Impresszum és adatkezelési tájékoztató

Impresszum

A Nestaro weboldal üzemeltetője és a megkeresések adatkezelője:

Adatkezelő

GREEN BASED Korlátolt Felelősségű Társaság (GREEN BASED Kft.)

Székhely

1181 Budapest, Vándor Sándor utca 3. 9. emelet 115. ajtó

Cégjegyzékszám

01-09-442698

Adószám

32309360-2-43

Kapcsolat adatkezelési ügyekben

office@nestarohouse.com; postai úton a székhelyen

Érintett weboldal

https://nestarohouse.com

Tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft.; székhely: 1144 Budapest, Ormánság utca 4. X. emelet 241. ajtó; cégjegyzékszám: 01-09-909968; honlap: tarhely.eu/kapcsolat.

Adatkezelési és sütitájékoztató

Ez a tájékoztató a weboldal látogatóinak és a Nestaro iránt érdeklődőknek szól. A létrejövő szerződés teljesítésének, számlázásának és az esetleges külön marketingtevékenységnek az adatkezeléséről szükség esetén külön tájékoztatást adunk.

B. Konzultáció, partneri megkeresés és e-mailes kapcsolattartás

Hogyan jut el hozzánk a megkeresés?

A konzultációs és partneri űrlap a kitöltött adatokat HTTPS-kapcsolaton keresztül közvetlenül a weboldal szerverére küldi. A szerver e-mailként továbbítja a megkeresést az office@nestarohouse.com postafiókba. A küldéshez nem szükséges külön levelezőprogram. Az űrlap tartalmát az alkalmazás nem menti külön érdeklődői adatbázisba; a megkeresés a céges levelezésben marad meg. Közvetlen e-mailben is megkereshet minket.

Milyen adatokat és milyen célból kezelünk?

A megadott nevet, e-mail-címet, tervezett települést vagy térséget, az üzenetet és az Ön által küldött mellékleteket, továbbá a levelezés időpontját és a válaszokat kezeljük. Telefonszámot akkor kezelünk, ha azt Ön megadja. A partneri űrlapon a nevet, e-mail-címet, céget és weboldalt, célországot vagy régiót, az együttműködés irányát, valamint a szakmai tapasztalatról, kapacitásról és tervezett első lépésről írt üzenetet kezeljük. A szervezetre vonatkozó adatok annyiban tartoznak e tájékoztató alá, amennyiben természetes személyhez kapcsolódnak. Célunk a kérdés megválaszolása, a partneri lehetőség értékelése, a konzultáció egyeztetése, az igények megismerése és az ajánlat előkészítése. Kérjük, csak az egyeztetéshez szükséges adatokat adja meg; személyazonosító okmányt, egészségügyi vagy más különleges adatot ne küldjön.

Mi az adatkezelés jogalapja?

Ha Ön saját részére kér ajánlatot vagy szerződéskötést előkészítő egyeztetést, az adatkezelés alapja a GDPR 6. cikk (1) bekezdés b) pontja: az Ön kérésére történő, szerződést megelőző lépések. Általános kérdésnél vagy más szervezet kapcsolattartójaként történő megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a beérkező megkeresések megválaszolása és az üzleti kapcsolattartás. A lezárult egyeztetés korlátozott megőrzésének jogos érdeke az előzmények visszakereshetősége és az esetleges folytatás következetes kezelése. A jogos érdek az Ön által kezdeményezett, ésszerűen elvárható kapcsolattartásra korlátozódik; az adatokat nem használjuk fel kéretlen reklámküldésre. A jogos érdeken alapuló adatkezelés ellen tiltakozhat.

Az adatközlés önkéntes. A konzultációs űrlapon a név és az e-mail-cím kötelező; a helyszín és az üzenet opcionális. A partneri űrlap megjelölt mezői kötelezők, mert az együttműködés első értékelését szolgálják. Ha ezeket nem kívánja az űrlapon megadni, közvetlen e-mailben is megkereshet minket. Válaszadásra alkalmas elérhetőség és a kérdés megértéséhez szükséges információ nélkül nem tudjuk a konzultációt megszervezni. A megkeresés önmagában nem jelent hírlevélre vagy reklámküldésre feliratkozást.

Meddig őrizzük meg?

Ha nem jön létre szerződés, a levelezést és a kapcsolódó mellékleteket az utolsó érdemi egyeztetéstől számított legfeljebb 12 hónapig őrizzük meg, majd töröljük. Érdemi egyeztetés például a helyszínről, műszaki igényről vagy ajánlatról folytatott levelezés; automatikus üzenet nem indít új határidőt.

