1. Ki kezeli az adatait
- Név
- Freund-Hernády Zita (IdeaHome), adószámos magánszemély
- Cím
- 1221 Budapest, Csésze utca 5.
- Adószám
- 91674427-1-43
- E-mail adatvédelmi ügyben
- hernady.zita@gmail.com
- Telefon
- +36 30 713 1116
- A weboldalon megadott cím
- hello@ideahome.hu (az ide küldött levelek ugyanebbe a postafiókba érkeznek)
- Weboldal
- https://ideahome.hu
Adatvédelmi tisztviselőt nem jelöltem ki. Erre nem vagyok köteles, mert a tevékenységem nem jár az emberek rendszeres, nagymértékű megfigyelésével, és különleges adatokat sem kezelek (GDPR 37. cikk). Adatvédelmi kérdésben a fenti e-mail-címen vagy telefonszámon kereshet.
2. Milyen adatokat, miért és meddig kezelek
2.1. Kapcsolati űrlap
- Adatok
- név és e-mail-cím (kötelező), telefonszám (nem kötelező), a kiválasztott téma (például lakberendezés vagy home staging), az üzenet szövege, valamint a beküldés időpontja. Az űrlapban van egy rejtett, üresen hagyandó mező is, amely a gépi, kéretlen beküldéseket szűri ki.
- Cél
- hogy válaszolni tudjak, és egyeztessük, miben segíthetek.
- Jogalap
- ha saját nevében ír, a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont). Ha egy cég nevében ír, a jogos érdekem, hogy az Ön által képviselt céggel kapcsolatba léphessek (GDPR 6. cikk (1) bekezdés f) pont).
- Meddig
- ha nem jön létre megbízás, az utolsó levélváltástól számított 3 évig. Ha megbízás lesz belőle, a 2.4. pont szerint.
- Hogyan jut el hozzám
- az űrlap tartalmát a Web3Forms szolgáltatás e-mailben továbbítja a hello@ideahome.hu címre, ahonnan a levél a Gmail-postafiókomba érkezik (4. pont).
Név és e-mail-cím nélkül nem tudok válaszolni, ezért ezeket kötelező megadni. A többi mező kitöltése önkéntes.
2.2. Időpontfoglalás a weboldalon
- Adatok
- név, e-mail-cím, telefonszám (mindhárom kötelező), a választott nap és időpont, a konzultáció módja (online vagy személyes), és ha megadja, egy rövid üzenet.
- Cél
- a konzultáció lefoglalása és megtartása. A telefonszám azért kell, hogy személyes egyeztetésnél telefonon megbeszéljük a helyszínt, és hogy változás esetén elérjem.
- Jogalap
- a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont). Cég nevében foglalónál a jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont).
- Mi történik a foglaláskor
- a foglaló a megadott adatokból eseményt hoz létre a Google Naptáramban, és a Google meghívót küld az Ön e-mail-címére. Online módnál a meghívóban Google Meet-link is van. Ha a meghívóra „Nem” választ ad, a foglalás törlődik, és az időpont újra szabad lesz.
- Mit tárol maga a foglaló
- nevet, e-mail-címet, telefonszámot és üzenetet nem. Csak a lefoglalt időpontot, a konzultáció módját és a naptáresemény azonosítóját őrzi, hogy ugyanarra az időpontra ne lehessen kétszer foglalni. Ezeket a Cloudflare az Európai Unióban tárolja.
- Visszaélés elleni védelem
- egy órán belül legfeljebb öt foglalási kísérlet indulhat ugyanarról a hálózati címről. Ehhez a foglaló nem magát az IP-címet tárolja, hanem egy titkos kulccsal képzett, egyirányú lenyomatát (hash), 24 óráig, utána automatikusan törli. Jogalap: a jogos érdekem a foglaló védelméhez a gépi visszaélésekkel szemben (GDPR 6. cikk (1) bekezdés f) pont).
- Meddig
- a naptáreseményt és a meghívóval kapcsolatos leveleket a konzultáció napjától számított 3 évig őrzöm. Ha megbízás lesz belőle, a 2.4. pont szerint.
