Adatvédelmi irányelvek
Személyes adatainak védelme terén az átláthatóság kiemelt fontosságú számunkra.
01Bevezetés
A Bio Pond Tech SRL (a továbbiakban „Társaság", „mi" vagy „miénk"), romániai székhelyű, adószám: RO39531164, az Ön személyes adatainak kezelője.
Ez az Adatvédelmi Szabályzat elmagyarázza, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait, amikor meglátogatja vagy használja iazurinaturale.ro weboldalunkat, a következő jogszabályokkal összhangban:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR)
- 190/2018. sz. törvény az (EU) 2016/679 rendelet végrehajtási intézkedéseiről
- 506/2004. sz. törvény a személyes adatok kezeléséről és a magánélet védelméről az elektronikus hírközlési szektorban
02Az általunk gyűjtött adatok
A weboldalunkkal való interakciótól függően a következő adatkategóriákat gyűjthetjük:
Az Ön által közvetlenül megadott adatok
- Azonosító adatok: vezetéknév, keresztnév
- Elérhetőségi adatok: e-mail cím, telefonszám
- Kérésre vonatkozó adatok: igényelt szolgáltatás típusa, projekt leírása, becsült költségvetés, tó területe
- Kommunikációs adatok: a kapcsolatfelvételi űrlapon küldött üzenetek tartalma
Automatikusan gyűjtött adatok
- Technikai adatok: IP-cím, böngésző típusa, operációs rendszer, képernyőfelbontás
- Böngészési adatok: meglátogatott oldalak, látogatás időtartama, hivatkozási forrás
- Cookie-k és hasonló technológiák: Cookie-szabályzatunknak megfelelően
03A feldolgozás célja és jogalapja
Személyes adatait a következő célokra és a következő jogalapokon kezeljük:
| Cél | Jogalap (GDPR cikk) |
|---|---|
| A kapcsolatfelvételi űrlapon benyújtott megkeresésekre válaszolás | 6. cikk (1)(b) – Szerződés teljesítése vagy szerződéskötést megelőző intézkedések |
| Kért szolgáltatások nyújtása | 6. cikk (1)(b) – Szerződés teljesítése |
| Hírlevél küldése (hozzájárulással) | 6. cikk (1)(a) – Hozzájárulás |
| A weboldal és szolgáltatások fejlesztése | 6. cikk (1)(f) – Jogos érdek |
| Jogszabályi kötelezettségek teljesítése | 6. cikk (1)(c) – Jogi kötelezettség |
| Anonimizált statisztikai elemzés | 6. cikk (1)(f) – Jogos érdek |
04Az adatok tárolási időszaka
Személyes adatait csak a gyűjtés céljának teljesítéséhez szükséges ideig tároljuk:
- Kapcsolatfelvételi űrlap adatai: 2 év az utolsó interakciótól
- Szerződéses adatok: a szerződés időtartama + 5 év (az adójogszabályoknak megfelelően)
- Hírlevél adatok: a hozzájárulás visszavonásáig
- Technikai és böngészési adatok: legfeljebb 13 hónap
- Könyvelési és adóügyi adatok: 10 év (a 82/1991. sz. számviteli törvénynek megfelelően)
A tárolási időszak lejártakor az adatokat biztonságosan töröljük vagy anonimizáljuk.
05Az Ön jogai
A GDPR-nak megfelelően az alábbi jogok illetik meg személyes adataival kapcsolatban:
- Hozzáférési jog (15. cikk) – Kérheti annak megerősítését, hogy kezelünk-e Önre vonatkozó adatokat, és másolatot kaphat róluk.
- Helyesbítéshez való jog (16. cikk) – Kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.
- Törléshez való jog („az elfeledtetéshez való jog") (17. cikk) – Kérheti az adatok törlését a jogszabályban meghatározott feltételek szerint.
- Az adatkezelés korlátozásához való jog (18. cikk) – Bizonyos feltételek mellett kérheti az adatkezelés korlátozását.
- Adathordozhatósághoz való jog (20. cikk) – Kérheti az adatok strukturált, általánosan használt, géppel olvasható formátumban történő átadását.
- Tiltakozáshoz való jog (21. cikk) – Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Automatizált döntéshozatal alóli mentesség joga (22. cikk) – Nem alkalmazunk automatizált döntéshozatali eljárásokat, beleértve a profilalkotást, amelyek jogi hatásokat váltanak ki.
