Szivárvány Aqua Korlátolt Felelősségű Társaság
Székhely: 5800 Mezőkovácsháza, Alkotmány utca 40-2.
Adószám: 14993268-2-04
Cégjegyzékszám: 04 09 009513
I. Általános tájékoztatás
I.1. 2018. május 25-étől kötelezően alkalmazandó az Európai Unió 2016/679 számú általános adatvédelmi rendelete, a General Data Protection Regulation, azaz a GDPR, amely kiterjeszti a személyes adatok védelmének körét, melyet korábban az Infotv., az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény is biztosított. A jogszabály lényege, hogy szigorú feltételekhez köti a személyes adatok kezelését, illetve be nem tartása esetén súlyos szankciókkal sújtható a vétkes szervezet, ezért fel kell mérni a szervezetben kezelt adatok jellegét, a kezelésüket és ennek jogszabályi megfelelését, illetve biztonságát. A GDPR hatálya társaságunkra is kiterjed, ezért a jelen szabályzatot bocsátjuk ki a harmadik személyek személyes adatai kezelésének szabályairól.
I.2. Tevékenységünk során az általunk szükségszerűen elvégzett adatkezelés során fokozott figyelmet fordítunk a társaságunkhoz eljuttatott személyes és különleges adatainak védelmére.
I.3. Társaságunk a személyes adatok kezelése során kiemelt figyelmet fordít a hatályos jogszabályok rendelkezéseinek megtartására. Társaságunk a személyes adatokat bizalmasan kezeli és megtesz minden olyan technikai és biztonsági intézkedést, mely az adatok biztonságát garantálja. Társaságunk adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) (ezt megelőzően és a továbbiakban: GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információ szabadságról (ezt megelőzően és a továbbiakban: Info tv.)
- 2000. évi C. törvény a számvitelről (a továbbiakban Számviteli tv.)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről.
- 2012. évi I. törvény a munka törvénykönyvéről
I.4. Adatkezelésnek minősül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
I.5. Személyes adatnak minősül bármely meghatározott (azonosított vagy azonosítható) természetes személlyel kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A társaságunk székhelyén elhelyezett elektronikus megfigyelő rendszer által közvetített adat (képfelvétel) is a felvételen szereplő személy személyes adatának minősül. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.
I.6. Különleges adat a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, valamint az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat, valamint a bűnügyi személyes adat.
II. A tájékoztató célja
A jelen adatvédelmi tájékoztató célja, hogy adatkezelőként átláthatóvá tegyük a velünk történő kapcsolatba lépés során követett adatkezelési eljárásokat, a természetes személyek személyes adatai kezelésével összefüggő védelméhez kapcsolódó elveknek és szabályoknak a természetes személyek állampolgárságától és lakóhelyétől független érvényesülését. Társaságunk alapvető célja, hogy minden esetben tiszteletben tartsa e természetes személyek alapvető jogait és szabadságait, különösen, ami a személyes adataik védelméhez való jogukat illeti.
III. Az érintett jogai
III.1. Tájékoztatáshoz való jog
Az érintett jogosult adatainak kezelésével kapcsolatban az átlátható tájékoztatásra, információra adatainak kezelését, továbbá az érintetti jogainak gyakorlására vonatkozó lehetőségeket illetően. Társaságunk e kötelezettségének a jelen tájékoztató https://szivarvanyaqua.hu/adatkezeles honlapon történő közzététele útján tesz eleget.
III.2. Hozzáférési jog
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz, illetve az azok kezelésére vonatkozó információkhoz hozzáférést kapjon.
III.3. Helyesbítéshez való jog
Ha az érintett adatai változnak, vagy hibásan rögzítettük őket, az érintett jogosult arra, hogy kérésére társaságunk indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
III.4. Törléshez való jog
Jogszabályban (GDPR 17. cikk) meghatározott esetekben az érintett kérheti, hogy a társaságunk által kezelt adatait töröljük.