2.3. E-mailes és telefonos megkeresés
Ha nem a weboldalon, hanem közvetlenül e-mailben (hello@ideahome.hu) vagy telefonon keres meg, az Ön által megadott adatokat (név, elérhetőség, a megkeresés tartalma) ugyanarra a célra, ugyanazon a jogalapon és ugyanannyi ideig kezelem, mint a 2.1. pontban.
2.4. Ha megbízás jön létre
- Adatok
- név, elérhetőségek, az ingatlan címe és a munkához szükséges adatai, a megbízás és a számlázás adatai.
- Cél és jogalap
- a megbízás teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számla kiállítása és megőrzése mint jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
- Meddig
- a megbízás teljesítésétől számított 5 évig, mert a polgári jogi igények általában ennyi idő alatt évülnek el (Ptk. 6:22. § (1) bekezdés). A számlát és a kapcsolódó bizonylatokat az adójogszabályok szerint az adó megállapításához való jog elévüléséig őrzöm meg (Szja tv. 10. § (8) bekezdés, Art. 202. § (1) bekezdés).
2.5. A weboldal megnyitása (technikai adatok)
- Adatok
- amikor megnyitja a weboldalt, a böngészője technikailag elküldi az IP-címét, a böngésző és az eszköz típusát, a megnyitott oldal címét és az időpontot. Enélkül az oldal nem tudna megjelenni.
- Cél
- a weboldal kiszolgálása és védelme a túlterheléses és más támadásokkal szemben.
- Jogalap
- a jogos érdekem, hogy a weboldal működjön és biztonságos legyen (GDPR 6. cikk (1) bekezdés f) pont).
- Meddig
- ezeket az adatokat a tárhelyszolgáltató (Cloudflare) kezeli adatfeldolgozóként. Látogatói naplót nem gyűjtök és nem mentek le. A Cloudflare a kérésnaplókat alapbeállításban nem őrzi meg.
A weboldal minden betűtípust és programkönyvtárat a saját tárhelyéről tölt be. A weboldal megnyitásakor az Ön böngészője csak a Cloudflare-rel kommunikál: a Kapcsolat oldalon a szabad időpontokat is a Cloudflare-en futó foglalótól kéri le, ehhez személyes adatot nem küld. Más szolgáltatóhoz csak akkor kerül adat, ha Ön üzenetet küld vagy időpontot foglal (2.1. és 2.2. pont).
3. Sütik és a böngészőben tárolt adatok
A weboldal nem használ sütit (cookie). Egyetlen technikai jelzést tárol a böngészője munkamenet-tárolójában (sessionStorage): azt, hogy a nyitó animáció ebben a böngészőfülben már lefutott, így nem jelenik meg minden oldalváltáskor újra. A jelzés személyes adatot nem tartalmaz, csak ezen a weboldalon olvasható, és a fül bezárásakor automatikusan törlődik. Helyi tárolót (localStorage) a weboldal nem használ. Látogatottságmérő, hirdetési vagy közösségi követőkód nincs az oldalon, ezért sütihozzájárulást sem kérek. A Facebook- és az Instagram-ikon egyszerű hivatkozás: adat csak akkor jut a Metához, ha rákattint, és ezzel átlép az ő oldalukra.
Automatizált döntéshozatalt és profilalkotást nem végzek.
4. Kik ismerhetik meg az adatait
Az adatait nem adom el, és hirdetési célra senkinek nem adom át. A következők ismerhetik meg őket, csak a feladatukhoz szükséges mértékben.
- Clientflow (adatfeldolgozó, a weboldal technikai üzemeltetője): Marozsán Dávid Bence egyéni vállalkozó, info@clientflow.team. Ő készítette a weboldalt, és ő kezeli a tárhely, a foglaló és az űrlap-szolgáltatás fiókját. Az alábbi két szolgáltatót ő veszi igénybe, az én megbízásomból.
- Cloudflare, Inc. (adatfeldolgozó: tárhely, a foglaló működtetése, a hello@ideahome.hu cím továbbítása): 101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok, privacyquestions@cloudflare.com. A hello@ideahome.hu címre érkező leveleket továbbítja a Gmail-postafiókomba. A Cloudflare tájékoztatása szerint a továbbított levelek tartalmát nem tárolja és nem nézi meg.
