Adatkezelési tájékoztató
Tartalomjegyzék
Az adatkezelési tájékoztató célja
Az adatkezelő adatai
2.1. Adatvédelmi tisztviselő
A kezelt személyes adatok köre
3.1. Technikai adatok
3.2. Cookie-k (sütik)
3.2.1. A sütik feladata
3.2.2. Feltétlenül szükséges, munkamenet (session) cookie-k
3.2.3. Harmadik fél által elhelyezett cookie-k (analitika, marketing)
3.2.4. A Natura Klímax Központ Kft. weboldalain szereplő cookie-k főbb típusai
Általános adatkezelési irányelvek, adatkezelés neve, felhasználása, jogalap és megőrzési idő
4.1. Online jelentkezéshez, kapcsolatfelvételhez kapcsolódó adatok
4.2. Online ügyintézéshez / időpont-egyeztetéshez kapcsolódó adatok
4.3. Telefonos ügyintézéshez kapcsolódó adatok
4.4. Hírlevél / eDM-hez kapcsolódó adatok
4.5. Ügyfél kapcsolati adatok
4.6. Számlázáshoz kapcsolódó adatok
Az adatok fizikai tárolási helyei
Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre
6.1. Adattovábbítás harmadik országba
Érintett jogai és jogérvényesítési lehetőségei
7.1. Tájékoztatáshoz való jog
7.2. Az érintett hozzáféréshez való joga
7.3. Helyesbítés joga
7.4. Törléshez való jog
7.5. Az adatkezelés korlátozásához való jog
7.6. Adathordozhatósághoz való jog
7.7. Tiltakozás joga
7.8. Automatizált döntéshozatal egyedi ügyekben, profilalkotás
7.9. Visszavonás joga
7.10. Bírósághoz fordulás joga, hatósági eljárás
Egyéb rendelkezések
Az adatkezelési tájékoztató célja
A Natura Klimax Központ Kft. (székhely: 2363 Felsőpakony, Csokonai utca 24., cégjegyzékszám: 13-09-244308, adószám: 32950870-1-13; a továbbiakban: Szolgáltató, Adatkezelő) mint adatkezelő magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát.
Az Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Jelen adatkezelési tájékoztató a Natura Klimax Központ Kft. által üzemeltetett weboldalakra és azok aloldalaira, aldomainjeire terjed ki (a továbbiakban együtt: Weboldal).
Az Adatkezelő adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a Weboldalon közzétett „Adatkezelési tájékoztató” menüpont alatt.
Az Adatkezelő fenntartja magának a jogot jelen tájékoztató bármikori módosítására. A módosításokról az érintettek kellő időben tájékoztatásra kerülnek a Weboldalon történő közzététel útján.
Amennyiben kérdés merül fel jelen tájékoztatóval kapcsolatban, az Érintett az Adatkezelő alábbi elérhetőségein keresztül kérhet további felvilágosítást.
Az Adatkezelő elkötelezett ügyfelei, érdeklődői és partnerei személyes adatainak védelme iránt, kiemelten fontosnak tartja az érintettek információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.
Az adatkezelő adatai
Név: Natura Klimax Központ Kft.
Székhely: 2363 Felsőpakony, Csokonai utca 24.
Cégjegyzékszám: 13-09-244308
Adószám: 32950870-1-13
Telefonszám: +36306824463
E-mail: info@klimaxkozpont.hu
Honlap: https://klimaxkozpont.hu/
Amennyiben az Érintett megkeresi az Adatkezelőt, a fenti elérhetőségeken léphet kapcsolatba vele.
2.1. Adatvédelmi tisztviselő
Az Adatkezelő nem végez olyan tevékenységet, amely indokolttá tenné adatvédelmi tisztviselő kijelölését a GDPR rendelkezései alapján. Az adatvédelemmel kapcsolatos feladatokat az Adatkezelő maga látja el.
A kezelt személyes adatok köre
3.1. Technikai adatok
Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
– az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás),
– hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége),
– változatlansága igazolható legyen (adatintegritás),
– a jogosulatlan hozzáférés ellen védett legyen (adatbizalmasság).
Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.
Az Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságáról, amelyek az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújtanak.
