A Lenti Kertgondozás Kft. (a továbbiakban: Adatkezelő) elkötelezett az Ön személyes adatainak védelme mellett. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük az Ön adatait.
1. Az adatkezelő
- Név: Lenti Kertgondozás Kft.
- Székhely: 8960 Lenti, Fő utca 1.
- E-mail: [email protected]
- Telefon: +36 20 2 666 123
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.
2. Kezelt adatok, célok, jogalapok, időtartam
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Időtartam |
|---|---|---|---|---|
| Ajánlatkérés (honlap űrlap, e-mail, telefon) | név, e-mail cím, telefonszám, a kert címe, terület mérete, üzenet tartalma, beküldés időpontja, IP-cím kivonata (hash) | az ajánlatkérés megválaszolása, kapcsolatfelvétel, felmérés egyeztetése | GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések az érintett kérésére; az IP-hash esetén 6. cikk (1) f) – jogos érdek (visszaélés-megelőzés) | ajánlatkérés lezárásától számított 12 hónap; szerződéskötés esetén a szerződéses adatkezelés szerint |
| Szerződés teljesítése | név, cím, elérhetőségek, a munka leírása, időpontok, fényképek a munkaterületről | a szolgáltatás nyújtása, egyeztetés, dokumentálás | GDPR 6. cikk (1) b) – szerződés teljesítése | a szerződés megszűnésétől számított 5 év (Ptk. általános elévülési idő) |
| Számlázás | név, cím, adószám (cég esetén), a számla adatai | jogszabályi kötelezettség teljesítése | GDPR 6. cikk (1) c) – Számv. tv. 169. § | 8 év |
| Honlap üzemeltetése, biztonság | szerver naplók (IP-cím, időpont, kért URL, böngésző azonosító) | a honlap biztonságos működtetése, támadások észlelése | GDPR 6. cikk (1) f) – jogos érdek | 30 nap |
3. Az adatok biztonsága
Az ajánlatkérő űrlapon megadott személyes adatokat (név, e-mail, telefonszám, cím, üzenet) az adatbázisban AES-256-GCM titkosítással tároljuk; a titkosító kulcs az adatbázistól elkülönítve, kizárólag az alkalmazásszerveren érhető el. A honlap kizárólag titkosított (HTTPS) kapcsolaton érhető el. Az admin felület jelszóval, Argon2id jelszó-hash-sel és fiókzárolással védett; minden hozzáférés naplózásra kerül. Az IP-címeket nem nyers formában, hanem kulcsolt hash-ként tároljuk.
4. Adattovábbítás, adatfeldolgozók
Az adatokat harmadik félnek nem adjuk át, nem értékesítjük. Az alábbi adatfeldolgozókat vesszük igénybe:
- tárhely- és szerverszolgáltató (a honlap és az adatbázis üzemeltetése) – az Európai Unió területén;
- könyvelő, számlázó program szolgáltató (számlázási adatok);
- e-mail szolgáltató (levelezés).
Adatot az Európai Gazdasági Térségen kívülre nem továbbítunk. Hatóság, bíróság megkeresésére jogszabályi kötelezettség alapján adatot kiadhatunk.
5. Sütik (cookie-k)
A honlap kizárólag a működéshez feltétlenül szükséges sütiket használ; hirdetési, követő vagy analitikai sütit nem alkalmazunk, ezért hozzájárulást kérő sütisáv nem jelenik meg. Részletek a Sütikezelési tájékoztatóban.
6. Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük.
- Helyesbítés: kérheti pontatlan adatai javítását.
- Törlés („elfeledtetés”): kérheti adatai törlését, ha az adatkezelés célja megszűnt, vagy az jogellenes – a jogszabály által előírt megőrzési idő (pl. számlák) kivételével.
- Korlátozás: kérheti az adatkezelés korlátozását a GDPR 18. cikkében foglalt esetekben.
- Adathordozhatóság: a szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formában megkaphatja.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat.
Kérelmét a [email protected] címre küldheti; azt legfeljebb 30 napon belül teljesítjük, illetve megválaszoljuk. Személyazonosságának igazolását kérhetjük, hogy az adatokat illetéktelen ne kaphassa meg.
7. Jogorvoslat
Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; honlap: naih.hu), vagy bírósághoz fordulhat. Kérjük, hogy panaszával először hozzánk forduljon – igyekszünk azt mielőbb rendezni.
8. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez.
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a tájékoztató módosítására; a mindenkor hatályos változat a honlapon érhető el. A jelentős változásokról az érintetteket e-mailben is értesítjük.