Adatkezelési tájékoztató
1. Az Adatkezelő
| Cégnév | Axioart Kereskedelmi Korlátolt Felelősségű Társaság (Axioart Kft.) |
|---|---|
| Székhely és levelezési cím | 1055 Budapest, Falk Miksa utca 12. 2/3a |
| Cégjegyzékszám | 01-09-196976 |
| Adószám | 14512308-2-41 |
| ertekbecsles@axioart.com | |
| Telefon | +3620 972 99 77 |
| Honlap | https://ingyenesertekbecsles.hu/ |
2. A kezelt adatok és az adatkezelések
| Adatkezelés | Kezelt adatok | Cél és jogalap | Megőrzési idő |
|---|---|---|---|
| Online értékbecslési megkeresés | Név, e-mail-cím, telefonszám, üzenet tárgya; a műtárgy kategóriája, alkotója, címe, leírása, mérete, állapota; feltöltött fényképek; opcionális üzenet; beküldés időpontja. | A megkeresés fogadása, az előzetes szakmai vélemény elkészítése és megküldése. Jogalap: a GDPR 6. cikk (1) b) pontja szerinti, az érintett kérésére történő szolgáltatásnyújtás, illetve szerződéskötést megelőző intézkedés. | A válasz megküldésétől számított 2 év, kivéve, ha további szolgáltatás, vita vagy jogi igény miatt hosszabb megőrzés szükséges. |
| Kapcsolattartás és kiegészítő adatkérés | Kapcsolattartási adatok, levelezés tartalma, további fényképek és dokumentumok. | A megkeresés tisztázása és megválaszolása. Jogalap: GDPR 6. cikk (1) b) pont. | Az alapügy megőrzési idejével azonos. |
| Cloudflare Turnstile robotvédelem | Technikai és biztonsági jelek, így különösen IP-cím, TLS-ujjlenyomat, böngészőazonosító (User-Agent), webhelykulcs és a kapcsolódó eredeti webhely, továbbá az ellenőrzés eredménye és rövid életű ellenőrző token. | Az automatizált beküldések, spam és visszaélések felismerése és blokkolása. Jogalap: GDPR 6. cikk (1) f) pont, az Adatkezelőnek a honlap és az űrlap biztonságához fűződő jogos érdeke. | Az Adatkezelő a Turnstile technikai jeleit külön adatbázisban nem tárolja. A Cloudflare általi megőrzésre a Cloudflare mindenkori adatvédelmi szabályai irányadók. |
| Hivatalos vagy díjköteles szolgáltatás előkészítése | Kapcsolattartási és számlázási adatok, ajánlat és szerződés adatai. | Ajánlatadás és szerződés teljesítése. Jogalap: GDPR 6. cikk (1) b) pont; számlázás esetén jogi kötelezettség. | A szerződéses és számviteli dokumentumok a vonatkozó jogszabályi időtartamig; a számviteli bizonylatok jellemzően 8 évig. |
| Panaszkezelés | Név, elérhetőség, panasz, válasz, kapcsolódó iratok. | Fogyasztói panasz kivizsgálása. Jogalap: GDPR 6. cikk (1) c) pont szerinti jogi kötelezettség. | A panasz és a válasz 3 évig. |
| Technikai és biztonsági naplók | IP-cím, böngésző- és eszközadatok, hozzáférési és hibainformációk, időbélyeg. | A honlap biztonsága, hibakeresés, visszaélések megelőzése. Jogalap: GDPR 6. cikk (1) f) pont szerinti jogos érdek. | A szolgáltató technikai beállításai szerint, jellemzően legfeljebb 30 nap, kivéve biztonsági esemény vizsgálatát. |
3. A fényképek és a műtárgyadatok kezelése
A feltöltött fényképek és a tárgyról közölt adatok kizárólag a megkeresés feldolgozásához, a szakmai vélemény elkészítéséhez és a kapcsolattartáshoz használhatók. A fényképek technikai metaadatai – például készítési idő vagy eszközinformáció – a fájlban maradhatnak; ezért a Felhasználó kérésre a feltöltés előtt eltávolíthatja azokat.
A Felhasználó ne töltsön fel személyi okmányt, bankkártyaadatot, egészségügyi adatot, gyermekről készült képet vagy a megkereséshez nem szükséges más személyes adatot. Ha a fényképen személy látható, a Felhasználó felel az érintett megfelelő tájékoztatásáért és a jogszerű adatközlésért.
