1. Adatvédelmi irányelvek

Jelen szabályzat célja összhangban az Európai Parlament és a Tanács 2016. április 27-i 2016/679. sz. rendeletével a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (továbbiakban GDPR), valamint a személyes adatok védelméről és a digitális jogok biztosításáról szóló 2018. december 5-i, 3/2018. sz. organikus törvényben foglaltaknak megfelelően az érdeklődők és ügyfeleink tájékoztatása a vállalkozásunk által a weboldalon keresztül végzett adatkezelésről, mely személyes adataikat érintik.

Az adatkezelő elérhetősége

REGINA KOSZTA AUTONÓMA (továbbiakban: Adatkezelő), székhelye: CALLE JUCAR 4.  (29639 BENALMÁDENA), MALAGA, adószáma: Z0433853D.

Kapcsolattartó e-mail: regina@koszta.es

2. Fogalommeghatározások

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságra vonatkozó egy vagy több tényező alapján azonosítható;

• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

• Adatkezelés korlátozása: a tárolt személyes adatok megjelölése jövőbeli korlátozások céljából;

• Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

• Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretébe az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;

• Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

• Érintett hozzájárulása: a érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez

3. Személyes adatok kezelésének célja

A megadott személyes adatokat az alábbi célok megvalósulása érdekében használjuk fel és kezeljük:

• Adatkezelő a KOSZTA.ES weboldalon elérhető kapcsolattartási csatornákon történő megkeresések, a beérkezett ajánlatkérések, megrendelések, szerződések, kérelmek, panaszok, valamint incidensek kezelése során személyes adatokat kér az Érintettektől, tevékenységének végzésével összhangban.

• Adatkezelő tevékenységével közvetlenül összefüggésbe hozható jogi kötelezettségek teljesítésére, továbbá jogainak védelme-, és gyakorlása érdekében, illetve bármilyen más jellegű követelésekre történő válaszadással kapcsolatban.

• Promóciós tevékenységek végzése céljából Adatkezelő alkalmanként kereskedelmi célú megkereséseket küld az általa végzett tevékenységgel kapcsolatban az értékesített termékeiről, illetve szolgáltatásairól, valamint a tevékenységi szektorát érintő információkról, változásokról (például hírlevél formájában). Amennyiben promóciós tevékenységgel kapcsolatosan az engedély kérelmet visszavonják, úgy a visszavonást követően ilyen tárgyú anyagokat, információkat nem tud küldeni.

• Adatkezelő alkalmanként elégedettségi felméréseket készít, melyben ügyfelei elégedettségét méri saját tevékenysége fejlesztése és hatékonyabbá tétele céljából. Amennyiben elégedettségi felmérésekkel kapcsolatosan az engedély kérelmet visszavonják, úgy a visszavonást követően ilyen tárgyú megkereséseket nem tud küldeni.

• Kért ajánlat kezelése, elküldése, szerződések kezelése.

• Érintettel történő időpont egyeztetések kezelése. Amennyiben az időpont egyeztetéshez szükséges engedélyt visszavonják, vagy megtagadják, úgy az időpont egyeztetése nem lehetséges.

4. Adatkezelés jogalapja

• Adatkezelő a megadott hozzájárulások alapján kezeli Látogatói / Ügyfelei (az Érintettek) adatait az előre meghatározott célokra. Amennyiben Adatkezelő tevékenységének végzéséhez szükséges adatszolgáltatást megtagadják, vagy azt visszavonják, úgy nem lehetséges az adatok kezelése a meghatározott célokra.

• Adatkezelő jogi kötelezettségeinek teljesítése érdekében az Érintett nem tagadhatja meg személyes adatainak kezelését (például szerződéskötés esetén a jogszabályok által előírt szerződéses adatok megadása szükséges a jogviszony létrejöttéhez).

• Adatkezelő a hírnevének-, eredményeinek-, valamint üzleti tevékenységének megvédése jogos érdekében áll, hogy megelőzze vagy elkerülje a weboldala elleni támadásokat. Ezzel összefüggésben az Érintett nem tagadhatja meg személyes adatainak kezelését, de egyébként gyakorolhatja elismert jogait, melyekről jelen szabályzat „jogok” fejezetében tájékoztatjuk.

