Adatkezelési
tájékoztató.

01Az adatkezelő

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük személyes adatait.

Adatkezelő

Marginus Kft.

Székhely

[Székhely címe]

Adószám

[Adószám]

E-mail

shop@marginus.hu

Adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni. Adatvédelmi kérdéseivel közvetlenül a shop@marginus.hu címen fordulhat hozzánk.

02A weboldal látogatása

A weboldal megtekintésekor a szerver – a biztonságos és zavartalan működés érdekében – technikai naplót rögzít. Az adatokat nem kapcsoljuk össze más információval, és nem használjuk a látogatók azonosítására.

Kezelt adatok

IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, hivatkozó oldal

Cél

A weboldal biztonságos működtetése, hibák és visszaélések (pl. támadási kísérletek) felderítése

Jogalap

Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont

Megőrzés

A szerver naplózási rendje szerint, a biztonsági célhoz szükséges ideig

Látogatottsági statisztika

A weboldal látogatottságát saját szerverünkön, sütik és külső szolgáltató nélkül mérjük. Az IP-címet nem tároljuk: az országot a szerveren, egy helyi adatbázisból határozzuk meg, az egyedi látogatókat pedig egy naponta cserélődő, visszafejthetetlen kivonat alapján számoljuk, így ugyanaz a látogató napok között nem azonosítható. Nem mérjük azokat, akik böngészőjükben a követés tiltását kérték (Do Not Track / Global Privacy Control).

Kezelt adatok

A megtekintett oldal, a hivatkozó weboldal domainje, az ország, a böngésző, az operációs rendszer és az eszköz típusa, a látogatás időpontja, a napi látogatói kivonat

Cél

A weboldal látogatottságának mérése és fejlesztése

Jogalap

Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont

Megőrzés

25 hónap

03Sütik és követés

A süti (cookie) egy kis adatfájl, amelyet a weboldal az Ön böngészőjében tárol. Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján a működéshez feltétlenül szükséges sütik kivételével sütit csak az Ön előzetes, kifejezett hozzájárulásával helyezünk el.

Alapesetben a weboldal kizárólag a működéshez szükséges sütiket használja. Statisztikai célra – kizárólag az Ön hozzájárulása esetén – a Google Analytics szolgáltatást alkalmazhatjuk (lásd alább); reklám- vagy közösségimédia-követő szolgáltatást nem használunk. A betűtípusokat és minden egyéb erőforrást a weboldal saját tárhelyéről szolgáljuk ki, így harmadik fél (a Google) szervereihez az Ön böngészője csak statisztikai hozzájárulás esetén kapcsolódik.

sxo_consent

Szükséges – az Ön sütibeállítását (elfogadás, elutasítás, kiválasztott kategóriák), a döntés időpontját és egy véletlenszerű hozzájárulás-azonosítót tárolMegőrzés: 6 hónap, ezt követően ismét rákérdezünk

sxo_mkt

Marketing – véletlenszerű, álnevesített látogatóazonosító; csak marketing-hozzájárulás esetén jön létreMegőrzés: 6 hónap, illetve a hozzájárulás visszavonásáig

_ga, _ga_…

Statisztika (Google Analytics) – véletlenszerű látogató- és munkamenet-azonosító; csak statisztikai hozzájárulás esetén jön létreMegőrzés: 2 év, illetve a hozzájárulás visszavonásáig (ekkor a weboldal törli)

sxo_admin

Szükséges – munkamenet-süti, kizárólag a bejelentkezett adminisztrátor számáraMegőrzés: a böngésző bezárásáig, legfeljebb 12 óra

Statisztikai vagy marketing célú süti csak akkor kerülhet alkalmazásra, ha Ön a sütisávon az „Elfogadom” gombra kattint, vagy a beállításokban az adott kategóriát kifejezetten bekapcsolja; előre bejelölt hozzájárulás nincs. Az elutasítás ugyanolyan egyszerű, mint az elfogadás, és nem korlátozza a weboldal használatát.

Hozzájárulását bármikor, indoklás nélkül visszavonhatja vagy módosíthatja az oldal alján található Sütibeállítások linkre kattintva. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A sütiket böngészője beállításaiban is törölheti vagy letilthatja.

A sütibeállítások naplózása

A hozzájárulás igazolása érdekében a sütisávon hozott döntést naplózzuk. Az ország meghatározása a saját szerveren, külső szolgáltató bevonása nélkül történik.

