ADATVÉDELEM · GDPR
Adatkezelési tájékoztató
1. Az adatkezelő és elérhetőségei
- Adatkezelő
- MA-BU Bútorgyártó és Kereskedelmi Kft.
- Székhely
- 4030 Debrecen, Kalmár köz 1. sz.
- Adószám
- 23023552-2-09
- Cégjegyzékszám
- 09 09 020021
- Adatvédelmi megkeresések
- fakopacs@fakopacs.eu · +36/30 847 4360
2. A tájékoztató hatálya
Ez a tájékoztató a Fakopács weboldalán elérhető kapcsolatfelvételre, felhasználói fiókokra, bejelentkezésre, biztonsági működésre és megrendelőletöltésre vonatkozik. Az Excel letöltése önmagában nem küldi el a kitöltött adatokat az adatkezelőnek. A később e-mailben elküldött megrendelések, a szerződéskötés és a számlázás adatkezelési rendjét a tényleges üzleti folyamathoz külön véglegesíteni kell.
3. Milyen adatokat és milyen célból kezelünk?
| Folyamat | Adatok és cél | Jogalap és megőrzés |
|---|---|---|
| Kapcsolatfelvétel | Név, e-mail-cím, az üzenet tartalma és rögzítésének ideje; a megkeresés fogadása és megválaszolása. | A jelenlegi űrlap hozzájárulást kér: GDPR 6. cikk (1) a). A hozzájárulás visszavonható. A megőrzési határidő még véglegesítendő. |
| Felhasználói fiók | Név, e-mail-cím, a jelszó egyirányú lenyomata, megerősítés, állapot, szerepkör és fióklétrehozási idő; a kért fiókszolgáltatás biztosítása. | A kért fiókszolgáltatás teljesítése: GDPR 6. cikk (1) b). A fiók megszüntetésének és a kapcsolódó adatok megőrzésének rendje véglegesítendő. |
| Fiókbiztonság | Egyszer használható megerősítő és visszaállító hivatkozások, munkamenet-azonosítók, e-mail- és IP-címhez kötött biztonsági lenyomatok; visszaélések megelőzése. | Az adatkezelőnek és a felhasználóknak a biztonságos működéshez fűződő jogos érdeke: GDPR 6. cikk (1) f). Az érdekmérlegelést az üzemeltetőnek dokumentálnia kell. |
| Adminisztrációs napló | Végrehajtó és érintett belső azonosítója, művelet, változás és időpont; az adminműveletek visszakövethetősége. | Biztonsági és elszámoltathatósági jogos érdek; a pontos megőrzési idő véglegesítendő. |
| Letöltési összesítés | A megrendelő azonosítója, naptári nap, kérések darabszáma és utolsó időpont. Ez a számláló nem tárol nevet, e-mail-címet vagy felhasználóazonosítót. | Napi összesítés; nem egyedi látogatók követése. A webkiszolgáló külön technikai naplókat vezethet, ezek rendjét a tárhelybeállításokkal együtt kell pontosítani. |
A kapcsolati és regisztrációs űrlap kötelező adatai nélkül az adott funkció nem használható; a nyilvános oldal és az Excel-megrendelő fiók nélkül is elérhető. A jelszót nem olvasható formában tároljuk.
4. Technikai időtartamok
- A jelszó-visszaállító hivatkozás egy óráig, az e-mail-megerősítő hivatkozás 24 óráig érvényes, és csak egyszer használható.
- A bejelentkezés 30 perc tétlenség után, illetve legfeljebb 12 óra elteltével érvényét veszti.
- A lejárt tokenek és próbálkozáskorlátozó rekordok törlését az ütemezett karbantartás végzi. A hivatkozás lejárata és a rekord tényleges törlése eltérő időpont lehet.
- A sikeresen átadott levelek tartalma törlődik a küldési várólistából. Az üzenetek címzettjének és küldési állapotának további megőrzési rendje még véglegesítendő.
5. Adatfeldolgozók és hozzáférés
Tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft., 1097 Budapest, Könyves Kálmán körút 12–14.. Feladat: a weboldal és az adatbázis tárhelyének biztosítása. A szolgáltató adatai a hivatalos kapcsolatoldalán érhetők el.
Levelezés: a weboldal tervezett feladója és kapcsolati címzettje fakopacs@fakopacs.eu. A postafiók szolgáltatóját és a tényleges levélkézbesítési láncot az üzemeltetőnek még meg kell erősítenie. Ez az e-mail-cím önmagában nem azonosítja az adatfeldolgozót.
A weboldal adataihoz az adatkezelő arra feljogosított munkatársai, valamint a feladatukhoz szükséges körben az adatfeldolgozók férhetnek hozzá. A további címzettek, mentési szolgáltatók és az esetleges EGT-n kívüli adattovábbítás pontos feltételeit a tényleges szerződések alapján kell véglegesíteni.
6. Sütik, helyi tárolás és külső oldalak
Az alkalmazás csak a működéshez szükséges munkamenetsütit használja. Analitikai vagy hirdetési sütit nem helyez el. A sütiértesítő tudomásulvételét a böngésző helyi tárolója jegyzi meg. Részletek: Sütikezelési tájékoztató.
Az Asztalosbazár reklámképe a saját tárhelyről töltődik be, külső követőkód nélkül. A külső hivatkozásra kattintva megnyitott oldal a saját adatkezelési szabályai szerint működik.
7. Az érintettek jogai és a kérelmek
Az alkalmazandó feltételek szerint kérhet tájékoztatást, hozzáférést, helyesbítést, törlést, korlátozást vagy adathordozhatóságot; jogos érdeken alapuló adatkezeléssel szemben tiltakozhat. A hozzájárulás visszavonása nem érinti az addigi adatkezelés jogszerűségét. Nem minden jog alkalmazható minden adatkezelési helyzetben.
Kérelmét a fakopacs@fakopacs.eu címre küldheti. Az adatkezelő főszabály szerint egy hónapon belül válaszol; indokolt esetben a GDPR szerinti hosszabbításról tájékoztatást ad. A kérelem teljesítéséhez szükség lehet a személyazonosság arányos ellenőrzésére.
8. Jogorvoslat
Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat, és bírósági jogorvoslatot is igénybe vehet. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu. A hatósági eljárás megindításának módját a NAIH honlapja ismerteti.
9. Biztonság és további információ
Az alkalmazás jogosultságkezelést, jelszólenyomatot, CSRF-védelmet és próbálkozáskorlátozást használ. A weboldal nem alkalmaz marketingprofilozást vagy kizárólag automatizált, az érintettre jelentős hatású döntéshozatalt.