1. Az adatkezelő
A https://szakszi.ro weboldalon keresztül végzett személyesadat-kezelés adatkezelője:
SZAKSZI DRIVE SRL
- Székhely: Strada Albinelor nr. 2, Odorheiu Secuiesc, județul Harghita, 535600, România
- Magyar címforma: Méhek utca 2. szám, Székelyudvarhely, Hargita megye, 535600, Románia
- Adószám (CUI): 26211010
- Cégjegyzékszám: J19/507/2009
- EUID: ROONRC.J19/507/2009
- Telefonszám: +40 724 267 864
- E-mail-cím: szakszidrive@gmail.com
- Weboldal: https://szakszi.ro
A továbbiakban: „Adatkezelő”, „Autósiskola” vagy „SZAKSZI DRIVE”.
2. A tájékoztató célja
A jelen tájékoztató bemutatja, hogyan kezeli a SZAKSZI DRIVE a weboldal látogatóinak, érdeklődőinek és kapcsolattartóinak személyes adatait.
Az adatkezelés során különösen az alábbi jogszabályokat vesszük figyelembe:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR;
- a romániai 190/2018. számú törvény;
- az elektronikus hírközlés adatvédelméről szóló romániai 506/2004. számú törvény;
- az egyéb alkalmazandó romániai és uniós adatvédelmi előírások.
3. Az adatkezelés alapelvei
A SZAKSZI DRIVE a személyes adatokat:
- jogszerűen, tisztességesen és átláthatóan kezeli;
- csak meghatározott és egyértelmű célból gyűjti;
- kizárólag a szükséges mértékben használja;
- észszerű intézkedésekkel pontosan és naprakészen tartja;
- csak a szükséges ideig őrzi meg;
- megfelelő technikai és szervezési intézkedésekkel védi.
A személyes adatokat nem értékesítjük.
4. Kapcsolatfelvétel a weboldalon
A látogató a weboldalon található kapcsolatfelvételi űrlapon keresztül kérdést, érdeklődést vagy visszahívási kérelmet küldhet.
Kezelt adatok
A kapcsolatfelvétel során az alábbi adatokat kezelhetjük:
- név;
- telefonszám;
- e-mail-cím;
- az érdeklődés tárgya;
- a kiválasztott jogosítványkategória;
- az üzenet tartalma;
- az üzenet elküldésének dátuma és időpontja;
- az üzenet kézbesítéséhez és biztonságához szükséges technikai adatok.
Kérjük, hogy az üzenetben ne adjon meg egészségügyi adatot, személyazonosító okmány számát, személyi számot, bankkártyaadatot vagy más, az érdeklődés megválaszolásához nem szükséges bizalmas információt.
Az adatkezelés célja
- az érdeklődő azonosítása;
- a kérdés vagy megkeresés megválaszolása;
- visszahívás vagy további kapcsolatfelvétel;
- tájékoztatás az A és B kategóriás képzésekről;
- a beiratkozást megelőző egyeztetés;
- a kéretlen vagy rosszindulatú üzenetek kiszűrése;
- szükség esetén jogi igények kezelése.
Jogalap
Amennyiben a megkeresés képzésre történő jelentkezéssel vagy beiratkozással kapcsolatos, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére, szerződés megkötését megelőző lépések megtétele.
Általános kérdés, visszajelzés vagy egyéb megkeresés esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Jogos érdekünk az érdeklődők megkereséseinek megválaszolása, az ügyfélkapcsolatok fenntartása és a visszaélések megelőzése.
Megőrzési idő
Az általános érdeklődéseket és az azokhoz kapcsolódó levelezést az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónapig őrizzük meg.
Ha az érdeklődést beiratkozás és szerződéskötés követi, a további adatkezelésre a képzési szerződés és a vonatkozó jogszabályok szerinti megőrzési idők alkalmazandók.
Jogi vita vagy követelés esetén az adatokat az igény jogerős lezárásáig, illetve az alkalmazandó elévülési idő végéig megőrizhetjük.
5. Telefonos és e-mailes megkeresések
A látogatók közvetlenül telefonon vagy e-mailben is kapcsolatba léphetnek a SZAKSZI DRIVE munkatársaival.
Ebben az esetben kezelhetjük:
- a megkereső nevét;
- telefonszámát vagy e-mail-címét;
- a megkeresés tárgyát és tartalmát;
- a kapcsolattartás során közölt, szükséges információkat;
- a kommunikáció időpontját.
Az adatkezelés célja és jogalapja megegyezik a weboldali kapcsolatfelvételnél ismertetett célokkal és jogalapokkal.