5. A weboldal eszközei, kiegészítői

• GOOGLE Analytics

  • Adatkezelő weboldala (KOSZTA.ES) a Google Analytics alkalmazást használja, mely szolgáltatást a Google Inc. (továbbiakban: GOOGLE) webelemző nyújtja.

  • A Google Analytics szövegfájlokat (úgynevezett „cookie-kat”) használ, melyeket az Érintett számítógépére mentenek, ezzel elősegítve a meglátogatott weboldal használatának elemzését.

  • A GOOGLE szolgáltatását Adatkezelő – az Érintett beleegyezésével – kizárólag statisztikai célokra használja annak érdekében, hogy megértse, hogyan lép vele kapcsolatba anélkül, hogy a GOOGLE minden látogatót személyesen azonosítana.

A Google Analytics nem rögzíti, vagy tárolja az Érintett IP-címét szerverein, hanem paraméter- és esemény alapú modellt használ, mely információkat rögzíti a szerverein, valamint a domaineken.

• • A GOOGLE olyan felhasználók azonosítóit használja, akik ehhez hozzájárulnak. Ezzel összefüggésben a Google az Érintett eszközének jellemzőire és a helyzetének meghatározására vonatkozó adatokat gyűjt és becsült felhasználói adatokat tartalmaz.

  • A „cookie-k” tárolását az Érintett megakadályozhatja a böngészőjének megfelelő beállításával, azonban ez Adatkezelő weboldalának működését befolyásolhatja és előfordulhat, hogy az nem fog teljes körűen működni.

  • Bővebb információt a Google Inc. adatvédelmi irányelvei között talál: https://policies.google.com/privacy?hl=hu

• GOOGLE AdWords

  • Adatkezelő a Google AdWords online reklámprogramot használja tevékenységének népszerűsítése céljából.

  • Adatkezelő továbbá igénybe veszi a GOOGLE konverziókövető szolgáltatását is.

Egy weboldal Google AdWords-on keresztül történő felkeresése esetén egy, a konverzió követéshez szükséges cookie kerül a számítógépére, melyek érvényessége korlátozott. Ezek a cookie-k nem tartalmaznak személyes adatot, így általuk az Érintett személye nem azonosítható be.

• • Amikor Érintett a weboldal egyes lapjait böngészi, és a cookie még érvényes (nem járt le), akkor Adatkezelő és a GOOGLE is láthatja, hogy Érintett a hirdetésre kattintott.

  • Minden Google AdWords ügyfél egyedi cookie-kat kap, így azok a Google AdWords ügyfelek számára nem nyomon követhetők.

  • A konverziókövető cookie-k segítségével szerzett információk célja, hogy a Google AdWords ügyfelei számára – akik a konverziókövetést választották – konverziós statisztikát készítsenek. Google AdWords ügyfelei ezzel tájékozódhatnak a hirdetésükre kattintó-, valamint a konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. A konverziókövető cookie-k által Google AdWords ügyfelei semmilyen olyan információhoz nem jutnak hozzá, melyekkel a felhasználók azonosíthatók lennének.

  • A konverziókövetést Felhasználó le tudja tiltani böngészőjében, ha nem szeretne abban részt venni. A letiltást követően nem fog szerepelni a konverziókövető statisztikában.

  • Bővebb információt a Google Inc. adatvédelmi irányelvei között talál: https://policies.google.com/privacy?hl=hu

6. Adatok tárolásának időtartama, a megőrzésére vonatkozó szabályok

• Adatkezelő a részére átadott személyes adatokat addig tárolja, amíg azok az eredeti gyűjtés céljának teljesítéséhez szükségesek.

• Amint a rendelkezésre álló személyes adatok kezelésére nincs további szükség, úgy azokat Adatkezelő a jogszabályokban meghatározott ideig tárolja, hogy azok szükség esetén az illetékes hatóságok, bíróságok rendelkezésére bocsáthatók legyenek jogi-, illetve egyéb eljárási ügyekben. Az elévülést követően az adatok törlésre kerülnek.

7. Közösségi média

• Adatkezelő profilt hoz létre és üzemeltet közösségi hálózatokon, hogy tevékenységeiről, híreiről szélesebb körben tájékoztatást tudjon nyújtani és promotálni tudja azokat.

• A közösségi média felületekre regisztrált Felhasználóknak lehetősége van Adatkezelő közösségi csoportjaihoz csatlakozni.

