Jelen dokumentum tartalmazza az NDI Stúdió Informatikai Kft. (a továbbiakban: adatkezelő), https://ndistudio.hu oldal tájékoztatását az oldalon személyes adatot megadó személyek (a továbbiakban: Érintett) tekintetében a megadott személyes adatoknak a kezelésével kapcsolatban.
Elérhetőségeink:
1121 Budapest, Fülemile út 12-18.
E-mail cím: info@ndistudio.hu
Telefonszám: +36 1 920 66 99
Az adatkezelési tájékoztató a 2016/679 számú Általános adatvédelmi rendelet (a továbbiakban: Rendelet) szabályaival összhangban készült.
1. Az adatkezelő adatai
Adatkezelő neve: NDI Stúdió Informatikai Kft.
Székhely: 1121 Budapest, Fülemile út 12–18.
E-mail: info@ndistudio.hu
Telefonszám: +36 1 920 6690
Weboldal: https://www.ndistudio.hu
Adószám: 23849868-2-43
Cégjegyzékszám: 01-09-201326
Képviselő neve: Pommerenke Andreas
2. A tájékoztató hatálya
Jelen tájékoztató a https://www.ndistudio.hu weboldalon és annak aloldalain megvalósuló adatkezelésekre vonatkozik.
A tájékoztató kiterjed különösen:
- kapcsolatfelvételi és ajánlatkérő űrlap használatára,
- e-mailes és telefonos kapcsolatfelvételre,
- hírlevél-feliratkozásra,
- sütik és hasonló technológiák használatára,
- webanalitikai és hirdetési célú adatkezelésekre,
- szerződéses és számlázási adatkezelésekre.
3. Kapcsolatfelvételi és ajánlatkérő űrlap
A weboldalon lehetőséget biztosítunk arra, hogy közvetlenül kapcsolatba lépjen velünk kapcsolatfelvételi vagy ajánlatkérő űrlap kitöltésével.
Kezelt adatok köre
Az űrlapon megadott adatok az alábbiak lehetnek:
- név,
- vállalkozás neve,
- e-mail cím,
- telefonszám,
- üzenet tartalma,
- beküldés időpontja,
- technikai adatok, például IP-cím, amennyiben azt a weboldal vagy az űrlapkezelő rendszer rögzíti.
Az adatkezelés célja
Az adatkezelés célja:
- kapcsolatfelvétel biztosítása,
- ajánlatkérés kezelése,
- érdeklődői megkeresések megválaszolása,
- üzleti kommunikáció,
- szolgáltatásainkkal kapcsolatos tájékoztatás.
Az adatkezelés jogalapja
Az adatkezelés jogalapja:
- az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján,
- ajánlatkérés vagy szerződéskötést megelőző lépések esetén a GDPR 6. cikk (1) bekezdés b) pontja.
Az adatkezelés módja
Az adatokat elektronikusan kezeljük a https://www.ndistudio.hu weboldalon elérhető online rendszerben, valamint az adatkezelő e-mailes és ügyviteli rendszereiben.
Az adatkezelés időtartama
Az adatkezelés az érintett hozzájárulásának visszavonásáig, illetve az érdeklődői megkeresés lezárásától számított legfeljebb 12 hónapig tart.
Amennyiben az érdeklődővel szerződéses kapcsolat jön létre, az adatok a szerződés teljesítéséhez, számlázáshoz és jogszabályi kötelezettségek teljesítéséhez szükséges ideig kezelhetők.
4. E-mailes és telefonos kapcsolatfelvétel
Amennyiben e-mailben vagy telefonon veszi fel velünk a kapcsolatot, az Ön által megadott adatokat a megkeresés kezelése céljából kezeljük.
Kezelt adatok köre
- név,
- e-mail cím,
- telefonszám,
- megkeresés tartalma,
- kommunikáció időpontja.
