Adatkezelési tájékoztató

A Garand Design Kft. (a továbbiakban: Társaság vagy Adatkezelő) a garanddesign.hu weboldal (a továbbiakban: weboldal) üzemeltetése során személyes adatokat kezel. Jelen tájékoztató azt mutatja be, hogy milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, valamint hogy Ön milyen jogokkal élhet.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13–14. cikke alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseire.

Kérjük, a weboldal használata előtt olvassa el ezt a tájékoztatót.

Adatvédelmi tisztviselő: a Társaság a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére, ezért ilyet nem jelölt ki. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

Személyes adat: az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (név, e-mail cím, telefonszám, IP-cím, online azonosító stb.).

Adatkezelés: a személyes adatokon végzett bármely művelet — gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Érintett: az a természetes személy, akinek a személyes adatait kezeljük.

Adatfeldolgozó: az a szervezet, amely az Adatkezelő nevében és utasítása szerint kezel személyes adatokat (pl. tárhelyszolgáltató, CRM-rendszer).

Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Személyes adatokat kizárólag jogszerűen és tisztességesen, az érintett számára átlátható módon kezelünk; meghatározott, egyértelmű és jogszerű célból gyűjtünk; csak a cél eléréséhez szükséges mértékben és ideig tárolunk; pontosan és naprakészen tartunk; valamint megfelelő technikai és szervezési intézkedésekkel védünk a jogosulatlan hozzáférés, elvesztés és megsemmisülés ellen.

A hírlevélben mért megnyitási és kattintási statisztikák célja a tartalom relevanciájának javítása. Ezt az elemzést a hozzájárulása alapján végezzük, és a leiratkozással ez is megszűnik.

Részletesen a 8. pontban.

Ezen adatkezelés esetében a törléshez való jog a jogszabályi megőrzési idő lejártáig nem gyakorolható.

A személyes adatokhoz a Társaság ügyvezetője és az adatkezelés céljához kapcsolódó feladatot ellátó munkatársai, valamint a 7. pontban felsorolt adatfeldolgozók férnek hozzá, mindannyian titoktartási kötelezettség mellett. Adatait harmadik félnek marketing célból nem adjuk át és nem értékesítjük.

Hatósági megkeresés esetén — jogszabályi kötelezettség teljesítéseként — a megkereső hatóság részére adatot szolgáltathatunk.

Minden adatfeldolgozóval a GDPR 28. cikkének megfelelő adatfeldolgozói szerződés van hatályban.

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban működnek, vagy ott tárolnak adatot. Ezekben az esetekben az adattovábbítás jogalapja:

• az Európai Bizottság 2023. július 10-i megfelelőségi határozata az EU–USA Adatvédelmi Keret (EU–US Data Privacy Framework) alapján, amennyiben az adott szolgáltató a keretrendszerben tanúsítva van; vagy
• az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses, 2021/914/EU végrehajtási határozat), kiegészítő biztonsági intézkedésekkel.

A weboldal és az azon keresztül megadott adatok elsődleges tárolása ugyanakkor az Európai Gazdasági Térségen belül, Németországban (Frankfurt) történik.

Az egyes szolgáltatókra vonatkozó konkrét garanciáról a fenti elérhetőségeinken kérhet tájékoztatást.

A sütik kis szöveges fájlok, amelyeket a meglátogatott weboldal helyez el az Ön eszközén. Segítségükkel a weboldal megjegyzi a beállításait, méri a látogatottságot és — hozzájárulása esetén — személyre szabott hirdetéseket jelenít meg.

Weboldalunkon a Cookiebot hozzájárulás-kezelő platform működik. Az oldal első megnyitásakor megjelenő sávban Ön kategóriánként dönthet arról, mely sütiket engedélyezi.

• A feltétlenül szükséges sütik hozzájárulás nélkül is működnek, mert ezek nélkül a weboldal nem használható (jogalap: GDPR 6. cikk (1) f) — a szolgáltatás nyújtásához fűződő jogos érdek, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény vonatkozó rendelkezéseivel).
• Minden más süti — a statisztikai, preferencia- és marketingsütik, így a Google Analytics, a Hotjar és a Facebook Pixel is — kizárólag az Ön előzetes, aktív hozzájárulásával kerül elhelyezésre (jogalap: GDPR 6. cikk (1) a)).
• A hozzájárulás megtagadása ugyanolyan egyszerű, mint a megadása, és bármikor módosítható vagy visszavonható az oldal alján elhelyezett „Sütibeállítások” hivatkozásra kattintva. A sütik a böngésző beállításaiban is bármikor törölhetők.

