Adatvédelmi tájékoztató

A NETipar Magyarország Kft. jelen tájékoztatóban ismerteti, hogyan kezeli a netipar.hu honlap látogatóinak, a kapcsolatfelvételi űrlapokat használóknak, az ajánlatkérőknek, az álláslehetőségek iránt érdeklődőknek, valamint a honlapon megjelenített Google-értékelések szerzőinek a személyes adatait.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet – a továbbiakban GDPR –, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései vonatkoznak.

1. Az adatkezelő adatai

Cégnév: NETipar Magyarország Kft.

Székhely és levelezési cím: 1162 Budapest, Dobó utca 53.

Cégjegyzékszám: 01-09-972985

Adószám: 23593433-2-42

E-mail: info@netipar.hu

Telefonszám: +36 30 719 9983

Honlap: netipar.hu

Adatkezeléssel kapcsolatos kérdésével vagy kérelmével a fenti e-mail-címen vagy postai címen fordulhat hozzánk.

Adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem vagyunk kötelesek.

2. Kapcsolatfelvétel és ajánlatkérés

Az adatkezelés célja
A beérkező megkeresések megválaszolása, a szolgáltatásainkkal kapcsolatos igények megismerése, ajánlat készítése, az egyeztetések lefolytatása és a kapcsolattartás.

A kezelt adatok
A használt űrlaptól és az Ön által megadott információktól függően:

• név;
• e-mail-cím;
• telefonszám;
• cégnév;
• a megkeresés témája és a választott szolgáltatások;
• a megjelölt prioritások, például határidő, költségkeret vagy funkciók;
• az üzenet tartalma;
• az igényfelmérő kérdőívben adott válaszok, például a kért logóval kapcsolatos elképzelések;
• a megkereséshez kapcsolódó későbbi levelezés és egyeztetés során megadott személyes adatok.

A kapcsolatoldalon a név, az e-mail-cím és az üzenet megadása kötelező. A cégnév, a telefonszám, a szolgáltatások és a prioritások megjelölése önkéntes. A többi oldal alján található rövid űrlapon a megkeresés témáját is ki kell választani. Az igényfelmérő kérdőív indításakor a vállalkozás neve, a kapcsolattartó neve, az e-mail-cím és a telefonszám megadása kötelező.

Az adatszolgáltatás nem jogszabályi kötelezettség. A kötelező mezők kitöltése nélkül azonban az űrlapos megkeresés nem küldhető el.

Kérjük, csak a megkeresés elintézéséhez szükséges személyes adatokat adja meg. Az űrlapokon fájl vagy dokumentum nem csatolható.

Az adatkezelés jogalapja
Ha Ön saját nevében, természetes személyként kezdeményez szerződéskötést vagy kér ajánlatot, az ehhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az Ön kérésére történő, szerződéskötést megelőző lépések megtétele.

Általános érdeklődés és vállalkozás képviseletében történő kapcsolatfelvétel esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a megkeresések megválaszolása, az üzleti kapcsolattartás és a kapcsolódó egyeztetések követhető kezelése.

A már lezárt megkeresés szükséges előzményeinek megőrzése jogos érdekünkön alapul. Az érdeklődők jelentős része egy éven belül visszatér, és hosszú az értékesítési ciklusunk, ezért egy újabb megkeresésnél szükségünk van a korábbi egyeztetések ismeretére. A megőrzés emellett a megkeresés kezelésének dokumentálását és az esetleges vitás kérdések tisztázását is szolgálja.

A jogos érdeken alapuló adatkezeléssel szemben saját helyzetével kapcsolatos okból tiltakozhat.

A megőrzés időtartama
A szerződéskötéshez nem vezető üzleti megkeresések személyes adatait a megkeresés lezárásától, nyitott megkeresésnél az utolsó egyeztetéstől számított legfeljebb 24 hónapig kezeljük.

A határidő lejártakor az adatokat saját rendszerünk aktív nyilvántartásából töröljük, vagy úgy anonimizáljuk, hogy többé ne legyenek Önhöz köthetők, a kapcsolódó levelezést pedig töröljük. A korábban készült biztonsági mentésekben található másolatokra a 9. pont külön szabályai vonatkoznak.

Szerződéskötés esetén a szerződés teljesítéséhez, a számlázáshoz és az egyéb kapcsolódó célokhoz szükséges adatkezelésről külön tájékoztatást adunk.

