Adatkezelési tájékoztató

I. Általános rendelkezések

A jelen adatkezelési tájékoztató a https://harta.agency vagy a https://harta.com.pl weboldalon (a továbbiakban: Weboldal) keresztül kínált szolgáltatásokat igénybe vevő személyek személyes adatai kezelésének szabályait rögzíti.

A weboldal tulajdonosa és a Weboldalon keresztül kezelt személyes adatok Adatkezelője a HARTA ONE sp. z o.o. (lengyel korlátolt felelősségű társaság), székhelye: Gorzów Wielkopolski, Plac Słoneczny 14/2, 66-400 Gorzów Wielkopolski, amelyet a Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy KRS által vezetett Krajowy Rejestr Sądowy (lengyel Országos Bírósági Nyilvántartás) vállalkozói nyilvántartásába a 0001247989 KRS-számon jegyeztek be, NIP (lengyel adószám): 8522734969, törzstőke: 5 000,00 zł (a továbbiakban: Adatkezelő).

Az Adatkezelővel e-⁠mailben a kontakt@harta.agency címen, írásban pedig az Adatkezelő címén lehet kapcsolatba lépni: Plac Słoneczny 14/2, 66-400 Gorzów Wielkopolski.

II. A személyes adatok kezelésének céljai és jogalapjai

Az Adatkezelő az érintettek személyes adatait az alábbi célok közül egy vagy több érdekében kezeli:

• Megkeresések megválaszolása - az érintettek megkereséseire, köztük a kapcsolatfelvételi űrlapon küldött megkeresésekre adott válasz érdekében (GDPR 6. cikk (1) bekezdés f) pont).
• Hírlevél - az e-⁠kereskedelemmel kapcsolatos ajánlatokat, promóciókat, eseményeket és oktatási anyagokat tartalmazó hírlevél küldése érdekében (GDPR 6. cikk (1) bekezdés f) pont, a GDPR (47) preambulumbekezdésével összefüggésben).
• Szolgáltatások népszerűsítése - az Adatkezelő jogos érdekeinek, például a szolgáltatások népszerűsítésének érvényesítése érdekében (GDPR 6. cikk (1) bekezdés f) pont, a GDPR (47) preambulumbekezdésével összefüggésben).
• Jogi kötelezettségek teljesítése - többek között számla vagy más számviteli bizonylat kiállítása, valamint a dokumentáció megőrzése beszámolási és számviteli célból (GDPR 6. cikk (1) bekezdés c) pont).
• Szerződés teljesítése - olyan szerződésé, amelyben az érintett természetes személyként az egyik fél, vagy a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, különösen marketingszolgáltatásokra irányuló szerződés esetén (GDPR 6. cikk (1) bekezdés b) pont).
• Szerződés keretében történő kapcsolattartás - az Adatkezelő által az érintett munkáltatójával, megbízójával vagy az érintett által képviselt jogi személlyel kötött szerződés teljesítésével összefüggésben (GDPR 6. cikk (1) bekezdés f) pont).
• Hozzájárulás - ha az érintett önkéntes hozzájárulását adta az Adatkezelőnek ahhoz, hogy adatait a fenti célok valamelyike érdekében kezelje (GDPR 6. cikk (1) bekezdés a) pont).

III. A személyes adatok megadására vonatkozó követelmények

Ha az érintett adatainak gyűjtése az alábbi célból történik:

• jogszabályi (pl. számviteli) kötelezettség teljesítése - az adatok megadása jogszabályi követelmény;
• szerződés teljesítése - az adatok megadása önkéntes, de a szerződés teljesítéséhez, pl. a számlák kiállításához és a kifizetések rendezéséhez szükséges;
• az érintett munkáltatójával, megbízójával vagy az általa képviselt jogi személlyel kötött szerződés teljesítése - az adatok megadása önkéntes, de a szerződő partnerrel való megfelelő kapcsolattartás biztosításához szükséges;
• az érintett megkereséseinek megválaszolása - az adatok megadása önkéntes, de a válaszadáshoz szükséges.

