Adatkezelési tájékoztató
1. BEVEZETŐ
Számunkra nagyon fontos hogy betartsuk az aktuálisan érvényes adatvédelmi szabályozást és törvényeket így az alábbiakban részletesen bemutatjuk az erdeitekero.hu weboldal és a CSH-Renew Kft. adatvédelemre irányuló lépéseit és az adatgyűjtéssel kapcsolatos folyamatait.
Az adatokat a CSH-Renew Kft. kezeli és ez a cég felelős a személyes adatok kezeléséért.
Kapcsolati adatok:
Teljes jogi név: CSH-Renew Kft.
Adószám: 24862219-2-13
E-mail cím: csakilori@gmail.com
Telefonszám: +36 20 214 7716
Postai cím: 2141 Csömör, Gorkij fasor 5.
2. MILYEN SZEMÉLYES ADATOKAT KEZELÜNK ÉS MILYEN OKKAL
A személyes adatok azok amik egyértelműen lehetővé teszik egy egyén pontos azonosítását.
Az erdeitekero.hu oldalon az alábbi személyes adatokat kezeljük a jogalap pontos megjelölésével:
KOMMUNIKÁCIÓS ADATOK
Ide tartozik bármilyen üzenet amit a weboldalon keresztül az űrlapokon e-mailben telefonon közösségi média üzenetben vagy bármilyen kommunikációs formában juttatsz el hozzánk.
Ezeket az adatokat azért dolgozzuk fel és tartjuk meg hogy meg tudjuk válaszolni a kérdéseket kezelni tudjuk a bringa kölcsönzésre és túrákra vonatkozó megkereséseket foglalásokat és hogy esetleges jogi igények esetén döntési alapot szolgáltassanak.
A jogalapunk ennek a feldolgozására a felhasználó igazolható érdeklődése a tevékenységünk felé ami megnyilvánul a nekünk címzett üzenetekben és foglalási kérelmekben.
FOGLALÁSI ÉS SZOLGÁLTATÁSI ADATOK
Ide tartozik minden adat ami az e-bike kölcsönzéssel és az e-bike túrákra való jelentkezéssel kapcsolatos például a foglaló vagy kapcsolattartó neve e-mail címe telefonszáma a foglalás adatai (dátum időpont résztvevők száma testmagasságok választott túra típusa egyéb megjegyzések).
Ezeket az adatokat a szolgáltatásaink (e-bike kölcsönzés és túrák) megszervezése és teljesítése érdekében dolgozzuk fel és azért hogy jogilag megfelelő feljegyzéseink legyenek a foglalásokról.
Az adatok tárolásának jogalapja a foglalással létrejövő vagy előkészítés alatt álló szerződés teljesítése a felhasználó és a CSH-Renew Kft. között.
FELHASZNÁLÓI ADATOK
Ide tartoznak a weboldal használata során keletkező adatok amik lehetővé teszik az oldal technikai működését segítik az oldal biztonságának megőrzését segítik a biztonsági mentések készítését és azt hogy mindig a lehető legrelevánsabb tartalomhoz férj hozzá.
Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységünk felé és jogos érdekünk az oldal biztonságos megbízható működtetése.
TECHNIKAI ADATOK
Ide tartoznak az oldal használata során keletkezett adatok mint az IP cím bejelentkezési információk böngészőadatok az egyes oldalak látogatási ideje oldalmegtekintések és navigációs utak az oldalak látogatásának száma és időpontja időzóna beállítások és a készülék adatai amivel megtekinted az oldalt.
Az adatok forrása az analitikai és naplózó szoftverünk.
Ezeket az adatokat azért dolgozzuk fel hogy kielemezzük a felhasználók szokásait az oldalon megőrizzük az oldalunk biztonságos működését és megértsük az egyes marketingdöntéseink hasznosságát.
Az adatok feldolgozásának jogalapja jogos érdekünk az oldal biztonságos üzemeltetése és a szolgáltatásaink fejlesztése.
MARKETING ADATOK
Ide tartoznak a látogató preferenciái például milyen marketingtartalmat fogad tőlünk szívesen feliratkozott e hírlevélre részt vett e nyereményjátékon milyen túratípusok iránt érdeklődik.
