Adatvédelmi tájékoztató

1. Adatkezelő

A weboldalon történő személyesadat-kezelésért az általános adatvédelmi rendelet (GDPR) értelmében az alábbi adatkezelő felel:

A Personal Partner Franken jelenleg a weboldalon használt kereskedelmi megjelölés. Kérjük, adja meg a tényleges adatkezelő jogi személyt; önmagában a kereskedelmi megjelölés nem feltétlenül elegendő.

2. Adatvédelmi tisztviselő

[Ha adatvédelmi tisztviselőt neveztek ki, vagy kinevezése jogszabály alapján kötelező, adja meg a nevét vagy beosztását és közvetlen elérhetőségét. Ellenkező esetben az ellenőrzést követően törölje ezt a részt.]

3. Általános tájékoztatás az adatkezelésről

Személyes adatokat kizárólag a weboldal biztosításához, a megkeresések kezeléséhez vagy jogi kötelezettségek teljesítéséhez szükséges mértékben kezelünk. Az adott folyamattól függően az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző intézkedések vagy szerződés), f) pontja (jogos érdek), c) pontja (jogi kötelezettség), illetve érvényes hozzájárulás esetén a) pontja lehet.

Jogos érdekünk különösen a weboldal biztonságos és működőképes üzemeltetése, valamint az általános megkeresések megfelelő kezelése. Az egyes adatkezelési célokat és jogalapokat a következő pontok ismertetik.

4. A weboldal megnyitása és tárhelyszolgáltatás

A weboldal megnyitásakor a tárhelyszolgáltató a működéshez szükséges kapcsolati és használati adatokat kezel. A beállításoktól függően ezek közé tartozhat az IP-cím, a lekérés dátuma és időpontja, a kért oldal vagy fájl, a hivatkozó URL, a böngészőre és az operációs rendszerre vonatkozó adatok, a HTTP-állapotkód és az átvitt adatmennyiség.

Közzététel előtt kitöltendő: a tárhelyszolgáltató és a konkrét platform neve, címe, az adattárolás vagy -feldolgozás helye, a ténylegesen rögzített naplóadatok és azok megőrzési ideje, valamint az adatfeldolgozási szerződésre vonatkozó információk. A forráskód önmagában nem határozza meg teljes körűen az éles tárhelyet és annak naplózását.

Az adatkezelés célja a weboldal kiszolgálása, stabilitásának és biztonságának biztosítása, valamint a hibák elemzése. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk az online szolgáltatás biztonságos és megbízható működtetése. A naplóadatokat a tárhelyszolgáltató [konkrét megőrzési idő] elteltével törli vagy anonimizálja, kivéve, ha biztonsági incidens kivizsgálása hosszabb megőrzést tesz szükségessé.

5. Kapcsolatfelvétel és űrlapok

A weboldalon általános kapcsolatfelvételi kérelmet, álláspályázatot vagy munkaerőigényt küldhet. Az általános kapcsolatfelvételi űrlapon a teljes név és a telefonszám kötelező; az e-mail-cím és az üzenet megadása önkéntes. A jelentkezési űrlapon a teljes név, telefonszám, lakóhely, keresett munkakör, a jogosítványra és saját autóra vonatkozó válasz kötelező; az üzenet önkéntes. A vállalati űrlapon a vállalat neve, a kapcsolattartó, a telefonszám, az e-mail-cím, a szükséges munkatársak száma, a munkaterület, a kívánt munkakezdés és az üzenet kötelező. Minden űrlap rejtett mezőt használ technikai spamvédelemként. Más elérhetőségeken keresztül is kapcsolatba léphet velünk; ilyenkor az Ön által megadott adatokat kezeljük.

Az adatokat megkeresésének megválaszolására és adott esetben a kért következő lépések előkészítésére használjuk. Együttműködésre vagy szerződésre irányuló megkereséseknél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja lehet. Egyéb megkereséseknél a GDPR 6. cikk (1) bekezdés f) pontja alkalmazható; jogos érdekünk a beérkező megkeresések megválaszolása.

Ellenőrzendő az űrlapokkal kapcsolatban: minden űrlap kötelező jelölőnégyzetet tartalmaz az adatvédelmi tájékoztató elfogadásához és a kapcsolatfelvételhez. Közzététel előtt tisztázni kell, hogy az adatkezelés valóban önkéntes, a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájáruláson alapul-e, vagy az adott megkeresés esetén a b) vagy f) pont alkalmazandó. A hozzájárulásnak önkéntesnek kell lennie, és a jövőre nézve bármikor visszavonható. Ennek megfelelően ellenőrizni kell a kötelező jelölőnégyzetet és annak szövegét.

Az adott űrlapon kötelezőként megjelölt adatok szükségesek a jelentkezés vagy megkeresés fogadásához és kezeléséhez. Ezek hiányában az űrlap nem küldhető el. Az önkéntesen megadott adatok segítik a megkeresés célzottabb kezelését.

