Az adatkezelő

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Az adatkezelő:

Cégnév: XXL SalesHouse Kft.
Székhely: 6000 Kecskemét, Máriahegy 173.
Cégjegyzékszám: 03-09-130219
Nyilvántartó cégbíróság: Kecskeméti Törvényszék Cégbíróság
Adószám: 22981231-2-03
Közösségi adószám: HU22981231
Képviselő: Takács Krisztián
E-mail: info@xxlsaleshouse.com
Telefon: +36 70 588 5353
Weboldal: os.xxlsales.hu

Adatvédelmi kérdésekben és az Ön jogainak gyakorlásához írjon nekünk: info@xxlsaleshouse.com. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek.

Milyen adatokat, milyen célból és meddig kezelünk?

Csak azt az adatot kérjük el, amelyre az adott célhoz feltétlenül szükség van. Az alábbi táblázat adatkezelésenként mutatja be a részleteket.

Adatkezelés	Kezelt adatok	Jogalap	Megőrzés
A weboldal megjelenítése és biztonsága	IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző típusa (szervernapló)	Jogos érdek – a szolgáltatás biztonságos működése és a visszaélések megelőzése [GDPR 6. cikk (1) f)]	legfeljebb 30 nap
A demó kipróbálása („Próbálja ki")	név, e-mail-cím, a választott jelszó lenyomata, a hozzájárulás időpontja, IP-cím, böngésző típusa, a visszaigazolás, a belépések és a szerepkör-választások időpontja és száma, a hozzáférés állapota és határideje	Az Ön hozzájárulása [GDPR 6. cikk (1) a)]	a hozzájárulás visszavonásáig, legfeljebb 2 évig
Ajánlatkérés és kapcsolattartás	név, e-mail-cím, telefonszám, cégnév (ha megadja), az ajánlat nyelve, a varázslóban megadott válaszok és választott funkciók, üzenet, IP-cím, böngésző típusa	Az Ön kérésére, a szerződés megkötését megelőzően tett lépések [GDPR 6. cikk (1) b)], valamint az Ön hozzájárulása a kapcsolatfelvételhez [GDPR 6. cikk (1) a)]	az ajánlatkéréstől számított 2 évig; ha szerződés jön létre, a szerződésre és a számvitelre irányadó jogszabályok szerint
A tesztkörnyezet használata és védelme	tevékenységnapló: a megnyitott oldalak és végrehajtott műveletek időpontja, a feltöltések mérete és száma, belépéskor IP-cím és böngésző típusa	Jogos érdek – a tesztkörnyezet biztonságos, visszaélésmentes működése és a szolgáltatás fejlesztése [GDPR 6. cikk (1) f)]	a tesztkörnyezet adatai és fájljai 30 nap után törlődnek; a tevékenységnapló a tesztelő adataival együtt, legfeljebb 2 évig
Látogatottsági statisztika	a megnyitott oldal, időpont, nyelv, a hivatkozó oldal domainje, kampánycímke, eszköztípus, böngésző és operációs rendszer; a látogatót egy naponta cserélődő, visszafejthetetlen lenyomat jelöli – IP-címet és sütit nem tárolunk	Jogos érdek – a weboldal fejlesztése [GDPR 6. cikk (1) f)]	legfeljebb 400 nap
Robotszűrés	az űrlap beküldésekor a böngésző által kiszámított ellenőrző kód, a kitöltés időtartama; kiszűrt beküldésnél az ok, az e-mail-cím domainje, az IP-cím visszafejthetetlen lenyomata és a böngésző típusa	Jogos érdek – a visszaélések és a hamis regisztrációk megelőzése [GDPR 6. cikk (1) f)]	legfeljebb 1 év
Sütik és böngészőtároló	lásd a süti-szabályzatot	A szolgáltatás nyújtásához feltétlenül szükséges tárolás [2002/58/EK irányelv 5. cikk (3)]	lásd a süti-szabályzatot

A tesztkörnyezetben rögzített adatok (üzenetek, rendelések, feltöltések) nem az Ön adatai, hanem kitalált bemutató-adatok; kérjük, ne rögzítsen ott valós személyes adatot. Ha mégis megtenné, az a tesztidőszak végén a tesztkörnyezettel együtt véglegesen törlődik.

Kik ismerhetik meg az adatait?

Az adatait az üzemeltető erre feljogosított munkatársai ismerhetik meg, kizárólag a fenti célok érdekében. Adatfeldolgozóként a jogi nyilatkozatban megnevezett tárhelyszolgáltató tárolja a weboldal és a demó adatait, a leveleket pedig a weboldal saját levelezőszervere kézbesíti.

Az adatait nem adjuk el, harmadik félnek marketingcélra nem adjuk át, és nem továbbítjuk az Európai Gazdasági Térségen kívülre. A weboldal külső elemző, hirdetési vagy közösségimédia-követő eszközt nem használ – a látogatottságot saját szerverén, süti nélkül méri –, és a betűtípusokat is saját szerveréről tölti be, így a látogatásáról külső szolgáltató nem értesül.

Hatósági vagy bírósági megkeresésre, jogszabályban előírt esetben az adatokat az erre jogosult szervnek átadhatjuk.

Az Ön jogai

Az adatkezeléssel kapcsolatban Önt a következő jogok illetik meg:

Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, melyeket, milyen célból, meddig [GDPR 15. cikk].
Helyesbítés: kérheti a pontatlan adatok javítását, a hiányosak kiegészítését [16. cikk].
Törlés („elfeledtetés"): kérheti adatai törlését, ha azokra már nincs szükség, vagy visszavonta a hozzájárulását [17. cikk].
Korlátozás: kérheti, hogy adatait – például egy vita idejére – csak tároljuk, de ne használjuk [18. cikk].
Adathordozhatóság: kérheti, hogy az Ön által megadott adatokat géppel olvasható formában átadjuk Önnek vagy egy másik adatkezelőnek [20. cikk].
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat [21. cikk].
A hozzájárulás visszavonása: hozzájárulását bármikor, indoklás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét [7. cikk (3)].

Kérését a info@xxlsaleshouse.com címre küldheti. Kérésére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatjuk. A válasz főszabály szerint díjmentes.

Automatizált döntéshozatalt, profilalkotást nem végzünk.

Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először minket keressen – igyekszünk gyorsan orvosolni a problémát. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk, és hozzáférés-védett szervereken tároljuk. A belépési link tokenjét és a jelszót csak lenyomatként tároljuk, a sütik titkosítottak vagy aláírtak, minden tesztelő külön adatbázisban dolgozik, a demó és az ajánlatkérés űrlapjai visszaélés elleni védelemmel (kérésszám-korlát, robotszűrés) működnek.

A 16. életévét be nem töltött személyek adatait tudatosan nem kezeljük; a weboldal vállalkozásoknak szól.

A tájékoztató módosítása

Ezt a tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosíthatjuk. A mindenkor hatályos változat ezen az oldalon olvasható; lényeges változás esetén a weboldal megnyitásakor ismét tájékoztatjuk.

Adatkezelési tájékoztató