Adatvédelmi tájékoztató

1. Az adatkezelési tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató ismerteti, hogy a Lackercoveworks Kft. milyen elvek és szabályok szerint kezeli a lackercoveworks.com weboldal látogatóinak, érdeklődőinek, vendégeinek és üzleti kapcsolattartóinak személyes adatait. A tájékoztató a weboldalon keresztül történő kapcsolatfelvételre, az elektronikus levelezésre, a telefonos megkeresésekre, a vendéglátóhely működéséhez kapcsolódó ügyintézésre, valamint a weboldal technikai üzemeltetésére terjed ki.

Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet (GDPR), továbbá a 2011. évi CXII. törvény, az információs önrendelkezési jogról és az információszabadságról szóló törvény rendelkezéseivel összhangban kezeli. A tájékoztatóban nem rendezett kérdésekben a mindenkor hatályos magyar és európai uniós jogszabályok irányadók.

2. Adatkezelő és kapcsolattartási adatok

Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti e-mail-címen lehet kapcsolatba lépni az adatkezelővel. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a GDPR szerinti határidőn belül válaszol. Ha a kérelem összetett vagy több kérelmet érint, a válaszadási határidő jogszabályban megengedett módon meghosszabbítható; erről az érintett tájékoztatást kap.

3. Az adatkezelés alapelvei

Az adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság elvének megfelelően jár el. Személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból gyűjt, és azt nem kezeli e célokkal össze nem egyeztethető módon. Az adatkezelés az adott célhoz szükséges adatokra korlátozódik, az adatok pontosságát és szükség szerinti naprakészségét pedig az adatkezelő észszerű intézkedésekkel biztosítja.

A személyes adatok megőrzése csak addig tart, ameddig az adatkezelési cél, a szerződés teljesítése, a jogi igények érvényesítése vagy valamely kötelező jogszabályi előírás ezt indokolja. Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől, törléstől vagy megsemmisüléstől.

4. Kapcsolatfelvételi űrlap és elektronikus levelezés

4.1. Kezelt adatok

A weboldal kapcsolatfelvételi űrlapján a név, az e-mail-cím, az opcionálisan megadott cégnév, az üzenet tartalma, valamint a megkeresés elküldésének időpontja kezelhető. Az űrlap statikus módon működik: a kitöltött adatokból a látogató saját levelezőprogramja készít e-mailt, és az adatkezelő csak az elküldött levél megérkezésekor kapja meg az adatokat.

4.2. Cél és jogalap

Az adatkezelés célja a kérdések megválaszolása, ajánlatkérések és foglalással kapcsolatos érdeklődések kezelése, panaszok vagy észrevételek kivizsgálása, továbbá a szükséges kapcsolattartás. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződés megkötését megelőző lépésekhez vagy meglévő szerződéshez kapcsolódik, egyéb esetben pedig a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az ügyfélkommunikáció és az üzleti kapcsolatok kezelése.

4.3. Megőrzési idő

Az általános érdeklődéseket az ügy lezárását követően legfeljebb tizenkét hónapig őrizzük meg, kivéve, ha jogvita, panasz, szerződéses kapcsolat vagy jogszabályi kötelezettség hosszabb megőrzést indokol. Szerződéshez kapcsolódó levelezés és bizonylati adat a polgári jogi, számviteli vagy adójogi elévülési és megőrzési idő végéig kezelhető.

5. Telefonos és személyes kapcsolatfelvétel

Telefonos vagy személyes megkeresés során az adatkezelő a kapcsolatfelvételhez és az ügy elintézéséhez szükséges adatokat kezeli. Ilyen adat lehet a név, telefonszám, e-mail-cím, a megkeresés tárgya, foglalási vagy rendelési információ, valamint a kommunikáció során önként megadott további adat. A beszélgetéseket az adatkezelő nem rögzíti automatikusan.

Az adatkezelés jogalapja a szerződés teljesítése vagy az azt megelőző intézkedés, illetve az adatkezelő ügyfélkapcsolatok kezeléséhez fűződő jogos érdeke. Különleges adat megadását nem kérjük; kérjük, hogy üzenetben vagy telefonon csak a megkereséshez feltétlenül szükséges információkat közölje.

