Adatkezelési tájékoztató

https://hhfestek.hu

felületeken / weboldalakon /aloldalakon történő adatkezelésekről

 

Bevezető

Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) a https://hhfestek.hu, weboldalon és aloldalakon (továbbiakban: Weboldal) megvalósított személyes adatok kezeléséről nyújt tájékoztatást az egyes adatkezelési célokra vonatkozóan, az adatok gyűjtésével egyidejűleg, azért, hogy a GDPR 13. cikkében előírt tájékoztatási törvényi kötelezettségünknek eleget tegyünk.

A Weboldalon vagy ahhoz kapcsolódóan az online marketing tevékenységgel megvalósított személyes adatok kezelésére vonatkozóan ezen Tájékoztató 2023. május 1. napjától kezdve visszavonásig érvényes, .

Ilyen személyes adatnak tekintünk minden természetes személyre vonatkozó információt vagy információrészletet, amelyek alapján közvetlenül (pl. név alapján) vagy közvetve (pl. valamilyen egyedi,  személyes azonosító útján) az adat alanyát, vagyis az érintett személyt be lehet azonosítani. Ezen adatok körébe tartozhat pl.: a családi név, utónév, e-mail cím, IP cím, lakcím, vagy akár böngésző által az internetes eszközökre letöltött süti-azonosítók (cookie-k).

Önállóan nem járulhatnak hozzá a személyes adataik kezeléséhez a 16. életévüket be nem töltött természetes személyek. Ezért 16 év alatti kiskorú esetén, a kiskorú személyes adataihoz és azok kezeléséhez a törvényes képviselő hozzájárulása szükséges. A törvényes képviselő a hozzájárulásával egyúttal a 16. életévét be nem töltött személy felhasználói tevékenységéért is teljes felelősséget vállal. Ha a Felhasználó 16 év alatti: ne adja meg önállóan az adatait Weboldalunkon, és az adatai kezeléséhez ne adja a hozzájárulását! Kérje meg a törvényes képviselőit a jelen Adatkezelési tájékoztató elolvasására, ezután a kiskorú személy helyett az adatokat ők adják meg, illetve a kiskorú nevében járuljanak hozzá az adatai kezeléséhez!

Jelen tájékoztató megváltoztatása esetén a Weboldalon közleményt helyezünk el, illetve a hírlevélre feliratkozott felhasználóinkat kiértesítjük emailben. Az Adatkezelő jelen adatkezelési tájékoztatót bármikor jogosult egyoldalúan módosítani.
A hozzájáruláson alapuló adatkezelés esetén ez a hozzájárulás bármikor visszavonható. A visszavonás nem befolyásolja a visszavonás előtti, az adatok hozzájárulás alapján végrehajtott kezelésének jogszerűségét.

Irányadó jogszabály a Tájékoztatóban nem kifejtett kérdésekről:

AZ EURÓPAI  TANÁCS ÉS PARLAMENT (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és ezen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR).

Az adatkezelő neve és elérhetőségei:

Neve: Otofon Kft.
Képviseli: Horváth Krisztina ügyvezető
Székhely:2030 Érd, Alsóvölgyi út 5/b.
E-mail: info@hhfestek.hu
Tel.szám: +36 70 420 75 00
Weboldal: https://hhfestek.hu/
Továbbiakban mint: Adatkezelő

Adatkezelő szolgáltatásai teljesítése során alábbi adatkezelési tevékenységeket végzi:
A.1. Sütikkel (Cookie-kal) és alkalmazásazonosítókkal kapcsolatos információk

A Weboldal sütiket használ.
A sütik a felhasználói élmény hatékonyságának növelése érdekében, a Weboldal által felhasznált kis szöveges fájlok. Ezeket a sütiket (cookie-kat) a tartalmak és hirdetések személyre szabásához, és a közösségi funkciók biztosításához, valamint weboldalforgalmunk elemzéséhez használjuk. Ha Ön, mint felhasználó, ezek használatát engedélyezi, jobban fel tudjuk mérni igényeit és érdeklődését, ezáltal Weboldalunk használata még kényelmesebb és testreszabottabb lehet. A sütik hozzájárulnak a jövőbeni aktivitás felgyorsításához a Weboldalon,  így jobbá teszik az élményt oldalunk használata közben. A sütik felhasználhatóak anonim, összesített statisztika készítésére is, így megismerjük az általános használati szokásokat,  ennek segítségével  a struktúrán és tartalmakon folyamatosan javítani tudunk.

Ezenkívül – amennyiben hozzájárul – az Ön weboldalhasználatra vonatkozó adatait a közösségi média, hirdető- és elemző partnereinkkel megosztjuk, akik ezután kombinálhatják az adatokat más olyan adatokkal, amelyeket Ön megosztott velünk, vagy az Ön által használt más szolgáltatásokból gyűjtöttek. Ezzel elősegítheti, hogy a Weboldal népszerűsítése és a hirdetési tevékenységünk valóban releváns és a felhasználó számára érdekes helyzetekben jelenjen meg.

A Weboldalunk látogatásakor felugrik egy külön ablak, amely információkat tartalmaz a Weblapon használt sütikről, a gyűjtött információkról, a cookie-k típusáról, időtartamukról, valamint hasznosságukról.

A sütikhez való beleegyezés az „Elfogadom” gomb megnyomásával történik. A „További információ” gombbal olvasható az adatkezelési tájékoztató, amely a Weboldalon használt cookie-król szóló információkat tartalmazza. Ön az „Elfogadom” gomb megnyomásával az összes süti futtatásához adja kifejezett hozzájárulását.
A jogszabályoknak eleget téve a cookie-kat abban az esetben tárolhatjuk az Ön eszközén,  ha ez a Weboldalunk működése érdekében feltétlenül szükséges. Minden egyéb típusú süti használatához az Ön engedélyét kérjük. Ideiglenes sütiknek (munkamenet sütiknek) nevezzük azokat a sütiket, amik addig tárolódnak a gépén, amíg a Weboldalon böngész, míg az állandó sütik visszavonásig vagy törlésig vannak az eszközén.

Némelyik cookie-t a Weboldalunkon megjelenő  harmadik fél szolgáltatóink helyezik el.

Önnek lehetősége van bármikor módosítani vagy visszavonni weboldalunkon a Sütinyilatkozathoz való hozzájárulását, ez a Weboldalon a kis kör alakú Süti (Cookie) beállítások ikonra kattintva egyszerűen történhet,  a korábbi beállításait itt tudja megváltoztatni, majd a változtatások rögzítéséhez nyomja meg a „Mentés és bezárás” gombot.

