Adatvédelmi tájékoztató

1. Bevezető

Számunkra nagyon fontos, hogy betartsuk az aktuálisan érvényes adatvédelmi szabályozást és törvényeket, így az alábbiakban részletesen bemutatjuk a concepcio.hu adatvédelemre irányuló lépéseit, és az adatgyűjtéssel kapcsolatos folyamatait.

A Concepcio a Bau Dekor Kft. márkája. Az adatokat a Bau Dekor Kft. kezeli, és ez a cég felelős a személyes adatok kezeléséért.

Kapcsolati adatok

• Teljes jogi név: Bau Dekor Kft.
• E-mail-cím: info@concepcio.hu
• Postai cím: 2142 Nagytarcsa, Felső ipari krt. 5/C
• Showroom: 1138 Budapest, Népfürdő u. 5-7.

2. Milyen személyes adatokat kezelünk, és milyen okkal?

A személyes adatok azok, amik egyértelműen lehetővé teszik egy egyén pontos azonosítását. Az alábbi személyes adatokat kezeljük, a jogalap pontos megjelölésével.

Kommunikációs adatok

Ide tartozik bármilyen üzenet, amit a weboldalon keresztül (kapcsolatfelvételi űrlap, időpontfoglalás, árajánlatkérés, rendezvény-jelentkezés), e-mailben, közösségi média üzenetben, vagy bármilyen kommunikációs formában juttatsz el hozzánk. Ezeket az adatokat azért dolgozzuk fel és tartjuk meg, hogy a megkereséseidet teljesíteni tudjuk, és hogy esetleges jogi igények esetén döntési alapot szolgáltassanak. A jogalapunk ennek a feldolgozására a felhasználó igazolható érdeklődése a tevékenységünk felé, ami megnyilvánul a nekünk címzett üzenetekben.

Fiók- és projektadatok

Amennyiben regisztrálsz az oldalon, kezeljük a fiókod adatait (név, e-mail cím, telefonszám, jelszó lenyomata, céges adatok, profilkép és bemutatkozás), valamint a Projektek funkcióban általad rögzített adatokat: a projektjeid nevét, a megadott ügyfél- és szállítási adatokat, a projekthez adott termékeket és a feltöltött képeket. Ezeket az adatokat azért dolgozzuk fel, hogy a fiókodhoz kötött szolgáltatásokat (projektkezelés, árajánlatkérés, időpontfoglalás) nyújtani tudjuk. Az adatkezelés jogalapja a regisztrációval és a szolgáltatás igénybevételével létrejövő szerződés teljesítése.

Figyelem: ha a projektjeidben harmadik személyek (a saját ügyfeleid) adatait rögzíted, ezekért az adatokért adatkezelőként te felelsz — mi ilyenkor adatfeldolgozóként, a te utasításod szerint tároljuk őket.

Felhasználói adatok

Amibe beletartoznak a weboldal használata során keletkező adatok, amik lehetővé teszik az oldal technikai működését, hogy az oldal biztonságát megőrizzük, és hogy mindig a lehető legrelevánsabb tartalomhoz férj hozzá. Az adatok feldolgozásának jogalapja a felhasználó egyértelmű érdeklődése a tevékenységünk felé, aminek a biztosításához és az oldal technikai működéséhez ezeknek a tárolása szükséges.

Technikai adatok

Amibe beletartoznak az oldal használata során keletkezett adatok, mint az IP cím, a bejelentkezési infók, böngészőadatok, az egyes oldalak látogatási ideje, oldalmegtekintések és navigációs utak, az oldalak látogatásának száma és időpontja, időzónák, és a készülék adatai, amivel megtekinted az oldalt. Az adatok forrása az analitikai és hirdetési mérőszoftverünk. Ezeket az adatokat azért dolgozzuk fel, hogy kielemezzük a felhasználók szokásait az oldalon, megőrizzük az oldalunk biztonságos működését, és megértsük az egyes marketingdöntéseink hasznosságát. Az adatok feldolgozásának jogalapja a felhasználó hozzájárulása, illetve a felhasználó egyértelmű érdeklődése a tevékenységünk felé.

