Adatkezelési tájékoztató

A jelen tájékoztató a sifferdia.hu és sifferdia.com weboldalak – köztük az online időpontfoglaló – használatához, valamint a SIFFERDIA részére telefonon vagy e-mailben küldött megkeresésekhez kapcsolódó személyesadat-kezeléseket foglalja össze.

1. Adatkezelő

Név

Siffer Divat Kft.

Székhely

8253 Révfülöp, Csörgő u. 66.

Cégjegyzékszám

19-09-523527

Adószám

32162875-2-19

E-mail

info@sifferdia.hu

Telefon

+36306018430

2. A weboldal technikai működése és biztonsága

A weboldal kiszolgálása Cloudflare infrastruktúrán történik. A weboldal elérésekor a szolgáltatás működéséhez és védelméhez szükséges technikai adatok kezelhetők, így különösen az IP-cím, a kérés időpontja, a kért URL, a HTTP-kérés egyes technikai adatai, valamint hibakeresési és biztonsági eseményadatok.

Az adatkezelés célja a weboldal rendelkezésre állásának, biztonságának, hibamentes működésének és a visszaélések elleni védelemnek a biztosítása. Jogalapja az adatkezelő jogos érdeke az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés f) pontja alapján.

A SIFFERDIA webalkalmazása nem vezet saját látogatói profilokat és nem használ ilyen technikai adatokat marketingcélú követésre. A Cloudflare Workers naplózási szolgáltatásainál a megőrzési idő a szolgáltatási csomagtól és a konfigurációtól függ; a Workers Logs dokumentált legnagyobb megőrzési ideje 7 nap. A webalkalmazás ezen felül külön látogatói naplóadatbázist nem épít.

3. Kapcsolatfelvétel telefonon vagy e-mailben

Ha Ön telefonon vagy e-mailben kapcsolatba lép velünk, az Ön által megadott adatokat – például nevét, elérhetőségét, az üzenet tartalmát és az egyeztetéshez szükséges információkat – a megkeresés megválaszolása, időpont egyeztetése, illetve az Ön által kért szolgáltatás előkészítése érdekében kezeljük.

Amennyiben a megkeresés szerződés megkötését megelőző lépésekhez vagy szerződés teljesítéséhez kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb általános megkeresések esetén a jogalap a megkeresések megválaszolásához fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.

A megkeresések adatait az ügy lezárásáig kezeljük, ezt követően pedig csak addig őrizzük meg, ameddig azt jogszabályi kötelezettség, szerződéses kapcsolat vagy jogi igény előterjesztése, érvényesítése vagy védelme indokolja.

Ha a telefonon vagy e-mailben kért időpontot online foglalási rendszerünkben rögzítjük, a foglalásra a 4. pontban leírtak is vonatkoznak.

4. Online időpontfoglalás

A sifferdia.hu/idopontfoglalas és a sifferdia.com/appointments oldalon a budapesti Atelier / Showroom látogatására lehet időpontot foglalni.

Telefonon vagy e-mailben kért időpont. Ha telefonon vagy e-mailben kér időpontot, munkatársunk azt ugyanebben a foglalási rendszerben is rögzítheti; ilyenkor ugyanazokat az adatokat kezeljük, ugyanazok a megőrzési idők érvényesek, és a megadott e-mail-címre visszaigazolást küldünk lemondási hivatkozással.

Kezelt adatok. Név, e-mail-cím, telefonszám, a választott időpont, a foglalás nyelve, a foglalási azonosító, valamint – ha Ön megadja – egy rövid megjegyzés.

Cél. Az időpont lefoglalása, kezelése és esetleges lemondása. A foglalásról és a lemondásról visszaigazoló e-mailt küldünk, és a SIFFERDIA munkatársai belső értesítést kapnak.

Jogalap. GDPR 6. cikk (1) b) – az Ön kérésére, szerződéskötést megelőzően tett lépések. A visszaélések megelőzése és a szolgáltatás biztonsága a GDPR 6. cikk (1) f) pontja szerinti jogos érdek.

Lemondás. A visszaigazoló e-mailben kapott egyedi lemondási hivatkozással az időpont a kezdése előtt legalább 24 órával online lemondható. Ezt követően telefonon vagy e-mailben vegye fel velünk a kapcsolatot. A hivatkozás személyes, ne továbbítsa. Az időpont vége után, illetve lemondás után legfeljebb 24 órával érvényét veszti.

