Adatkezelési tájékoztató
1. Az adatkezelő
| Név | Korner 2000 Betéti Társaság |
|---|---|
| Rövidített név | Korner 2000 Bt. |
| Székhely | 2740 Abony, Szilágyi Erzsébet u. 2. |
| Cégjegyzékszám | 13-06-027337 |
| Nyilvántartó bíróság | Budapest Környéki Törvényszék Cégbírósága |
| Adószám | 24613187-2-13 |
| office@cotec.hu | |
| Telefon | +36 30 928 1715 |
A Korner 2000 Bt. a Cotec termékcsalád kizárólagos magyarországi forgalmazója, és egyben a cotec.hu weboldal üzemeltetője. A jelen tájékoztatóban leírt adatkezelések tekintetében önálló adatkezelőként jár el.
Adatvédelmi tisztviselő: a Korner 2000 Bt. a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kinevezni, ezért ilyet nem alkalmaz. Adatvédelmi kérdésekben az office@cotec.hu címen lehet hozzá fordulni.
2. Miről szól ez a tájékoztató
A cotec.hu ipari javító- és bevonatrendszerek bemutatására szolgáló weboldal. Nem webáruház: az oldalon nem lehet megrendelni és megvásárolni terméket, és nincs rajta ár. A látogató ajánlatot vagy műszaki adatlapot kérhet, illetve kivitelezői kapcsolatfelvételt kezdeményezhet.
Ez a tájékoztató azt írja le, hogy ennek során milyen személyes adatokat kezelünk, miért, meddig, és Önnek milyen jogai vannak. A tájékoztató az EU 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
Az oldal nagy részét személyes adat megadása nélkül lehet használni. Adatot csak akkor kezelünk Önről, ha kitölt egy űrlapot vagy ír nekünk.
3. Az egyes adatkezelések
3.1 Ajánlatkérés és kapcsolatfelvétel (kapcsolati űrlap)
Mi történik: Ön kitölti a kapcsolati / ajánlatkérő űrlapot, és opcionálisan fényképet vagy dokumentumot csatol a javítandó alkatrészről.
Kezelt adatok:
- név
- e-mail cím
- telefonszám (ha megadja)
- cégnév, beosztás (ha megadja)
- az üzenet szövege, a megkeresés témája, az érintett termék vagy probléma
- a feltöltött fájlok (legfeljebb 5 db, JPG, PNG, WEBP vagy PDF, fájlonként legfeljebb 10 MB) és azok tartalma
- a megkeresés időpontja és hivatkozási száma
Az adatkezelés célja: a megkeresés megválaszolása, műszaki javaslat és árajánlat készítése, szükség esetén a további egyeztetés lefolytatása.
Jogalap:
- Ha Ön magánszemélyként, a saját nevében kér ajánlatot: GDPR 6. cikk (1) b) – a szerződés megkötését megelőzően az Ön kérésére történő lépések megtétele.
- Ha Ön egy cég vagy más szervezet képviselőjeként, kapcsolattartóként lép fel: GDPR 6. cikk (1) f) – az adatkezelő jogos érdeke, amely ahhoz fűződik, hogy az üzleti megkeresésre válaszolni tudjon, és a szerződéses partnerrel kapcsolatot tarthasson. Ebben az esetben Önnek joga van tiltakozni az adatkezelés ellen (lásd a 7. pontot).
Az adatszolgáltatás önkéntes, de a megjelölt mezők kitöltése nélkül a megkeresést nem tudjuk feldolgozni.
Megőrzési idő:
- Ha a megkeresésből nem jön létre üzleti kapcsolat: a megkereséstől számított 1 év, ezt követően a megkeresést és a csatolt fájlokat töröljük.
- Ha üzleti kapcsolat jön létre: a szerződés megszűnésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő). A számviteli bizonylatokat ettől függetlenül a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig őrizzük.
Hol tároljuk: a megkeresés adatai és a csatolt fájlok a weboldalt kiszolgáló szerveren, elkülönített, kívülről nem elérhető könyvtárban tárolódnak, és egyidejűleg e-mailben is megérkeznek hozzánk.
