Adatkezelési tájékoztató

• Bevezetés
• Az adatkezelő
• Röviden: milyen adatot kezelünk?
• Fogalmak
• Alapelvek
• Kapcsolatfelvétel
• Levelezés (Google Workspace)
• Tárhely-szolgáltató
• Sütik
• Külső hivatkozások
• Az érintettek jogai
• Intézkedési határidő
• Adatbiztonság
• Adatvédelmi incidens
• Panasztétel
• Zárszó

Bevezetés

A FoxPixel Kft. (2234 Maglód, Kossuth Lajos utca 114., adószám: 12605561-2-13, cégjegyzékszám: 13-09-165553; a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak. A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR) szerint az alábbi tájékoztatást adjuk.

Jelen tájékoztató a https://foxpixel.hu weboldal adatkezelését szabályozza. A tájékoztató elérhető a https://foxpixel.hu/adatvedelem.html címen. Módosításai a fenti címen történő közzététellel lépnek hatályba.

A cégcsoport márkáinak (Szekrényszerelés.hu, Jóasztalos, Berta Márton) saját weboldalain az ott közzétett adatkezelési tájékoztató az irányadó.

Az adatkezelő és elérhetőségei

A weboldal röviden: milyen adatot kezelünk?

A weboldal egy bemutatkozó oldal. Nincs rajta regisztráció, fiók, online fizetés, webshop, hírlevél-feliratkozás vagy kitöltendő űrlap. Személyes adatot csak akkor kezelünk, ha Ön e-mailben, telefonon vagy közösségi oldalon felveszi velünk a kapcsolatot. A weboldal nem használ sütiket, és nem alkalmaz látogatottság-mérő vagy hirdetéskövető szolgáltatást. A betűtípusokat és a képeket az oldal saját maga tartalmazza, külső szolgáltatótól nem tölt be tartalmat.

Fogalom-meghatározások

• „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
• „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
• „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
• „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
• „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
• „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok:

• kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);
• gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azokat nem lehet ezekkel a célokkal össze nem egyeztethető módon kezelni („célhoz kötöttség”);
• az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);
• pontosnak és szükség esetén naprakésznek kell lenniük; a pontatlan személyes adatokat haladéktalanul törölni vagy helyesbíteni kell („pontosság”);
• tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
• kezelését megfelelő technikai vagy szervezési intézkedések alkalmazásával úgy kell végezni, hogy biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az adatkezelő felelős a fentiek megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság”).

Adatkezelés: kapcsolatfelvétel (e-mail, telefon, közösségi oldalak)

Ha az adatkezelő szolgáltatásaival kapcsolatban kérdése van, a weboldalon megadott módokon (e-mail, telefon, közösségi oldalak) kapcsolatba léphet velünk.

Személyes adat	Az adatkezelés célja
Név	Azonosítás, kapcsolattartás.
E-mail-cím	Kapcsolattartás, a megkeresés megválaszolása.
Telefonszám (ha megadja)	Kapcsolattartás.
Az üzenetben önként megadott egyéb adatok (pl. cím, a kért munka leírása, fotók)	A megkeresés megválaszolása, árajánlat készítése.

• Az érintettek köre: valamennyi érintett, aki e-mailben, telefonon vagy közösségi oldalon kapcsolatba lép az adatkezelővel.
• Az adatkezelés időtartama: a beérkezett e-maileket, üzeneteket és a telefonon megadott adatokat az adatközléstől számított legfeljebb 2 év elteltével töröljük. Ha a megkeresésből szerződés jön létre, a szerződéssel összefüggő adatokat a számviteli és adójogi előírások szerinti ideig őrizzük meg.
• Címzettek: a személyes adatokat az adatkezelő munkatársai kezelhetik a fenti elvek tiszteletben tartásával. Ha a megkeresés a cégcsoport valamelyik márkájának (Szekrényszerelés.hu, Jóasztalos) szolgáltatására vonatkozik, az adatokat a megkeresés megválaszolásához az érintett márka munkatársai is megismerhetik.
• Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), árajánlatkérés esetén a szerződés megkötését megelőzően az érintett kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont).

