Adatkezelési tájékoztató
Az Inno Shape Kft. számára fontos, hogy személyes adataidat jogszerűen, átláthatóan, biztonságosan és kizárólag meghatározott célból kezelje. Ebben a tájékoztatóban bemutatjuk, milyen adatokat, miért, milyen jogalapon és mennyi ideig kezelünk, továbbá azt is, hogyan gyakorolhatod az adatvédelmi jogaidat.
1. A tájékoztató célja és hatálya
Jelen tájékoztató az Inno Shape Kft. által végzett adatkezelésekre vonatkozik, különösen az alábbi személyek személyes adatainak kezelésére:
- az innoshape.hu weboldal látogatói;
- a kapcsolatfelvételi, ajánlatkérő, regisztrációs és MiniCRM-űrlapok kitöltői;
- a kozmetikai gépek, termékek, kezelések és szakmai szolgáltatások iránt érdeklődők;
- a bemutatókra, webinárokra, konferenciákra, oktatásokra és továbbképzésekre jelentkezők;
- a webshopban terméket vagy eseményjegyet vásárlók;
- a hírlevélre és egyéb marketingkommunikációra feliratkozók;
- az Inno Shape Kft. ügyfelei, szerződéses és üzleti partnerei;
- a Társaság közösségimédia-felületeinek követői és üzenetküldői.
Külső weboldalra mutató hivatkozás esetén a külső szolgáltató saját adatkezelési tájékoztatója irányadó.
2. Az adatkezelő adatai
Inno Shape Korlátolt Felelősségű Társaság
Rövidített cégnév: Inno Shape Kft.
Székhely: 1024 Budapest, Káplár utca 4–6. B. épület, C. lépcsőház, földszint 4. ajtó
Cégjegyzékszám: 01-09-325326
Adószám: 14999604-2-41
Nyilvántartó cégbíróság: Fővárosi Törvényszék Cégbírósága
Fő tevékenység: 4645 – Illatszer, kozmetikai cikk nagykereskedelme
Képviselő: Pesti Antal
E-mail: info@innoshape.hu
Telefon: +36 70 604 1601
Weboldal: https://innoshape.hu
Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdés vagy érintetti kérelem az info@innoshape.hu címen vagy az Adatkezelő székhelyére küldött levélben nyújtható be.
3. Irányadó jogszabályok és adatkezelési alapelvek
Az adatkezelésre különösen az alábbi jogszabályok irányadók:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- a 2011. évi CXII. törvény (Infotv.);
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
- a 2003. évi C. törvény az elektronikus hírközlésről;
- a 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről;
- a 2000. évi C. törvény a számvitelről;
- a 2013. évi V. törvény a Polgári Törvénykönyvről;
- az 1997. évi CLV. törvény a fogyasztóvédelemről.
Az Adatkezelő a személyes adatokat:
- jogszerűen, tisztességesen és átláthatóan;
- meghatározott és jogszerű célból;
- csak a cél eléréséhez szükséges mértékben;
- pontosan és lehetőség szerint naprakészen;
- csak a szükséges ideig;
- megfelelő technikai és szervezési védelemmel kezeli.
Az Adatkezelő személyes adatot nem értékesít és nem ad bérbe. Az adatok csak a jelen tájékoztatóban meghatározott címzetteknek, jogszerű célból továbbíthatók.
4. A személyes adatok forrása
A kezelt adatok főszabály szerint közvetlenül az érintettől származnak, például:
- a weboldalon, a webshopban vagy MiniCRM-űrlapon megadott adatokból;
- e-mailes, telefonos vagy személyes kapcsolatfelvételből;
- Meta- vagy más hirdetési űrlapból;
- esemény-, webinár- vagy képzési regisztrációból;
- vásárlásból és számlázásból;
- az érintett által megadott szakmai érdeklődési és kapcsolattartási adatokból.
Ha az adatok nem közvetlenül az érintettől származnak, az Adatkezelő a GDPR 14. cikke szerint tájékoztatást nyújt, kivéve, ha jogszabályi kivétel alkalmazható.
