Adatkezelési tájékoztató

Ez a tájékoztató az xt-laser.hu weboldalra vonatkozik. Leírja, milyen adatokat kezelünk Önről, amikor az oldalt böngészi, helyszíni felmérést kér vagy feliratkozik a hírlevelünkre, mire használjuk ezeket, kik segítenek nekünk a kezelésükben, és milyen jogai vannak.

1. Ki kezeli az adatait?

Az adatkezelő a KAP Processing Kft., az XT Laser gépek magyarországi forgalmazója.

• Cégnév: KAP Processing Kft.
• Székhely és postacím: 1021 Budapest, Hűvösvölgyi út 64.
• Cégjegyzékszám: 01 09 380246
• Adószám: 23170915-2-41
• E-mail: info@kapmachinery.hu
• Weboldal: xt-laser.hu

Adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem vagyunk kötelesek. Adatvédelmi kérdésben az info@kapmachinery.hu címen vagy postán, a székhelyünkön érhet el minket.

2. Röviden

• Az oldal böngészéséhez nem kell megadnia semmilyen adatot, és mi magunk nem használunk sütit.
• Ha helyszíni felmérést kér, a megadott adatait a kérése intézésére és az ajánlatadásra használjuk. Ezért csak a kéréséhez kötődő leveleket kap tőlünk.
• A látogatottságot süti nélkül, csak összesítve mérjük (8. pont).
• Hírlevelet csak akkor kap, ha az űrlapon külön bejelöli. Bármikor leiratkozhat.
• Az adatokat nem adjuk el, és nem adjuk át harmadik félnek reklámcélra.
• Néhány szolgáltatónk az Európai Gazdasági Térségen (EGT) kívül működik. Ilyenkor az adatok továbbítása a 11. pontban leírt garanciákkal történik.

3. Helyszíni felmérés kérése az űrlapon

Milyen adatokat kérünk?

Kötelező: név, e-mail-cím, telefonszám, a telephely települése, mit vágna a géppel, mikorra tervezi a beruházást.

Nem kötelező: cégnév, a munka nagyobb részét adó anyag, a legvastagabb, rendszeresen vágott anyag, megjegyzés.

A kötelező adatok nélkül a kérését nem tudjuk fogadni, mert ezek kellenek a visszahíváshoz és a felmérés megszervezéséhez.

Mit rögzítünk még a kéréssel együtt?

• a beküldés időpontját,
• azt az oldalt, ahonnan az űrlapot elküldte, és ha egy géptípus oldaláról érkezett, a géptípust,
• azt az oldalt, ahol a látogatását kezdte az xt-laser.hu-n,
• ha egy másik oldalról érkezett hozzánk, annak a domainnevét (például google.com), a pontos címe nélkül,
• ha egy hirdetés vagy hírlevél linkjére kattintva érkezett, a link kampányjelölőit (utm-paraméterek),
• az IP-címe sózott lenyomatát (lásd az 5. pontot).

Ezekből látjuk, melyik gép és melyik tartalom érdekelte, így a hívásra jobban fel tudunk készülni.

Mire használjuk?

Telefonon felvesszük Önnel a kapcsolatot, egyeztetjük az igényét és a díjmentes helyszíni felmérés időpontját, majd gépkonfigurációt és árajánlatot készítünk. A kéréseket a saját nyilvántartásunkban vezetjük.

Milyen jogalapon?

Ha a kérést a saját nevében, például egyéni vállalkozóként küldi, az adatkezelés a szerződés megkötését megelőző, az Ön kérésére tett lépésekhez szükséges (GDPR 6. cikk (1) bekezdés b) pont).

Ha egy cég nevében küldi, az adatait a cég kapcsolattartójaként kezeljük, a jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdekünk az, hogy a cégével üzleti kapcsolatot vegyünk fel, és ajánlatot adjunk. Ez ellen bármikor tiltakozhat (13. pont).

Milyen leveleket kap?

Közvetlenül a beküldés után egy visszaigazoló levelet a megadott adatok összefoglalójával. A megjegyzés szövegét ebben a levélben nem küldjük vissza. Utána csak olyan leveleket kap, amelyek a kérésével függnek össze: időpont-egyeztetés, a felméréssel kapcsolatos információk, ajánlat. Hírlevelet, akciót vagy más marketingtartalmat csak akkor küldünk, ha erre külön feliratkozott (4. pont).

Ki látja az adatait?

