1. A tájékoztató célja és hatálya

Az APH Kft. elkötelezett a weboldal látogatói, érdeklődői, ügyfelei és üzleti partnerei személyes adatainak védelme mellett.

Jelen adatvédelmi tájékoztató célja, hogy közérthető formában bemutassa, miként kezeli az APH Kft. a weboldal használata, valamint a kapcsolatfelvételi és ajánlatkérő űrlap beküldése során megadott személyes adatokat.

A tájékoztató a www.aph.hu weboldalon végzett adatkezelésekre, különösen a kapcsolatfelvétellel, ajánlatkéréssel, a weboldal biztonságos működésével és a kéretlen üzenetek kiszűrésével kapcsolatos adatkezelésekre vonatkozik.

 

2. Az adatkezelő adatai

Adatkezelő neve: APH Kft.

Teljes cégnév: APH Korlátolt Felelősségű Társaság

Székhely: 2067 Szárliget, Gyöngyvirág utca 9.

Cégjegyzékszám: 11-09-025432

Adószám: 25424753-2-11

Nyilvántartó bíróság: Tatabányai Törvényszék Cégbírósága

E-mail-cím: info@aph.hu

Weboldal: www.aph.hu

Az adatkezeléssel, az érintetti jogok gyakorlásával vagy jelen tájékoztató tartalmával kapcsolatos kérdések az info@aph.hu e-mail-címre küldhetők.

 

3. Az adatkezelésre vonatkozó jogszabályok

Az APH Kft. a személyes adatokat különösen az alábbi jogszabályok rendelkezéseinek megfelelően kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet – a továbbiakban: GDPR;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – a továbbiakban: Infotv.;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• a számvitelről szóló 2000. évi C. törvény.

 

4. Az adatkezelés alapelvei

Az APH Kft. a személyes adatok kezelése során különösen az alábbi alapelveket tartja szem előtt:

• a személyes adatok kezelése jogszerűen, tisztességesen és az érintett számára átlátható módon történik;
• az adatkezelés kizárólag meghatározott és jogszerű célból történik;
• kizárólag az adatkezelési cél eléréséhez szükséges adatok kerülnek kezelésre;
• az APH Kft. törekszik a kezelt személyes adatok pontosságának biztosítására;
• a személyes adatok tárolása csak a szükséges időtartamig történik;
• az APH Kft. megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.

 

5. Kapcsolatfelvétel és ajánlatkérés

5.1. Az adatkezelés célja

A kapcsolatfelvételi űrlapon megadott személyes adatok kezelésének célja:

• az érdeklődő azonosítása;
• kapcsolatfelvétel biztosítása;
• a beérkező kérdések és megkeresések megválaszolása;
• az érdeklődő által kért tájékoztatás megadása;
• ajánlatkérés fogadása és feldolgozása;
• az ajánlat elkészítése és megküldése;
• az ajánlattal kapcsolatos egyeztetés;
• az esetleges szerződéskötés előkészítése;
• a korábbi kommunikáció visszakereshetőségének biztosítása.

5.2. A kezelt személyes adatok köre

A kapcsolatfelvételi űrlapon az alábbi személyes adatok kezelhetők:

• név;
• e-mail-cím;
• telefonszám, amennyiben annak megadása nem kötelező;
• az üzenetben megadott információk;
• a kapcsolatfelvétel időpontja;
• az adatvédelmi tájékoztató megismerését igazoló jelölőnégyzet állapota;
• a beküldéshez kapcsolódó technikai és biztonsági adatok.

A látogató kizárólag olyan személyes adatot adjon meg, amely a kapcsolatfelvétel vagy az ajánlatkérés teljesítéséhez szükséges.

Az üzenetmezőben lehetőség szerint nem szabad különleges személyes adatot – például egészségügyi adatot, politikai véleményre, vallási meggyőződésre vagy szakszervezeti tagságra vonatkozó információt – megadni.

5.3. Az érintettek köre

Az adatkezelés érintettje minden olyan természetes személy, aki a weboldalon keresztül kapcsolatba lép az APH Kft.-vel, kérdést tesz fel, tájékoztatást kér vagy ajánlatkérést küld.

