Adatvédelmi tájékoztató

1. Az adatkezelő és a tájékoztató hatálya

Jelen adatvédelmi tájékoztató a Ceravion White Works weboldalának használata során, valamint a weboldalon feltüntetett elérhetőségeken keresztül megvalósuló kapcsolattartás során végzett személyesadat-kezelések alapelveit, céljait, jogalapjait, megőrzési idejét, az érintettek jogait és az adatbiztonsági intézkedések fő kereteit ismerteti.

Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet (GDPR), továbbá a mindenkor alkalmazandó magyar adatvédelmi és elektronikus hírközlési szabályok szerint kezeli. A tájékoztató a weboldal látogatóira, az érdeklődőkre, a vendégekre és minden olyan természetes személyre kiterjed, aki a megadott elérhetőségeken kapcsolatba lép az adatkezelővel.

2. Adatkezelési alapelvek

Az adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság elvének megfelelően jár el. Személyes adatot kizárólag meghatározott, egyértelmű és jogszerű célból kezel, és nem végez az eredeti célokkal össze nem egyeztethető további adatkezelést. Csak olyan adatot kér vagy használ, amely az adott cél eléréséhez szükséges, az adatokat a szükséges ideig őrzi meg, és megfelelő technikai, szervezési intézkedésekkel védi.

Az adatkezelő törekszik az adatok pontosságára és arra, hogy a pontatlan vagy elavult adatok indokolatlan késedelem nélkül javításra vagy törlésre kerüljenek. Az adatkezelési műveletek kialakításakor figyelembe veszi a beépített és alapértelmezett adatvédelem elvét, valamint az adatkezelés kockázataival arányos biztonsági szintet.

3. A weboldal technikai használatához kapcsolódó adatok

A weboldal megnyitásakor a tárhely- és hálózati infrastruktúra működéséből adódóan technikai naplóadatok keletkezhetnek. Ilyen lehet az IP-cím, a kérés időpontja, a meglátogatott oldal vagy erőforrás neve, a böngésző és az operációs rendszer technikai jellemzői, a HTTP-válaszkód, valamint biztonsági eseményekhez kapcsolódó adatok.

Ezek kezelésének célja a weboldal biztonságos és stabil működtetése, hibák feltárása, jogosulatlan hozzáférések és visszaélések megelőzése, valamint informatikai incidensek kivizsgálása. A jogalap jellemzően az adatkezelő jogos érdeke a biztonságos online szolgáltatás fenntartásához. A naplóadatokat az adatkezelő vagy az általa igénybe vett tárhelyszolgáltató csak a célhoz szükséges ideig őrzi meg, majd törli vagy anonimizálja, kivéve, ha biztonsági esemény, jogi igény vagy hatósági megkeresés hosszabb megőrzést indokol.

4. Kapcsolatfelvétel és levelezés

Ha az érintett e-mailben, telefonon vagy más, a weboldalon feltüntetett csatornán kapcsolatba lép az adatkezelővel, az adatkezelő kezelheti a megkeresésben önként megadott azonosító és kapcsolattartási adatokat, a megkeresés tartalmát, az üzenet időpontját, valamint a válaszadáshoz szükséges további információkat.

Az adatkezelés célja a kérdés megválaszolása, tájékoztatás nyújtása, panasz vagy észrevétel kezelése, illetve adott esetben a szerződéskötést megelőző lépések megtétele. A jogalap a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja, az adatkezelő jogos érdeke, vagy jogi kötelezettség teljesítése. A levelezést az ügy lezárását követően a szükséges ideig, jogi igény esetén pedig az igényérvényesítéshez kapcsolódó elévülési idő végéig őrizheti meg.

Kérjük, hogy e-mailben vagy más üzenetben ne küldjön szükségtelen különleges adatot, például egészségi állapotra, vallásra vagy más érzékeny körülményre vonatkozó információt, kivéve, ha az az ügy intézéséhez feltétlenül szükséges és megfelelő jogalap áll rendelkezésre.

5. Vendégkapcsolatok, foglalások és szolgáltatással kapcsolatos ügyintézés

Amennyiben az adatkezelő egyedi megkeresés alapján asztalfoglalást, rendezvényegyeztetést, üzleti kapcsolatfelvételt vagy más szolgáltatási ügyintézést végez, az ehhez szükséges nevet, kapcsolattartási adatokat, időpontot, létszámot, választott szolgáltatást és az érintett által megadott releváns kéréseket kezelheti.

A cél a kért szolgáltatás előkészítése és teljesítése. A jogalap szerződés teljesítése vagy szerződéskötést megelőző intézkedés. Az adatkezelő kizárólag a szükséges adatokat használja, és azokat a szolgáltatás lezárása után a számviteli, fogyasztóvédelmi vagy jogi kötelezettségekkel összhangban őrzi meg.

6. Jogi kötelezettségek és jogi igények

Bizonyos esetekben az adatkezelő személyes adatot jogszabályi kötelezettség teljesítése érdekében kezelhet, például számlázási, számviteli, fogyasztóvédelmi, hatósági vagy bírósági eljárással összefüggésben. Jogi igény előterjesztése, érvényesítése vagy védelme során az adatkezelő a szükséges adatokat jogos érdek alapján is megőrizheti.

