Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

a Tuffply Europa Kft. weboldalához (www.tuffply.com)

és hírlevél-küldési tevékenységéhez

BEVEZETÉS

A Tuffply Europa Kft. (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja a felhasználók, ügyfelek és a honlapra látogatók személyes adatainak védelmét, valamint az érintettek információs önrendelkezési jogának tiszteletben tartását.

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja. Jelen Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR), valamint a hatályos nemzeti jogszabályok előírásainak megfelelően készült.

1. AZ ADATKEZELŐ ADATAI

·         Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosítások a weboldalon történő közzététellel lépnek hatályba.

·         Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles.

2. AZ ADATKEZELÉS ALAPELVEI

Az Adatkezelő kijelenti, hogy a személyes adatok kezelése során az alábbi alapelveket maradéktalanul betartja:

• Jogszerűség, tisztességes eljárás és átláthatóság: Az adatok gyűjtése és kezelése jogszerűen, tisztességesen és az érintett számára átlátható módon történik.

• Célhoz kötöttség: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik.

• Adattakarékosság: A kezelt adatok köre a célok szempontjából megfelelő, releváns és a szükséges minimumra korlátozódik.

• Pontosság: Az adatoknak pontosnak és naprakésznek kell lenniük. A pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük.

• Korlátozott tárolhatóság: Az adatok tárolása olyan formában történik, amely az érintettek azonosítását csak a célok eléréséhez szükséges ideig teszi lehetővé.

• Integritás és bizalmas jelleg: Megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát, ideértve az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is.

• Jogos érdek: Az Adatkezelő a jogos érdeken alapuló adatkezelések tekintetében elvégezte a szükséges érdekmérlegelési vizsgálatot.

3. EGYES ADATKEZELÉSI CÉLOK ÉS FOLYAMATOK

3.1. Hírlevél-feliratkozás és marketing célú megkeresések

·         A kezelt adatok köre: Családi és utónév, e-mail cím.

·         Az adatkezelés célja: Gazdasági reklámot tartalmazó hírlevelek, üzleti ajánlatok, újdonságok és marketing célú közvetlen megkeresések küldése az érintett részére elektronikus úton.

·        Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett kifejezett, önkéntes és egyértelmű hozzájárulása. A hozzájárulás megadása a honlapon elhelyezett aktív (előre be nem jelölt) jelölőnégyzet (checkbox) önkéntes bepipálásával történik.

·       Az adatkezelés időtartama: Az érintett hozzájárulásának visszavonásáig (leiratkozásig). A leiratkozás minden egyes kiküldött hírlevél láblécében található leiratkozási linken keresztül egyetlen kattintással, azonnal és feltétel nélkül megvalósítható.

·         Az adatszolgáltatás önkéntes, azonban az e-mail cím megadása nélkül a hírlevél küldése nem lehetséges.

3.2. A feliratkozás igazolhatósága és a visszaélések megelőzése (Double Opt-In)

·       A kezelt adatok köre: A hírlevélre történő feliratkozás pontos időpontja, a megerősítés időpontja (időbélyegek), valamint a Brevo rendszerében a hozzájárulás igazolása céljából automatikusan naplózott technikai adatok.

·       Az adatkezelés célja: A GDPR 7. cikk (1) bekezdésében előírt jogi kötelezettség teljesítése, mely szerint az Adatkezelőnek képesnek kell lennie bizonyítani, hogy az érintett a személyes adatainak kezeléséhez hozzájárult (annak igazolása, hogy valóban az e-mail cím tulajdonosa iratkozott fel), valamint a feliratkozási folyamat technikai biztonságának biztosítása.

·      Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, valamint a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke (visszaélések megelőzése, informatikai biztonság).

·       Az adatkezelés időtartama: A hírlevél-adatbázisban történő regisztráció fennállásáig, vagy a jogi igények elévülési idejéig, amennyiben ez a hozzájárulás igazolásához szükséges.

3.3. Kapcsolatfelvétel és ajánlatkérés a weboldalon keresztül

·         A kezelt adatok köre: Név (természetes személy esetén), illetve cégnév (jogi személy képviselete esetén), e-mail cím, telefonszám, valamint az üzenet szabad szöveges mezőjében az érintett által megadott egyéb személyes adatok.

