Adatkezelési tájékoztató.

Jelen adatkezelési tájékoztató célja, hogy bemutassa, hogyan kezeli a SZIMILAN Kft. a weboldal látogatóinak és érdeklődőinek személyes adatait.

Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok rendelkezései irányadóak.

Az adatkezelő a személyes adatokat kizárólag meghatározott célból, a szükséges mértékben és ideig kezeli.

A weboldalon található kapcsolatfelvételi, ajánlatkérő, felmérő vagy egyéb űrlapok kitöltésekor az adatkezelő az alábbi személyes adatokat kezelheti:

• név;
• telefonszám;
• e-mail-cím;
• település vagy szolgáltatási hely;
• a kért szolgáltatásra vonatkozó információk;
• az érdeklődő által megadott válaszok;
• az érdeklődő által megadott üzenet;
• kapcsolatfelvétel időpontja.

Az adatkezelés pontos köre minden esetben az adott űrlapon vagy kérdőíven ténylegesen bekért adatokra korlátozódik.

Az adatkezelés célja: kapcsolatfelvétel, az érdeklődő igényeinek felmérése, ajánlatadás előkészítése és az érdeklődő megkeresésének kezelése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – az érintett kérésére történő, szerződés megkötését megelőző lépések megtétele.

Az adatok megadása önkéntes, azonban a szükséges kapcsolattartási adatok hiányában az adatkezelő nem feltétlenül tudja az érdeklődő megkeresését kezelni.

Megőrzési idő: amennyiben az érdeklődés alapján nem kerül sor további együttműködésre, az adatokat az adatkezelő főszabály szerint az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 6 hónapig kezeli, kivéve, ha azok további megőrzését jogszabály, jogi igény vagy más megfelelő jogalap indokolja.

Amennyiben az érdeklődő a weboldalon keresztül időpontot foglal, az adatkezelő az időpont egyeztetéséhez szükséges személyes adatokat kezelheti. Ezek különösen:

• név;
• telefonszám;
• e-mail-cím;
• lefoglalt időpont;
• a foglalás során megadott egyéb információ.

Az adatkezelés célja: időpont egyeztetése, visszaigazolása, módosítása és az időponthoz kapcsolódó kommunikáció.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Az időpontfoglalási rendszer működtetése a HighLevel rendszerén keresztül történhet.

Az érdeklődő által megadott telefonszámot és e-mail-címet az adatkezelő felhasználhatja az érdeklődő által kezdeményezett kapcsolatfelvétel kezelésére. Ez magában foglalhatja:

• visszahívást;
• érdeklődésre történő válaszadást;
• ajánlattal kapcsolatos kommunikációt;
• időpont-visszaigazolást;
• időpont-emlékeztetőt;
• az érdeklődéshez kapcsolódó utánkövető e-maileket;
• az űrlap vagy kérdőív kitöltéséhez kapcsolódó automatikus visszaigazolásokat.

Egyes üzenetek automatikusan, a HighLevel rendszerben előre beállított folyamatok alapján kerülhetnek kiküldésre. Az automatizációk technikai beállítását és kezelését Molnár Dávid E.V. végzi a SZIMILAN Kft. megbízásából.

Az adatkezelés célja: az érdeklődő megkeresésének kezelése és az ahhoz kapcsolódó kommunikáció.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Az ajánlatkéréshez vagy kapcsolatfelvételhez közvetlenül kapcsolódó kommunikáció nem jelent automatikusan hozzájárulást általános hírlevél vagy reklámüzenetek küldéséhez.

A weboldal meglátogatásakor a weboldalt kiszolgáló technikai rendszerek automatikusan kezelhetnek bizonyos információkat, így különösen:

• IP-cím;
• böngésző típusa;
• eszköz típusa;
• operációs rendszer;
• látogatás időpontja;
• meglátogatott oldalak;
• technikai naplóadatok.

Az adatkezelés célja: a weboldal megfelelő és biztonságos működésének biztosítása, technikai hibák feltárása és a visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke a weboldal biztonságos és megfelelő működéséhez.

A weboldal a működéséhez szükséges technikai sütiket használhat.

Amennyiben a weboldal a működéshez nem feltétlenül szükséges statisztikai vagy marketingcélú sütiket, illetve nyomkövetési technológiákat alkalmaz, azok elhelyezésére az alkalmazandó jogszabályoknak megfelelően kerül sor.

Az ilyen technológiák használata – ahol azt jogszabály előírja – az érintett előzetes hozzájárulásán alapul. Az érintett hozzájárulását később is módosíthatja vagy visszavonhatja.

A HighLevel amerikai székhelyű szolgáltató, ezért egyes személyes adatok az Európai Gazdasági Térségen kívül is kezelésre kerülhetnek.

Az ilyen adattovábbítás csak a GDPR által megengedett megfelelő adattovábbítási mechanizmusok alkalmazása mellett történhet. A HighLevel a nemzetközi adattovábbítások során többek között megfelelőségi határozatokra, illetve adott esetben az Európai Bizottság által elfogadott standard szerződéses feltételekre támaszkodhat.

Az adatkezelő és az adatfeldolgozók megfelelő technikai és szervezési intézkedéseket alkalmaznak a kezelt személyes adatok védelme érdekében. Az intézkedések célja különösen:

• a jogosulatlan hozzáférés megelőzése;
• az adatok jogosulatlan módosításának megakadályozása;
• az adatok jogosulatlan törlésének vagy megsemmisítésének megelőzése;
• a rendszerekhez történő hozzáférések korlátozása;
• az informatikai rendszerek védelme;
• a személyes adatok bizalmasságának és integritásának fenntartása.

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a róla kezelt személyes adatokhoz;
• kérni személyes adatainak helyesbítését;
• meghatározott esetekben kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• meghatározott esetekben tiltakozni az adatkezelés ellen;
• az alkalmazandó feltételek fennállása esetén élni az adathordozhatósághoz való jogával;
• hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni;
• panaszt tenni a felügyeleti hatóságnál;
• bírósághoz fordulni.

Az adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de főszabály szerint legfeljebb egy hónapon belül válaszol.

Az adatkezeléssel kapcsolatos kérelmek az alábbi elérhetőségeken nyújthatók be:

Az adatkezelő jogosult meggyőződni arról, hogy a kérelmet valóban az érintett vagy az általa megfelelően meghatalmazott személy nyújtotta be.

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Az érintett jogosult bírósági jogorvoslatot is igénybe venni.

A weboldalon és a HighLevel rendszerben automatizált folyamatok működhetnek, például:

• automatikus visszaigazoló e-mailek;
• időpont-visszaigazolások;
• időpont-emlékeztetők;
• érdeklődéshez kapcsolódó utánkövető üzenetek;
• CRM-en belüli automatikus műveletek.

Ezek az automatizációk nem jelentenek olyan, kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az adatkezelő jogosult jelen tájékoztatót módosítani, különösen jogszabályváltozás, a weboldal vagy a használt rendszerek működésének változása, új adatfeldolgozó bevonása vagy az adatkezelési folyamatok megváltozása esetén.

A mindenkor hatályos adatkezelési tájékoztató a weboldalon érhető el.