A tárolás módja
Az űrlapon küldött megkeresést e-mailben az info@netipar.hu címre továbbítjuk, és belső rendszerünkben rögzítjük. Az e-mailek kézbesítéséhez a Mailgun, az e-mailes kapcsolattartáshoz a Google Workspace szolgáltatását használjuk.

Ha az egyeztetés során igényfelmérő kérdőívet tölt ki, a válaszait a honlap adatbázisában tároljuk, és a kitöltés végén másolatukat elküldjük az Ön e-mail-címére.

Az űrlap elküldésekor rögzített technikai és forrásadatok

Az űrlap elküldésekor a megkereséssel együtt automatikusan rögzítjük:

• az Ön IP-címét és a böngészője azonosító adatait;
• annak az oldalnak a címét, ahonnan az űrlapot elküldte;
• azt, hogy honnan érkezett a honlapra: a hivatkozó oldal címét, a kampányparamétereket (UTM), a hirdetési kattintásazonosítót és az érkezési oldal címét, az első és a legutóbbi érkezés időpontjával.

Cél: az IP-cím és a böngészőadatok a kéretlen és automatizált beküldések kiszűrését szolgálják. A forrásadatokból azt látjuk, mely csatornákon és kampányokon keresztül találnak ránk az érdeklődők, így mérni tudjuk marketingtevékenységünk eredményességét.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: a visszaélésszerű beküldések kiszűrése és marketingtevékenységünk eredményességének mérése.

Tárolás és megőrzési idő: az érkezés forrását a látogatás idejére a szerveren, az Ön munkamenetéhez kötve tároljuk. Ha a marketingsütikhez hozzájárult, az első és a legutóbbi érkezés adatait 90 napig a böngészőjében is megőrizzük (lásd az 5. pontot), így egy későbbi látogatáskor küldött megkeresésnél is látjuk, honnan talált ránk. A megkereséshez csatolt adatokat a megkereséssel együtt, annak megőrzési idejéig kezeljük.

3. Álláslehetőségekkel kapcsolatos megkeresések

Az adatkezelés célja
Az álláslehetőségek iránt érdeklődők megkereséseinek megválaszolása, a szakmai tapasztalatok és az együttműködési lehetőségek egyeztetése, valamint konkrét jelentkezés esetén a kiválasztási folyamat lefolytatása.

A kezelt adatok
Név, e-mail-cím, önkéntesen megadott telefonszám, valamint az üzenetben – például a megpályázott munkakörről – és a kapcsolódó egyeztetés során megadott szakmai információk.

Jelentkezni a Karrier oldalról elérhető kapcsolatfelvételi űrlapon vagy e-mailben lehet. Az űrlap elküldésekor rögzített technikai és forrásadatokra a 2. pont vonatkozik.

Az űrlapon önéletrajz nem csatolható. Ha a kiválasztás későbbi szakaszában további dokumentumokat vagy adatokat kérünk, azok kezeléséről az adatbekéréskor tájékoztatást adunk.

Az adatkezelés jogalapja
Konkrét jelentkezés és az Ön kérésére megkezdett, munkaszerződés megkötését előkészítő egyeztetés esetén a GDPR 6. cikk (1) bekezdés b) pontja.

Általános érdeklődés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: az álláslehetőségeinkkel kapcsolatos megkeresések megválaszolása.

Az egyeztetés vagy kiválasztás lezárását követően kizárólag az eljárás kezelésének igazolásához és a kapcsolódó esetleges jogi igényekhez szükséges adatokat őrizzük meg, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján.

A megőrzés időtartama
Az álláslehetőségekkel kapcsolatos megkeresések szükséges adatait az egyeztetés vagy a kiválasztási folyamat lezárásától számított legfeljebb 6 hónapig őrizzük meg az aktív rendszerben és a kapcsolódó levelezésben. A biztonsági mentésekre a 9. pont vonatkozik.

A későbbi álláslehetőségekhez történő további megőrzéshez külön tájékoztatást és megfelelő jogalapot biztosítunk.

Munkaviszony létesítése esetén a foglalkoztatáshoz kapcsolódó adatkezelésről külön tájékoztatást adunk.

4. Naplózás

A webszerver naplója

Az adatkezelés célja
A honlap biztonságos működésének biztosítása, a visszaélések és támadások felismerése, valamint a hibák feltárása.