6. Foglalások, rendelések és vendéglátási szolgáltatások

Amennyiben a Lackercoveworks foglalást, előrendelést vagy egyedi szolgáltatási igényt fogad, a teljesítéshez szükséges kapcsolattartási és rendelési adatokat kezeli. A kezelés célja a kérés visszaigazolása, a szolgáltatás előkészítése, az esetleges változások közlése, valamint a számviteli és fogyasztóvédelmi kötelezettségek teljesítése.

A megőrzési idő az ügylet jellegétől függ. A számviteli bizonylatok és az azok alapjául szolgáló adatok a vonatkozó magyar számviteli szabályok szerint őrzendők meg. A kizárólag foglalási szervezéshez szükséges adatokat a foglalás teljesítését és az esetleges igényérvényesítési időt követően töröljük vagy anonimizáljuk.

7. Panaszkezelés és jogi igények

Panasz vagy minőségi kifogás esetén az adatkezelő kezelheti a panaszos nevét, elérhetőségét, a panasz részletes leírását, az érintett vásárlás vagy szolgáltatás adatait, valamint a kivizsgálás és válasz dokumentumait. Az adatkezelés célja a fogyasztói panasz kivizsgálása, megválaszolása és a jogszabályi nyilvántartási kötelezettségek teljesítése.

A jogalap jogi kötelezettség teljesítése, továbbá szükség esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a jogi igények előterjesztése, érvényesítése vagy védelme érdekében. A panaszkezelési adatokat a vonatkozó fogyasztóvédelmi szabályok által előírt időtartamig, illetve jogvita esetén annak jogerős lezárásáig kezeljük.

8. Technikai naplóadatok és informatikai biztonság

A tárhelyszolgáltató és a webkiszolgáló a weboldal biztonságos működéséhez technikai naplóadatokat rögzíthet. Ide tartozhat az IP-cím, a hozzáférés időpontja, a kért fájl vagy oldal, a böngésző és az operációs rendszer technikai adata, a válaszkód, valamint a hibadiagnosztikai információ. Ezeket az adatokat nem használjuk a látogatók kereskedelmi profilozására.

Az adatkezelés célja a szolgáltatás elérhetőségének fenntartása, a hibák felderítése, az informatikai támadások megelőzése és kivizsgálása, valamint a rendszer integritásának biztosítása. A jogalap az adatkezelő és a látogatók biztonságos szolgáltatáshoz fűződő jogos érdeke. A naplóadatokat főszabály szerint legfeljebb harminc napig őrizzük, kivéve, ha biztonsági esemény miatt hosszabb vizsgálat szükséges.

9. Sütik és hasonló technológiák

A weboldal jelenlegi változata nem alkalmaz látogatói viselkedést követő analitikai, hirdetési vagy közösségi médiás sütiket, és nem tölt be külső térképet vagy videólejátszót. A szükséges technikai működéshez a tárhelyszolgáltató rövid élettartamú munkamenet-információkat használhat. A részletes szabályokat a Süti tájékoztató tartalmazza.

Ha a jövőben nem feltétlenül szükséges sütit vezetünk be, annak aktiválása előtt megfelelő tájékoztatást és hozzájárulás-kezelési lehetőséget biztosítunk. A hozzájárulás megtagadása vagy későbbi visszavonása nem járhat hátránnyal az alapvető weboldal-funkciók használatában.

10. Adatfeldolgozók és címzettek

Az adatkezelő a weboldal üzemeltetéséhez tárhely-, informatikai karbantartási, e-mail- és szükség esetén könyvelési szolgáltatót vehet igénybe. Ezek a szolgáltatók kizárólag az adatkezelő dokumentált utasításai alapján, a szolgáltatás nyújtásához szükséges mértékben kezelhetnek személyes adatot, és kötelesek megfelelő titoktartási, biztonsági és adatvédelmi garanciákat alkalmazni.

Személyes adatot hatóság, bíróság vagy más jogosult szerv részére csak jogszabályon alapuló, megfelelően indokolt megkeresés esetén adunk át. Az adatkezelő nem értékesíti és nem adja bérbe a személyes adatokat, továbbá nem továbbítja azokat önálló marketingcélra harmadik félnek.