E-mailek. Kizárólag a foglaláshoz kapcsolódó tranzakciós üzeneteket küldünk (visszaigazolás, lemondás) a foglalas.sifferdia.hu küldő domainről. Hírlevelet vagy marketingüzenetet nem küldünk. A belső értesítés a SIFFERDIA üzleti postafiókjába érkezik. A belső postafiókban lévő értesítési másolatokat legfeljebb 30 napig őrizzük; egyedi törlési kérelemnél külön törlési eljárást alkalmazunk. A Cloudflare Email Service Email Preview funkciója ki van kapcsolva, ezért a szolgáltatói felületen nem tárolunk megtekinthető üzenettartalom-másolatot; a kézbesítési események szolgáltatói metaadatai legfeljebb 31 napig érhetők el.

Megőrzés.

• A kapcsolattartási adatokat a látogatás után 7 nap, lemondott foglalásnál a lemondás után 24 óra elteltével automatikusan töröljük.
• A megjegyzést legkésőbb az időpont végén töröljük.
• A kézbesítési metaadatokat (címzett-ujjlenyomat, szolgáltatói üzenetazonosító) legfeljebb 24 óráig őrizzük.
• Az ügyféladatot nem tartalmazó naplóbejegyzéseket legfeljebb 90 napig őrizzük.
• A törlés automatikus és ellenőrzött. A rendszer 30 napos helyreállítási előzményében a törölt adat legfeljebb 30 napig maradhat meg; visszaállítás esetén a rendszer újratörlési védelemmel kezeli.

Törlési kérelem. Kérésére foglalási adatait a megőrzési idő lejárta előtt is töröljük; kérelmét a 8. pontban megadott elérhetőségen fogadjuk. Ha a foglalt időpont még nem telt el, és Ön nem kéri a lemondását, az időpont végéig csak egy név és elérhetőség nélküli foglaltsági bejegyzést tartunk meg, kizárólag a kettős foglalás elkerülése érdekében.

Biztonság és visszaélés-megelőzés. A foglalás elküldésekor – és csak akkor – a Cloudflare Turnstile ellenőrzi, hogy a kérés valós felhasználótól érkezik-e. Ennek során a Cloudflare a botészleléshez szükséges kliensoldali jeleket, például IP-címet, TLS-ujjlenyomatot, User-Agent fejlécet, sitekey-t és origint dolgozhat fel; a Turnstile nem fér hozzá a foglalási űrlap mezőinek tartalmához. E jeleket a Cloudflare a weboldal védelme és a botok kiszűrése céljából a megbízásunkból, adatfeldolgozóként kezeli. Emellett a Cloudflare ugyanezeket a jeleket a Turnstile botészlelési képességeinek fejlesztésére saját jogos érdeke alapján, önálló adatkezelőként is felhasználja; ez kizárólag a Turnstile-jelekre vonatkozik, a foglalási adatokra nem. Erről a Cloudflare Turnstile adatvédelmi kiegészítője ad tájékoztatást (https://www.cloudflare.com/turnstile-privacy-policy/); az ezzel kapcsolatos kérdéseit a Cloudflare adatvédelmi tisztviselőjéhez (dpo@cloudflare.com) intézheti. A Turnstile pre-clearance funkcióját nem használjuk. A túlzott kérésszámot rövid időablakos, kulcsolt (álnevesített) számlálókkal korlátozzuk; ezekből az elérhetőség nem állítható vissza.

Tárolás helye. A foglalási adatokat a Cloudflare európai uniós joghatóságú adatbázisában és tárolójában (D1, R2 – EU jurisdiction) tároljuk.

Nincs weboldal-analitika vagy marketingkövetés. A Cloudflare Web Analytics ki van kapcsolva, az időpontfoglaló nem használ reklám- vagy marketingkövetést. A Cloudflare Turnstile ugyanakkor biztonsági célú challenge/statisztikai adatokat kezelhet (például solve arány, böngésző, ország és forrás-IP szerinti biztonsági metrikák); ez nem weboldal-látogatottsági vagy marketinganalitika.

Adatfeldolgozó. Cloudflare, Inc. – tárhely, adatbázis, tároló, Cloudflare Email Service (e-mail-küldés), Cloudflare Turnstile (visszaélés-megelőzés). Az EGT-n kívüli továbbításokra az uniós általános szerződési feltételek vonatkoznak. A Turnstile-jelek botészlelés-fejlesztési célú kezelésében a Cloudflare a fent leírtak szerint önálló adatkezelő.

