GDPR tájékoztató
Hatályos: 2026. január 15-től
Az Általános Adatvédelmi Rendeletről
Az Európai Unió Általános Adatvédelmi Rendelete (General Data Protection Regulation, röviden GDPR) 2018. május 25-én lépett hatályba. Ez az EU-s jogszabály megerősíti és részletezi, hogyan kezelhetik a szervezetek a személyes adatokat.
A Lustrous Ridge Kft. teljes mértékben elkötelezett a GDPR rendelkezéseinek betartása mellett. Ez a tájékoztató részletesen bemutatja, hogyan kezeljük az Ön adatait összhangban ezekkel az előírásokkal.
Adatkezelés jogalapja
Minden adatkezelésünknek van jogalapja a GDPR értelmében. Az alábbiak szerint kezeljük az adatokat:
Szerződés teljesítése
Amikor szolgáltatásainkat igénybe veszi, szerződéses kapcsolat jön létre közöttünk. A szolgáltatás teljesítéséhez szükséges adatkezelés jogalapja ez a szerződés. Ide tartoznak például a számlázási adatok, kapcsolattartási információk és a tanácsadás során megosztott információk.
Jogi kötelezettség teljesítése
Bizonyos esetekben jogszabályi előírások köteleznek bennünket adatok kezelésére, például a számviteli és adózási kötelezettségek teljesítéséhez szükséges dokumentumok megőrzése.
Hozzájárulás
Egyes adatkezelési tevékenységekhez az Ön előzetes, önkéntes hozzájárulását kérjük. Ilyen például a sütik használata vagy hírlevél küldése. A hozzájárulását bármikor visszavonhatja.
Jogos érdek
Bizonyos esetekben jogos érdekünk fűződik az adatkezeléshez, például a weboldalunk biztonságának védelme vagy a jogosulatlan felhasználás megakadályozása. Ezekben az esetekben mindig mérlegeljük az Ön érdekeit és jogait.
Milyen adatokat kezelünk és miért
Kapcsolatfelvétel és kommunikáció
Kezelt adatok: Név, e-mail cím, üzenet tartalma
Jogalap: Hozzájárulás és jogos érdek
Cél: Megkeresésére történő válaszadás és kapcsolattartás
Tárolási idő: A kommunikáció lezárulásától számított 2 év
Szolgáltatás nyújtása
Kezelt adatok: Teljes név, elérhetőségek, számlázási cím, tanácsadás során megosztott személyes információk
Jogalap: Szerződés teljesítése
Cél: A coaching és tanácsadási szolgáltatás teljesítése
Tárolási idő: A szerződés megszűnésétől számított 5 év
Számlázás és pénzügyek
Kezelt adatok: Név, cím, adószám (ha van), fizetési adatok
Jogalap: Jogi kötelezettség és szerződés teljesítése
Cél: Számlázás, könyvelés, adóbevallás
Tárolási idő: 8 év (számviteli jogszabályok szerint)
Weboldalhasználat
Kezelt adatok: IP-cím, böngésző adatok, látogatási statisztikák
Jogalap: Hozzájárulás (sütikhez) és jogos érdek
Cél: Weboldal működésének biztosítása, fejlesztése
Tárolási idő: Maximum 2 év
Érintetti jogok a GDPR szerint
A GDPR garantálja Önnek az alábbi jogokat személyes adataival kapcsolatban. Ezeket a jogokat bármikor, ingyenesen gyakorolhatja.
Tájékoztatáshoz való jog
Joga van átlátható, közérthető tájékoztatást kapni az adatkezelésről. Ez a dokumentum ennek a jognak a teljesítését szolgálja.
Hozzáférési jog
Kérheti, hogy megerősítsük, kezelünk-e Önről személyes adatokat, és ha igen, hozzáférést biztosítsunk ezekhez az adatokhoz. Az első megkeresésre ingyenesen teljesítjük ezt a kérést.
Helyesbítéshez való jog
Ha az adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését. Indokolatlan késedelem nélkül teljesítjük ezt a kérést.
Törléshez való jog ("elfeledtetéshez való jog")
Kérheti adatai törlését, ha:
- Az adatok már nem szükségesek az eredeti célhoz
- Visszavonja a hozzájárulását és nincs más jogalap
- Jogellenesen kezeltük az adatokat
- Jogszabály előírja a törlést
A törlési kérelmet nem teljesíthetjük, ha jogszabály kötelez bennünket az adatok további tárolására (például számviteli előírások).