5. A weboldal működtetése és informatikai naplózás
| Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| IP-cím, látogatás időpontja, meglátogatott oldal, böngésző- és eszközadatok, technikai és biztonsági naplók | A weboldal működtetése, hibák feltárása, informatikai biztonság, visszaélések megelőzése | GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke rendszereinek és ügyféladatainak védelme | Főszabály szerint 30 nap; incidens esetén a kivizsgálás és a jogi igény lezárásáig |
A naplóadatokhoz a tárhelyszolgáltató, a weboldal technikai üzemeltetője és a feladatellátáshoz szükséges jogosultsággal rendelkező munkatársak férhetnek hozzá.
6. Kapcsolatfelvétel, érdeklődés és ajánlatkérés
Kezelt adatok
Név, e-mail-cím, telefonszám, cégnév vagy vállalkozás neve, foglalkozás, szakmai terület, település vagy munkavégzési hely, az érdeklődés tárgya, az érintett üzenete, az érdeklődés forrása és időpontja, valamint az egyeztetések szakmailag szükséges tartalma.
Cél és jogalap
- Ajánlat, bemutató, termék- vagy szolgáltatási információ kérése esetén: szerződéskötést megelőző intézkedés, GDPR 6. cikk (1) b).
- Általános ügyfélszolgálati vagy üzleti megkeresés esetén: jogos érdek, GDPR 6. cikk (1) f).
Megőrzési idő
- Általános kapcsolatfelvétel vagy egyszerű érdeklődés: az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 1 év.
- Konkrét gépértékesítési, bemutatói vagy ajánlati folyamat: az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 2 év, amennyiben a hosszabb értékesítési ciklus ezt indokolja és az ügy státuszát rendszeresen felülvizsgáljuk.
- Aktív tárgyalás vagy létrejött szerződés: az ügy lezárásáig, majd a szerződéses és jogi igényekre irányadó megőrzési idők szerint.
A megkeresés megválaszolásához szükséges adatok megadása nélkül nem tudunk ajánlatot adni, visszahívást kezdeményezni vagy bemutatót szervezni.
7. Letölthető szakmai anyagok és hirdetési űrlapok
Kezelt adatok
Név, e-mail-cím, telefonszám, cégnév, foglalkozás, szakmai vagy érdeklődés terület, az űrlap kitöltésének időpontja és forrása, továbbá a hozzájárulási nyilatkozat tartalma és időpontja.
Cél és jogalap
- A kért e-book, szakmai anyag vagy információ megküldése: GDPR 6. cikk (1) b).
- Az érintett kérdésének megválaszolása: GDPR 6. cikk (1) b) vagy f).
- További reklám- és marketingkommunikáció: külön hozzájárulás, GDPR 6. cikk (1) a).
A szakmai anyag igénylése önmagában nem jelent általános marketinghozzájárulást. A későbbi eseményekről, termékekről vagy ajánlatokról szóló kommunikációhoz külön, önkéntes jelölőnégyzet szükséges.
8. Bemutatók, webinárok, konferenciák és oktatások
Kezelt adatok
Név, e-mail-cím, telefonszám, cégnév, foglalkozás, szakmai terület, település vagy munkavégzési hely, a választott esemény és időpont, a regisztráció időpontja és státusza, részvételi vagy jelenléti adat, jegy- és fizetési státusz, számlázási adatok, az eseménnyel kapcsolatos levelezés, kérdések és visszajelzések.
Cél
- regisztráció és jegyvásárlás kezelése;
- a résztvevő azonosítása;
- az eseménnyel kapcsolatos szükséges tájékoztatás megküldése;
- belépési, csatlakozási vagy helyszíni információk biztosítása;
- jelenléti lista és szakmai dokumentáció vezetése;
- az esemény, bemutató vagy oktatás lebonyolítása;
- ügyfélszolgálat és panaszkezelés.
Jogalap és megőrzés
- Jelentkezés és részvétel: GDPR 6. cikk (1) b).
