Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az adatkezelő a TetőProfil portfóliócélú demóoldal üzemeltetője. A TetőProfil nem valódi tetőfedő vállalkozás, és a weboldalon keresztül tetőfedési szolgáltatás nem rendelhető meg.

2. A tájékoztató hatálya

Ez a tájékoztató a weboldal látogatásával és használatával kapcsolatos személyesadat-kezelésekre terjed ki, különösen:

• a működő demóűrlap használatára;
• az automatikus e-mail-visszaigazolásra;
• a közvetlen e-mailes kapcsolatfelvételre;
• az e-mail-küldési naplókra;
• a tárhely- és szervernaplókra;
• a weboldal biztonsági védelmére;
• a sütibeállítások kezelésére.

3. A működő demóűrlap adatkezelése

3.1. Az adatkezelés célja

A demóűrlap célja a kapcsolatfelvételi űrlap működésének portfóliócélú bemutatása, a próbaüzenet fogadása, az elküldés automatikus visszaigazolása, valamint szükség esetén a válaszadás.

Az űrlap nem valódi tetőfedési ajánlatkérésre vagy helyszíni felmérés megrendelésére szolgál.

3.2. A kezelt adatok

Kötelezően megadandó adatok:

• teljes név;
• e-mail-cím;
• az üzenet vagy elképzelés szövege;
• az adatkezelési hozzájárulás megadása.

Önkéntesen megadható adatok:

• telefonszám;
• a munkavégzés helye vagy település;
• a kiválasztott munkatípus;
• a helyszíni felméréshez megadott nap;
• a választott napszak.

A rendszer a beküldés időpontját, állapotát és a működés ellenőrzéséhez szükséges technikai metaadatokat is rögzítheti.

3.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása az Európai Parlament és a Tanács (EU) 2016/679 rendelete – az Általános Adatvédelmi Rendelet – 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás az adatkezelő e-mail-címére küldött üzenettel bármikor visszavonható. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

3.4. Az adatkezelés időtartama

Az űrlapbeküldést és az ahhoz kapcsolódó levelezést az adatkezelő legfeljebb 6 hónapig őrzi meg, majd törli.

Az adatokat ennél korábban is törölni kell, ha a kapcsolatfelvétel célja megszűnt, az érintett visszavonja a hozzájárulását, vagy megalapozott törlési kérelmet nyújt be.

Kivételesen hosszabb megőrzésre kerülhet sor, ha az adat valamely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

3.5. Az adatok megadásának következménye

Az adatok megadása önkéntes. A kötelező mezők kitöltése nélkül az űrlap nem küldhető el, és az automatikus visszaigazolás sem kézbesíthető.

Az opcionális mezők üresen hagyása nem akadályozza meg az űrlap elküldését.

4. Automatikus e-mail-értesítések

Az űrlap elküldése után:

• az adatkezelő adminisztrátori értesítést kap a beküldésről;
• a kitöltő a megadott e-mail-címre automatikus visszaigazoló e-mailt kap.

A visszaigazoló e-mail kizárólag a beküldés megtörténtét igazolja. Nem minősül tetőfedési ajánlatnak, megrendelés-visszaigazolásnak vagy szerződéses nyilatkozatnak.

5. E-mail-küldési naplók

A weboldal a FluentSMTP bővítményen keresztül naplózza a WordPress által kiküldött e-maileket. A napló célja az e-mail-küldés működésének ellenőrzése, a kézbesítési hibák felismerése és elhárítása.

A napló többek között az alábbi adatokat tartalmazhatja:

• a címzett e-mail-címét;
• az üzenet tárgyát;
• a küldés időpontját;
• a küldés sikeres vagy sikertelen állapotát;
• az elküldött e-mail tartalmát.

Az e-mail-naplók megőrzési ideje legfeljebb 14 nap, ezt követően automatikusan törlődnek.

Az adatkezelés jogalapja az adatkezelő jogos érdeke az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján. A jogos érdek a weboldal és az e-mail-küldés megbízható működésének biztosítása.

6. Közvetlen e-mailes kapcsolatfelvétel

Ha a látogató közvetlenül az info@cubemarketing.hu címre ír, az adatkezelő kezelheti a feladó nevét, e-mail-címét, az üzenet tartalmát, az esetleges mellékleteket és a levelezés során keletkező további adatokat.

Az adatkezelés célja a megkeresés fogadása és megválaszolása. Jogalapja az adatkezelőnek a megkeresések kezeléséhez fűződő jogos érdeke az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján.

A közvetlen levelezést az adatkezelő legfeljebb 6 hónapig őrzi meg, kivéve, ha korábbi törlés indokolt vagy jogi igény miatt hosszabb megőrzés szükséges.

7. Tárhely- és szervernaplók

A weboldal megnyitásakor a tárhelyszolgáltató rendszere technikai naplóadatokat rögzíthet, például:

• IP-címet;
• a látogatás időpontját;
• a megnyitott oldal vagy fájl címét;
• a böngésző és az eszköz technikai adatait;
• a hivatkozó oldal címét;
• a szerver válaszkódját.

Az adatkezelés célja a weboldal kiszolgálása, működésének ellenőrzése, a hibák feltárása, valamint a biztonsági események felismerése.

Jogalapja az adatkezelő jogos érdeke az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján.

A technikai naplóadatokat a tárhelyszolgáltató és az adatkezelő a működéshez, hibaelhárításhoz és biztonsági vizsgálathoz szükséges ideig kezeli.

