Ez az Adatvédelmi tájékoztató elmagyarázza, ki kezeli az Ön által ezen a weboldalon megadott személyes adatokat, milyen célból, meddig őrizzük őket, és milyen jogok illetik meg Önt. A dokumentum a GDPR 13. cikke szerinti tájékoztatási kötelezettséget teljesíti. A lehető legegyszerűbb nyelven írtuk meg, felesleges jogi szakzsargon nélkül.
1. Ki az adatok kezelője
A https://www.victoria-plastic.pl/hu weboldalon keresztül gyűjtött személyes adatok kezelője:
Victoria Plastic sp. z o.o., amely Victoria Plastic márkanéven működik.
Székhely: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Varsó, Lengyelország
Adószám (NIP): 6343017032
REGON: 523688052
Cégjegyzék (KRS): 0001002448, nyilvántartó bíróság: Katowice-Wschód Kerületi Bíróság (Katowice), a Lengyel Országos Bírósági Nyilvántartás VIII. Gazdasági Osztálya
Jegyzett tőke: 5 000,00 PLN
A személyes adatokkal kapcsolatos minden ügyben elérhet minket a victoriaplastic.pl@gmail.com címen vagy telefonon a +48 795 101 131 számon.
2. Adatvédelmi tisztviselő
Adatvédelmi tisztviselőt nem neveztünk ki, mivel a GDPR 37. cikk (1) bekezdésében felsorolt feltételek egyike sem teljesül — nem vagyunk közhatalmi szerv, nem végzünk személyek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem kezeljük nagy számban az adatok különleges kategóriáit.
Az adatokkal kapcsolatos minden kérdést és kérelmet közvetlenül a victoriaplastic.pl@gmail.com címre küldjön.
3. Milyen adatokat gyűjtünk
Az Ön által a kapcsolati űrlapon önként megadott adatok: név és telefonszám. Ha e-mailben vagy üzenetküldőn (WhatsApp) ír nekünk, ezen felül kezeljük az üzenet tartalmát és azt a címet, ahonnan küldte.
Nem kérjük lakcímét, személyi azonosító számát, személyazonosító okmányának adatait vagy bankkártyaadatait. A weboldalon keresztül nem gyűjtjük a GDPR 9. cikke szerinti különleges adatokat (többek között egészségügyi adatokat, véleményre vagy szervezeti tagságra vonatkozó adatokat).
A látogatáskor automatikusan rögzített adatok: IP-cím, a böngésző típusa és verziója, operációs rendszer, település szintű hozzávetőleges helyadat, a megtekintett aloldalak és megtekintésük ideje, a weboldalra érkezés forrása (a hivatkozó oldal címe, a hirdetési kampányok paraméterei, például utm, gclid, fbclid), valamint a sütikben tárolt azonosítók.
Az analitikai és hirdetési eszközök adatait kizárólag akkor gyűjtjük, ha a süti-hozzájárulási ablakban hozzájárulását adja — ezt a 8. pont írja le. Az IP-címet és a böngésző fejlécét minden elküldött ajánlatkérésnél rögzítjük, a hozzájárulástól függetlenül, kizárólag az űrlap spam elleni védelme céljából.
4. Milyen célból és milyen jogalapon kezeljük az adatokat
Az űrlapon küldött ajánlatkérés teljesítése — telefonos kapcsolatfelvétel, a sérülés mértékének megállapítása és a javításra vonatkozó árajánlat elkészítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, azaz a szerződés megkötését megelőzően, az Ön kérésére tett lépések.
Válasz az e-mailben vagy üzenetküldőn küldött üzenetre. Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdekünk a minket megkeresőkkel folytatott szokásos levelezéshez.
Látogatottsági statisztika és a hirdetések hatékonyságának mérése (Google Analytics 4). Jogalap: GDPR 6. cikk (1) bekezdés a) pont — az Ön hozzájárulási ablakban adott, bármikor visszavonható hozzájárulása.
Hőtérképek és munkamenet-felvételek a weboldal működésének javítására (Microsoft Clarity). Jogalap: GDPR 6. cikk (1) bekezdés a) pont — az Ön hozzájárulása. Hozzájárulás nélkül az eszköz egyáltalán nem indul el.
