Adatkezelési tájékoztató

A www.ujkorona.hu weboldal használatához kapcsolódó adatkezelésekről

ADATKEZELÉSI TÁJÉKOZTATÓ

 

A www.ujkorona.hu weboldal használatához kapcsolódó adatkezelésekről

 

 

1. A tájékoztató célja és hatálya

 

Az ÚJ KORONA SECURITY Kft. (a továbbiakban: Adatkezelő) a jelen tájékoztatóban ismerteti, hogyan kezeli a www.ujkorona.hu weboldal látogatóinak személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

A tájékoztató hatálya kizárólag a weboldal használatával összefüggő adatkezelésekre terjed ki. Nem tartozik a hatálya alá az Adatkezelő szerződéses ügyfeleivel, munkavállalóival, álláspályázóival kapcsolatos adatkezelés, továbbá a szolgáltatásnyújtás során alkalmazott kamerás megfigyelés, beléptetés és recepciós szolgálat sem. Ezekről az érintettek külön tájékoztatást kapnak.

Az Adatkezelő fenntartja a jogot a tájékoztató módosítására. A mindenkor hatályos változat a weboldalon elérhető.

 

2. Az Adatkezelő

 

Cégnév

ÚJ KORONA SECURITY Kft.

Székhely

9094 Tápszentmiklós, Fő út 38.

Cégjegyzékszám

08-09-026303

Adószám

22929833-2-08

Képviselő

Beszkovszki Richárd István ügyvezető

E-mail

ujkoronatitkarsag@gmail.com

Telefon

+36 70 419 3078

Weboldal

https://ujkorona.hu

Adatvédelmi tisztviselő: az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet kapcsolatba lépni vele.

 

3. Az egyes adatkezelések

 

3.1 Kapcsolatfelvételi űrlap (ujkorona.hu/kapcsolat/)

Cél

A látogató által küldött megkeresés fogadása, megválaszolása, ajánlatadás, a szolgáltatásokkal kapcsolatos egyeztetés lefolytatása.

Kezelt adatok

Kötelezően megadandó: név, e-mail cím, az üzenet szövege és az abban a látogató által önként közölt bármely további adat. Opcionálisan megadható: telefonszám, a legördülő menüből kiválasztott szolgáltatás.

Jogalap

Ha a megkeresés ajánlatkérésre vagy szerződéskötésre irányul: GDPR 6. cikk (1) b) pont – a szerződés megkötését megelőzően, az érintett kérésére történő lépések megtétele. Egyéb, általános érdeklődés esetén: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke. A jogos érdek: az Adatkezelőhöz intézett üzleti megkeresések megválaszolása, az érdeklődőkkel való kapcsolattartás és az üzletszerzés. Az érintett a megkeresés elküldésével maga kezdeményezi a kapcsolatfelvételt, és maga dönti el, mely adatokat adja meg; érdekei ezért nem szenvednek sérelmet.

Megőrzési idő

Ha a megkeresés nyomán nem jön létre szerződés: legfeljebb 3 hónap a megkeresés megválaszolásától számítva, ezt követően az üzenetet és a hozzá tartozó levelezést az Adatkezelő törli.

Adatszolgáltatás jellege

Az adatok megadása önkéntes, de a kötelező mezők kitöltése nélkül a megkeresés nem küldhető el, és az Adatkezelő nem tud választ adni.

Az űrlapot a Contact Form 7 bővítmény kezeli. A beküldött üzenet nem kerül tárolásra a weboldal adatbázisában; a rendszer kizárólag e-mailt továbbít az Adatkezelő titkársági postafiókjába. A beküldő automatikus visszaigazoló levelet nem kap.

Az űrlapon szereplő jelölőnégyzet (checkbox) a jelen tájékoztató megismerésének visszaigazolására szolgál.

3.2 Közvetlen e-mailes és telefonos megkeresés

Ha a látogató a weboldalon feltüntetett e-mail címen vagy telefonszámon keresi meg az Adatkezelőt, az így megadott adatok (név, elérhetőség, a közlés tartalma) kezelésére a 3.1 pontban írtak megfelelően irányadók.

3.3 Szervernaplózás

Cél

A weboldal működésének biztosítása, a szolgáltatás rendelkezésre állásának és biztonságának fenntartása, üzemzavarok és visszaélések felderítése.

Kezelt adatok

A látogató IP-címe, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe.

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdek. A jogos érdek: a weboldal biztonságos és zavartalan üzemeltetése, a rendszer elleni támadások felismerése és elhárítása. Ezek az adatok automatikusan keletkeznek, az Adatkezelő nem kapcsolja őket össze más adattal, és nem használja a látogató azonosítására.

Megőrzési idő

A tárhelyszolgáltató a vonatkozó logokat 30 napig őrzi meg

3.4 Biztonsági célú naplózás (Wordfence)

Cél

A weboldal védelme illetéktelen hozzáférés, automatizált támadások és rosszindulatú forgalom ellen.

