Adatkezelési tájékoztató

1. Az adatkezelő adatai

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem alkalmaz. Adatvédelmi kérdéssel vagy érintetti kérelemmel a fenti e-mail-címen lehet kapcsolatba lépni.

2. A tájékoztató alapjául szolgáló szabályok

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• a 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• a 2000. évi C. törvény a számvitelről (Számviteli tv.);
• a 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.);
• az 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.).

Az Adatkezelő az adatokat jogszerűen, tisztességesen, átlátható módon, célhoz kötötten és a szükséges mértékre korlátozva kezeli. A személyes adatokat nem értékesíti, és nem használja fel automatikus döntéshozatalra vagy profilalkotásra.

3. Az egyes adatkezelések

3.1. Weboldali ajánlatkérés, e-mailes és telefonos kapcsolattartás

A weboldali ajánlatkérő űrlap elküldésekor az adatok a weboldal technikai közreműködésével közvetlenül az info@bonilegvar.hu e-mail-címre érkeznek. Az ajánlatkérések nem kerülnek külön ügyféladatbázisba vagy a WordPress adminfelületén tárolt űrlap-bejegyzések közé.

A név, a telefonszám és az érdeklődés típusának megadása az ajánlatkérés feldolgozásához szükséges. Ezek hiányában az Adatkezelő nem feltétlenül tudja a megkeresést érdemben megválaszolni. Kérjük, az üzenetben ne adjon meg egészségügyi, gyermekekre vonatkozó vagy más különleges személyes adatot.

3.2. Bérleti szerződés, átadás-átvétel és kárigények kezelése

Az Adatkezelő jogos érdeken alapuló adatkezelésével szemben az érintett saját helyzetével kapcsolatos okból tiltakozhat. Az érdekmérlegelés lényegéről kérésre további tájékoztatás kérhető.

3.3. Számlázás és NAV-adatszolgáltatás

Az Adatkezelő a számlákat a Nemzeti Adó- és Vámhivatal által biztosított NAV Online Számlázó használatával állítja ki. A számlaadatok NAV részére történő továbbítása jogszabályon alapul; a NAV e tevékenysége tekintetében önálló adatkezelőnek minősül.

3.4. Panaszkezelés

3.5. BONI Légvár Facebook-oldal

A BONI Légvár Facebook-oldalán üzenetet küldő, hozzászóló vagy más módon kapcsolatba lépő személyek adatait az Adatkezelő a kapcsolatfelvétel kezelése, ajánlatadás és ügyfélkommunikáció céljából kezeli. Ide tartozhat a Facebookon használt név, a nyilvános profiladat, az üzenet vagy hozzászólás tartalma, valamint az interakció időpontja.

A szerződéskötést megelőző üzenetváltás jogalapja a GDPR 6. cikk (1) b) pontja, az általános közösségimédia-kommunikációé pedig a GDPR 6. cikk (1) f) pontja, vagyis az Adatkezelő ügyfélkommunikációhoz és szolgáltatásai bemutatásához fűződő jogos érdeke. A sikertelen ajánlatkéréshez tartozó üzeneteket az utolsó érdemi kapcsolatfelvételtől számított 6 hónapig, létrejött bérlés esetén 5 évig őrizzük, kivéve, ha az érintett korábban kéri a törlést, vagy jogi kötelezettség indokolja a további megőrzést.

A Facebook szolgáltatását a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) biztosítja. A Meta saját célú adatkezeléséről a Meta adatvédelmi szabályzatában található tájékoztatás. Az oldalstatisztikák (Page Insights) tekintetében az Adatkezelő és a Meta a vonatkozó feltételek szerint közös adatkezelőként járhat el. Az Adatkezelő nem fér hozzá a Meta által készített statisztikák alapjául szolgáló egyedi személyes adatokhoz.

3.6. A weboldal technikai működése és szervernaplók

A weboldal felkeresésekor a tárhelyet biztosító rendszer biztonsági és működési naplóbejegyzéseket készíthet. Ezek tartalmazhatják az IP-címet, a látogatás időpontját, a megnyitott oldal címét, a böngésző és az operációs rendszer technikai adatait, a hivatkozó oldal címét és a kiszolgálás eredményét.

Az adatkezelés célja a weboldal biztonságos és stabil működtetése, a hibák és visszaélések felismerése. Jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. A naplóadatokat legfeljebb 30 napig kezeljük, kivéve, ha biztonsági esemény, visszaélés vagy jogi igény kivizsgálása miatt a hosszabb megőrzés szükséges.