- Számlázás: GDPR 6. cikk (1) c).
- Sikertelen vagy visszavont regisztráció: az eseményt követő legfeljebb 1 év.
- Létrejött szerződés, részvétel és jogi igények: főszabály szerint 5 év.
- Számviteli bizonylatok: 8 év.
Online események
Online webinárium vagy megbeszélés esetén kezelhető a résztvevő neve, e-mail-címe, csatlakozási időpontja, technikai kapcsolódási adatai, chatüzenetei és kérdései. Bekapcsolt kamera vagy mikrofon esetén a résztvevő képmása és hangja is kezelhető.
Ha az eseményről felvétel készül, erről a résztvevők előzetesen tájékoztatást kapnak. Az azonosítható képmás, hang vagy hozzászólás későbbi marketingcélú közzétételéhez főszabály szerint külön hozzájárulás szükséges.
Különleges étrendi vagy egészségügyi adatok
Ételallergiára, ételintoleranciára vagy más egészségügyi körülményre vonatkozó adatot kizárólag az érintett kifejezett hozzájárulásával, az eseményen történő megfelelő ellátás céljából kezelünk. Ezeket az adatokat az eseményt követő legfeljebb 30 napon belül töröljük, kivéve, ha jogi igény miatt további megőrzés szükséges.
9. Webshopos vásárlás és jegyvásárlás
Kezelt adatok
Név, e-mail-cím, telefonszám, számlázási és szükség esetén szállítási cím, cégnév, adószám, megvásárolt termék vagy jegy, darabszám, ár, kedvezmény, fizetési mód és státusz, rendelésazonosító, vásárlás időpontja, kuponkód, vásárlói megjegyzés és technikai naplóadatok.
Cél és jogalap
- rendelés fogadása, feldolgozása és teljesítése: GDPR 6. cikk (1) b);
- számlázás és kötelező nyilvántartás: GDPR 6. cikk (1) c);
- panaszok, elállás és jogi igények kezelése: GDPR 6. cikk (1) c) vagy f).
Megőrzési idő
- rendelési és szerződéses adatok: a teljesítéstől számított 5 év;
- számviteli bizonylatok és azokat alátámasztó adatok: 8 év;
- be nem fejezett vásárláshoz kapcsolódó munkamenetadatok: legfeljebb 30 nap;
- fogyasztói panaszok és az azokra adott válaszok: 3 év.
Vásárlói adatok rögzítése a MiniCRM-ben
A vásárláskor megadott adatokat az Adatkezelő automatizáltan vagy manuálisan is rögzítheti a MiniCRM rendszerében a rendelés, jegy, részvétel, ügyfélszolgálat és szerződéses előzmények kezelése céljából.
A MiniCRM-adatlap létrehozása önmagában nem jelent marketingengedélyt. Későbbi események, termékek, gépek vagy ajánlatok reklámozásához külön marketinghozzájárulás szükséges. A marketinghozzájárulás státuszát, időpontját és forrását elkülönítetten kell nyilvántartani.
10. Online fizetés
A webshopban az aktuális technikai beállításoktól és a vásárló eszközétől függően az alábbi online fizetési módok érhetők el:
- hitel- vagy bankkártyás fizetés;
- Apple Pay;
- Google Pay;
- Link gyorsfizetési szolgáltatás.
Fizetési szolgáltatók
Stripe Payments Europe, Limited
Székhely: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország
A Stripe európai adatkezelési és adatfeldolgozási tevékenységének, valamint a Stripe szolgáltatások nyújtásának egyik szerződő fele.
Stripe Technology Europe, Limited
Székhely: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország
Az Európai Gazdasági Térségben engedélyköteles fizetési szolgáltatások nyújtója, az Ír Központi Bank által felügyelt elektronikus pénzkibocsátó intézmény.
A teljes bankkártyaadatokat – így különösen a teljes kártyaszámot és biztonsági kódot – az Inno Shape Kft. főszabály szerint nem ismeri meg és nem tárolja; azokat a fizetési szolgáltató saját biztonságos rendszerében kezeli.