Ha az adat korábban szükségtelenné válik, vagy megalapozott törlési, illetve tiltakozási kérelem érkezik, a törlés korábban is megtörténhet. Konkrét jogvita vagy jogi kötelezettség esetén kizárólag az ehhez szükséges adatokat tartjuk meg, az ügy rendezéséhez vagy a kötelezettség teljesítéséhez szükséges ideig. A további megőrzés okát és időtartamát külön dokumentáljuk. Szerződéskötés esetén a szükséges iratok további kezeléséről külön tájékoztatást adunk.

C. Ki férhet hozzá?

A cégen belül az érdeklődői leveleket kizárólag Magyari Tamás kezeli. Ezeket nem továbbítjuk értékesítő partnereknek vagy más üzleti rendszerbe, nem értékesítjük és nem használjuk fel automatikus profilalkotásra.

A weboldal és a céges levelezés technikai szolgáltatója a Tárhely.Eu Szolgáltató Kft. (székhely: 1144 Budapest, Ormánság utca 4. X. emelet 241. ajtó; cégjegyzékszám: 01-09-909968; adatvédelmi kapcsolat: gdpr@tarhely.eu; tarhely.eu/kapcsolat). A tárhely és a levelezés biztosítása során adatfeldolgozóként közreműködhet az adatok tárolásában, továbbításában és technikai védelmében. Az adatfeldolgozói hozzáférés különbözik az érdeklődők adatainak értékesítő partner részére történő átadásától.

Jogszabály vagy jogszerű hatósági megkeresés alapján az előírt körben adatot adhatunk át az arra jogosult szervnek. A weboldal jelenlegi működésében nincs automatizált, joghatással járó döntéshozatal és profilalkotás. Az adatokat nem értékesítjük. A Nestaro nem használ az érdeklődői adatokhoz külön külföldi marketing- vagy ügyfélkezelő rendszert. A címzett saját e-mail-szolgáltatója a levelezés kézbesítése során szintén kezelhet adatokat, saját feltételei szerint.

D. Sütik és a képtár belépése

A jelenlegi weboldal nem használ Google Analytics-, Meta Pixel- vagy más marketing- és látogatókövető kódot. A főoldal és a nyilvános galéria böngészéséhez az alkalmazás nem helyez el analitikai vagy reklámsütit. A képek és a weboldal megjelenítéséhez szükséges fájlok saját tárhelyről töltődnek be.

Ez a süti a kifejezetten kért bejelentkezés működéséhez szükséges, ezért nem kérünk hozzá külön sütihozzájárulást. A hozzá kapcsolódó személyes adatok kezelése a jogosulatlan hozzáférés megelőzéséhez fűződő jogos érdeken alapul. A szerver a munkamenet azonosítójának kivonatát és lejáratát tárolja. A munkamenet 8 óra után érvénytelen; a lejárt rekordok a következő sikeres belépéskor törlődnek, kijelentkezéskor az aktuális rekord azonnal törlődik.

A sikertelen belépések számát az alkalmazás 15 perces korlátozási időablakban kezeli. A tárolt számláló nem tartalmaz látogatói nevet vagy e-mail-címet; a jelszót ellenőrzésre használjuk, tartósan csak védett kivonatát tároljuk. A böngészőben a sütik törölhetők és letilthatók; a belépési süti tiltása a képtár kezelését akadályozza. Ha később hozzájárulást igénylő mérési vagy marketingeszközt vezetünk be, azt csak megfelelő előzetes tájékoztatás és választási lehetőség mellett aktiváljuk.

E. Technikai működés, visszaélésvédelem és mentések

Az űrlapok visszaélésvédelme

A túlzott küldési próbálkozások korlátozásához az alkalmazás az e-mail-cím egyirányú kivonatát, a próbálkozások számát és a korlátozás lejáratát tárolja. A kivonat álnevesített adat, nem tekintjük anonimnak. Az időablak egy óra; a lejárt bejegyzések a következő űrlapkérés feldolgozásakor törlődnek. Ezért a fizikai tárolás alacsony forgalomnál tovább tarthat az egyórás érvényességnél. Az üzenet tartalma nem kerül ebbe a nyilvántartásba. Jogalap: GDPR 6. cikk (1) bekezdés f) pont, a szolgáltatás rendelkezésre állásának és a postafiók védelmének jogos érdeke.

