Adatkezelési tájékoztató

Név: Takács Áron egyéni vállalkozó
Székhely: 7030 Paks, Petőfi utca 14.
Adószám: 45744668-1-37
Email: [email protected]
Honlap: https://lightweight.hu

Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján, mert nem folytat olyan tevékenységet, amely ezt megalapozná.

Az adatkezelő a megadott email címet kizárólag az alábbi célokra használja:

• várólistára történő feliratkozás nyilvántartása és kezelése;
• a lightweight. VBT szenzor megjelenéséről, elérhetőségéről és előrendeléséről szóló értesítő küldése;
• a feliratkozók részére prioritásos foglalási lehetőség biztosítása a termék piaci bevezetésekor;
• a fenti célokhoz közvetlenül kapcsolódó, az érintett tájékoztatása érdekében szükséges egyéb értesítések küldése.

Az adatkezelő a megadott emailt nem használja általános marketing célokra, profilalkotásra vagy értékesítésre harmadik feleknek.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti, az érintett önkéntes, tájékozott és határozott hozzájárulása. A hozzájárulás bizonyítása érdekében az adatkezelő rögzíti a hozzájárulás időpontját (timestamp).

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Visszavonási kérelem küldhető a [email protected] címre, vagy minden kimenő emailben szereplő „Leiratkozás" linkre kattintva.

• email cím — kötelezően megadandó, a feliratkozás technikai feltétele;
• a feliratkozás időpontja és a hozzájárulás időpontja (timestamp) — a hozzájárulás bizonyíthatóságához;
• IP-cím és böngésző-azonosító (user-agent) — az adatfeldolgozó (Klaviyo) automatikusan rögzíti csalásmegelőzés és visszaélés-szűrés céljából;
• forrás-azonosító („lightweight_landing") — annak nyomon követéséhez, hogy a feliratkozás melyik aloldalról érkezett.

Az emailek tárolását és a kimenő üzenetek küldését az adatkezelő megbízásából az alábbi adatfeldolgozó végzi:

Klaviyo, Inc.
125 Summer Street, Boston, MA 02110, Egyesült Államok
Adatvédelmi tájékoztató →

Mivel a Klaviyo, Inc. az Amerikai Egyesült Államokban tárolja az adatokat, az adatkezelés harmadik országba történő adattovábbítást valósít meg. A továbbítás jogalapja a GDPR 45. cikk (1) bekezdése: az Európai Bizottság 2023. július 10-én elfogadott megfelelőségi határozata az EU–USA adatvédelmi keretrendszerről (EU–U.S. Data Privacy Framework, DPF). A Klaviyo, Inc. tanúsított résztvevője a DPF-nek, ezért az általa biztosított védelmi szint a GDPR értelmében megfelelőnek minősül.

Az adatkezelő a személyes adatokat az alábbi időpontok közül a legkorábbi bekövetkeztéig kezeli:

• az érintett a hozzájárulását visszavonja vagy leiratkozik;
• a várólista lezárul, vagyis a termék piaci bevezetése megtörtént és az utolsó értesítő kiküldését követő 30. nap;
• az érintett 24 hónapon át inaktív (nem nyit meg egy kimenő emailt sem) — ebben az esetben automatikus törlés.

A fenti határidők lejártát követően az adatkezelő a megadott adatokat visszafordíthatatlanul törli.

Az érintett a GDPR alapján a következő jogokat gyakorolhatja:

• hozzáférési jog (15. cikk) — tájékoztatás arról, hogy az adatkezelő milyen adatait kezeli;
• helyesbítéshez való jog (16. cikk) — pontatlan adat módosításának kérése;
• törléshez való jog / „elfeledtetéshez való jog" (17. cikk);
• adatkezelés korlátozásához való jog (18. cikk);
• adathordozhatósághoz való jog (20. cikk) — az adatok géppel olvasható formában történő átadása;
• tiltakozáshoz való jog (21. cikk);
• hozzájárulás visszavonásához való jog (7. cikk (3) bek.) — a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Bármelyik jog gyakorlása érdekében az érintett a [email protected] email címen veheti fel a kapcsolatot az adatkezelővel. Az adatkezelő a kérelem beérkezésétől számított legkésőbb 30 napon belül választ ad.

Amennyiben az érintett úgy ítéli meg, hogy a személyes adatai kezelése sérti a hatályos adatvédelmi jogszabályokat, panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
Email: [email protected]
Honlap: www.naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A perre a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék rendelkezik joghatósággal.

Az adatkezelő a megadott adatok alapján nem hoz automatizált döntést, és nem végez profilalkotást a GDPR 22. cikke értelmében.

Az adatkezelő és az adatfeldolgozó a személyes adatok védelme érdekében az alábbi műszaki és szervezési intézkedéseket alkalmazza:

• TLS-titkosított (HTTPS) adatátvitel a Honlap és az adatfeldolgozó szerverei között;
• a Klaviyo, Inc. SOC 2 Type II tanúsítvánnyal rendelkező, titkosított tárolást biztosító infrastruktúrát üzemeltet;
• hozzáférés-korlátozás: a tárolt adatokhoz kizárólag az adatkezelő fér hozzá;
• rendszeres felülvizsgálat: az adatkezelő ellenőrzi az adatfeldolgozóval kötött szerződés és a megfelelőségi szint fenntartását.

A Honlap nem használ analitikai, marketing vagy egyéb nyomkövető cookie-kat (sem Google Analytics, sem Meta Pixel, sem Klaviyo onsite tracker, sem más harmadik fél nyomkövetése). A Honlap megfelelő működéséhez szükséges, szigorúan funkcionális helyi tárolást igénybe vehet; ezek a bejegyzések kizárólag a felhasználó saját böngészőjében maradnak, az adatkezelőhöz nem továbbítódnak, és a hatályos szabályozás szerint nem igényelnek külön hozzájárulást.

Az adatkezelő fenntartja a jogot a jelen tájékoztató bármikori, egyoldalú módosítására. A módosítás a Honlapon történő közzététellel válik hatályossá. A korábban feliratkozott érintetteket az adatkezelő lényeges változás esetén emailben értesíti.