Adatvédelmi tájékoztató

Kapcsolatfelvételi űrlap és kezelt adatkategóriák

A weboldalon található kapcsolatfelvételi űrlap kizárólag kötelezettség nélküli kérdés feltevésére, előzetes árajánlat kérésére, vagy kertészeti munkákra és tereprendezésre vonatkozó megkeresésre szolgál. Az űrlap elküldése nem hoz létre adásvételi szerződést, vállalkozási szerződést, kötelező érvényű megrendelést vagy fizetési kötelezettséget.

Az űrlapon keresztül a következő adatokat kezeljük:

• Vezeték- és keresztnév, de csak abban az esetben, ha önként megadja (a mező kitöltése nem kötelező),
• E-mail-cím, amely elengedhetetlen a megkeresésére adott válasz elküldéséhez,
• A hozzánk eljuttatott üzenet szövege,
• Műszaki továbbítási adatok az elküldés során: a küldő IP-címe, a kérés pontos ideje és az űrlap visszaélésekkel, robotokkal és spammel szembeni védelméhez szükséges hálózati fejlécek.

A megszerzett személyes adatokat nem használjuk fel kéretlen marketingüzenetek (hírlevelek) küldésére, nem végzünk remarketing kampányokat és nem követjük nyomon az Ön viselkedését a weboldalon. Az űrlap elküldéséhez nincs szükség hozzájárulásra vagy jelölőnégyzet bejelölésére, mivel az adatkezelést egyéb törvényes jogalapok fedik le.

Az adatkezelés céljai és jogalapjai

Valamennyi személyes adatkezelést a GDPR 6. cikke szerinti megfelelő jogalap alapján végzünk:

Az árajánlatkérésre vagy szolgáltatásnyújtásra irányuló megkeresések feldolgozását a szerződés megkötését megelőzően, az Ön kérésére történő intézkedések megtétele céljából végezzük a GDPR 6. cikk (1) bekezdés b) pontja alapján. Maga az űrlap elküldése nem jelent szerződéskötést.

Az általános megkereséseket, visszajelzéseket és a szokásos kommunikációt a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük. A társaság jogos érdeke az üzenet megválaszolása, a kommunikáció folytonosságának fenntartása és az esetleges jogi igények védelme.

A weboldal kézbesítéséhez, a spam korlátozásához és az infrastruktúra védelméhez szükséges hálózati műszaki adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük. A jogos érdek a weboldal stabil, biztonságos és folyamatosan elérhető működése.

Felhívjuk figyelmét, hogy a jogos érdeken alapuló adatkezelés (GDPR 6. cikk (1) bekezdés f) pont) ellen Ön bármikor díjmentesen tiltakozhat.

Adatcímzettek és adatfeldolgozók

Az Ön adataihoz kizárólag a PLANT s.r.o. felhatalmazott munkatársai, valamint szigorú titoktartási kötelezettség és a GDPR 28. cikke szerinti adatfeldolgozási szerződések által kötött, szerződésben ellenőrzött műszaki adatfeldolgozók férhetnek hozzá:

• A PLANT s.r.o. felhatalmazott személyei
• Cloudflare, Inc. (USA) — biztonsági, CDN hálózati és webtárhely-szolgáltató. Látogatáskor kezeli az IP-címet és a kérés műszaki metaadatait, amelyekből szerveroldalon összesített anonim látogatottsági statisztika keletkezik sütik tárolása nélkül. Sikeres elküldés esetén az űrlap szerverfunkciója biztonságosan továbbítja a megadott adatokat a levelezési szolgáltatásnak.
• Resend, Inc. (USA) — a kapcsolatfelvételi űrlapról érkező e-mail üzenetek céges postafiókunkba történő továbbítását biztosító műszaki platform. A küldő szerverek és az adatirányítás az írországi európai régión belül (Európai Unió) működnek.
• INTERNET CZ, a.s. (FORPSI, Cseh Köztársaság) — vállalati e-mail fiókok szolgáltatója és a postai szerverek üzemeltetője az EU-s adatközpontokban. Az üzenet kézbesítésekor kezeli az e-mail címet, nevet, az üzenet tartalmát és az e-mail metaadatokat.
• Közhatalmi szervek vagy ellenőrző intézmények, amennyiben ilyen kötelezettséget a Szlovák Köztársaság általánosan kötelező érvényű jogszabálya ír elő.

A domain FORPSI regisztrátornál történő bejegyzése önmagában nem minősül az átlagos látogató személyes adatai kezelésének. A böngészőbe nem töltünk be külső könyvtárakat, Google betűtípusokat, térképeket, videókat vagy közösségi elemeket harmadik felek szervereiről; az összes statikus fájl közvetlenül a weboldalon kerül tárolásra.

Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre

A globális technológiai szolgáltatók igénybevétele miatt a hálózati adatok és az űrlap tartalma az Egyesült Államokban található szervereken is feldolgozásra kerülhetnek:

Az adatoknak a Cloudflare, Inc. szolgáltatásai keretében az USA-ba történő továbbítása az Európai Bizottságnak az EU–U.S. Data Privacy Framework (DPF) keretrendszerre vonatkozó megfelelőségi határozatán alapul, amelyben a Cloudflare aktívan tanúsított. A tanúsítás hatályán kívül eső esetekben a szolgáltató a Cloudflare Data Processing Addendum részét képező általános szerződési feltételeket (SCC) alkalmazza.