A weboldalon ténylegesen elhelyezett sütik naprakész, kategóriánként csoportosított listáját — a süti nevével, céljával, szolgáltatójával és lejárati idejével együtt — a Cookiebot által generált sütinyilatkozat tartalmazza. A főbb kategóriák:

Google Analytics 4 — a Google Ireland Limited elemzőszolgáltatása, amely arról ad képet, hogyan használják a látogatók a weboldalt (megtekintett oldalak, forgalmi források, eszköz- és böngészőadatok, rövidített IP-cím). Az adatokat a weboldal működésének javítására használjuk. További információ: policies.google.com/privacy

Google Tag Manager — címkekezelő rendszer, amely önmagában nem helyez el sütiket, hanem a fenti szolgáltatások kódjait kezeli, a Cookiebotban rögzített hozzájárulásnak megfelelően (Google Consent Mode).

Hotjar — hőtérképes és munkamenet-elemző szolgáltatás, amely az egérmozgásról, kattintásokról és görgetésről gyűjt adatot, anonimizált formában. További információ: hotjar.com/legal/policies/privacy

Facebook (Meta) Pixel — a Meta hirdetési rendszerének mérőkódja, amely a hirdetéseink hatékonyságának mérését és remarketing-célcsoportok képzését szolgálja. A Meta és a Társaság a GDPR 26. cikke szerinti közös adatkezelőnek minősül a Pixel által gyűjtött adatok vonatkozásában. További információ: facebook.com/privacy/policy

A weboldalon nem folytatunk a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely Önre nézve joghatással járna. A hirdetési célközönségek képzése nem minősül ilyennek.

A személyes adatok védelme érdekében többek között az alábbi intézkedéseket alkalmazzuk: titkosított (HTTPS/TLS) adatátvitel, jelszóval és — ahol elérhető — kétfaktoros hitelesítéssel védett hozzáférés, jogosultságkezelés, rendszeres biztonsági mentés, a rendszerek naprakészen tartása, valamint a munkatársak titoktartási kötelezettsége.

Adatvédelmi incidens esetén azt haladéktalanul kivizsgáljuk, és — ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve — a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk). Magas kockázat esetén az érintetteket is közvetlenül tájékoztatjuk (GDPR 34. cikk). Az incidensekről nyilvántartást vezetünk.

Az alábbi jogokkal a 2. pontban megadott elérhetőségeken élhet. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Ez a határidő — a kérelem összetettségére tekintettel — további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. A tájékoztatás ingyenes.

Hozzáféréshez való jog (15. cikk) — tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, milyet, milyen célból, milyen jogalapon, milyen forrásból, meddig, és kinek továbbítjuk. A kezelt adatokról másolatot kérhet.

Helyesbítéshez való jog (16. cikk) — kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog / „elfeledtetéshez való jog” (17. cikk) — kérheti adatai törlését, ha:

• az adatokra a gyűjtésük céljából már nincs szükség;
• Ön visszavonja a hozzájárulását, és nincs más jogalap;
• Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok;
• az adatokat jogellenesen kezeltük;
• az adatokat jogszabályi kötelezettség alapján törölni kell.

A törlési kérelemnek nem tudunk eleget tenni, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli megőrzés) vagy jogi igények érvényesítéséhez szükséges. Minden címzettet tájékoztatunk a törlésről, akivel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel.

Az adatkezelés korlátozásához való jog (18. cikk) — kérheti, hogy az adatait csak tároljuk, de egyébként ne kezeljük, ha vitatja azok pontosságát, ha az adatkezelés jogellenes, de nem kéri a törlést, ha már nincs szükségünk az adatokra, de Önnek jogi igény érvényesítéséhez szüksége van rájuk, vagy ha tiltakozott az adatkezelés ellen és a vizsgálat folyamatban van.

Adathordozhatósághoz való jog (20. cikk) — a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV) megkaphatja, illetve kérheti azok közvetlen továbbítását másik adatkezelőhöz, ha ez technikailag megvalósítható.

Tiltakozáshoz való jog (21. cikk) — tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben. Közvetlen üzletszerzés (direkt marketing) céljából történő adatkezelés elleni tiltakozás esetén az adatokat e célból haladéktalanul, további mérlegelés nélkül töröljük.

Hozzájárulás visszavonásához való jog (7. cikk (3)) — a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, ingyenesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ha úgy érzi, hogy adatkezelésünk jogsértő, kérjük, először minket keressen meg — így a leggyorsabban tudjuk orvosolni a problémát.

Panasz a felügyeleti hatóságnál:

Bírósági jogérvényesítés: Ön pert is indíthat a Társaság ellen. A per elbírálása a törvényszék hatáskörébe tartozik, és — az Ön választása szerint — az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek elérhetősége: birosag.hu

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ektv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grtv.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
• 2000. évi C. törvény a számvitelről (Számv. tv.)
• 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)

A Társaság fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági gyakorlat változása vagy új szolgáltatás bevezetése esetén. A mindenkor hatályos szöveg a https://garanddesign.hu/adatvedelmi-tajekoztato címen érhető el. Lényeges változásról a hírlevélre feliratkozott érintetteket e-mailben is értesítjük.