5. Sütik és böngészőben tárolt adatok

A SIFFERDIA jelenlegi webalkalmazása nem állít be analitikai, reklám-, marketing- vagy preferencia-sütiket, és nem használ localStorage vagy sessionStorage alapú látogatói követést. Emiatt jelenleg nincs olyan opcionális követési technológia, amelyhez sütibeállító vagy hozzájárulási panel működtetése lenne szükséges. Az online időpontfoglaló sem állít be sütit, és nem használ böngészőtárolót.

A Cloudflare a ténylegesen bekapcsolt biztonsági szolgáltatásoktól függően alkalmazhat a weboldal biztonságos kiszolgálásához feltétlenül szükséges technikai megoldásokat. Ezeket a SIFFERDIA nem használja reklámozásra vagy látogatói profilalkotásra.

6. Adatfeldolgozók és címzettek

A weboldal tárhely-, tartalomkiszolgálási és biztonsági infrastruktúráját a Cloudflare, Inc. biztosítja. A Cloudflare az ügyfelei nevében végzett személyesadat-kezelés tekintetében adatfeldolgozóként jár el. A Cloudflare globális infrastruktúrát működtet; az Európai Gazdasági Térségen kívüli adattovábbításokhoz a szolgáltató adatfeldolgozási feltételei megfelelő adattovábbítási garanciákat, köztük az uniós általános szerződési feltételeket alkalmazzák.

Az online időpontfoglalóhoz a Cloudflare, Inc. alábbi szolgáltatásait is adatfeldolgozóként vesszük igénybe: a Cloudflare Email Service a foglalással kapcsolatos tranzakciós e-mailek (visszaigazolás, lemondás, belső értesítés) kézbesítésére, a Cloudflare Turnstile pedig a visszaélések és az automatizált (bot) kérések kiszűrésére szolgál (a Turnstile-jeleket a Cloudflare a 4. pontban leírtak szerint saját botészlelésének fejlesztésére önálló adatkezelőként is felhasználja); a foglalási adatokat a Cloudflare D1 adatbázis és R2 tároló európai uniós joghatóságú példányaiban tároljuk.

E-mailes kapcsolatfelvétel esetén az üzenet továbbításában és kézbesítésében az adatkezelő levelezési rendszerének technikai szolgáltatója is részt vehet; a foglalásokról szóló belső értesítéseket is ez a levelezési rendszer fogadja. Személyes adatot csak a szükséges szolgáltatási, jogi vagy hatósági célból adunk át más címzettnek.

7. Külső oldalak

A weboldal külső oldalakra – például a külön működő WebShopra, Instagramra vagy Facebookra – mutató hivatkozásokat tartalmazhat. Ezek csak az Ön kattintása után nyílnak meg. A külső szolgáltatások saját adatkezelési szabályai az adott szolgáltatás használatakor alkalmazandók.

8. Az érintettek jogai

A GDPR feltételei szerint Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését vagy törlését, az adatkezelés korlátozását, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Az alkalmazandó feltételek fennállása esetén az adathordozhatósághoz való jog is megilleti.

Jogainak gyakorlásával kapcsolatban az info@sifferdia.hu címen léphet kapcsolatba velünk. Kérelmét a GDPR-ban meghatározott határidőn belül kezeljük.

9. Panasz és jogorvoslat

Ha úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).

Cím

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím

1363 Budapest, Pf. 9.

E-mail

ugyfelszolgalat@naih.hu

Telefon

+36 1 391 1400

Web

naih.hu

10. Automatizált döntéshozatal

A jelen tájékoztatóban ismertetett adatkezelések során nem alkalmazunk automatizált egyedi döntéshozatalt vagy profilalkotást.

11. A tájékoztató módosítása

A tájékoztatót módosítjuk, ha a weboldal funkciói, az alkalmazott szolgáltatások vagy az adatkezelések lényegesen megváltoznak. Különösen ilyen felülvizsgálat szükséges az online időpontfoglaló lényeges módosítása, illetve analitika, marketingtechnológia, beágyazott térkép vagy más új, személyesadat-kezeléssel járó szolgáltatás bevezetése előtt.