A jelen tájékoztató a Jankovics és Jankovics Kft. (székhely: 6000 Kecskemét, Halasi út 14., cégjegyzékszám: 03 09 101427, nyilvántartó hatóság: Kecskeméti Törvényszék Cégbírósága, adószám: 11020648-2-03, a továbbiakban: Szolgáltató vagy Adatkezelő) által az aqualink.hu weboldal (a továbbiakban: Weboldal) üzemeltetése során, a honlapon érdeklődők, illetve ajánlatot kérők (a továbbiakban együttesen: Érintett) személyes adatainak kezeléséről nyújt tájékoztatást. A Szolgáltató a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseit alkalmazza; eltérés esetén a GDPR rendelkezései irányadóak.

1. Az adatkezelő

Az adatkezelő megnevezése: Jankovics és Jankovics Kft. Székhelye: 6000 Kecskemét, Halasi út 14. Cégjegyzékszáma: 03 09 101427. Nyilvántartó hatóság: Kecskeméti Törvényszék Cégbírósága. Adószáma: 11020648-2-03. Elérhetőség: aqualink@aqualink.hu.

2. A kezelt személyes adatok köre

A felhasználóktól különböző szolgáltatások eléréséhez különböző személyes adatokat kérünk, az adattakarékosság elvét figyelembe véve. A jelen Adatvédelmi Tájékoztató kizárólag a weboldalt meglátogató természetes személyek adatainak kezelésére terjed ki, tekintettel arra, hogy személyes adatok kizárólag természetes személyek vonatkozásában értelmezhetőek. Nem minősülnek személyes adatnak azok az anonim információk, amelyeket a személyes azonosíthatóság kizárásával gyűjt az Adatkezelő, és természetes személlyel nem hozhatóak kapcsolatba, illetve azok a demográfiai adatok sem minősülnek személyes adatnak, melyeket úgy gyűjt, hogy nem kapcsolja hozzá azokat azonosítható személyek személyes adataihoz.

2.1 Az ajánlatkérők, érdeklődők

Név, e-mail cím.

2.2 Gyermekek

A termékeink és szolgáltatásaink nem 16 év alatti személyeknek szólnak, és kérjük, hogy 16 év alatti személyek ne adjanak meg személyes adatokat az Adatkezelő számára. Amennyiben a tudomásunkra jut, hogy 16 év alatti gyermektől személyes adatokat gyűjtöttünk be, a lehető leghamarabb megtesszük az adatok törléséhez szükséges lépéseket.

3. Cookie (süti) kezelési tájékoztató

Az Adatkezelő az Érintett számítógépére anonim igénybe vevő azonosítót (cookie, süti) helyez el. A szükséges (necessary) cookie-k a Weboldal alapvető működéséhez és biztonsági funkcióihoz elengedhetetlenek, ezek nem tárolnak személyes adatot, jogalapjuk a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f) pont). A nem szükséges (non-necessary) cookie-k — így a Google Analytics, Google Ads és Facebook remarketing cookie-k — kizárólag az Érintett előzetes, kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont) alapján, a Weboldalon megjelenő cookie-sávban adott KIFEJEZETT elfogadást KÖVETŐEN kerülnek elhelyezésre; a hozzájárulás bármikor, korlátozás nélkül visszavonható a cookie-beállításokon keresztül, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ezen cookie-k automatikus, a Weboldal puszta használatával megvalósuló elhelyezésére nem kerül sor.

A Google Analytics esetében a Szolgáltató beállította, hogy a szoftver anonimizálja az Érintett IP címét. A Szolgáltató igénybe veheti a Google Ads és Facebook remarketing megoldásait; ezek is a fenti, hozzájáruláson alapuló cookie-kezelés szabályai szerint működnek. Az Érintett a cookie-kat bármikor letilthatja és a hirdetéseket személyre szabhatja a Google (myaccount.google.com/privacy), illetve a Facebook (facebook.com/ads/preferences) felületén, valamint a böngészőjének beállításain keresztül.

4. Közösségi média kiegészítések

A Weboldalon a közösségi média bővítmények (pl. Facebook, Pinterest, Instagram) alaphelyzetben le vannak tiltva, és csak az Érintett kifejezett kattintására (pl. „tetszik” gomb) aktiválódnak. A bővítmény engedélyezésével az Érintett kapcsolatot hoz létre az adott közösségi oldallal, és hozzájárul adatainak az adott platform részére történő továbbításához. A további adatkezelésre az adott közösségi média saját adatvédelmi tájékoztatója irányadó.

5. Technikai adatok — naplóállományok

A szolgáltatások igénybevétele érdekében a rendszer automatikusan naplózza a felhasználó számítógépének dinamikus IP-címét, a használt böngésző és operációs rendszer típusát, valamint a weboldallal kapcsolatos aktivitást. Ezen adatok felhasználása technikai célt (szerverbiztonság, utólagos ellenőrzés) szolgál, automatikus IT-biztonsági folyamat keretében. Az adatok a felhasználó azonosítására nem alkalmasak, és azokat az Adatkezelő egyéb személyes adatokkal nem kapcsolja össze. A naplózási adatokat a rendszer a látogatástól számított 6 hónapig tárolja.

6. Az adatkezelés jogalapja és célja

6.1 Ajánlatkérők és érdeklődők esetében

Az adatkezelés jogalapja a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b) pont). Az adatkezelés célja az Érintettek személyre szabott kiszolgálása, illetve az Érintettek kérésére árajánlat küldése, amely a későbbi esetleges szerződés vagy megrendelés alapjául szolgálhat.