Szervernaplók

A technikai kiszolgálás és a szolgáltatás védelme során a tárhelyszolgáltató webes, hiba-, biztonsági és levelezési naplókat kezelhet. Ezek többek között IP-címet, időpontot, kért webcímet, böngészőre vonatkozó technikai adatot, e-mail-címet és kézbesítési eseményt tartalmazhatnak. Céljuk a működés biztosítása, hibakeresés és visszaélésvédelem; a Nestaro részéről a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A szolgáltató általános technikai tájékoztatója szolgáltatástól függő naplómegőrzést ír le. A Nestaro konkrét Business csomagjához tartozó naplótípusok pontos törlési határidejének írásos megerősítése még folyamatban van. Az érdeklődői levelezés 12 hónapos határideje nem vonatkoztatható automatikusan ezekre a naplókra. Adatkezelési megkeresés esetén a konkrét adatot érintő megőrzési feltételeket a szolgáltató bevonásával tisztázzuk.

Adattárolás és biztonsági mentések

A Tárhely.Eu technikai függeléke budapesti adattárolást és biztonsági mentéseket ismertet. A Business csomaghoz tartozó alkalmazás- és levelezési mentések pontos megőrzési és felülírási ciklusa, valamint a törölt adatok mentésekből való végleges kikerülésének ideje még szolgáltatói megerősítést igényel. Nem állítjuk, hogy az aktív postafiókból törölt levél azonnal eltűnik minden mentésből. A mentések helyreállítási célt szolgálnak; azok megőrzése nem jogosít fel az adatok új célú használatára.

A céges levelezés a kezeléshez használt laptop levelezőalkalmazásában is megjelenhet és helyben tárolódhat. A jelenleg közölt működés szerint erről nem készül iCloud-mentés. A levelek törlésénél a helyi és szerveroldali példányokat is figyelembe kell venni.

Hozzáférés és biztonság

A hozzáférést a munkavégzéshez szükséges körre korlátozzuk. A tárhelyszolgáltató jogosult informatikai munkatársai a technikai feladataik ellátásához hozzáférhetnek a szerverhez. A weboldal titkosított kapcsolatot, a tulajdonosi képtár jelszavas hozzáférést használ. A szolgáltatói adatfeldolgozás feltételeit a Tárhely.Eu ÁSZF-je tartalmazza.

A további adatfeldolgozók tényleges köre és az esetleges EGT-n kívüli szolgáltatói adatkezelés a konkrét csomagra még megerősítést igényel; ezért nem teszünk általános ígéretet arra, hogy minden technikai adatkezelés kizárólag Magyarországon történik. A megerősített, érdemi változást ebben a tájékoztatóban feltüntetjük.

F. Az Ön jogai

Kérhet tájékoztatást a személyes adatai kezeléséről és hozzáférést az adataihoz, kérheti a pontatlan adatok helyesbítését, valamint a jogszabályi feltételek fennállásakor törlést vagy az adatkezelés korlátozását.

A jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor a további adatkezelés feltételeit megvizsgáljuk, és csak a GDPR szerinti indok fennállása esetén folytatjuk azt. Az adathordozhatóság joga az Ön által megadott, automatizált módon, szerződés vagy hozzájárulás alapján kezelt adatokra a jogszabály feltételeivel gyakorolható.

Kérelmét az office@nestarohouse.com címre vagy a székhelyre küldheti. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Indokolt esetben a határidő további két hónappal meghosszabbítható; ennek okáról az első hónapon belül tájékoztatjuk. Szükség esetén arányos módon ellenőrizzük a kérelmező személyazonosságát. A joggyakorlás főszabály szerint díjmentes. Ha egy kérelmet nem teljesítünk, megindokoljuk, és tájékoztatást adunk a hatósági és bírósági jogorvoslat lehetőségéről. Ha egy később bevezetett adatkezelés hozzájáruláson alapul, az bármikor visszavonható; a visszavonás a korábbi kezelés jogszerűségét nem érinti.

G. Panasz és jogorvoslat

Adatkezelési kérdéssel közvetlenül is fordulhat hozzánk. Ettől függetlenül panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu. Más, a GDPR alapján illetékes felügyeleti hatósághoz is fordulhat.

Jogainak sérelme esetén bírósági jogorvoslatot is igénybe vehet. A hatósági vagy bírósági eljárás megindításának nem feltétele, hogy előbb nálunk tegyen panaszt.

H. A tájékoztató változása

Az adatkezelés változásakor a tájékoztatót frissítjük. Új adatkezelési cél vagy új technológia bevezetése előtt megvizsgáljuk annak jogalapját, és az érintettek számára szükséges tájékoztatást megadjuk. A közzétételi dátum és a verzió a dokumentum elején szerepel.