Kezelt adatok

IP-cím, a kérés időpontja és jellemzői, böngészőazonosító, blokkolt kérések adatai.

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdek: a weboldal és a rajta keresztül továbbított adatok informatikai védelme.

Megőrzési idő

a Wordfence naplómegőrzési beállítása szerint 30 nap

Adatfeldolgozó

Defiant, Inc. (Wordfence), 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA

3.5 Google reCAPTCHA v3

A kapcsolatfelvételi űrlapot a Google reCAPTCHA v3 szolgáltatása védi az automatizált visszaélésektől.

Cél

Annak megállapítása, hogy az űrlapot ember vagy automatizált program tölti ki; a levélszemét és a visszaélésszerű beküldések kiszűrése.

Kezelt adatok

IP-cím, a böngésző és az eszköz adatai, a látogató oldalon tanúsított viselkedésének jellemzői (egérmozgás, kattintások, a látogatás időbeli lefolyása), a Google fiókkal kapcsolatos sütik, amennyiben a látogató be van jelentkezve Google fiókjába.

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdek: az űrlap és az Adatkezelő informatikai rendszereinek védelme a levélszeméttel és az automatizált visszaélésekkel szemben.

Adatfeldolgozó / címzett

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Adattovábbítás harmadik országba

Igen, az Amerikai Egyesült Államokba. Lásd az 5. pontot.

További információ

A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy — Felhasználási feltételek: https://policies.google.com/terms

3.6 Google Fonts

A weboldal megjelenítéséhez a Google Fonts szolgáltatásból tölt be betűtípust. Ennek során a látogató IP-címe és a böngészője által küldött adatok technikailag eljutnak a Google szervereihez. Az adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek: a weboldal egységes és rendeltetésszerű megjelenítése. Címzett: Google Ireland Limited, illetve Google LLC.

3.7 Sütik (cookie-k)

A weboldal sütiket használ. A sütikezelést a CookieAdmin – Cookie Consent Banner modul biztosítja, amely a látogató választásáig visszatartja a nem feltétlenül szükséges sütik elhelyezését.

A weboldalon nem működik Google Analytics, Meta (Facebook) Pixel, sem egyéb analitikai vagy marketingcélú követőkód.

Süti kategória

Jogalap

Leírás

Feltétlenül szükséges

GDPR 6. cikk (1) f) – jogos érdek a weboldal működőképességéhez

A weboldal alapvető működéséhez, a munkamenet fenntartásához és a sütibeállítások megjegyzéséhez szükségesek. Elhelyezésükhöz nem kell hozzájárulás.

Funkcionális

GDPR 6. cikk (1) a) – hozzájárulás

Kiegészítő kényelmi funkciókat szolgálnak.

Analitikai

GDPR 6. cikk (1) a) – hozzájárulás

Látogatottsági statisztika készítésére szolgálnak. Jelenleg nincs ilyen süti a weboldalon.

Marketing

GDPR 6. cikk (1) a) – hozzájárulás

Hirdetési célú sütik. Jelenleg nincs ilyen süti a weboldalon.

A weboldalon alkalmazott sütik:

Süti neve

Kibocsátó

Kategória

Cél

Lejárat

_GRECAPTCHA

google.com

Feltétlenül szükséges (visszaélés-megelőzés)

A reCAPTCHA működése

6 hónap

A hozzájárulás bármikor, korlátozás nélkül visszavonható a weboldalon elérhető sütibeállító felületen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütik a böngésző beállításaiban is törölhetők és letilthatók; ez a weboldal egyes funkcióinak működését korlátozhatja.

Hozzájárulási napló: a sütikkel kapcsolatos hozzájárulásokat a modul – anonimizált IP-cím felhasználásával – rögzíti. Ennek célja a hozzájárulás megadásának utólagos igazolhatósága; jogalapja a GDPR 5. cikk (2) bekezdése és 7. cikk (1) bekezdése szerinti elszámoltathatóság teljesítése, a 6. cikk (1) c) pontja alapján. Megőrzési idő: 30 nap

 

4. Adatfeldolgozók

 

Adatfeldolgozó

Székhely

Tevékenység

Adversum Kft.

5000 Szolnok, Muskátli utca 2/A · Cg. 16-09-008779 · adószám: 13009786-2-16

A weboldal fejlesztése, technikai üzemeltetése, karbantartása

Freemium Kft. (Tárhely.Eu)

1144 Budapest, Ormánság u. 4. · Cg. 01-09-980181 · adószám: 23832860-2-42

Tárhelyszolgáltatás, domain-szolgáltatás, szerverüzemeltetés

Google Ireland Ltd. / Google LLC

Gordon House, Barrow Street, Dublin 4, Írország / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

reCAPTCHA szolgáltatás, betűtípus-kiszolgálás, valamint az Adatkezelő elektronikus levelezési szolgáltatása

Defiant, Inc.

1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA

A weboldal biztonsági védelme (Wordfence)

A weboldalt kiszolgáló szerverek fizikai helye: Magyarország (Budapest).