- Web3Forms (adatfeldolgozó: az űrlap továbbítása e-mailben): üzemeltetője a Web3Creative, India, support@web3forms.com. A szolgáltató tájékoztatása szerint a beküldött adatokat legfeljebb 3 évig tárolja, utána automatikusan törli. A kéretlen levelek kiszűréséhez a beküldő IP-címét és e-mail-címét a CleanTalk és az Akismet (Automattic Inc.) szűrőszolgáltatásnak is átadhatja. https://web3forms.com/privacy
- Google (Gmail, Google Naptár, Google Meet): a postafiókomat és a naptáramat a Google üzemelteti, az Európai Gazdasági Térségben a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A beérkező leveleket és a naptáreseményeket a Google szerverei tárolják, a foglalási meghívót a Google küldi ki Önnek. Online konzultációnál a Google Meet használatára a Google saját adatvédelmi irányelvei is vonatkoznak: https://policies.google.com/privacy?hl=hu
- Hatóságok és bíróság, ha jogszabály alapján adatot kérnek.
5. Adattovábbítás az Európai Unión kívülre
- Cloudflare és Google
- mindkét cég csatlakozott az EU-USA adatvédelmi keretrendszerhez (EU-U.S. Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott, ezért az ilyen továbbításhoz nem kell további garancia (GDPR 45. cikk). Ha ez megszűnne, a Cloudflare és a Google az Európai Bizottság általános szerződési feltételeit (standard contractual clauses) alkalmazza.
- Web3Forms
- az üzemeltető Indiában működik, és amerikai szolgáltatókat is igénybe vesz. Indiáról az Európai Bizottság nem hozott megfelelőségi határozatot. Az adattovábbítás az Európai Bizottság általános szerződési feltételei (2021/914/EU határozat) alapján történik, amelyek a szolgáltató adatfeldolgozási szerződésének részei (GDPR 46. cikk). https://web3forms.com/dpa
6. Az Ön jogai
Bármikor kérheti tőlem, e-mailben vagy telefonon:
- hogy tájékoztassam, milyen adatát kezelem, és kapjon róluk másolatot (hozzáférés, GDPR 15. cikk);
- hogy javítsam ki, ha valamelyik adata pontatlan (helyesbítés, GDPR 16. cikk);
- hogy töröljem az adatait, ha már nincs rájuk szükség, és jogszabály nem kötelez a megőrzésükre (törlés, GDPR 17. cikk);
- hogy korlátozzam az adatkezelést, például amíg egy vitás kérdést tisztázunk (korlátozás, GDPR 18. cikk);
- hogy a szerződés vagy a szerződéskötés előtti lépések alapján kezelt adatait géppel olvasható formában megkapja (adathordozhatóság, GDPR 20. cikk);
- tiltakozhat a jogos érdekemen alapuló adatkezelés ellen (tiltakozás, GDPR 21. cikk).
A kérésére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolok. Ha a kérés összetett, ez a határidő további két hónappal meghosszabbodhat, erről az első hónapon belül tájékoztatom (GDPR 12. cikk (3) bekezdés). A kérés teljesítése előtt megkérhetem, hogy igazolja, valóban Ön kéri.
7. Panasz és jogorvoslat
Ha úgy érzi, hogy megsértettem az adatvédelmi jogait, kérem, először szóljon nekem, hogy rendezni tudjuk. Panaszt tehet az adatvédelmi hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 (1) 391 1400
- ugyfelszolgalat@naih.hu
- Weboldal
- https://naih.hu
Bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (Infotv. 23. §, GDPR 79. cikk).
8. Az adatok biztonsága
Az adatokat illetéktelen hozzáférés, elvesztés és megsemmisülés ellen a tőlem elvárható módon védem (GDPR 32. cikk). A weboldal, az űrlap és a foglaló csak titkosított (HTTPS) kapcsolaton keresztül működik.
9. A tájékoztató módosítása
Ha az adatkezelésem változik (például látogatottságmérő vagy új szolgáltató kerül a weboldalra), ezt a tájékoztatót frissítem, és a módosítás dátumát a lap tetején feltüntetem.
Az üzemeltető adatai az Impresszum oldalon is megtalálhatók.
