A tájékoztató célja és hatálya
A REDESIGNR LTD (a továbbiakban: „Adatkezelő” vagy „ReDesignr”) tiszteletben tartja a weboldal látogatóinak, érdeklődőinek, ügyfeleinek és hírlevél-feliratkozóinak személyes adatok védelméhez fűződő jogait. Jelen tájékoztató bemutatja, hogy az Adatkezelő milyen személyes adatokat, milyen célból és jogalapon kezel, meddig őrzi meg azokat, kikkel oszthatja meg, továbbá milyen jogok illetik meg az érintetteket.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletére („GDPR”), az Egyesült Királyságban alkalmazandó UK GDPR-ra és Data Protection Act 2018 rendelkezéseire, valamint - amennyiben az adatkezelés magyarországi érintettekre irányul - a vonatkozó magyar szabályokra is figyelemmel készült.
Az adatkezelő adatai
Név: REDESIGNR LTD
Cégjegyzékszám: 16337173
Jogi forma: Private limited company
Székhely: F04 1st Floor Knightrider House, Knightrider Street, Maidstone, Kent, United Kingdom, ME15 6LU
Nyilvántartó hatóság: Companies House, England and Wales
Adatvédelmi kapcsolattartás: hello@redesignr.hu
Az adatkezelés alapelvei
jogszerűség, tisztességes eljárás és átláthatóság;
célhoz kötöttség és adattakarékosság;
pontosság és naprakészség;
korlátozott tárolhatóság;
az adatok integritása és bizalmas jellege;
elszámoltathatóság.
Kapcsolatfelvétel a Framer űrlapján
Érintettek köre: a weboldalon érdeklődést vagy kapcsolatfelvételi kérelmet beküldő személyek.
Kezelt adatok: keresztnév, vezetéknév, e-mail-cím, weboldal vagy közösségi oldal címe, az üzenetben önként megadott adatok, a beküldés időpontja, valamint a működéshez és biztonsághoz szükséges technikai adatok.
Cél: az érdeklődés megválaszolása, kapcsolatfelvétel, igényfelmérés, ajánlatadás és az esetleges szerződés előkészítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző lépések; általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: ha nem jön létre szerződés, a megkeresés lezárásától számított legfeljebb 12 hónap; szerződéskötés esetén az adatokat az ügyfélkapcsolathoz tartozó iratmegőrzési szabályok szerint kezeljük.
Adatszolgáltatás: önkéntes, de a válaszadáshoz legalább egy működő kapcsolattartási adat szükséges.
Adatfeldolgozó: Framer B.V. és a Framer által igénybe vett alfeldolgozók, a szolgáltatás működtetéséhez szükséges mértékben.
Időpontfoglalás Google Calendar segítségével
Kezelt adatok: név, e-mail-cím, a választott időpont, az eseményhez kapcsolódó megjegyzések és az érintett által önként megadott további információk.
Cél: konzultáció vagy üzleti egyeztetés megszervezése, visszaigazolása és lebonyolítása.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja; nem szerződés-előkészítő egyeztetésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: az egyeztetés lezárását követő legfeljebb 12 hónap, kivéve, ha az adat ügyfélkapcsolathoz vagy jogi igényhez kapcsolódik.
Címzett/adatfeldolgozó: Google Ireland Limited, valamint a Google csoport megfelelő szolgáltatói.
Ajánlatadás, ügyfélkapcsolat és szerződés teljesítése
Kezelt adatok: név, cégnév, beosztás, kapcsolattartási adatok, számlázási és szerződéses adatok, kommunikáció, projektinformációk, teljesítési és fizetési adatok.
Cél: ajánlat készítése, szerződés létrehozása és teljesítése, kapcsolattartás, számlázás, követelések kezelése, jogi igények érvényesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont; jogi személy kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja; számviteli és egyéb kötelező megőrzésnél a GDPR 6. cikk (1) bekezdés c) pontja.
Megőrzési idő: a szerződéses kapcsolat alatt, majd a vonatkozó jogi, számviteli és elévülési határidők végéig. A konkrét határidőt az alkalmazandó brit vagy más kötelező jogszabály határozza meg.
Hírlevél és közvetlen üzletszerzés
Csak tényleges feliratkozás esetén alkalmazandó A hírlevélküldő rendszer a Brevo. A feliratkozás nem lehet előre bejelölt, és a marketingcélú hozzájárulást el kell választani az általános kapcsolatfelvételtől.
Kezelt adatok: név, e-mail-cím, feliratkozás időpontja és igazolási adatai, kézbesítési és interakciós adatok, leiratkozás ténye.
Cél: szakmai tartalmak, hírek és ajánlatok küldése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás. B2B közvetlen üzletszerzésnél csak az alkalmazandó elektronikus hírközlési és direktmarketing-szabályok figyelembevételével alkalmazható más jogalap.
