Adatvédelmi tájékoztató

Teljes név: BriCS Szoftverfejlesztő és Tanácsadó Korlátolt Felelősségű Társaság

Rövidített név: BriCS Kft.

Székhely: 9400 Sopron, Szépvölgyi utca 9.

Cégjegyzékszám: 08-09-038006

Adószám: 27928662-2-08

Adatvédelmi megkeresések: info@brics-soft.com

Weboldal: https://bricsapp.hu

Ez a tájékoztató a nyilvános BriCS weboldalak meglátogatására, a kapcsolatfelvételi és bemutatókérő űrlapok használatára, a sütibeállítások rögzítésére, valamint a hozzájáruláson alapuló webanalitikára terjed ki.

A tájékoztató kizárólag természetes személyek személyes adataira vonatkozik. Jogi személyek adatai önmagukban nem személyes adatok, de a nevükben eljáró kapcsolattartók neve és elérhetősége személyes adat lehet.

Kezelt adatok: név, cégnév, e-mail-cím, opcionális telefonszám, a megkeresés szabad szöveges tartalma, az érintett termék, a megkeresés időpontja, valamint – ha a látogató ehhez külön hozzájárult – a kapcsolódó kampány- és munkamenet-azonosítók.

Cél: a megkeresés megválaszolása, kapcsolatfelvétel, igényfelmérés, ajánlat vagy bemutató előkészítése.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző lépések; ettől eltérő üzleti megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek a beérkező megkeresések megválaszolása és dokumentálása.

Megőrzés: eredménytelen kapcsolatfelvétel esetén a megkeresés lezárásától számított legfeljebb 2 év. Létrejött szerződés vagy jogi igény esetén a vonatkozó számviteli, adózási és elévülési határidők alkalmazandók.

A név és az e-mail-cím nélkül a megkeresés nem küldhető el. A cégnév, a telefonszám és a szabad szöveges üzenet megadása önkéntes.

Kezelt adatok lehetnek: IP-cím vagy annak titkos kulccsal képzett lenyomata, böngésző- és eszközazonosító adatok vagy azok lenyomata, a kérés időpontja, a meglátogatott cím, a hivatkozó oldal eredete, valamint biztonsági és hibainformációk.

Cél: a weboldal elérhető és biztonságos működtetése, visszaélések és automatizált támadások felismerése, hibakeresés, továbbá a kampánylinkek alapvető működésének ellenőrzése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke informatikai rendszereinek és szolgáltatásainak védelme.

Megőrzés: a nyers technikai naplók legfeljebb 30 napig, a pszeudonimizált link- és kattintási adatok legfeljebb 180 napig őrizhetők meg. Biztonsági esemény vagy jogi igény esetén az érintett adatok a vizsgálat, illetve az igény rendezéséhez szükséges ideig tovább tárolhatók.

Az opcionális analitikai adatkezelés kizárólag a látogató előzetes hozzájárulása után indul el. Kezelt adat lehet egy véletlenszerű munkamenet- és hozzájárulás-azonosító, az oldal útvonala és nyelve, a kiválasztott BriCS termék, alapvető használati események, valamint kampány- és hivatkozási adatok.

Cél: összesített látogatottsági adatok készítése, a tartalmak és kampányok eredményességének mérése, valamint a weboldal fejlesztése.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás bármikor visszavonható a sütibeállításokban; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Megőrzés: az analitikai eseményadatok legfeljebb 180 napig kezelhetők. A hozzájárulás választását a böngésző 180 napig jegyzi meg, ezt követően a rendszer ismét választást kérhet. Külső analitikai vagy marketing szolgáltató csak a tájékoztató és a sütibeállítások megfelelő frissítése után kapcsolható be.

A weboldal a látogató adatvédelmi választását a böngésző helyi tárhelyén tárolja. Ez a beállítás a hozzájárulás kategóriáit, verzióját és időpontját tartalmazza; célja, hogy a weboldal megjegyezze a választást.

Analitikai hozzájárulás esetén a böngésző munkamenet-tárhelye ideiglenes munkamenet- és kampányadatokat is tárolhat. Ezek a böngésző munkamenetének végén törlődnek. Az opcionális kategóriák elutasítása nem akadályozza a weboldal alapvető használatát.

A személyes adatokhoz kizárólag a BriCS Kft. feladatuk alapján feljogosított munkatársai, valamint a weboldal tárhelyét, adatbázisát, műszaki üzemeltetését vagy ügyfélkapcsolati rendszerét biztosító szerződéses partnerek férhetnek hozzá a szükséges mértékben. Az adatfeldolgozók kizárólag az adatkezelő dokumentált utasításai alapján járhatnak el, és titoktartási, valamint adatbiztonsági kötelezettség terheli őket.

Az adatkezelő személyes adatot nem értékesít. Az Európai Gazdasági Térségen kívülre adatot nem továbbít. Ha a jövőben ilyen adattovábbításra vagy új külső mérési szolgáltató alkalmazására kerül sor, az adatkezelő előzetesen frissíti ezt a tájékoztatót és biztosítja a szükséges garanciákat.

Az érintett tájékoztatást és hozzáférést kérhet személyes adataihoz, kérheti azok helyesbítését, törlését vagy kezelésük korlátozását, valamint – a jogszabályi feltételek fennállása esetén – kérheti az adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat. A hozzájárulás bármikor, indokolás nélkül visszavonható.

A kérelmek az adatkezelő fenti e-mail-címére küldhetők. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén, a kérelem összetettségét és számát figyelembe véve ez a határidő további két hónappal meghosszabbítható; erről az adatkezelő egy hónapon belül tájékoztatást ad. Az adatkezelő a kérelem teljesítése előtt a kérelmező személyazonosságának megerősítését kérheti.

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Web: https://www.naih.hu

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése során megsértették a jogait.

A BriCS Kft. a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére. Ezek közé tartozik a hozzáférések korlátozása, a titkosított adatátvitel, a naplózás, a mentés és a rendszeres biztonsági frissítés.

Az adatkezelő a tájékoztatót új adatkezelési cél, szolgáltató, technológia vagy jogszabályváltozás esetén módosíthatja. A mindenkor hatályos változat ezen az oldalon érhető el; a lényeges változásokról az adatkezelő a körülményekhez igazodó módon külön is tájékoztatást ad.