Marketing adatok

Amibe beletartoznak a látogató preferenciái, hogy milyen marketingtartalmat fogad tőlünk szívesen. Ezeket az adatokat azért dolgozzuk fel, hogy lehetővé tegyük a rendezvényeinkre és nyereményjátékainkra való jelentkezést, és azokhoz a termékeinkhez vagy szolgáltatásainkhoz kapcsolódó tájékoztatást küldjünk, ami felé a felhasználó érdeklődést fejezett ki.

A gyűjtött adatokat időnként felhasználhatjuk olyan célokra, mint célzott, releváns hirdetések biztosítása a Facebook és Instagram platformon, illetve különböző dinamikus hirdetési felületeken, és mérjük a hirdetések hatásos működését.

A tevékenységünk során nem gyűjtünk olyan érzékeny adatokat, mint etnicitás, vallási szemlélet, szexuális élet és orientáció, politikai vélemények és szakszervezeti tagság, vagy egészségügyi háttér, és genetikai vagy biometrikai információk.

3. Hogyan gyűjtünk adatokat?

Személyes adatokat gyűjthetünk olyan módon, hogy a felhasználó direkten biztosítja a számunkra — például regisztrációval, időpontfoglalással, árajánlatkéréssel vagy egy üzenet küldésével.

Továbbá bizonyos adatok automatikusan kerülnek gyűjtésre az oldal használata során, például ú.n. „cookie”-kkal és hasonló technológiákkal.

Bizonyos adatokat külső partnerektől fogadunk, mint például analitikai szolgáltatóktól és hirdetési hálózatoktól, illetve a Meta Platforms (Facebook, Instagram) rendszereiből. Ezek a partnerek az Európai Gazdasági Térségen kívüli szolgáltatók.

4. Az adatvédelemmel kapcsolatos gyakorlati lépéseink

A Bau Dekor Kft. számára rendkívül fontos a felhasználók adatainak védelme, és a hatályos szabályozásnak való megfelelés. Ezért az oldalon végzett adatvédelmi hatásvizsgálat után listát készítettünk a gyűjtött adatokról, azoknak a szükségességéről és jogalapjáról, és törvényi megfelelőségéről. A gyakorlatban az alábbi intézkedéseket alkalmazzuk:

• A teljes weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, így az űrlapokon megadott és az oldalon keletkező adatok az átvitel során védettek.
• A felhasználói jelszavakat soha nem tároljuk olvasható formában: kizárólag egyirányú titkosítással (bcrypt) képzett lenyomatuk kerül az adatbázisba.
• A bejelentkezéshez kötött felületeket (fiók, projektek, admin) hitelesítés védi, az adatokhoz csak a jogosult felhasználó, illetve a feladatuk ellátásához szükséges mértékben a munkatársaink férnek hozzá.
• Az űrlapjainkat automatizált visszaélések ellen a Google reCAPTCHA szolgáltatása védi.
• A feltöltött képeket és fájlokat elkülönített tárhelyen (Cloudflare R2) tároljuk.

Időnként az üzleti tevékenységünk érdekében szükségszerű szolgáltató partnereink számára adatokat biztosítani (például tárhelyszolgáltató, hírlevélküldő szoftver). Ilyen esetben mindig úgy választunk, hogy a GDPR rendelet elvárásainak megfeleljenek, valamint adatkezelési szerződést iratunk velük alá, biztosítva az adatok felelős kezelését.

5. Marketing kommunikáció

A vállalkozás tevékenysége során nélkülözhetetlen fontosságú a marketingkommunikáció folytatása. Az ezzel kapcsolatos adatkezelés jogalapja az érdeklődés mutatása a szolgáltatásaink felé, vagy a felhasználók kifejezett hozzájárulása.

Az Európai Unió Privacy and Electronic Communications Regulations (PECR) szabályozása alapján marketingcélú üzeneteket küldünk a felhasználóinknak, ha igénybe vették a szolgáltatásainkat, vagy kifejezetten hozzájárultak marketingüzenetek fogadásához.