Megőrzési idő: a hozzájárulás visszavonásáig; a visszavonás tényét az igény igazolhatóságához szükséges ideig megőrizhetjük.
A hozzájárulás bármikor, indokolás nélkül visszavonható a levelekben található leiratkozási linken vagy az adatvédelmi kapcsolattartási címen.
Sütik és hasonló technológiák
A weboldal a működéshez szükséges sütiket hozzájárulás nélkül alkalmazhatja. Analitikai, marketing- és személyre szabási célú sütik vagy hasonló technológiák csak az érintett előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása után aktiválhatók. A hozzájárulás megtagadása nem akadályozhatja a weboldal alapvető használatát.
Kategória: Szükséges Cél: A weboldal működése, biztonsága és a választott beállítások megjegyzése. Jogalap: Jogos érdek / szolgáltatás biztosítása Időtartam: A süti jellegétől függően munkamenet vagy meghatározott idő
Kategória: Analitika - GA4 Cél: Forgalom, használat és teljesítmény statisztikai elemzése. Jogalap: Hozzájárulás Időtartam: A GA4 tényleges beállításai szerint
Kategória: Hirdetés - Google Ads Cél: Konverziómérés, remarketing és hirdetések teljesítményének mérése. Jogalap: Hozzájárulás Időtartam: A Google Ads tényleges beállításai szerint
Kategória: Hirdetés - Meta Pixel Cél: Konverziómérés, közönségképzés és hirdetésoptimalizálás. Jogalap: Hozzájárulás Időtartam: A Meta tényleges beállításai szerint
Kategória: Viselkedéselemzés Cél: Munkamenetek és felhasználói interakciók jövőbeni elemzése Microsoft Clarity segítségével. Jogalap: Hozzájárulás Időtartam: A Microsoft Clarity tényleges beállításai szerint
A weboldalon alkalmazott sütik pontos neveit, szolgáltatóját, célját és lejáratát a sütikezelő felületnek vagy egy külön, automatikusan frissített sütijegyzéknek kell tartalmaznia.
Google Analytics 4
Szolgáltató: Google Ireland Limited.
Cél: összesített statisztikák készítése a weboldal használatáról, forgalmáról és teljesítményéről.
Adatok: online azonosítók, eszköz- és böngészőadatok, hozzávetőleges földrajzi adatok, látogatási és interakciós események; az IP-cím kezelése a Google beállításai szerint.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont szerinti hozzájárulás.
Megőrzés: a GA4 adminisztrációs felületén ténylegesen beállított adatmegőrzési idő.
A Google Signals és a hirdetési személyre szabás csak külön indokolt esetben, megfelelő hozzájárulással kapcsolható be.
Google Ads és Meta Pixel
Google Ads
Cél: hirdetési konverziók mérése, kampányoptimalizálás és - külön hozzájárulás esetén - remarketing.
Jogalap: hozzájárulás.
Címzett: Google Ireland Limited és a Google csoport érintett szolgáltatói.
Meta Pixel
Cél: Meta-hirdetések eredményességének mérése, közönségek létrehozása és kampányoptimalizálás.
Jogalap: hozzájárulás.
Címzett: Meta Platforms Ireland Limited és a Meta csoport érintett szolgáltatói.
A Google és a Meta egyes adatkezelési műveleteknél önálló adatkezelőként járhat el. A konkrét szerepek és adattovábbítási feltételek a mindenkor hatályos szolgáltatói szerződésektől és beállításoktól függenek.
Microsoft Clarity
Jövőbeni használat A Microsoft Clarity még nincs bekötve. A szolgáltatás csak megfelelő sütikezelő beállítása és az érintett előzetes hozzájárulása után aktiválható.
Cél: a weboldal használhatóságának vizsgálata, interakciók, görgetések és technikai problémák elemzése.
Jogalap: hozzájárulás.
Szolgáltató: Microsoft Ireland Operations Limited.
Adatvédelmi követelmény: az érzékeny vagy űrlapmezőkben megadott tartalmak rögzítését maszkolni kell; a szolgáltatás a hozzájárulás előtt nem indulhat el.
Tárhely, domain és technikai naplózás
Weboldal-platform és tárhely: Framer B.V., illetve a Framer által igénybe vett infrastruktúra-szolgáltatók.
Domain-szolgáltató: ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft. (elin.hu).
Kezelt adatok: IP-cím, kérés időpontja, meglátogatott oldal, böngésző- és eszközadatok, hibakódok, biztonsági és működési naplóadatok.
Cél: a weboldal elérhetővé tétele, biztonsága, hibakeresés, visszaélések megelőzése.
Jogalap: az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.
