Adatkezelési szabályzat

Bevezetés

A Léránt Lakberendezési Kft. (cím: 8800 Nagykanizsa, Iparos utca 4., telefon: +36 93 315 127, adószám: 11357485-2-20, cégjegyzékszám: 20-09-062932) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő tájékoztatónak.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) szerint az alábbi tájékoztatást adjuk.

Jelen adatkezelési tájékoztató a https://lerant.hu/weboldal és a Léránt Lakberendezési Kft. adatkezelését szabályozza. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

Az adatkezelő és elérhetőségei

• Név: Léránt Lakberendezési Kft.
• Székhely: 8800 Nagykanizsa, Szemere utca 4.
• E-mail: lerant@lerant.hu
• Telefon: +36 93 315 127

Fogalom meghatározások

1. Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
2. Adatkezelés: a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége.
3. Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
4. Adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel.
5. Címzett: az a természetes vagy jogi személy, akivel vagy amellyel a személyes adatot közlik.
6. Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása.
7. Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok jogellenes vagy véletlen kezeléséhez kapcsolódik.

A személyes adatok kezelésére vonatkozó elvek

• a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kell kezelni;
• az adatgyűjtés csak meghatározott, egyértelmű és jogszerű célból történhet;
• az adatkezelésnek a szükségesre kell korlátozódnia;
• a kezelt adatoknak pontosnak és szükség esetén naprakésznek kell lenniük;
• az adatokat csak a cél megvalósításához szükséges ideig lehet tárolni;
• megfelelő technikai és szervezési intézkedésekkel biztosítani kell az adatok biztonságát.

Az adatkezelő felelős a fenti elveknek való megfelelésért, és képesnek kell lennie e megfelelés igazolására (elszámoltathatóság).

Adatkezelések

Hibabejelentés

1. Az érintettek köre: a weboldalon hibát bejelentő valamennyi érintett.
2. Az adatkezelés időtartama az érintett törlési kérelméig tart, ha a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll. Számviteli bizonylatok esetén a 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év a megőrzési idő.
3. Az adatok megismerésére jogosultak az adatkezelő adminisztratív munkatársai.
4. Az érintett kérelmezheti a hozzáférést, helyesbítést, törlést, korlátozást, tiltakozhat az adatkezelés ellen, és joga van az adathordozhatósághoz.
5. A jogok gyakorlása: postai úton a 8800 Nagykanizsa, Iparos utca 4. címen, e-mailben alerant@lerant.hu címen, telefonon a +36 93 315 127 számon.
6. Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) és b) pontja, az Infotv. 5. § (1) bekezdése, valamint a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése és az Elker tv. 13/A. § (3) bekezdése.
7. Tájékoztatjuk, hogy az adatkezelés az Ön hozzájárulásán alapul, a személyes adatok megadása szükséges a hibabejelentés feldolgozásához, ennek hiányában az eljárás nem teljesíthető.

Az igénybe vett adatfeldolgozók

Tárhely-szolgáltató

1. Adatfeldolgozó által ellátott tevékenység: tárhely-szolgáltatás.
2. Adatfeldolgozó: Rooter Kft., székhely: 8800 Nagykanizsa, Berzsenyi D. 5/a, e-mail: info@rooter.hu, telefon: +36 30 385 2575.
3. A kezelt adatok köre: az érintett által megadott valamennyi személyes adat.
4. Az érintettek köre: a weboldalt használó valamennyi érintett.
5. Az adatkezelés célja: a weboldal elérhetővé tétele, megfelelő működtetése.
6. Az adatkezelés időtartama az adatkezelő és a tárhely-szolgáltató közötti megállapodás megszűnéséig, illetve az érintett törlési kérelméig tart.
7. Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) bekezdés c) és f) pont, valamint az Elker tv. 13/A. § (3) bekezdése.

Cookie-k (sütik) kezelése

1. A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok.
2. Az érintettek köre: a weboldalt látogató valamennyi érintett.
3. Az adatkezelés célja: a felhasználók azonosítása és a látogatók nyomon követése.

4. Az adatok megismerésére jogosult lehetséges adatkezelők személye: a cookie-k használatával az adatkezelő nem kezel személyes adatot.
5. Az érintett a böngésző megfelelő beállításaival törölheti a cookie-kat.
6. Az adatkezelés jogalapja az érintett hozzájárulása nélkül is fennállhat, ha a cookie használata kizárólag a közléstovábbításhoz vagy a kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges.