Az űrlap védelme a robotok által automatikusan küldött ajánlatkérésekkel szemben (az IP-cím és a böngészőfejléc rögzítése). Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdekünk saját erőforrásaink védelméhez és a szolgáltatás biztonságának biztosításához.
Jogi igények megállapítása, érvényesítése vagy védelme. Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdekünk.
Számviteli és adózási kötelezettségek teljesítése, ha szerződés jön létre. Jogalap: GDPR 6. cikk (1) bekezdés c) pont, a lengyel számviteli törvény és adózási rendtartás rendelkezéseivel összefüggésben.
5. Kinek adjuk át az adatokat
Adatait nem adjuk el, és nem tesszük hozzáférhetővé harmadik felek számára saját marketingcéljaikra.
Az adatokat kizárólag olyan szervezetekre bízzuk, amelyek a mi utasításunkra, adatfeldolgozási szerződés alapján kezelik azokat:
Kommo — CRM-rendszer, amelyben munkatársunk az Ön ajánlatkérését intézi.
Google Ireland Limited — Google Analytics 4, látogatottsági statisztika (kizárólag hozzájárulás után).
Microsoft Ireland Operations Limited — Microsoft Clarity, hőtérképek és munkamenet-felvételek (kizárólag hozzájárulás után).
Meta Platforms Ireland Limited és TikTok Technology Limited — hirdetési pixelek, ha ezekben a szolgáltatásokban kampányt futtatunk (kizárólag hozzájárulás után).
Annak a szervernek a szolgáltatója, amelyen a weboldal és az ajánlatkérések adatbázisa fut, valamint az e-mail-szolgáltató.
Az adatok állami szervek számára is hozzáférhetővé válhatnak, ha ilyen kötelezettséget jogszabály ír elő.
6. Adattovábbítás az Európai Gazdasági Térségen kívülre
A fent említett szolgáltatók egy része egyesült államokbeli székhelyű vállalatcsoporthoz tartozik, ezért adatait az Európai Gazdasági Térségen kívül is kezelhetik.
Az ilyen továbbítás a GDPR V. fejezetében meghatározott mechanizmusok alapján történik: az Európai Bizottság 2023. július 10-i végrehajtási határozata az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelő védelmi szintről, vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek.
Az alkalmazott garanciák másolatát a victoriaplastic.pl@gmail.com címen kérheti.
7. Meddig őrizzük az adatokat
Szerződéskötéssel nem végződött ajánlatkérések — az utolsó kapcsolatfelvételtől számított 12 hónapig. Ezt követően töröljük őket a weboldal adatbázisából és a CRM-rendszerből is.
Azon ügyfelek adatai, akikkel szerződést kötöttünk — az igények elévülési idejéig, általában a szolgáltatás teljesítésétől számított 3 évig, a számviteli bizonylatokat pedig az adókötelezettség keletkezése szerinti adóév végétől számított 5 évig.
Az analitikai eszközök statisztikai adatai — legfeljebb a látogatástól számított 14 hónapig.
A sütikkel kapcsolatos döntésének rögzítése — 12 hónapig, ezt követően ismét megkérdezzük a hozzájárulásáról.
8. Sütik és hasonló technológiák
A sütik kis szöveges fájlok, amelyeket a böngésző az Ön eszközén tárol. Alkalmazásuk jogalapja a 2024. július 12-i lengyel elektronikus hírközlési törvény 399. cikke, valamint a GDPR 6. cikk (1) bekezdés a) és f) pontja.
Szükséges sütik — biztosítják a weboldal megfelelő működését, és megjegyzik a hozzájárulási ablakban hozott döntését. Ezeket mindig használjuk, és nem igényelnek hozzájárulást, mivel nélkülük nem tudnánk nyújtani az Ön által kért szolgáltatást.
Analitikai sütik — Google Analytics 4. Megmutatják, hányan látogatják a weboldalt, honnan érkeznek, és milyen tartalmat olvasnak. Csak hozzájárulás után indulnak el.
