagy megbízottak férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges. Technikai szolgáltatók, így különösen tárhely-, e-mail- vagy informatikai karbantartási szolgáltatók adatfeldolgozóként működhetnek. Velük az adatkezelő a GDPR 28. cikkének megfelelő feltételeket alkalmazza, és csak a szolgáltatás nyújtásához szükséges adatot teszi hozzáférhetővé.

Az adatkezelő személyes adatot hatóság vagy bíróság részére akkor ad át, ha erre jogszabály, kötelező határozat vagy jogi kötelezettség alapján szükség van.

9. Harmadik országba történő adattovábbítás

A weboldal jelenlegi, teljesen helyi erőforrásokat használó változata nem igényel a működéshez harmadik országbeli analitikai vagy hirdetési szolgáltatást. Ha a jövőben az Európai Gazdasági Térségen kívüli adattovábbítás válna szükségessé, arra csak a GDPR V. fejezete szerinti megfelelő garanciák mellett kerülhet sor, például megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával.

10. Az érintettek jogai

Az érintett jogosult tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz; kérheti a pontatlan adatok helyesbítését; a jogszabályi feltételek fennállása esetén kérheti az adatok törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; valamint a GDPR feltételei szerint élhet az adathordozhatósághoz való joggal.

Ha az adatkezelés hozzájáruláson alapulna, a hozzájárulás bármikor visszavonható lenne anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét. A jelenlegi kapcsolatfelvételi adatkezelés tipikusan nem hozzájáruláson, hanem a fent ismertetett jogalapokon nyugszik.

A jogok gyakorlására irányuló kérelmet az adatkezelő e-mail-címére lehet megküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol; összetett vagy nagyszámú kérelem esetén a határidő a GDPR-ban foglaltak szerint meghosszabbítható.

11. Tiltakozási jog

Amennyiben az adatkezelés jogalapja jogos érdek, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatkezelő a személyes adatot nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

12. Adatbiztonság

Az adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ilyen lehet a hozzáférések korlátozása, a jogosultságok felülvizsgálata, a szoftverek naprakészen tartása, biztonsági mentés, naplózás, a továbbított adatok védelme és az incidenskezelési eljárás. A biztonsági intézkedések rendszeresen felülvizsgálhatók a technológiai és kockázati környezet változásával.

13. Adatvédelmi incidens

Az adatkezelő a személyes adatok biztonságának sérülését kivizsgálja és dokumentálja. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, az adatkezelő a GDPR szerinti feltételekkel értesíti a felügyeleti hatóságot, magas kockázat esetén pedig az érintetteket is.

14. Panasz és jogorvoslat

Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, elsőként az adatkezelőhöz fordulhat. Emellett panaszt tehet a magyar felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve a GDPR alapján bírósági jogorvoslatot is igénybe vehet.

15. Gyermekek adatai

A nyilvános weboldal általános tájékoztatásra és kapcsolatfelvételre szolgál. Kiskorú személyes adatának kezelése esetén az adatkezelő az életkorhoz, a szolgáltatás jellegéhez és az alkalmazandó magyar, illetve uniós szabályokhoz igazodó további feltételeket és szükség esetén törvényes képviselői közreműködést alkalmaz.

16. Automatizált döntéshozatal és profilalkotás

A weboldal jelenlegi működése során nem történik kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású döntéshozatal, és nem végzünk marketingcélú profilalkotást.

17. A tájékoztató módosítása

Az adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési cél, technológiai változás vagy új szolgáltató bevonása esetén. A hatályos változat mindig ezen az oldalon érhető el, és a lényeges módosításoknál az adatkezelő megfelelő tájékoztatást biztosít.