A jelen tájékoztató azt ismerteti, hogy a Darlana (a továbbiakban: „mi”) hogyan kezeli a személyes adatokat az általános adatvédelmi rendelet (EU) 2016/679 (GDPR) és a kiegészítő svéd adatvédelmi szabályozás (lag 2018:218) alapján.
1. Az adatkezelő
| Megnevezés | Adat |
|---|---|
| Adatkezelő | Bonita Daniella Tóth |
| Nyilvántartási szám (organisationsnummer) | 0002081867 |
| Cím | Smedmästarebyn 3A 1603 lgh, 218 41 Bunkeflostrand, Svédország |
| E-mail (adatvédelmi ügyekben) | hello@darlana.co |
| Adatvédelmi tisztviselő | Nem kötelező kijelölni, ezért nem került kijelölésre |
2. Milyen adatokat kezelünk, milyen célból és milyen jogalapon
| Adatkezelési cél | Kezelt adatok köre | Jogalap | Megőrzési idő |
|---|---|---|---|
| Kapcsolatfelvételi űrlapon érkező megkeresés megválaszolása, ajánlatadás | Név, e-mail cím, telefonszám, cégnév, weboldal, az érdeklődés tárgya (választott szolgáltatás), az üzenet szövege, a beküldés időpontja | GDPR 6. cikk (1) b) — a szerződés megkötését megelőző lépések; illetve 6. cikk (1) f) — jogos érdek az üzleti megkeresések kezeléséhez | Ha nem jön létre szerződés: 12 hónap az utolsó kapcsolatfelvételtől |
| E-mailes és egyéb üzleti levelezés | Név, e-mail cím, aláírásblokk adatai, a levelezés tartalma | GDPR 6. cikk (1) b) és f) | A szerződés megszűnésétől számított 2 év |
| A szolgáltatási szerződés teljesítése (audit, mentorálás, tanácsadás, hirdetéskezelés) | Kapcsolattartói adatok, hozzáférési jogosultságok, a hirdetési fiókokban kezelt adatok, projektdokumentáció, üzleti levelezés | GDPR 6. cikk (1) b) — szerződés teljesítése | A szerződés megszűnésétől számított 10 év (a svéd elévülési szabályokra tekintettel) |
| Számlázás és könyvelés | Név, cégnév, számlázási cím, adószám, a számla adatai, fizetési adatok | GDPR 6. cikk (1) c) — jogi kötelezettség (svéd számviteli törvény, bokföringslagen 1999:1078) | A számviteli év végétől számított 7 év |
| A weboldal működtetése és biztonsága (szervernaplók) | IP-cím, böngésző- és eszközadatok, a lekérés időpontja és a hivatkozó oldal | GDPR 6. cikk (1) f) — jogos érdek a weboldal biztonságos üzemeltetéséhez és a visszaélések megelőzéséhez | 30 nap |
| Weboldal-látogatottsági statisztika (Google Analytics 4) | Álnevesített azonosító, hozzávetőleges földrajzi elhelyezkedés, eszköz- és böngészőadatok, a megtekintett oldalak és események | GDPR 6. cikk (1) a) — hozzájárulás (süti-banner) | 14 hónap, illetve a hozzájárulás visszavonásáig |
| A weboldalon belüli látogatói viselkedés mérése a felhasználói élmény javítása érdekében | Munkamenet-azonosító, aktív idő, görgetési adatok, kattintások | GDPR 6. cikk (1) a) — hozzájárulás (süti-banner) | 12 hónap, illetve a hozzájárulás visszavonásáig |
| Hirdetési mérés és remarketing (Google Ads) | Süti-azonosítók, kattintási és konverziós adatok | GDPR 6. cikk (1) a) — hozzájárulás (süti-banner) | Legfeljebb 24 hónap, illetve a hozzájárulás visszavonásáig |
| Konzultációs és mentorálási időpontok foglalása | Név, e-mail cím, időzóna, a foglalás időpontja, a foglalási űrlapon megadott válaszok | GDPR 6. cikk (1) b) — a szerződés megkötését megelőző lépések | 24 hónap, illetve a naptárbejegyzés törléséig |
3. Az adatok forrása
A személyes adatokat elsősorban közvetlenül az érintettől kapjuk (kapcsolatfelvételi űrlap, e-mail, telefonos vagy videós egyeztetés, szerződéskötés). Egyes adatok automatikusan keletkeznek a weboldal használata során (szervernaplók, sütik). Nyilvános forrásból (például cégnyilvántartás vagy a vállalkozás weboldala) is gyűjthetünk üzleti kapcsolattartói adatokat célzott üzleti megkeresés céljából, jogos érdek alapján.