A telefonbeszélgetéseket nem rögzítjük.
6. Google Analytics 4
A weboldal a látogatottság mérésére és a weboldal fejlesztésére Google Analytics 4 szolgáltatást használhat.
A szolgáltató:
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
A Google Analytics segítségével statisztikai információkat kaphatunk többek között:
- a weboldal látogatásainak számáról;
- a meglátogatott oldalakról;
- a látogatás időpontjáról és hozzávetőleges időtartamáról;
- az eszköz és a böngésző típusáról;
- az operációs rendszerről;
- a hozzávetőleges földrajzi területről;
- a weboldalra érkezés forrásáról;
- a weboldalon végzett műveletekről;
- a kapcsolatfelvételi űrlap sikeres elküldéséről.
A Google Analytics technikai azonosítókat, sütiket és eseményadatokat használhat. A Google Analytics 4 az IP-címet a hozzávetőleges földrajzi hely meghatározásához használhatja, de a Google tájékoztatása szerint az egyedi IP-címet nem naplózza és nem tárolja.
Az adatkezelés célja
- látogatottsági statisztikák készítése;
- a weboldal használatának megértése;
- a tartalom és a felhasználói élmény javítása;
- a hirdetések és kampányok eredményességének mérése;
- technikai hibák és gyengén teljesítő oldalak felismerése.
Jogalap
A Google Analytics használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.
A Google Analytics csak akkor tölthető be, ha a látogató a sütikezelő felületen elfogadta a statisztikai sütiket. A hozzájárulás megtagadása nem akadályozza a weboldal alapvető használatát.
Megőrzési idő
A Google Analytics felhasználói és eseményszintű adatainak megőrzési idejét legfeljebb 14 hónapra állítjuk be. Az összesített, személyhez közvetlenül nem kapcsolható statisztikai jelentések hosszabb ideig is megőrizhetők.
A Google saját adatkezeléséről itt található további tájékoztatás:
7. Meta Pixel – Facebook Pixel
A weboldal a hirdetések eredményességének mérésére és megfelelő célközönségek kialakítására Meta Pixelt, korábbi nevén Facebook Pixelt használhat.
A szolgáltató:
Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Írország
A Meta Pixel segítségével a Meta információt kaphat például arról, hogy a látogató:
- megnyitotta a weboldalt;
- meglátogatott egy meghatározott aloldalt;
- egy hirdetésből érkezett;
- kapcsolatfelvételt kezdeményezett;
- sikeresen elküldte a kapcsolatfelvételi űrlapot;
- milyen böngészőt vagy eszközt használt.
A továbbított adatok tartalmazhatnak technikai azonosítókat, sütiadatokat, IP-címet, böngészőadatokat, weboldal-eseményeket és a meglátogatott oldal címét.
A weboldali űrlapon megadott üzenet tartalmát, egészségügyi adatot vagy más érzékeny adatot nem továbbítunk a Meta Pixel segítségével.
Az adatkezelés célja
- a Facebook- és Instagram-hirdetések eredményességének mérése;
- annak megállapítása, hogy egy hirdetés után történt-e kapcsolatfelvétel;
- remarketing-közönségek létrehozása;
- a hirdetések megfelelőbb célzása;
- statisztikai és kampányjelentések készítése.
Jogalap
A Meta Pixel használatának jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.
A Meta Pixel kizárólag akkor aktiválható, ha a látogató a sütikezelő felületen elfogadta a marketingcélú sütiket.
A hozzájárulás megtagadása vagy visszavonása nem akadályozza a weboldal alapvető használatát.
Közös adatkezelés
A Meta Pixelen keresztül történő adatgyűjtés és a Meta részére történő továbbítás bizonyos műveletei tekintetében a SZAKSZI DRIVE és a Meta Platforms Ireland Limited közös adatkezelőnek minősülhet.
A Meta a részére továbbított adatok ezt követő kezelését saját adatvédelmi szabályzata szerint, önálló adatkezelőként is végezheti.
A Meta adatkezeléséről és az érintetti jogok gyakorlásáról itt található további tájékoztatás:
A Meta hirdetési beállításai itt kezelhetők:
8. Facebook- és Instagram-oldalak
A SZAKSZI DRIVE Facebook- és Instagram-oldalt is üzemeltet.
Amikor egy felhasználó:
- követi az oldalt;
- kedvel vagy megoszt egy bejegyzést;
- hozzászólást ír;
- privát üzenetet küld;
- megjelöli a SZAKSZI DRIVE oldalát;
- részt vesz egy közösségi médiában közzétett kampányban,
a SZAKSZI DRIVE az adott platformon látható személyes adatokat a kapcsolatfelvétel, kommunikáció és közösségi jelenlét kezelése céljából használhatja.