Az Adatkezelő a fizetéshez kapcsolódóan jellemzően az alábbi információkat kapja meg:
- tranzakcióazonosító;
- fizetett összeg és pénznem;
- fizetés időpontja és státusza;
- választott fizetési mód;
- korlátozott kártyainformáció, ha azt a szolgáltató átadja.
Az adatkezelés célja a fizetés lebonyolítása, ellenőrzése, visszaigazolása és az esetleges visszatérítés kezelése. Jogalapja a GDPR 6. cikk (1) b). A fizetési szolgáltató saját adatkezelései tekintetében önálló adatkezelőként is eljárhat; erre saját adatkezelési tájékoztatója vonatkozik.
11. Számlázás és könyvelés
Kezelt adatok
Számlázási név és cím, adószám, a vásárolt termék vagy szolgáltatás, ellenérték, teljesítési, kiállítási és fizetési időpont, számlaszám,
rendelés- és tranzakcióazonosító.
Cél, jogalap és megőrzés
A számla kiállítása, könyvelése, adózási és hatósági kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) c). Megőrzési idő: 8 év.
Címzettek
-
KBOSS.hu Kft. – Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Postacím: 1031 Budapest, Záhony utca 7/D.
Adószám: 13421739-2-41
E-mail: info@szamlazz.hu - az Inno Shape Kft. mindenkori könyvelője;
- Nemzeti Adó- és Vámhivatal és más jogszabály alapján eljáró hatóság.
12. MiniCRM ügyfél- és érdeklődőkezelő rendszer
Az Adatkezelő a MiniCRM rendszert különösen az alábbi célokra használhatja:
- érdeklődők, vásárlók és ügyfelek nyilvántartása;
- megkeresések, ajánlatok és egyeztetések dokumentálása;
- bemutatók és utánkövetések szervezése;
- rendezvényregisztrációk és jegyvásárlások kezelése;
- ügyfélszolgálat és kapcsolattartás;
- hozzájárulás esetén e-mailes vagy telefonos marketingkommunikáció.
Adatfeldolgozó
MiniCRM Szolgáltató és Kereskedelmi Zrt.
Székhely: 1075 Budapest, Madách Imre út 13–14.
Cégjegyzékszám: 01-10-047449
Adószám: 23982273-2-42
E-mail: help@minicrm.hu
A MiniCRM-ben kizárólag az adott adatkezelési célhoz szükséges adatok rögzíthetők. A hozzáféréseket munkakör és feladat szerint korlátozni kell.
13. Hírlevél és közvetlen üzletszerzés
Kezelt adatok
Név, e-mail-cím, telefonszám, cégnév, szakmai terület, érdeklődési kör, feliratkozás időpontja és forrása, a hozzájáruló nyilatkozat tartalma, a hozzájárulás bizonyítékai, leiratkozási adatok, továbbá – megfelelő tájékoztatás és hozzájárulás esetén – megnyitási és kattintási adatok.
Cél és jogalap
Szakmai hírek, események, webinárok, oktatások, kozmetikai gépek, termékek és ajánlatok bemutatása. Jogalap: az érintett önkéntes, konkrét és tájékozott hozzájárulása, GDPR 6. cikk (1) a).
A hozzájárulás feltételei
- nem lehet előre bejelölve;
- nem lehet a vásárlás vagy regisztráció kötelező feltétele;
- nem vonható össze az adatkezelési tájékoztató megismerésének igazolásával;
- az e-mailes és telefonos marketinghez külön hozzájárulás ajánlott;
- a visszavonásnak legalább olyan egyszerűnek kell lennie, mint a hozzájárulásnak.
Megőrzési idő és leiratkozás
A marketingadatokat a hozzájárulás visszavonásáig, leiratkozásig vagy legfeljebb az utolsó megerősített marketingkapcsolattól számított 3 évig kezeljük. Ezt követően a hozzájárulást megújítjuk vagy az adatokat marketingcélból töröljük.