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Hatósági megkeresésre, illetve jogszabály felhatalmazása alapján más szervek megkeresése esetén a Szolgáltató köteles tájékoztatást adni, adatokat közölni, átadni, illetve iratokat rendelkezésre bocsátani. Ilyenkor személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Adatfeldolgozó: levelezés (Google Workspace)

• Adatfeldolgozó által ellátott tevékenység: e-mail-szolgáltatás (levelek fogadása, küldése és tárolása).
• Adatfeldolgozó megnevezése és elérhetősége: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Adatvédelmi tájékoztató: policies.google.com/privacy.
• A kezelt adatok köre: az Ön által küldött e-mail tartalma és mellékletei, a feladó neve és e-mail-címe, valamint a levelezés technikai adatai (pl. küldés időpontja).
• Az érintettek köre: valamennyi érintett, aki e-mailben kapcsolatba lép az adatkezelővel, illetve akinek az adatkezelő e-mailt küld.
• Az adatkezelés célja: a kapcsolattartás és a megkeresések megválaszolásának technikai biztosítása.
• Az adatkezelés időtartama: a levelek a Kapcsolatfelvétel pontban írt ideig, azok törléséig tárolódnak.
• Adattovábbítás harmadik országba: a Google a szolgáltatás nyújtása során az adatokat az Európai Unión kívüli (pl. egyesült államokbeli) szervereken is kezelheti. Ennek garanciája az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, valamint az Európai Bizottság által elfogadott általános adatvédelmi kikötések.
• Az adatfeldolgozás jogalapja: az adatkezelő és a Google között létrejött adatfeldolgozási megállapodás (GDPR 28. cikk).

Adatfeldolgozó: tárhely-szolgáltató

• Adatfeldolgozó által ellátott tevékenység: tárhely-szolgáltatás.
• Adatfeldolgozó megnevezése és elérhetősége: Sybell Informatika Korlátolt Felelősségű Társaság, 1158 Budapest, Késmárk u. 7/b 2. em. 206. Telefon: +36 1 707 6726, e-mail: info@sybell.hu, web: sybell.hu.
• A kezelt adatok köre: a weboldal megnyitásakor a tárhely-szolgáltató szervere technikai adatokat (a látogató IP-címe, a látogatás időpontja, a megtekintett oldal címe, a böngésző típusa) rögzíthet a szerver naplójában.
• Az érintettek köre: a weboldalt használó valamennyi érintett.
• Az adatkezelés célja: a weboldal elérhetővé tétele, megfelelő és biztonságos működtetése.
• Az adatkezelés időtartama: az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, vagy az érintettnek a tárhely-szolgáltató felé intézett törlési kérelméig.
• Az adatfeldolgozás jogalapja: az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése: a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek.

Sütik (cookie-k)

• A weboldal nem használ sütiket (cookie-kat), és nem tárol adatot a látogató eszközén.
• A weboldal nem alkalmaz látogatottság-mérő, viselkedéselemző vagy hirdetéskövető szolgáltatást (például Google Analytics, Google Ads konverziókövetés, Facebook Pixel).
• A weboldal a betűtípusokat és a képeket saját maga tartalmazza; külső szolgáltatótól (például Google Fonts) nem tölt be tartalmat, így a látogatás ténye harmadik félhez nem jut el.
• Mivel sütik nincsenek, a látogatónak hozzájárulást sem kell adnia, és süti-beállítási ablak sem jelenik meg.

