Adatkezelési tájékoztató
RV Web Services – Weboldalak és digitális szolgáltatások
Hatályos: a weboldalon történő közzététel napjától
1. Az adatkezelő adatai
Az RV Web Services (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme és az átlátható adatkezelés mellett.
Az adatkezelő azonosító adatai: Vállalkozás neve: Varga Roland egyéni vállalkozó Kereskedelmi név: RV Web Services Székhely: 1118 Budapest, Raho utca 3-5/B Adószám: 57306742-1-43 Egyéni vállalkozói nyilvántartási szám: 55923839 Nyilvántartást vezető hatóság: Nemzeti Adó- és Vámhivatal (NAV) E-mail-cím: info@rv-webservices.hu Telefonszám: +36 70 309 8078 Weboldal: https://rv-webservices.hu Az adatkezeléssel kapcsolatos kérdések, kérelmek és észrevételek az info@rv-webservices.hu e-mail-címen jelezhetők.
2. A tájékoztató célja és hatálya
Jelen adatkezelési tájékoztató célja, hogy az RV Web Services weboldalának látogatóit, érdeklődőit, ügyfeleit és üzleti kapcsolattartóit tájékoztassa személyes adataik kezelésének céljáról, jogalapjáról, időtartamáról, valamint az őket megillető jogokról.
A tájékoztató különösen az alábbi tevékenységekre terjed ki: A weboldal látogatása és technikai működtetése.
Kapcsolatfelvételi és ajánlatkérő űrlapok kezelése.
Ingyenes konzultációs időpontok foglalása.
Üzleti kapcsolattartás és ajánlatkészítés.
Weboldalfejlesztési és digitális szolgáltatási szerződések teljesítése.
Számlázás és pénzügyi nyilvántartás.
Ügyfélkapcsolat-kezelés (CRM).
Nyilvánosan elérhető üzleti kapcsolatok felkutatása.
Marketingkommunikáció, amennyiben ilyen adatkezelés történik.
Sütik és más, a böngészőben működő technológiák alkalmazása.
Az adatkezelés különösen az (EU) 2016/679 általános adatvédelmi rendelet (GDPR), a 2011. évi CXII. törvény, valamint a vonatkozó magyar adatvédelmi, reklámjogi, adózási és számviteli szabályok szerint történik.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat kizárólag meghatározott, jogszerű célból kezeli.
Az adatkezelés során érvényesíti különösen: A jogszerűség, tisztességes eljárás és átláthatóság elvét.
A célhoz kötöttség és adattakarékosság elvét.
A pontosság és korlátozott tárolhatóság követelményét.
Az adatok integritásának és bizalmas jellegének védelmét.
Az elszámoltathatóság követelményét.
Az Adatkezelő nem értékesíti ügyfelei személyes adatait adatkereskedelmi célokra, és azokat a jelen tájékoztatóban ismertetett célokon kívül csak megfelelő jogalap fennállása esetén használja fel.
4. Kapcsolatfelvétel és ajánlatkérés
A https://rv-webservices.hu weboldalon az érdeklődők kapcsolatfelvételi és ajánlatkérő űrlapon keresztül léphetnek kapcsolatba az Adatkezelővel.
A kezelt adatok köre: Név.
Vállalkozás neve.
E-mail-cím.
Telefonszám, ha az érdeklődő megadja.
Érdeklődés tárgyát képező szolgáltatás.
Meglévő weboldalra vonatkozó információ.
Projektleírás és egyéb önként megadott adatok.
A megkeresés és a kapcsolódó kommunikáció időpontja.
Az adatkezelés célja: A megkeresések megválaszolása, az érdeklődők igényeinek felmérése, konzultációk előkészítése, személyre szabott ajánlatok készítése, valamint az esetleges szerződéskötés előkészítése.
Az adatkezelés jogalapja: Természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés a szerződéskötést megelőző lépésekhez szükséges.
