A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló  AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (általános adatvédelmi rendelet, a továbbiakban: Rendelet) előírja, hogy az  Adatkezelő megfelelő intézkedéseket hozzon annak érdekében, hogy az Érintett (az „Érintett” az a természetes személy akinek az adatát bármely módon kezelik) részére a személyes adatok kezelésére vonatkozóan,  minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtson, továbbá hogy az Adatkezelő segítse elő az Érintett jogainak a gyakorlását. 

Az Érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény is előírja.

Az alábbiakban olvasható tájékoztatással e jogszabályi kötelezettségünknek teszünk eleget.

1. Adatkezelő:

Tájékoztatjuk, hogy jelen webhelyet

Név: Tooltechnic Kft.

Levelezési cím: 1094 Budapest, Vaskapu utca 10-14.

Képviselő: Novákovics Balázs

Telefon: +36 1 330465

E-mail cím: info@kavefozomuhely.net

a továbbiakban, mint Adatkezelő kezeli.

Adatvédelmi tisztviselő: nincs (Adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni).

2. A webhely beazonosítása, az adatkezelés tárgya és helyszíne:

2.1 A webhely azonosítása:

A kavefozomuhely.hu internetcímen elérhető webhely, az azon elérhető honlap és weboldalak, a továbbiakban együtt Webhely.

2.2. Az adatkezelés tárgya:

Az Adatkezelőnek a Webhelyével kapcsolatos adatkezelése, ideértve a honlapon és weboldalakon, aloldalakon keresztül megvalósult adatkezeléseit is.

2.3. Az adatkezelési tevékenység folytatásának helyszíne:

Az adatkezelő 1094 Budapest, Vaskapu utca 10-14. szám alatti székhelye.

3. Az adatkezelés során alkalmazott jogszabályok:

A Webhely szolgáltatása Magyarországra irányul és azt Magyarországról nyújtja. Ennek értelmében a szolgáltatás nyújtására, valamint az Érintettekre a szolgáltatás igénybevételére, valamint az adatkezelésre is a magyar jog az irányadó.

Az adatkezelést elsősorban, a legjelentősebb mértékben meghatározó jogszabályok:

-       AZ EURÓPAI PARLAMENT ÉS TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (The EU General Data Protection Regulation – Az Európai Unió Általános Adatvédelmi Rendelete), a továbbiakban Rendelet,

-       2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról, a továbbiakban Info tv.,

-       A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről, a továbbiakban Eker tv.,

4. A tájékoztató hatálya, az adatkezeléssel érintett természetes személyek:

- A tájékoztató az Adatkezelő Webhelyének használatára, az Adatkezelő honlapja és weboldalai által keletkeztetett, és az ezeken keresztül folytatott adatkezeléseire vonatkozik.

- Az adatkezeléssel érintett személyek: Adatkezelővel a Webhelyén keresztül kapcsolatba kerülő természetes személyek, valamint a Webhelyet felkereső, böngésző, látogató természetes személyek, függetlenül attól, hogy igénybe vették-e a Webhely valamelyik szolgáltatását vagy sem (a továbbiakban együtt: Érintett).

- A tájékoztató időbeli hatálya: A tájékoztató a keltezésétől az azonos tárgyban született újabb tájékoztató kiadásáig hatályos.

5. Az adatkezelések köre:

5.1. Kapcsolat.

5.1.1. Az adatkezelés célja:

Adatkezelővel kapcsolat kezdeményezése, üzenetváltás lehetővé tétele Érintett részére e-mail formájában.

5.1.2. Az adatkezelés jogalapja:

A kapcsolatteremtés érdekében kezelt adatok tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja, miszerint az Érintett hozzájárulását adta az adatkezeléshez. Tehát, ezen adatkezelés jogalapja az Érintett önkéntes hozzájárulása, hiszen Érintett maga dönt úgy, hogy kapcsolatba szeretne lépni Adatkezelővel, ennek érdekében önként kezdeményezi a kapcsolatfelvételt és ezért adja meg Adatkezelőnek az ehhez szükséges adatait. Az adatok megadása nincs más, egyéb feltételhez kötve, így teljes mértékben önkéntes. Amennyiben Érintett nem járul hozzá az adatainak kezeléséhez, úgy nem tudja használni a Webhely ”Kapcsolat” funkcióját, ezen funkción keresztül nem tud kapcsolatba lépni Adatkezelővel. Egyéb következmény, jogkövetkezmény nincs.