A Weboldalon az alábbi sütik, követőmegoldások vannak jelen:

Alapműködést biztosító sütik
Név Domain Szolgáltató / Cél Lejárat
_hjFirstSeen hhfestek.hu Hotjar Ltd/ A Hotjar nyomon követi a felhasználó látogatásának kezdetét. Azonosítható adatokat nem tartalmaz. 30 perc
_hjAbsoluteSessionInProgress hhfestek.hu Hotjar Ltd/ A Hotjar nyomon követi a felhasználó látogatásának kezdetét. Azonosítható adatokat nem tartalmaz. 30 perc
CookieScriptConsent hhfestek.hu Cookie-Script.com/ Rögzíti a felhasználó süti (cookie) hozzájárulásának beállításait. 1 hónap
Teljesítmény sütik
Név Domain Szolgáltató / Cél Lejárat
_ga_EVX2ZZ65CH hhfestek.hu Google/ Ezt a cookie-t a Google Analytics  a munkamenet állapotának megőrzésére használja fel. 1 év 1 hónap
_gid  hhfestek.hu Google/ Ezt a sütit a Google Analytics állítja be. Minden egyes meglátogatott oldal egyedi értéket tárol és frissít, számolja és nyomon követi az oldalmegtekintéseket. 1 nap
_gat_UA-38561275-1 hhfestek.hu Google/ Ez egy Google Analytics által beállított mintatípusú süti, ahol a néven található mintaelem magába foglalja annak a fióknak vagy webhelynek az egyedi azonosítóját, amelyhez kapcsolódik. Ez a _gat cookie változata, amely korlátozza a Google által a nagy forgalmú webhelyeken rögzített adatok mennyiségét. 
1 perc
_ga hhfestek.hu Google/ Ez a cookie-név társítva van a Google Universal Analytics-hez – amely a Google által leggyakrabban használt elemzési szolgáltatáshoz tartozó jelentős frissítés. Ez a süti különbözteti meg az egyedi felhasználókat, úgy, hogy egy véletlenszerűen létrehozott számot rendel hozzá kliens azonosítóként. A webhely minden oldalkérésében jelen van, és a webhely-elemzési jelentések látogatói, munkamenet- és kampányadatait számítja ki. 1 év 1 hónap
__hjIncludedInSessionSample_3451177 hhfestek.hu Célja a Hotjar szolgáltatás működésének támogatása, és azon felhasználók megkülönböztetése, akik a felmérésekben és a hőtérkép elemzésekben a weboldalon részt vesznek. Ez a cookie csak azt jelzi, hogy a felhasználó szerepel-e a Hotjar elemzésében, és általános, aggregált statisztikai adatokat szolgáltat a weboldal tulajdonosinak. Semmiféle személyes azonosítót, vagy más egyedi felhasználói adatot nem tartalmaz. 2 perc
Marketing célú sütik
Név Domain Szolgáltató / Cél Lejárat
_fbp hhfestek.hu Facebook/A Facebook ezt olyan reklámtermék megjelenítésére használja, mint például harmadik fél hirdetőitől érkező valós idejű ajánlat. 3 hónap
_pin_unauth hhfestek.hu Egyedi azonosítót tartalmaz, amely a felhsználót beazonosítja és felismeri. Ezt használják célzott reklámozásra. 1 év
_gcl_au hhfestek.hu Google AdSense annak kísérletezésére alkalmazza, hogy optimalizálják az általuk nyújtott szolgáltatásokat felhasználó weboldalakon a hirdetések hatékonyságát 3 hónap
test_cookie doubleclick.net Ezt a sütit a DoubleClick (amelynek a Google atulajdonosa) annak meghatározására alkalmazza, hogy a weboldal látogatójának böngészője támogatja-e a cookie-kat 15 perc
VISITOR_INFO1_LIVE youtube.com Ezt a sütit a YouTube használja, hogy nyomon kövesse a beágyazott videók megtekintését  6 hónap
YSC youtube.com Ezt a sütit a YouTube használja, hogy nyomon kövesse a beágyazott videók megtekintését  munkamenet
Besorolatlan sütik
Név Domain Szolgáltató / Cél Lejárat
__hjIncludedInSessionSample_3451177 hhfestek.hu Célja a Hotjar szolgáltatás működésétnek támogatása, és azon a felhasználók megkülönböztetése, akik részt vesznek a felmérésekben és a hőtérkép elemzésekben a webhelyen. Ez a süti azt mutatja, hogy a felhasználó szerepel-e a Hotjar elemzésében, és a weboldal tulajdonosai számára általános, aggregált statisztikai adatokat nyújt. Személyes azonosítókat vagy más egyedi felhasználói adatokat nem tartalmaz.  2 perc
__hjSessionUser_3451177 hhfestek.hu Célja, hogy a Hotjar elemzőszolgáltatás használatával kapcsolatos információkat rögzítse, és tárolja a felhasználói munkamenet során. Segít beazonosítani, hogy a felhasználó ugyanaz az egyéni látogató-e a webhelyen belül, és segít az elemzőknek abban, hogy következtetéseket vonjanak le az olyan felhasználói tevékenységekről, mint pl. az oldalak megtekintése és az interakciók.  1 év
_hjSession_3451177 hhfestek.hu Hotjar használatával segít beazonosítani, hogy a felhasználó ugyanaz az egyéni látogató-e a webhelyen belül, és segít az elemzőknek abban, hogy következtetéseket vonjanak le az olyan felhasználói tevékenységekről, mint pl. az oldalak megtekintése és az interakciók.  Semmiféle személyes azonosítót vagy más egyedi felhasználói adatot nem tartalmaz. 30 perc
nitroCachedPage hhfestek.hu munkamenet

Nem használunk és nem engedélyezünk a Weboldalon olyan sütiket, amelynek következtében harmadik személyek adatokat gyűjthetnek a felhasználó hozzájárulása nélkül. Adatkezelő kizárólag olyan sütiket használ, amelyeknél egyértelmű, hogy milyen adatokat kezelnek a sütin keresztül, illetve mely céllal, és milyen harmadik személy számára gyűjtenek adatokat, ha erre sor kerül.

Az érintettet előzetesen tájékoztatni szükséges a felhasználó / Weboldal-látogató által rögzített adatokat tároló sütikről, a hitelesítési munkamenet sütikről, a felhasználóközpontú sütikről, a terheléskiegyenlítő munkamenet sütikről, a multimédia-lejátszó munkamenet sütikről, illetve a felhasználói felület testreszabását elősegítő munkamenet sütikről, azokhoz az érintett hozzájárulása azonban nem szükséges. Egyéb sütik (cookie-k) alkalmazásakor az érintett előzetes hozzájárulását is meg kell kapni.

A Weboldalat felkereső felhasználók, mint érintettek kifejezett hozzájárulása esetén cookie-kat, követőkódokat, mérőkódokat, pixeleket alkalmazunk azért, hogy reklámokat jelenítsünk meg a felhasználók / Weboldal-látogatók felé a Google és a Facebook útján. Ez vonatkozik az olyan eseményadatok felhasználására is, mint például az oldalmegtekintés. Az adatkezelésbe természetes személy nem avatkozik be.

A Felhasználó webes keresőjét beállíthatja úgy, hogy akármilyen Weboldalra is látogat, ott minden sütit elfogadjon, elutasítson, illetve értesítse a felhasználót, amennyiben süti kerül az eszközére. A beállítási lehetőségek legtöbbször a böngészők „Opciók” vagy „Beállítások” menüpontjaiban vannak. A cookie-k használatának tiltásával a felhasználó azt tapasztalja, hogy cookie nélkül a weboldal nem működik  teljes értékűen. Az angol nyelvű www.aboutcookies.org weboldalon található egy részletes tájékoztató, amely szintén bemutatja a különböző böngészőkben történő beállításokat.
A következő linken bővebb információt találhat arról, hogyan kezelheti a sütik engedélyeit már böngészője szintjén is:

a Google Chrome böngészőben hogyan törölheti, tilthatja le vagy engedélyezheti a sütiket
Sütik engedélyezése és tiltása, amit a weboldak használnak beállítások mentésére a Mozilla Firefoxban
A Microsoft Edge, a böngészési adatok és az adatvédelem
Sütik és webhelyadatok kezelése a Mac gép Safari alkalmazásában

Kifejezett hozzájárulása esetén rögzítjük a Weboldallal kapcsolatos szokásait, műveleteit az Önt érdeklő hirdetések, tartalmak megjelenítése érdekében, ezt nevezzük konverziókövetésnek. A konverziókövetés eszközei közül kiemeljük az általunk használtakat.

