Az adatkezelő megnevezése
Cégnév: Halasi Kebpro Kft.
Székhely: 6400, Kiskunhalas, Szegedi út 8.
Cégjegyzékszám: 03-09-111668
Adószám: 13289665-2-03
Képviselő: Horváth Anikó
Telefonszám: +36 70 451 5002
Fax: +36 77 426 014
E-mail cím: info@kebpro.hu
Honlap: www.kebpro.hu
Adatkezelő képviselője: Horváth Anikó
Adatvédelmi kérdések: info@kebpro.hu
(a továbbiakban: Társaság)
A tájékoztató célja és hatálya
Társaságunk (mint a www.kebpro.hu weboldal üzemeltetője) ezúton tájékoztatja látogatóit, hogy a jelen honlappal kapcsolatosan az alábbiakban foglaltak alapján kezel személyes adatokat.
A Társaság kinyilvánítja, hogy adatkezelési tevékenységét – a megfelelő belső szabályok, technikai és szervezési intézkedések meghozásalával – úgy végzi, hogy az minden körülmények között feleljen meg az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (a továbbiakban: GDPR), továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek.
Ezen tájékoztató a Halasi Kebpro Kft. Adatkezelési Szabályzata alapján készült. Amennyiben szeretné megismerni a Társaság teljes Adatkezelési Szabályzatát, kérjük jelezze felénk, és mi haladéktalanul lehetőséget biztosítunk annak megismerésére.
A jelen tájékoztató fogalmai megegyeznek az Infotv. 3. §-ában meghatározott értelmező fogalommagyarázatokkal.
Személyes adatot kizárólag az érintett előzetes hozzájárulása vagy törvényi előírás alapján kezelünk.
Társaságunk szervezeti egységeinél adatkezelést végző alkalmazottak kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező munkatársaink Titoktartási nyilatkozatot tettek.
A személyes adatok tárolása úgy került kialakításra, hogy az jogosulatlan személy részére nem hozzáférhető, megismerhető, megváltoztatható vagy megsemmisíthető.
A weboldalon történő adatkezelések
1. Tájékoztatás sütik (cookie) alkalmazásáról
Az általános elterjedt internetes gyakorlatnak megfelelően Társaságunk is használ sütiket (cookie) a weboldalán. A cookie egy kis fájl, amely egy sor karaktert tartalmaz, és amely akkor kerül a látogató számítógépére, amikor az egy webhelyet keres fel. Amikor ismét felkeresi az adott webhelyet, a cookie-nak köszönhetően a webhely képes felismerni a látogató böngészőjét.
A cookie-k tárolhatnak felhasználói beállításokat és egyéb információkat is. A sütik általánosságban megkönnyítik a weboldal használatát, elősegítik, hogy a weboldal a felhasználók számára igazi webes élményt nyújtson, és hatékony információforrást jelentsen, továbbá biztosítják a weboldal üzemeltetője részére az oldal működésének ellenőrzését és a weboldalon nyújtott szolgáltatások zavartalan biztosítását.
Társaságunk honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti:
- a látogató által használt IP cím,
- a böngésző típusa,
- a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
- látogatás időpontja,
- a meglátogatott (al)oldal, funkció vagy szolgáltatás.
A sütik használatának elfogadása, engedélyezése nem kötelező. Visszaállíthatja böngészője beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszer éppen egy cookie-t küld. Felhívjuk azonban a figyelmet arra, hogy bizonyos webhelyfunkciók nem fognak megfelelően működni cookie-k nélkül.
A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat:
A weboldalon használt sütik önmagukban nem alkalmasak a felhasználó személyének beazonosítására.
a) Technikailag szükséges munkamenet (session) sütik
Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit. Ezen sütik a munkamenet végeztével, illetve a böngésző bezárásával automatikusan törlődnek a számítógépről.
Az adatkezelés jogalapja: az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.
Az adatkezelés célja: a honlap megfelelő működésének biztosítása.