Vállalkozások képviselőinek és kapcsolattartóinak adatai esetén a GDPR 6. cikk (1) bekezdés f) pontja, az üzleti kapcsolattartáshoz fűződő jogos érdek alapján.
Az adatkezelés időtartama: Amennyiben nem jön létre szerződés, az ajánlatkéréshez kapcsolódó személyes adatokat az utolsó érdemi kapcsolattartástól számított legfeljebb 12 hónapig kezeljük, kivéve, ha jogi igény érvényesítése vagy más jogszerű ok hosszabb megőrzést indokol.
Szerződéskötés esetén a szükséges adatok a szerződéses nyilvántartás részévé válhatnak.
Az ajánlatkéréshez szükséges adatok megadása a kérelem feldolgozásának feltétele.
Marketingcélú hozzájárulás megadása nem feltétele az ajánlatkérésnek.
5. Online konzultáció és időpontfoglalás
Az RV Web Services weboldalán az érdeklődők ingyenes konzultációs időpontot foglalhatnak.
Kezelt adatok: Név.
E-mail-cím.
Telefonszám, ha megadásra kerül.
Vállalkozás neve, ha megadásra kerül.
Foglalt dátum és időpont.
A konzultáció témája és az érdeklődő által megadott projektinformációk.
A foglalás állapota és a kapcsolódó kommunikáció adatai.
Adatkezelés célja: A konzultáció megszervezése, visszaigazolása, esetleges módosítása vagy lemondása, valamint a szükséges kapcsolattartás.
Jogalap: GDPR 6. cikk (1) bekezdés b) vagy f) pontja, az érintett jogviszonyának megfelelően.
Megőrzési idő: Szerződéskötés hiányában az utolsó érdemi kapcsolattartástól számított legfeljebb 12 hónap.
Az időpontfoglalással kapcsolatos automatikus visszaigazolások és emlékeztetők kizárólag a foglalás lebonyolítását szolgálják, és nem jelentenek automatikus hírlevél-feliratkozást.
6. Szerződéskötés és ügyfélkapcsolatok
Az RV Web Services ügyfelei részére weboldalfejlesztési, időpontfoglaló rendszerrel kapcsolatos, ügyfélportál-fejlesztési és egyéb digitális szolgáltatásokat nyújt.
Kezelt adatok: Ügyfél neve, vállalkozási adatai.
Kapcsolattartó neve, telefonszáma és e-mail-címe.
Szerződés és ajánlat adatai.
Projektleírás, egyeztetések és feladatok.
Technikai hozzáférési adatok, amennyiben azok kezelése szükséges.
Fejlesztéssel kapcsolatos dokumentumok.
Hibabejelentések és ügyfélszolgálati kommunikáció.
Fizetési és számlázási adatok.
Adatkezelés célja: A szolgáltatási szerződések létrehozása és teljesítése, projektek fejlesztése és átadása, technikai támogatás, ügyfélkapcsolatok fenntartása, valamint szerződéses kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja természetes személy szerződő fél esetén; GDPR 6. cikk (1) bekezdés f) pontja a vállalkozási kapcsolattartók adatainál; jogi kötelezettségek esetén a 6. cikk (1) bekezdés c) pontja.
Megőrzési idő: A szerződés fennállása alatt, majd a szükséges szerződéses dokumentumok esetén főszabály szerint 5 évig, jogszabályi vagy jogi igényből eredő indokolt eltérés esetén az alkalmazandó határidőig.
A számviteli és adózási dokumentumokra külön megőrzési szabályok vonatkoznak.
7. Számlázás és pénzügyi kötelezettségek
Kezelt adatok: Számlázási név és cím.
Adószám, amennyiben releváns.
A szolgáltatás megnevezése.
Számlaazonosító, fizetési és tranzakciós adatok.
A pénzügyi elszámoláshoz szükséges egyéb adatok.