·        Az adatkezelés célja: Kapcsolatfelvétel biztosítása, a beérkező ajánlatkérések megválaszolása, az ügyféllel történő hatékony kommunikáció, valamint az esetleges üzleti kapcsolat előkészítése.

·         Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (amennyiben az érintett konkrét ajánlatot kér, vagy szerződés megkötését kezdeményezi – szerződés megkötését megelőző lépések); illetve a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke, amennyiben általános információkérés, nem szerződéses célú kapcsolatfelvétel történik).

·        Az adatkezelés időtartama: Az ügy lezárását követően legfeljebb 1 évig, illetve amennyiben a kapcsolatfelvételből szerződés jön létre, úgy a szerződéses adatkezelési szabályok és a törvényi megőrzési határidők szerint.

·         Az ajánlatkéréshez szükséges adatok megadása nélkül az ajánlatkérés nem dolgozható fel.

3.4. Webszerver naplóadatok (Technikai naplózás)

·       A kezelt adatok köre: A weboldal működése során a webszerver automatikusan naplózza a látogatással kapcsolatos technikai adatokat: IP-cím, böngésző és eszköz típusa, a látogatás időpontja, a kért URL (megtekintett oldal), valamint a HTTP státuszkód.

·         Az adatkezelés célja: Az informatikai rendszer technikai és üzembiztonságának biztosítása, a hibák elhárítása, valamint a külső visszaélések és kibertámadások megelőzése, utólagos felderítése.

·       Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke (az informatikai infrastruktúra alapvető biztonsága).

·         Az adatkezelés időtartama: A naplóállományok biztonsági megőrzési ideje a keletkezéstől számított legfeljebb 90 nap.

4. GOOGLE TAG MANAGER ÉS SÜTIK (COOKIE-K)

A weboldal a Google Tag Manager (GTM) rendszert használja a különböző mérő- és marketingkódok technikai kezelésére. A Google Tag Manager önmagában nem helyez el sütiket és nem gyűjt személyes adatokat, feladata kizárólag más címkék technikai vezérlése és aktiválása. A weboldalon alkalmazott sütikről, azok céljáról, élettartamáról és kezeléséről a külön Süti (Cookie) Szabályzat nyújt részletes tájékoztatást.

5. ADATFELDOLGOZÓK IGÉNYBEVÉTELE ÉS ADATTOVÁBBÍTÁS

Az Adatkezelő a honlap üzemeltetése, a levelezés és a hírlevelek kiküldése során külső szolgáltatókat (adatfeldolgozókat) vesz igénybe, akikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötött.

• fws online Zrt. (Magyarország / EU):

  • Tevékenység: Weboldal fejlesztése, üzemeltetése, tárhelyszolgáltatás és technikai karbantartás.

  • Kezelt adatok: A honlapon keresztül megadott személyes adatok, valamint a webszerver működéséhez szükséges technikai naplóadatok.

• Brevo SAS (Franciaország / EU):

  • Tevékenység: Hírlevélküldő szolgáltatás és a feliratkozói adatbázis biztonságos tárolásának biztosítása.

  • Kezelt adatok: Név, e-mail cím, feliratkozási és megerősítési időbélyegek.

• Addmonte Ltd / Linode (London, Egyesült Királyság):

  • Tevékenység: Vállalati e-mail fiókok és SMTP (levelezőszerver) infrastruktúra biztosítása. Az oldalon keresztül indított e-mailes kommunikáció és a rendszer által küldött értesítő e-mailek ezen a levelezési infrastruktúrán keresztül kerülnek továbbításra.

  • Kezelt adatok: Az e-mail forgalomban megjelenő személyes adatok (név, e-mail cím, üzenet tartalma).

Harmadik országba történő adattovábbításra vonatkozó tájékoztatás:

1.     Egyesült Királyság (Addmonte Ltd.)

Mivel az Addmonte Ltd szerverei Londonban (Egyesült Királyság) találhatók, az adatok kezelése harmadik országba irányuló adattovábbításnak minősül. Ez az adattovábbítás jogilag teljesen szabályos és biztonságos, mivel az Európai Bizottság az Egyesült Királyság tekintetében megfelelőségi határozatot (Adequacy Decision) fogadott el. Ez a határozat szavatolja, hogy az Egyesült Királyság az Európai Unióval egyenértékű, megfelelő szintű védelmet biztosít a személyes adatok számára.