Megőrzési idő: a szolgáltató technikai és biztonsági beállításai szerinti szükséges idő, jellemzően legfeljebb 90 nap, kivéve biztonsági incidens vagy jogi igény esetén.
Adatfeldolgozók és címzettek
Framer B.V.: weboldal-platform, tárhely és űrlapműködés
Google Ireland Limited: időpontfoglalás, analitika és hirdetési mérés
Meta Platforms Ireland Limited: hirdetési mérés és kampányoptimalizálás
Brevo / Sendinblue SAS: hírlevelek kiküldése és feliratkozások kezelése
Microsoft Ireland Operations Limited: jövőbeni használat esetén: viselkedés- és használhatósági elemzés
ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft.: domain- és DNS-szolgáltatás
könyvelő, jogi és informatikai közreműködők: a feladatuk ellátásához szükséges körben
Nemzetközi adattovábbítás
Az Adatkezelő az Egyesült Királyságban bejegyzett társaság. Az Európai Gazdasági Térségből az Egyesült Királyságba történő adattovábbítás az Európai Bizottság mindenkor hatályos megfelelőségi határozata alapján történhet. Egyes technológiai szolgáltatók az adatokat az EGT-n, illetve az Egyesült Királyságon kívül - különösen az Egyesült Államokban - is kezelhetik.
Ilyen esetben az adattovábbítás megfelelő garanciák mellett történik, például megfelelőségi határozat, EU-US Data Privacy Framework-ben való érvényes részvétel, az Európai Bizottság által elfogadott általános szerződési feltételek, az Egyesült Királyság adattovábbítási kiegészítése vagy más jogszerű mechanizmus alapján. Az aktuális mechanizmusokat az érintett szolgáltatók adatvédelmi dokumentumai határozzák meg.
Automatizált döntéshozatal és profilalkotás
A ReDesignr nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést. A hirdetési szolgáltatók hozzájárulás alapján profilalkotást végezhetnek hirdetések személyre szabása, közönségek képzése és kampányoptimalizálás céljából.
Adatbiztonság
Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozhat a hozzáférések korlátozása, erős hitelesítés, titkosított adatátvitel, rendszeres frissítés, biztonsági mentés, jogosultságkezelés, adatminimalizálás és az adatfeldolgozók megfelelő szerződéses szabályozása.
Az interneten keresztül történő adattovábbítás teljes kockázatmentessége nem garantálható, ugyanakkor az Adatkezelő minden észszerű intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés vagy megsemmisülés megelőzésére.
Az érintettek jogai
Tájékoztatás és hozzáférés: visszajelzés kérhető arról, hogy történik-e adatkezelés, és másolat kérhető a kezelt személyes adatokról.
Helyesbítés: kérhető a pontatlan adatok javítása és a hiányos adatok kiegészítése.
Törlés: a jogszabályi feltételek fennállásakor kérhető a személyes adatok törlése.
Korlátozás: meghatározott esetekben kérhető az adatkezelés korlátozása.
Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérhető az adatok géppel olvasható formátumban történő kiadása vagy továbbítása.
Tiltakozás: jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzés ellen bármikor tiltakozhat.
Hozzájárulás visszavonása: a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Panasz és bírósági jogorvoslat: az érintett felügyeleti hatósághoz fordulhat, illetve bírósági jogorvoslatot vehet igénybe.
Joggyakorlás és válaszadási határidő
Az érintett kérelmét a hello@redesignr.hu címen nyújthatja be. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről az érintettet az első hónapon belül tájékoztatni kell.
Az Adatkezelő a személyazonosság megerősítéséhez szükséges, arányos információt kérhet. A joggyakorlás főszabály szerint díjmentes, de nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén észszerű díj számítható fel, illetve a kérelem teljesítése megtagadható.
Panasz benyújtása
Egyesült Királyság
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom
Web: https://ico.org.uk/
Magyarország
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Web: https://www.naih.hu/
Az érintett jogosult a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti más illetékes felügyeleti hatóságnál is panaszt tenni.
A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót módosítani, különösen a szolgáltatások, technológiai eszközök, adatfeldolgozók vagy jogszabályi környezet változása esetén. A mindenkor hatályos változatot a weboldalon, jól látható és könnyen elérhető módon közzé kell tenni. Lényeges változás esetén az érintetteket az adott adatkezelés jellegének megfelelő módon külön is tájékoztatni kell.
Források és jogi alapok
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen az 5-6., 12-22., 27-28. és 44-49. cikk.
UK GDPR és Data Protection Act 2018.
Information Commissioner's Office: Right to be informed; Privacy notice guidance; International transfers guidance.
Nemzeti Adatvédelmi és Információszabadság Hatóság tájékoztatói.
Companies House: REDESIGNR LTD, company number 16337173.