Az Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy ahhoz csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információ és a feldolgozás módszerének pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult felhasználónak szüksége van rá, hozzáférjen a kívánt információhoz.
3.2. Cookie-k (Sütik)
3.2.1. A sütik feladata
A Weboldal a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el, amelyet a későbbi látogatás során olvas vissza.
A sütik információkat gyűjtenek a látogatókról és eszközeikről; megjegyzik a látogatók egyéni beállításait; megkönnyítik a Weboldal használatát; minőségi felhasználói élményt biztosítanak; továbbá részt vesznek látogatói statisztikai információk gyűjtésében.
A sütik egy része nem tartalmaz az egyéni felhasználó azonosítására alkalmas információt, egy részük tartalmazhat egy titkos, véletlenszerűen generált azonosítót.
3.2.2. Feltétlenül szükséges, munkamenet (session) cookie-k
Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a Weboldalt, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat.
Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával automatikusan törlődnek.
3.2.3. Harmadik fél által elhelyezett cookie-k (analitika, marketing)
A Weboldal igénybe veheti a Google Analytics, illetve a Meta (Facebook) Pixel szolgáltatásait mint harmadik fél sütijeit.
A Google Analytics statisztikai célú szolgáltatás, amely információt gyűjt a látogatók Weboldal-használatáról, a Honlap fejlesztése és a felhasználói élmény javítása érdekében.
A Meta Pixel a hirdetések hatékonyságának mérését, statisztikai és marketingcélú adatgyűjtést szolgál.
Ezen sütik a beállított lejáratukig maradnak a látogató böngészőjében, illetve amíg a látogató azokat nem törli.
3.2.4. A Natura Klimax Központ Kft. weboldalain szereplő cookie-k főbb típusai
A Weboldalon az alábbi fő cookie-kategóriák fordulhatnak elő:
– a weboldal működéséhez szükséges sütik (nem gyűjtenek személyes információt, csak a működéshez szükséges beállításokat tárolják),
– a felhasználói élményt javító sütik (a Weboldal használatáról gyűjtenek információt, statisztikai célból),
– munkamenet sütik (pl. böngészési munkamenet azonosítása),
– statisztikai sütik (pl. Google Analytics _ga, _gid),
– marketing sütik (pl. a Meta Pixelhez kapcsolódó sütik).
A cookie-k kezelésének jogalapja az Érintett hozzájárulása, a vonatkozó jogszabályok (különösen a GDPR 6. cikk (1) bekezdés a) pontja) alapján, kivéve a technikailag feltétlenül szükséges sütiket, amelyek jogalapja az Adatkezelő jogos érdeke.
Általános adatkezelési irányelvek, adatkezelés neve, felhasználása, jogalap és megőrzési idő
Az Adatkezelő adatkezelései önkéntes hozzájáruláson, szerződéses jogviszonyon, az Adatkezelő jogos érdekén, illetve jogszabályi kötelezettségen alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az Érintettek a hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják.
Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabály teszi kötelezővé (különösen számlázás, könyvelés).
Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
– 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
– 2000. évi C. törvény – a számvitelről (Számv. tv.).
Az Adatkezelő belső nyilvántartásban meghatározta az egyes adatkezelések célját, jogalapját, a kezelt adatok körét, és az adatmegőrzési időt.
4.1. Online jelentkezéshez, kapcsolatfelvételhez kapcsolódó adatok
A Weboldalon keresztül lehetőség van kapcsolatfelvételre, érdeklődésre, időpont-egyeztetés kezdeményezésére.
Kezelt adatok:
– név (kötelező),
– e-mail cím (kötelező),
– telefonszám (nem kötelező, de megadható visszahívás céljából),
– a megkeresés tárgyát, tartalmát leíró szöveg.
Az adatkezelés célja: kapcsolatfelvétel, válaszadás az Érintett megkeresésére, időpont egyeztetése, a szolgáltatás előkészítése.
Az adatkezelés jogalapja: az Érintett önkéntes hozzájárulása, illetve az Érintettel kötendő vagy fennálló szerződés teljesítéséhez szükséges lépések (GDPR 6. cikk (1) a) és b)).
Megőrzési idő: üzleti kapcsolat időtartama, de legfeljebb 1 év, vagy törlési kérelem benyújtásáig.