A hozzájárulás felfüggesztését, és az üzenetekről való leiratkozást minden esetben jól látható módon lehetővé tesszük. Minden egyes e-mail alján megtalálható a leiratkozáshoz szükséges link, vagy az adatbázisból való eltávolítás kérhető az info@concepcio.hu e-mail-címen.

A marketing kommunikációról való leiratkozás esetén is küldhetünk üzeneteket, de csak a foglalásaid és megkereséseid teljesítésére vonatkozóan.

6. Megjegyzés a személyes adatokra vonatkozóan

Időnként szükségszerű bizonyos személyes adatokat megosztani bizonyos partnereinkkel a normál üzletmenet fenntartása érdekében:

• Tárhely- és infrastruktúra-szolgáltatók, akik a weboldalt és az adatbázist üzemeltetik
• IT szolgáltatók, és a rendszereinken hibaelhárítást és karbantartást végző partnerek
• Szakértői partnerek, mint ügyvédek, könyvelők, bankárok, biztosítók
• Kormányzati szervek, amik a tevékenységünkről kérnek beszámolást
• Hírlevélküldő és analitikai szolgáltatók, a lentebb részletezett módon

Nemzetközi adattranszferek

A felhasználók adatait időnként az üzletmenet fenntartása érdekében szükségszerű megosztanunk az Európai Gazdasági Térségen (EGT) kívül szolgáltató partnerekkel. Az EGT-n kívüli országok sok esetben nem biztosítanak azonos szintű védelmet az adatoknak, ezért az európai törvények a megfelelő feltételek teljesülésének hiányában tiltják az adatok kivitelét.

Bármikor, amikor a személyes adatok az EGT-n kívülre kerülnek, megtesszük a 4. pontban tárgyalt lépéseken felül az alábbiakat az adatok biztonságos kezelésének érdekében:

• Csak olyan országokba továbbítjuk az adatokat, amiket az Európai Bizottság megfelelőségi határozata adatbiztonság szempontjából megfelelőnek tart.
• USA-bázisú szolgáltatók esetében olyan partnerekkel dolgozunk, akik részei az EU–USA adatvédelmi keretrendszernek (EU-US Data Privacy Framework), vagy akikkel az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján szerződünk.

Ha a fentiek nem teljesülnek, a felhasználók kifejezett hozzájárulását kérjük az adattranszfer megtételére. A hozzájárulás bármikor visszavonható.

Külső oldalakra vezető linkek

Ez az oldal időnként tartalmaz külső oldalakra vezető linkeket, vagy az oldalba beágyazva találhatóak kódrészletek, amik külső szolgáltatások működését biztosítják. Ezeknek a linkeknek a kattintása, vagy a beágyazott megoldások használata lehetővé teheti külső partnereknek, hogy adatokat gyűjtsenek a felhasználókról.

Bár mindent megteszünk a partnerek megfelelő átvizsgálása érdekében, nincs irányításunk az ő adatvédelmi elveik felett, és nem vagyunk felelősek az ő adatkezelési elveikért.

7. Adatkezelés időtartama

A felhasználók adatait mindig csak addig tároljuk, amíg jogi/könyvelési/adatszolgáltatási kötelezettségeink azt kötelezővé teszik, illetve a szolgáltatás működtetéséhez szükséges.

Amikor a tárolás időtartamáról döntünk, figyelembe vesszük az adatok mennyiségét, jellegét és érzékenységét, és a kiszivárgásának potenciális hatását adatvédelmi incidens esetén.

A számlázási és számviteli bizonylatokat a számviteli törvény alapján legalább 8 évig meg kell őriznünk, hogy jogi kötelezettségeinknek eleget tegyünk. A fiókod adatait a fiók törléséig, illetve az utolsó bejelentkezésedtől számított ésszerű ideig őrizzük.

Bizonyos körülmények között anonimizált formában felhasználhatjuk az adatokat statisztikai célokra — ilyenkor az adat már nem alkalmas a személyed azonosítására.

8. A látogató jogai

Az Európai Unió állampolgáraként a General Data Protection Regulation (GDPR) elnevezésű rendelet a következő jogokat biztosítja az oldal felhasználóinak:

a) Hozzáférés a személyes adatokhoz

Az oldal felhasználóinak jogában áll kérni egy másolatot a Bau Dekor Kft. által tárolt személyes adatokról. A kérés általános esetben ingyenesen teljesítésre kerül, a kérvényezés után 30 napon belül.