Google Ads (Adwords) konverziókövetés használata

1. Az adatkezelő a Google Ads online reklámprogramot és a Google konverziókövető szolgáltatását használja.
2. A Google-hirdetésről érkező látogatók számítógépére konverziókövető cookie kerülhet.
3. A cookie érvényessége korlátozott, és nem tartalmaz személyes adatot.
4. A Google és az adatkezelő láthatja, hogy a felhasználó a hirdetésre kattintott.
5. A konverziókövető cookie-k statisztikai célokat szolgálnak, nem alkalmasak egyedi felhasználó azonosítására.
6. A konverziókövetés a böngészőben a cookie-k tiltásával kikapcsolható.
7. További információ:www.google.de/policies/privacy/

A Google Analytics alkalmazása

1. A honlap a Google Analytics szolgáltatást használja a felhasználói viselkedés elemzésére.
2. A cookie-kkal létrehozott információk rendszerint a Google USA-beli szervereire kerülnek.
3. Az IP-anonimizálás aktiválásával az IP-cím az EU/EGT területén lerövidítésre kerülhet.
4. A Google ezeket az adatokat a honlap használatának kiértékelésére és jelentések készítésére használja.
5. A Google Analytics keretein belül a böngésző által továbbított IP-címet nem kapcsolják össze más Google-adatokkal.
6. A cookie-k tárolása letiltható, illetve a következő bővítménnyel az adatgyűjtés megakadályozható:Google Analytics letiltó bővítmény.

Ügyfélkapcsolat

1. Az érintettek köre: az adatkezelővel kapcsolatot tartó, illetve szerződéses jogviszonyban álló érintettek.
2. Az adatkezelés időtartama a jogviszony megszűnéséig, illetve követelések esetén 5 év.
3. Az adatokat az adatkezelő erre feljogosított munkatársai kezelhetik.
4. Az érintett hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérelmezhet.
5. A joggyakorlás módja: postai út, e-mail, telefon.
6. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) és c) pontja.
7. A szerződésből eredő követelések érvényesítése esetén a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § alapján 5 év az elévülési idő.

Kapcsolatfelvétel

1. Az érintettek köre: a kapcsolati űrlapon keresztül üzenetet küldő valamennyi érintett.
2. Az adatkezelés időtartama az érintett törlési kérelméig tart.
3. Az adatokat az adatkezelő erre felhatalmazott munkatársai kezelhetik.
4. Az érintettet megilleti a hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság joga.
5. A jogok gyakorlása: postai út, e-mail, telefon.
6. Az adatkezelés jogalapja: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) és b) pont.
7. Az adatszolgáltatás elmaradása esetén a válaszadás nem lehetséges.

Hírlevél, DM tevékenység

1. A Felhasználó előzetesen és kifejezetten hozzájárulhat reklámajánlatok és küldemények fogadásához.
2. A Szolgáltató a hírlevélküldéshez szükséges személyes adatokat kezeli.
3. A felhasználó bármikor, ingyenesen leiratkozhat.

4. Az érintettek köre: a hírlevélre feliratkozó valamennyi érintett.
5. Az adatkezelés célja reklámot tartalmazó elektronikus üzenetek küldése.
6. Az adatkezelés időtartama a leiratkozásig tart.
7. Az adatokat az adatkezelő sales és marketing munkatársai kezelhetik.
8. Az érintett jogosult hozzáférésre, helyesbítésre, törlésre, korlátozásra, tiltakozásra és adathordozhatóságra.
9. A jogok gyakorlása: postai út, e-mail, telefon.
10. Az érintett bármikor, ingyenesen leiratkozhat a hírlevélről.
11. Az adatkezelés során igénybe vett adatfeldolgozó: Léránt Lakberendezési Kft., 8800 Nagykanizsa, Iparos utca 4., lerant@lerant.hu, +36 93 315 127.
12. Az adatkezelés jogalapja: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) és f) pont, valamint a 2008. évi XLVIII. törvény 6. § (5) bekezdése.
13. Az adatszolgáltatás elmaradása esetén hírlevél nem küldhető.

Panaszkezelés

1. Az érintettek köre: a weboldalon minőségi kifogással élő, panaszt tevő valamennyi érintett.
2. A jegyzőkönyveket és válaszokat a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig kell megőrizni.
3. Az adatokat az adatkezelő sales és marketing munkatársai kezelhetik.
4. Az érintett hozzáférést, helyesbítést, törlést, korlátozást, tiltakozást és adathordozhatóságot kérhet.
5. A jogok gyakorlása: postai út, e-mail, telefon.
6. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pont és a fogyasztóvédelmi törvény 17/A. § (7) bekezdése.
7. Az adatszolgáltatás elmaradása esetén a panasz nem kezelhető.

Belső adatvédelem (adatlap)

1. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja.
2. Az adatkezelés időtartama az ellenőrzési határidők végéig, szerződés esetén pedig a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésének megfelelően az adott évet követő 7. év december 31-éig tart.
3. A kezelt adatok köre: név, e-mail, lakcím, telefonszám, egyéb személyes adatok.
4. Az adatok megismerésére jogosultak az adatkezelő munkatársai.
5. Az érintettet megilleti a hozzáférés, helyesbítés, törlés, korlátozás és adathordozhatóság joga.
6. A jogok gyakorlása: postai út, e-mail, telefon.