IV. A személyes adatok címzettjei

Az érintettek személyes adatainak címzettjei lehetnek:

• az Adatkezelő, valamint képviselői, munkavállalói, közreműködői és tanácsadói;
• az Adatkezelővel együttműködő szervezetek, különösen a vele személyi összefonódásban állók;
• az Adatkezelő részére szolgáltatást (többek között könyvelési és informatikai szolgáltatást) nyújtó szervezetek;
• az Adatkezelőt promóciós, marketing- és elemzési szolgáltatásokkal támogató szervezetek.
• a Stripe fizetési szolgáltató (Stripe Payments Europe Ltd.) - a weboldalon leadott megrendelések online fizetésének lebonyolítása körében, ideértve a fizetéskor megadott számlázási adatokat is;
• a számlázórendszer szolgáltatója (Fakturownia sp. z o.o.) - a számlák kiállítása és megküldése körében.
• A Stripe szolgáltatásainak, valamint a Google, a Meta, a Microsoft és az OpenAI eszközeinek használatával összefüggésben az adatok az Európai Gazdasági Térségen kívülre, különösen az Amerikai Egyesült Államokba is továbbíthatók - az Európai Bizottság megfelelőségi határozata (EU-⁠U.S. Data Privacy Framework) vagy általános adatvédelmi kikötések alapján (GDPR 46. cikk).

V. A személyes adatok kezelésének várható időtartama

Az érintettek személyes adatainak tárolása az alábbi időpontig tart:

• a jogi kötelezettség teljesítésének befejezéséig - ha az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja;
• a megkötött és teljesített szerződésből eredő igények elévüléséig - ha a jogalap a GDPR 6. cikk (1) bekezdés b) pontja;
• a hozzájárulás visszavonásáig - ha a jogalap a GDPR 6. cikk (1) bekezdés a) pontja;
• a tiltakozás benyújtásáig - ha a jogalap az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• a ki nem fizetett megrendelések (megszakított fizetések) érvénytelenítéséig és adataik törléséig - a megrendelés 30 nap elteltével automatikusan érvénytelenítésre kerül, adatai pedig 12 hónap elteltével törlődnek; a teljesített megrendelések adatait és a számviteli bizonylatokat az Adatkezelő az adó- és számviteli jogszabályokban előírt ideig őrzi meg.

VI. Az érintettek adatkezeléssel kapcsolatos jogai

Az érintett jogosult hozzáférést kérni személyes adataihoz, kérheti azok helyesbítését, törlését vagy kezelésének korlátozását, továbbá megilleti az adathordozhatósághoz való jog.

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Ha az adatkezelés jogalapja az Adatkezelő jogos érdeke, az érintett jogosult tiltakozni az adatkezelés ellen.

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, amely Lengyelországban a Prezes Urzędu Ochrony Danych Osobowych (a lengyel Személyesadat-védelmi Hivatal elnöke) (ul. Stawki 2, Warszawa).

VII. Az Adatkezelő által alkalmazott adatbiztonsági intézkedések

Az érintettek személyes adatainak védelme érdekében az Adatkezelő többek között az alábbiakat alkalmazza:

• az információáramlás ellenőrzésére vonatkozó belső szabályzat, amely a harmadik személyekkel szembeni korlátozott bizalom elvén, valamint a bizalmas adatok elektronikus úton történő továbbításának minimalizálásán alapul;
• adatvédelmi rendszerek az informatikai rendszerekben, amelyek biztosítják többek között azt, hogy harmadik személyek ne férjenek hozzá a tartalmakhoz, valamint az összetett, erős jelszavak használatát.
• a weboldalon leadott megrendelések adatainak titkosítása - az adatok tárolása titkosított formában történik, a titkosítási kulcs tárolása pedig az adatbázison és annak biztonsági mentésein kívül történik.

VIII. A személyes adatok automatizált kezelése

Az Adatkezelő nem hoz az érintettekre vonatkozóan olyan, kizárólag a személyes adatok automatizált kezelésén alapuló döntést, amely rájuk nézve joghatással járna, vagy őket hasonlóképpen jelentős mértékben érintené. Az Adatkezelő ugyanakkor elemző és hirdetési eszközöket (többek között Facebook Pixel) használ, amelyek a sütik (cookie-⁠k) alapján profilozhatják a hasonló jellemzőkkel (pl. életkor, tartózkodási hely, böngészési előzmények) rendelkező felhasználói csoportoknak megjelenített tartalmakat és hirdetéseket.

Az Adatkezelő ugyanakkor elemzési és statisztikai célból felhasználhatja az érintettek eszközein tárolt sütiket. A részletes szabályokat a Süti (cookie) tájékoztató ismerteti.