Tájékoztatjuk az Érintetteket, hogy hozzájárulásukat ezen adatkezelések tekintetében bármikor, következmény nélkül visszavonhatják, ez nem érinti a visszavonás előtt végzett hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

5.1.3. A kezelt adatok köre és forrása:

Az adatkezelés az Érintett alábbi adatait érinti:

-  Név

-  Telefonszám

-  E-mail cím

-  Tárgy

-  Az e-mail küldője által az üzenetben (szöveges részben) esetlegesen közölt további személyes adatok

A kezelt adatok forrása közvetlenül az Érintett. Az adatszolgáltatás nem kötelező.

5.1.4. Az adatok tárolásának időtartama:

Az üzenetváltás (beszélgetés) lezárásáig, vagy ezen adatok törlési kérelméig, ennek hiányában 1 évig tárolja adatkezelő, utána törli az adatokat. Amennyiben az üzenetváltásból szerződéses kapcsolat jön létre, úgy szerződéses ügylet elévülési idejéig.

5.1.5. Annak ténye, hogy az adatokat továbbítják-e harmadik országba vagy nemzetközi szervezet részére:

Az adatok nem kerülnek továbbításra harmadik országba vagy nemzetközi szervezet részére.

5.1.6. Az adatkezelés során automatizált döntéshozatal nincs, ideértve a profilalkotást is.

5.2. Sütik (angolul cookie-k) alkalmazásával kapcsolatos adatkezelés.

5.2.1. A weboldal biztonságos üzemeltetése céljából elengedhetetlenül szükséges sütikkel kapcsolatos adatkezelése.

5.2.1.1. Az adatkezelés célja:

A kötelezően használt sütik adatkezelésének célja a Webhely zavartalan, biztonságos üzemeltetése és rendeltetésszerű használhatóságának biztosítása, működtetése.

5.2.1.2. Az adatkezelés jogalapja:

A kötelezően használt sütik adatkezelésének jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja alapján Adatkezelő jogos érdeke.

Adatkezelő jogos érdekének beazonosítása:

A Webhely biztonságos üzemeltetése és használhatóságának biztosítása. Az Ektv. 13/A. § (3), (Eker tv.) bekezdése felhatalmazza az Adatkezelőt a Webhely rendeltetésszerű működtetéséhez szükséges adatok kezelésére, az Érintett hozzájárulása nélkül is (a Webhely technikailag elengedhetetlenül, feltétlenül szükséges adatkezelése tekintetében). Jogos érdek jogalappal Adatkezelő kizárólag csak olyan adatokat kezel, amelyek a Webhely biztonságos és felhasználóbarát működéséhez szükségesek. Ezen adatok kezelése nem jár kockázattal az Érintettre, ugyanakkor a fenti cél - a Webhely rendeltetésszerű használata - az adatok kezelése nélkül nem valósítható meg. Adatkezelő jogos érdeke a Webhely használhatóságának biztosítása, mivel szolgáltatását csak így tudja biztosítani, ami a működéséhez elengedhetetlen feltétel. Az adatkezelés céljának elérése érdekében Adatkezelő az adatokat jogos érdeke alapján kezeli, mely jogos érdeke - mivel az adatkezelés nem jár kockázattal az Érintettre - arányosan korlátozza az Érintett önrendelkezési jogát. 

5.2.1.3. A kötelezően használt sütik jogos érdek alapján végzett adatkezelésének érdekmérlegelési tesztje:

         5.2.1.3.1. Az adatkezelő jogos érdeke:

A Webhely biztonságos üzemeltetése és használhatóságának biztosítása.