A kezelt adatok
A honlap szervere a beérkező kérésekről naplóbejegyzést készít, amely tartalmazza a kérést küldő eszköz IP-címét, a kérés időpontját, a megnyitott oldal címét, a kérés eredményét, a hivatkozó oldal címét, valamint a böngésző és az eszköz azonosító adatait.

Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a honlap megbízható és biztonságos működésének biztosítása.

A megőrzés időtartama és helye
A webszerver naplóját 6 hónapig őrizzük meg. A napló a DigitalOcean FRA1 régiójában, Frankfurtban, Németországban található szerveren tárolódik.

Munkamenet

A honlap a látogatás idejére munkamenetet hoz létre, amelyet a szerveren tárolunk. A munkamenethez az Ön IP-címét és böngészőjének azonosító adatait is rögzítjük. A munkamenet két óra inaktivitás után lejár; a lejárt munkameneteket rendszeresen és automatikusan töröljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: a honlap működésének és biztonságának biztosítása.

Hibák naplózása

Az adatkezelés célja
A honlap működése során felmerülő hibák azonosítása, kivizsgálása és elhárítása.

A kezelt adatok
Hiba esetén a hibanaplóba kerülhet az érintett kapcsolat IP-címe, a böngésző adatai, a hibát kiváltó kérés adatai – ha a hiba űrlap kitöltése vagy elküldése közben történik, az űrlapon megadott adatok is –, valamint a hiba feldolgozásához szükséges egyéb technikai információk.

Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a honlap megbízható és biztonságos működésének biztosítása.

A megőrzés időtartama és helye
A személyes adatokat a hiba kivizsgálásához szükséges feldolgozás befejezéséig őrizzük meg, majd indokolatlan késedelem nélkül töröljük.

A hibanaplók a DigitalOcean FRA1 régiójában, Frankfurtban, Németországban található szerveren tárolódnak. A mentésekbe bekerült adatokra a 9. pont szabályai vonatkoznak.

A sütihozzájárulások naplója

Az adatkezelés célja
Annak igazolása, hogy a hozzájáruláshoz kötött sütiket az Ön hozzájárulásával helyeztük el, illetve hogy a hozzájárulást megtagadta vagy visszavonta.

A kezelt adatok
A hozzájárulás véletlenszerűen generált azonosítója (a __cookie_consent_id süti értéke), a döntés típusa és az engedélyezett sütikategóriák, a sütitájékoztató verziója, a döntés időpontja, annak az oldalnak a címe, amelyen a döntés született, a böngésző azonosító adatai, bejelentkezett felhasználó esetén a felhasználói azonosító, valamint az IP-cím csonkolt, kulcsolt kivonata, amelyből az IP-cím nem állítható vissza.

Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése: a GDPR 7. cikk (1) bekezdése szerint igazolnunk kell, hogy az érintett a hozzájárulását megadta.

A megőrzés időtartama és helye
A naplóbejegyzéseket a döntéstől számított 365 napig őrizzük meg, ezt követően automatikusan töröljük. A napló a DigitalOcean FRA1 régiójában, Frankfurtban, Németországban található szerveren tárolódik.

5. Látogatottságmérés és sütik

Google Analytics 4

A honlap látogatottságának mérésére Google Analytics 4, azaz GA4 szolgáltatást használunk.

Cél: annak megismerése, hogyan használják a látogatók a honlapot, mely oldalakat tekintik meg, és milyen forrásból érkeznek. Az eredményeket a honlap tartalmának és használhatóságának fejlesztésére használjuk.

Kezelt adatok: online azonosítók, a megtekintett oldalak és mért események adatai, látogatási időpontok, forgalmi források, valamint a böngésző és az eszköz jellemzői.

Jogalap: az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az analitikai mérést előzetes hozzájárulás után indítjuk el. A hozzájárulás megtagadása nem akadályozza a honlap használatát vagy a kapcsolatfelvételt.

Hozzájárulását bármikor visszavonhatja vagy módosíthatja a honlap láblécében található Sütibeállítások hivatkozással. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Megőrzési idő: a GA4 felhasználói és eseményszintű adatainak beállított megőrzési ideje 14 hónap.

Ez a beállítás különbözik a sütik lejáratától, és nem vonatkozik a GA4 valamennyi összesített jelentésére. Részletek a Google adatmegőrzési tájékoztatójában találhatók.

Google Ads konverziómérés

Google Ads hirdetéseink eredményességének mérésére a Google Ads konverziókövetését használjuk.