Leiratkozás a hírlevélben található linken, az
info@innoshape.hu címen, illetve telefonos marketing esetén szóban is kérhető.
Nem marketingjellegű üzenetek
Nem minősül reklámnak a vásárlás, jegy, esemény vagy szolgáltatás teljesítéséhez szükséges tájékoztatás, például a fizetési visszaigazolás, számla, helyszín, időpont, programváltozás, csatlakozási link vagy belépési információ.
14. Visszajelzések, rendezvényfotók és felvételek
Ügyfélvisszajelzések
Az Adatkezelő kezelheti a nevet, e-mail-címet, értékelést, szöveges visszajelzést és annak időpontját belső minőségfejlesztés céljából. A belső értékelés jogalapja az Adatkezelő jogos érdeke.
Névvel, képmással, videóval vagy más azonosítható formában történő nyilvános közzétételhez külön hozzájárulás szükséges.
Rendezvényfotók és videók
Az esemény egészét vagy a résztvevők nagyobb csoportját bemutató felvételek készítéséről a résztvevők előzetes tájékoztatást kapnak. Az Adatkezelő törekszik arra, hogy lehetőséget biztosítson a felvételen való szerepléssel szembeni tiltakozásra.
Egy személyt kiemelten, közelről ábrázoló felvétel reklám- vagy ajánlási célú használatához külön hozzájárulás szükséges.
15. Közösségimédia-felületek
Az Inno Shape Kft. Facebook-, Instagram-, YouTube- vagy más közösségimédia-felületeket használhat.
Követés, hozzászólás, reakció vagy üzenetküldés esetén az Adatkezelő kezelheti a platform által láthatóvá tett nevet, profiladatot, üzenetet és interakciót. A közösségi platformok saját céljaik szerint is kezelnek adatokat, amelyekre saját adatkezelési tájékoztatóik vonatkoznak.
A közvetlen üzenetben érkező megkereséseket főszabály szerint az utolsó érdemi kapcsolatot követő 1 évig kezeljük, kivéve, ha szerződés vagy jogi igény miatt hosszabb megőrzés indokolt.
16. Sütik és hasonló követőtechnológiák
A süti a látogató eszközén elhelyezett kis adatfájl. A sütik biztosíthatják a weboldal és a webshop szükséges funkcióit, megjegyezhetnek beállításokat, mérhetik a használatot, és hozzájárulás esetén hirdetési vagy remarketingcélokat szolgálhatnak.
Feltétlenül szükséges
A weboldal, kosár, fizetés, biztonság és sütibeállítás működéséhez szükséges sütik. Ezekhez főszabály szerint nincs szükség hozzájárulásra.
Funkcionális
Kényelmi és személyre szabási beállítások megjegyzésére szolgálnak. Ha nem szükségesek a kért szolgáltatáshoz, csak hozzájárulás után aktiválhatók.
Analitikai
A látogatottság, a használat és a weboldal teljesítményének mérésére szolgálnak. Csak előzetes hozzájárulás után aktiválhatók.
Marketing és remarketing
Hirdetésmérésre, célközönségek létrehozására és személyre szabott reklámokra használhatók. Csak előzetes hozzájárulással aktiválhatók.
Lehetséges szolgáltatások
A tényleges weboldal-beállítástól függően különösen az alábbiak működhetnek:
- WooCommerce munkamenet- és kosársütik;
- a fizetési szolgáltató technikai és csalásmegelőzési sütijei;
- Google Analytics és Google Ads;
- Meta Pixel;
- YouTube beágyazott videók;
- a sütibeállításokat megjegyző süti.
Hozzájárulás kezelése
- A nem szükséges sütik a látogató döntése előtt nem aktiválhatók.
- A kategóriák alapértelmezetten nem lehetnek engedélyezve.
- Az „Összes elfogadása” mellett az „Összes elutasítása” lehetőségnek is elérhetőnek kell lennie.