Külső hivatkozások és közösségi oldalak

• A weboldalon hivatkozások találhatók külső oldalakra: a cégcsoport márkáinak weboldalaira (szekrenyszereles.hu, joasztalos.hu, bertamarton.hu), a Facebookra, az Instagramra és a Google Térképre. Ezek csak kattintásra nyílnak meg; a weboldal nem ágyaz be tőlük tartalmat. A megnyitott oldalak adatkezelésére azok saját tájékoztatója vonatkozik.
• Az adatgyűjtés ténye, a kezelt adatok köre: a Facebook/Instagram közösségi oldalakon regisztrált név, illetve a felhasználó nyilvános profilképe.
• Az érintettek köre: valamennyi érintett, aki regisztrált a Facebook/Instagram közösségi oldalakon, és „lájkolta”, követte az adatkezelő oldalát, vagy ott kapcsolatba lépett vele.
• Az adatgyűjtés célja: a weboldal egyes tartalmi elemeinek, illetve a márkák oldalainak megosztása, „lájkolása”, népszerűsítése.
• Az adatkezelés időtartama és módja: az adatkezelés a közösségi oldalakon valósul meg, így annak időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
• Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása személyes adatai kezeléséhez a közösségi oldalakon.

Az érintettek jogai

• A hozzáférés joga: Ön jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
• A helyesbítéshez való jog: Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kiegészítse a hiányos adatokat.
• A törléshez való jog: Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles erre meghatározott feltételek esetén.
• Az elfeledtetéshez való jog: ha az adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, megteszi az ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a személyes adatokra mutató linkek vagy az adatok másolatának törlését.
• Az adatkezelés korlátozásához való jog: Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát (az ellenőrzés idejére); ha az adatkezelés jogellenes, de Ön ellenzi a törlést; ha az adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; illetve ha tiltakozott az adatkezelés ellen (annak elbírálásáig).
• Az adathordozhatósághoz való jog: Ön jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.
• A tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Közvetlen üzletszerzés esetén a tiltakozás után az adatok e célból nem kezelhetők.
• Automatizált döntéshozatal: az adatkezelő nem hoz kizárólag automatizált adatkezelésen, így profilalkotáson alapuló döntést.

Kérelmét az alábbi módokon nyújthatja be:

• postai úton a 2234 Maglód, Kossuth Lajos utca 114. címen,
• e-mailben a marton@bertamarton.hu címen,
• telefonon a +36 20 439 4115 számon.

Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén ez 2 hónappal meghosszabbítható; a meghosszabbításról az adatkezelő a késedelem okainak megjelölésével, a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja Önt. Ha az adatkezelő nem tesz intézkedést, legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt ennek okairól, valamint arról, hogy panaszt nyújthat be a felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozók a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege, hatóköre, körülményei és céljai, továbbá a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre, ideértve adott esetben:

• a személyes adatok álnevesítését és titkosítását;
• a rendszerek és szolgáltatások folyamatos bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását;
• incidens esetén az adatokhoz való hozzáférés és az adatok rendelkezésre állásának kellő időben történő visszaállítását;
• az intézkedések hatékonyságának rendszeres tesztelését és értékelését.

Az adatkezelő adatbiztonsági intézkedései: jelszóval védett hozzáférés.

Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja az érintettet az incidens jellegéről, valószínű következményeiről, a megtett vagy tervezett intézkedésekről, valamint a további tájékoztatást nyújtó kapcsolattartó elérhetőségéről. Az érintettet nem kell tájékoztatni, ha az adatkezelő olyan védelmi intézkedéseket (pl. titkosítás) alkalmazott, amelyek az adatokat illetéktelenek számára értelmezhetetlenné teszik; ha utólagos intézkedésekkel biztosította, hogy a magas kockázat valószínűsíthetően nem valósul meg; vagy ha a tájékoztatás aránytalan erőfeszítést tenne szükségessé (ilyenkor nyilvános közzététellel tájékoztat).

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy tudomására jutott, bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni, illetve bírósághoz is fordulhat.

Zárszó

A tájékoztató elkészítése során figyelemmel voltunk az alábbi jogszabályokra:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (főképp a 13/A. §);
• 2003. évi C. törvény az elektronikus hírközlésről (kifejezetten a 155. §).

Vissza a főoldalra