Amennyiben valaki más személy nevében jár el, köteles gondoskodni arról, hogy a személyes adatok átadására megfelelő jogosultsággal rendelkezzen.

5.4. Az adatkezelés jogalapja

Ajánlatkérés, szolgáltatás iránti érdeklődés vagy szerződéskötést megelőző egyeztetés esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele.

A szerződéskötéshez közvetlenül nem kapcsolódó általános kérdések, megkeresések és kommunikáció esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az APH Kft. jogos érdeke, hogy a hozzá érkező megkereséseket megválaszolja, az érdeklődőkkel kommunikáljon, szolgáltatásairól tájékoztatást adjon, valamint a kommunikációt szükség esetén vissza tudja keresni.

5.5. Az adatvédelmi jelölőnégyzet

A kapcsolatfelvételi űrlap kizárólag akkor küldhető be, ha a látogató bejelöli, hogy az adatvédelmi tájékoztatót elolvasta és annak tartalmát tudomásul vette.

A jelölőnégyzet bejelölése nem az adatkezeléshez adott hozzájárulás, hanem annak igazolása, hogy az érintett az adatkezelés megkezdése előtt megkapta és megismerhette a szükséges tájékoztatást.

A jelölőnégyzet mellett javasolt szöveg:

„Elolvastam és tudomásul vettem az Adatvédelmi tájékoztatóban foglaltakat.”

Az „Adatvédelmi tájékoztató” szövegrész közvetlenül erre a dokumentumra mutató hivatkozásként jelenjen meg.

5.6. Az adatok megadásának szükségessége

A név, az e-mail-cím, az üzenet, valamint az adatvédelmi tájékoztató megismerését igazoló jelölőnégyzet az űrlap beküldéséhez szükséges.

A telefonszám megadása opcionális, kivéve, ha az adott kapcsolatfelvétel jellege miatt az APH Kft. azt előzetesen kötelező adatként jelöli meg.

A szükséges adatok hiányában az APH Kft. nem tudja a megkeresést fogadni vagy érdemben megválaszolni.

5.7. Az adatok forrása

A személyes adatok közvetlenül az érintettől származnak.

5.8. Az adatkezelés időtartama

Amennyiben a kapcsolatfelvételt vagy ajánlatkérést nem követi szerződéskötés, az APH Kft. a személyes adatokat az ügy lezárásától vagy az utolsó érdemi kommunikációtól számított legfeljebb egy évig kezeli.

Az adatok ennél hosszabb ideig kezelhetők, amennyiben:

• az érintett és az APH Kft. között szerződés jön létre;
• az adat megőrzését jogszabály írja elő;
• az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges;
• hatósági vagy bírósági eljárás miatt az adat megőrzése indokolt.

Szerződéskötés esetén az adatok további kezelése a szerződés teljesítésére, a jogszabályi kötelezettségek teljesítésére, valamint az esetleges jogi igények kezelésére vonatkozó szabályok szerint történik.

5.9. Az adatok címzettjei

A kapcsolatfelvétel során megadott személyes adatokat az APH Kft. azon munkatársai, tisztségviselői és közreműködői ismerhetik meg, akiknek az adatok kezelése a megkeresés megválaszolásához, az ajánlat elkészítéséhez vagy az ügyintézéshez szükséges.

Az adatokhoz a tárhely-, e-mail- és weboldal-karbantartási szolgáltatók is hozzáférhetnek, kizárólag a szolgáltatásaik nyújtásához szükséges mértékben.

 

6. A weboldal működésével kapcsolatos technikai adatok

6.1. A kezelt adatok köre

A weboldal megnyitásakor a tárhelyet biztosító szerver automatikusan rögzíthet bizonyos technikai adatokat, különösen:

• a látogató IP-címét;
• a látogatás dátumát és időpontját;
• a megtekintett oldal vagy fájl címét;
• a böngésző és az operációs rendszer típusát;
• az eszközre vonatkozó technikai információkat;
• a hivatkozó oldal címét;
• az adatforgalommal kapcsolatos információkat;
• a működési és hibaüzeneteket;
• a biztonsági eseményekkel kapcsolatos adatokat.