5.2.1.3.2. Az adatkezelés szükségessége:

A kötelezően használt sütik adatkezelése csak és kizárólag olyan adatkezeléseket valósít meg, amelyek a Webhely üzemeltetéséhez elengedhetetlenül szükségesek. Ezen sütik nélkül a Webhely rendeltetésszerű használata nem valósítható meg. Adatkezelő a szolgáltatását csak így tudja biztosítani, ami a működéséhez elengedhetetlen feltétel.

5.2.1.3.3. A jogos érdek arányosságának mérlegelése:

Az elengedhetetlenül szükséges sütik adatkezelése minimális kockázattal jár (mivel ezek konkrét személyi adatokat nem, csak eszközök azonosítóit kezelik, ezért a valóságban, gyakorlatilag nem jár kockázattal) az Érintettre, ugyanakkor a fenti cél - a Webhely rendeltetésszerű használata - az adatok kezelése nélkül nem valósítható meg. Az Adatkezelő a sütik által kezelt adatokat nem továbbítja 3. félnek. Mivel az adatkezelés nem jár kockázattal az Érintettre - arányosan korlátozza Érintett önrendelkezési jogát. 

5.2.1.3.4. Az érdekmérlegelés eredménye:

Az érdekmérlegelési teszt tárgyát képező adatkezelésekre az Adatkezelőt az Ektv. 13/A. § (3) (Eker tv.) bekezdése felhatalmazza a Webhely rendeltetésszerű működtetéséhez technikailag elengedhetetlenül, feltétlenül szükséges adatok tekintetében, az Érintett hozzájárulása nélkül is. Mérlegelve az adatok kezelésének szükségességét és az adatkezelés minimális (elhanyagolható) kockázatát az Érintettekre nézve, megállapítható, hogy Adatkezelő jogos érdeke szükséges és arányos korlátozást jelent az Érintettek önrendelkezési jogára nézve.

A fentieket figyelembe véve az érdekmérlegelési teszt eredményeképpen megállapítható, hogy a teszt tárgyát képező, elengedhetetlen sütik adatkezelése jogos érdek alapján jogszerűen végezhető.

5.2.1.4. A kezelt adatok köre és forrása:

Kötelezően használt sütik az alábbi adatokat érintik:

Az információtechnológiai adatkezelés a Webhely üzemeltetéséhez használt sütik működéséhez és a webtárhely szolgáltató által alkalmazott naplófájlok használatához szükséges adatok körét érinti. Az adatkezelés kötelező.

A felhasználóbarát böngészés érdekében kezelt adatok:

-       a Webhely látogatása során meglátogatott weboldalak és azok megnyitási sorrendje

-       az Érintett által használt eszköz IP címe.

A kezelt adatok forrása közvetlenül az Érintett eszköze. Az adatszolgáltatás kötelező.

5.2.1.5. Az adatok tárolásának időtartama:

-       az adatok egy részét a böngészés idejéig-,

-       más adatokat változó ideig, de legfeljebb 1 évig kezeli az Adatkezelő,

5.2.1.6. Annak ténye, hogy az adatokat továbbítják-e harmadik országba vagy nemzetközi szervezet részére:

Az adatok nem kerülnek továbbításra harmadik országba vagy nemzetközi szervezet részére.

5.2.1.7. Az adatkezelés során automatizált döntéshozatal nincs, ideértve a profilalkotást is.

5.2.2. A webhely online marketing céljából alkalmazott, opcionális sütikkel kapcsolatos adatkezelése.

5.2.2.1. Az adatkezelés célja:

A webhely online marketing céljából is használ sütiket. A 10.3. pontban megjelölt külső szolgáltató (Google) eszközeinek használatával célzott reklámok eljuttatása Érintett (felhasználó, az oldal látogatója) böngészéshez használt eszközére. Beazonosítja, hogy Érintett (felhasználó) mely weboldal meglátogatása után érkezett a webáruházba, ezáltal feltérképezi Érintett (felhasználó) érdeklődési körét, így tudja eljuttatni Érintett (felhasználó) eszközére a célzott reklámokat, valamint ezen információk birtokában saját termékeit és szolgáltatását is a felhasználók igényei szerint tudja alakítani.