Google Ads konverziókövetés használata

A „Google Ads” nevű online hirdetési platformot alkalmazzuk, továbbá annak keretein belül használjuk fel a Google konverziókövető szolgáltatását. Amikor a felhasználó Google-hirdetés által jut a Weboldalra, akkor egy, a konverziókövetéshez szükséges süti kerül az eszközére. Ezeknek a cookie-knak korlátozott  érvényessége van. Amikor a felhasználó / Weboldal-látogató a Weboldal bizonyos oldalait nézi, és a süti még érvényes, akkor a Google és az Adatkezelő is láthatja, hogy a felhasználó a hirdetés által jutott a weboldalra. Minden Google Ads ügyfél másik sütit kap, így azok az Ads ügyfeleinek weboldalain keresztül nem követhetőek nyomon . A konverziókövető sütik segítségével szerzett információk célja, hogy konverziós statisztikákkal szolgáljanak az Ads konverziókövetést választó ügyfeleinek. Az ügyfelek így képet kapnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított látogatók számáról. Amennyiben a felhasználó nem akar részt venni a konverziókövetésben, akkor ezt el tudja utasítani úgy, hogy a böngészőjében megtiltja a cookie-k telepítésének lehetőségét. Utána a konverziókövetési statisztikákban nem fog szerepelni. További információ, valamint a Google adatvédelmi nyilatkozata az alábbi oldalra kattintva található: https://policies.google.com/privacy

A Google Analytics alkalmazása

Weboldalaink a a Google webelemző szolgáltatását, a Google Analytics alkalmazást használják. A Google Analytics úgynevezett sütiket, „cookie-kat”, szövegfájlokat alkalmaz, amiket a felhasználó eszközére mentenek, ezzel elősegítve az általa böngészett weboldalak használatának elemzését. A felhasználó által látogatott weboldallal kapcsolatos sütikkel létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és ott tárolódnak. Az Google úgynevezett IP-anonimizálást aktivál, vagyis a Felhasználó IP-címét  megrövidíti előzőleg az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban. Csak kivételes esetekben kerül sor a teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére. A Google arra alkalmazza ezeket az információkat, hogy kiértékelje, hogyan böngészi a látogató a Weboldalunkat, valamint arra, hogy nekünk a Weboldal aktivitásával kapcsolatos jelentéseket készítsen, illetve, hogy  számunkra a Weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat nyújtson. A Weboldal-felhasználó böngészője által továbbított IP-címet a Google Analytics keretein belül nem vezeti össze a Google többi adatával. A sütik tárolását a látogató a böngészője megfelelő beállításával megtilthatja, azonban ebben az esetben előfordulhat az, hogy a Weboldalunk nem minden funkcióját tudja teljeskörűen használni. Továbbá az is megakadályozható, hogy a Google összegyűjtse és felhasználja a sütik általi, a Weboldal-használattal összefüggő adatokat (beleértve az IP-címet is), ha a látogató letölti és telepíti a következő linken elérhető böngésző plugint: https://tools.google.com/dlpage/gaoptout?hl=hu. A Google Analytics rendszert Weboldalunk látogatottságának felméréséhez rendszerfejlesztés miatt is használjuk. Ilyenkor nem gyűjtünk személyes adatokat. Fejlesztési célból az ilyen adatokat megosztjuk a Google más szolgáltatásaival. A Google Analytics rendszerét a Weboldal-látogató hozzájárulása esetén marketing célokra is felhasználjuk.

2023.július 1-t követően a mérésre a Google Analytics 4 szolgáltatást alkalmazzuk, az Analytics következő generációját.
A szolgáltatás főbb jellemzői:

  • Gyűjti a webhely- és az alkalmazásadatokat is azért, hogy pontosabb képet tudjon adni a látogatók által bejárt útról
  • A munkameneten alapuló adatok helyett eseményalapú adatokat alkalmaz
  • Olyan adatvédelmi beállításokat használ, mint a süti nélküli mérés, valamint a viselkedési- és konverziómodellezés.

Google Analytics 4 a következő adatokat gyűjti alapértelmezett beállítással, de természetesen csak az Ön hozzájárulása esetén:

  • Felhasználók száma
  • földrajzihely-meghatározás hozzávetőleges pontossággal
  • Böngésző- ill. eszközadatok
  • Munkamenet statisztikái

A Google Analytics -hozzájárulás esetén- a _ga nevű belső cookie-ban tárol egy ügyfél-azonosítót, hogy  az egyedi felhasználókat és munkameneteiket a webhelyen megkülönböztesse. Mobileszközön a mobilalkalmazásokba beépített SDK-kat használ abból a célból, hogy a Google mérési termékeinek működése lehetséges legyen. Az SDK alapértelmezés szerint gyűjti a mobileszköz-azonosítókat (például az Android rendszeren használt hirdetésazonosítót és az iOS rendszeren használt hirdetési azonosítót) és a sütikhez hasonló technológiákat alkalmaz.
Öntől, mint felhasználótól a Weboldal felkeresésekor a beleegyezését kérjük a mérések elvégzéséhez. Választását cookie-kon keresztül kapjuk, és közöljük a Google-lal az Ön beleegyezéssel kapcsolatos döntését. Ezután a Beleegyezési mód megkapja a beleegyezési döntéseket a cookie-üzenetszalagtól, majd ehhez dinamikusan hozzáigazítja az Analytics, az Ads és a sütiket létrehozó vagy olvasó harmadik féltől származó címkék viselkedését. Ha megtagadja a beleegyezést, a címkék pingeket küldenek a cookie-k tárolása helyett a Google-nak.

Facebook-hirdetések használata

A Facebook hirdetési rendszerét vesszük igénybe, mint Adatkezelő, továbbá annak keretein belül a Facebook-pixel megoldást használjuk. A Facebook-hirdetések a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin Ireland) szolgáltatása. Amikor egy felhasználó / Weboldal-látogató felkeresi a Weboldalunkat, a hozzájárulás után egy süti kerül az eszközére. Ezek a sütik korlátozott ideig érvényesek. Amikor a felhasználó a Weboldal bizonyos oldalait látogatja, és a cookie még érvényes, akkor a Facebook és az Adatkezelő is információt kap arról, hogy Felhasználó a Weboldalt látogatta, és mely oldalakat tekintette meg. Minden látogató másik Facebook sütit kap. Az információk  – melyeket a Facebook cookie-k segítségével kaptunk – azt segítik elő, hogy pontosabban tudjunk hirdetéseket megjeleníteni a Weboldal-látogatóink számára, és a konverziós információkhoz is jussunk a segítségükkel. Ha a felhasználó / Weboldal-látogató nem kíván részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy a böngészőjében letiltja a cookie-k telepítését. Így nem szerepelni majd a látogatási, illetve konverziókövetési statisztikákban. A Facebook-pixel által telepített süti segítségével a Weboldalunk látogatóiról kifejezett beleegyezésük után olyan eseményeket is gyűjtünk, mint például az oldallátogatás. Ha egy Weboldal-látogató visszavonja a beleegyezését, amit előzőleg a Facebook-pixelek működéséhez adott, a Weboldal újbóli letöltése után törlődnek a böngészőjéből a kapcsolódó sütik.