Ezeket az adatokat azért dolgozzuk fel hogy lehetővé tegyük nyereményjátékokon való részvételt és az e-bike kölcsönzéshez és túrákhoz kapcsolódó reklámot olyan formában küldjük amely felé a felhasználó érdeklődést fejezett ki.
Az adatok feldolgozásának jogalapja a felhasználó hozzájárulása vagy jogos érdekünk a szolgáltatásaink népszerűsítése mindig a vonatkozó jogszabályi keretek között.
A gyűjtött adatokat időnként felhasználhatjuk olyan célokra mint célzott releváns hirdetések biztosítása online felületeken és mérjük a hirdetések hatásos működését.
A tevékenységünk során nem gyűjtünk olyan érzékeny adatokat mint etnikai hovatartozás vallási meggyőződés szexuális élet és orientáció politikai vélemények szakszervezeti tagság egészségügyi adatok genetikai vagy biometrikus információk.
3. HOGYAN GYŰJTÜNK ADATOKAT
Személyes adatokat gyűjthetünk olyan módon hogy a felhasználó közvetlenül biztosítja a számunkra például a foglalási vagy kapcsolatfelvételi űrlap kitöltésével túrára való jelentkezéssel vagy e-mail üzenet küldésével.
Továbbá bizonyos adatok automatikusan kerülnek gyűjtésre az oldal használata során például úgynevezett cookie-kkal és hasonló technológiákkal. Ezek csak a felhasználó hozzájárulásának megadása után lépnek működésbe.
Bővebb információért kérjük nézze meg a Cookie Nyilatkozatunkat.
Bizonyos adatokat külső partnerektől fogadunk például analitikai szolgáltatóktól hirdetési hálózatoktól illetve a kommunikációt vagy weboldal működést biztosító technikai szolgáltatóktól.
4. AZ ADATVÉDELEMMEL KAPCSOLATOS GYAKORLATI LÉPÉSEINK
A CSH-Renew Kft. számára rendkívül fontos a felhasználók adatainak védelme és a hatályos szabályozásnak való megfelelés. Ezért az oldalon végzett adatvédelmi hatásvizsgálat után listát készítettünk a gyűjtött adatokról azok szükségességéről jogalapjáról és törvényi megfelelőségéről.
- Az űrlapokon megadott és az oldalon keletkező adatok védelme érdekében SSL minősítést alkalmazunk a teljes weboldalon.
- Az oldal támadás elleni védelme érdekében biztonsági szoftvert alkalmazunk hogy brute force típusú és egyéb rosszindulatú támadások ellen védjük a tárolt adatokat.
- Az oldal adatbázisaiban a foglalási és felhasználói adatok lehetőség szerint titkosított vagy pszeudonimizált formában vannak tárolva így nem olvashatóak külső fél számára.
- Jelen adatvédelmi nyilatkozatban és a kapcsolatfelvételi űrlapokon keresztül biztosítjuk a felhasználók számára a személyes adataik kezeléséről információ igénylését a személyes adataik módosítását vagy törlését.
Időnként az üzleti tevékenységünk érdekében szükségszerű szolgáltató partnereink számára adatokat biztosítani például tárhelyszolgáltató vagy e-mail küldő szolgáltató részére.
Ilyen esetben mindig úgy választunk partnert hogy a GDPR rendelet elvárásainak megfeleljen és adatkezelési megállapodást kötünk velük biztosítva az adatok felelős kezelését.
5. MARKETING KOMMUNIKÁCIÓ
A vállalkozás tevékenysége során fontos a marketingkommunikáció például túrák és akciók bemutatása hírlevelek küldése. Az ezzel kapcsolatos adatkezelés jogalapja az érdeklődés mutatása a szolgáltatásaink felé vagy a felhasználók kifejezett hozzájárulása.
Marketingcélú üzeneteket akkor küldünk ha a felhasználó hozzájárult ehhez vagy már igénybe vette szolgáltatásainkat például foglalt e-bike kölcsönzést vagy túrát és jogszabály alapján jogos érdekünk a hasonló szolgáltatások bemutatása.
A hozzájárulás felfüggesztését és az üzenetekről való leiratkozást minden esetben jól látható módon lehetővé tesszük. Minden egyes e-mail alján megtalálható a leiratkozáshoz szükséges link vagy az adatbázisból való eltávolítás kérhető a csakilori@gmail.com e-mail címen.