E jogok gyakorlásához az alábbi „Kapcsolat" részben megadott e-mail címen léphet velünk kapcsolatba. Kérésére 30 naptári napon belül válaszolunk.
06Adatbiztonság
Megfelelő technikai és szervezeti intézkedéseket alkalmazunk személyes adatainak védelme érdekében az illetéktelen hozzáférés, elvesztés, megsemmisítés vagy nyilvánosságra hozatal ellen, beleértve:
- SSL/TLS titkosítás a weboldallal folytatott minden kommunikációhoz
- Az adatokhoz való hozzáférés korlátozása a „szükséges ismeret" elve alapján
- A platform rendszeres biztonsági frissítései
- Rendszeres biztonságos mentések
- Az informatikai rendszerekhez való hozzáférés monitorozása
Személyes adatok megsértése esetén, amely magas kockázatot jelenthet az Ön jogaira és szabadságaira nézve, a GDPR 34. cikkének megfelelően értesítjük Önt.
07Adattovábbítás harmadik feleknek
Személyes adatait nem adjuk el és nem adjuk bérbe. Adatokat megoszthatunk:
- Tárhelyszolgáltatók és IT infrastruktúra-szolgáltatók – a weboldal működtetéséhez (adatfeldolgozók, a GDPR 28. cikke szerinti adatfeldolgozási megállapodás alapján)
- E-mail szolgáltatók – a kért kommunikáció küldéséhez
- Hatóságok – jogszabályi kötelezettség esetén
- Szakmai tanácsadók – ügyvédek, könyvelők, jogi kötelezettségek keretében
Minden adattovábbítás megfelel az adatminimalizálás elvének, és megfelelő biztosítékok vonatkoznak rá.
Nemzetközi adattovábbítás
Amennyiben az adatokat az Európai Gazdasági Térségen (EGT) kívülre továbbítják, biztosítjuk, hogy a továbbítás a GDPR 44-49. cikkének megfelelően történik, az Európai Bizottság által jóváhagyott általános szerződési feltételek vagy megfelelőségi határozat alapján.
09Kiskorúak védelme
Weboldalunk nem 16 év alatti személyek számára készült. Tudatosan nem gyűjtünk személyes adatokat kiskorúaktól. Ha tudomásunkra jut, hogy igazolható szülői hozzájárulás nélkül gyűjtöttünk kiskorú személyes adatait, haladéktalanul intézkedünk ezen információk törléséről.
Ha Ön szülő vagy gondviselő, és úgy véli, hogy gyermeke személyes adatokat adott meg nekünk, kérjük, lépjen kapcsolatba velünk az alább megadott e-mail címen.
10Az Adatvédelmi Szabályzat módosításai
Fenntartjuk a jogot, hogy ezt az Adatvédelmi Szabályzatot időszakonként frissítsük adatkezelési gyakorlatunk vagy az alkalmazandó jogszabályok változásainak tükrözése érdekében.
Minden lényeges változásról tájékoztatást nyújtunk:
- A frissített verzió közzététele ezen az oldalon
- Az „Utolsó frissítés" dátumának frissítése az oldal tetején
- E-mail értesítés, ha szükséges
Javasoljuk, hogy rendszeresen tekintse meg ezt az oldalt, hogy naprakész legyen adatai védelméről.
11Panasztételi jog
Ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogában áll panaszt tenni a következő szervnél:
Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatóság (ANSPDCP)
- Cím: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bukarest, irányítószám: 010336
- Telefon: +40 318 059 211
- E-mail: anspdcp@dataprotection.ro
- Weboldal: www.dataprotection.ro
Mindazonáltal arra bátorítjuk, hogy először velünk lépjen kapcsolatba a probléma békés rendezése érdekében.
12Kapcsolat
Az Adatvédelmi Szabályzattal vagy személyes adatainak kezelésével kapcsolatos kérdéseivel vagy kéréseivel az alábbi elérhetőségeken fordulhat hozzánk:
- Adatkezelő: Bio Pond Tech SRL
- Adószám: RO39531164
- E-mail: contact@iazurinaturale.ro
- Kapcsolat: iazurinaturale.ro/kapcsolat