III.5. Adatkezelés korlátozásához való jog
Jogszabályban (GDPR 18. cikk) meghatározott esetekben az érintett kérheti a társaságunk által személyes adatain végzett adatkezelés korlátozását.
III.6. Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat adatai kezelése ellen. Ebben az esetben társaságunk a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
III.7. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy társaságunk a hozzájáruláson, illetve szerződés teljesítésén alapuló adatkezelési tevékenységek tekintetében az automatizált módon kezelt személyes adatait számára vagy az általa megjelölt más adatkezelő részére átadja.
III.8. Panasztételi jog
Az érintett jogosult arra, hogy a felügyeleti hatóságnál panaszt tegyen, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. A jogérvényesítés lehetőségéről további részleteket a jelen tájékoztató 8. pontja tartalmaz.
IV. Az adatkezelés típusai
IV.1. Kapcsolattartói adatai
Az üzleti partnereinkkel (érdeklődőkkel, ügyfeleinkkel, beszállítóinkkal) való kapcsolattartás, illetve a szerződések megkötése és teljesítésének elősegítése céljából társaságunk a partneri kapcsolattartók személyes adatait az alábbiak szerint kezeli:
Kezelt adat |
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Adatkezelésre jogosultak köre |
név |
Érdeklődővel, ügyféllel, üzleti partnerrel való kapcsolattartás megkönnyítése, a szerződések megkötése és teljesítése, valamint a szerződésből fakadó igény- és jogérvényesítés |
GDPR 6. cikk (1) bek. f) pont: a partner és társaságunk jogos érdeke |
Amennyiben az adat szerződésben szerepel, a szerződés megszűnésétől számított 5 év. Egyéb esetekben a kapcsolattartói minőség megszűnésétől számított 30 nap. |
értékesítési munkatársak |
e-mail cím |
||||
telefonszám |
||||
település |
Amennyiben a fentiekben meghatározott személyes adatok nem magánszemély üzleti partnerhez kapcsolódnak, hanem azok nem természetes személy üzleti partnerünk munkavállalójáé, úgy a személyes adatokat a szerződéses partnerünk továbbítja társaságunk felé a kapcsolattartáshoz szükséges mértékben. Ilyenkor a szerződő partnerünk, mint az érintett munkáltatója a GDPR 6. cikk (1) bek. b) pontja és az Mt. 10. § (1) bek. alapján szerzi meg és kezeli a személyes adatokat, míg társaságunk a GDPR 6. cikk (1) bek. f) pontja szerint a szerződéses partnerünk, illetve társaságunk jogos érdekében veszi át tőle és kezeli a célhoz szükséges mértékben és ideig. A GDPR 6. cikk (1) bek. f) pontjára történő hivatkozásra tekintettel társaságunk külön dokumentálja, hogy a szerződéses partnerünk, illetve társaságunk jogos érdekének érvényesítése előnyt élvez az adott esetben a munkavállaló személyes adataihoz fűződő rendelkezési jogához képest, mivel ez a munkavállaló munkakörének ellátásához szükséges és arányos korlátozás.
IV.2. Cookie-k (Sütik)
Társaságunk honlapja (https://szivarvanyaaqua.hu/) – számos más honlaphoz hasonlóan – a honlap megfelelő használata, a felhasználói élmény növelése, valamint marketing kommunikáció optimalizálása érdekében cookie-kat (sütiket) használ, amelyhez a honlap első látogatásakor kifejezett előzetes hozzájárulást kér társaságunk.
A sütik vagy cookie-k, a böngészőjében tárolt kis adatfájlok, melyek lehetővé teszik számunkra, hogy információkat tároljunk az Ön készülékéről és Önről, mint felhasználóról, kizárólag amikor meglátogatja valamelyik weboldalunkat. A cookie-k segítenek nyomon követni a weboldalunk forgalmát és a felhasználók számát. Segítenek abban is, hogy a weboldalt az Ön igényeihez igazítsuk, és hogy még hatékonyabbá tegyék a felhasználói élményt. Segítenek, hogy a weboldal Önnek megfelelően működjön; és nekünk, ahhoz, hogy továbbfejleszthessük, így szükségünk van az Ön hozzájárulására a sütik feldolgozásához.