6. Kapcsolati kérelmek továbbítása a Resend szolgáltatással

A weboldal aktuális technikai megoldása szerint az űrlapok adatait a Resend API-ján keresztül továbbítjuk a fogadásra beállított e-mail-címre. A továbbításhoz az űrlapon megadott adatokat kezeljük. A kérelem ezt követően a címzett e-mail-postafiókjában tárolódhat.

Az e-mail-küldést végző Plus Five Five, Inc. által üzemeltetett Resend kezeli az adatokat. A Resend adatfeldolgozási kiegészítést és al-adatfeldolgozói listát tesz közzé. Közzététel előtt ellenőrizni kell, hogy az éles rendszer valóban a Resendet használja-e, milyen fiókbeállítások érvényesek, és létrejött-e adatfeldolgozási szerződés. A levelek címzettjét és e-mail-szolgáltatóját szintén meg kell adni: [címzett/e-mail-szolgáltató és további adatfeldolgozók].

A weboldal kódja nem tárolja a kérelmeket saját adatbázisban. Ez nem határozza meg a Resend, a tárhelyszolgáltató vagy a fogadó e-mail-postafiók megőrzési idejét. A kérelmeket akkor töröljük, amikor kezelésük már nem szükséges, és nincs jogszabályi megőrzési kötelezettség vagy jogérvényesítéshez szükséges indok. Kérjük, egészítse ki a tényleges törlési határidővel és eljárással: [határidő és eljárás].

7. Harmadik országba történő adattovábbítás

A Resend közzétett szerződéses tájékoztatói szerint az adatok feldolgozása az Egyesült Államokban is történhet. A Resend adatfeldolgozási kiegészítése az Európai Gazdasági Térségen kívüli adattovábbításokhoz védelmi intézkedéseket, köztük általános szerződési feltételeket említ. Azt, hogy a weboldal konkrét működése során történik-e harmadik országba adattovábbítás, és milyen jogalapon, az igénybe vett szolgáltatás, az aktuális szerződések és beállítások alapján kell ellenőrizni.

Közzététel előtt frissítendő: a tényleges harmadik országok, szolgáltatók, megfelelőségi határozatok vagy megfelelő garanciák, valamint az ezek másolatához való hozzáférés módja. Ha nem történik harmadik országba továbbítás, ennek megfelelően módosítsa ezt a részt.

8. Sütik és hasonló technológiák

A jelenleg ellenőrzött weboldal-forráskód nem tartalmaz elemző vagy hirdetési szolgáltatásokat, külső beágyazott médiát vagy követőkódokat. Közzététel előtt ellenőrizni kell, hogy az éles tárhelyszolgáltató, CDN vagy később hozzáadott szolgáltatás tárol-e vagy olvas-e ki sütiket, illetve hasonló információkat a végberendezéseken.

Ha később nem feltétlenül szükséges sütiket vagy hasonló technológiákat alkalmazunk, használatuk előtt biztosítani kell a TDDDG 25. §-a és a GDPR szerinti tájékoztatást, valamint szükség esetén a hozzájárulás beszerzését; ezt a tájékoztatót is ki kell egészíteni.

9. Adatok megőrzési ideje

A személyes adatokat csak az adott célhoz szükséges ideig tároljuk. Ezt követően töröljük őket, kivéve, ha jogszabályi megőrzési kötelezettség vagy nyomós ok indokolja a további tárolást. A szervernaplók, kapcsolatfelvételi kérelmek, e-mail-postafiókok és biztonsági másolatok tényleges megőrzési idejét itt vagy a fenti részekben kell megadni: [tényleges megőrzési és törlési határidők].

10. Az Ön jogai

A jogszabályi feltételek fennállása esetén joga van tájékoztatást kérni az Önről kezelt személyes adatokról (GDPR 15. cikk), kérni a pontatlan adatok helyesbítését (16. cikk), törlését (17. cikk), az adatkezelés korlátozását (18. cikk), valamint az adathordozhatóságot (20. cikk). Ha az adatkezelés jogos érdeken alapul, az Ön különleges helyzetével kapcsolatos okból tiltakozhat a GDPR 21. cikke szerint.

Hozzájárulását bármikor visszavonhatja a jövőre nézve. Ez nem érinti a visszavonásig végzett adatkezelés jogszerűségét. Jogai gyakorlásához elegendő üzenetet küldenie a fent megadott elérhetőségre.

11. Panasz benyújtásának joga

A GDPR 77. cikke alapján joga van panaszt tenni valamely adatvédelmi felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti hatóságnál.

Közzététel előtt kitöltendő: a vállalkozás tényleges székhelye szerint illetékes adatvédelmi felügyeleti hatóság neve, címe és weboldalának hivatkozása. Az illetékes hatóságot a végleges vállalati adatok alapján kell meghatározni.

12. Automatizált döntéshozatal

A weboldal jelenlegi működése alapján a GDPR 22. cikke szerinti automatizált döntéshozatal, ideértve a profilalkotást, nem történik. A rejtett űrlapmező kizárólag az automatizált spambejegyzések felismerésére szolgál.

13. A tájékoztató módosítása

Adatvédelmi tájékoztatónkat módosítjuk, ha változik a weboldal, az igénybe vett szolgáltatás vagy a jogszabályi követelmény. Mindig a fent megadott változat az irányadó.