A Meta saját céljaira is kezel adatokat. A közösségi oldalak használatára a Meta saját feltételei és adatvédelmi szabályzata vonatkozik.
A nyilvános hozzászólásokat és reakciókat a felhasználó bármikor törölheti. Jogellenes, sértő, fenyegető, kéretlen reklámot vagy más személy személyes adatait tartalmazó hozzászólást a SZAKSZI DRIVE eltávolíthat.
A privát üzeneteket az ügy lezárásától számított legfeljebb 12 hónapig őrizzük meg, kivéve, ha szerződéskötés, jogi kötelezettség vagy jogi igény miatt hosszabb megőrzés szükséges.
9. Naplóadatok és informatikai biztonság
A weboldal tárhelyszolgáltatója és biztonsági rendszerei automatikusan rögzíthetnek technikai adatokat, például:
- IP-címet;
- a kérés dátumát és időpontját;
- a meglátogatott oldal címét;
- a böngésző és az eszköz típusát;
- a hivatkozó oldal címét;
- hibakódokat és biztonsági eseményeket.
Az adatkezelés célja:
- a weboldal biztonságos működtetése;
- hibák felismerése és elhárítása;
- visszaélések, támadások és kéretlen üzenetek megelőzése;
- a weboldal rendelkezésre állásának biztosítása.
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Jogos érdekünk a weboldal, az informatikai rendszer és a látogatók adatainak védelme.
A szervernaplókat főszabály szerint legfeljebb 90 napig őrizzük meg. Biztonsági esemény esetén az érintett adatok a vizsgálat és az esetleges jogi eljárás lezárásáig megőrizhetők.
10. Sütik és hozzájárulás-kezelés
A weboldal működéséhez szükséges sütik hozzájárulás nélkül alkalmazhatók.
A Google Analytics, Meta Pixel és más, nem feltétlenül szükséges mérési vagy marketingtechnológia kizárólag a látogató előzetes hozzájárulása után aktiválható.
A látogató a sütikezelő felületen külön dönthet:
- a statisztikai sütik elfogadásáról;
- a marketingcélú sütik elfogadásáról;
- valamennyi nem szükséges süti elutasításáról.
A hozzájárulás bármikor visszavonható vagy módosítható a weboldal „Sütibeállítások” menüpontjában. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A sütik részletes felsorolását, célját és élettartamát a weboldal Süti- és cookie-szabályzata tartalmazza.
11. Címzettek és adatfeldolgozók
A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges.
Adatokat az alábbi címzetti kategóriákkal oszthatunk meg:
- a weboldal tárhely- és informatikai szolgáltatója;
- a weboldal karbantartását végző szolgáltató;
- a kapcsolatfelvételi űrlap és az e-mail-szolgáltatás technikai szolgáltatói;
- a Google Ireland Limited a Google Analytics használata esetén;
- a Meta Platforms Ireland Limited a Meta Pixel, Facebook és Instagram használata esetén;
- könyvelő, jogi képviselő vagy más szakmai tanácsadó, ha az adott ügyben szükséges;
- hatóság vagy bíróság, ha az adattovábbítást jogszabály írja elő.
Az adatfeldolgozók kizárólag a velük kötött megállapodás, az Adatkezelő utasításai és az alkalmazandó jogszabályok szerint kezelhetik az adatokat.
12. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Google és a Meta nemzetközi vállalatcsoportként az Európai Gazdasági Térségen kívüli országokban is kezelhet vagy hozzáférhetővé tehet adatokat.
Az ilyen adattovábbítás megfelelő jogi garanciák alapján történhet, ideértve:
- az Európai Bizottság megfelelőségi határozatát;
- az EU–USA adatvédelmi keretrendszert;
- az Európai Bizottság által elfogadott általános szerződési feltételeket;
- az alkalmazandó jogszabályok szerinti további biztonsági intézkedéseket.
Az egyes szolgáltatók nemzetközi adattovábbításairól saját adatvédelmi tájékoztatóikban található részletes információ.
13. Automatizált döntéshozatal
A SZAKSZI DRIVE nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely a látogatóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A Google Analytics és a Meta Pixel segítségével közönségcsoportok és statisztikai profilok hozhatók létre reklámok mérése vagy célzása érdekében, de ezek alapján a SZAKSZI DRIVE nem hoz a látogatóval kapcsolatban joghatással járó automatizált döntést.
14. Az adatszolgáltatás kötelező vagy önkéntes jellege
A kapcsolatfelvételi űrlap használata önkéntes.
