Adatkezelési tájékoztató

1. Az adatkezelő és elérhetőségei

A bulaze.eu weboldal (a továbbiakban: „weboldal") üzemeltetője és a rajta megadott személyes adatok kezelője:

• Név / cégforma BEARAZE - [KITÖLTENDŐ: pontos cég- vagy vállalkozási forma, pl. PFA / II / SRL]
• Adószám (CUI) [KITÖLTENDŐ: CUI / CIF]
• Cégjegyzékszám [KITÖLTENDŐ: nr. ORC, pl. J19/… vagy F19/…]
• Székhely [KITÖLTENDŐ: pontos utca, házszám], Románia
• E-mail bearazeagency@gmail.com

Adatvédelmi kérdésekben, illetve a lenti jogaid gyakorlásához a fenti e-mail-címen érsz el minket. A hozzánk beérkező kéréseket bizalmasan kezeljük.

2. Adatvédelmi tisztviselő (DPO)

Tevékenységünk nem jár nagy számú érintett szisztematikus, nagymértékű megfigyelésével, és nem kezelünk nagy tételben különleges kategóriájú adatot, ezért a GDPR 37. cikke alapján nem vagyunk kötelesek adatvédelmi tisztviselőt (DPO) kijelölni, és nem is jelöltünk ki. Adatvédelmi ügyekben közvetlenül az adatkezelőhöz fordulhatsz a fenti elérhetőségeken.

3. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?

A weboldalon kizárólag az általad önkéntesen megadott adatokat kezeljük, amikor kitöltöd az árajánlatkérő űrlapot, jelentkezel az ingyenes weboldal programra, vagy e-mailben / telefonon megkeresel minket. Az így kezelt adatok köre jellemzően:

• név,
• e-mail cím és/vagy telefonszám,
• vállalkozásod, szervezeted vagy projekted neve és tevékenysége,
• az üzenetben önkéntesen megadott egyéb információk (pl. milyen oldalra van szükséged, van-e már weboldalad, hozzávetőleges elképzelések, határidő).

Nem kérünk és nem kezelünk különleges (pl. egészségügyi, vallási, politikai) adatot, és nem kérünk személyi számot (CNP). Kérjük, hogy az űrlapon vagy e-mailben ilyen adatot ne oszd meg velünk.

Ahol az adatkezelés jogalapja a hozzájárulás, ott azt az űrlap elküldésével vagy a megkereséssel adod meg, és bármikor, indoklás nélkül, díjmentesen visszavonhatod (lásd a 9. pontot); a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az adatok megadása önkéntes, de bizonyos adatok (pl. elérhetőség) nélkül nem tudunk ajánlatot adni, illetve a szerződést teljesíteni.

4. Meddig őrizzük az adatokat?

• Ha nem jön létre együttműködés: az utolsó kapcsolatfelvételtől számított legfeljebb 1 évig, majd töröljük.
• Ha együttműködés jön létre: a szerződés teljesítéséhez szükséges ideig, majd az általános elévülési idő (a román polgári jog szerint 3 év) végéig, esetleges jogviták kezelése érdekében.
• Számlázási és könyvelési adatok: a román számviteli jogszabályok által előírt megőrzési ideig (a bizonylatok esetében jellemzően 10 évig).
• Hozzájárulás visszavonása esetén: a kérés beérkezését követően indokolatlan késedelem nélkül töröljük az érintett adatokat, kivéve, ha azok megőrzését jogszabály előírja, vagy jogi igény érvényesítéséhez szükségesek.

5. Sütik (cookie-k) és követés

A weboldal nem használ követő, hirdetési vagy analitikai sütiket, és nem építünk be harmadik féltől származó követőkódot (nincs Google Analytics, Facebook Pixel stb.). Egyetlen technikai adatot tárolunk a böngésződ munkamenet-tárolójában (sessionStorage): azt, hogy a nyitóanimáció lejátszódott-e már. Ez nem személyes adat, nem alkalmas azonosításra, és a böngésző bezárásakor automatikusan törlődik.

A sütikezelés részleteit külön dokumentumban is összefoglaltuk: Süti (cookie) tájékoztató.