11. Adattovábbítás az Európai Gazdasági Térségen kívülre

A weboldal fő funkciói helyi erőforrásokkal működnek, ezért a látogatás önmagában nem igényel külső videó-, térkép-, analitikai vagy közösségi szolgáltatóhoz történő adattovábbítást. Ha valamely igénybe vett informatikai szolgáltató az Európai Gazdasági Térségen kívül végez adatkezelést, az adattovábbítás csak a GDPR V. fejezetében meghatározott megfelelő garanciák alapján történhet.

Ilyen garancia lehet az Európai Bizottság megfelelőségi határozata, az általános szerződési feltételek alkalmazása, kiegészítő technikai és szervezési intézkedések, vagy más jogszerű adattovábbítási mechanizmus. Az érintett kérésére az adatkezelő tájékoztatást ad az alkalmazott garanciák lényegéről.

12. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a jelen tájékoztató hatálya alá tartozó adatkezelések során nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést. Kereskedelmi profilalkotást és személyre szabott hirdetési célú követést nem végzünk.

13. Adatbiztonsági intézkedések

Az adatkezelő az adatkezelés kockázatával arányos intézkedéseket alkalmaz. Ezek közé tartozhat a hozzáférési jogosultságok korlátozása, az eszközök és fiókok jelszavas védelme, a naprakész szoftverek használata, a biztonsági mentés, a titkosított adatátvitel, a jogosultságok rendszeres felülvizsgálata, a munkatársak adatvédelmi tudatosságának biztosítása és az incidensek dokumentált kezelése.

Az interneten keresztüli adatátvitel teljes kockázatmentessége nem garantálható. Az adatkezelő ugyanakkor minden észszerűen elvárható intézkedést megtesz a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelme érdekében.

14. Adatvédelmi incidensek

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az adatkezelő az incidenseket kivizsgálja, dokumentálja, és szükség szerint megteszi a károk mérsékléséhez szükséges intézkedéseket.

Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő a GDPR-ban meghatározott feltételek szerint bejelenti azt a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is világos és közérthető módon tájékoztatjuk, kivéve, ha a jogszabály szerinti kivétel alkalmazható.

15. Az érintettek jogai

Az érintett kérelmezheti annak megerősítését, hogy folyamatban van-e rá vonatkozó adatkezelés, és hozzáférést kérhet a személyes adatokhoz, az adatkezelés céljaihoz, jogalapjához, címzettjeihez, megőrzési idejéhez és egyéb lényeges körülményeihez. Kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.

A jogszabályi feltételek fennállása esetén kérhető a személyes adatok törlése, az adatkezelés korlátozása, valamint az adathordozhatósághoz való jog gyakorlása. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogos érdeken alapuló adatkezeléssel szemben az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Ebben az esetben az adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

16. A kérelmek kezelése és személyazonosság ellenőrzése

Az érintetti kérelmet az info@lackercoveworks.com címen vagy postai úton lehet benyújtani. Az adatkezelő a kérelem teljesítéséhez szükséges mértékben további információt kérhet, ha megalapozott kétsége van a kérelmező személyazonosságával kapcsolatban. Ez az ellenőrzés az adatok jogosulatlan kiadásának megakadályozását szolgálja.

A jogok gyakorlása főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy különösen ismétlődő jellegénél fogva túlzó kérelem esetén az adatkezelő a GDPR alapján észszerű díjat számíthat fel vagy megtagadhatja a kérelem teljesítését, és döntését indokolja.

17. Jogorvoslat és felügyeleti hatóság

Az érintett kérjük, hogy panaszával elsőként közvetlenül az adatkezelőhöz forduljon, hogy lehetőség legyen az ügy gyors kivizsgálására. Ez nem korlátozza a hatósági vagy bírósági jogorvoslat igénybevételét.

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is bírósági jogorvoslatot kezdeményezhet, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más alkalmazandó adatvédelmi jogszabályt.

18. Gyermekek adatai

A weboldal nem kifejezetten gyermekek számára készült, és az adatkezelő tudatosan nem gyűjt gyermekektől marketingcélú személyes adatokat. Kiskorú nevében történő foglalás vagy kapcsolatfelvétel esetén a törvényes képviselő járjon el, és csak a szolgáltatás teljesítéséhez szükséges adatot adja meg.

19. A tájékoztató módosítása

Az adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési cél, technológiai változás vagy hatósági gyakorlat miatt. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges, az érintettek jogait érdemben befolyásoló változásról az adatkezelő megfelelő és észszerű módon külön tájékoztatást is adhat.