4. Adatfeldolgozók és címzettek
- WordPress.com / Automattic: honlap- és platformszolgáltatás, technikai működés, biztonsági funkciók és a sütiértesítő működtetése. Az európai felhasználók tekintetében az Aut O’Mattic A8C Ireland Ltd. és egyes műveleteknél az Automattic Inc. vehet részt.
- Cloudflare, Inc.: Cloudflare Turnstile robotvédelem biztosítása. A Cloudflare a webhely védelme során adatfeldolgozóként, a Turnstile fejlesztése és hatékonyságának javítása során saját adatkezelőként is eljárhat.
- E-mail- és informatikai szolgáltatók: az űrlapüzenetek továbbítása, postafiók-kezelés, mentés és üzemeltetés.
- Szakértők és közreműködők: kizárólag akkor férhetnek hozzá a szükséges adatokhoz, ha a tárgy értékeléséhez szakmai közreműködésük indokolt. Az adattovábbítás a szükséges adatokra korlátozódik.
- Hatóság vagy bíróság: jogszabályi kötelezettség vagy hivatalos megkeresés esetén.
Az Adatkezelő személyes adatot nem értékesít, és azt saját marketingcélra külön hozzájárulás nélkül nem használja.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A WordPress.com és a Cloudflare globális infrastruktúrát használhat, ezért személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is feldolgozásra kerülhetnek. A szolgáltatók az alkalmazandó adattovábbítási garanciákat – így különösen az EU–USA adatvédelmi keretrendszert és szükség esetén az Európai Bizottság által elfogadott általános szerződési feltételeket – alkalmazhatják.
6. Sütik és hasonló technológiák
A honlap jelenlegi beállítása szerint kizárólag a működéshez, biztonsághoz, az űrlap használatához és a sütiértesítő megjegyzéséhez szükséges technikai sütiket, illetve hasonló technológiákat használ. Az Adatkezelő jelenleg nem alkalmaz saját marketing- vagy látogatottságmérő sütiket.
A honlap egyszerű sütitájékoztató sávot jelenít meg. A „Rendben” gomb megnyomását a WordPress.com eucookielaw nevű technikai sütije jegyzi meg, hogy a tájékoztató ne jelenjen meg minden oldalbetöltéskor. A Turnstile a robotok felismeréséhez böngésző- és hálózati jeleket, valamint rövid életű ellenőrző tokent használ.
Amennyiben a honlap később nem szükséges statisztikai vagy marketingtechnológiát vezet be, az Adatkezelő a tájékoztatót és a hozzájárulási megoldást ennek megfelelően módosítja.
7. Jogos érdek és tiltakozás
A honlap biztonsága, a spam és automatizált visszaélések megelőzése, valamint az informatikai rendszer működőképességének fenntartása az Adatkezelő jogos érdeke. Az érintett jogosult a saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen. Az Adatkezelő a tiltakozást megvizsgálja, ugyanakkor a robotvédelem kikapcsolása az űrlap biztonságos működését veszélyeztetheti.
8. Adatbiztonság
Az Adatkezelő és adatfeldolgozói a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaznak, ideértve a hozzáférések korlátozását, a titkosított adatátvitelt, a jogosultságkezelést, a biztonsági mentést, a robotvédelmet és az események vizsgálatát. Internetes adattovábbításnál teljes kockázatmentesség nem garantálható.
9. Az érintett jogai
Az érintett kérelmezheti:
- a személyes adataihoz való hozzáférést és azok másolatát;
- a pontatlan adatok helyesbítését;
- az adatok törlését, ha annak nincs jogszabályi vagy más jogszerű akadálya;
- az adatkezelés korlátozását;
- az adathordozhatóságot a GDPR feltételei szerint;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja.
A kérelem a ertekbecsles@axioart.com címen nyújtható be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén az érintett személyazonosságának észszerű ellenőrzése kérhető.
10. Jogorvoslat
Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://www.naih.hu/
Az érintett jogosult bírósághoz fordulni is.
11. Külső adatvédelmi tájékoztatók
12. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a jogszabályok, a technikai környezet vagy a szolgáltatás változása esetén módosíthatja. A mindenkor hatályos változat a honlapon érhető el.
Axioart Kft. – ingyenesertekbecsles.hu