A kérésről belső értesítő levél megy a KAP Processing értékesítéssel foglalkozó munkatársainak. Az adatokhoz csak azok a munkatársaink és adatfeldolgozóink férnek hozzá, akiknek a feladatukhoz szükséges, titoktartási kötelezettség mellett.

Az adatokat a levelezőrendszerünkben (MailerLite) is tároljuk, egy „ajánlatkérők” listán, a vastagság és a megjegyzés kivételével. Erre a listára hírlevél és kampány nem megy. Arra szolgál, hogy a kérésével kapcsolatos leveleket egy helyen kezeljük.

A kérése adatait nem adjuk át a gyártónak (XT Laser), sem más harmadik félnek. Kivétel, ha jogszabály kötelez rá, például bíróság vagy hatóság megkeresésére.

Meddig őrizzük?

Ha nem jön létre szerződés, a kérés adatait a beérkezéstől számított 2 évig őrizzük, utána töröljük. Egy gépberuházás döntése gyakran hónapokig, akár egy évnél tovább tart, ezért ennyi ideig van értelme a kérést nyilvántartani. Ha szerződés jön létre, a szerződéssel összefüggő adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig őrizzük. Ha előbb kéri a törlést, és a megőrzésre nincs jogszabályi kötelezettségünk, töröljük.

4. Hírlevél

Hogyan iratkozhat fel?

Az űrlapon egy külön jelölőnégyzettel, amely alapból üres. A feliratkozás nem feltétele a felmérés kérésének.

Mit kap?

Szakmai cikkeket és újdonságokat az XT Laser gépekről.

Milyen adatokat használunk?

Az e-mail-címét és az űrlapon megadott többi adatát (név, cégnév, telefonszám, település, a vágni kívánt anyag és géptípus, a beruházás tervezett ideje). Ezekből állítjuk össze, mely cikkek lehetnek Önnek érdekesek. A feliratkozás idejét is rögzítjük.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a).

Leiratkozás: bármelyik hírlevél alján egy kattintással, vagy egy levéllel az info@kapmachinery.hu címre. A leiratkozás ingyenes, nem kell indokolnia, és nem érinti a korábban küldött levelek jogszerűségét. Leiratkozás után a hírlevél-listáról törlünk, de ha folyamatban lévő felméréskérése van, az azzal kapcsolatos leveleket továbbra is megkapja.

Meddig őrizzük? A hírlevél-feliratkozást a leiratkozásig. A feliratkozás és a leiratkozás időpontját utána 5 évig megőrizzük, hogy igazolni tudjuk, mikor volt érvényes hozzájárulása (ez a polgári jogi igények általános elévülési ideje). Ennek az időnek a végén a hírlevéllel kapcsolatos adatait töröljük.

5. Spam- és visszaélés-védelem

Az űrlapot automatikus kéretlen beküldések ellen védjük. Ehhez három eszközt használunk.

Cloudflare Turnstile. Az űrlap mellett egy ellenőrző elem fut, amely a böngésző jellemzőiből és az IP-címből megállapítja, hogy valószínűleg ember tölti-e ki az űrlapot. Képeket nem kell kiválasztania. A Cloudflare ezeket az adatokat a saját adatkezelési szabályai szerint a szolgáltatása fejlesztésére is felhasználja.

Beküldési korlát. Egy IP-címről óránként korlátozott számú kérés érkezhet. Ehhez az IP-címét nem tároljuk. Egy titkos kiegészítéssel (sóval) képzett, egyirányú lenyomatát rögzítjük, amelyből az IP-cím nem olvasható vissza. A lenyomat a kérés adataival együtt tárolódik, és azokkal együtt törlődik.

Ismételt beküldés. Ha ugyanarról az e-mail-címről néhány percen belül újra beküldik ugyanazt a kérést, csak egyszer rögzítjük.

Jogalap: jogos érdekünk az oldal és a levelezésünk biztonsága, és az, hogy a valódi kérések ne vesszenek el a spam között (GDPR 6. cikk (1) bekezdés f) pont).

6. Böngészőben tárolt adatok, sütik

Mi magunk nem használunk sütit (cookie-t). Az oldalba beépített két külső szolgáltatás, a spamvédelem (5. pont) és a YouTube-lejátszó (7. pont, csak ha elindít egy videót), a saját tartományában a böngészőjében is tárolhat adatot, a saját szabályai szerint. A látogatottság mérése (8. pont) nem tárol adatot a böngészőjében.