Időtartam: a böngésző munkamenetének végéig (session cookie).
b) A weboldal jelenleg nem használ analitikai vagy marketing célú sütiket
A www.kebpro.hu weboldalon nem működik Google Analytics, Facebook Pixel, Google AdWords vagy egyéb harmadik fél által biztosított követő (tracking) szolgáltatás. Amennyiben a jövőben ilyen szolgáltatások bevezetésre kerülnek, jelen tájékoztatót a Társaság ennek megfelelően frissíti.
c) Külső betűtípus szolgáltatás
A weboldal a Google Fonts szolgáltatást használja betűtípusok betöltéséhez. Ennek során a látogató böngészője kapcsolatot létesít a Google szervereivel (fonts.googleapis.com, fonts.gstatic.com), és a Google a látogató IP címét megismerheti. A Google Fonts használata során a Google nem állít be cookie-kat és nem követi nyomon a felhasználókat. További információ: Google Fonts adatvédelmi tájékoztató.
2. Ajánlatkérés az „Ajánlatot kérek” űrlapon keresztül
A weboldalon az ajánlatkérő űrlap kitöltésével látogatóink ajánlatot kérhetnek termékeinkre.
A kezelt személyes adatok köre: név, cégnév, e-mail cím, telefonszám, termék megnevezése, mennyiség, üzenet.
Az adatkezelés célja: ajánlat készítése és megküldése, kapcsolatfelvétel az ajánlatkérővel.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont), valamint a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bek. b) pont).
Az adatkezelés időtartama: az ajánlatkérés feldolgozásától számított 1 év, vagy az érintett törlési kérelméig.
Az adatokhoz hozzáférők köre: a Társaság ügyintézésre jogosult munkatársai.
3. Megrendelés a „Megrendelést adok le” űrlapon keresztül
A weboldalon a megrendelő űrlap kitöltésével látogatóink megrendelést adhatnak le.
A kezelt személyes adatok köre: név, cégnév, e-mail cím, telefonszám, rendelt termék, mennyiség, szállítási cím, kért szállítási időpont, megjegyzés.
Az adatkezelés célja: a megrendelés feldolgozása, a megrendelővel való kapcsolattartás, a megrendelés teljesítése.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont), valamint a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).
Az adatkezelés időtartama: a megrendelés teljesítésétől számított 1 év, számviteli bizonylatok esetén a számvitelről szóló 2000. évi C. törvény szerinti 8 év, vagy az érintett törlési kérelméig.
Az adatokhoz hozzáférők köre: a Társaság ügyintézésre jogosult munkatársai.
4. Visszahívás kérése
A weboldal látogatói a visszahívás kérő widgeten keresztül kérhetik, hogy Társaságunk munkatársa telefonon keresse meg őket.
A kezelt személyes adatok köre: név, telefonszám, preferált idősáv.
Az adatkezelés célja: a látogató visszahívása a megadott telefonszámon az általa választott idősávban.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
Az adatkezelés időtartama: a visszahívás megtörténtétől számított 30 nap, vagy az érintett törlési kérelméig.
5. Állásjelentkezés a Karrier oldalon keresztül
A weboldal Karrier oldalán a látogatók állásra jelentkezhetnek az ott közzétett pozíciókra.
A kezelt személyes adatok köre: név, e-mail cím, telefonszám, motivációs szöveg, önéletrajz (CV) fájl (PDF, DOC vagy DOCX formátumban, maximum 5 MB).
Az adatkezelés célja: a jelentkező pályázatának elbírálása, kapcsolatfelvétel a jelentkezővel.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
Az adatkezelés időtartama: a jelentkezés elbírálásától számított 6 hónap, vagy az érintett törlési kérelméig. A feltöltött önéletrajz fájlt a Társaság zárt tárolóhelyen őrzi, amelyhez kizárólag az ügyintézésre jogosult munkatársak férhetnek hozzá.