Cél: annak mérése, hogy hirdetéseink nyomán hányan küldenek megkeresést a honlapon. Az eredményeket hirdetési kampányaink értékelésére és költséghatékony beállítására használjuk.

Kezelt adatok: online azonosítók, a hirdetésre történt kattintás azonosítója, a konverzió – a kapcsolatfelvételi űrlap elküldése – ténye és időpontja, valamint a böngésző és az eszköz jellemzői. Az űrlapon megadott adatokat, például nevét, e-mail-címét vagy üzenetét, a Google részére nem továbbítjuk.

Jogalap: az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A konverziómérést a marketingsütikhez adott hozzájárulás után indítjuk el, és hozzájárulását a honlap láblécében található Sütibeállítások hivatkozással bármikor visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Címzett: a konverziós adatokat a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) kapja meg, amely azokat a Google hirdetési adatvédelmi feltételei szerint kezeli. Részletek a Google hirdetési adatvédelmi tájékoztatójában találhatók. A Google Ads sütik beállított lejárata 90 nap.

A honlapon használt sütik

A sütik a böngészőben tárolt kisebb adatállományok. A működéshez feltétlenül szükséges sütik az igénybe vett szolgáltatás biztosítását és védelmét szolgálják. Az analitikai sütik a látogatottságmérést, a marketingsütik a Google Ads konverziómérést és a 2. pontban leírt forrásadatok megőrzését támogatják; ezeket csak az Ön hozzájárulásával helyezzük el. A sütiket és a hozzájárulás kezelését a süti-kezelési tájékoztató is bemutatja.

A GA4-sütik lejárata a Google alapértelmezése szerinti két év, amely minden látogatáskor újraindul; a böngészők saját korlátozásai ezt rövidíthetik. Google: GA4-sütik

6. Ügyfélvélemények a honlapon

A honlapon megjelenítjük a Google-cégprofilunkon olvasható szöveges értékeléseket.

Kezelt adatok: az értékelő Google-on megjelenő neve, a csillagos értékelés és az értékelés szövege.

Forrás: a Google-cégprofilunkon nyilvánosan közzétett értékelések.

Cél és jogalap: ügyfeleink véleményének bemutatása, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk alapján.

Megőrzési idő: amíg az értékelést a honlapon megjelenítjük. Ha az értékelő kéri, vagy tiltakozik a megjelenítés ellen, az értékelést eltávolítjuk a honlapról.

7. Az adatokhoz hozzáférők és az igénybe vett szolgáltatók

A személyes adatokhoz munkatársaink a megkeresések kezeléséhez, a kapcsolattartáshoz és a rendszerek üzemeltetéséhez szükséges mértékben férhetnek hozzá.

Az alábbi szolgáltatókat vesszük igénybe:

A megkeresések tárolásához, továbbításához és a levelezéshez a DigitalOcean, a Mailgun és a Google Workspace szolgáltatását használjuk. További közvetlen szolgáltatót a megkeresések kezelésébe nem vonunk be.

A szolgáltatók a szerződéses feltételeik szerint további adatfeldolgozókat is igénybe vehetnek. A kapcsolódó rendelkezések a DigitalOcean adatfeldolgozási megállapodásában, a Mailgun adatfeldolgozási megállapodásában, a Google Workspace adatfeldolgozási feltételeiben és a Google Analytics adatfeldolgozási feltételeiben érhetők el.

Jogszabályban meghatározott esetben, megfelelő jogalappal és a szükséges mértékben hatóság, bíróság vagy más jogosult részére is átadhatunk adatokat.

8. Az adattárolás helye és a nemzetközi adattovábbítás

A honlap és saját rendszereink szerverei, a naplók és a biztonsági mentések a DigitalOcean FRA1 régiójában, Frankfurtban, Németországban találhatók.

A honlapról küldött e-maileket a Mailgun európai uniós régiójában működő szolgáltatásával kézbesítjük. A Google Workspace levelezés, a Google Analytics és a Google Ads adatkezelése a Google szolgáltatási infrastruktúrájában történik.

A DigitalOcean, a Mailgun és a Google szolgáltatásainak biztosítása során az Európai Gazdasági Térségen kívüli adatkezelésre vagy hozzáférésre is sor kerülhet, többek között az Egyesült Államokban.

Az ilyen adattovábbításokra az alkalmazható megfelelőségi határozatok, ideértve az EU–USA adatvédelmi keretrendszert, illetve az Európai Bizottság által elfogadott általános szerződési feltételek és a kapcsolódó garanciák irányadók.

