Adatvédelmi tájékoztató

1. Általános rendelkezések

Jelen dokumentum meghatározza a faeo.pl címen elérhető weboldal (a továbbiakban: Weboldal) felhasználói, valamint a velünk űrlapokon, elektronikus levélben vagy egyéb csatornákon keresztül kapcsolatba lépő személyek személyes adatainak kezelésére vonatkozó elveket.

Az Adatkezelő mindent megtesz annak érdekében, hogy a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), a személyes adatok védelméről szóló törvénynek, valamint az elektronikus hírközlésről szóló törvénynek megfelelően kezelje.

2. Adatkezelő

Az Ön személyes adatainak Adatkezelője a LIC COMPANY Sp. z o.o. (FAEO márkanéven működő társaság), székhelye: Kielce.

• Cégnév: LIC COMPANY Sp. z o.o.
• Székhely címe: ul. Klonowa 105/81, 25-553 Kielce, Świętokrzyskie vajdaság, Lengyelország
• KRS: 0001207472, Sąd Rejonowy w Kielcach, az Országos Bírósági Nyilvántartás X. Gazdasági Osztálya
• NIP: 9592088245, REGON: 543333184
• Jegyzett tőke: 5 000,00 PLN
• Személyes adatokkal kapcsolatos kapcsolattartási e-mail-cím: kontakt@faeo.pl

3. Kapcsolatfelvétel személyes adatokkal kapcsolatos ügyekben

A személyes adatok kezelésével és az Önt megillető jogok gyakorlásával kapcsolatos minden ügyben az Adatkezelővel a kontakt@faeo.pl e-mail-címen, vagy a székhely címére küldött levélben veheti fel a kapcsolatot.

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt (DPO), mivel erre a GDPR 37. cikke alapján nem köteles. A fenti e-mail-cím minden adatvédelemmel kapcsolatos ügyben kapcsolattartási pontként szolgál.

4. Fogalommeghatározások

• GDPR – az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről.
• Személyes adat – azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés – a személyes adatokon végzett bármely művelet, például gyűjtés, tárolás, felhasználás vagy törlés.
• Adatkezelő – az a szervezet, amely az adatkezelés céljairól és eszközeiről dönt, azaz a LIC COMPANY Sp. z o.o.
• Profilalkotás – az adatok automatizált kezelése egy személy bizonyos jellemzőinek, például preferenciáinak vagy érdeklődési körének értékelése céljából.

5. Célok, jogalapok és megőrzési idők

Az Ön adatait az alább felsorolt célokból, a megjelölt jogalapokon és a megadott időtartamig kezeljük. Minden célt egymástól függetlenül valósítunk meg.

• A kapcsolatfelvételi űrlapról, a kvízből vagy az ingyenes audit űrlapról érkező megkeresések kezelése – jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (a válaszadásban és az ajánlat elkészítésében álló jogos érdek), amennyiben pedig a megkeresés szerződés megkötésére irányul – a GDPR 6. cikk (1) bekezdés b) pontja. Időtartam: a levelezés ideje alatt, valamint annak lezárását követően legfeljebb 12 hónapig; együttműködés hiányában az adatokat töröljük.
• Ügyféllel kötött szerződés megkötése és teljesítése – jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. Időtartam: a szerződés időtartama alatt.
• Adózási és számviteli kötelezettségek teljesítése – jogalap: a GDPR 6. cikk (1) bekezdés c) pontja. Időtartam: 5 év, annak az évnek a végétől számítva, amelyben az adófizetési kötelezettség keletkezett.
• Saját szolgáltatások közvetlen üzletszerzése (például ajánlatokhoz kapcsolódó profilalkotás, kapcsolattartás meglévő ügyfelekkel) – jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Az e célból elektronikus levélben (e-mail) történő kapcsolatfelvétel kizárólag az Ön előzetes hozzájárulásának megszerzését követően valósul meg, a lengyel elektronikus hírközlésről szóló törvény 398. cikkének megfelelően. Időtartam: a tiltakozás benyújtásáig vagy a hozzájárulás visszavonásáig.
• Üzleti ügyfelek megszerzése (prospecting, B2B közvetlen üzletszerzés) – jogalap: a GDPR 6. cikk (1) bekezdés f) pontja a munkahelyi adatok nyilvános forrásokból történő megszerzéséhez és kezeléséhez, valamint az Ön előzetes hozzájárulása az elektronikus (e-mail) kapcsolatfelvételhez a lengyel elektronikus hírközlésről szóló törvény 398. cikkének megfelelően. Időtartam: a tiltakozás benyújtásáig vagy a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 12 hónapig.
• Hírlevél és kereskedelmi tájékoztatás elektronikus úton (e-mail) történő küldése – jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), valamint a megadott kommunikációs csatorna használatához adott külön hozzájárulás a lengyel elektronikus hírközlésről szóló törvény 398. cikkének megfelelően. Időtartam: a hozzájárulás visszavonásáig vagy a feliratkozás lemondásáig.
• A Weboldal forgalmának analitikája és mérése (Google Analytics 4) – jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (a sütibeállításokban kifejezett hozzájárulás). Időtartam: a hozzájárulás visszavonásáig, de legfeljebb 14 hónapig (a GA4 adatmegőrzési beállításainak megfelelően).
• Remarketing és személyre szabott hirdetés (Google Ads) – jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (a sütibeállításokban kifejezett hozzájárulás). Időtartam: a hozzájárulás visszavonásáig, a sütibeállításoknak megfelelően.
• Követelések megállapítása, érvényesítése vagy az azokkal szembeni védekezés – jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Időtartam: a követelések elévülési idejének lejártáig.