4.2. Online ügyintézéshez / időpont-egyeztetéshez kapcsolódó adatok
Az Érintett a Weboldalon megadott elérhetőségeken vagy űrlapon keresztül időpont-egyeztetést, szolgáltatással kapcsolatos ügyintézést kezdeményezhet.
Kezelt adatok:
– név,
– e-mail cím,
– telefonszám (ha az Érintett megadja),
– az ügyintézéshez szükséges információk.
Az adatkezelés célja: kapcsolattartás, időpont-egyeztetés, szolgáltatásnyújtás előkészítése.
Az adatkezelés jogalapja: önkéntes hozzájárulás, illetve szerződés teljesítése.
Megőrzési idő: üzleti kapcsolat időtartama, vagy törlési kérelem.
4.3. Telefonos ügyintézéshez kapcsolódó adatok
Telefonos megkeresés esetén kezelt adatok:
– név,
– telefonszám,
– az Érintett által közölt információk.
Az adatkezelés célja: kapcsolatfelvétel, érdeklődés megválaszolása, időpont-egyeztetés, szolgáltatás előkészítése.
Az adatkezelés jogalapja: az Érintett önkéntes hozzájárulása, illetve szerződés előkészítése vagy teljesítése.
Megőrzési idő: üzleti kapcsolat időtartama, vagy törlési kérelem.
4.4. Hírlevél / eDM-hez kapcsolódó adatok
A hírlevélre történő feliratkozás során kezelt adatok:
– név,
– e-mail cím.
A hírlevélre az adatkezelési tájékoztató megismerését és elfogadását követően van lehetőség, erre külön jelölőnégyzet szolgál.
Az Adatkezelő a hírlevelet a Listamester rendszerén keresztül küldi ki.
Az adatkezelés célja: szakmai tartalmakat, információkat, ajánlatokat is tartalmazó hírlevél kiküldése.
Az adatkezelés jogalapja: az Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)).
Megőrzési idő: a hozzájárulás visszavonásáig, azaz leiratkozásig. A leiratkozás linkje minden hírlevél alján megtalálható.
4.5. Ügyfél kapcsolati adatok
Az Adatkezelő ügyfelei, partnerei kapcsolattartóinak alábbi adatait kezelheti:
– név,
– e-mail cím,
– telefonszám.
Az adatkezelés célja: kapcsolattartás, egyeztetés, szolgáltatások teljesítése.
Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), valamint bizonyos esetekben szerződés teljesítése.
Megőrzési idő: az üzleti kapcsolat fennállásáig, illetve az Érintett tiltakozásáig.
4.6. Számlázáshoz kapcsolódó adatok
Az Adatkezelő a megrendelt szolgáltatásokról számlát állít ki.
Kezelt adatok:
– számlázási név,
– számlázási cím,
– szükség esetén adószám (jogi személy, egyéni vállalkozó esetén).
Az adatkezelés célja: jogszabályban előírt számlázási kötelezettség teljesítése.
Az adatkezelés jogalapja: jogszabályi kötelezettség (Számv. tv., GDPR 6. cikk (1) c)).
Megőrzési idő: jogszabályi előírás alapján a számla kiállításától számított 8 év.
Az adatok fizikai tárolási helyei
A személyes adatok az alábbi módokon kerülhetnek az Adatkezelőhöz:
– az Érintett a Weboldal használata során önkéntesen megadja adatait (kapcsolatfelvételi űrlap, hírlevél-feliratkozás);
– az Érintett e-mailben, telefonon vagy más módon adja meg adatait az Adatkezelő részére.
Az Adatkezelő informatikai rendszerei és egyéb adatmegőrzési helyei a tárhelyszolgáltató (Tarhely.eu) szerverein, valamint az Adatkezelő saját eszközein találhatók.
Az automatikusan rögzített technikai adatok önmagukban az Érintett azonosítására nem alkalmasak, személyes adatokkal nem kerülnek összekapcsolásra.
Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre
Az Adatkezelő vállalkozási tevékenysége keretében az alábbi adatfeldolgozókat veszi igénybe:
Tárhelyszolgáltatás:
Tarhely.eu
Megismert adatok köre: a Weboldal tartalma, a domainhez kapcsolódó e-mail címekre érkező levelek.