Cél: számlák kiállítása, pénzügyi nyilvántartás és az adózási, számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
Megőrzési idő: a számviteli bizonylatok esetén főszabály szerint legalább 8 év, a vonatkozó jogszabályoknak megfelelően.
8. CRM és ügyfélkapcsolat-kezelés
Az RV Web Services digitális ügyfélkapcsolat-kezelő rendszert (CRM) használhat az érdeklődők, ajánlatok, folyamatban lévő projektek és ügyfélkommunikáció nyilvántartására.
Kezelt adatok: Név és üzleti kapcsolattartási adatok.
Vállalkozás neve.
Érdeklődés tárgya.
Megkeresések és egyeztetések időpontjai.
Ajánlatok és projektek státusza.
Szükséges üzleti kommunikációs feljegyzések.
Cél: ajánlatkérések kezelése, üzleti kapcsolattartás, ügyfélkommunikáció és projektmenedzsment.
Jogalap: a GDPR 6. cikk (1) bekezdés b) vagy f) pontja, a konkrét adatkezelés jellegétől függően.
Az adatok megőrzése a kapcsolódó ajánlatkérési, szerződéses vagy más jogszerű adatkezelési cél megőrzési időtartamához igazodik.
9. Nyilvános üzleti adatokon alapuló partnerkutatás
Az RV Web Services üzleti partnerkutatás során nyilvánosan elérhető vállalkozási és üzleti kapcsolattartási adatokat is gyűjthet, valamint erre szolgáló technológiai eszközöket, például az Outscraper szolgáltatását alkalmazhatja.
Lehetséges adatforrások: Nyilvános vállalkozói weboldalak.
Google üzleti profilok.
Céges adatbázisok.
Nyilvános üzleti közösségimédia-profilok.
Üzleti keresési és adatgyűjtési szolgáltatók.
Kezelt adatok: Vállalkozás neve és tevékenysége.
Nyilvános üzleti elérhetőségek.
Üzleti kapcsolattartó neve, ha elérhető és szükséges.
Nyilvános weboldal és vállalkozási profil.
Az adat forrása és megszerzésének időpontja.
Kapcsolatfelvételi és üzleti státuszadatok.
Adatkezelés célja: potenciális üzleti partnerek azonosítása, a vállalkozások online jelenlétének felmérése és üzleti együttműködések előkészítése.
Jogalap: személyes adatok esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, megfelelő érdekmérlegelést követően.
A nyilvánosan elérhető személyes adatok kezelése nem jogosít fel automatikusan kéretlen elektronikus reklámüzenetek küldésére.
Az elektronikus direktmarketingre külön reklámjogi követelmények vonatkoznak.
Tájékoztatás: amennyiben a személyes adatokat nem közvetlenül az érintettől szereztük meg, a GDPR 14. cikkének megfelelően tájékoztatást biztosítunk, főszabály szerint legkésőbb egy hónapon belül, illetve közvetlen kapcsolatfelvétel esetén legkésőbb az első kommunikáció alkalmával.
Megőrzési idő: az üzleti szempontból már nem indokolt személyes adatokat töröljük.
Az eredménytelen, inaktív partnerkutatási rekordokat legfeljebb az utolsó érdemi aktivitástól számított 12 hónapig őrizzük meg, amennyiben más jogszerű cél nem indokol hosszabb megőrzést.
Az érintettek a jogos érdeken alapuló adatkezelés ellen tiltakozhatnak.
Közvetlen üzletszerzési célú adatkezeléssel szembeni tiltakozás esetén személyes adataikat e célból a továbbiakban nem kezeljük.
10. Marketingcélú kommunikáció
Az RV Web Services marketingcélú e-mailt vagy hírlevelet természetes személyeknek a vonatkozó jogszabályi feltételekkel, főszabály szerint előzetes, megfelelő tájékoztatáson alapuló hozzájárulás esetén küld.
Kezelt adatok lehetnek: Név.