A böngészője munkamenet-tárolójában (sessionStorage) két dolgot tárolunk: azt az oldalt, ahol a látogatását kezdte (a hivatkozó domainnel és az esetleges kampányjelölőkkel együtt), és az előzőleg megnézett oldalt. Ez utóbbihoz technikailag az éppen megnyitott oldal címét is feljegyezzük. Ezek az adatok csak az Ön böngészőjében, az adott böngészőlapon vannak, és a lap bezárásakor törlődnek. Hozzánk csak akkor jutnak el, ha elküldi az űrlapot (3. pont).

7. Beágyazott videók (YouTube)

Egyes gépsorozatok oldalán YouTube-videók láthatók. A videó helyén először csak egy lejátszás gomb jelenik meg. Amíg nem kattint rá, a böngészője nem lép kapcsolatba a YouTube-bal, és a Google semmilyen adatot nem kap.

Ha elindítja a videót, a lejátszó a YouTube bővített adatvédelmi módjában töltődik be (youtube-nocookie.com). Ekkor a Google megkapja például az IP-címét és a böngésző adatait, a böngészőjében adatot tárolhat, és a saját szabályai szerint további adatokat kezelhet.

A szolgáltató a Google Ireland Limited (Írország). A Google adatkezeléséről a policies.google.com/privacy oldalon olvashat.

Jogalap: a lejátszó csak az Ön kattintására töltődik be; jogos érdekünk, hogy a gépeket mozgóképen is bemutassuk (GDPR 6. cikk (1) bekezdés f) pont).

8. Látogatottság mérése

Az oldal látogatottságát a tárhelyszolgáltatónk mérőeszközével (Vercel Web Analytics) mérjük. A mérés nem használ sütit, és a böngészőjében nem tárol adatot. Az eredményt csak összesítve látjuk, például hányszor nyitottak meg egy oldalt, vagy honnan érkeztek a látogatók. Egyes látogatókra lebontva nem látunk adatot.

Mit rögzít a mérés?

Minden oldalmegtekintésnél:

• az időpontot,
• a megnyitott oldal címét, a cím végén álló paraméterek (például kampányjelölők) nélkül,
• ha egy másik oldalról érkezett, annak a címét (a böngészők ma jellemzően csak a domainnevet adják át),
• az IP-címből meghatározott országot, régiót és várost,
• az eszköz típusát (asztali gép, mobil vagy tablet), az operációs rendszert és a böngészőt, a verziójukkal együtt.

Ha elküldi a felméréskérő űrlapot, egy „ajánlatkérés” eseményt is rögzítünk két jellemzővel: mit vágna a géppel, és mikorra tervezi a beruházást, az űrlap választási lehetőségei közül. A nevét, az elérhetőségét, a cégnevét, a települést és a megjegyzést nem küldjük a mérésbe, és a mérési adatokat nem kapcsoljuk össze a felméréskérése adataival.

Hogyan különíti el a látogatásokat? Az IP-címét a mérés nem tárolja. Hogy az egy látogatáshoz tartozó oldalmegtekintések összetartozzanak, a Vercel a kérés adataiból egyirányú lenyomatot képez, és ezt legfeljebb 24 óra után eldobja.

Meddig őrizzük? A mérési adatok 12 hónapig érhetők el számunkra. A Vercel ennél tovább is tárolhatja őket; ezek összesített, egyes látogatóra vissza nem vezethető adatok.

Jogalap: jogos érdekünk, hogy lássuk, mely oldalak és tartalmak hasznosak, honnan érkeznek a látogatók és a felméréskérések, és ez alapján fejlesszük az oldalt (GDPR 6. cikk (1) bekezdés f) pont). Ez ellen tiltakozhat (13. pont). A mérést a legtöbb reklám- és követésblokkoló böngészőbővítmény is kiszűri.

9. Az oldal működésével járó technikai adatok

Amikor megnyit egy oldalt, a böngészője a szokásos technikai adatokat küldi a szervernek: IP-cím, időpont, a kért oldal címe, a böngésző és az operációs rendszer típusa. A tárhelyszolgáltatónk (Vercel) ezeket a működéshez és a hibák, támadások felismeréséhez naplózza; a naplók számunkra elérhető része 1 nap után törlődik. A képeket az adatbázis-szolgáltatónk (Supabase) tárhelyéről töltjük be, ezért ez a szolgáltató is látja a kéréshez tartozó IP-címet.

Jogalap: jogos érdekünk az oldal működtetése és biztonsága (GDPR 6. cikk (1) bekezdés f) pont).

10. Adatfeldolgozók

Az alábbi szolgáltatók a megbízásunkból, az utasításaink szerint kezelnek adatokat. Saját célra az adatokat nem használhatják, kivéve, ahol ezt külön jelezzük.