3.7. Google Fonts – külső betűtípusok

A weboldal jelenleg a megfelelő vizuális megjelenítéshez a Google Fonts szolgáltatásból tölt be betűtípusokat. Emiatt a látogató böngészője közvetlenül kapcsolatba léphet a Google szervereivel, amelynek során a Google megismerheti a látogató IP-címét, böngészőjének technikai adatait, a lekérés időpontját és a hivatkozó weboldal címét.

Az adatkezelés célja a weboldal egységes megjelenítése, jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google cégcsoporton belül az adatok az Egyesült Államokba is kerülhetnek. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (EU–U.S. Data Privacy Framework), és szükség esetén általános adatvédelmi kikötéseket alkalmaz. A Google adatkezeléséről és megőrzési gyakorlatairól a Google adatvédelmi szabályzata ad részletes tájékoztatást.

3.8. Sütik és helyi böngészőtárolás

A weboldal jelenlegi nyilvános oldalai nem használnak látogatottságmérő, profilalkotó vagy marketingcélú sütiket. A weboldal működéséhez szükséges technikai megoldások – például a böngésző emoji-megjelenítési képességének ellenőrzése – a munkamenet idejére technikai adatot tárolhatnak a böngésző munkamenet-tárolójában (session storage). Ez nem használható a látogató követésére vagy reklámcélú profilalkotásra, és a böngészési munkamenet lezárásával törlődik.

Ha a weboldal később statisztikai vagy marketingcélú sütiket vezet be, azokat csak az érintett előzetes hozzájárulását követően lehet aktiválni, és ezt a tájékoztatót is frissíteni kell.

4. Adatfeldolgozók és egyéb címzettek

Személyes adat hatóság, bíróság vagy más szerv részére akkor továbbítható, ha azt jogszabály írja elő, jogszerű megkeresés teszi szükségessé, vagy az Adatkezelő, illetve más személy jogi igényének előterjesztése, érvényesítése vagy védelme indokolja.

5. Adatbiztonság

Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Az adatokhoz kizárólag az Adatkezelő és az általa erre feljogosított személy férhet hozzá. Az elektronikus rendszerek hozzáférése jelszóval védett, a weboldal titkosított HTTPS-kapcsolatot használ, a papíralapú iratok pedig illetéktelenek számára nem hozzáférhető helyen kerülnek megőrzésre.

Adatvédelmi incidens esetén az Adatkezelő a GDPR szabályai szerint megvizsgálja az esetet, dokumentálja azt, és szükség esetén értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot, valamint az érintetteket.

6. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást kérni személyes adatai kezeléséről és hozzáférést kérni azokhoz;
• kérni a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;
• kérni személyes adatai törlését, ha annak jogszabályi feltételei fennállnak;
• kérni az adatkezelés korlátozását;
• a szerződéses vagy hozzájáruláson alapuló, automatizált adatkezelésnél kérni az adathordozhatóságot;
• saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.

A törléshez való jog nem alkalmazható többek között akkor, ha az adat megőrzését jogszabály írja elő, vagy az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A kérelmet az info@bonilegvar.hu címre vagy az Adatkezelő postai címére lehet elküldeni. Az Adatkezelő indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR-ban meghatározott esetekben további két hónappal meghosszabbítható; erről az érintett egy hónapon belül tájékoztatást kap. A kérelem teljesítése főszabály szerint díjmentes.

7. Jogorvoslati lehetőségek

Kérjük, hogy adatkezelési problémával elsőként az Adatkezelőt keresse az info@bonilegvar.hu címen, hogy a kérdést mielőbb rendezni lehessen.

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

8. Kiskorúak és különleges adatok

A szolgáltatás megrendelésére és a bérleti szerződés megkötésére nagykorú személy jogosult. Az Adatkezelő nem kéri a légvárat használó gyermekek nevét, fényképét, egészségügyi adatát vagy más személyes adatát. Kérjük, ilyen adatot az ajánlatkérő űrlapon, e-mailben vagy Facebook-üzenetben se küldjön.

9. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési cél, új szolgáltató vagy a weboldal technikai változása esetén. A mindenkor hatályos változat ezen az oldalon érhető el. A lényeges változásokról az Adatkezelő megfelelő módon tájékoztatja az érintetteket.