A válaszadáshoz szükséges adatok megadása nélkül előfordulhat, hogy nem tudjuk az érdeklődőt azonosítani, visszahívni vagy kérdését megválaszolni.
A statisztikai és marketingcélú adatkezeléshez adott hozzájárulás teljesen önkéntes. Annak megtagadása nem akadályozza a weboldal használatát és a kapcsolatfelvételt.
15. Kiskorúak adatai
A weboldal általános tájékoztatást nyújt az autósiskolai képzésekről, amely iránt fiatalkorú személyek is érdeklődhetnek.
Korlátozottan cselekvőképes vagy kiskorú személy esetében a tényleges beiratkozáshoz és szerződéskötéshez szükség lehet a törvényes képviselő hozzájárulására vagy közreműködésére.
Kérjük, hogy 16 év alatti személy a kapcsolatfelvételi űrlapot szülője vagy törvényes képviselője segítségével használja.
Ha tudomásunkra jut, hogy egy gyermek személyes adatait megfelelő jogalap nélkül kezeltük, az adatokat indokolatlan késedelem nélkül töröljük.
16. Az érintettek jogai
Az érintett az alkalmazandó feltételek szerint jogosult:
- tájékoztatást kérni személyes adatai kezeléséről;
- hozzáférést kérni a kezelt személyes adatokhoz;
- kérni a pontatlan adatok helyesbítését;
- kérni személyes adatainak törlését;
- kérni az adatkezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- kérni az adatok hordozható formátumban történő kiadását;
- bármikor visszavonni hozzájárulását;
- panaszt tenni az illetékes adatvédelmi hatóságnál;
- bírósági jogorvoslatot igénybe venni.
A törlési és más érintetti jogok nem korlátlanok. Bizonyos adatokat jogi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése és védelme érdekében továbbra is megőrizhetünk.
17. Az érintetti kérelmek benyújtása
Adatvédelmi kérelem az alábbi elérhetőségeken nyújtható be:
SZAKSZI DRIVE SRL
Strada Albinelor nr. 2
Odorheiu Secuiesc, județul Harghita
535600, România
Telefon: +40 724 267 864
E-mail: szakszidrive@gmail.com
A kérelem teljesítése előtt – kizárólag szükséges és arányos mértékben – további adatokat kérhetünk a kérelmező személyazonosságának ellenőrzésére.
A kérelmekre főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagy számú kérelem esetén ez a határidő a GDPR szerint további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatjuk.
18. Panasz benyújtása
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, panaszt tehet a román adatvédelmi felügyeleti hatóságnál:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Weboldal: https://www.dataprotection.ro/
E-mail: anspdcp@dataprotection.ro
A hatósági panasz lehetősége nem érinti a bírósághoz fordulás jogát.
Kérjük, hogy panasz benyújtása előtt lehetőség szerint először vegye fel velünk a kapcsolatot, hogy a felmerült problémát közvetlenül megvizsgálhassuk.
19. Adatbiztonság
A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:
- titkosított HTTPS-kapcsolatot;
- hozzáférési jogosultságok korlátozását;
- biztonságos jelszavakat és adminisztrátori hozzáférést;
- rendszeres WordPress- és bővítményfrissítéseket;
- biztonsági mentéseket;
- kéretlen üzenetek és rosszindulatú próbálkozások elleni védelmet;
- az adatkezelésben részt vevők hozzáférésének korlátozását.
Az interneten keresztüli adattovábbítás teljes biztonsága nem garantálható, de minden észszerű intézkedést megteszünk az adatok jogosulatlan hozzáférés, módosítás, elvesztés vagy nyilvánosságra kerülés elleni védelmére.
20. A tájékoztató módosítása
A SZAKSZI DRIVE jogosult a jelen Adatvédelmi tájéztatót módosítani, különösen:
- új weboldalfunkció vagy űrlap bevezetése;
- új analitikai vagy marketingeszköz használata;
- az adatfeldolgozók változása;
- jogszabályváltozás;
- hatósági gyakorlat változása
esetén.
A mindenkor hatályos változat a szakszi.ro weboldalon érhető el. A dokumentum elején feltüntetett dátum jelzi az utolsó frissítést.
21. Kapcsolat
A jelen tájékoztatóval vagy a személyes adatok kezelésével kapcsolatos kérdések az alábbi elérhetőségeken tehetők fel:
SZAKSZI DRIVE SRL
Strada Albinelor nr. 2
Odorheiu Secuiesc, județul Harghita
535600, România
Telefon: +40 724 267 864
E-mail: szakszidrive@gmail.com
Weboldal: https://szakszi.ro