Adatkezelési
Tájékoztató
Az Andrew Asset Consulting Kft. (LumenFlow) által üzemeltetett lumenflow.hu weboldal adatkezelési gyakorlatára vonatkozó részletes tájékoztató — átláthatóan, a hatályos jogszabályok alapján.
Az adatkezelő adatai
A lumenflow.hu weboldalt üzemeltető és az ezen keresztül megvalósuló adatkezelésekért felelős adatkezelő:
| Adat | Érték |
|---|---|
| Cégnév | Andrew Asset Consulting Korlátolt Felelősségű Társaság |
| Rövidített név | Andrew Asset Consulting Kft. |
| Székhely | 9086 Töltéstava, hrsz 0184/3. |
| Cégjegyzékszám | 08-09-037536 |
| Adószám | 11426271-2-08 |
| E-mail cím | info@lumenflow.hu |
| Weboldal | www.lumenflow.hu |
Adatkezelési alapelvek
Az adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján az alábbi elvek szerint végzi az adatkezelést:
- Jogszerűség, tisztességesség, átláthatóság: Személyes adatot kizárólag egyértelmű jogalapon, az érintett számára átlátható módon kezelünk.
- Célhoz kötöttség: Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük ezekkel össze nem egyeztethető módon.
- Adattakarékosság: Csak az adatkezelési cél eléréséhez szükséges adatokat kezeljük.
- Pontosság: Gondoskodunk arról, hogy az adatok pontosak és szükség esetén naprakészek legyenek.
- Korlátozott tárolhatóság: Az adatokat csak az adatkezelési cél eléréséhez szükséges ideig tároljuk.
- Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát.
- Elszámoltathatóság: Az adatkezelő felel a fenti elvek betartásáért és azt igazolni is képes.
Kapcsolatfelvételi űrlap útján megvalósuló adatkezelés
A lumenflow.hu weboldalon elérhető kapcsolatfelvételi űrlapon az érintett önkéntesen adhatja meg elérhetőségeit, hogy az adatkezelővel kapcsolatba léphessen.
Az érintett a hozzájárulását bármikor visszavonhatja az info@lumenflow.hu e-mail-cím útján. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Az adatokat az adatkezelő alkalmazottai és megbízottjai ismerhetik meg a feladatuk ellátásához szükséges mértékben. Az adatok kezelésében a GoHighLevel platform is részt vesz (részletesen lásd a 6. pontban).
Sütik (Cookie-k) kezelése
A lumenflow.hu webhely sütiket (cookie-kat) használ. A sütik kis méretű szövegfájlok, amelyeket a böngésző tárol az eszközén, és amelyek elősegítik a weboldal rendeltetésszerű működését, illetve lehetővé teszik a látogatási szokások elemzését.
Google Analytics és Google Search Console
Az adatkezelő a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) által nyújtott Google Analytics 4 webanalitikai szolgáltatást veszi igénybe a weboldal látogatottságának mérése és a felhasználói élmény fejlesztése céljából.
Adattovábbítás harmadik országba
A Google Analytics adatokat az Egyesült Államokban is kezeli. Az adattovábbítás jogalapja a Google által alkalmazott standard szerződéses klauzulák (SCC), amelyek megfelelnek a GDPR V. fejezetének. Az IP-anonimizálás aktiválva van, így a teljes IP-cím nem kerül továbbításra.
Google Search Console
Az adatkezelő a Google Search Console szolgáltatást a weboldal keresési teljesítményének nyomon követésére használja. Ez a szolgáltatás aggregált, nem személyazonosítható keresési statisztikákat tartalmaz, közvetlen személyes adatot nem kezel az érintettekről.
GoHighLevel CRM és marketing platform
Az adatkezelő a HighLevel Inc. (400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA) által üzemeltetett GoHighLevel platformot veszi igénybe az ügyfélkapcsolat-kezelés (CRM) és az ügyfélkommunikáció támogatása céljából.