Kérjük, csak olyan fényképet vagy dokumentumot töltsön fel, amely a javítandó alkatrészt vagy felületet mutatja. Ne küldjön olyan felvételt, amelyen felismerhető személy, rendszám, személyes irat, üzleti titok vagy más, a megkereséshez nem szükséges adat szerepel.
3.2 Műszaki adatlap és biztonsági adatlap igénylése
Mi történik: Ön a termék- vagy letöltési oldalról adatlapot igényel. Ez ugyanazon az űrlapon keresztül történik, mint az ajánlatkérés.
Kezelt adatok: név, e-mail cím, cégnév (ha megadja), az igényelt termék megnevezése.
Cél: az adatlap megküldése, és – biztonsági adatlap esetén – annak dokumentálása, hogy a vegyi anyagok regisztrálásáról szóló 1907/2006/EK (REACH) rendelet 31. cikke szerinti tájékoztatási kötelezettségünknek eleget tettünk.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (az igény teljesítése), illetve biztonsági adatlap esetén GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.
Megőrzési idő: 1 év; biztonsági adatlap átadásának igazolása esetén 5 év.
3.3 Kivitelező keresése és partnerjelentkezés
Mi történik: Ön kivitelező szakembert keres egy munkához, vagy kivitelezőként partneri együttműködésre jelentkezik.
Kezelt adatok: név, e-mail cím, telefonszám, cégnév, a munka vagy a tevékenységi kör leírása, telephely vagy régió.
Cél: a megkeresés továbbítása vagy a partneri kapcsolat felvétele.
Jogalap: GDPR 6. cikk (1) b) vagy f), a 3.1 pontban leírtak szerint.
Fontos: ha Ön kivitelezőt keres, és Ön ehhez hozzájárul, a megkeresésében szereplő adatokat továbbíthatjuk egy kivitelező partnercégnek, amely az adatokat ezt követően önálló adatkezelőként kezeli. Erről a továbbítás előtt minden esetben tájékoztatjuk, és megnevezzük a partnercéget. Hozzájárulás hiányában a megkeresést nem adjuk tovább. A hozzájárulását bármikor visszavonhatja az office@cotec.hu címen.
Megőrzési idő: 1 év, partneri kapcsolat létrejötte esetén a kapcsolat megszűnésétől számított 5 év.
3.4 Workshop-jelentkezés
Mi történik: Ön a workshop oldalon lévő jelentkezési űrlapot kitölti. Az űrlap a cotec.hu-n fut; a jelentkezéseket a szerverünkön tároljuk, és a résztvevői névsor vezetéséhez Google táblázatba (Google Sheets) is rögzítjük.
Kezelt adatok: a választott workshop (helyszín, időpont), név, cégnév, beosztás, e-mail cím, telefonszám, a résztvevők száma, a megjegyzés szövege, a jelentkezés időpontja és hivatkozási száma.
Cél: a workshopon való részvétel megszervezése, a létszám nyilvántartása, a résztvevők értesítése (helyszíni változás, emlékeztető).
Jogalap: GDPR 6. cikk (1) b) – a részvételre vonatkozó megállapodás előkészítése és teljesítése.
Az adatszolgáltatás önkéntes, de a megjelölt mezők nélkül a jelentkezést nem tudjuk feldolgozni. A telefonszámot azért kérjük, hogy a workshopot érintő változásról (időpont, helyszín) gyorsan értesíthessük.
Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a résztvevői nyilvántartást vezető Google táblázat üzemeltetése. A Google adatkezelési gyakorlatáról a policies.google.com/privacy címen tájékozódhat. Amennyiben a Google az adatokat az Európai Gazdasági Térségen kívülre továbbítja, azt az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keret), illetve általános szerződési feltételek alapján teszi.
Megőrzési idő: a workshop megtartásától számított 1 év. Ezt követően a jelentkezést a szerverünkről töröljük, és a Google táblázatból is eltávolítjuk.