Hatóság, bíróság vagy más, jogszabály alapján feljogosított szerv részére az adatkezelő csak akkor ad át személyes adatot, ha az adattovábbításnak megfelelő jogalapja van és az átadás terjedelme a megkeresés céljához szükséges.

7. Címzettek, adatfeldolgozók és adattovábbítás

Az adatkezelő a működéséhez szükséges mértékben igénybe vehet tárhelyszolgáltatót, informatikai karbantartót, könyvelőt, jogi tanácsadót vagy más szolgáltatót. Amennyiben e szolgáltatók az adatkezelő nevében személyes adatot kezelnek, adatfeldolgozóként kizárólag dokumentált utasítás alapján járhatnak el, és megfelelő titoktartási, biztonsági és adatvédelmi kötelezettségek terhelik őket.

Az adatkezelő törekszik arra, hogy személyes adatokat az Európai Gazdasági Térségen belül kezeljen. Ha egy adott szolgáltató miatt harmadik országba történő továbbítás válna szükségessé, arra csak a GDPR V. fejezetében meghatározott megfelelő garanciák mellett, például megfelelőségi határozat vagy megfelelő szerződéses biztosítékok alkalmazásával kerülhet sor.

8. Sütik és hasonló technológiák

A jelenlegi weboldal nem épít be külső analitikai, hirdetési vagy közösségimédia-követő kódot, és a webhely működéséhez szükséges erőforrások helyben kerülnek kiszolgálásra. A részletes szabályokat a külön Cookie-szabályzat tartalmazza.

Ha a jövőben olyan nem feltétlenül szükséges sütik vagy hasonló technológiák kerülnének bevezetésre, amelyekhez az érintett hozzájárulása szükséges, azok csak megfelelő előzetes tájékoztatás és választási lehetőség után aktiválhatók. A hozzájárulás visszavonása ugyanolyan egyszerű kell legyen, mint annak megadása.

9. Megőrzési idők

Az adatkezelő nem őriz személyes adatot korlátlan ideig. A megőrzési időt az adatkezelés célja, a jogalap, az esetleges jogszabályi megőrzési kötelezettség, valamint jogi igények elévülése határozza meg. Kapcsolattartási adatok esetében az ügy lezárását követően rendszerint csak addig maradnak meg az adatok, amíg az utólagos kérdések kezelése vagy igényérvényesítés ésszerűen szükséges.

Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás visszavonása után az adatkezelő az érintett adatot törli, kivéve, ha más jogalap alapján a további megőrzés jogszerű és szükséges. Ha az adatot jogi kötelezettség miatt kell megőrizni, az adatkezelő a kötelező idő leteltével gondoskodik a törlésről vagy anonimizálásról.

10. Az érintettek jogai

Az érintett jogosult tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz; kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését; a GDPR feltételei fennállása esetén kérheti az adatok törlését vagy kezelésük korlátozását; bizonyos esetekben élhet adathordozhatósághoz való jogával; valamint tiltakozhat a jogos érdeken vagy közérdekű feladat végrehajtásán alapuló adatkezelés ellen.

Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét. Az érintett jogosult arra is, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló, rá nézve joghatással járó vagy hasonlóan jelentős döntés, kivéve a GDPR által megengedett eseteket.

Az adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, főszabály szerint a GDPR-ban meghatározott határidőn belül teljesíti. A személyazonosság védelme érdekében szükség esetén észszerű további információt kérhet annak megerősítésére, hogy a kérelmet valóban az érintett nyújtotta be.

11. Panasz és jogorvoslat

Az érintett elsőként közvetlenül az adatkezelőhöz fordulhat a fenti elérhetőségeken. Emellett joga van panaszt tenni a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

Az érintett bírósági jogorvoslatot is igénybe vehet, ha úgy véli, hogy személyes adatainak kezelése sérti a GDPR-ban biztosított jogait.

12. Adatbiztonság és incidenskezelés

Az adatkezelő az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint a természetes személyek jogaira és szabadságaira jelentett kockázatot figyelembe véve megfelelő technikai és szervezési intézkedéseket alkalmaz. Ezek magukban foglalhatják a hozzáférések korlátozását, naplózást, rendszeres frissítést, biztonsági mentést, jogosultságkezelést, titoktartási kötelezettségeket és a szükségtelen adatok törlését.

Személyesadat-incidens esetén az adatkezelő dokumentálja az eseményt, értékeli annak kockázatát, és ha a GDPR feltételei fennállnak, értesíti a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket is.

13. Gyermekek adatai

A weboldal nem kifejezetten gyermekek számára készült, és az adatkezelő nem törekszik gyermekek személyes adatainak célzott gyűjtésére. Ha az adatkezelő tudomást szerez arról, hogy megfelelő jogalap nélkül kezelt gyermekhez kapcsolódó adatot, megteszi a szükséges lépéseket az adat törlésére vagy az adatkezelés jogszerű rendezésére.

14. Automatizált döntéshozatal és profilalkotás

A weboldal jelenlegi működése során az adatkezelő nem végez olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

15. A tájékoztató módosítása

Az adatkezelő a tájékoztatót szükség esetén módosíthatja, különösen jogszabályváltozás, új adatkezelési cél, új szolgáltatás vagy technikai változás esetén. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges változás esetén az adatkezelő a körülményekhez mérten feltűnőbb tájékoztatást is alkalmazhat.