Tárhelyszolgáltató: Rackhost Informatikai Zártkörűen Működő Részvénytársaság, 6722 Szeged, Tisza Lajos körút 41.
1) A tájékoztató célja
Jelen tájékoztató bemutatja, hogy a Karbexpro hogyan kezeli a weboldalán, illetve kommunikációja során a személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig, és milyen jogaid vannak.
2) Fogalmak röviden
• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó adat (pl. név, telefonszám, e-mail).
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés).
• Adatfeldolgozó: olyan szolgáltató, aki az adatkezelő nevében adatot kezel (pl. tárhely, CRM, e-mail szolgáltató).
3) Milyen adatokat kezelünk és miért?
3.1 Kapcsolatfelvétel (telefon, e-mail, űrlap)
Érintettek: érdeklődők, ügyfelek, kapcsolattartók
Kezelt adatok: név (ha megadja), e-mail cím, telefonszám, üzenet tartalma, időpont, a kapcsolatfelvétel ténye
Jogalap: GDPR 6. cikk (1) b) – szerződéskötés előtti lépések / szerződés teljesítése, illetve (1) f) – jogos érdek (kapcsolattartás, ügyfélkezelés)
Megőrzési idő: az utolsó kapcsolatfelvételtől számított 12 hónap, kivéve ha szerződés jön létre (lásd 3.2), vagy jogvita miatt szükséges hosszabb ideig.
3.2 Szerződéskötés és teljesítés (B2B szolgáltatás)
Kezelt adatok: kapcsolattartó neve, e-mail, telefonszám; esetleg munkahelyi beosztás; megbeszélések tartalma; szolgáltatási adatok
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (rendszerbiztonság)
Megőrzési idő: jellemzően 30 nap (vagy a szolgáltató logpolitikája szerint).
3.5 Cookie-k (sütik)
A weboldal a működéshez szükséges technikai sütiket használhat. Marketing/analitikai sütik (pl. Google Analytics, Meta Pixel) alkalmazása esetén külön cookie banner és hozzájárulás szükséges.
Jelen tájékoztató minta “alap” módban: csak szükséges sütik.
4) Kik férnek hozzá az adatokhoz?
A személyes adatokhoz alapvetően csak az adatkezelő fér hozzá, illetve azok a szolgáltatók, akik a működéshez szükségesek (adatfeldolgozók).
Előfordulhat, hogy egyes szolgáltatók (pl. szoftveres rendszerek) az Európai Gazdasági Térségen kívül (pl. USA) is kezelnek adatot. Ilyenkor az adattovábbítás megfelelő garanciák mellett történik (pl. standard szerződési feltételek, megfelelőségi határozat).
7) Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében (jelszavas védelem, jogosultságkezelés, hozzáférés korlátozása). Az adatokat csak a szükséges ideig őrizzük meg.
8) Érintett jogok
Joga van:
• tájékoztatást kérni az adatkezelésről,
• hozzáférést kérni a rólad kezelt adatokhoz,
• kérni azok helyesbítését,
• kérni törlést (“elfeledtetés”), ha annak feltételei fennállnak,
• kérni az adatkezelés korlátozását,
• tiltakozni jogos érdeken alapuló adatkezelés ellen,