7. Az adatkezelés időtartama

7.1 Ajánlatkérők és érdeklődők

Amennyiben a szerződés létrejön, az adatok kezelése a szerződés hatálya alatt, illetve a számviteli törvény szerint a teljesítés évét követő 8 évig történik. Amennyiben a szerződés nem jön létre, az adatokat az ajánlat lejártát követő év március 1.-ig kezeli a Szolgáltató — ez a határidő az Adatkezelő éves adattisztítási ciklusához igazodik, és biztosítja, hogy a meg nem valósult ajánlatkérések adatai ésszerű, előre látható időn belül törlésre kerüljenek.

8. Az adatokat megismerők köre, adattovábbítás, adatfeldolgozás

Az érintettektől gyűjtött személyes adatokat a Szolgáltató belső munkatársai jogosultak megismerni, azokat nem publikálják. Harmadik fél számára adatkezelés céljából kizárólag az Érintett kérésére, az általa megadott címzett részére továbbítja azokat a Szolgáltató.

9. Az érintettek jogai, jogorvoslati lehetőségek

9.1 Az Érintett kérelmezheti az Adatkezelőnél

a) tájékoztatását személyes adatai kezeléséről; b) személyes adatainak helyesbítését; c) személyes adatainak — a kötelező adatkezelés kivételével — törlését; d) a 9.4 pont szerinti feltételek fennállása esetén az adatkezelés korlátozását; e) személyes adatainak strukturált, széles körben használt, géppel olvasható formátumban történő megkapását, illetve más adatkezelő részére történő továbbítását (adathordozhatóság, GDPR 20. cikk); f) tiltakozást személyes adatainak kezelése ellen (GDPR 21. cikk).

9.2 Tájékoztatás

Az Érintett kérelmére az Adatkezelő legkésőbb a kérelem benyújtásától számított 30 napon belül írásbeli tájékoztatást ad a kezelt adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és tevékenységéről, továbbá — adattovábbítás esetén — annak jogalapjáról és címzettjéről. A tájékoztatás díjmentes. Az Adatkezelő kizárólag abban az esetben számíthat fel ésszerű, adminisztratív költségeken alapuló díjat, vagy tagadhatja meg a kérelem teljesítését, ha a kérelem egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó (GDPR 12. cikk (5) bekezdés); ennek bizonyítása az Adatkezelőt terheli.

Az Adatkezelő az adattovábbítás jogszerűségének ellenőrzése, valamint az Érintett tájékoztatása céljából adattovábbítási nyilvántartást vezet. A Szolgáltató az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintett tájékoztatása céljából adatvédelmi incidens nyilvántartást vezet.

9.3 Adathelyesbítés, törlés

Az Érintett bármikor jogosult a helytelenül rögzített adatainak helyesbítését vagy azok törlését kérni, írásban, postai vagy elektronikus úton. A Szolgáltató a kérelem beérkezésétől számított 3 munkanapon belül törli az adatokat; a törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre.

9.4 Az adatkezelés korlátozása

Az Érintett kérheti adatai kezelésének korlátozását, ha a) vitatja a személyes adatok pontosságát — ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; b) az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) az Érintett tiltakozott az adatkezelés ellen — ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben (GDPR 18. cikk). A korlátozott adat — a tárolás kivételével — kizárólag az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez, más természetes vagy jogi személy jogainak védelme érdekében, illetve az Unió vagy valamely tagállam fontos közérdekéből kezelhető.

A helyesbítésről, korlátozásról és törlésről az Érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Ha a Szolgáltató az Érintett kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli az elutasítás ténybeli és jogi indokait.

9.5 Adathordozhatóság és tiltakozás

Az Érintett a 9.1 pontban megjelölt kapcsolattartási elérhetőségen kérheti adatainak más adatkezelő részére történő továbbítását, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul és a Szolgáltató automatizált eljárás keretében kezeli azokat, továbbá rendelkezhet a korábban adott hozzájárulásának visszavonásáról. Az Érintett tiltakozhat személyes adatának kezelése ellen; a Szolgáltató a tiltakozást a kérelem benyújtásától számított legfeljebb 15 napon belül megvizsgálja, döntést hoz, és döntéséről írásban tájékoztatja az Érintettet.

9.6 Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatokhoz való hozzáférés szabályozására, az adatfeldolgozók körültekintő kiválasztására és szerződéses kötelezésére, valamint a kezelt adatok integritásának, hitelességének és védelmének biztosítására. Az Adatkezelő ésszerű fizikai, műszaki és szervezeti intézkedéseket alkalmaz az adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan továbbítása vagy elérése ellen, és rendszeres biztonsági mentésekkel gondoskodik az adatok védelméről.

9.7 Jogorvoslat

Az Érintett jogainak megsértése esetén panasszal, észrevétellel fordulhat: a Jankovics és Jankovics Kft.-hez (6000 Kecskemét, Halasi út 14., aqualink@aqualink.hu); a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa u. 9-11., ugyfelszolgalat@naih.hu); vagy a Kecskeméti Törvényszékhez (6000 Kecskemét, Rákóczi út 7., kecskemetitvsz@birosag.hu).

9.8 Harmadik fél adatainak megadása

Amennyiben az Érintett a szolgáltatás igénybevételéhez, a regisztráció vagy a hírlevélre feliratkozás során harmadik fél adatait adta meg, vagy a Weboldal használata során bármilyen módon kárt okozott, a Szolgáltató jogosult az Érintettel szembeni kártérítés érvényesítésére, és minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy azonosítása céljából.