3.5 E-mailes és telefonos megkeresés
Ha közvetlenül ír vagy telefonál nekünk, a levelezésben, illetve a beszélgetés során megadott adatokat a megkeresés megválaszolása céljából, GDPR 6. cikk (1) f) (jogos érdek) alapján kezeljük. A levelezést a megkereséstől számított 1 évig, üzleti kapcsolat esetén annak megszűnésétől számított 5 évig őrizzük. Telefonbeszélgetést nem rögzítünk.
3.6 Szervernaplók
A weboldalt kiszolgáló szerver a működés természetéből adódóan naplózza a kéréseket. A naplóban a látogató IP-címe, a lekért oldal, az időbélyeg, a böngésző típusa és a hivatkozó oldal szerepel.
Cél: a weboldal biztonságos és zavartalan üzemeltetése, üzemzavarok és visszaélések (például támadási kísérletek, űrlapokkal való visszaélés) felderítése.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek a weboldal biztonságához.
Megőrzési idő: legfeljebb 30 nap, biztonsági incidens gyanúja esetén az ügy lezárásáig.
Ezeket az adatokat nem kapcsoljuk össze az űrlapokon megadott adatokkal, és nem használjuk a látogatók azonosítására.
4. Sütik (cookie-k)
A cotec.hu nem használ analitikai, statisztikai, marketing- vagy közösségimédia-sütit, és nem követi a látogatók viselkedését. Nincs az oldalon Google Analytics, Google Tag Manager, hirdetési képpont vagy hasonló eszköz.
Egyetlen süti működik az oldalon:
| Süti neve | Célja | Élettartama | Típusa |
|---|---|---|---|
PHPSESSID |
A munkamenet azonosítása és az űrlapok védelme a visszaélésszerű beküldéstől (CSRF-védelem). Az űrlap kitöltésének idejére tartja össze a kérést. | A böngésző bezárásáig (munkamenet-süti) | Technikailag elengedhetetlen |
Ez a süti az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése értelmében a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges, ezért a használatához nem kell az Ön hozzájárulása, és ezért nem jelenik meg süti-elfogadó ablak az oldalon. A süti nem tartalmaz személyes adatot, és a böngésző bezárásakor megszűnik.
A sütiket a böngészője beállításaiban bármikor törölheti vagy letilthatja. A PHPSESSID letiltása esetén az oldal továbbra is olvasható marad, de az űrlapok nem lesznek beküldhetők.
Beágyazott külső tartalom nincs az oldalon: a betűtípusokat saját szerverről szolgáljuk ki (nincs Google Fonts), és a térképek nem beágyazva, hanem külső hivatkozásként szerepelnek, így a térképszolgáltató csak akkor kap adatot Önről, ha Ön a linkre kattint.
5. Kik férhetnek hozzá az adatokhoz
Az adatokat nem adjuk el, nem adjuk bérbe, és nem használjuk fel automatizált döntéshozatalra vagy profilalkotásra.
Az adatokhoz a következők férhetnek hozzá:
a) A Korner 2000 Bt. munkatársai, akiknek a feladatuk ellátásához erre szükségük van (értékesítés, műszaki tanácsadás, adminisztráció).
b) Adatfeldolgozók, akik a nevünkben és az utasításaink szerint járnak el:
| Adatfeldolgozó | Feladata | Kezelt adatok |
|---|---|---|
| Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) | A weboldal és az e-mail-fiókok tárhelyének biztosítása | Minden, a weboldalon keresztül megadott adat és a levelezés |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | A workshop résztvevői nyilvántartását vezető Google táblázat (Google Sheets) üzemeltetése | A workshop-jelentkezés adatai |
c) Címzettek, akik önálló adatkezelőként kapnak adatot – kizárólag a 3.3 pontban leírt esetben, az Ön előzetes hozzájárulásával, a kivitelező partnercégek.
d) Hatóságok, ha jogszabály kötelez az adatátadásra (például hatósági megkeresés, bírósági eljárás esetén).
Harmadik országba történő adattovábbítás: a 3.4 pontban leírt workshop-regisztráción kívül nem továbbítunk adatot az Európai Gazdasági Térségen kívülre.
