Adatvédelmi tájékoztató.

A Nívó Bútor Kft. (a továbbiakban: Adatkezelő) elkötelezett a látogatók személyes adatainak védelme mellett. Jelen tájékoztató bemutatja, hogy milyen adatokat gyűjtünk, milyen célból, milyen jogalapon, és milyen jogai vannak Önnek.

1. Adatkezelő

Cégnév

Nívó Bútor Kft.

Székhely

6100 Kiskunfélegyháza, Árpád u. 35.

Telefon

+36 30 381 4845

E-mail

info@nivobutor.hu

Képviselő

Nagy Bence, ügyvezető

2. Kezelt személyes adatok

2.1 Kapcsolatfelvételi űrlap

Ha a kapcsolat-oldalon űrlapot tölt ki, az alábbi adatokat kezeljük:

• Név
• E-mail cím
• Telefonszám (opcionális)
• Az üzenet szövege

2.2 Ajánlatkérő űrlap

Az ajánlatkérő űrlap kitöltésekor az alábbi adatokat kezeljük:

• Név, e-mail cím, telefonszám
• A bútor kategóriája (konyha, nappali, hálószoba, stb.)
• Méret / falhossz információ, tervezett költségkeret, kívánt határidő
• Feltöltött képek, alaprajzok vagy PDF-dokumentumok (opcionális, összesen max. 20 MB)
• Szabad szöveges leírás

2.3 Automata visszaigazoló és követő e-mailek

Az űrlap beküldése után automata rendszer e-mail visszaigazolást küld az Ön által megadott címre, illetve értesítést az Adatkezelőnek. Az esetleges további automata követő e-mailek (pl. emlékeztetők, státusz-frissítések) célja a megkeresés lezárása vagy az ajánlati folyamat gördülékeny lebonyolítása. Ezekről az e-mailekről bármikor leiratkozhat.

2.4 Látogatottsági statisztika (Plausible Analytics)

A honlap a Plausible Analytics szolgáltatást használja a látogatottság mérésére. A Plausible egy adatvédelem-orientált, süti-mentes analytics-eszköz: nem helyez el sütit a böngészőjében, és nem használ személyazonosításra alkalmas adatot. A gyűjtött adatok teljes egészében anonimek:

• Megnyitott oldalak és időtartam
• Földrajzi régió (ország- és város-szintig, IP-cím tárolása nélkül)
• Eszköz-típus, böngésző, operációs rendszer
• Hivatkozó forrás (honnan érkezett a látogató)

Mivel a Plausible nem használ sütit és nem tárol egyedi látogatói azonosítót, a GDPR értelmében külön hozzájárulás nélkül is használható.

2.5 Beágyazott YouTube-videók

A rólunk-oldalon YouTube-videók beágyazása található. A videók a youtube-nocookie.com domain-en keresztül működnek, ami csak a videó tényleges lejátszása esetén helyezhet el sütit vagy tárolóadatot az Ön eszközén. A videó-thumbnailek megjelenítése önmagában nem indít el ilyen adatkezelést. Ha nem szeretné, hogy a YouTube adatot kezeljen Önről, ne indítsa el a videót.

2.6 Szerver-oldali naplózás

A tárhelyszolgáltató szerverén a normál webforgalom része technikai adatokat naplóz (időbélyeg, IP-cím, kérés-URL, böngésző-azonosító) a szolgáltatás működtetése, biztonsági monitoring és hibaelhárítás céljából. Ezekhez az adatokhoz kizárólag jogszabályi kötelezettség esetén férünk hozzá.

3. Az adatkezelés célja és jogalapja

Kapcsolatfelvétel és ajánlatkérés

Ajánlatadás, egyeztetés, szolgáltatás-nyújtás. Jogalap: az Ön kérelme alapján történő intézkedés a szerződéskötéshez (GDPR 6. cikk (1) b) pont).

Automata visszaigazoló és követő e-mailek

Az ajánlati folyamat lebonyolítása, ügyfél-tájékoztatás. Jogalap: szerződés-előkészítés (GDPR 6. cikk (1) b) pont), illetve az Adatkezelő jogos érdeke a szolgáltatás színvonalának fenntartásához (GDPR 6. cikk (1) f) pont).

Látogatottsági statisztika (Plausible)

A honlap használatának anonim, aggregált elemzése és fejlesztése. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Mivel süti- és személyes-adat-mentes, külön hozzájárulás nem szükséges.

YouTube-videók beágyazása

Bemutatkozó tartalom, ügyfélkommunikáció. Jogalap: az Ön hozzájárulása a videó tényleges elindításával (GDPR 6. cikk (1) a) pont).

Szerver-oldali naplózás

Biztonsági monitoring, jogszabályi kötelezettségek teljesítése. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), illetve jogszabályi kötelezettség (GDPR 6. cikk (1) c) pont).