4. Az adatok címzettjei és az adatfeldolgozók
Személyes adatokat nem adunk el és nem adunk át harmadik félnek marketingcélra. Az alábbi szolgáltatók férhetnek hozzá adatokhoz a nevünkben, adatfeldolgozói szerződés alapján:
| Szolgáltató | Szerep | Székhely |
|---|---|---|
| Google Ireland Limited | Google Workspace (e-mail), Google Analytics 4, Google Tag Manager, Google Ads | Írország (EU), anyavállalat: USA |
| Hetzner Online GmbH | Szerverüzemeltetés, a weboldal és a beérkező űrlapadatok tárolása | Németország (EU) |
| Spiris (Visma-csoport) | Számlázó- és könyvelőprogram, a számlázási adatok tárolása | Svédország (EU) |
| VB Redovisning & Rådgivning | Könyvelés a Spiris rendszerében | Svédország (EU) |
| Calendly, LLC | Online időpontfoglalás, a foglaló adatainak kezelése | Egyesült Államok |
Ezen felül adatot adhatunk át hatóságoknak, ha arra jogszabály kötelez, illetve jogi tanácsadónknak jogi igény érvényesítése vagy védelme céljából.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
Törekszünk arra, hogy az adatokat az EGT-n belül kezeljük. Egyes szolgáltatóink (különösen a Google és a Calendly) esetében azonban előfordulhat adattovábbítás az Egyesült Államokba. Ilyenkor a továbbítás jogalapja az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) alapján, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) kiegészítő biztosítékokkal. Kérésre tájékoztatást adunk az alkalmazott garanciákról.
6. Automatizált döntéshozatal
Nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
7. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében, így különösen: titkosított adatátvitel (HTTPS/TLS), kétlépcsős azonosítás a kritikus fiókokon, jelszókezelő használata, hozzáférés korlátozása a szükséges mértékre, rendszeres biztonsági mentés és a szoftverek naprakészen tartása. Adatvédelmi incidens esetén azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a svéd adatvédelmi hatóságnak, és — magas kockázat esetén — az érintetteket is tájékoztatjuk.
8. Az érintett jogai
A GDPR alapján az alábbi jogok illetnek meg:
- Hozzáférés — tájékoztatást kérhetsz arról, hogy kezelünk-e rád vonatkozó személyes adatot, és másolatot kérhetsz róla.
- Helyesbítés — kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
- Törlés — kérheted az adataid törlését, ha a kezelésnek már nincs jogalapja. E jog korlátozott, ha az adatokat jogszabály (például a számviteli előírások) alapján meg kell őriznünk.
- Az adatkezelés korlátozása — bizonyos esetekben kérheted, hogy adataidat csak tároljuk, de ne használjuk.
- Adathordozhatóság — a hozzájáruláson vagy szerződésen alapuló, általad megadott adatokat géppel olvasható formátumban megkaphatod.
- Tiltakozás — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás feltétel nélkül érvényesül.
- Hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezelés (például analitikai és hirdetési sütik) esetén hozzájárulásod bármikor, a jövőre nézve visszavonhatod.
Kérelmedet a hello@darlana.co címen jelentheted be. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. A kérelem teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.
9. Panasz benyújtása
Ha úgy ítéled meg, hogy az adatkezelésünk sérti a jogaidat, panaszt tehetsz a svéd adatvédelmi hatóságnál:
Box 8114, 104 20 Stockholm, Svédország
imy@imy.se | www.imy.se
Amennyiben Magyarországon rendelkezel szokásos tartózkodási hellyel vagy munkahellyel, panaszodat a magyar hatóságnál is benyújthatod, amely azt továbbítja az illetékes vezető felügyeleti hatóságnak:
1055 Budapest, Falk Miksa utca 9–11.
ugyfelszolgalat@naih.hu | www.naih.hu
Ezen felül bírósághoz is fordulhatsz.
10. A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. A mindenkor hatályos változat a weboldalunkon érhető el, a hatálybalépés dátumának feltüntetésével. Lényeges változás esetén a folyamatos ügyfeleinket külön is értesítjük.