A német gyártó (Cotec-Pap Vertrieb e.K.) nem kap hozzáférést a weboldalon keresztül beérkező megkeresésekhez. Ha egy műszaki kérdés megválaszolásához a gyártó közreműködése szükséges, a kérdést személyes adatok nélkül, anonimizált formában továbbítjuk.
6. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. Az űrlapokon beérkező adatokat és a feltöltött fájlokat a webszerver olyan könyvtárában tároljuk, amely a böngészőből közvetlenül nem érhető el. A feltöltött fájlok típusát a szerver ellenőrzi. Az adatokhoz csak jelszóval védett hozzáféréssel lehet eljutni, és csak azok a munkatársak férnek hozzá, akiknek erre a munkájuk miatt szükségük van.
Ha adatvédelmi incidens történik, azt a GDPR 33. és 34. cikke szerint kezeljük: indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelentjük a felügyeleti hatóságnak, és ha az incidens az Ön jogaira nézve magas kockázattal jár, Önt is értesítjük.
7. Az Ön jogai
A GDPR alapján Önt a következő jogok illetik meg:
Hozzáférés (15. cikk). Tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, milyet, milyen célból, meddig, és kinek adjuk át. Az adatokról másolatot kérhet.
Helyesbítés (16. cikk). Kérheti a pontatlan adat javítását és a hiányos adat kiegészítését.
Törlés (17. cikk). Kérheti az adatai törlését, ha azok már nem szükségesek a kezelés céljához, ha visszavonta a hozzájárulását, ha eredményesen tiltakozott az adatkezelés ellen, vagy ha az adatkezelés jogellenes volt. A törlés nem teljesíthető, ha jogszabály kötelez az adat megőrzésére (például számviteli bizonylatok esetében).
Korlátozás (18. cikk). Kérheti, hogy az adatait csak tároljuk, de egyéb módon ne kezeljük – például amíg az adat pontosságát vitatja.
Adathordozhatóság (20. cikk). Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, kérheti, hogy az adatait tagolt, géppel olvasható formátumban adjuk ki, vagy közvetlenül továbbítsuk egy másik adatkezelőnek.
Tiltakozás (21. cikk). Ha az adatkezelés jogos érdeken alapul (a 3.1, 3.2, 3.3, 3.5 és 3.6 pont szerinti esetekben), Ön bármikor tiltakozhat ellene a saját helyzetével kapcsolatos okból. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy amelyek jogi igények előterjesztéséhez vagy védelméhez kapcsolódnak.
Hozzájárulás visszavonása (7. cikk). Ha az adatkezelés hozzájáruláson alapul, azt bármikor, indokolás nélkül visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Hogyan élhet ezekkel a jogokkal
Írjon az office@cotec.hu címre, vagy postai úton a 2740 Abony, Szilágyi Erzsébet u. 2. címre. A kérelmét legkésőbb 1 hónapon belül teljesítjük; ha a kérelem összetett, ez a határidő további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. Az intézkedés díjmentes.
Ha a kérelmezőt nem tudjuk azonosítani, a személyazonosság megerősítéséhez szükséges további információt kérhetünk.
Jogorvoslat
Panasz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Bírósági jogorvoslat: Ön bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Kérjük, hogy panasz esetén először minket keressen meg – a legtöbb kérdés így gyorsabban rendezhető.
8. Gyermekek
A weboldal szakmai felhasználóknak szól. Nem gyűjtünk tudatosan 16 év alatti személyektől személyes adatot. Ha tudomásunkra jut, hogy ilyen adat került hozzánk, azt haladéktalanul töröljük.
9. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha az adatkezelésünk vagy a jogszabályi környezet megváltozik. A mindenkor hatályos változat ezen az oldalon érhető el, a fejlécben feltüntetett hatálybalépési dátummal. Lényeges változás esetén a weboldalon erre külön felhívjuk a figyelmet.
Ez a tájékoztató a Korner 2000 Bt. weboldalán (cotec.hu) folytatott adatkezelésre vonatkozik. A weboldalról hivatkozott más webhelyek saját adatkezelési tájékoztatóval rendelkeznek, amelyekért nem vállalunk felelősséget. Lásd még: jogi nyilatkozat · impresszum.