Kezelt adatok

A döntés (elfogadás, elutasítás, egyéni beállítás) és időpontja, a hozzájárulás véletlenszerű azonosítója, az IP-cím, az abból meghatározott ország, a böngésző, az operációs rendszer és az eszköz típusa, az oldal címe

Cél

A hozzájárulás meglétének vagy hiányának igazolása

Jogalap

Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont, a 7. cikk (1) bekezdésével összefüggésben

Megőrzés

13 hónap

Marketingcélú mérés

Ha a sütisávon a marketingsütiket elfogadja, rögzítjük, hogy milyen forrásból (keresőből, közösségi médiából, hirdetésből, kampánylinkről) érkezett, mely oldalakat tekintette meg, és – ha ajánlatot kér – a megkeresést ehhez kapcsoljuk. Ennek célja marketingtevékenységünk hatékonyságának mérése. Az adatokat kizárólag saját szerverünkön tároljuk, hirdetési platformnak vagy más harmadik félnek nem továbbítjuk, IP-címet nem rögzítünk.

Kezelt adatok

Álnevesített látogatóazonosító (sxo_mkt), a megtekintett oldalak és időpontjuk, a hivatkozó weboldal domainje, a kampányparaméterek (utm_source, utm_medium, utm_campaign, utm_term, utm_content), a hirdetési kattintás ténye (pl. Google, Meta), az ország, a böngésző, az operációs rendszer és az eszköz típusa; ajánlatkérés esetén az üzenet összekapcsolása

Cél

Marketing- és hirdetési tevékenység hatékonyságának mérése

Jogalap

Az Ön hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4)

Megőrzés

Legfeljebb 13 hónap; a hozzájárulás visszavonásakor az adatokat haladéktalanul töröljük

Google Analytics (statisztika)

Ha a Google Analytics mérés be van kapcsolva, és Ön a sütisávon a statisztikai sütiket elfogadja, a weboldal a Google Analytics 4 szolgáltatással részletesebben méri, hogyan használják a látogatók az oldalt. Hozzájárulás nélkül a Google Analytics nem töltődik be, és az Ön böngészője nem kapcsolódik a Google szervereihez. A Google Analytics 4 az IP-címet nem tárolja, azt csak a hozzávetőleges földrajzi hely meghatározására használja.

Szolgáltató

Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Írország

Kezelt adatok

Véletlenszerű süti-azonosító (_ga), a megtekintett oldalak és a rajtuk végzett műveletek (pl. görgetés, kattintás kimenő linkre), a hivatkozó oldal, a böngésző, az operációs rendszer, az eszköz típusa, a képernyőméret, a nyelv, a hozzávetőleges földrajzi hely (ország, város)

Cél

A weboldal használatának elemzése és fejlesztése

Jogalap

Az Ön hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4)

Megőrzés

A Google Analytics-fiókban beállított ideig, legfeljebb 14 hónapig; a sütik 2 évig, illetve a hozzájárulás visszavonásáig

Adattovábbítás

Az adatok a Google LLC (USA) részére is továbbításra kerülhetnek; ez az EU–USA adatvédelmi keretrendszerről szóló európai bizottsági megfelelőségi határozat alapján történik

Hozzájárulását a Sütibeállítások linkkel bármikor visszavonhatja; ekkor a weboldal a Google Analytics sütiket törli, és a mérést leállítja. Bővebben: a Google adatvédelmi irányelvei.

04Kapcsolatfelvétel és ajánlatkérés

Az ajánlatkérő űrlapon megadott adatokat a weboldal tárhelyén működő, jelszóval védett adatbázisban tároljuk, és kizárólag a megkeresés megválaszolására használjuk. E-mailben a shop@marginus.hu címen, telefonon a +36 20 442 7837 számon is felveheti velünk a kapcsolatot.

Kezelt adatok

Név, e-mail-cím, valamint az Ön által megadott egyéb adatok: cégnév, telefonszám, az üzenet tartalma. A visszaélések (pl. automatizált spam) megelőzése érdekében az IP-cím visszafejthetetlen, titkosított kivonatát és a böngésző típusát is rögzítjük.

Cél

A megkeresés megválaszolása, konzultáció egyeztetése, árajánlat készítése

Jogalap

Szerződés megkötését megelőzően, az Ön kérésére tett lépések – GDPR 6. cikk (1) bekezdés b) pont; magánszemélyként történő megkeresés esetén az Ön hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont

Megőrzés

A megkeresés lezárását követő 1 évig (a kéretlen, spam üzeneteket 30 napon belül töröljük); szerződés létrejötte esetén az 5. pont szerint

Az adatok megadása önkéntes, ezek hiányában azonban nem tudunk érdemben válaszolni megkeresésére. Hozzájárulását bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Távsegítség

A távsegítséghez a TeamViewer programot használjuk. A kapcsolat kizárólag az Ön kezdeményezésére és az Ön által megadott azonosítóval jön létre, és Ön bármikor megszakíthatja. A távoli munka során csak a hibaelhárításhoz szükséges mértékben férünk hozzá a számítógéphez.

05Szerződéses kapcsolat

Ha megkeresése nyomán szerződés jön létre, az ügyfél kapcsolattartóinak adatait a szerződés teljesítése érdekében kezeljük. A kiállított számlákat és az azokat alátámasztó dokumentumokat jogszabályi kötelezettség alapján őrizzük meg.

