Adatkezelési tájékoztató

1. Ki kezeli az adatokat?

A kapcsolatfelvételi űrlapon megadott adatok adatkezelője a 2035.cf weboldal üzemeltetője.

Adatkezelő: OurOffset Nonprofit LLC.

Székhely: 9600 Sárvár, Alkotmány utca 69., I. emelet 8., Magyarország.

Cégjegyzékszám: 18-09-114028.

Adószám: 26796123-1-18; EU-adószám: HU26796123.

Képviseletre jogosult: Rampasek László.

Adatvédelmi / általános kapcsolattartás: [email protected]; az űrlapon érkező megkeresések kezelési kapcsolata: [email protected].

Ez a tájékoztató a 2035.cf kapcsolatfelvételi űrlapjának sajátosságait részletezi, és az OurOffset hivatalos weboldalán közzétett adatvédelmi tájékoztatással és adatkezelési elvekkel összhangban értelmezendő. Az OurOffset hivatalos weboldala: ouroffset.com.

2. Az adatkezelés célja

Az adatokat a kapcsolatfelvételi űrlapon érkező kérdések megválaszolására, a megkeresés kezelésére és az ahhoz kapcsolódó egyeztetés folytatására használjuk fel. Az érdeklődési témakör segíti a megkeresés megfelelő besorolását. A tájékoztató az OurOffset hivatalos weboldalán elérhető adatvédelmi információkkal együtt olvasandó, de a 2035.cf űrlapjára vonatkozó konkrét adatkezelési részleteket ez az oldal rögzíti.

Az űrlapon megadott adatokat nem használjuk fel a megkeresés megválaszolásával össze nem függő marketingüzenetek küldésére.

3. Milyen adatokat kezelünk?

• Név: a kapcsolattartáshoz és a válasz megszólításához.
• E-mail-cím: a válasz elküldéséhez.
• Szervezet vagy vállalkozás neve: ha a látogató önként megadja, a megkeresés kontextusához.
• Érdeklődési témakör: a megkeresés besorolásához.
• Üzenet: a kérdés megértéséhez és megválaszolásához.
• Technikai adatok: a működéstől függően IP-cím, időbélyeg, biztonsági és hibakeresési naplóadatok.

Kérjük, ne küldjön az űrlapon különleges kategóriájú személyes adatot, jelszót, fizetési adatot vagy a megkereséshez nem szükséges bizalmas információt.

4. Az adatkezelés jogalapja

A megkeresés jellegétől függően a jogalap a GDPR 6. cikk (1) bekezdés b) pontja lehet, ha a megkeresés szerződéskötést megelőző lépésekhez kapcsolódik, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek lehet általános tájékoztatási vagy üzleti megkeresések megválaszolásakor.

A visszaélések megelőzése és a szolgáltatás biztonságának fenntartása szintén jogos érdeken alapulhat, az érintetti jogok mérlegelése mellett.

Az űrlap jelölőnégyzete az adatkezelésről való tájékoztatást és a megkeresés kezeléséhez szükséges nyilatkozatot szolgálja. A jelölőnégyzet önmagában nem teszi automatikusan hozzájáruláson alapulóvá az összes adatkezelést; a tényleges jogalapot az adatkezelés célja és körülményei szerint kell meghatározni.

5. Megőrzési idő

A megkereséshez kapcsolódó levelezést a kérdés megválaszolásához és az egyeztetés lezárásához szükséges ideig őrizzük meg. Ha a megkeresésből szerződéses vagy jogi kötelezettség keletkezik, az adatokat az adott kötelezettség teljesítéséhez szükséges ideig is megőrizhetjük.

A továbbiakban már nem szükséges levelezést töröljük vagy – ha lehetséges és indokolt – személyazonosításra alkalmatlanná tesszük. A technikai naplók megőrzési ideje a tárhelyszolgáltató beállításaitól és a biztonsági szükségletektől függ.

6. Címzettek és adatfeldolgozók

A jelenlegi levélküldési beállítások szerint a címzett [email protected], másolatot kap a [email protected], titkos másolatot pedig az [email protected] cím.

A tárhelyszolgáltató és a levél továbbításában részt vevő szolgáltató a szolgáltatás működtetése során technikailag hozzáférhet bizonyos adatokhoz. A tényleges szolgáltatókat, adatfeldolgozói szerepüket és szerződéses feltételeiket az üzemeltetőnek ellenőriznie kell.

A látogató e-mail-címe válaszcímként kerül a levélbe. A feladóként használt technikai cím: [email protected].

7. Nemzetközi adattovábbítás

A szolgáltatók infrastruktúrájától függően előfordulhat, hogy az adatok az Európai Gazdasági Térségen kívülre kerülnek, vagy onnan hozzáférhetők. A tényleges szolgáltatók és az adattárolás helyének ismerete nélkül ez nem állapítható meg biztosan.

Ha harmadik országba történő adattovábbítás történik, az adatkezelőnek biztosítania kell a GDPR V. fejezete szerinti jogalapot és garanciákat.

8. Adatbiztonság

Az űrlap szerveroldali ellenőrzést, munkamenethez kötött CSRF-tokent, rejtett spamcsapda-mezőt, mezőhossz- és e-mail-cím-ellenőrzést, valamint korlátozott számú beküldést alkalmazhat. Ezek csökkentik bizonyos visszaélések kockázatát, de nem jelentenek teljes körű biztonsági garanciát.

Az üzemeltetőnek korlátoznia kell a tárhelyhez, a postafiókokhoz és a biztonsági naplókhoz való hozzáférést, valamint gondoskodnia kell a szoftverek naprakészen tartásáról.

9. Az érintettek jogai

A GDPR feltételei szerint az érintett jogosult lehet:

• tájékoztatást és hozzáférést kérni;
• kérni a pontatlan adatok helyesbítését;
• kérni az adatok törlését, ha annak feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• az alkalmazandó feltételek mellett élni az adathordozhatóság jogával;
• panaszt tenni a felügyeleti hatóságnál vagy bírósághoz fordulni.

Kérelmét a [email protected] címen jelezheti. A kérelmekre a GDPR szerinti határidőn belül válaszolunk; szükség esetén a személyazonosság ellenőrzéséhez további információ kérhető.

Magyar felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
www.naih.hu

10. Sütik és egyéb technológiák

Ez a tájékoztató elsősorban a kapcsolatfelvételi űrlap adatkezelésére vonatkozik. A weboldal tényleges sütijeiről, analitikai eszközeiről, külső betűkészleteiről és beágyazott tartalmairól külön leltárt kell készíteni, és szükség esetén külön tájékoztatást vagy hozzájárulási megoldást kell biztosítani.

A PHP-munkamenet a CSRF-védelemhez munkamenet-azonosító sütit használhat. A tárhely tényleges beállításait ellenőrizni kell, és a tájékoztatót azokhoz kell igazítani.

11. A tájékoztató módosítása

A tájékoztatót frissíthetjük, ha megváltozik az űrlap működése, az adatkezelés célja, a címzettek köre, a szolgáltatók vagy a jogi követelmények. A mindenkor hatályos változat ezen az oldalon érhető el; a frissítés dátuma a dokumentum elején szerepel.