Az adatkezelés célja
- megkeresések megválaszolása,
- ajánlatadás,
- ügyfélkommunikáció,
- szolgáltatásokkal kapcsolatos tájékoztatás.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása, illetve ajánlatkérés vagy szerződéskötést megelőző kapcsolatfelvétel esetén a GDPR 6. cikk (1) bekezdés b) pontja.
Az adatkezelés időtartama
Az adatkezelés a megkeresés lezárásától számított legfeljebb 12 hónapig tart, kivéve, ha szerződéses kapcsolat jön létre, vagy jogszabály hosszabb megőrzési időt ír elő.
5. Hírlevélküldéssel kapcsolatos adatkezelés
A weboldalon lehetőség van hírlevélre történő feliratkozásra. A hírlevél célja, hogy digitális marketinggel, webfejlesztéssel, tartalomgyártással, szakmai információkkal és aktuális ajánlatokkal kapcsolatos tájékoztatást küldjünk.
Kezelt adatok köre
A weboldalon látható hírlevél-feliratkozó mező alapján kezelt adat:
- e-mail cím.
Amennyiben a feliratkozási rendszer további adatokat is bekér, ezek különösen az alábbiak lehetnek:
- név,
- feliratkozás időpontja,
- hozzájárulás ténye,
- technikai azonosítók.
Telefonszámot hírlevélküldési célból csak akkor kezelünk, ha azt az érintett külön, kifejezetten erre a célra megadta.
Az adatkezelés célja
- hírlevelek küldése,
- szakmai tartalmak továbbítása,
- aktuális ajánlatokról való tájékoztatás,
- marketingkommunikáció.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az adatkezelés időtartama
Az adatkezelés a hozzájárulás visszavonásáig, vagyis a hírlevélről történő leiratkozásig tart.
Leiratkozás
A hírlevélről az érintett bármikor leiratkozhat a hírlevélben található leiratkozási linken keresztül, vagy az info@ndistudio.hu e-mail címre küldött kérelemmel.
6. Szerződéses és számlázási adatkezelés
Amennyiben az érdeklődővel vagy ügyféllel szerződéses kapcsolat jön létre, az adatkezelő a szerződés teljesítéséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges személyes adatokat kezeli.
Kezelt adatok köre
- név,
- cégnév,
- e-mail cím,
- telefonszám,
- számlázási név,
- számlázási cím,
- adószám, ha releváns,
- szerződéses adatok,
- projektinformációk,
- fizetési és számlázási adatok.
Az adatkezelés célja
- ajánlatkészítés,
- szerződés előkészítése,
- szerződés teljesítése,
- számlázás,
- könyvelési és adózási kötelezettségek teljesítése,
- ügyfélkapcsolat fenntartása.
Az adatkezelés jogalapja
Az adatkezelés jogalapja:
- szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján,
- jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
Az adatkezelés időtartama
A számlázási és számviteli adatokat a hatályos számviteli és adózási jogszabályok szerinti megőrzési ideig kezeljük.
7. Sütik és hasonló technológiák
A weboldal sütiket és hasonló technológiákat használhat a weboldal működésének biztosítása, a felhasználói élmény javítása, látogatottsági elemzés, valamint hirdetési és remarketing célok érdekében.
A weboldalon cookie hozzájárulás-kezelő rendszer működik, amely lehetőséget biztosít a sütik elfogadására, elutasítására vagy a beállítások módosítására.
A sütik fő kategóriái
- szükséges sütik,
- funkcionális sütik,
- elemző sütik,
- hirdetési sütik,
- nem besorolt sütik.
A szükséges sütik a weboldal működéséhez elengedhetetlenek. Az elemző, funkcionális és hirdetési célú sütik használata az érintett hozzájárulásán alapul.
Hozzájárulás visszavonása
A sütikhez adott hozzájárulás a cookie bannerben vagy a weboldalon elérhető cookie-beállításoknál bármikor módosítható vagy visszavonható.