6. Az adatok forrása

A személyes adatokat az esetek többségében közvetlenül Öntől szerezzük be – amikor kitölt egy űrlapot, ír nekünk, vagy feliratkozik a hírlevélre.

A B2B értékesítési tevékenység keretében cégek képviselőinek kapcsolattartási adatait nyilvánosan elérhető forrásokból is megszerezzük. A GDPR 14. cikkének megfelelően az ilyen adatkezelés részleteiről az alábbiak szerint tájékoztatjuk Önt:

• Az adatok forrásai: a CEIDG és a KRS nyilvántartások, a cégek hivatalos weboldalai, szakmai portálok, valamint a LinkedIn szolgáltatás.
• Az adatok kategóriái: kizárólag munkahelyi adatok – vezeték- és keresztnév, beosztás, munkahelyi e-mail-cím és telefonszám, valamint a cég neve.
• Cél és jogalap: kereskedelmi kapcsolatfelvétel és együttműködési ajánlat bemutatása (prospecting). Az adatkezelés jogalapja a jogos érdekünk (a GDPR 6. cikk (1) bekezdés f) pontja), míg az elektronikus levélben történő kapcsolatfelvétel kizárólag az Ön előzetes hozzájárulásának megszerzését követően valósul meg, a lengyel elektronikus hírközlésről szóló törvény 398. cikkének megfelelően.
• Megőrzési idő: a tiltakozás benyújtásáig vagy a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 12 hónapig.
• Az Ön jogai: bármikor tiltakozhat az adatok közvetlen üzletszerzés céljából történő kezelése ellen – a tiltakozás bejelentését követően haladéktalanul megszüntetjük a kapcsolatfelvételt. A tájékoztatási kötelezettséget legkésőbb az Önnel való első kapcsolatfelvétel alkalmával teljesítjük.

7. A kezelt adatok kategóriái

• Kapcsolatfelvételi űrlap: keresztnév, e-mail-cím, telefonszám, weboldal/üzlet címe, költségvetés, az üzenet tárgya és tartalma.
• Kvíz és ingyenes audit űrlap: keresztnév, e-mail-cím, telefonszám, weboldal címe, valamint az űrlapon megadott, a folytatott tevékenységre vonatkozó információk.
• Hírlevél: e-mail-cím (opcionálisan keresztnév).
• Automatikusan gyűjtött technikai adatok (hozzájárulás után): IP-cím, sütiazonosítók, eszközre és böngészőre vonatkozó információk, valamint a Weboldalon végzett tevékenységre vonatkozó adatok.

8. Az adatok címzettjei

Az Ön adatait megbízható szervezetekkel oszthatjuk meg, amelyek tevékenységünk folytatásában támogatnak bennünket, kizárólag a szükséges mértékben és adatfeldolgozási megbízási szerződések alapján.

• Tárhely- és IT-infrastruktúra-szolgáltató.
• Analitikai és hirdetési eszközök szolgáltatói: Google Ireland Limited / Google LLC (Google Analytics 4, Google Ads, Google Tag Manager).
• Levelezési, CRM- és hírlevélküldő rendszerek szolgáltatói.
• Könyvelőiroda, valamint jogi és adótanácsadók.
• Az illetékes hatóságok, amennyiben az adatok átadásának kötelezettsége jogszabályból ered.

