Adatkezelési tájékoztató

1. Az adatkezelő

Rosavallis Solutions Kft. (1145 Budapest, Róna utca 229. 1/1, cégjegyzékszám: 01-09-458807, adószám: 33094557-1-42), képviseli: Nagy Boldizsár ügyvezető. Kapcsolat: info@rosavallis.hu.

Tevékenységünk nem teszi kötelezővé adatvédelmi tisztviselő kijelölését (GDPR 37. cikk), ezért nem jelöltünk ki ilyet. Adatkezeléssel kapcsolatos bármely kérdésében a fenti email címen fordulhat hozzánk.

2. Kapcsolatfelvétel — kezelt adatok, cél és jogalap

A weboldal kapcsolati űrlapján keresztül a következő adatokat adja meg: neve, email címe, opcionálisan telefonszáma, valamint az üzenet tartalma. Ezen kívül más adatot nem gyűjtünk az űrlapon.

Az adatokat kizárólag a megkeresés megválaszolása és az Önnel való kapcsolatfelvétel céljából kezeljük. A kezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlapon található jelölőnégyzet bepipálásával ad meg. Hozzájárulását bármikor, indokolás nélkül visszavonhatja a fenti email címen; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az adatok megadása önkéntes, és nem áll fenn jogszabályi vagy szerződéses kötelezettsége arra, hogy megadja őket. A név, az email cím és az üzenet nélkül azonban nem tudjuk megválaszolni a megkeresését; a telefonszám megadása szabadon választható.

A megadott adatok alapján nem hozunk automatizált döntést, és nem végzünk profilalkotást (GDPR 22. cikk).

3. A weboldal működtetése — szervernaplók

A weboldal megnyitásakor a kiszolgáló — minden webszerverhez hasonlóan — technikai naplóbejegyzést készít: rögzíti az Ön IP-címét, a lekért oldal címét, a kérés időpontját és a böngészője által küldött azonosítót (user agent). Ezekre az adatokra a weboldal biztonságos és stabil működtetéséhez, valamint a visszaélések (például automatizált támadások és űrlapszemét) kiszűréséhez van szükségünk.

A kezelés jogalapja a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): szolgáltatásunk üzembiztos működtetése és védelme. A naplókat nem kapcsoljuk össze az űrlapon megadott adatokkal, és nem használjuk látogatói profilok készítésére. Ez ellen az adatkezelés ellen a 8. pont szerint bármikor tiltakozhat.

4. Megőrzési idő

Az üzeneteket a megkeresés lezárását követő legfeljebb 1 évig őrizzük meg, ezt követően töröljük. Amennyiben a megkeresésből ügyfélkapcsolat jön létre (pl. megrendelés), az azzal összefüggő adatkezelésről — beleértve a számlázási és számviteli kötelezettségekből eredő, jogszabály által előírt megőrzési időt — külön tájékoztatást adunk a szerződéskötéskor. A webszerver technikai naplófájljait legfeljebb 30 napig tartjuk meg, ezt követően törlődnek. A látogatottsági statisztikát (7. pont) a mérőszolgáltatás 6 hónapig őrzi meg, ezt követően törlődik.

5. Adatfeldolgozók és címzettek

A kapcsolati űrlap adatai közvetlenül a saját, a Rackhost Zrt. tárhelyén futó kiszolgálónkra érkeznek, onnan pedig — szintén a Rackhost Zrt. levelezőszerverén keresztül — emailként a fenti postafiókba. Harmadik fél űrlapkezelő szolgáltatását nem vesszük igénybe, adatait nem adjuk el, és nem adjuk át hirdetési célra.

Adatfeldolgozóink:

• Rackhost Zrt. (tárhely- és levelezőszolgáltatás): a kiszolgáláshoz szükséges technikai szervernaplókat és a postafiókban tárolt üzeneteket kezeli, kizárólag a mi utasításunk szerint, saját adatvédelmi szabályzata mellett.
• Umami Software, Inc. (San Francisco, USA; látogatottságmérés): a 7. pontban leírt statisztikai adatokat kezeli, az Európai Unióban (Frankfurt) tárolva, adatfeldolgozói szerződés alapján, kizárólag a mi utasításunk szerint.

További címzettek — kizárólag akkor és csak annyiban, amennyiben az az adott esetben szükségessé válik:

• könyvelőnk és számlázási szolgáltatónk, ha a megkeresésből ügyfélkapcsolat és számlázás lesz;
• jogi képviselőnk, ha a megkereséssel összefüggésben jogi igény érvényesítése vagy védelme válik szükségessé;
• hatóságok és bíróságok, ha jogszabály erre kötelez minket.