8. Webanalitika és hirdetési célú adatkezelés
A weboldal használhat webanalitikai és hirdetési célú szolgáltatásokat. Ezek célja a weboldal teljesítményének mérése, a látogatói viselkedés elemzése, a hirdetési kampányok hatékonyságának mérése és releváns hirdetések megjelenítése.
Használt szolgáltatások lehetnek
- Google Analytics,
- Google Ads Conversion Tracking,
- Google remarketing,
- Meta Pixel,
- cookie hozzájárulás-kezelő rendszer.
Kezelt adatok lehetnek
- látogatás időpontja,
- meglátogatott oldalak,
- kattintások és interakciók,
- eszköz- és böngészőadatok,
- hozzávetőleges földrajzi hely,
- cookie-azonosítók,
- hirdetési azonosítók,
- konverziós események.
Az adatkezelés célja
- látogatottság mérése,
- weboldal teljesítményének elemzése,
- hirdetési kampányok mérése,
- remarketing célú közönségek létrehozása,
- releváns hirdetések megjelenítése.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Az adatkezelés időtartama
Az adatkezelés időtartamát az adott szolgáltató beállításai és a cookie élettartama határozza meg. A nem szükséges sütik használata az érintett hozzájárulásának visszavonásáig történik.
9. Google reCAPTCHA használata
A weboldal űrlapjai spamvédelem céljából Google reCAPTCHA szolgáltatást használhatnak.
A reCAPTCHA célja annak ellenőrzése, hogy az űrlapot természetes személy használja-e, és nem automatizált visszaélés történik.
Kezelt adatok lehetnek
- IP-cím,
- böngésző- és eszközadatok,
- weboldalon végzett interakciók,
- technikai azonosítók.
Az adatkezelés célja
- spam elleni védelem,
- weboldal biztonságának fenntartása,
- visszaélések megelőzése.
Az adatkezelés jogalapja
Az adatkezelés jogalapja az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A jogos érdek a weboldal és az űrlapok biztonságos működésének biztosítása.
10. Adatfeldolgozók és harmadik fél szolgáltatók
Az adatkezelő az adatok kezelése során adatfeldolgozókat és harmadik fél szolgáltatókat vehet igénybe.
Az adatfeldolgozók kizárólag az adatkezelő utasításai alapján, az adatkezelővel kötött megállapodás szerint kezelhetnek személyes adatokat.
Adatfeldolgozók lehetnek
Szolgáltató | Szolgáltatás célja | Kezelt adatok köre |
Tárhelyszolgáltató | Weboldal működtetése, tárhely biztosítása | technikai adatok, weboldalon megadott adatok |
E-mail szolgáltató | E-mail kommunikáció | név, e-mail cím, üzenet tartalma |
Könyvelő / számlázó szolgáltató | számlázás, könyvelés | számlázási adatok |
Hírlevélküldő szolgáltató | hírlevélküldés | e-mail cím, feliratkozási adatok |
Cookieadmin / hozzájárulás-kezelő rendszer | cookie hozzájárulások kezelése | hozzájárulási beállítások, technikai adatok |
Google Ireland Limited | analitika, hirdetésmérés, reCAPTCHA | technikai adatok, cookie-azonosítók, interakciós adatok |
Meta Platforms Ireland Limited | hirdetési és remarketing szolgáltatások | technikai adatok, cookie-azonosítók, interakciós adatok |
Tárhelyszolgáltató pontos neve és adatai: Rackforest zRt.
Hírlevélküldő szolgáltató pontos neve: Mailchimp
E-mail szolgáltató pontos neve: Microsoft Corp.
Számlázó / könyvelő szolgáltató pontos neve: Számlázással és könyveléssel kapcsolatos adatfeldolgozó: az adatkezelő által igénybe vett könyvelési vagy számlázási szolgáltató, amennyiben ilyen adatfeldolgozó bevonásra kerül. Online fizetés a weboldalon nem történik.
11. Adattovábbítás harmadik országba
Egyes külső szolgáltatók – például Google- vagy Meta-szolgáltatások – esetén előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra.