E-mail-cím.
Feliratkozás időpontja.
Hozzájárulás rögzített adatai.
Leiratkozás és hozzájárulás-visszavonás ténye.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja, ha a marketingkommunikáció hozzájáruláson alapul.
A hozzájárulás bármikor ingyenesen visszavonható.
A marketingkommunikációról történő leiratkozás nem érinti a szerződéses vagy jogszabályban előírt adatkezeléseket.
Hírlevélküldési szolgáltatás hiányában az Adatkezelő nem gyűjt külön hírlevél-feliratkozási adatokat.
11. Weboldallátogatás és technikai naplóadatok
A weboldal használata során a működéshez és biztonsághoz szükséges technikai adatok kezelése történhet.
Lehetséges adatkörök: IP-cím.
A böngésző típusa.
Eszköz és operációs rendszer jellemzői.
A hozzáférés időpontja.
Meglátogatott aloldalak és technikai kérések.
Hibakódok és biztonsági események.
Cél: a weboldal működtetése, technikai hibaelhárítás, visszaélések megelőzése és információbiztonság.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek.
Megőrzés: a naplóadatokat a biztonsági és technikai célokhoz szükséges ideig kezeljük.
A saját kezelésünk alatt álló, ilyen célú naplók tervezett megőrzési ideje legfeljebb 90 nap; a külső platformok tényleges megőrzési idejét azok beállításai és szolgáltatási feltételei alapján kell meghatározni.
A sütikhez és más végberendezésen történő tároláshoz vagy hozzáféréshez az elektronikus hírközlési szabályok külön feltételeket állapíthatnak meg.
12. Sütik és böngészőalapú technológiák
A sütik (cookie-k) és hasonló technológiák a weboldal működését, a beállítások megjegyzését, illetve megfelelő konfiguráció esetén az analitikai vagy marketingtevékenységeket szolgálhatják.
Feltétlenül szükséges technológiák A weboldal működéséhez és a felhasználó által kifejezetten kért funkció biztosításához elengedhetetlen technológiák a jogszabályi feltételek szerint külön hozzájárulás nélkül alkalmazhatók.
Statisztikai és analitikai technológiák A hozzájárulásköteles látogatásmérő vagy analitikai technológiákat csak a látogató előzetes hozzájárulásával alkalmazzuk.
Marketing- és hirdetési technológiák A hozzájárulásköteles marketingcélú sütik és követőkódok csak megfelelő előzetes hozzájárulás esetén aktiválhatók.
A felhasználó a hozzájárulásköteles kategóriákat elfogadhatja vagy elutasíthatja, hozzájárulását pedig később visszavonhatja.
A weboldalon található „Sütibeállítások” funkció a hozzájárulások kezelésére szolgál.
A konkrét sütik nevét, szolgáltatóját, célját és élettartamát a weboldalon elérhető részletes sütijegyzékben kell feltüntetni, a tényleges technikai működés alapján.
13. Adatfeldolgozók és külső szolgáltatók
Az RV Web Services a szolgáltatásai nyújtásához külső szolgáltatókat is igénybe vesz.
A szolgáltatókat a tényleges adatkezelési szerepük szerint adatfeldolgozóként vagy önálló adatkezelőként kell kezelni. 13.1.
Rackhost Zrt.
Név: Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Weboldal: https://www.rackhost.hu Szolgáltatás: domainnel kapcsolatos és elektronikus levelezési szolgáltatások.
Az érintett adatok köre: az elektronikus levelezéshez és a kapcsolódó technikai szolgáltatásokhoz szükséges adatok. 13.2.
Lovable Labs Incorporated Név: Lovable Labs Incorporated Weboldal: https://lovable.dev Szolgáltatás: weboldal- és alkalmazásfejlesztési, közzétételi és kapcsolódó technológiai szolgáltatások.
Az érintett adatok köre: a ténylegesen alkalmazott platformfunkcióktól függő, a működéshez szükséges személyes és technikai adatok.