6. Adatfeldolgozók és külső szolgáltatók

Az űrlapok működéséhez, a kommunikációhoz és a weboldal kiszolgálásához az alábbi adatfeldolgozókat vesszük igénybe, akik az utasításaink szerint, szerződéses garanciák mellett járnak el:

A tárhelyszolgáltató a működéshez szükséges technikai naplókat (pl. IP-cím) kezelhet. Az adataidat harmadik félnek nem adjuk el, marketing- vagy hírlevéllistára nem tesszük, és a fentieken kívül nem osztjuk meg, kivéve, ha jogszabály vagy jogerős hatósági / bírósági döntés kötelez rá.

7. Adattovábbítás az EU-n / EGT-n kívülre

Egyes szolgáltatóink (pl. a Google és a FormSubmit) az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyen esetben az adattovábbítás a GDPR által megkövetelt garanciák mellett történik: az Európai Bizottság megfelelőségi határozata alapján (EU-USA adatvédelmi keret, „Data Privacy Framework"), illetve, ahol ez nem áll fenn, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával. A vonatkozó garanciák másolatát kérésre a fenti elérhetőségeinken rendelkezésedre bocsátjuk.

8. Adatbiztonság

A weboldal titkosított kapcsolaton (HTTPS / SSL) érhető el, így az űrlapon megadott adatok titkosítva utaznak. A hozzánk beérkezett adatokat bizalmasan kezeljük, és csak azok férnek hozzá, akiknek a munkájukhoz feltétlenül szükséges. Az általunk készített oldalak egyedi kódból épülnek, kis támadási felülettel. A GDPR 33-34. cikke szerinti adatvédelmi incidens esetén, ha az valószínűsíthetően kockázattal jár, indokolatlan késedelem nélkül megtesszük a szükséges lépéseket, és jogszabályi kötelezettség esetén értesítjük a hatóságot, illetve az érintetteket.

9. A jogaid

A GDPR alapján bármikor kérheted:

• a kezelt adataidról szóló tájékoztatást és a hozzáférést (15. cikk),
• a pontatlan adataid helyesbítését (16. cikk),
• az adataid törlését - „az elfeledtetéshez való jog" (17. cikk),
• az adatkezelés korlátozását (18. cikk),
• az adataid hordozhatóságát géppel olvasható formában (20. cikk),
• a hozzájárulásod bármikori, díjmentes visszavonását (7. cikk),
• tiltakozást a jogos érdeken alapuló adatkezelés ellen (21. cikk).

Ehhez elég egy e-mail a bearazeagency@gmail.com címre. A kérésedre legkésőbb 30 napon belül válaszolunk, díjmentesen. Indokolt esetben ez a határidő a GDPR szerint további két hónappal meghosszabbítható, amiről tájékoztatunk. A személyazonosságod ésszerű ellenőrzését kérhetjük, hogy illetéktelen ne férhessen az adataidhoz.

10. Automatizált döntéshozatal és profilalkotás

Nem hozunk rád nézve joghatással járó, kizárólag automatizált adatkezelésen alapuló döntést, és nem végzünk profilalkotást (GDPR 22. cikk).

11. Kiskorúak adatai

Szolgáltatásaink vállalkozásoknak és felnőtteknek szólnak. Tudatosan nem gyűjtünk 16 éven aluli személyektől adatot. Ha tudomásunkra jut, hogy ilyen adatot kaptunk megfelelő szülői hozzájárulás nélkül, azt indokolatlan késedelem nélkül töröljük.

12. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük (pl. új szolgáltatás vagy jogszabályi változás miatt). A mindenkori hatályos változat ezen az oldalon érhető el, a tetején feltüntetett dátummal és verziószámmal. Lényeges változásról a weboldalon tájékoztatunk.

13. Panasz és jogorvoslat (ANSPDCP)

Ha úgy érzed, hogy az adataidat nem megfelelően kezeljük, először fordulj hozzánk bizalommal, igyekszünk gyorsan orvosolni. Panaszt tehetsz továbbá a román adatvédelmi hatóságnál:

• Hatóság ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
• Cím B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
• E-mail anspdcp@dataprotection.ro
• Web dataprotection.ro

Jogaid megsértése esetén a hatáskörrel rendelkező bírósághoz is fordulhatsz.

14. Fogyasztóvédelem és vitarendezés

Fogyasztói panasz esetén elérhető az alternatív vitarendezés: ANPC · SAL · EU online vitarendezési platform (SOL). A szolgáltatás feltételeit a Felhasználási feltételek (ÁSZF) tartalmazza.