5.2.2.2. Az adatkezelés jogalapja:

Az online marketing tevékenységeket lehetővé tevő sütik adatkezelésének tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja alapján a Felhasználó hozzájárulása. Felhasználó a webhely böngészésének megkezdésekor felugró tájékoztató ablakban elhelyezett jelölőnégyzet bejelölésével járulhat hozzá az online marketing célokat szolgáló technikai adatgyűjtéshez. Ezen hozzájárulását a későbbiekben bármikor, következmény nélkül visszavonhatja.

5.2.2.3. A kezelt adatok köre és forrása:

Az online marketing (reklám) célból használt sütik az alábbi adatokat érintik:

-       a webhely látogatása során meglátogatott weboldalak és azok megnyitási sorrendje,

-       a webhely egyes weboldalainak megtekintési gyakorisága,

-       mely másik webhelyről érkezett jelen webhelyre a Felhasználó.

A 10.3. pontban megjelölt Adatfeldolgozó (Google) az ezen pontban megjelölt adatokon kívül az Érintett más adataihoz nem fér hozzá.

A kezelt adatok forrása közvetlenül az Érintett eszköze. Az adatszolgáltatás nem kötelező.

5.2.2.4. Az adatok tárolásának időtartama:

Az online marketinggel kapcsolatosan használt sütik tekintetében maximum 1 év.

5.2.2.5. Annak ténye, hogy az adatokat továbbítják-e harmadik országba vagy nemzetközi szervezet részére:

Az adatok nem kerülnek továbbításra harmadik országba vagy nemzetközi szervezet részére.

5.2.2.6. Az adatkezelés során automatizált döntéshozatal nincs, ideértve a profilalkotást is.

6. Az adatok tárolásának helye:

-       Adatkezelő az adatokat a Budapest, Vaskapu utca 10-14. szám alatti székhelyén, zárható helyiségben tárolja elektronikusan, esetlegesen másolatokat papír alapon, zárható szekrényben, valamint az adatokat részben a 10.1. pontban megjelölt tárhelyszolgáltató által üzemeltetett szervergépteremben.

7. Adatvédelem és adatbiztonság:

-       Az elektronikusan, valamint a papír alapú nyilvántartások formájában tárolt adatokat a 8. pontban írt személyek jogosultak megismerni.

-       Az adathordozókat (elektronikus és papír) a tárolás helyén megjelölt, zárható irodában, zárható szekrényben tárolja Adatkezelő.

-       A tárolásra szolgáló helyiségbe csak az adatok megismerésére jogosultak léphetnek be.

-       Adatkezelő az adatkezelési tevékenységei körében gondoskodik az adatok biztonságáról, technikai és szervezési intézkedésekkel, valamint belső eljárási szabályokkal gondoskodik a jogszabályok, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásáról. Megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen a kezelt adatokat.

-       Adatkezelő székhelyének őrzése személyes jelenléttel, valamint technikai eszközzel (riasztórendszerrel) biztosított.

-       Az adatok kezelése csak a jelen tájékoztatóban meghatározott és törvényes cél elérése érdekében, ahhoz szükséges és arányos mértékben történik, a vonatkozó jogszabályok és ajánlások alapján, megfelelő biztonsági intézkedések mellett.

8. Az adatok megismerésére jogosult személyek köre:

Az adatokat megismerhetik Adatkezelő:

-       ügyvezetője, aki egyben az adatvédelmi felelős is,

-       és az üzenetek megválaszolásával, kezelésével megbízott munkatársai.

9. Az adatok továbbítása:

9.1. Adatkezelő adatokat kizárólag a tevékenységével összefüggésben törvényi kötelezettség esetén, csak hatóságoknak továbbít. Hatósági, bírósági megkeresésre Adatkezelő köteles továbbítani a hatóság, bíróság által kért adatokat.

9.2. Adatkezelő üzleti vagy marketing célból nem továbbít adatokat.

9.3., Annak ténye, hogy az adatokat továbbítják-e harmadik országba vagy nemzetközi szervezet részére:

Az adatok nem kerülnek továbbításra harmadik országba vagy nemzetközi szervezet részére.

9.4. Adatkezelő adattovábbítási nyilvántartást vezet az általa teljesített adattovábbításokról.