Analitikai és viselkedéselemző sütik — Microsoft Clarity. Rögzíti a kurzor mozgását, a kattintásokat és a görgetést, így látjuk, hol akadnak el a felhasználók. Az eszköz automatikusan elfedi a begépelt szöveget, beleértve az űrlapmezők tartalmát is. Csak hozzájárulás után indul el.
Marketing sütik — a Meta (Facebook, Instagram) és a TikTok pixelei, ha hirdetési kampányt futtatunk. A hirdetések hatékonyságának mérésére szolgálnak. Csak hozzájárulás után indulnak el.
Hozzájárulását az első látogatáskor megjelenő ablakban adhatja meg vagy tagadhatja meg. Az elutasítás ugyanolyan egyszerű, mint az elfogadás — egy kattintás —, és nem korlátozza a weboldal egyetlen tartalmához való hozzáférést sem.
Korábbi döntését bármikor megváltoztathatja: elég a weboldal láblécében a „Süti-beállítások” hivatkozásra kattintani. A sütiket a böngésző beállításaiban saját maga is törölheti.
9. Milyen jogok illetik meg Önt
Az adatokhoz való hozzáférés és másolat kérésének joga (GDPR 15. cikk).
A helytelen adatok helyesbítéséhez és a hiányos adatok kiegészítéséhez való jog (GDPR 16. cikk).
Az adatok törléséhez való jog, az ún. elfeledtetéshez való jog (GDPR 17. cikk).
Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
Az adatok másik adatkezelőhöz való továbbításának joga, azaz az adathordozhatósághoz való jog (GDPR 20. cikk).
A jogos érdekünkön alapuló adatkezelés elleni tiltakozás joga (GDPR 21. cikk).
A hozzájárulás bármikori visszavonásának joga. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).
E jogok bármelyikének gyakorlásához elég írni a victoriaplastic.pl@gmail.com címre. Indokolatlan késedelem nélkül válaszolunk, legkésőbb a kérelem kézhezvételétől számított egy hónapon belül.
Jogában áll panaszt tenni a felügyeleti hatóságnál is: a lengyel Személyes Adatvédelmi Hivatal elnöke (UODO), ul. Stawki 2, 00-193 Varsó, Lengyelország, www.uodo.gov.pl — vagy a lakóhelye szerint illetékes adatvédelmi hatóságnál (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH).
10. Kötelező-e az adatok megadása
A név és a telefonszám megadása teljesen önkéntes — semmilyen jogszabály nem kötelezi erre. Ugyanakkor ez szerződéses feltétel: telefonszám nélkül nem tudjuk visszahívni és a javításra árajánlatot készíteni.
Az űrlap helyett egyszerűen felhívhat minket a +48 795 101 131 számon, vagy írhat a victoriaplastic.pl@gmail.com címre.
11. Automatizált döntéshozatal és profilalkotás
Nem hozunk Önnel kapcsolatban kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló olyan döntést, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené (GDPR 22. cikk). Minden ajánlatkérést ember intéz.
A hirdetési eszközök, ha hozzájárul a használatukhoz, érdeklődési profilokat hozhatnak létre a hirdetések megjelenítéséhez. Ez azonban semmilyen hatással nincs az Önnek kínált feltételekre és árakra.
12. Az adatok biztonsága
A weboldal kizárólag titkosított HTTPS-kapcsolaton keresztül működik. Az adminisztrációs felülethez és a CRM-rendszerhez csak jogosult személyek férnek hozzá, egyéni jelszavas bejelentkezés után.
A betűtípusokat és a weboldal egyéb erőforrásait saját szerverünkről szolgáljuk ki, így a weboldal puszta megnyitása nem továbbítja IP-címét külső szolgáltatóknak.
13. Az Adatvédelmi tájékoztató módosítása
Ha megváltoztatjuk a gyűjtött adatok körét vagy a használt eszközök listáját, frissítjük ezt a dokumentumot, és módosítjuk az elején feltüntetett dátumot.
Lényeges változások esetén ismét kérni fogjuk a sütikhez való hozzájárulását.