A Facebookon belül a felhasználó változtathatja a saját hirdetési beállításait ezen a linken keresztül: Egyéni hirdetésbeállítások. A Facebook adatvédelmi beállításai itt találhatók: Adatvédelmi beállítások

A.2. Szervernaplózás

A személyes adatok tervezett kezelésének célja:
Az adatkezelés célja, hogy a https://hhfestek.hu weboldalak látogatása során a szolgáltatások működésének felügyeljük, valamint a visszaélések megakadályozása érdekében a látogatói adatokat ellenőrizzük.

Az adatkezelés jogalapja:
Az Adatkezelő szolgáltatásnyújtásának biztonságához kapcsolódó jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:
Tárhelyszolgáltatás: Online Műhely Bt. 2310 Szigetszentmiklós Posta Köz 1B
onlinemuhely.hu
hello@onlinemuhely.hu

Harmadik országba történő adattovábbítás:
Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:
Az adat alanya (az érintett) hozzáférést kérhet az adatkezelőtől a rá vonatkozó személyes adatokhoz, kérelmezheti azok törlését, helyesbítését, vagy kezelésének korlátozását, továbbá tiltakozhat az ilyen személyes adatok kezelése ellen.

Az érintett személyes adatok kategóriái: 
A rendszer által létrehozott és nyújtott információk, adatok, mint dátum és időpont, továbbá a látogató, mint érintett IP-címe, böngészőjével kapcsolatos adatok, mint neve, verziója, továbbá a használt operációs rendszer. A rendszer tárolja továbbá azt az információt, hogy a látogató melyik oldalról érkezett.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Törlési kötelezettség beálltáig, szerverszolgáltató általi törlésig, tiltakozáshoz vagy törléshez való jog gyakorlásáig, a jogszabályi kötelezettség megszűnéséig, azonban legfeljebb az utolsó interakció óta eltelt 12 hónap.

A.3. E-mailben történő kapcsolatfelvétel

A személyes adatok tervezett kezelésének célja:

Az adatkezelés célja, hogy az üzenetben, weboldalon űrlapon keresztül feltett kérdéseket megválaszoljuk, termék- és/vagy szolgáltatás elérhetőséggel kapcsolatos visszajelzést fogadjunk (pl. „a termék újra elérhető” értesítésre feliratkozás), továbbá, hogy kapcsolatfelvételi lehetőséget biztosítsunk a info@hhfestek.hu címen.

Az adatkezelés jogalapja:
Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, ami a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem módosítja.

A személyes adatok címzettjei:
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

Online Műhely Bt. 2310 Szigetszentmiklós Posta Köz 1B – Tárhelyszolgáltatás, weboldal üzemeltetése

Harmadik országba történő adattovábbítás:
Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:
Az adat alanya (az érintett) hozzáférést kérhet az adatkezelőtől a rá vonatkozó személyes adatokhoz, kérelmezheti azok törlését, helyesbítését, vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.

Az adatkezelés megtagadásával járó következmény:
Az adatok megadása nem kötelező, megadásuknak megtagadása azzal jár, hogy Ön nem tud kapcsolatba lépni az Adatkezelővel.

Az érintett személyes adatok kategóriái:
Vezeték-és keresztnév,  telefonszám, e-mail-cím, az érintett által az „üzenetben” megadott egyéb információ, valamint a rendszer által létrehozott és nyújtott adatok, mint dátum és időpont.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Törlési kötelezettség beállta (termék elérhetőségére vonatkozó értesítésre való feliratkozás esetén 7 nap az értesítő küldésétől számítva), hozzájárulás visszavonása, azonban legfeljebb a kapcsolatfelvétel utáni 12 hónap, az elévülési idő lejártával.

A.4. Regisztráció és bejelentkezés

Szolgáltatáskor vagy vásárláskor a Weboldalon nem kötelező a regisztráció, de a jövőbeli rendelések megkönnyítése érdekében önkéntes alapon lehetőséget biztosítunk a Weboldalon történő regisztrációra is. A regisztrációhoz szükséges adatok pl. név, e-mail cím rögzítésének célja a Weboldalon elérhető szolgáltatások nyújtásának biztosítása, szerződéskötés céljából. A rendeléshez nélkülözhetetlen többi adatot (telefonszám, szállítási és számlázási cím) a Felhasználónak minden esetben szükséges megadnia a vásárláshoz.

A személyes adatok tervezett kezelésének célja:
A Felhasználó adatainak rögzítése, azért, hogy ez a szolgáltatásokhoz való hozzáférést, kapcsolattartást, és a szolgáltatás igénybevételét vagy biztosítását megkönnyítse. Bejelentkezésnél további adatkezelési cél, hogy a Felhasználót azonosítsuk, jogosultságokat, kedvezményeket biztosítsunk, további cél a Felhasználó ellenőrzése, az adatok változtatásának, törlésének biztosítása és a szerződéskötés folyamatának egyszerűsítése.

Az adatkezelés jogalapja: Az Ön, mint érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).  Fenti elérhetőségeinken érintett a hozzájárulását bármikor visszavonhatja, mely a visszavonás előtti adatkezelésünk jogszerűségét nem érinti.

A személyes adatok címzettjei:
Adatkezelők munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

Online Műhely Bt. 2310 Szigetszentmiklós Posta Köz 1B – Tárhelyszolgáltatás, weboldal üzemeltetése

Harmadik országba történő adattovábbítás:
Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:
Az adat alanya hozzáférést kérhet a rá vonatkozó személyes adatokhoz az adatkezelőtől, kérheti azok törlését, helyesbítését, vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.

Az adatkezelés megtagadásával járó következmény:
Az adatok megadása nem kötelező, megadásuk megtagadása azzal jár, hogy a Felhasználó nem tudja igénybe venni a Weboldalon a szolgáltatásokat.

Az érintett személyes adatok kategóriái:
Az Ön neve, telefonszáma, e-mail címe, valamint számlázási adatai, korábbi megrendelései, az Általános Szerződési Feltételek elfogadása és információ az adatkezeléshez való hozzájárulás megadására vonatkozólag, valamint a rendszer által létrehozott azonosítók, mint pl. dátum és időpont.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Törlési kötelezettség beálltáig, hozzájárulás visszavonásáig, vagyis a regisztráció megszűnéséig. A Felhasználó bármikor megszüntetheti ingyenesen a regisztrált státuszát (törölheti a fiókját) a fiókba belépve, illetve küldhet nekünk erről egy e-mailt az info@hhfestek.hu címre, és az Ön regisztrációja, illetve regisztrációs adatai haladéktalanul törlésre kerülnek. Amennyiben Ön a regisztrációját megszünteti, az Ön minden fiókadata (előzmények, személyes adatok stb., kivéve vásárlási előzmények a jogszabályi megőrzési kötelezettség elévülésén belül a számlázi rendszeren belül) törlésre kerül, és, amennyiben a jövőben Ön mégis visszatér a Weboldalunkra, ezeket az információkat már nem lehet visszaállítani.