9. Adattovábbítás az EGT-n kívülre (az USA-ba)

A Google-eszközök (Google Analytics 4, Google Ads, Google Tag Manager) használata az adatok Egyesült Államokba, azaz az Európai Gazdasági Térségen (EGT) kívülre történő továbbításával járhat.

A továbbítás az Európai Bizottság 2023. július 10-i, a megfelelő szintű védelmet megállapító végrehajtási határozata (EU–U.S. Data Privacy Framework) alapján történik – a Google LLC szerepel a tanúsított szervezetek listáján (a státusz a dataprivacyframework.gov oldalon ellenőrizhető). Az e programmal nem érintett körben a továbbítás általános szerződési feltételeken (SCC), valamint további technikai és szervezési intézkedéseken alapul.

Tájékoztatjuk, hogy a Data Privacy Framework keretrendszere jogi eljárások tárgya lehet, és az USA jogszabályai bizonyos helyzetekben lehetővé tehetik az állami hatóságok hozzáférését az adatokhoz. Az alkalmazott biztosítékok másolatát az Adatkezelővel való kapcsolatfelvétel útján szerezheti be.

10. Profilalkotás és automatizált döntéshozatal

Az analitikai és hirdetési tevékenység keretében (a megfelelő sütikhez adott hozzájárulás után) az Ön adatai profilalkotás tárgyát képezhetik, például a megjelenített hirdetések testreszabása (remarketing) vagy a Weboldalon tanúsított viselkedés elemzése céljából.

Ez a profilalkotás Önre nézve nem vált ki joghatást, és Önt hasonló módon, jelentős mértékben sem érinti – nem hozunk Önnel szemben kizárólag automatizált adatkezelésen alapuló döntéseket a GDPR 22. cikke értelmében, ezért a GDPR 22. cikke szerinti jog itt nem alkalmazható. A közvetlen üzletszerzés céljából végzett profilalkotás ellen Ön bármikor tiltakozhat (a GDPR 21. cikkének (2) bekezdése), a marketing- és analitikai sütikhez adott hozzájárulását pedig bármikor visszavonhatja.

11. Sütik és nyomkövető technológiák

A Weboldal sütiket és hasonló technológiákat használ. A szükségeseken kívüli sütiket (analitikai, marketing-, személyre szabási, funkcionális) kizárólag azt követően telepítjük, hogy Ön a hozzájárulási sávban hozzájárult.

Az alkalmazott sütikről, azok céljairól és megőrzési idejéről részletes információkat a Süti-szabályzatban talál. Beállításait bármikor módosíthatja a Süti-szabályzat oldalon található „Hozzájárulások kezelése” gomb használatával.

12. Az érintett jogai

Az adatkezeléssel összefüggésben Önt a következő jogok illetik meg:

• az adatokhoz való hozzáférés és azokról másolat kérésének joga,
• az adatok helyesbítéséhez (kijavításához) való jog,
• az adatok törléséhez való jog („az elfeledtetéshez való jog”),
• az adatkezelés korlátozásához való jog,
• az adathordozhatósághoz való jog (amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul),
• a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz való jog, ideértve a közvetlen üzletszerzés elleni tiltakozást is,
• a hozzájárulás bármikori visszavonásához való jog, amely nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
• A fenti jogok gyakorlásához vegye fel velünk a kapcsolatot a kontakt@faeo.pl e-mail-címen. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk.

13. Panasztételi jog

Amennyiben úgy véli, hogy adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatósághoz – a lengyel Személyes Adatvédelmi Hivatal elnökéhez (UODO; ul. Stawki 2, 00-193 Varsó, Lengyelország; uodo.gov.pl).

14. Az adatszolgáltatás önkéntessége

Az adatok megadása önkéntes, bizonyos esetekben azonban elengedhetetlen az adott cél megvalósításához. A kapcsolattartási adatok hiánya lehetetlenné teszi számunkra a megkeresés megválaszolását vagy az ajánlat elkészítését. Az elszámolási célú adatok megadása szerződéskötés esetén jogszabályi követelmény.

15. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok biztonságának biztosítása érdekében, ideértve a jogosulatlan hozzáférés, az elvesztés vagy a megsemmisülés elleni védelmet, a kockázathoz és a kezelt adatok jellegéhez igazodóan (többek között a kapcsolatok titkosítását és a hozzáférés-ellenőrzést).

16. Az Adatvédelmi tájékoztató módosításai

Jelen Adatvédelmi tájékoztató időről időre frissülhet, például a jogszabályok vagy tevékenységünk körének változása miatt. A hatályos változat mindig elérhető ezen az oldalon, az utolsó frissítés dátuma pedig a dokumentum elején szerepel.