Az adatokat az Európai Gazdasági Térségen belül tároljuk: a tárhely és a levelezés magyarországi szervereken fut, a látogatottsági statisztika Frankfurtban (Németország) tárolódik. A mérést nyújtó Umami Software, Inc. az Egyesült Államokban bejegyzett cég; adatfeldolgozói szerződése az uniós adatvédelmi előírások betartására kötelezi.

6. Adatbiztonság

A weboldal kizárólag titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el, és az üzenetek titkosított (SMTP over SSL) kapcsolaton jutnak el a postafiókunkba. A kapcsolati űrlapon keresztül beküldött adatokat nem tároljuk saját adatbázisban — az üzenet emailként érkezik a fenti postafiókba. A weboldal forráskódjához és a szerverhez való hozzáférés hozzáférés-védett és szűk körre korlátozott. Az űrlap visszaélés elleni védelemmel (kérésszám-korlátozás, automatizált beküldések szűrése) rendelkezik.

7. Sütik, helyi tárolás és látogatottságmérés

Weboldalunk nem használ sütiket, és nem futtatunk marketing célú mérést vagy hirdetési követést. Betűtípusainkat saját kiszolgálónkról töltjük be.

Látogatottsági statisztikához az Umami sütimentes mérőszolgáltatását használjuk. Oldalmegnyitáskor és egyes kattintásoknál (például kapcsolatfelvételi gomb, email- vagy telefonlink, projektoldal megnyitása, nyelvváltás, sikeres űrlapküldés) a böngészője elküldi az Umami kiszolgálójának a megnyitott oldal címét, a hivatkozó oldalt, a böngésző és az operációs rendszer típusát, az eszköz típusát és képernyőméretét, a böngésző nyelvét, valamint az IP-címből meghatározott országot. Az Umami az IP-címét nem tárolja, sütit nem helyez el, és nem követi Önt más weboldalakon. Mi csak összesített statisztikát látunk, egyes látogatókat nem tudunk azonosítani.

A mérés jogalapja a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): látni, hányan és honnan érkeznek, és mely tartalmak hasznosak a látogatóknak. Ez ellen az adatkezelés ellen a 8. pont szerint bármikor tiltakozhat, a mérést pedig böngészője tartalomblokkolójával is letilthatja.

Egyetlen dolgot tárolunk az Ön eszközén: ha átkapcsol világos megjelenésre, a böngésző helyi tárolójában (localStorage) elmentjük a theme nevű beállítást, hogy a következő látogatáskor is az Ön által választott megjelenés fogadja. Ez az adat nem hagyja el az eszközét, nem küldjük el a kiszolgálónknak, és nem alkalmas az Ön azonosítására vagy követésére. Mivel kifejezetten az Ön által kért szolgáltatáshoz szükséges, a tárolásához nem kell hozzájárulást kérnünk; bármikor törölheti a böngészője tárolt adatainak törlésével.

Ha a jövőben sütiket vagy további mérést vezetnénk be, jelen tájékoztatót frissítjük, és ahol jogszabály előírja, előzetesen az Ön hozzájárulását kérjük.

8. Az Ön jogai

Az alábbi jogokkal élhet a fenti email címen benyújtott kérelemmel:

• Hozzáférés: tájékoztatást kérhet arról, kezeljük-e a személyes adatait, és hozzáférhet ezekhez.
• Helyesbítés: kérheti a pontatlan adatok javítását vagy kiegészítését.
• Törlés: kérheti az adatai törlését, ha a kezelésnek nincs más jogalapja.
• Korlátozás: kérheti az adatkezelés korlátozását, pl. az adatok pontosságának vitatása esetén.
• Adathordozhatóság: kérheti a megadott adatai tagolt, géppel olvasható formátumban történő átadását.
• Hozzájárulás visszavonása: a kapcsolatfelvételhez adott hozzájárulását bármikor visszavonhatja.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés — a 3. pont szerinti szervernaplók — ellen.

Kérelmére legkésőbb 1 hónapon belül válaszolunk. Ez a határidő a kérelem összetettsége esetén további 2 hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk Önt. A tájékoztatás és az intézkedés díjmentes.

9. Jogorvoslat

Ha úgy véli, hogy adatkezelésünk sérti a GDPR előírásait, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, vagy bírósághoz fordulhat — a per elbírálására az Adatkezelő székhelye, vagy az Ön választása szerint a lakóhelye / tartózkodási helye szerinti törvényszék illetékes.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

10. A tájékoztató módosítása

Ha az adatkezelésünk megváltozik, ezt a tájékoztatót frissítjük, és a fenti „Utolsó frissítés” dátumot módosítjuk. Érdemi változás esetén — például új adatkezelési cél bevezetésekor — a weboldalon külön is felhívjuk rá a figyelmet.