A jogszabályok szerint a sütiket abban az esetben tárolhatjuk az Ön eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében. Minden egyéb típusú süti használatához az Ön engedélyére van szükségünk.
Jelen weboldal különféle sütiket használ. A weboldalunkon megjelenő némelyik sütit harmadik fél szolgáltatóink helyezik el weboldalainkon.
Hozzájárulása a következő domainekre érvényes: https://szivarvanyaqua.hu
A sütik alapján felismerjük Önt weboldalunkon, és azt Önnek megfelelően, az Ön preferenciái szerint jelenítjük meg. További tájékoztatásért olvassa el az általunk használt sütikről, és azok működéséről szóló részletes tájékoztatót.
Az „Elutasít” gombra kattintva elutasíthatja az opcionális sütik használatát, így kizárólag a feltétlenül szükséges sütik kerülnek mentésre az Ön készülékére.
A „Testreszabás” gombra kattintva eldöntheti, hogy engedélyezi vagy letiltja az opcionális sütik tárolását az Ön eszközén.
A „Az összes elfogadása” lehetőségre kattintva beleegyezik abba, hogy sütiket tároljunk eszközén.
A képernyő bal alsó sarkában található CookieYes ikonra kattintva bármikor módosíthatja döntését, vagy visszavonhatja a sütikhez adott hozzájárulását.
Társaságunk honlapja a következő cookie-kat (sütiket) használja:
A honlap működéséhez szükségesek cookie-k
A szükséges sütik döntő fontosságúak a weboldal alapvető funkciói szempontjából, és a weboldal ezek nélkül nem fog megfelelően működni. Ezek a sütik nem tárolnak személyazonosításra alkalmas adatokat.
Cookie neve: wpEmojiSettingsSupports
Időtartam: munkamenet
Leírás: A WordPress ezt a sütit akkor állítja be, amikor egy felhasználó emojikkal lép interakcióba egy WordPress webhelyen. Segít meghatározni, hogy a felhasználó böngészője megfelelően tudja-e megjeleníteni az emojikat.
Cookie neve: i18next
Időtartam: munkamenet
Leírás: Ez a cookie tárolja a weboldal nyelvi beállításait.
Cookie neve: cookieyes-consent
Időtartam: 1 év
Leírás: Ezt a cookie-t a CookieYes használja. Megjegyzi a felhasználók hozzájárulási preferenciáit, így azokat tiszteletben tudják tartani, amikor a felhasználó a következőkben a weboldalra látogat. Nem gyűjt vagy tárol semmilyen személyes adatot a weboldal látogatóiról.
Analitikai cookie-k
Analitikai sütiket használnak annak megértésére, hogy a látogatók hogyan lépnek kapcsolatba a weboldallal. Ezek a cookie-k segítséget nyújtanak a látogatók számáról, a visszafordulási arányról, a forgalmi forrásról stb.
Cookie neve: _ga_*
Időtartam: 1 év 1 hónap 4 nap
Leírás: A Google Analytics a látogatások számának tárolására használja ezt a cookiet.
Cookie neve: _ga
Időtartam: 1 év 1 hónap 4 nap
Leírás: A Google Analytics a cookie segítségével számítja ki a látogatói, munkameneti és kampányadatokat, valamint követi az oldal használatát az oldal analitikai jelentéséhez. A cookie névtelenül tárolja az adatokat, és egy véletlenszerűen generált szám társításával azonosítja az egyes felhasználókat.