6.2. Az adatkezelés célja

A technikai adatok kezelésének célja:

• a weboldal működésének biztosítása;
• a technikai hibák felismerése és elhárítása;
• az informatikai rendszer biztonságának fenntartása;
• a jogosulatlan hozzáférések és támadások felismerése;
• a visszaélések megelőzése és kivizsgálása;
• a weboldal rendelkezésre állásának biztosítása.

6.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az APH Kft. jogos érdeke a weboldal biztonságos és megbízható működtetése, az informatikai rendszerek védelme, valamint az esetleges támadások és visszaélések megelőzése és kivizsgálása.

6.4. Az adatkezelés időtartama

A szervernaplókban rögzített technikai adatok az adatfelvételtől számított legfeljebb 30 napig kezelhetők.

Biztonsági esemény, visszaélés vagy jogellenes tevékenység gyanúja esetén az érintett adatok az esemény kivizsgálásához, a szükséges intézkedések megtételéhez, illetve jogi igények érvényesítéséhez szükséges ideig tovább kezelhetők.

 

7. Spam- és visszaélésvédelem

A kapcsolatfelvételi űrlap kéretlen, automatikus vagy rosszindulatú beküldéseinek kiszűrése érdekében az APH Kft. technikai spamvédelmi megoldásokat alkalmazhat.

A spamvédelem során kezelhető adatok különösen:

• IP-cím;
• a beküldés időpontja;
• a böngészőre és eszközre vonatkozó technikai adatok;
• az űrlap használatára vonatkozó technikai információk;
• a biztonsági ellenőrzés eredménye.

Az adatkezelés célja az informatikai biztonság fenntartása, a kéretlen üzenetek kiszűrése, a túlterheléses és automatizált támadások megelőzése, valamint a kapcsolatfelvételi űrlap működőképességének megőrzése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az APH Kft. jogos érdeke a weboldal és a kapcsolatfelvételi rendszer biztonságos működtetése, valamint a kéretlen és rosszindulatú üzenetek kiszűrése.

Amennyiben a spamvédelmet külső szolgáltató biztosítja, annak pontos nevét, elérhetőségét, adatkezelési szerepét és esetleges nemzetközi adattovábbítását jelen tájékoztatóban az alkalmazott megoldásnak megfelelően fel kell tüntetni.

 

8. Sütik alkalmazása

A weboldal a működéséhez és biztonságához feltétlenül szükséges sütiket vagy hasonló technológiákat alkalmazhat.

A feltétlenül szükséges sütik biztosíthatják többek között:

• a weboldal alapvető működését;
• az informatikai biztonságot;
• a kapcsolatfelvételi űrlap megfelelő működését;
• a munkamenet kezelését;
• a cookie-beállítások megjegyzését.

A feltétlenül szükséges sütik alkalmazásához nem szükséges előzetes hozzájárulás, mivel ezek nélkül a látogató által kért szolgáltatás nem vagy nem megfelelően működne.

Az APH Kft. statisztikai, kényelmi vagy marketingcélú sütit kizárólag akkor alkalmaz, ha arról a látogató előzetesen megfelelő tájékoztatást kapott, és – ahol szükséges – ahhoz hozzájárult.

A weboldalon ténylegesen alkalmazott sütik részletes adatait a külön cookie-szabályzat tartalmazza.

 

9. Adatfeldolgozók és szolgáltatók

Az APH Kft. a weboldal működtetéséhez adatfeldolgozókat és technikai szolgáltatókat vehet igénybe.

Az adatfeldolgozók a személyes adatokat kizárólag az APH Kft. utasításai alapján, a szolgáltatás teljesítéséhez szükséges mértékben és megfelelő titoktartási, adatbiztonsági kötelezettségek mellett kezelhetik.

9.1. Tárhelyszolgáltató

Szolgáltató neve: Websupport Magyarország Kft.

Székhelye: 1119 Budapest, Fehérvári út 97-99

Elérhetősége: info@mhosting.hu

Feladata: a weboldal és a hozzá kapcsolódó adatbázis tárhelyének biztosítása, szervernaplók kezelése, biztonsági mentések és technikai üzemeltetés.