A Lovable szolgáltatásához kapcsolódó konkrét adatfeldolgozási feltételeket, al-adatfeldolgozókat és adattovábbításokat a mindenkor alkalmazandó szolgáltatási dokumentumok, valamint az RV Web Services tényleges platformkonfigurációja alapján kell meghatározni. 13.3.
Egyéb technológiai szolgáltatók Az RV Web Services az alkalmazott konfigurációtól függően további adatbázis-, felhő-, e-mailküldési, CRM-, automatizációs, számlázási és analitikai szolgáltatókat is használhat.
Ezek személyes adatokhoz történő tényleges hozzáférését és adatkezelői vagy adatfeldolgozói szerepét külön ellenőrizni kell.
Az Adatkezelő személyes adatokat csak megfelelő jogalap és szükség esetén megfelelő adatfeldolgozói megállapodás mellett továbbít.
14. Harmadik országba történő adattovábbítás
A technológiai szolgáltatások használata során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba továbbításra kerülnek, vagy onnan hozzáférhetővé válnak.
Ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek mellett történhet.
Az alkalmazandó garancia lehet például: Az Európai Bizottság megfelelőségi határozata.
Az alkalmazható EU–USA adatvédelmi keretrendszer megfelelő tanúsítás esetén.
Az Európai Bizottság által elfogadott általános szerződési feltételek.
Egyéb, a GDPR alapján megfelelő adattovábbítási garancia.
Az érintettek az alkalmazott adattovábbítási garanciákról az info@rv-webservices.hu címen kérhetnek további tájékoztatást.
A konkrét adattovábbítási országokat, címzetteket és garanciákat a tényleges szolgáltatói konfiguráció alapján kell nyilvántartani.
15. Mesterséges intelligencián alapuló fejlesztési eszközök
Az RV Web Services a digitális rendszerek fejlesztéséhez mesterséges intelligencián alapuló fejlesztőeszközöket is használhat.
Az Adatkezelő törekszik arra, hogy a fejlesztési feladatokhoz ne továbbítson indokolatlanul személyes adatokat.
Amennyiben személyes adatok AI-alapú technológiai szolgáltató közreműködésével történő kezelésére kerül sor, annak célját, jogalapját, az adatfeldolgozói feltételeket és az esetleges nemzetközi adattovábbítást külön vizsgálja.
Az RV Web Services saját ajánlatkérési és kapcsolatfelvételi folyamatai során nem alkalmaz olyan, kizárólag automatizált döntéshozatalt, amely az érintettekre nézve joghatással járna vagy őket hasonlóan jelentős mértékben érintené.
16. Ügyfeleknek fejlesztett digitális rendszerek adatkezelése
Az RV Web Services ügyfelei számára készíthet olyan weboldalakat, foglalórendszereket és ügyfélportálokat, amelyekben személyes adatok kezelése történik.
Ezekben a rendszerekben az adatkezelői felelősség a tényleges adatkezelési szerepkörtől függ.
Amennyiben az RV Web Services a megrendelő vállalkozás nevében és dokumentált utasításai szerint kezel személyes adatokat, adatfeldolgozóként jár el.
Ilyen esetekben az adatfeldolgozás feltételeit a GDPR 28. cikkének megfelelő külön megállapodás határozza meg.
Az RV Web Services a megrendelői rendszerekben található személyes adatokat nem használhatja fel saját üzletszerzési céljaira megfelelő önálló jogalap nélkül.
A megrendelő vállalkozás köteles a saját ügyfelei részére a szükséges adatkezelési tájékoztatást biztosítani.
17. Az érintettek jogai
Az érintetteket a GDPR alapján – az alkalmazandó feltételekkel – az alábbi jogok illetik meg: Hozzáféréshez való jog: tájékoztatás kérhető a kezelt személyes adatokról, és adott esetben azok másolata is igényelhető.