Hírlevélküldés:
Listamester (Listamester rendszer üzemeltetője)
Megismert adatok köre: hírlevél-feliratkozók neve, e-mail címe.
Analitika:
Google LLC (Google Analytics)
Megismert adatok köre: a Weboldal látogatóinak – anonim, személyhez nem köthető – statisztikai adatai.
Marketingplatform:
Meta Platforms Ireland Ltd. (Meta Pixel)
Megismert adatok köre: a Weboldallal való interakciók marketingcélú, profilhoz nem kapcsolt eseményadatai.
Számlázás, könyvelés:
Az Adatkezelő számlázási rendszert és könyvelőt vesz igénybe, amelyek a kiállított számlák adatait ismerik meg. (Név, cím, adószám, számla adatai.)
Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai szerint, a velük kötött szerződésben rögzített feltételek mellett kezelik.
6.1. Adattovábbítás harmadik országba
Az Adatkezelő harmadik országba (Európai Gazdasági Térségen kívülre) történő adattovábbítást közvetlenül nem végez.
Bizonyos adatfeldolgozók (pl. Google, Meta) globális szolgáltatók, amelyeknél előfordulhat a személyes adatok továbbítása harmadik országba. Ezen adattovábbítás a mindenkor hatályos uniós jogszabályoknak és garanciáknak megfelelően történik.
Érintett jogai és jogérvényesítési lehetőségei
Az Érintett az adatkezelés során az alábbi jogokkal élhet:
– tájékoztatáshoz való jog,
– hozzáféréshez való jog,
– helyesbítés joga,
– törléshez való jog,
– az adatkezelés korlátozásához való jog,
– adathordozhatósághoz való jog,
– tiltakozás joga,
– hozzájárulás visszavonásának joga.
Az Érintett az adatkezeléssel kapcsolatos kérelmét az Adatkezelő fenti elérhetőségein nyújthatja be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja.
7.1. Tájékoztatáshoz való jog
Az Érintett jogosult arra, hogy az Adatkezelőtől a személyes adatok kezelésére vonatkozó, a GDPR 13–14. cikkeiben, valamint a 15–22. és 34. cikkeiben említett valamennyi információról tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztatást kapjon.
7.2. Az érintett hozzáféréshez való joga
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt személyes adatokhoz, valamint az adatkezelés részleteihez hozzáférést kapni.
7.3. Helyesbítés joga
Az Érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
7.4. Törléshez való jog
Az Érintett az alábbi indokok valamelyikének fennállása esetén kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
– a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
– az Érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
– az Érintett tiltakozik az adatkezelés ellen, és nincs olyan jogszerű ok, amely elsőbbséget élvezne;
– a személyes adatokat jogellenesen kezelték;
– a személyes adatokat törvény írja elő törölni.
A törléshez való jog nem alkalmazható, ha az adatkezelés szükséges többek között jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
7.5. Az adatkezelés korlátozásához való jog
Az Érintett kérheti az adatkezelés korlátozását, ha:
– vitatja a személyes adatok pontosságát;
– az adatkezelés jogellenes, de ellenzi az adatok törlését;
– az Adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett igényli azokat jogi igények érvényesítéséhez vagy védelméhez;
– az Érintett tiltakozott az adatkezelés ellen.
7.6. Adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezen adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
7.7. Tiltakozás joga
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.
Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha olyan kényszerítő erejű jogos okok állnak fenn, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
7.8. Automatizált döntéshozatal egyedi ügyekben, profilalkotás
Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez.
7.9. Visszavonás joga
Az Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7.10. Bírósághoz fordulás joga, hatósági eljárás
Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az Érintett panasszal élhet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Egyéb rendelkezések
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor ad az Adatkezelő külön tájékoztatást.
Az Adatkezelő tájékoztatja az Érintetteket, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, valamint egyéb – jogszabályban felhatalmazott – szervek tájékoztatás, adatszolgáltatás, adatok közlése, átadása, iratok rendelkezésre bocsátása végett megkereshetik az Adatkezelőt.
Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak olyan mértékben és annyiban ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