- A hozzájárulás bármikor visszavonható a sütibeállítások újbóli megnyitásával.
Egy általános felsorolás ezt nem helyettesíti.
17. Adatfeldolgozók és címzettek
Az Adatkezelő olyan szolgáltatókat vesz igénybe, amelyek megfelelő adatbiztonsági és szerződéses garanciákat biztosítanak.
| Szolgáltató | Feladat | Érintett adatkör |
|---|---|---|
|
Rackhost Informatikai Zártkörűen Működő Részvénytársaság (Rackhost Zrt.) Székhely: 6722 Szeged, Tisza Lajos körút 41. Kapcsolattartási cím: 1132 Budapest, Victor Hugo utca 18–22. Cégjegyzékszám: 06-10-000489 Adószám: 25333572-2-06 E-mail: info@rackhost.hu Telefon: +36 1 445 1200 | Tárhely-, szerver-, adatbázis-, biztonsági mentési, domainregisztrációs és DNS-szolgáltatás | A weboldalon, webshopban és űrlapokon tárolt személyes adatok, továbbá technikai és naplóadatok |
| Fodor Fruzsina / Fru Creative Design2011 Budakalász, Ökörszem utca 5.Adószám: 69899061-1-33E-mail: info@frucreativedesign.com Telefon: +36 70 628 6296 | Weboldal tervezése, fejlesztése, karbantartása, technikai hibaelhárítás és a WordPress/WooCommerce rendszer támogatása | A feladat ellátásához szükséges mértékben a weboldal, az adminisztrációs felület, a technikai naplóadatok, valamint esetlegesen az űrlap-, vásárlói és rendelési adatok |
| MiniCRM Zrt., 1075 Budapest, Madách Imre út 13–14. | CRM, regisztráció, folyamatkezelés, e-mailes kommunikáció | Érdeklődői, ügyfél-, vásárlói, részvételi és marketingadatok |
| KBOSS.hu Kft., 1031 Budapest, Záhony utca 7/D. | Számlázz.hu elektronikus számlázás | Számlázási, rendelési és pénzügyi adatok |
| Stripe Payments Europe, Limited és Stripe Technology Europe, Limited The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország | Bank- és hitelkártyás, Apple Pay-, Google Pay- és Link-fizetések feldolgozása, hitelesítése, csalásmegelőzés és visszatérítések kezelése | Fizetési, tranzakciós, technikai, eszköz-, biztonsági és csalásmegelőzési adatok |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország | Levelezés, dokumentumok, naptár, Google Meet, analitika, hirdetés és beágyazott tartalom – a ténylegesen használt szolgáltatások szerint | Kapcsolattartási, esemény-, dokumentum-, analitikai és technikai adatok |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország | Facebook, Instagram, Messenger, hirdetési űrlapok, Meta Pixel és kampánymérés | Közösségi, érdeklődői, technikai, analitikai és hirdetési adatok |
További lehetséges címzettek
- könyvelő és adótanácsadó;
- futárszolgálat fizikai termék szállítása esetén;
- rendezvényhelyszín, catering- vagy technikai szolgáltató, kizárólag a szükséges adatkörben;
- jogi képviselő és követeléskezelő jogi igény esetén;
- bíróság, hatóság vagy más szerv jogszabályi kötelezettség alapján.
Fodor Fruzsina akkor minősül az Inno Shape Kft. adatfeldolgozójának, ha WordPress-, WooCommerce-, adatbázis-, tárhely- vagy más olyan hozzáféréssel rendelkezik, amelyen keresztül érdeklődői, vásárlói, regisztrációs vagy más személyes adatokat ismerhet meg. Ebben az esetben a feleknek a GDPR 28. cikke szerinti írásbeli adatfeldolgozói megállapodással is rendelkezniük kell. Ha kizárólag grafikai vagy fejlesztési feladatot végez személyes adatokhoz való hozzáférés nélkül, az adatfeldolgozói minőség nem feltétlenül áll fenn.