Helyesbítéshez való jog: kérhető a pontatlan személyes adatok javítása vagy a hiányos adatok kiegészítése.
Törléshez való jog: a GDPR-ban meghatározott esetekben kérhető a személyes adatok törlése.
Adatkezelés korlátozásához való jog: az érintett a megfelelő feltételek fennállásakor kérheti az adatkezelés korlátozását.
Adathordozhatósághoz való jog: az érintett a jogszabály szerinti esetekben kérheti adatai géppel olvasható formátumban történő rendelkezésre bocsátását vagy továbbítását.
Tiltakozáshoz való jog: az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Közvetlen üzletszerzési célú adatkezelés esetén e jog bármikor gyakorolható.
Hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulás bármikor visszavonható, a korábbi adatkezelés jogszerűségének sérelme nélkül.
Jogorvoslathoz való jog: az érintett panasszal fordulhat az illetékes felügyeleti hatósághoz, és bírósági jogorvoslatot is igénybe vehet.
Az érintetti kérelmeket az alábbi elérhetőségen lehet benyújtani: info@rv-webservices.hu Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, főszabály szerint legfeljebb egy hónapon belül válaszol.
A határidő a GDPR-ban meghatározott feltételekkel további két hónappal meghosszabbítható, amelyről az érintettet megfelelően tájékoztatni kell.
A jogok gyakorlása főszabály szerint díjmentes.
18. Az adatbiztonság
Az RV Web Services a személyes adatok biztonsága érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.
Ilyenek lehetnek különösen: Titkosított adatátvitel.
Jogosultsághoz kötött hozzáférés.
Biztonságos hitelesítési megoldások.
A hozzáférési jogosultságok korlátozása.
A szükséges rendszerfrissítések és karbantartások.
Biztonsági mentési és visszaállítási megoldások.
Az adatfeldolgozók adatbiztonsági követelményeinek vizsgálata.
Adatvédelmi incidens esetén az Adatkezelő megteszi a szükséges intézkedéseket, és a GDPR által előírt esetekben értesíti az illetékes felügyeleti hatóságot, illetve az érintetteket.
19. Jogorvoslat és panaszkezelés
Az érintett adatkezeléssel kapcsolatos kérdésével vagy panaszával elsősorban az RV Web Serviceshez fordulhat: E-mail: info@rv-webservices.hu Postacím: 1118 Budapest, Raho utca 3-5/B Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: https://www.naih.hu Telefon: +36 1 391 1400 Az érintett jogosult továbbá a jogszabályban meghatározott feltételekkel bírósághoz fordulni.
20. A tájékoztató módosítása
Az RV Web Services jogosult a jelen adatkezelési tájékoztatót módosítani, különösen jogszabályváltozás, új szolgáltatás bevezetése, az adatkezelési folyamatok vagy a technológiai szolgáltatók változása esetén.
A mindenkor hatályos tájékoztató a https://rv-webservices.hu/adatkezeles oldalon érhető el.
A lényeges adatkezelési változásokról az érintettek a jogszabály által megkövetelt módon külön tájékoztatást kapnak.
21. Záró rendelkezések
Jelen tájékoztató az RV Web Services saját weboldalához és üzleti működéséhez kapcsolódó személyesadat-kezelésekre vonatkozik.
Nem helyettesíti az RV Web Services megrendelőinek saját adatkezelési tájékoztatóit, és nem helyettesíti a szükséges adatfeldolgozói szerződéseket.
Az adatkezeléssel kapcsolatos kérdésekben az info@rv-webservices.hu e-mail-címen állunk rendelkezésre.
RV Web Services – Varga Roland egyéni vállalkozó 1118 Budapest, Raho utca 3-5/B Adószám: 57306742-1-43 EV nyilvántartási szám: 55923839 E-mail: info@rv-webservices.hu Telefon: +36 70 309 8078 Weboldal: https://rv-webservices.hu