• Vercel Inc. (USA): a weboldal tárhelye és szerverei, valamint a látogatottság mérése (8. pont); technikai adatok, mérési adatok, az űrlap adatainak átmenete.
• Supabase (Supabase Pte. Ltd., Szingapúr, és Supabase, Inc., USA): adatbázis és képtárhely; a kérések adatai, a képek betöltésének technikai adatai. Az adatbázis Svájcban (Zürich) működik.
• Plus Five Five, Inc. (Resend, USA): a visszaigazoló és a belső értesítő levelek kiküldése, az EU-ban működő küldési régióból.
• MailerLite Limited (Írország): levelezőlista az ajánlatkérőknek és a hírlevélnek. Az adatokat az EU-ban tárolja.
• Cloudflare, Inc. (USA): a Turnstile spamvédelem. A Turnstile adataival a szolgáltatása fejlesztésére saját adatkezelőként is dolgozik.
• Google Ireland Limited (Írország): a YouTube-videók lejátszása, csak ha elindít egy videót. Ilyenkor saját adatkezelőként is dolgozik.
• Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.): a levelezésünk (kapmachinery.hu és kapprocessing.com fiókok). Ide érkezik a belső értesítő, és innen folytatjuk Önnel a levelezést.

Ha az adatfeldolgozóink köre változik, ezt a listát frissítjük.

11. Adattovábbítás az EGT-n kívülre

Az Egyesült Államokban működő szolgáltatóinknál az adattovábbítás alapja az Európai Bizottság 2023. július 10-i megfelelőségi határozata az EU–USA adatvédelmi keretről (Data Privacy Framework), azoknál a szolgáltatóknál, amelyek a keretben tanúsítva vannak (Vercel, Resend, Cloudflare, Google). Az adatbázisunk Svájcban van; Svájcra az Európai Bizottság megfelelőségi határozata vonatkozik, ezért oda az adatok további garancia nélkül továbbíthatók. A többi esetben, így a Supabase szingapúri és amerikai cégénél, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják az adatok védelmét.

Az adatkezelésünk során automatizált döntéshozatal és profilalkotás nincs.

12. Adatbiztonság

Az oldal és az űrlap titkosított kapcsolaton (HTTPS) működik. A kérések adataihoz csak a szerveroldali kód és a jogosult munkatársaink férnek hozzá, az oldal látogatói nem. A hozzáféréseket jelszóval és jogosultságokkal védjük. Az interneten történő adatküldés teljes biztonságát egyetlen szolgáltató sem tudja garantálni, de minden észszerű intézkedést megteszünk az adatok védelméért.

13. Az Ön jogai

Ön kérheti:

• tájékoztatást és hozzáférést: megmondjuk, milyen adatokat kezelünk Önről, milyen célra, mennyi ideig, és kinek adtuk át őket, és másolatot adunk róluk;
• helyesbítést: a pontatlan adatot kijavítjuk;
• törlést: töröljük az adatait, ha nincs jogszabályi kötelezettségünk vagy erősebb jogos okunk a megőrzésükre;
• korlátozást: egy vita idejére vagy jogi igény miatt az adatait csak tároljuk, más célra nem használjuk;
• adathordozhatóságot: a szerződésen vagy hozzájáruláson alapuló adatait géppel olvasható formában kiadjuk;
• tiltakozást: a jogos érdeken alapuló adatkezelés ellen tiltakozhat, ilyenkor az adatkezelést abbahagyjuk, hacsak erősebb jogos okunk nem marad;
• a hozzájárulás visszavonását: a hírlevélről bármikor leiratkozhat.

Kérését az info@kapmachinery.hu címre vagy postán küldheti. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, erről az első hónapban értesítjük. Az ügyintézés ingyenes. Ha kétségünk van a kérelmező személyét illetően, további adatot kérhetünk az azonosításhoz.

14. Jogorvoslat

Ha úgy érzi, hogy az adatait nem megfelelően kezeltük, kérjük, először írjon nekünk, hogy gyorsan rendezhessük. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Bírósághoz is fordulhat. Az adatvédelmi per a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

15. Irányadó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Ehtv.),
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.),
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.).

16. A tájékoztató módosítása

Ha az adatkezelésünk változik, például új szolgáltatót vagy mérőeszközt vezetünk be, ezt a tájékoztatót frissítjük, és az oldal tetején a hatályosság dátumát is módosítjuk. A mindenkori változat ezen az oldalon olvasható.