A.5. A szolgáltatás nyújtására vagy termék megvásárlására irányuló szerződés megkötésének előkészítése és a szolgáltatás nyújtására vagy termék adásvételére irányuló szerződés teljesítése

A Szerződés szerinti szolgáltatásnyújtás (pl. online vagy offline workshopon való részvétel) vagy termékvásárlás (pl. festék vásárlása) részletes feltételeit az Általános Szerződési Feltételek (a továbbiakban: ÁSZF) és az abban hivatkozott dokumentumok rögzítik.

A személyes adatok tervezett kezelésének célja:
A személyes adatok kezelése a szolgáltatás nyújtására irányuló szerződés (a továbbiakban: „Szerződés”) megkötésének előkészítése és teljesítése céljából szükséges.

Az adatkezelés jogalapja:
Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

A személyes adatok címzettjei:
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók), valamint a kézbesítési szolgáltatást nyújtó önálló adatkezelők

Adatfeldolgozók:
Online Műhely Bt. 2310 Szigetszentmiklós Posta Köz 1B – Tárhelyszolgáltatás, weboldal fejlesztése
– Könyvelési szolgáltatás
KBOSS.hu Kft. 1031 Budapest, Záhony utca 7. – Számlázás és értékesítés

Önálló adatkezelőként működik közre:
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (Székhely: 2351 Alsónémedi, GLS Európa utca 2.) – Kézbesítési szolgáltatás, adatkezelésről a https://gls-group.eu/EU/en/dataprotection/glshungary honlapon tájékozódhat.
Post Solutions Kft. (Székhely: 1215, Budapest, Popieluszko utca 23.) – Kézbesítési szolgáltatás, adatkezelésről a https://bestposta.hu/wp-content/uploads/2018/05/Bestposta_GDPR.pdf honlapon tájékozódhat.

Magyar Posta Zrt. (Székhely: 1138 Budapest, Dunavirág utca 2-6. ) – Kézbesítési szolgáltatás, adatkezelésről: a https://www.posta.hu/adatkezelesi_tajekoztato honlapon tájékozódhat.

Barion Payment Zrt. (Cím: 1117 Budapest, Irinyi József utca 4-20. 2. emelet) – Bankkártyás fizetés
Adatkezelési tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato/

Harmadik országba történő adattovábbítás:
Harmadik országba kizárólag a Google és a Facebook számára továbbít az Adatkezelő adatokat abból a célból, hogy a felhasználók számára érdekes tartalmakat tartalmazó hirdetéseket jelenítsen meg.

Tájékoztatás az érintetti jogokról:
Az adat alanya hozzáférést kérhet a rá vonatkozó személyes adatokhoz az adatkezelőtől, kérheti azok törlését, helyesbítését, vagy kezelésének korlátozását, valamint élet az adathordozhatósághoz való jogával.

Az adatkezelés megtagadásával járó következmény:
A személyes adatok megadása nélkül az Adatkezelő a szerződéskötést előkészíteni, és a Szerződést megkötni és teljesíteni nem tudják, az Érintett köteles az Adatkezelők részére a személyes adatokat  megadni. Amennyiben az adatszolgáltatás elmarad, az Adatkezelők jogosultak megtagadni az Érintettel történő szerződéskötést, illetve a Szerződés teljesítését.

Az érintett személyes adatok kategóriái:
Az Érintett elérhetőségi adatai, mint például telefonszám, számlázási cím, e-mail-cím, termék rendelése esetén szállítási cím. Az Érintett azonosításának céljára használt személyes adatok, például vezeték-és keresztnév, lakcím. A szerződéskötéshez és/vagy a fizetéshez szükséges egyéb adatok, mint pl. lakcím, bankszámlaszám, részleges bankkártyaszám, információk a megvásárolt szolgáltatásra, termékre, és azok értékére vonatkozólag, a „Megjegyzés”-ben esetlegesen leírt személyes adatok, valamint a rendszer által generált és szolgáltatott adatok, mint dátum és időpont, a rendszer által létrehozott azonosító, mely a megrendelés állapotát jelzi. Utánvétes fizetési mód választásakor továbbá a megrendelés értéke. Tárolásra kerül továbbá az információk az ÁSZF elfogadására és az adatkezelési tájékoztató megismerésére és a megrendelés elküldésére vonatkozólag, valamint a rendszer által létrehozott azonosítók, mint pl. dátum és időpont.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Törlési kötelezettség beállta, szerződés megszűnése. A Szerződés megszűnését követően Adatkezelő az adatokat jogos érdek jogalapon a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint megőrzi, lásd: következő pont.

A.6. A Szerződésből eredő jogi igények előterjesztése, érvényesítése és védelme

A személyes adatok tervezett kezelésének célja:
Az adatkezelés célja, az Adatkezelő a Szerződésből eredő esetleges jogainak, követeléseinek érvényesítése, illetőleg védekezési lehetőséget nyújtson az ilyen jogi igények, követelések előterjesztése esetén (pl. termék visszaküldése, elállás stb.)

Az adatkezelés jogalapja:
Az Adatkezelő Szerződésből eredő jogainak, követeléseinek érvényesíthetőségéből, illetőleg a védekezés jogához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:
Adatkezelő munkatársai

Harmadik országba történő adattovábbítás:
Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:
Az adat alanya (az érintett)  az adatkezelőtől kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, az adatok helyesbítését, azok törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.

Az adatkezelés megtagadásával járó következmény:
Az adatkezelés elmaradása maga után vonhatja a Szerződés megkötésének, illetőleg a Szerződés teljesítésének megtagadását.

Az érintett személyes adatok kategóriái:
Az Érintett elérhetőségi adatai, az Érintett azonosítása céljából felvett személyes adatok, például vezeték-és keresztnév, telefonszám, lakcím, e-mail cím, megrendelésszám, bankszámlaszám, valamint a szerződésben megadott egyéb személyes adatok.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Az érintett Szerződés megszűnését követően tárolt személyes adatait az Adatkezelő a szerződéskötés meghiúsulását, illetőleg a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint a Szerződés megszűnését követő öt évig megőrzi.

A.7. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából

A személyes adatok tervezett kezelésének célja:
Törvényben előírt adózási és számviteli kötelezettségek teljesítése (adózás, könyvelés).

Az adatkezelés jogalapja:
Jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), 2017. évi CXXVII. tv. 169.§, és 202.§ alapján.

A személyes adatok címzettjei:
Adatkezelő és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:
– Könyvelési szolgáltatás
Ráczné Boda Ágnes Katalin  EV 2225 Üllő, Gyömrői út 54.  A/4

Harmadik országba történő adattovábbítás:
Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:
Az adat alanya (érintett) az adatkezelőtől kérelmezheti  a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását.

Az adatkezelés megtagadásával járó következmény:
Az adatok megadását jogszabály írja elő, kötelező.

Az érintett személyes adatok kategóriái:
évi CXXVII. tv. 169.§, és 202.§ alapján különösen: név, cím, (egyéni vállalkozó esetén: adószám, adózási státusz)

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
8 év (Számviteli törvény 169.§).

A.8. Weboldalra feltöltött fotókon, videókban a képmás, mint személyes adat kezelése

A Felhasználók önkéntesen hozzájárulhatnak ahhoz, hogy fotókat készüljön róluk Adatkezelő által meghirdetett eseményeken (pl. Workshop, rendezvény), melyeket tájékoztatást követően Adatkezelő a Weboldalon reklámozási céllal közzétesz.