A marketing kommunikációról való leiratkozás esetén is küldhetünk üzeneteket de csak a foglalások megerősítésével módosításával vagy teljesítésével kapcsolatosan.
6. MEGJEGYZÉS A SZEMÉLYES ADATOKRA VONATKOZÓAN
Időnként szükségszerű bizonyos személyes adatokat megosztani partnereinkkel a normál üzletmenet fenntartása érdekében:
IT szolgáltatók és a számítástechnikai rendszereken hibaelhárítást és karbantartást végző szolgáltatók
Szakértői partnerek mint ügyvédek könyvelők banki és biztosítási partnerek
Kormányzati szervek amelyek a tevékenységünkről kérnek beszámolást
Fizetési szolgáltatók és banki partnerek ha a jövőben online fizetési lehetőséget vezetünk be
Olyan szolgáltatók akik a kommunikációt vagy a weboldal működését segítik például e-mail küldő vagy analitikai szolgáltatók
Nemzetközi adattranszferek
A felhasználók adatait időnként az üzletmenet fenntartása érdekében szükségszerű megosztanunk az Európai Gazdasági Térségen kívül szolgáltató partnerekkel például ha egy analitikai vagy hirdetési szolgáltató szervere ilyen országban található.
Az ilyen országok sok esetben nem biztosítanak azonos szintű védelmet az adatoknak ezért az európai törvények csak megfelelő garanciák mellett engedik az adatok továbbítását.
Bármikor amikor a személyes adatok az Európai Gazdasági Térségen kívülre kerülnek törekszünk arra hogy az európai adatvédelmi szabályoknak megfelelő garanciákat alkalmazzunk például az Európai Bizottság által jóváhagyott szerződéses klauzulákat.
Külső oldalakra vezető linkek
Ez az oldal időnként tartalmaz külső oldalakra vezető linkeket vagy az oldalba beágyazva olyan megoldásokat amelyek külső szolgáltatások működését biztosítják.
Ezeknek a linkeknek a kattintása vagy a beágyazott megoldások használata lehetővé teheti külső partnereknek hogy adatokat gyűjtsenek a felhasználókról.
Bár mindent megteszünk a partnerek megfelelő átvizsgálása érdekében nincs irányításunk az ő adatvédelmi elveik felett és nem vagyunk felelősek az ő adatkezelési gyakorlatukért.
7. ADATKEZELÉS IDŐTARTAMA
A felhasználók adatait mindig csak addig tároljuk amíg jogi vagy adatszolgáltatási kötelezettségeink azt kötelezővé teszik illetve a szolgáltatás működtetéséhez szükséges.
Amikor a tárolás időtartamáról döntünk figyelembe vesszük az adatok mennyiségét jellegét érzékenységét és a kiszivárgásának potenciális hatását adatvédelmi incidens esetén.
Adózási okokból szükséges lehet megőriznünk a számlázással kapcsolatos adatokat legalább 8 évig hogy jogi kötelezettségeinknek eleget tegyünk.
Bizonyos körülmények között anonimizált formában felhasználhatjuk az adatokat statisztikai célokra ebben az esetben az adatok nem kapcsolhatóak vissza a felhasználó személyéhez.
8. A LÁTOGATÓ JOGAI
Az Európai Unió állampolgáraként a General Data Protection Regulation elnevezésű törvény a következő jogokat biztosítja az oldal felhasználóinak:
a, Hozzáférés a személyes adatokhoz
Az oldal felhasználóinak jogában áll kérni egy másolatot a CSH-Renew Kft. által tárolt személyes adatokról. A kérés általános esetben díjmentesen teljesítésre kerül a kérvényezés után 14 napon belül.
Ismételt visszaélésszerű vagy indokolatlan adatkérvényezés esetén a CSH-Renew Kft. mérsékelt költségtérítést számíthat fel és további időre lehet szükség az adatok biztosításához.
Továbbá a CSH-Renew Kft. kérheti a személyazonosság igazolását az adatok kiadása előtt megelőzendő a visszaélésszerű használatot.
b, Személyes adatok módosítása
Amennyiben a személyes adatok módosultak vagy tévesen lettek megadva a felhasználóknak joga van az adatok módosítását kérni. A személyes adatok módosításához kérjük keressen fel minket a csakilori@gmail.com e-mail címen.
c, Személyes adatok törlésének kérése
A felhasználóknak joga van az összes személyes adatuk törlését kérni. A kérést díjmentesen teljesítjük a kérést követő ésszerű határidőn belül jogszabályi kötelezettségeink figyelembevételével.