A részletes feltételek a szolgáltatók adatfeldolgozási megállapodásaiban és a Google adattovábbítási tájékoztatójában ismerhetők meg. Az alkalmazott garanciákról és azok másolatának elérhetőségéről az info@netipar.hu címen kérhet tájékoztatást.

9. Biztonsági mentések és törlés

A rendszer és az adatok helyreállíthatóságának biztosítása érdekében biztonsági mentéseket készítünk. Ezek a megkeresésekben szereplő személyes adatokat is tartalmazzák. A mentéseket a DigitalOcean FRA1 régiójában tároljuk.

Az adatkezelés célja: helyreállítás adatvesztés, műszaki meghibásodás vagy informatikai biztonsági esemény esetén.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk az adatok rendelkezésre állásának és a rendszer helyreállíthatóságának biztosítása.

Megőrzési idő: a biztonsági mentéseket a készítésüktől számított legfeljebb 2 évig őrizzük meg.

Az aktív rendszerből törölt adatok másolatai a korábban készült mentésekben azok megőrzési idejének lejártáig megmaradhatnak. A jelen tájékoztatóban megadott megőrzési idők ezért az aktív nyilvántartásra és a kapcsolódó levelezésre vonatkoznak.

A mentéseket elkülönítetten, korlátozott hozzáféréssel, helyreállítási célra kezeljük. Helyreállítás esetén gondoskodunk arról, hogy a korábban végrehajtott törlések az ismét használatba vett rendszerben is érvényesüljenek.

A mentések megőrzési idejének lejártakor a mentéseket töröljük. A törlési kérelmek teljesítésének vizsgálata a mentésekre is kiterjed; a mentési idő önmagában nem jelent általános kivételt a törléshez való jog alól.

10. Az Ön adatvédelmi jogai

A GDPR-ban meghatározott feltételek szerint az alábbi jogok illetik meg:

• Hozzáférés: tájékoztatást és másolatot kérhet az általunk kezelt személyes adatairól.
• Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törlés: kérheti adatainak törlését, például ha azokra már nincs szükség az eredeti célból. A törlésnek korlátja lehet jogszabályi kötelezettség vagy jogi igény érvényesítése.
• Korlátozás: a jogszabályban meghatározott esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti az Ön által megadott adatok átadását tagolt, széles körben használt, géppel olvasható formátumban. Technikailag megvalósítható esetben kérheti azok közvetlen továbbítását másik adatkezelőnek.
• Hozzájárulás visszavonása: hozzájárulását bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

Tiltakozás a jogos érdeken alapuló adatkezelés ellen
Saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha annak folytatását az Ön jogaival szemben elsőbbséget élvező kényszerítő erejű jogos ok, vagy jogi igény előterjesztése, érvényesítése, illetve védelme indokolja.

Automatizált döntéshozatalt, ideértve a profilalkotást is, nem alkalmazunk.

11. Kérelmek benyújtása

Kérelmét az info@netipar.hu e-mail-címen vagy az 1162 Budapest, Dobó utca 53. postai címen nyújthatja be.

Indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk a megtett intézkedésekről.

A határidő a kérelmek összetettsége és száma miatt további két hónappal meghosszabbítható. Erről és az indokokról az első hónapon belül tájékoztatást adunk.

Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, az azonosításhoz szükséges további információt kérhetünk.

A kérelmek intézése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a GDPR feltételei szerint észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható. Elutasítás esetén annak okáról és a jogorvoslati lehetőségekről is tájékoztatást adunk.

12. Panasz és bírósági jogorvoslat

Ha úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi előírásokat, panaszt tehet a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Honlap: naih.hu

A beadványok benyújtásának módjáról a NAIH ügyfélszolgálati tájékoztatójában olvashat. A Hatóságnál eljárás egyszerű e-mail küldésével nem kezdeményezhető.

Jogai megsértése esetén bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A hatósági vagy bírósági jogorvoslatnak nem feltétele, hogy előzetesen hozzánk forduljon.

13. A tájékoztató módosítása

A tájékoztatót az adatkezelési gyakorlat vagy a vonatkozó előírások változásakor frissítjük. Az aktuális változat és annak hatálybalépési dátuma a honlapon érhető el.

Ha a személyes adatokat az eredetitől eltérő célra kívánjuk felhasználni, erről az új adatkezelés megkezdése előtt tájékoztatást adunk, és biztosítjuk annak megfelelő jogalapját.