A személyes adatok tervezett kezelésének célja:
Az adatkezelés célja az Otofon Kft. szolgáltatásainak reklámozása, a látogatóknak, érdeklődőknek a szolgáltatás, a termékek bemutatása, Adatkezelő bemutatkozásának biztosítása.

Az adatkezelés jogalapja:
Adatkezelők az Otofon Kft. szolgáltatásainak, termékeinek reklámozásához fűződő jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók).

Adatfeldolgozók:

Online Műhely Bt. 2310 Szigetszentmiklós Posta Köz 1B – Tárhelyszolgáltatás, weboldal fejlesztése

Harmadik országba történő adattovábbítás:
Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:
Az adat alanya (érintett) az adatkezelőtől kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, tiltakozhat az adatkezelés ellen, vagy élhet az adathordozhatóság jogával.

Az adatkezelés megtagadásával járó következmény:
Az adatok megadása nem kötelező, az adatszolgáltatás megtagadásának nincs következménye az érintettre nézve.

Az érintett személyes adatok kategóriái:
A képeken szereplők képmása.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Törlési kötelezettség beállta, tiltakozáshoz való jog gyakorlása.

A.9. Panaszkezelés

A Felhasználó és más Weboldal látogató a panaszaival, észrevételeivel Adatkezelővel kapcsolatba tud lépni az Adatkezelő info@hhfestek.hu e-mail címére küldött elektronikus levélben, vagy a Weboldalon a „Kapcsolat” menü-pontban írt üzenetben. Adatkezelő kizárólag azon panaszok, észrevételek esetében tud eljárni, amelyek közvetlenül termékvásárlással és a szolgáltatásnyújtással kapcsolatban merülnek fel.

A személyes adatok tervezett kezelésének célja:
Az adatkezelés célja az érintett által tett panasz teljes körű kivizsgálása.

Az adatkezelés jogalapja:
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés f) pont), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, végfogyasztó által tett panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdés.

A személyes adatok címzettjei:
Adatkezelő munkatársai.

Harmadik országba történő adattovábbítás:
Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról:
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, kezelésének korlátozását, vagy annak törlését.

Az adatkezelés megtagadásával járó következmény:
A panasz/bejelentés megtétele önkéntes, de a kezelt adatok vonatkozásában az adatkezelés a fogyasztóvédelemről szóló́ 1997. évi CLV. tv. alapján kötelező̋.

Az érintett személyes adatok kategóriái:
Név, cím, telefonszám, e-mail cím, számla adatai, az igénybevett, illetve panasszal érintett szolgáltatásra, termékre vonatkozó adatok, panasz részletezése.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban a kapcsolatfelvételt követően, az elévülési idő lejártával, vagyis írásbeli panasz esetén a panasz felvételétől számított 5 év, szóbeli panaszról felvett jegyzőkönyv felvétel napjától számított 5 év, számla esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

A.10. Hírlevél / eDM küldése

A személyes adatok tervezett kezelésének célja:

Az adatkezelés az Otofon Kft. szolgáltatásainak, termékeinek ismertetése, népszerűsítése,  reklámozása, híreink, termékismertetők, újdonságokról szóló ismeretek eljuttatása, szolgáltatásunk bemutatása, népszerűsítése céljából jött létre.

Az adatkezelés jogalapja:

A jogalapot a hír- /eDM-levelünkre feliratkozó természetes személy hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) adja. Érintett ezen hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, ez azonban a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem befolyásolja.
Adatkezelő jogos érdek alapon a jogos gazdasági érdekében szerződött, vagy termékei, szolgáltatásai iránt érdeklődést kifejező érintetteket reklámot is tartalmazó e-mailben megkeresheti.
Érintettnek lehetősége van tiltakozni az adatkezelés ellen, ebben az esetben az adatai haladéktalanul törlésre kerülnek Adatkezelő eDM-listájáról.

A személyes adatok címzettjei:
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

Online Műhely Bt. 2310 Szigetszentmiklós Posta Köz 1B – Tárhelyszolgáltatás, weboldal fejlesztése

Harmadik országba történő adattovábbítás:
Harmadik országba az Adatkezelő kizárólag a Google és a Facebook számára továbbít adatokat, abból a célból,  hogy a felhasználók számára érdekes hirdetéseket, tartalmakat jelenítsen meg.

Tájékoztatás az érintetti jogokról:
1. Az adat alanya (érintett) kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy az adatok kezelésének korlátozását, továbbá élhet az adathordozhatósághoz való jogával.
2. Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy az adatok kezelésének korlátozását, továbbá tiltakozhat az adatkezelés ellen.

Tájékoztatás automatikus döntéshozatalról, ideértve a profilalkotást is:

Otofon Kft. a hír-/ eDM-levél kiküldését követően nyomon követi a feliratkozók hírlevéllel kapcsolatban mutatott tevékenységét, úgy, mint például annak megnyitását, vagy azt, hogy a levélben szereplő linkre kattintott-e az olvasó, ezzel is vizsgálva az olvasó érdeklődési körét és felméri a hozzá közelálló témacsoportokat, ezzel létrehozva az olvasó erre irányuló profilját.

Ezúton is tájékoztatja az Otofon Kft. a feliratkozóit, hogy e tevékenységei alkalmazásával automatizált döntéshozatalt, profilalkotást alkalmaz, az érintettnek joga van az emberi beavatkozást kérni az adatkezelő részéről, továbbá joga van ahhoz, hogy álláspontját kifejezze, és a a fenti elérhetőségeinken a döntéssel szemben kifogást tegyen.

A hír-/ eDM-levél-feliratkozás és -kiküldés során alkalmazott profilalkotás jelentősége és az érintettre vonatkozó következményei: 

Az érintett a neki címzett levelekben az érdeklődési körének megfelelő tartalmat kap.

Az adatszolgáltatás elmaradásának lehetséges következményei:
Az érintett olyan tartalmat is kaphat az Otofon Kft. és partnerei ajánlatairól, híreiről, amelyek számára esetleg egyáltalán nem relevánsak.

Az adatkezelés megtagadásával járó következmény:
Az adatok megadása nem kötelező, megadásuk elmaradása azt okozza, hogy nem tudjuk hírlevelünket / eDM levelünket az érintetthez eljuttatni.

Az érintett személyes adatok kategóriái:
1. Vezeték-és keresztnév, e-mail-cím, valamint a rendszer által létrehozott és szolgáltatott adatok, mint dátum és időpont, részletes információ arra vonatkozólag, hogy a leveleket megnyitották-e, illetve olvasták-e, továbbá a feliratkozás megerősítésének időpontja, megerősítés IP címe, kattintások száma a hírlevelekben található linkekre, vásárlások, rendelések mennyisége és értéke.
2. Vezeték-és keresztnév, telefonszám, e-mail-cím,  valamint a rendszer által létrehozott és szolgáltatott adatok, mint dátum és időpont, részletes információ arra vonatkozólag, hogy a leveleket megnyitották-e, illetve olvasták-e, a levélben található linkekre történt-e kattintás, illetve egyéb cselekmény: pl. vásárlás.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
1.Törlési kötelezettség beállta, hozzájárulás visszavonása, azonban legfeljebb az utolsó aktivitást mutató cselekményt követő 12 hónap.