Közösségi oldalak

1. A kezelt adatok köre: a közösségi oldalakon regisztrált név és a felhasználó nyilvános profilképe.
2. Az érintettek köre: a weboldalt kedvelő vagy tartalmait megosztó felhasználók.
3. Az adatgyűjtés célja: a weboldal és tartalmainak népszerűsítése.
4. Az adatkezelés időtartamára, módjára és törlési lehetőségeire az adott közösségi oldal szabályozása vonatkozik.
5. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.

Ügyfélkapcsolatok és egyéb adatkezelések

1. Az adatkezelővel a honlapon megadott módokon lehet kapcsolatba lépni.
2. Az adatkezelő a beérkezett e-maileket és üzeneteket legfeljebb 2 év elteltével törli.
3. Az itt fel nem sorolt adatkezelésekről az adat felvételekor ad tájékoztatást.
4. Jogszabályban meghatározott esetekben az adatkezelő köteles lehet adatokat átadni hatóságoknak.
5. Az adatkezelő csak a megkeresés céljához elengedhetetlen adatot adja ki.

Az érintettek jogai

1. A hozzáférés joga: az érintett visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e.
2. A helyesbítéshez való jog: az érintett kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
3. A törléshez való jog: meghatározott esetekben az érintett kérheti személyes adatainak törlését.
4. Az elfeledtetéshez való jog: nyilvánosságra hozott adatok esetén az adatkezelő ésszerű lépéseket tesz a törlés közlésére.
5. Az adatkezelés korlátozásához való jog: az érintett a GDPR-ban meghatározott esetekben kérheti a kezelés korlátozását.
6. Az adathordozhatósághoz való jog: az érintett jogosult adatait tagolt, széles körben használt, géppel olvasható formában megkapni.
7. A tiltakozáshoz való jog: az érintett saját helyzetével kapcsolatos okokból tiltakozhat személyes adatainak kezelése ellen.
8. Tiltakozás közvetlen üzletszerzés esetén: ilyen esetben a személyes adatok a továbbiakban e célból nem kezelhetők.
9. Automatizált döntéshozatal: az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló döntés hatálya.

Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 1 hónapon belültájékoztatja az érintettet a kérelmére tett intézkedésekről.

Szükség esetén ez a határidő 2 hónappal meghosszabbítható. A hosszabbításról az adatkezelő a késedelem okainak megjelölésével egy hónapon belül tájékoztatást ad.

Ha az adatkezelő nem tesz intézkedést, egy hónapon belül tájékoztatja az érintettet az okokról és arról, hogy panaszt nyújthat be, illetve bírósági jogorvoslattal élhet.

Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása, a megvalósítás költségei, az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a kockázatok figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre a megfelelő szintű adatbiztonság érdekében.

• a személyes adatok álnevesítése és titkosítása;
• a rendszerek és szolgáltatások bizalmasságának, integritásának, rendelkezésre állásának biztosítása;
• incidens esetén az adatokhoz való hozzáférés és az adatok rendelkezésre állásának helyreállítása;
• a technikai és szervezési intézkedések rendszeres tesztelése, felmérése és értékelése.

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet.

A tájékoztatásban világosan és közérthetően ismertetni kell az incidens jellegét, a kapcsolattartó elérhetőségeit, a valószínűsíthető következményeket és az orvoslásra tett vagy tervezett intézkedéseket.

Az érintettet nem kell tájékoztatni, ha:

• az adatokat megfelelő technikai és szervezési intézkedések védték, például titkosítás;
• az adatkezelő az incidenst követően további intézkedésekkel megszüntette a magas kockázatot;
• a tájékoztatás aránytalan erőfeszítést tenne szükségessé, és nyilvános tájékoztatás történik.

Adatvédelmi incidens bejelentése a hatóságnak

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Panasztételi lehetőség

• Nemzeti Adatvédelmi és Információszabadság Hatóság
• 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
• Levelezési cím: 1530 Budapest, Postafiók: 5.
• Telefon: +36 1 391 1400
• Fax: +36 1 391 1410
• E-mail: ugyfelszolgalat@naih.hu

Zárszó

A tájékoztató elkészítése során különösen az alábbi jogszabályokat vettük figyelembe:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól;
• 2005. évi XC. törvény az elektronikus információszabadságról;
• 2003. évi C. törvény az elektronikus hírközlésről;
• 16/2011. sz. vélemény a viselkedésalapú online reklám bevált gyakorlatáról;
• a NAIH ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.

Letölthető dokumentumok

• Adatvédelmi incidens jegyzőkönyv
• Az érintett tájékoztatása az adatvédelmi incidensről
• Hozzájárulás GDPR szerint
• Nyilatkozat törlésről