Megjegyzés: Az Adatkezelő jelenleg nem használ hirdetési cookie-t (Google Ads, Meta Pixel, stb.), sem chatbot-rendszert. Ha a jövőben ilyen szolgáltatásokat kívánunk bevezetni, a tájékoztatót frissítjük, és a szükséges hozzájárulási mechanizmust biztosítjuk.

4. Az adatkezelés időtartama

• Kapcsolatfelvételi és ajánlatkérő űrlap adatai: a szerződéskötésig, illetve amennyiben nem jön létre szerződés, a megkereséstől számított 5 évig (Polgári Törvénykönyv szerinti általános elévülési idő).
• Feltöltött fájlok (kép/PDF az ajánlatkérőben): a fentivel megegyező időtartam, kivéve ha korábban kéri a törlésüket.
• Automata e-mailek naplója: 1 év.
• Plausible-statisztika: anonim aggregált adat, határozatlan ideig.
• Szerződéses ügyfelek adatai: a szerződés megszűnésétől számított 5 évig (Ptk.).
• Számviteli bizonylatokon szereplő adatok: 8 évig (2000. évi C. tv. 169. §).
• Szerver-oldali naplók: 30 nap (rotálódó).

5. Adatfeldolgozók, harmadik felek

Az adatok kezelése során az alábbi adatfeldolgozókat vesszük igénybe:

• Supabase Inc. (San Francisco, USA; EU-szerverek is elérhetők): az űrlapok által beküldött adatok és feltöltött fájlok tárolása biztonságos, titkosított adatbázisban. Adatkezelés jogalapja: a szolgáltatás nyújtásához szükséges. Adattovábbítás EU-n kívülre az EU-USA Data Privacy Framework alapján.
• Plausible Insights OÜ (Tallinn, Észtország): anonim látogatottsági statisztikai szolgáltatás. EU-területen belüli adatfeldolgozás.
• Tárhelyszolgáltató: a honlap üzemeltetéséhez. Aktuális szolgáltató részletei az Impresszumban.
• Google Ireland Limited (Dublin, Írország): a YouTube-nocookie beágyazott videó-szolgáltatás, illetve a Google Fonts betűkészlet-CDN. A Google Fonts a honlap betűkészletét szolgálja ki (nem gyűjt személyes adatot azon túl, amit a normál webkérés naplóz).
• E-mail küldő szolgáltató: az automata visszaigazoló és követő e-mailek kézbesítéséhez. Pontos szolgáltató-nevét kérésre bármikor megadjuk.
• Könyvelő iroda: szerződéses partnereknél a számviteli kötelezettségek teljesítéséhez.

6. Sütik (cookie-k)

A honlap főszabály szerint süti-mentes működésre törekszik: a Plausible Analytics nem használ sütit, és nincs bekötve hirdetési vagy tracking-cookie.

6.1 Szükséges sütik

Az adatvédelmi banner elfogadásának megjegyzéséhez a böngésző saját localStorage-át használjuk (nem klasszikus süti). Ez a technikai megoldás nem továbbít adatot harmadik félnek.

6.2 Harmadik-fél sütik (csak interakcióra)

Beágyazott YouTube-videók lejátszásakor a YouTube saját sütijeit helyezheti el az eszközén. Ez csak akkor történik meg, ha Ön aktívan elindít egy videót.

A süti-beállításokat bármikor módosíthatja a böngészője segítségével.

7. Az Ön jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik a személyes adataival kapcsolatban:

• Tájékoztatáshoz való jog — hogy milyen adatokat kezelünk Önről.
• Hozzáféréshez való jog — másolatot kérhet a kezelt adatairól.
• Helyesbítéshez való jog — pontatlan adat javítását kérheti.
• Törléshez való jog — az "elfeledtetéshez való jog".
• Korlátozáshoz való jog — az adatkezelés korlátozását kérheti.
• Adathordozhatósághoz való jog — az adatai géppel olvasható formában történő átadását kérheti.
• Tiltakozáshoz való jog — tiltakozhat az adatkezelés ellen.
• Hozzájárulás visszavonásához való jog — a korábban adott hozzájárulását bármikor visszavonhatja.

Jogainak gyakorlása érdekében forduljon hozzánk az info@nivobutor.hu e-mail címen. A kérelmét 30 napon belül feldolgozzuk.

8. Adatvédelmi incidens kezelése

Ha adatvédelmi incidens történik (pl. jogosulatlan hozzáférés, adatvesztés), 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot. Ha az incidens magas kockázatot jelent az Ön jogaira nézve, Önt is közvetlenül tájékoztatjuk.

9. Jogorvoslat

Ha úgy érzi, az adatkezelésünk nem megfelelő, kérjük, először keressen meg minket. Ha a panaszát nem orvosoljuk az Ön számára kielégítő módon, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Cím

1055 Budapest, Falk Miksa utca 9-11.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Honlap

naih.hu

Bírósághoz fordulás joga is megilleti Önt a polgári perrendtartás szerint.