2.Törlési kötelezettség beállta, tiltakozási jog gyakorlása, azonban legfeljebb az utolsó aktivitást mutató cselekményt követő 12 hónap.

A hírlevelekről / eDM levelekről leiratkozni a levelek alján található „Leiratkozás” linkre kattintva lehet. Egyúttal az adatkezelés megszüntetését az Adatkezelő kapcsolattartási email címén, postai úton írásban, illetve a megadott telefonszámon lehet kérni, és ezen elérhetőségeken lehet tiltakozni a személyes adatok kezelése ellen. Ebben az esetben Adatkezelő minden ésszerű lépést megtesz azért, hogy az adatkezelés megszüntetésének tényéről a további adatfeldolgozókat tájékoztassa.

A.11. Nyereményjáték

Aktuális nyereményjátékainkra vonatkozó játékszabályzatunk és a hozzá kapcsolódó adatkezelésünkre vonatkozó tájékoztatónk mindig a nyereményjátéknál kerül közzétételre, mindig azon a felületen, ahol a játék zajlik és ott, ahol az érintettek, vagyis a játék iránt érdeklődők és résztvevők az adataikat megadják.

A.12. Közösségi oldalakon történő adatkezelés

Szolgáltatásaink iránt érdeklődőkkel a kapcsolatot közösségi oldalakon tartjuk , így pl. a Facebook/YouTube/Instagram közösségi platformokon, ahol a regisztrált nevet, illetve a felhasználói nyilvános profilképet látjuk, abban az esetben, ha érintett regisztrált ezekre a közösségi platformokra és ezt a beállításai során a közösségi platform üzemeltetőjének engedélyezte. Ekkor az adatkezelés a közösségi platformokon valósul meg, így ennek módjára, időtartamára, illetve az adatok törlési és változtatási lehetőségeire az adott közösségi platform szabályozása vonatkozik.

A közösségi felületeinkre vonatkozó, így a Facebook-oldalunkkal, YouTube-csatornánkkal, Instagram-profilunkkal, Pinterest-fiókunkkal, TikTok-csatornánkkal kapcsolatos adatkezelési tájékoztatónk az adott közösségi felületünkön kerül közzétételre, azon a felületen, ahol az adatkezelés zajlik és mindig ott, ahol az érintettek, vagyis a közösségi oldal, illetve profil felhasználói az adataikat megadják.

Azon a közösségi platformon, ahol a platform üzemeltetője Adatkezelővel közös adatkezelő lesz, mint pl. a Facebook-oldalunkon, ott a közös adatkezelésről szóló megállapodás lényeges elemeit a közösségi felületünkön is közzétesszük, az adott platform lehetőségeinek és szabályozásának figyelembe vételével.

Facebook-oldalunk: https://www.facebook.com/HH festék
Facebook-csoportunk: HH-val festek
Instagram-profilunk: https://www.instagram.com/hhfestek
YouTube-csatornánk: https://www.youtube.com/@hhfestek7763
Pinterest: HH festék

A személyes adatok tervezett kezelésének célja:
Az adatkezelés célja az Otofon Kft. szolgáltatásainak, termékeinek népszerűsítése, reklámozása, híreinek eljuttatása, bemutatkozás, érdeklődők közösségének építése, segítségnyújtás a termékek használatával kapcsolatban.

Az adatkezelés jogalapja:
Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Érintett a hozzájárulását az oldal kedvelés / követés visszavonásával bármikor visszavonhatja, illetve a hozzászólása törlésével. A saját hozzászólásait bármikor törölheti a felhasználó. A hozzájárulás visszavonása az azt megelőző adatkezelés jogszerűségét nem érinti.

A személyes adatok címzettjei:
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók), valamint a közösségi platform (pl. Facebook) üzemeltetője, a platform hírfolyamának, üzenőfalának, hozzászólásainak, bejegyzéseinek, stb. olvasói, mert a felhasználók a többi felhasználó bejegyzéseit a közösségi platform szabályzatától, beállításaitól függően láthatják,  és egymásról különböző információkhoz juthatnak.

A különböző közösségi platformon kezelt adatok címzettjeiről a közösségi platform felületén adunk tájékoztatást.

Adatfeldolgozók:
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin Ireland)
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)
Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, USA (“Pinterest”)

Harmadik országba történő adattovábbítás:
Meta Platforms Irelnd Ltd. SCC és DPA (adatfeldolgozói szerződés) dokumentumai a következő linken érhetőek el: https://www.facebook.com/privacy/center/
Google LLC. SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt találhatóak: https://cloud.google.com/terms/data-processing-terms
Pinterest Inc SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://policy.pinterest.com/hu/privacy-policy
Google Ireland Limited által üzemeltetett Youtube platform adatvédelmi beállításai a következő linken érhetőek el: https://www.youtube.com/howyoutubeworks/user-settings/privacy/

Tájékoztatás az érintetti jogokról:
Az adat alanya (érintett) a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát kérelmezheti az Adatkezelőtől.

Az adatkezelés megtagadásával járó következmény:
Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudunk Önnel közösségi oldalainkon kapcsolatot tartani.

Az érintett személyes adatok kategóriái:
Közösségi platformonként, a közösségi platform adatkezelési beállításaitól, felépítésétől, valamint szabályzataitól függően változó adatokat kezelünk, erről részletes tájékoztatással szolgálunk az adott közösségi platformon elhelyezett tájékoztatónkban. Legtöbb esetben kezeljük a közösségi platformon használt felhasználónevet, valamint minden olyan adatot, melyet érintett nyilvánossá tett, mint például a hozzászólásait, bejegyzéseit, profiladatait, bejegyzéskedveléseit, un. lájkolást, stb.

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Hozzájárulás visszavonása, törlési kötelezettség beállta. Az adatkezelés a közösségi platformokon történik, így az adatkezelés módjára, időtartamára, valamint az adatok törlési és módosítási lehetőségeire az adott közösségi platform szabályozása vonatkozik.

A.13. A felmérésekhez, kérdőívekhez, visszajelzésekhez kapcsolódó adatkezelés

Adatkezelőnek lehetősége van kérdőívet közzétenni a saját szolgáltatása, termékei iránti elégedettség felmérése érdekében. Ezen kérdőívek megválaszolása, felmérések kitöltése, a visszajelzések elküldése mindig önkéntesen történik, az adatokszolgáltatás nem kötelező.

A személyes adatok tervezett kezelésének célja:
Az Adatkezelő saját döntése alapján, eseti jelleggel felmérések, illetve kérdőívek segítségével kívánja a vásárlói / termékei, szolgáltatásai iránt érdeklődők, vagy ezek Adatkezelő felé fennálló elvárásait, elégedettségét felmérni, majd az eredmények alapján a szolgáltatásait, termékeinek választékát az igényeknek megfelelően biztosítani, fejleszteni, az igényekhez igazítani. Az adatkezelés célja az, hogy információt gyűjtsünk konkrét témákkal kapcsolatban, mint például az Önnek nyújtott szolgáltatásainkkal vagy az Önnek értékesített termékeinkkel, illetőleg azok minőségével, felhasználásával kapcsolatban, továbbá statisztikai célból. A kérdőívek, felmérések, illetve közvélemény-kutatások kitöltése, megválaszolása sokszor névtelenül történik. Abban az esetben, ha a felmérésben nevét és elérhetőségeit is kérdezzük, akkor ezeket az adatokat marketing célra semmilyen formában nem használjuk fel külön hozzájárulás nélkül.