• A közösségi platformokon a Felhasználó által megadott személyes adatokat az egyes közösségi hálózatok kezelik, az általuk meghatározott adatvédelmi irányelvek szerint. Az erre vonatkozó adatvédelmi szabályzatai az alábbi linkeken keresztül érhető el:

  • Facebook (META): https://hu-hu.facebook.com/privacy/policy/?entry_point=facebook_page_footer
  • Instagram (META): https://privacycenter.instagram.com/
  • GOOGLE: https://policies.google.com/privacy?hl=hu
  • YouTube: https://www.youtube.com/intl/ALL_hu/howyoutubeworks/privacy/

• Javasoljuk, hogy az egyes hálózatok adatvédelmi tájékoztatóit, valamint felhasználási feltételeit figyelmesen olvassa át, valamint ezeknek megfelelően állítsa be saját felhasználói profilját, hogy adatainak védelme garantált legyen.

• Közvetlen adatkezelés Adatkezelő közösségi profiljain keresztül:

  • „Marketing” tevékenységek (például: promóciók, versenyek, marketing akciók, kérdőívek) végzése esetén a közösségi profiljainkon keresztül is kérhetünk a Felhasználóktól személyes adatokat, melyeket jelen adatkezelési tájékoztatóban foglaltak alapján kezelünk, illetve használunk fel.

8. Felhasználók jogai

• Az Érintett kérelmezheti Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az adathordozhatósághoz való jogáról.

• Érintett jogosult a korábban adott hozzájárulását visszavonni, ez azonban nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az Érintettet erről tájékoztatni kell.

• Az Adatkezelő biztosítja a kérelmek elektronikus benyújtását lehetővé tevő eszközöket is, különösen, ha a személyes adatok kezelése elektronikus úton történik.

• Az Adatkezelő az Érintett kérelme alapján köteles indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolni, illetve, ha Adatkezelő az Érintett bármely kérelmének nem tesz eleget, indokolnia kell azt.

• Amennyiben Érintettet személyes adatainak védelmével kapcsolatban jogsérelem éri, vagy jogai gyakorlásában korlátozzák, jogosult panaszt tenni a Spanyol Adatvédelmi Hatóságnál a www.aepd.es weboldalon keresztül.

• Amennyiben Érintett további tájékoztatást nem kíván kapni Adatkezelő termékeiről, szolgáltatásairól, úgy leiratkozhat tájékoztató anyagairól az info@koszta.es e-mail címre küldött, „LEIRATKOZÁS” tárgyú elektronikus levéllel.

9. Adatok valóságtartalma

• Érintett felelősséget vállal arra, hogy az általa megadott személyes adatok valósak, teljesek, pontosak, valamint naprakészek. Kötelezettséget vállal arra, hogy amennyiben a megadott személyes adataiban változás következik be, úgy azokat 8 munkanapon belül bejelenti Adatkezelő részére a jelen szabályzat 1. pontjában megadott csatornákon.

• Érintett felelős minden olyan közvetlen és közvetett kárért vagy veszteségért, amely e kötelezettség elmulasztására vezethető vissza.

10. Harmadik féltől származó adatok kezelése

• Amennyiben Érintett, Harmadik személyről szolgáltat személyes adatot, úgy kijelenti, hogy a Harmadik fél hozzájárulásával rendelkezik és vállalja, hogy jelen adatkezelési tájékoztatóban foglalt információkat továbbítja részére, ezzel mentesítve Adatkezelőt e kötelezettsége elmulasztásából eredő felelőssége alól.

• Jelen adatkezelési tájékoztató, amennyiben a vonatkozó jogszabályok változása-, illetve Adatkezelő tevékenysége végett ez indokolt, módosítható.

• Adatkezelő javasolja az Érintettek részére, hogy rendszeresen látogassák meg az adatkezelési tájékoztatóját, hogy naprakészek legyenek az esetleges változásokkal kapcsolatban.

Jelen adatkezelési tájékoztatóval kapcsolatban felmerült kérdés esetén kérjük, hogy forduljon REGINA KOSZTA AUTONÓMA-hoz jelen tájékoztató 1.-es pontjában feltüntetett elérhetőségeken, vagy e-mailben az regina@koszta.es elektronikus levélcímre.

Adatkezelési tájékoztató elkészítésének dátuma: 2025.10.12.