Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján.
1. Az adatkezelő adatai
Adatkezelő neve
egyéni vállalkozó
Adószám
68268398-1-28
EV nyilvántartási szám
51498878
Székhely
9011 Győr, Szkíta u. 7.
Telefon
+36 30 681 5233
Weboldal
bterapia.hu
2. Kezelt személyes adatok és céljuk
Adatkategória
Adatkezelés célja
Jogalap
Megőrzési idő
Név, telefonszám, e-mail
Kapcsolatfelvétel, bérlési ajánlat
Az érintett hozzájárulása (GDPR 6. cikk (1) a)
A kapcsolatfelvételtől számított 2 év, vagy törlési kérelemig
Név, cím, telefonszám
Bérlési szerződés teljesítése (kiszállítás)
Szerződés teljesítése (GDPR 6. cikk (1) b)
A bérlési jogviszony megszűnésétől számított 5 év (számviteli kötelezettség)
Számlázási adatok
Számviteli kötelezettség teljesítése
Jogi kötelezettség (GDPR 6. cikk (1) c)
8 év (Sztv. alapján)
IP cím, böngészési adatok
Anonim látogatottsági statisztika
Jogos érdek / hozzájárulás
90 nap (anonim formában)
3. Hírlevél és e-mailes tájékoztatás
Az Adatkezelő (1. pont) e-mailben hírlevelet küld azoknak, akik ehhez hozzájárultak. Ez a pont azt írja le, mi történik ilyenkor az adataival.
Mit küldünk: BEMER-témájú tájékoztatást, előzetes értesítést akciókról és rendezvényekről – legfeljebb havonta egy rendes levelet, és alkalmanként egy akciós levelet.
Kinek: csak annak, aki hozzájárult. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulás önkéntes.
Milyen adatot kezelünk: a nevét és az e-mail-címét. Ezen felül személyre szólóan rögzítjük, hogy megnyitotta-e a levelet (ezt a levélben elhelyezett, láthatatlan képpont jelzi), és hogy melyik linkre kattintott benne, mikor. Ha a levelünkben kapott személyes linken érkezik weboldalunk ajánlat-oldalára, azt is rögzítjük, hogy megnyitotta az oldalt, melyik ajánlatot nézte meg részletesen, és melyiknél kért visszahívást (sütit ehhez nem használunk).
Mire használjuk: hogy lássuk, kit melyik téma érdekel, és hogy visszahívhassuk azt, aki ezt a levélben kéri (például az „Érdekel – kérem, hívjon vissza” gombbal). Ebből automatikus döntés nem születik.
Hol tároljuk: saját ügyfélnyilvántartásunkban (Supabase, az Európai Unióban, Frankfurtban lévő szerveren). A leveleket Gmailen (Google) keresztül küldjük. A szolgáltatókat az 5. pont sorolja fel.
Meddig: a nevét és e-mail-címét a leiratkozásig; a megnyitási és kattintási adatokat legfeljebb 2 évig, leiratkozáskor pedig ezek gyűjtése is megszűnik.
Leiratkozás: bármikor, ingyenesen – elég a levélre válaszolni a „leiratkozás” szóval. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Ha nem szeretné, hogy a megnyitást rögzítsük, a levelezőprogramjában kikapcsolhatja a képek automatikus letöltését. Jogairól a 6. pont, a panasztételről a 7. pont szól.
4. Sütik (cookie-k) használata
Az oldal az alábbi sütiket használja:
Süti neve
Típus
Célja
Lejárat
bterapia_cookie_consent
Technikai (szükséges)
Süti-hozzájárulás döntés tárolása
1 év
_ga, _gid (tervezett)
Analitikai (hozzájárulás szükséges)
Google Analytics látogatottsági mérés
2 év / 24 óra
A sütikhez való hozzájárulás az oldal alján megjelenő cookie-banner segítségével adható meg vagy utasítható vissza. A döntés bármikor visszavonható a böngésző beállításaiban a localStorage törlésével.
5. Adattovábbítás harmadik félnek
Formspree (formspree.io): A kapcsolatfelvételi formból beérkező adatokat az Üzemeltető e-mail postafiókjába továbbítja. Formspree adatvédelmi tájékoztatója: formspree.io/privacy.
Supabase (supabase.com): Az ügyfélnyilvántartás (köztük a hírlevél-feliratkozók és a 3. pont szerinti mérési adatok) tárhelye, az Európai Unióban (Frankfurt). Adatvédelmi tájékoztatója: supabase.com/privacy.
Google (Gmail): Ezen keresztül küldjük és fogadjuk az e-maileket, köztük a hírlevelet. Adatvédelmi tájékoztatója: policies.google.com/privacy.
Személyes adatokat harmadik, kereskedelmi félnek az Adatkezelő nem ad át.
A Google és a Cloudflare nemzetközi szolgáltató, ezért az adatok az Európai Gazdasági Térségen kívüli (például egyesült államokbeli) szerverükön is megfordulhatnak. Ez az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik, amelyben mindkét cég részt vesz.
6. Az érintett jogai
A GDPR alapján az érintett az alábbi jogokat gyakorolhatja:
Hozzáférési jog: Tájékoztatást kérhet arról, hogy milyen adatait kezeli az Adatkezelő.
Helyesbítési jog: Kérheti a pontatlan adatok javítását.
Törlési jog („elfeledtetés joga"): Kérheti adatai törlését, ha azokra már nincs szükség.
Adatkezelés korlátozása: Kérheti az adatkezelés felfüggesztését.
Adathordozhatóság: Kérheti adatai géppel olvasható formátumban való kiadását.
Tiltakozás joga: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Kérelmét az Adatkezelő telefonon vagy e-mailben fogadja, és 30 napon belül válaszol.
7. Jogorvoslati lehetőségek
Ha úgy véli, hogy adatkezelése jogsértő, panaszt tehet a magyar felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: naih.hu
Telefon: +36 1 391 1400
Lehetősége van bírósághoz is fordulni adatai védelme érdekében.
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosítás a weboldalon közzétett napjától hatályos.