9.2. E-mail-szolgáltató

Szolgáltató neve: Websupport Magyarország Kft.

Székhelye: 1119 Budapest, Fehérvári út 97-99

Elérhetősége: info@mhosting.hu

Feladata: az info@aph.hu e-mail-fiók működtetése és a kapcsolatfelvételi űrlapról érkező üzenetek továbbítása, tárolása.

9.3. Weboldal-karbantartó

Szolgáltató neve: APH Kft.

Székhelye: 2067 Szárliget, Gyöngyvirág utca 9.

Elérhetősége: info@aph.hu

Feladata: a WordPress-weboldal technikai karbantartása, frissítése, hibajavítása és biztonsági ellenőrzése.

A karbantartó kizárólag akkor és olyan mértékben férhet hozzá személyes adatokhoz, amennyiben az a technikai feladat elvégzéséhez feltétlenül szükséges.

 

10. Adattovábbítás harmadik személyek részére

Az APH Kft. személyes adatot harmadik személy részére kizárólag akkor továbbít, ha:

• ahhoz megfelelő jogalappal rendelkezik;
• az adattovábbítás szerződés teljesítéséhez szükséges;
• az adattovábbítást jogszabály írja elő;
• hatóság vagy bíróság jogszerű megkeresést intéz az APH Kft.-hez;
• az adattovábbítás jogi igény érvényesítéséhez vagy védelméhez szükséges;
• az érintett ahhoz megfelelő tájékoztatás után hozzájárult.

Az APH Kft. a személyes adatokat nem értékesíti, nem adja bérbe, és nem használja fel más vállalkozások önálló marketingtevékenységéhez.

 

11. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az APH Kft. közvetlenül nem kíván személyes adatot az Európai Gazdasági Térségen kívüli országba vagy nemzetközi szervezet részére továbbítani.

A tárhely-, e-mail-, spamvédelmi vagy egyéb technikai szolgáltató kiválasztásakor ellenőrizni kell, hogy a szolgáltató végez-e az Európai Gazdasági Térségen kívüli adattovábbítást.

Amennyiben ilyen adattovábbítás történik, jelen fejezetet az alkalmazott szolgáltató, a célország, az adattovábbítás jogalapja és az alkalmazott garanciák pontos megjelölésével az élesítés előtt ki kell egészíteni.

 

12. Automatizált döntéshozatal és profilalkotás

Az APH Kft. a kapcsolatfelvétel és ajánlatkérés során megadott személyes adatok felhasználásával nem végez olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A spamvédelmi rendszer automatikusan értékelheti, hogy egy űrlapbeküldés valós felhasználótól vagy automatizált rendszerből származik-e. Ennek eredményeként a rendszer a gyanús beküldést blokkolhatja.

Amennyiben egy valós megkeresés technikai okból nem küldhető el, az érintett közvetlenül az info@aph.hu e-mail-címen léphet kapcsolatba az APH Kft.-vel.

 

13. Adatbiztonsági intézkedések

Az APH Kft. megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől;
• a jogosulatlan felhasználástól;
• a jogosulatlan megváltoztatástól;
• a jogosulatlan továbbítástól vagy nyilvánosságra hozataltól;
• a véletlen vagy jogellenes törléstől;
• a megsemmisüléstől;
• az elvesztéstől;
• az informatikai támadásoktól.

Az alkalmazott biztonsági intézkedések magukban foglalhatják különösen:

• a titkosított HTTPS-kapcsolat alkalmazását;
• a hozzáférési jogosultságok korlátozását;
• erős és egyedi jelszavak alkalmazását;
• a WordPress-rendszer és bővítményeinek rendszeres frissítését;
• biztonsági mentések készítését;
• tűzfal- és spamvédelmi megoldások alkalmazását;
• a sikertelen belépési kísérletek korlátozását;
• a weboldal és a tárhely biztonsági felügyeletét;
• a hozzáféréssel rendelkező személyek titoktartási kötelezettségét.

Az APH Kft. törekszik arra, hogy személyes adathoz kizárólag olyan személy férhessen hozzá, akinek az a feladata ellátásához szükséges.

 

14. Az érintettek jogai

Az érintett az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja.

