Jelen tájékoztató az ETERNIS weboldalán, valamint az ETERNIS szolgáltatásaihoz kapcsolódó kapcsolatfelvétel és ügyintézés során végzett adatkezelésekre vonatkozik. Az adatkezelő a személyes adatokat az Európai Unió általános adatvédelmi rendelete (GDPR) és a vonatkozó magyar jogszabályok szerint kezeli.
1. Az adatkezelő adatai
Adatvédelmi kérdés, érintetti kérelem vagy panasz a fenti e-mail-címen terjeszthető elő. Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen, átlátható módon, meghatározott célból és a szükséges mértékre korlátozva kezeli. Törekszik az adatok pontosságára, biztonságára és korlátozott tárolására.
Az ajánlatkéréshez csak olyan fényképet vagy más személyes tartalmat küldjön, amelynek átadására jogosult. Élő személy fényképének beküldése előtt gondoskodjon az érintett megfelelő tájékoztatásáról és szükség esetén hozzájárulásáról.
3. Ajánlatkérés, kapcsolattartás és képfeltöltés
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Ajánlatkérés, előzetes látványterv és egyeztetés | Név, telefon, e-mail, kiválasztott szolgáltatás, méret, kivitel és megjegyzés | GDPR 6. cikk (1) b): szerződéskötést megelőző intézkedések | Megrendelés hiányában az ügy lezárásától számított 1 év |
| Beküldött kép szakmai ellenőrzése és előkészítése | Fénykép, portré, grafika, motívum, fájlnév és kapcsolódó információ | GDPR 6. cikk (1) b); szükség esetén hozzájárulás | A webtárhelyen a levélküldés idejéig; az e-mailben az ajánlatkérés megőrzési idejéig |
| Telefonos és e-mailes kapcsolattartás | Név, elérhetőség, üzenet és az egyeztetés tartalma | GDPR 6. cikk (1) b) | Megrendelés hiányában az ügy lezárásától számított 1 év |
| Visszaélések megelőzése | Technikai időbélyeg, IP-címből képzett egyirányú hash és biztonsági naplóadat | GDPR 6. cikk (1) f): a weboldal biztonságához fűződő jogos érdek | A megelőzéshez és kivizsgáláshoz szükséges ideig |
A képfeltöltés működése
Az űrlap JPG, PNG, WEBP és HEIC/HEIF formátumú, legfeljebb 15 MB méretű képet fogad. A fájl a szerveren véletlenszerű néven, átmeneti mappában kerül elhelyezésre, majd az ajánlatkérő e-mail mellékleteként történő továbbítást követően a helyi példányt a rendszer törli. A fájl nem kerül nyilvános galériába vagy automatikusan közzétett médiatárba.
A kötelező mezők nélkül az ajánlatkérés nem küldhető el. Az adatszolgáltatás önkéntes, de annak elmaradásakor nem készíthető személyre szabott ajánlat.
4. Megrendelés, teljesítés és számlázás
Megrendelés esetén az adatkezelő a szerződés teljesítéséhez szükséges azonosító, kapcsolattartási, szállítási, kivitelezési és számlázási adatokat kezeli.
- Jogalap: GDPR 6. cikk (1) b), illetve jogi kötelezettségnél GDPR 6. cikk (1) c).
- Szerződéses iratok: a polgári jogi igények általános elévülési idejéig, főszabály szerint 5 évig.
- Számviteli bizonylatok: a számviteli jogszabályokban előírt 8 évig.
Referenciaképek
Az elkészült munkáról készült, személyes adatot tartalmazó fénykép nyilvános referenciaként csak megfelelő jogalap mellett használható. Hozzájárulás esetén az bármikor visszavonható; a visszavonás nem érinti a korábbi felhasználás jogszerűségét.
5. Sütik, helyi tárolás és weboldali mérések
A weboldal a működéshez szükséges technikai tárolást, továbbá a látogató választása alapján analitikai és marketing célú Google-szolgáltatásokat használ. Az analitikai és marketing tárolás alapértelmezés szerint tiltott.
| Kategória | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Szükséges | A sütiválasztás megjegyzése és a működő weboldal biztosítása | GDPR 6. cikk (1) f), szükséges technikai működés | A választás módosításáig vagy a böngészőadatok törléséig |
| Analitikai | Látogatottság mérése Google Analytics 4 segítségével | GDPR 6. cikk (1) a): hozzájárulás | A Google beállításai szerint |
| Marketing | Google Ads konverziómérés | GDPR 6. cikk (1) a): hozzájárulás | A Google beállításai szerint |
A hozzájárulás megtagadása nem akadályozza az oldal alapvető használatát és az ajánlatkérést. A választás a böngésző helyi tárhelyének törlésével vagy a sütibeállítások újbóli megnyitásával módosítható.
6. Külső kapcsolatfelvételi felületek
A WhatsApp-, Viber-, Facebook-, Instagram- és YouTube-hivatkozások külső szolgáltatásokra vezetnek. A hivatkozás megjelenítése önmagában nem adja át az ajánlatkérő űrlapban megadott adatokat. Megnyitásuk után az adott szolgáltató saját adatkezelési feltételei érvényesek. WhatsApp- vagy Viber-üzenetnél a profiladatokat, telefonszámot, üzenetet és csatolt fájlokat az adott szolgáltatás is kezelheti.
7. Adatfeldolgozók és adattovábbítás
Tárhelyszolgáltató és technikai üzemeltető
Google-szolgáltatások
Google Ireland Limited – Google Tag Manager, Google Analytics 4 és Google Ads. Az adatkezelés az analitikai vagy marketing hozzájárulás után történik. Harmadik országba történő adattovábbítás is előfordulhat a szolgáltató által alkalmazott megfelelő garanciák mellett.
Levelezési és szakmai közreműködők
A levelezési infrastruktúra szolgáltatója, továbbá megrendelésnél a könyvelési, kézbesítési vagy kivitelezési feladatban közreműködők kizárólag a feladatukhoz szükséges adatokat kaphatják meg, jogszabály vagy adatfeldolgozói megállapodás alapján.
8. Adatbiztonság
Az adatkezelő és technikai szolgáltatója szervezési és technikai intézkedéseket alkalmaz a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés vagy elvesztés ellen. A weboldal HTTPS kapcsolatot, korlátozott szerverhozzáférést, fájltípus- és méretellenőrzést, véletlenszerű fájlneveket, beküldési gyakoriság-korlátozást és átmeneti fájltárolást alkalmaz.
Incidens esetén az adatkezelő teljesíti a GDPR szerinti vizsgálati, dokumentálási, bejelentési és szükség esetén értesítési kötelezettségét.
9. Az érintett jogai
Az érintett a GDPR feltételei szerint kérheti a tájékoztatást és hozzáférést, a helyesbítést, a törlést, a korlátozást, az adathordozhatóságot; tiltakozhat a jogos érdeken alapuló kezelés ellen, és hozzájárulását bármikor visszavonhatja.
A kérelem a design@eternis.hu címre küldhető. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül tájékoztatást ad. A teljesítéshez szükség lehet a személyazonosság megfelelő ellenőrzésére.
10. Panasz és jogorvoslat
Kérjük, hogy adatkezelési kérdésével vagy panaszával elsőként az adatkezelőhöz forduljon. Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
A tájékoztató módosítása
Az adatkezelő a tájékoztatót jogszabályi, szolgáltatási vagy technológiai változás miatt módosíthatja. A hatályos változat mindig ezen az oldalon érhető el.