Adatkezelés célja |
Adatkezelés jogalapja |
Adatkezelés időtartama |
Adatkezelésre jogosultak köre |
Társaságunk honlapjára érkező látogatók keresési szokásainak felmérése, az alkalmazott kereső kifejezések feltérképezése, statisztikakészítés és az informatikai rendszer technikai fejlesztése |
GDPR 6. cikk (1) bek. a) pont: az érintett hozzájárulása |
A Google Tag Manager vonatkozásában a látogatás végétől számított pár perc időtartam. Google Analytics vonatkozásában a látogatás végétől számított két év. A Facebook.com vonatkozásában három hónap. |
Értékesítési, HR és IT munkatársak, valamint ügyvezető |
V. Adattovábbítás
V.1. A személyes adatok címzettjei azok a természetes vagy jogi személyek, akikkel vagy amelyekkel a személyes adatok közlésre kerülnek. A személyes adatok kezelését elsődlegesen közvetlenül Társaságunk mint adatkezelő végzi, amely során Társaságunk törekszik arra, hogy a személyes adatokat kizárólag a feltétlenül szükséges személyi kör ismerhesse meg. Ezen adatkezelésre jogosult személyi kört a fentiek szerint valamennyi adatkezelési művelet esetén külön-külön megjelöljük.
V.2. Bizonyos adatkezelési műveletek alapjául fekvő tevékenységek elvégzése érdekében Társaságunk külső partnerek közreműködését veszi igénybe, amelyek részére az érintett bizonyos személyes adatai átadásra kerül(het)nek. Ezen címzetti kör személyében változhat, de az igénybevétel tárgykörei tekintetében az alábbiak szerint meghatározott:
– Biztonsági szolgálat
– Webtárhely, és egyéb informatikai szolgáltatásokat (pl. hírlevél) nyújtó szolgáltató
Társaságunk a GDPR V. fejezete szerint harmadik országokba vagy nemzetközi szervezetek részére az érintett semmilyen személyes adatát nem továbbítja.
VI. Adatok biztonsága
A személyes adatok biztonsága érdekében társaságunk olyan technikai, valamint eljárási szabályokat alkalmaz, amelyek megakadályozzák az ezen adatokhoz történő illetéktelen hozzáférést, azok megváltoztatását vagy továbbítását, szándékos és véletlenszerű törlését vagy megsemmisülését.
A személyes és különleges adatok gyűjtése, tárolása, személyes adatok harmadik fél részére történő továbbítása valamint az adatkezelés céljához igazodó bármely egyéb adatkezelési tevékenység elvégzésére úgy kerül sor, hogy ahhoz illetéktelen személyek ne férjenek hozzá.
VII. Jogérvényesítés
VII.1. Személyes adatai védelméhez való jogát polgári bíróság előtt érvényesítheti, vagy az Alapvető Jogok Biztosának Hivatalához, illetőleg a Nemzeti Adatvédelmi és Információs Hatósághoz fordulhat.
VII.2. A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9.) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
VII.3. Az érintett bírósághoz fordulhat:
- a felvilágosítás megtagadása
- a helyesbítés, törlés vagy zárolás iránti kérelem elutasítása
- jogainak megsértése esetén, továbbá
- ha a tiltakozási kérelem vonatkozásában hozott döntéssel nem ért egyet, vagy ha társaságunk a tiltakozási kérelem elbírálására nyitva álló határidőt elmulasztja, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül.
VII.4. A per elbírálása társaságunk, mint alperes székhelye szerinti törvényszék (Fővárosi Törvényszék) hatáskörébe tartozik. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
VIII. Incidenskezelés
VIII.1. Az adatvédelmi incidens alatt a rendelet értelmében a biztonság olyan sérülését értjük, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
VIII.2. Amint társaságunk tudomására jut az adatvédelmi incidens, azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni köteles az illetékes felügyeleti hatóságnál.
VIII.3. Kérjük, hogy a társaságunk adatkezelésével kapcsolatos bármely panasz, kifogás esetén a fent eljárások kezdeményezését megelőzően, egyeztetés céljából forduljanak társaságunkhoz.
Szivárvány Aqua Korlátolt Felelősségű Társaság
Mezőkovácsháza, 2025. június 19.