18. Harmadik országba történő adattovábbítás
Egyes globális informatikai, közösségimédia-, analitikai vagy fizetési szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat.
Ilyen adattovábbítás csak a GDPR V. fejezetének megfelelő garanciával történhet, például megfelelőségi határozat, az EU–USA adatvédelmi keretrendszer, európai bizottsági általános szerződési feltételek vagy más megfelelő garancia alapján.
Az alkalmazott garanciákról az érintett az
info@innoshape.hu címen kérhet tájékoztatást.
19. Adatbiztonság és adatvédelmi incidensek
Az Adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz, különösen:
- titkosított HTTPS-kapcsolat;
- jogosultságalapú hozzáférés és egyedi felhasználói fiókok;
- erős jelszavak és lehetőség szerint többfaktoros hitelesítés;
- rendszeres biztonsági mentés és frissítés;
- a hozzáférések időszakos felülvizsgálata;
- munkatársi titoktartás és hozzáférés-korlátozás;
- adatvesztés, jogosulatlan hozzáférés és rosszindulatú tevékenység elleni védelem;
- adatvédelmi incidenskezelési eljárás.
Adatvédelmi incidens esetén az Adatkezelő dokumentálja az eseményt,és szükség esetén bejelenti a Nemzeti Adatvédelmi és InformációszabadságHatóságnak. Magas kockázat esetén az érintettet is indokolatlan késedelem
nélkül tájékoztatja.
20. Az érintettek jogai
Az érintett kérelmét az info@innoshape.hu címen vagy az Adatkezelő székhelyére küldött levélben terjesztheti elő.
Hozzáférés és tájékoztatás
Tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és másolatot kérhetsz a kezelt adatokról és az adatkezelés fő körülményeiről.
Helyesbítés
Kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés
Kérheted az adatok törlését, ha az adatkezelés célja megszűnt vagy nincs további jogalap. Jogszabályi megőrzés esetén a törlés korlátozott lehet.
Korlátozás
Meghatározott esetekben kérheted, hogy az adatokat csak tároljuk, de más műveletet ideiglenesen ne végezzünk velük.
Adathordozhatóság
Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheted az általad megadott adatok géppel olvasható formátumú átadását.
Tiltakozás
Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhatsz.
Hozzájárulás visszavonása
A hozzájárulást bármikor visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Automatizált döntéshozatal
Jogosult vagy arra, hogy ne terjedjen ki rád kizárólag automatizált, jelentős joghatással járó döntés, kivéve a GDPR-ban meghatározott eseteket.
Kérelem teljesítési határideje
Az Adatkezelő indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő összetett vagy nagyszámú kérelem esetén további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatjuk.
A kérelmek teljesítése főszabály szerint díjmentes. Az Adatkezelő a kérelmező személyazonosságának igazolásához szükséges további információt kérhet, ha megalapozott kétsége van a kérelmező kilétével kapcsolatban.
21. Jogorvoslat és a tájékoztató módosítása
Kapcsolat az Adatkezelővel
Adatkezelési kérdés vagy panasz esetén elsőként az Inno Shape Kft.-hez fordulhatsz:
Postai cím: 1024 Budapest, Káplár utca 4–6. B. épület, C. lépcsőház, földszint 4. ajtó
Felügyeleti hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Hivatali kapu rövid neve: NAIH
Hivatali kapu azonosítója: 429616918
Bírósági jogorvoslat
Az érintett jogosult bírósághoz fordulni. A pert választása szerint az Adatkezelő székhelye, illetve saját lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
A tájékoztató módosítása
Az Adatkezelő a tájékoztatót jogszabály-, szolgáltatás-, adatfeldolgozó- vagy technológiaváltozás esetén módosíthatja. A mindenkor hatályos változat az innoshape.hu weboldalon érhető el. Lényeges, az érintettek jogait vagy az adatkezelés célját érdemben befolyásoló változás esetén az érintetteket megfelelő módon külön is tájékoztatjuk.
Kelt: Budapest, 2026. 07. 31.
Inno Shape Kft.