14.1. Tájékoztatáshoz való jog

Az érintett jogosult közérthető tájékoztatást kapni személyes adatainak kezeléséről.

14.2. Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az APH Kft. kezeli-e a személyes adatait.

Amennyiben adatkezelés folyamatban van, az érintett jogosult tájékoztatást kapni különösen:

• az adatkezelés céljáról;
• a kezelt személyes adatok kategóriáiról;
• az adatok címzettjeiről;
• az adatkezelés tervezett időtartamáról;
• az érintettet megillető jogokról;
• az adatok forrásáról;
• az esetleges automatizált döntéshozatalról;
• az Európai Gazdasági Térségen kívüli adattovábbítás garanciáiról.

Az érintett kérheti a kezelt személyes adatok másolatát is.

14.3. Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, valamint a hiányos adatok kiegészítését.

14.4. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen akkor, ha:

• az adatkezelés célja megszűnt;
• a személyes adatokra már nincs szükség;
• az adatkezelés jogellenes;
• az érintett eredményesen tiltakozott az adatkezelés ellen;
• a törlést jogszabály írja elő.

A törlés nem kérhető olyan esetben, amikor az adatkezelés jogi kötelezettség teljesítéséhez, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

14.5. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, különösen akkor, ha:

• vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, de ellenzi az adatok törlését;
• az APH Kft.-nek már nincs szüksége az adatokra, de az érintett jogi igényhez kéri azok megőrzését;
• az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.

14.6. Adathordozhatósághoz való jog

Amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul, és automatizált módon történik, az érintett kérheti, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Az érintett – amennyiben ez technikailag megvalósítható – kérheti az adatok másik adatkezelő részére történő közvetlen továbbítását is.

14.7. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Tiltakozás esetén az APH Kft. a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

14.8. Hozzájárulás visszavonása

Amennyiben valamely adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.

A kapcsolatfelvételi és ajánlatkérő űrlap alapvető adatkezelése nem hozzájáruláson, hanem szerződéskötést megelőző intézkedésen vagy jogos érdeken alapul.

 

15. Az érintetti kérelmek kezelése

Az érintett jogait az alábbi elérhetőségeken gyakorolhatja:

E-mail: info@aph.hu

Postai cím: APH Kft., 2067 Szárliget, Gyöngyvirág utca 9.

Az APH Kft. a kérelem beérkezésétől számított indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatja az érintettet a kérelem alapján tett intézkedésekről.

A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak okairól az APH Kft. az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

Amennyiben megalapozott kétség merül fel a kérelmet benyújtó személy kilétével kapcsolatban, az APH Kft. az érintett személyazonosságának megerősítéséhez szükséges további információkat kérhet.

Az érintetti jogok gyakorlása főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén az APH Kft. észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

 

16. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy az APH Kft. személyes adatainak kezelése során megsértette az adatvédelmi rendelkezéseket, elsőként az APH Kft.-hez fordulhat az info@aph.hu e-mail-címen.

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz is.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR alapján fennálló jogait.

A pert az érintett választása szerint az APH Kft. székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindíthatja.

 

17. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes:

• megsemmisítését;
• elvesztését;
• megváltoztatását;
• jogosulatlan közlését;
• jogosulatlan hozzáférését

eredményezi.

Az APH Kft. a tudomására jutott adatvédelmi incidenst megvizsgálja, dokumentálja, és szükség esetén megteszi a GDPR szerinti bejelentési vagy értesítési intézkedéseket.

 

18. A tájékoztató módosítása

Az APH Kft. jogosult jelen adatvédelmi tájékoztatót módosítani, különösen akkor, ha:

• megváltozik a személyes adatok kezelésének módja vagy célja;
• új szolgáltató vagy adatfeldolgozó kerül bevonásra;
• új weboldalfunkció kerül bevezetésre;
• megváltozik az alkalmazott spam- vagy biztonsági megoldás;
• megváltoznak a vonatkozó jogszabályok vagy hatósági elvárások.

A mindenkor hatályos adatvédelmi tájékoztató a weboldalon folyamatosan elérhető.

A tájékoztató elején feltüntetett hatálybalépési dátum jelzi a dokumentum aktuális változatát.