Kezelt adatok

Kapcsolattartó neve, e-mail-címe, telefonszáma, beosztása; számlázási adatok

Jogalap

Szerződés teljesítése – GDPR 6. cikk (1) b) pont; számviteli kötelezettség – GDPR 6. cikk (1) c) pont

Megőrzés

A szerződésből eredő igények elévüléséig (általában 5 év); a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig

06Ügyfélportál (hibajegyek, munkalapok)

Szerződéses ügyfeleink részére zárt, csak meghívással elérhető ügyfélportált üzemeltetünk, ahol hibajegyet lehet bejelenteni, és az elvégzett munkákról szóló munkalapokat lehet megtekinteni és elfogadni. Minden ügyfél kizárólag a saját adatait látja. A munkalap elfogadásakor az elfogadás igazolására rögzítjük az elfogadó nevét, az időpontot, az IP-címet és – ha megadja – a kézzel rajzolt aláírást. A hibajegyek és munkalapok változásairól e-mail értesítést küldünk a portálfiókhoz tartozó e-mail-címre (a jegy tárgyával, állapotával és a válaszunkkal).

Kezelt adatok

A portálfiók neve, e-mail-címe, jelszavának kriptográfiai lenyomata, utolsó belépés ideje; a hibajegyek és üzenetek tartalma, csatolt fájlok; munkalap-elfogadás adatai (név, időpont, IP-cím, aláírás)

Jogalap

Szerződés teljesítése – GDPR 6. cikk (1) b) pont; az elfogadás igazolása jogos érdek alapján – GDPR 6. cikk (1) f) pont

Megőrzés

A szerződés megszűnését követően a szerződésből eredő igények elévüléséig (általában 5 év); a portálfiókot a szerződés megszűnésekor letiltjuk

07Adatfeldolgozók

Az adatkezeléshez az alábbi szolgáltatókat vesszük igénybe. Adatait nem adjuk át marketingcélra. Harmadik országba (az Európai Gazdasági Térségen kívülre) adat kizárólag a Google Analytics használatakor, az Ön statisztikai hozzájárulása esetén kerülhet.

Tárhely és e-mail

Marginus Kft. – [Tárhelyszolgáltató címe]A weboldal és az adatbázis tárolása, szervernaplók, valamint a postafiókok üzemeltetése

Távsegítség

TeamViewer Germany GmbH – Bahnhofsplatz 2, 73033 Göppingen, NémetországA távsegítő kapcsolat létrehozása, kizárólag az Ön kezdeményezésére

Látogatottsági statisztika

Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, ÍrországGoogle Analytics, csak bekapcsolt mérés és statisztikai hozzájárulás esetén; az adatok a Google LLC (USA) részére is továbbításra kerülhetnek

08Adatbiztonság

Az adatok védelmét megfelelő technikai és szervezési intézkedésekkel biztosítjuk, többek között:

• a weboldal kizárólag titkosított (HTTPS/TLS) kapcsolaton érhető el;
• az adatbázis kizárólag a webszerverről érhető el, kívülről nem;
• az adminisztrációs felület erős jelszóval és kétfaktoros hitelesítéssel védhető, és a túl sok hibás belépési kísérletet automatikusan tiltja;
• a sikertelen belépési kísérletek és más támadásra utaló kérések IP-címét, idejét és (IP-cím alapján becsült) országát biztonsági naplóban rögzítjük a weboldal védelme érdekében (jogos érdek, GDPR 6. cikk (1) f) pont); a napló 90 nap után automatikusan törlődik, a visszaélésre használt IP-címeket pedig letilthatjuk;
• a személyes adatokhoz kizárólag a feladat ellátásában részt vevő munkatársaink férnek hozzá, a szükséges mértékben.

09Az Ön jogai

A GDPR alapján Ön bármikor kérheti:

• tájékoztatást és hozzáférést az Önről kezelt személyes adatokhoz (15. cikk);
• adatai helyesbítését (16. cikk);
• adatai törlését (17. cikk), kivéve, ha jogszabály a megőrzésüket írja elő;
• az adatkezelés korlátozását (18. cikk);
• adatai hordozhatóságát (20. cikk);
• valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk), és visszavonhatja hozzájárulását.

Kérelmét a shop@marginus.hu címre küldheti. Kérelmét indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül teljesítjük, illetve megindokoljuk, ha azt nem áll módunkban teljesíteni.

10Jogorvoslat

Ha úgy érzi, hogy személyes adatainak kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk – igyekszünk a kérdést gyorsan rendezni. Emellett jogosult panaszt tenni a felügyeleti hatóságnál:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 (1) 391-1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

11A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót – különösen jogszabályváltozás vagy új szolgáltatás bevezetése esetén – módosítsuk. A mindenkor hatályos változat ezen az oldalon érhető el; a módosítás dátumát az oldal tetején tüntetjük fel.