Az adatoknak a Resend, Inc. szolgáltatásai keretében az USA-ba történő továbbítása elsősorban az Európai Bizottság EU–U.S. Data Privacy Framework (DPF) keretrendszerre vonatkozó megfelelőségi határozatán alapul, amelyben a Resend (Plus Five Five, Inc.) megfelelően tanúsított. Ezen felül a szerződéses kapcsolatba a Resend DPA-val összhangban tartalék mechanizmusként általános szerződési feltételek (SCC) is beépítésre kerültek.

Az INTERNET CZ, a.s. (FORPSI) vállalati e-mail fiókja az Európai Unión belüli adatközpontokban működik, így harmadik országokba történő határokon átnyúló adattovábbításra nem kerül sor.

Személyes adatok megőrzési ideje

A kapcsolatfelvételi űrlapról származó, szerződéskötéshez és együttműködés kialakításához nem vezető megkeresést a céges postafiókban a legutolsó kommunikáció lezárásától számított legfeljebb 12 hónapig őrizzük meg. Ezen időtartam leteltét követően az üzenet törlésre kerül, kivéve, ha jogi igények érvényesítéséhez vagy védelméhez szükséges.

Amennyiben a kommunikáció szerződéskötéshez, kertészeti munkák elvégzéséhez és számlázáshoz vezet, a vonatkozó azonosító és számviteli adatokat a számvitelről szóló 431/2002. sz. törvény által előírt 10 évig, valamint a polgári és kereskedelmi jog szerinti elévülési időkig megőrizzük.

Maga a weboldal nem menti az üzeneteket saját adatbázisba. Az üzenetek közvetlenül a vállalati postafiókba érkeznek. A Resend kézbesítési szolgáltatás a biztonsági feltételeinek megfelelően legfeljebb 30 napig őrzi meg a kézbesítési naplókat. Az űrlap biztonsági tokenje 30 percen belül lejár. A Cloudflare hálózati naplói csak a működési biztonság szempontjából elengedhetetlen ideig kerülnek megőrzésre.

Az érintettek jogai

A GDPR és a 18/2018. sz. törvény értelmében Ön az alábbi jogokkal rendelkezik:

• Személyes adataihoz való hozzáférés joga (GDPR 15. cikk),
• A pontatlan vagy hiányos adatok helyesbítésének joga (GDPR 16. cikk),
• Törléshez való jog (az elfeledtetéshez való jog a GDPR 17. cikke szerint),
• Az adatkezelés korlátozásának joga (GDPR 18. cikk),
• Adathordozhatósághoz való jog strukturált és olvasható formátumban (GDPR 20. cikk),
• Tiltakozási jog a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk),
• Felügyeleti hatóságnál történő panasztétel joga.

Jogait az info@zaryaplant.sk címre küldött e-mailben vagy írásban, a társaság székhelyének címén gyakorolhatja.

Ha kétségei merülnek fel adatai kezelésének jogszerűségével kapcsolatban, jogosult panaszt vagy eljárás megindítására irányuló indítványt benyújtani a felügyeleti hatósághoz:

Kötelező és választható mezők

A személyes adatok megadása az űrlapon keresztül önkéntes. Az e-mail cím és az üzenet tartalma műszakilag kötelező mezők, mivel ezek nélkül a megkeresést nem tudjuk kézbesíteni vagy feldolgozni. A név megadása opcionális. A kötelező mezők kitöltésének elmulasztása csupán azt eredményezi, hogy az űrlap nem kerül elküldésre.

Sütik, tárhelyek és műszaki adatok

Ez a weboldal nem használ semmilyen analitikai, követő vagy marketing sütit. A weboldal nem ír adatokat a document.cookie, localStorage, sessionStorage vagy IndexedDB tárhelyekre. A felület nyelve kizárólag az URL-címen keresztül szabályozott. A weboldal nem futtat mérőpixeleket vagy analitikai nyomkövetőket; az összesített látogatottságot kizárólag a szervernaplókból értékeljük az oldal kézbesítésekor.

Ezen okokból kifolyólag a weboldalon nem jelenik meg hozzájárulást kérő sütisáv. Az elektronikus hírközlésről szóló 452/2021. sz. törvény 109. § (8) bekezdése alapján nem történik információtárolás a felhasználó végberendezésében, sem hozzáférés az ott tárolt információkhoz, így felhasználói hozzájárulás nem szükséges.

A HTTP kérések feldolgozása során a Cloudflare műszakilag kezeli a forgalomirányításhoz és a védelemhez szükséges IP-címet és hálózati fejléceket. Ezek az elemek nem használhatók fel és nincsenek felhasználva reklám céljára vagy a látogatók webhelyek közötti követésére.

Automatizált döntéshozatal

A kapcsolatfelvételi megkeresésekből származó adatok feldolgozása vagy a weboldal működtetése során nem végzünk a GDPR 22. cikke szerinti automatizált egyedi döntéshozatalt vagy profilalkotást.

Adatbiztonság

A kapcsolatfelvételi űrlap érvényesíti az adatminimalizálás elvét, a kérés eredetének ellenőrzését, a szigorú adatméret-korlátozásokat, az időben korlátozott CSRF tokent és az ismételt túlterhelés elleni védelmet (rate limiting). Az adattovábbítás erős TLS titkosítással (HTTPS) védett, és a külső felületek hozzáférési kulcsai a nyilvános alkalmazáskódon kívül, szerverszinten védettek.

Adatkezelő és elérhetőségek