Az Adatkezelő a weboldalról származó személyes adatokat harmadik személynek ezen felül nem továbbítja, kivéve, ha erre jogszabály kötelezi, vagy hatósági, bírósági megkeresés alapján köteles adatot szolgáltatni.

5. Adattovábbítás harmadik országba

 

A 3.4-3.6 pontokban megjelölt szolgáltatások igénybevétele során személyes adat (elsősorban IP-cím és eszközadatok) továbbítódhat az Amerikai Egyesült Államokba.

Az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott az EU-USA adatvédelmi keretrendszerről (EU-US Data Privacy Framework). Az e keretrendszerhez csatlakozott, a hivatalos listán szereplő amerikai szervezetek felé történő adattovábbítás a GDPR 45. cikke alapján megfelelő védelmi szintűnek minősül, külön engedély nélkül. A keretrendszerhez csatlakozott szervezetek listája a https://www.dataprivacyframework.gov címen ellenőrizhető.

Amennyiben az érintett szolgáltató nem szerepel a listán, az adattovábbítás a GDPR 46. cikk (2) c) pontja szerinti általános szerződési feltételek (Standard Contractual Clauses) alapján történik.

 

6. Adatbiztonsági intézkedések (GDPR 32. cikk)

 

Az Adatkezelő és adatfeldolgozói a kockázat mértékéhez igazodó technikai és szervezési intézkedéseket alkalmaznak:

  • a weboldal teljes egészében titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el;
  • a weboldalt alkalmazásszintű tűzfal és rosszindulatú forgalmat szűrő rendszer (Wordfence) védi;
  • az adminisztrációs felülethez kizárólag jelszóval védett, korlátozott számú, névre szóló felhasználói fiókkal lehet hozzáférni;
  • a weboldal alaprendszere és bővítményei rendszeres biztonsági frissítést kapnak, a bővítmények többségénél automatikus frissítéssel;
  • a rendszerről rendszeres biztonsági mentés készül, megőrzési idő: […];
  • a beérkező megkereséseket tartalmazó postafiókhoz kizárólag az Adatkezelő erre kijelölt munkatársai férnek hozzá.
 

7. Az érintett jogai

 

Az érintett a 2. pontban megadott elérhetőségeken bármikor élhet az alábbi jogaival. Az Adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti; ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. A tájékoztatás és az intézkedés főszabály szerint díjmentes.

Jog

GDPR

Tartalma

Hozzáférés

15. cikk

Tájékoztatást kérhet arról, hogy az Adatkezelő kezel-e róla személyes adatot, és ha igen, milyet, milyen célból, meddig, kinek továbbítja. Másolatot kérhet a kezelt adatokról.

Helyesbítés

16. cikk

Kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.

Törlés

17. cikk

Kérheti adatai törlését, ha azok a céljukhoz már nem szükségesek, a hozzájárulást visszavonta, vagy az adatkezelés jogellenes. A törlési kérelem nem teljesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.

Korlátozás

18. cikk

Kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén a tisztázás idejére.

Adathordozhatóság

20. cikk

A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatokat tagolt, géppel olvasható formátumban kérheti, illetve kérheti azok továbbítását másik adatkezelőnek.

Tiltakozás

21. cikk

Jogos érdeken alapuló adatkezelés esetén (3.1 általános megkeresés, 3.3, 3.4, 3.5, 3.6 pont) bármikor tiltakozhat az adatkezelés ellen a saját helyzetével kapcsolatos okból. Ilyen esetben az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben.

Hozzájárulás visszavonása

7. cikk (3)

Hozzájáruláson alapuló adatkezelés (sütik) esetén a hozzájárulás bármikor, ugyanolyan egyszerű módon visszavonható, ahogy megadták. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Az Adatkezelő a weboldalon automatizált döntéshozatalt, ideértve a profilalkotást, nem alkalmaz.

 

8. Jogorvoslati lehetőségek

 

Panasz az Adatkezelőnél. Az érintett kifogásával elsőként közvetlenül az Adatkezelőhöz fordulhat a 2. pontban megadott elérhetőségeken.

Panasz a felügyeleti hatóságnál (GDPR 77. cikk).

Nemzeti Adatvédelmi és Információszabadság Hatóság Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: https://naih.hu

Bírósági jogérvényesítés (GDPR 79. cikk, Infotv. 23. §). Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. Az illetékes törvényszék a https://birosag.hu oldalon kereshető meg.

Ha az érintettet az adatkezelés következtében kár érte, a GDPR 82. cikke alapján kártérítésre, személyiségi jogának megsértése esetén sérelemdíjra jogosult.

 

9. Adatvédelmi incidens

 

Az Adatkezelő az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira nézve (GDPR 33. cikk). Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintetteket is késedelem nélkül tájékoztatja (GDPR 34. cikk).

Jelen tájékoztató visszavonásig, illetve a módosítás hatálybalépéséig érvényes.