Az adatokhoz hozzáférők köre: a Társaság HR feladatokat ellátó munkatársai.
6. E-mail értesítések
A fenti űrlapok benyújtásakor a Társaság az ügyintézés gyorsítása érdekében e-mail értesítést küldhet a megadott adatokkal a Társaság illetékes munkatársai részére (info@kebpro.hu). Ezen e-mailek kizárólag a Társaságon belül kerülnek továbbításra, harmadik fél részére nem.
7. Hírlevél szolgáltatás
Jelenleg a weboldalon nincs lehetőség hírlevélre történő feliratkozásra.
8. Közösségi oldalak
A Társaság termékei és szolgáltatásai megismertetése, népszerűsítése céljából Facebook és Instagram oldalt tart fenn. A www.kebpro.hu weboldalon jelenleg nem működnek Facebook vagy Instagram pluginok és követőkódok. A közösségi oldalak használatára az adott platform saját adatvédelmi szabályzata vonatkozik:
9. Webáruház
A weboldalon jelenleg nincs lehetőség webáruházon keresztül történő vásárlásra.
Adatbiztonsági intézkedések
A Társaság a személyes adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:
- A weboldal kizárólag HTTPS titkosított kapcsolaton keresztül érhető el.
- A weboldalon biztonsági fejlécek (Content Security Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security) kerülnek alkalmazásra.
- Az űrlapokra küldési gyakoriság-korlátozás (rate limiting) vonatkozik a visszaélések megelőzése érdekében.
- Az adminisztrációs felület jelszóval védett, a munkamenet-azonosító kriptográfiai aláírással (HMAC-SHA256) kerül biztosításra.
- A feltöltött önéletrajz fájlok a nyilvános webtártól elkülönített, nem publikus könyvtárban kerülnek tárolásra.
Összefoglaló tájékoztatás az érintett jogairól
Előzetes tájékozódáshoz való jog
Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon. (GDPR 13–14. cikk)
Az érintett hozzáférési joga
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és a GDPR-ben meghatározott kapcsolódó információkhoz hozzáférést kapjon. (GDPR 15. cikk)
A helyesíbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesíbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult a hiányos személyes adatok kiegészítését is kérni. (GDPR 16. cikk)
A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha a GDPR-ben meghatározott indokok valamelyike fennáll. (GDPR 17. cikk)
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ben meghatározott feltételek teljesülnek. (GDPR 18. cikk)
Értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesíbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. (GDPR 19. cikk)
Az adathordozhatósághoz való jog
A GDPR-ben írt feltételekkel az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. (GDPR 20. cikk)
A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen. (GDPR 21. cikk)
Automatizált döntéshozás
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt jelentős mértékben érintené. A Társaság a weboldalon automatizált döntéshozást nem alkalmaz. (GDPR 22. cikk)
Adatvédelmi incidensről való tájékoztatás
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről. (GDPR 34. cikk)
A felügyeleti hatóságnál történő panasztételhez való jog
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t. (GDPR 77. cikk)
Illetékes felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Bírósági jogorvoslathoz való jog
Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak e rendeletnek nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. Az érintett a pert a lakóhelye szerinti törvényszék előtt is megindíthatja. (GDPR 78–79. cikk)
Az érintett kérelmének előterjesztése
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a NAIH-nál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő a tájékoztatást és az intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő:
- ésszerű összegű díjat számíthat fel, vagy
- megtagadhatja a kérelem alapján történő intézkedést.
A kérelem megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
Záró rendelkezések
Társaságunk fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. A módosítás tényéről az érintetteket a weboldalon közzététel útján értesítjük.
Adatvédelemmel kapcsolatos kérdéseit, kérelmeit az alábbi elérhetőségeken juttathatja el hozzánk:
- E-mail: info@kebpro.hu
- Postacím: 6400, Kiskunhalas, Szegedi út 8.
- Telefon: +36 70 451 5002
Halasi Kebpro Kft., Kiskunhalas