Adatvédelmi tájékoztató
1. Az adatkezelő
Firehouse Reklámügynökség Szolgáltató és Kereskedelmi Kft.
- Székhely: 1024 Budapest, Keleti Károly utca 15. C. ép. 1. em. 1.
- Cégjegyzékszám: 01-09-187863
- Adószám: 24890647-2-41
- Adatvédelmi kapcsolattartó: Berta László, e-mail: laszlo.berta@firehouse.hu
A Firehouse Kft. (a továbbiakban: „Adatkezelő”) a jelen tájékoztatóban foglaltak szerint kezeli a weboldal (firehouse.hu) látogatóinak és a szolgáltatásai iránt érdeklődők személyes adatait, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó magyar jogszabályok (különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, „Infotv.”) rendelkezéseivel összhangban.
2. Milyen adatokat, milyen célból és jogalapon kezelünk
Az Adatkezelő az alábbi célokból és jogalapokon kezel személyes adatokat:
| Adatkezelés célja | Kezelt adatok köre | Jogalap / megőrzési idő |
|---|---|---|
| Audit-jelentkezés és kapcsolatfelvétel feldolgozása | Név, e-mail-cím, telefonszám, cégnév, weboldal, az üzenet / kérdőív szövege | Jogalap: szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)). Megőrzés: a megkeresés lezárásáig, illetve szerződéskötés esetén a szerződéses és számviteli kötelezettségek lejártáig. |
| Hírlevél küldése | Név, e-mail-cím | Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). |
| A weboldal működtetése, biztonsága és statisztikája | Technikailag szükséges naplóadatok, anonim/aggregált látogatottsági adatok (Vercel Analytics, süti-mentes) | Jogalap: jogos érdek (GDPR 6. cikk (1) f)) a weboldal biztonságos üzemeltetéséhez. Megőrzés: a jogszabályi és technikai szükségesség szerinti rövid időtartam. |
| Hirdetési konverziómérés (csak hozzájárulással) | Süti- és eszközazonosítók, a hirdetésből érkezés ténye és a konverziós esemény (pl. tréning-jelentkezés) — a Google Ads / Google Tag (gtag.js) útján | Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), a süti-hozzájárulási sávon megadva. Megőrzés: a Google konverziós ablaka szerint, illetve a hozzájárulás visszavonásáig. Részletek a Süti-tájékoztatóban. |
| Számlázás, szerződéses és számviteli kötelezettségek | Számlázási és szerződéses adatok | Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)), a Számv. tv. szerint. Megőrzés: 8 év. |
Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló döntést, és nem végez profilalkotást.
3. Az adatok forrása
A kezelt adatokat minden esetben közvetlenül az érintett bocsátja rendelkezésre, az űrlapok kitöltésével, a kapcsolatfelvétellel vagy a hírlevélre való feliratkozással. Az adatok megadása önkéntes, azonban bizonyos adatok hiányában az Adatkezelő nem tudja a megkeresést feldolgozni vagy a szolgáltatást nyújtani.
4. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozók közreműködését veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a megjelölt célból kezelik.
| Adatfeldolgozó | Tevékenység | Székhely / adattovábbítás |
|---|---|---|
| Supabase, Inc. | Az űrlapokon megadott jelentkezési adatok tárolása (adatbázis-szolgáltatás) | USA / EU-adatközpont. Adattovábbítás az EU-n kívülre az EU Bizottság általános szerződési feltételei (SCC) alapján. |
| Resend (Plus Five Five, Inc.) | Tranzakciós e-mailek (visszaigazolás, értesítés) kézbesítése | USA. Adattovábbítás SCC alapján. |
| Loops, Inc. | Hírlevél-feliratkozás kezelése és hírlevél-kiküldés (csak feliratkozás esetén) | USA. Adattovábbítás SCC alapján. |
| Vercel, Inc. | A weboldal kiszolgálása (hosting) és látogatottsági statisztika (Vercel Analytics, süti-mentes) | USA. Adattovábbítás SCC alapján. |
| Google Ireland Ltd. (Google Workspace) | Céges e-mail-fiók, amelyen a kapcsolatfelvételi és jelentkezési üzenetek érkeznek | Írország (EU). |
| Google Ireland Ltd. (Google Ads / Google Tag) | Hirdetési konverziómérés — kizárólag a süti-hozzájárulást megadó látogatók esetében (Google Consent Mode v2) | Írország (EU) / USA. Adattovábbítás SCC alapján. |
| Cloudflare, Inc. | DNS- és hálózati réteg, alapszintű biztonsági szolgáltatás | USA / globális. Adattovábbítás SCC alapján. |
Az Európai Gazdasági Térségen kívülre történő adattovábbítás esetén az Adatkezelő gondoskodik a GDPR szerinti megfelelő garanciákról, elsősorban az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) alkalmazásával.
5. Az adatok megőrzési ideje
- Kapcsolatfelvételi és jelentkezési adatok: a megkeresés lezárásáig; szerződéskötés esetén a szerződéses jogviszonyból eredő igények elévüléséig, illetve a számviteli bizonylatok esetében a számvitelről szóló 2000. évi C. törvény szerint 8 évig.
- Hírlevél-adatok: a hozzájárulás visszavonásáig (leiratkozásig).
- Technikai naplóadatok: a biztonságos üzemeltetéshez szükséges, rövid időtartamig.
6. Az érintett jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog – tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, hozzáférhet azokhoz.
- Helyesbítéshez való jog – kérheti pontatlan adatainak helyesbítését, hiányos adatainak kiegészítését.
- Törléshez való jog – a törvényi feltételek fennállása esetén kérheti adatai törlését.
- Az adatkezelés korlátozásához való jog – meghatározott esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatósághoz való jog – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formátumban megkaphatja.
- Tiltakozáshoz való jog – tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonásához való jog – a hozzájáruláson alapuló adatkezelést (pl. hírlevél) bármikor, ingyenesen visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogai gyakorlására irányuló kérelmét az 1. pontban megadott elérhetőségen nyújthatja be. Az Adatkezelő a kérelmet a beérkezéstől számított legfeljebb egy hónapon belül megválaszolja.
7. Jogorvoslat
Amennyiben úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu · Telefon: +36 1 391 1400 · Web: naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
8. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, védve azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen.
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos verzió a weboldalon érhető el, a hatálybalépés dátumának feltüntetésével.