8. Biztonsági adatkezelés

8.1. Wordfence Security

A weboldal Wordfence Security biztonsági bővítményt használ a rosszindulatú forgalom, a feltörési kísérletek, a kártevők és egyéb biztonsági események felismerésére és blokkolására.

A Wordfence többek között az alábbi adatokat kezelheti:

• a látogató IP-címét és esetleges proxy-IP-címét;
• a megnyitott webcímet;
• a teljes HTTP-fejlécet;
• a HTTP-kérés egyes adatait;
• biztonsági esemény esetén felhasználónevet vagy e-mail-címet;
• észlelt kártékony fájl nevét.

Az adatkezelés célja a weboldal, a szerver és a kezelt adatok védelme. Jogalapja az adatkezelő jogos érdeke az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés f) pontja alapján.

A biztonsági naplók megőrzése a biztonsági esemény jellegéhez, kivizsgálásához és a bővítmény aktuális beállításaihoz igazodik.

8.2. FluentAuth

A FluentAuth bővítmény a WordPress kezelőfelületére történő bejelentkezés védelmét szolgálja. Ennek során a rendszer a bejelentkezési kísérletekhez kapcsolódó technikai adatokat, például IP-címet, időpontot, felhasználónevet és a kísérlet eredményét kezelheti.

Az adatkezelés jogalapja az adatkezelőnek a jogosulatlan hozzáférések megakadályozásához fűződő jogos érdeke.

9. Sütik és hozzájárulási beállítások

A weboldal a Complianz hozzájárulás-kezelő rendszert használja. A rendszer a látogató sütibeállításainak megjegyzéséhez szükséges technikai adatokat és sütiket kezelhet.

A weboldalon jelenleg nem működik ismert statisztikai vagy marketingcélú követőkód.

A sütik használatáról és a beállítások módosításáról a Sütikezelési tájékoztató tartalmaz részletes információkat.

10. Az adatok címzettjei és a közreműködő szolgáltatók

10.1. Tárhely- és levelezési szolgáltató

10.2. Gmail e-mail-szolgáltatás

10.3. Wordfence biztonsági szolgáltatás

10.4. Complianz hozzájárulás-kezelés

Az automatikus visszaigazoló e-mail kézbesítése során az üzenet a kitöltő által használt e-mail-szolgáltató rendszerén is keresztülhalad.

Az adatkezelő személyes adatokat nem értékesít és nem ad át reklámcélra. Adat kizárólag jogszabályi kötelezettség, hatósági megkeresés vagy jogi igény esetén adható át az arra jogosult szervezetnek.

11. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes technikai szolgáltatók – különösen a Wordfence szolgáltatója és a Google nemzetközi infrastruktúrája – az Európai Gazdasági Térségen kívül is végezhetnek adatkezelési műveleteket.

A Defiant, Inc. közzétett adatfeldolgozási feltételei az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazzák az adattovábbítás megfelelő garanciájaként.

A Google tájékoztatása szerint nemzetközi adattovábbítás esetén szerződéses és egyéb adatvédelmi garanciákat alkalmaz.

12. Biztonsági mentések

A weboldalról készülő biztonsági mentések átmenetileg tartalmazhatják az űrlapbeküldéseket, e-mail-naplókat és egyéb adatbázisban tárolt adatokat.

A rendes rendszerből törölt adatok a korábban elkészült biztonsági mentésekben a mentési ciklus lejártáig még megmaradhatnak. Ezeket az adatokat az adatkezelő rendes működés során nem használja fel, és a mentések felülírásával vagy törlésével véglegesen megszűnnek.

13. Az érintett jogai

Az érintett jogosult:

• tájékoztatást és hozzáférést kérni a kezelt adatairól;
• a pontatlan adatok helyesbítését kérni;
• a személyes adatok törlését kérni;
• az adatkezelés korlátozását kérni;
• a hozzájáruláson alapuló, automatizált adatkezelés esetén az adathordozhatósághoz való jogot gyakorolni;
• a jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozni;
• a korábban megadott hozzájárulását visszavonni;
• felügyeleti hatósághoz fordulni;
• bírósági jogorvoslatot igénybe venni.

Az érintetti jogok nem korlátlanok. A kérelem teljesítése megtagadható vagy korlátozható, ha azt jogszabály lehetővé teszi, például más személy jogainak védelme vagy jogi igény érvényesítése miatt.

A kérelmet az info@cubemarketing.hu címre lehet elküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.

14. Jogorvoslati lehetőségek

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

15. Adatbiztonság

Az adatkezelő a személyes adatok védelme érdekében észszerű technikai és szervezési intézkedéseket alkalmaz, így különösen:

• titkosított HTTPS-kapcsolatot;
• hozzáférés-védett WordPress kezelőfelületet;
• biztonsági és bejelentkezésvédelmi bővítményeket;
• rendszeres frissítéseket és biztonsági vizsgálatokat;
• korlátozott adminisztrátori hozzáférést;
• biztonsági mentéseket;
• az e-mail-naplók automatikus törlését.

Internetes adatkezelés esetén teljes biztonság nem garantálható, de az adatkezelő törekszik a kockázatok észszerű csökkentésére.

16. Automatizált döntéshozatal és profilalkotás

A weboldal nem alkalmaz az érintettre joghatással járó automatizált döntéshozatalt vagy profilalkotást.

17. A tájékoztató módosítása

Az adatkezelő jogosult ezt a tájékoztatót módosítani, különösen akkor, ha megváltozik a weboldal működése, az alkalmazott bővítmények köre, valamely szolgáltató, az adatkezelési folyamat vagy a vonatkozó jogi környezet.

A mindenkor hatályos változat ezen az oldalon érhető el.