Az adatkezelés jogalapja:
A kérdőívben megadott adatok (továbbiakban: Kérdőív Adatok) kezelésének jogalapja, a felhasználóink részére nyújtott szolgáltatásaink figyelemmel kísérésével és szolgáltatásaink, termékeink fejlesztésével, valamint az eredmény alapján szolgáltatásainknak az igényekkel való összehangolásával kapcsolatos jogos érdekünk érvényesítése. (GDPR 6. cikk (1) bekezdés f) pont).

A személyes adatok címzettjei:
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)

Adatfeldolgozók:

Online Műhely Bt. 2310 Szigetszentmiklós Posta Köz 1B – Tárhelyszolgáltatás, weboldal fejlesztése

Harmadik országba történő adattovábbítás:
Harmadik országba nem történik adattovábbítás.

Tájékoztatás az érintetti jogokról: 

Az adat alanya (érintett) kérelmezheti a rá vonatkozó személyes adatokhoz való hozzáférést az Adatkezelőtől, kérheti azok helyesbítését, törlését vagy kezelésének korlátozását, továbbá tiltakozhat az ilyen személyes adatok kezelése ellen.

Az adatkezelés megtagadásával járó következmény:

Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy az Ön véleményét a szolgáltatásaink, termékeink alakítása, fejlesztése során nem tudjuk figyelembe venni.

Az érintett személyes adatok kategóriái:

Kérdőív Adatok, vagyis azon információk, amelyeket Ön egy kérdőív, felmérés, illetve közvélemény-kutatás megválaszolása során, vagy vélemény adása és értékelés folyamán szolgáltat. A Kérdőív Adatok közé tartozhat, az Ön teljes neve, e-mail-címe, lakcíme, és egyéb, a kérdőív kitöltése folyamán megadott személyes adat, információ (mint pl. az értékelés tartalma, időpontja, az értékelt szolgáltatás, kérdésre adott válasz).

A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatározásának szempontjai:
Minden személyes adatot, amelyet a  kérdőíves felmérések megválaszolásával kapunk, a benyújtott felmérés, illetőleg kérdőív megválaszolásának időpontjától számítva 3 éven belül törlünk, a többi adatot azonban anonimizálva tovább tároljuk, statisztikai célok miatt.

Megfelelő biztonság

Adatkezelő a biztonsági rendszerének kialakításakor figyelembe vette a technológia és a tudomány állását, az adatkezelés jellegét, céljait, hatókörét, és körülményeit, valamint a változó súlyosságú és valószínűségű kockázatot, amely a természetes személyek jogait és szabadságait illetően jelentkezik. Adatkezelő a szerver üzemeltetőivel együtt gondoskodik az adatok biztonságáról olyan technikai, szervezeti és szervezési intézkedésekkel, ami az adatkezeléssel kapcsolatban felmerülő kockázatoknak megfelelő védelmet nyújt. Védi az adatokat a jogosulatlan hozzáférés, változtatás, továbbítás, nyilvánosságra hozatal, megsemmisítés vagy törlés, valamint a véletlen megsemmisülés és sérülés ellen. Adatkezelő digitális eszközein, illetve hálózatán tárolt személyes adatok védelme céljából az adatokhoz hozzáférni csak személyre szóló, érvényes, azonosítható jogosultsággal, legalább felhasználói névvel és jelszóval lehet, Adatkezelő rendszeresen gondoskodik a jelszavak cseréjéről.

Mit jelentenek az érintetti jogok?

Érintett személyes adatainak kezelésével kapcsolatos kérdéseit és kérelmeit várjuk postai úton:
Otofon Kft.
2030 Érd, Alsóvölgyi út 5/b. címen,

e-mailen: info@hhfestek.hu címen

vagy +36 70 420 75 00 telefonszámon.

Az érintettek az adatkezelés teljes ideje alatt élhetnek az alábbi jogosultságokkal:

Hozzáférés a személyes adatokhoz
Az érintettnek jogosultsága van arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint azok elektronikus másolatát is kérheti, amennyiben ilyen adatkezelés folyamatban van.

Helyesbítéshez való jog
Az érintett kérheti, hogy személyes adatait helyesbítsék.

Személyes adatok törléséhez való jog
Adatkezelő a személyes adatot törli, ha az érintett kéri, a kezelése jogellenes, a kezelt adat tényes vagy hiányos – és ez az állapot nem orvosolható jogszerűen – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a Nemzeti Adatvédelmi és Információszabadság Hatóság vagy a bíróság elrendelte.

Személyes adatok korlátozásához való jog
Az érintett igényének elbírálásáig kérheti adott esetben az adatkezelés korlátozását. Például, ha a jogos érdeken alapuló adatkezelés ellen tiltakozik, vagy a kezelt adatok pontosságát megkérdőjelezi.

Tiltakozás a személyes adatok kezelése ellen
Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor meg kell szüntetni az adatok kezelését, kivéve, amennyiben azt kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben, illetve ha jogi igény előterjesztése, érvényesítése, védelme indokolja az adatkezelést.

Adathordozhatóság
Az érintett hozzájárulásán, illetve szerződés teljesítésén alapuló adatkezelések tekintetében az érintettet megilleti az adathordozhatósághoz való jog. Az érintett jogosult a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, továbbá joga van ahhoz, hogy ezeket az adatokat továbbítsa egy másik adatkezelőnek anélkül, hogy ezt akadályozná az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Valamint kérheti személyes adatainak más adatkezelő részére történő továbbítását. Ezen jog gyakorlása azonban mások jogait és szabadságait hátrányosan nem érintheti.

Automatizált döntéshozatal, illetve profilalkotás
Az érintettet speciális jogok illetik meg az automatizált döntéshozatalhoz, illetve profilalkotáshoz  kapcsolódóan. Az érintettnek joga van ahhoz, hogy ne vonatkozzon rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely valamilyen joghatással járna rá nézve, vagy őt hasonlóképpen jelentős mértékben érintené.

Adatkezelő eljárása

Adatkezelő érintettet az intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül, vagy az intézkedés elmaradásának okairól tájékoztatja. Ha összetett kérelemről van szó, akkor a határidő meghosszabbítható további két hónappal. A tájékoztatás és az intézkedés díjmentes, ez alól kivételt képeznek az egyértelműen megalapozatlan vagy túlzó kérések. A kezelt személyes adatok másolatát első esetben ingyenesen szolgáltatjuk, a további másolatokért olyan összegű díjat számolunk fel, mely megegyezik a másolattal kapcsolatban felmerült költségeinkkel .

Panasztételi lehetőség:
Nemzeti Adatvédelmi és Információszabadság Hatóság
H-1055 Budapest,
Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Tel.: +36 (1) 391-1400
ugyfelszolgalat@naih.hu

Az érintett bírósághoz is fordulhat, ha úgy gondolja, hogy adatkezelő a jogait megsértette. A per elbírálása a törvényszék hatásköre. A per – ha az érintett úgy dönt – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségüket az alábbi linkre kattintva tekintheti meg: http://birosag.hu/torvenyszekek).

Kelt: Érd, 2023. május 1. Otofon Kft.