Adatfeldolgozói minőség és adattovábbítás
A GoHighLevel adatfeldolgozói szerződés (Data Processing Agreement, DPA) alapján végzi az adatfeldolgozást. Az adatok az Egyesült Államokban is tárolásra kerülhetnek; az adattovábbítás az Európai Bizottság által elfogadott standard szerződéses klauzulák alapján valósul meg, összhangban a GDPR 46. cikkével.
WordPress és tárhelyszolgáltatás
A weboldal WordPress tartalomkezelő rendszeren alapul, és egy harmadik fél tárhelyszolgáltatónál kerül elhelyezésre. A tárhelyszolgáltató mint adatfeldolgozó – az adatkezelővel kötött adatfeldolgozói szerződés alapján – hozzáférhet a webszerver naplófájljaihoz, amelyek az alábbi adatokat tartalmazhatják:
- A látogató IP-címe (anonimizáltan, ahol lehetséges)
- A lekérdezett erőforrás URL-je
- A lekérdezés időbélyege
- A HTTP-kérés státuszkódja
- A böngésző típusa és verziója (User-Agent)
Ezeket az adatokat a szerver kizárólag a weboldal biztonságos és megbízható működésének biztosítása érdekében, technikai naplózási célból kezeli, jellemzően legfeljebb 30 napig. Az adatkezelés jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
Az adatkezelés jogalapjainak összefoglalása
Az adatkezelő az alábbi GDPR szerinti jogalapokon végzi az adatkezelést:
| Adatkezelési tevékenység | Jogalap | GDPR hivatkozás |
|---|---|---|
| Kapcsolatfelvételi adatok kezelése | Érintett hozzájárulása | 6. cikk (1) a) |
| Analitikai sütik (Google Analytics) | Érintett hozzájárulása | 6. cikk (1) a) |
| Szükséges sütik elhelyezése | Jogos érdek | 6. cikk (1) f) |
| Szervernaplók | Jogos érdek | 6. cikk (1) f) |
| CRM adatkezelés (GoHighLevel) | Érintett hozzájárulása | 6. cikk (1) a) |
Az érintett jogai
A GDPR III. fejezete alapján az érintettet az alábbi jogok illetik meg a személyes adatai kezelésével kapcsolatban:
Jogok gyakorlásának módja
Kérelmét az alábbi elérhetőségeken terjesztheti elő:
- E-mail: info@lumenflow.hu
- Postai cím: Andrew Asset Consulting Kft., 9086 Töltéstava, hrsz 0184/3.
Az adatkezelő a kérelmet annak beérkezésétől számított 30 napon belül megválaszolja. Indokolt esetben ez a határidő további 60 nappal meghosszabbítható, amelyről az érintettet tájékoztatni kell.
Jogorvoslati lehetőségek
Ha az érintett megítélése szerint az adatkezelő megsértette a személyes adatai kezelésére vonatkozó jogszabályi rendelkezéseket, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Az érintett bíróság előtt is érvényesítheti igényét. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Adatvédelmi incidens kezelése
Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikkeinek megfelelően jár el:
- Az incidenst az észleléstől számított 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
- Ha az incidens valószínűsíthetően magas kockázatot jelent az érintett jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet.
- Az adatkezelő az incidenseket nyilvántartásban rögzíti, amely tartalmazza az incidens tényeit, hatásait és az elhárítás érdekében tett intézkedéseket.
A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót egyoldalúan módosítsa. A módosítás okát és időpontját a tájékoztató tetején jelezzük.
Lényeges változás esetén – különösen, ha az érintetti jogokat vagy az adatkezelés feltételeit érinti – az adatkezelő az érintetteket a weboldalon keresztül, illetve szükség esetén közvetlenül is értesíti.
A tájékoztató hatályos verziója folyamatosan elérhető a www.lumenflow.hu/adatkezelesi-tajekoztato oldalon.
Kérdése van az adatkezeléssel kapcsolatban?
Állunk rendelkezésére – adatvédelmi kérelmét és kérdéseit várjuk elérhetőségeinken.