Ilyen esetben az adattovábbítás a GDPR rendelkezéseinek megfelelő garanciák mellett történhet, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű adattovábbítási mechanizmus alapján.
12. Automatizált döntéshozatal és profilalkotás
Az adatkezelő a weboldalon megadott személyes adatok alapján nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Hirdetési és remarketing rendszerek használata esetén előfordulhat profilalkotás jellegű adatkezelés, például érdeklődési kör vagy weboldallátogatás alapján történő hirdetésmegjelenítés. Ez kizárólag az érintett hozzájárulása alapján történhet.
13. Az érintett jogai
Az adatkezelés időtartamán belül az érintettet a GDPR alapján az alábbi jogok illetik meg:
- személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés,
- helyesbítéshez való jog,
- adatkezelés korlátozásához való jog,
- törléshez való jog,
- adathordozhatósághoz való jog,
- tiltakozáshoz való jog,
- hozzájárulás visszavonásának joga.
Az érintett a jogait az info@ndistudio.hu e-mail címen gyakorolhatja.
Az adatkezeléssel kapcsolatos kérelmeket legkésőbb 30 napon belül válaszoljuk meg.
14. A hozzájárulás visszavonásának joga
Az érintett bármikor jogosult az adatkezeléshez adott hozzájárulását visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Hozzájárulás visszavonása kérhető:
- az info@ndistudio.hu e-mail címen,
- hírlevél esetén a leiratkozási linken keresztül,
- sütik esetén a cookie-beállítások módosításával.
15. Hozzáféréshez való jog
Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e.
Amennyiben adatkezelés folyamatban van, az érintett jogosult tájékoztatást kapni különösen:
- az adatkezelés céljáról,
- az érintett személyes adatok kategóriáiról,
- azon címzettekről vagy címzetti kategóriákról, akikkel az adatokat közölték vagy közölni fogják,
- a személyes adatok tárolásának tervezett időtartamáról,
- az érintetti jogokról,
- a felügyeleti hatósághoz fordulás jogáról,
- az adatok forrásáról, ha azokat nem az érintettől gyűjtötték,
- automatizált döntéshozatal alkalmazásáról, ha ilyen történik.
16. Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok kiegészítését.
17. Adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha:
- vitatja a személyes adatok pontosságát,
- az adatkezelés jogellenes, de ellenzi az adatok törlését,
- az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
- az érintett tiltakozott az adatkezelés ellen, és annak elbírálása még folyamatban van.
18. Törléshez való jog
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha:
- az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,
- az érintett visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre,
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok,
- az adatokat jogellenesen kezelték,
- az adatokat jogi kötelezettség alapján törölni kell.
A törlés nem alkalmazandó, ha az adatkezelés szükséges például jogi kötelezettség teljesítéséhez, számlázási vagy számviteli megőrzési kötelezettséghez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
19. Tiltakozáshoz való jog
Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.
Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
20. Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult arra, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
Amennyiben ez technikailag megvalósítható, az érintett kérheti, hogy az adatkezelő ezeket az adatokat más adatkezelő részére továbbítsa.
21. Jogorvoslati lehetőségek
Amennyiben az érintett szerint az adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni.
22. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáféréstől, módosítástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől.
Az informatikai rendszerek működtetése során jogosultságkezelési, belső szervezési és technikai megoldásokat alkalmazunk annak érdekében, hogy az adatokhoz kizárólag az arra jogosult személyek férhessenek hozzá.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, és amennyiben azt a GDPR előírja, az incidensről tájékoztatjuk az érintetteket és az illetékes hatóságot.
23. Egyéb rendelkezések
Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa.
Amennyiben az adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük eredeti céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az érintettet az új adatkezelési célról és a GDPR által előírt további információkról.
Jelen adatkezelési tájékoztató a weboldalon történő közzététellel lép hatályba.
Jelen Adatkezelési Tájékoztató 2022.01.01. napjától érvényes.