2.     Amerikai Egyesült Államok (Google LLC, Meta Platforms, Inc.)

Az Adatkezelő a weboldal technikai menedzselése, statisztikai elemzése, spam-védelme, valamint marketing kampányai során olyan külső szolgáltatásokat is igénybe vesz, amelyek az Amerikai Egyesült Államok székhelyű szolgáltatókhoz (Google LLC, Meta Platforms, Inc.) kapcsolódnak. Az Európai Bizottság és az USA közötti megfelelőségi határozat alapján az USA-ba irányuló adattovábbítás jogszerű, amennyiben az érintett amerikai vállalatok tanúsítvánnyal rendelkeznek az EU–US Data Privacy Framework (DPF) adatvédelmi keretrendszerben. Az Adatkezelő által használt partnerek (Google LLC és Meta Platforms, Inc.) aktív tanúsítvánnyal rendelkeznek ezen keretrendszer alapján, így a feléjük történő adattovábbítás megfelel a GDPR által megkövetelt biztonsági szintnek. A Google Analytics 4 (GA4) szolgáltatás emellett technológiai alapbeállításként – beépített és módosíthatatlan módon – nem tárolja vagy naplózza a látogatók teljes IP-címét, az IP-cím kizárólag átmenetileg, a hozzávetőleges földrajzi hely meghatározására szolgál.

6. AUTOMATIZÁLT DÖNTÉSHOZATAL

Az Adatkezelő automatizált döntéshozatalt vagy profilalkotást nem alkalmaz.

7. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő és az adatfeldolgozók az adatok kockázatának megfelelő szintű biztonság garantálására megfelelő technikai és szervezési intézkedéseket hajtanak végre. Ezen intézkedések célja a személyes adatok védelme a véletlen vagy jogellenes megsemmisítéssel, elvesztéssel, megváltoztatással, jogosulatlan közléssel vagy az azokhoz való jogosulatlan hozzáféréssel szemben. A honlapon keresztül történő adatátvitel TLS titkosítással védett HTTPS kapcsolaton történik.

8. AZ ÉRINTETTEK JOGAI ÉS AZOK GYAKORLÁSA

A GDPR értelmében az érintett bármikor jogosult az alábbi jogok gyakorlását kezdeményezni az Adatkezelőnél:

• Hozzáférés joga: Az érintett jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és a kapcsolódó információkhoz hozzáférést kapni.

• Helyesbítés joga: Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

• Törlés joga („az elfeledtetéshez való jog”): Az érintett jogosult a rá vonatkozó személyes adatok törlését kérni, ha a hozzájárulását visszavonta (leiratkozott), és az adatkezelésnek nincs más jogalapja, vagy ha az adatokat jogellenesen kezelték.

• Az adatkezelés korlátozásához való jog: Az érintett jogosult kérni az adatkezelés korlátozását, ha például vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését.

• Adathordozhatósághoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, vagy ezeket egy másik adatkezelőnek továbbítsa.

• Tiltakozás joga: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen.

Ügyintézési határidő:

Az Adatkezelő a fenti jogok gyakorlására irányuló kérelmeket a benyújtástól számított legfeljebb 1 hónapon belül bírálja el és válaszolja meg.

A kérelem összetettségére, illetve a kérelmek nagy számára való tekintettel ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

9. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az érintett úgy ítéli meg, hogy a Tuffply Europa Kft. személyes adatainak kezelése során megsértette a GDPR vagy a hatályos adatvédelmi jogszabályok rendelkezéseit, az alábbi lépéseket teheti meg:

• Közvetlen kapcsolatfelvétel: Kérjük, hogy észrevételét vagy panaszát először az Adatkezelő felé jelezze az adatkezeles@tuffply.com e-mail címen a gyors és hatékony békés rendezés érdekében.

• Hatósági bejelentés: Az érintett jogosult vizsgálatot vagy hatósági eljárást kezdeményezni a felügyeleti hatóságnál:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Székhely: 1055 Budapest, Falk Miksa utca 9-11.

  • Levelezési cím: 1363 Budapest, Pf. 9.

  • Telefon: +36 1 391 1400

  • E-mail: ugyfelszolgalat@naih.hu

  • Honlap: www.naih.hu

• Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Jelen tájékoztató hatályba lépésének napja: 2026. Augusztus 31.

Dokumentum verziója: 2.2