Korlátozáshoz való jog
Bizonyos helyzetekben kérheti, hogy korlátozzuk az adatkezelést. Ilyen eset például, ha vitatja az adatok pontosságát, vagy jogellenes az adatkezelés, de Ön nem a törlést, hanem a korlátozást kéri.
Adathordozhatósághoz való jog
Jogában áll megkapni az Önről kezelt adatokat strukturált, széles körben használt, géppel olvasható formátumban, és ezeket másik adatkezelőhöz továbbítani. Ez csak az automatizált adatkezelésre vonatkozik.
Tiltakozáshoz való jog
Jogos érdeken vagy közvélemény-kutatáson alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen. Ebben az esetben csak akkor folytatjuk az adatkezelést, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.
Automatizált döntéshozatallal kapcsolatos jogok
Önnek joga van ahhoz, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely Önre nézve joghatással jár vagy hasonlóan jelentős mértékben érinti. Weboldalunk nem alkalmaz ilyen automatizált döntéshozatalt.
Hogyan gyakorolhatja jogait
Bármelyik fenti jog gyakorlásához küldjön e-mailt a [email protected] címre, vagy írjon postai levelet a 1061 Budapest, Andrássy út 42. címre.
Kérelmében kérjük adja meg:
- Pontos megnevezését annak, hogy melyik jogot kívánja gyakorolni
- Azonosításához szükséges adatokat (név, e-mail cím)
- Ha nem a saját, hanem más személy adataival kapcsolatban fordul hozzánk, a megfelelő meghatalmazást
Válaszolunk a kérelmére legkésőbb 30 napon belül. Ha a kérelem bonyolult vagy több kérelmet kapunk Öntől, ezt a határidőt további 60 nappal meghosszabbíthatjuk, amiről tájékoztatjuk.
Adatbiztonság
A GDPR előírja, hogy megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat. Ennek megfelelően:
- Adatainkat biztonságos, titkosított szervereken tároljuk
- Hozzáférés-ellenőrzési rendszert alkalmazunk
- Munkatársaink titoktartási kötelezettség alatt állnak
- Rendszeres biztonsági mentéseket készítünk
- Folyamatosan figyelemmel kísérjük a potenciális biztonsági fenyegetéseket
- Adatvédelmi incidensek esetén megfelelő intézkedési tervet követünk
Adatvédelmi incidens
Ha olyan adatvédelmi incidens következik be, amely valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül tájékoztatjuk Önt az incidensről és a megtett intézkedésekről.
Súlyos esetben az incidenst 72 órán belül bejelentjük a felügyeleti hatóságnak (NAIH).
Adattovábbítás harmadik országba
Alapvetően az adatokat az Európai Unió területén tároljuk és dolgozzuk fel. Ha mégis harmadik országba (EU-n kívülre) kerülne sor adattovábbításra, biztosítjuk, hogy:
- Az Európai Bizottság által megfelelőnek minősített országba kerüljenek az adatok, vagy
- Megfelelő garanciákat (például standard szerződéses záradékok) alkalmazunk, vagy
- Az Ön kifejezett hozzájárulását kérjük
Adatvédelmi tisztviselő
Vállalkozásunk mérete alapján nem kötelező adatvédelmi tisztviselőt kijelölnünk, azonban az adatvédelmi kérdésekben kapcsolattartó személyünk:
Név: Kelemen László
E-mail: [email protected]
Panasztételi jog
Ha úgy érzi, hogy megsértettük a GDPR rendelkezéseit, jogában áll panaszt tenni a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Weboldal: lustrous-ridge.com
Természetesen kérjük, hogy mielőtt a hatósághoz fordulna, keressen minket közvetlenül, hogy megkísérelhessük orvosolni a problémát.
Tájékoztató frissítése
Fenntartjuk a jogot, hogy ezt a tájékoztatót időről időre frissítsük a jogszabályi változások vagy vállalkozásunk működésének változása miatt. A jelentős módosításokról előzetesen értesítjük ügyfeleinket.
Javasoljuk, hogy rendszeresen tekintse át ezt az oldalt az aktuális adatkezelési gyakorlatunk megismerése érdekében.
Kapcsolat
Ha bármilyen kérdése van a GDPR-ral kapcsolatban, vagy adatvédelmi jogai gyakorlásával kapcsolatban, keressen minket:
E-mail: [email protected]
Cím: 1061 Budapest, Andrássy út 42.
Cégnév: Lustrous Ridge Kft.