Ismételt, visszaélésszerű, indok nélküli adatkérvényezés esetén a Bau Dekor Kft. egy mérsékelt összeget számíthat fel az adatok biztosítására, és további időre lehet szükség az adatok biztosításához. Továbbá a Bau Dekor Kft. kéri a személyazonosság bizonyítását az adatok kiadása előtt, megelőzendő a visszaélésszerű használatot. A személyes adatok kikéréséhez kérjük használd az info@concepcio.hu e-mail-címet.

b) Személyes adatok módosítása

Amennyiben a személyes adatok módosultak, vagy tévesen lettek megadva, a felhasználóknak joga van az adatok módosítását kérni. A fiókodhoz tartozó adatok nagy részét a Fiókom felületen magad is szerkesztheted, egyéb esetben keress minket az info@concepcio.hu e-mail-címen.

c) Személyes adatok törlésének kérése

A felhasználóknak joga van az összes személyes adatuk törlését kérni. A fiókod törlését bármikor elvégezheted magad is — ennek pontos menetét és következményeit a Fiók törlése oldalon írjuk le. A kérést e-mailben is teljesítjük, ingyenesen, a kérést követő 30 napon belül.

A személyes adatok törlése után a felhasználói fiók nem lesz elérhető, így a fiókhoz kötött tartalmak (például a projektjeid) is elérhetetlenné válnak, mivel a felhasználói fiókhoz kapcsolódó személyes adatok elengedhetetlenül szükségesek a szolgáltatás eléréséhez. A Bau Dekor Kft. kéri a személyazonosság bizonyítását a személyes adatok törlése előtt, megelőzendő a visszaélésszerű használatot.

d) A személyes adatok feldolgozásának korlátozása

A felhasználóknak joga van kérésben korlátozni az adataik rendelkezésére bocsátását harmadik felek (szolgáltató partnerek) számára. A kérés benyújtása során megnevezhetőek a korlátozni kívánt szolgáltató partnerek is.

Fontos megjegyezni, hogy bizonyos szolgáltatókkal való együttműködés nélkülözhetetlen az oldal működéséhez (például a tárhelyszolgáltató), így az ő korlátozásuk esetén az oldal szolgáltatásai elérhetetlenné válnak a felhasználó számára. A Bau Dekor Kft. kéri a személyazonosság bizonyítását a személyes adatok átadásának korlátozása előtt, megelőzendő a visszaélésszerű használatot.

Felügyeleti hatóság

Magyarországon az adatvédelemmel foglalkozó hivatalos szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A felhasználók az adatvédelemmel kapcsolatos jogaikról a NAIH honlapján tájékozódhatnak bővebben.

• Nemzeti Adatvédelmi és Információszabadság Hatóság
• 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

9. Anonimizált adatok és „cookie-k”

A weboldalon és a hirdetéseinkben ú.n. „cookie”-kat és hasonló technológiákat használunk, mint követőkódok, re-marketing címkék és pixelek. Ilyen a Meta (Facebook) Pixel, amivel a hirdetéseink hatékonyságát mérjük, és a Google reCAPTCHA, ami az űrlapjainkat védi az automatizált visszaélésektől.

Ezek a technológiák segítenek nekünk jobban megérteni a felhasználók viselkedését és érdeklődését, így segítve a magasabb színvonalú és hatékonyabb működésünket. A célunk az, hogy a Concepcio használata minél felhasználóbarátabb és személyesebb legyen.

Amennyiben a felhasználó szeretné megtiltani ezeknek a technológiáknak az adatrögzítését, az az alábbi módokon tehető meg:

• a webhelyen megjelenő cookie figyelmeztetések segítségével
• a böngészőben a „cookie”-k letiltásával

Kérdésed van?

Ha bármi nem világos a fentiekből, vagy élni szeretnél a jogaiddal, írj nekünk az info@concepcio.hu címre, vagy keress minket a Kapcsolat oldalon megadott elérhetőségeken.