A CSH-Renew Kft. kérheti a személyazonosság igazolását a személyes adatok törlése előtt megelőzendő a visszaélésszerű használatot.
d, A személyes adatok feldolgozásának korlátozásának kérése
A felhasználóknak joga van kérésben korlátozni az adataik továbbítását bizonyos harmadik felek számára. Fontos hogy bizonyos szolgáltatókkal való együttműködés nélkülözhetetlen az oldal működéséhez így ezek teljes korlátozása a szolgáltatás elérhetetlenségét eredményezheti.
Magyarországon az adatvédelemmel foglalkozó hivatalos szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság. A felhasználók az adatvédelemmel kapcsolatos jogaikról a Hatóság honlapján tájékozódhatnak bővebben.
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest Szilágyi Erzsébet fasor 22/C
Levelezési cím: 1530 Budapest Pf. 5.
Telefon: 06 1 391 1400
Fax: 06 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
9. ANONIMIZÁLT ADATOK ÉS COOKIE-K
Az erdeitekero.hu oldalon e-mail üzenetekben és hirdetésekben is használunk cookie-kat és hasonló technológiákat például követőkódokat és pixeleket amelyek a felhasználó hozzájárulása után lépnek működésbe.
Ezek a technológiák segítenek nekünk jobban megérteni a felhasználók viselkedését és érdeklődését így segítve a magasabb színvonalú és hatékonyabb működésünket.
Célunk hogy az erdeitekero.hu használata minél felhasználóbarátabb és személyesebb legyen. Amennyiben a felhasználó szeretné megtiltani ezeknek a technológiáknak a működését megteheti például
a webhelyen megjelenő cookie figyelmeztetés segítségével
a böngészőben a cookie-k tiltásával.
Az erdeitekero.hu oldalon használt cookie-kkal és követőkódokkal kapcsolatban további információt a Cookie Nyilatkozat tartalmaz.
CSH-Renew Kft. 2141 Csömör Gorkij fasor 5. erdeitekero.hu
10. ADATFELDOLGOZÓK ÉS KÜLSŐ SZOLGÁLTATÓK
10.1. TÁRHELYSZOLGÁLTATÓ
Az oldal üzemeltetését és adataink biztonságos tárolását a
WEBinIT biztosítja.
A tárhelyszolgáltató a személyes adatokhoz csak a szolgáltatás nyújtásához szükséges mértékben és ideig fér hozzá önálló adatkezelést nem végez.
- Jogalap: GDPR 6. cikk 1 bekezdés b pont (szerződés teljesítése) és f pont (jogos érdek a biztonságos üzemeltetés).
- Megőrzés: a szolgáltatási jogviszony és a jogszabályi megőrzési idők fennállásáig.
10.2. ANALITIKAI ÉS HIRDETÉSI SZOLGÁLTATÓK
Hozzájárulás esetén analitikai és hirdetési szolgáltatókat is használunk például:
- forgalmi mérésekhez konverzióméréshez és statisztikai elemzésekhez analitikai eszközöket
- online hirdetések személyre szabásához remarketing és konverziómérő megoldásokat.
- Kezelt adatok: cookie azonosítók eszköz és böngészőadatok oldal és eseménylogok konverziós adatok.
- Jogalap: GDPR 6. cikk 1 bekezdés a pont (hozzájárulás a marketing és statisztikai cookie-k csak hozzájárulás után töltődnek).
10.3. ADATTOVÁBBÍTÁSI GARANCIÁK
Külső szolgáltatóinkat a GDPR-nak megfelelően választjuk ki és velük adatfeldolgozói vagy üzemeltetési szerződést kötünk. Harmadik országba történő adattovábbítás esetén megfelelő garanciákat alkalmazunk például az Európai Bizottság által jóváhagyott szerződéses klauzulákat. Az aktuálisan igénybe vett szolgáltatókat és a használt cookie-kat a weboldalon külön is feltüntetjük például a Cookie Nyilatkozatban.