Adatvédelmi Tájékoztató

1. Az adatkezelő megnevezése

A jelen adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően tájékoztassa az érintetteket személyes adataik kezeléséről.

• Adatkezelő: GRAN Tető-Bádog Kft.
• Üzemeltető / CEO: Psenák István
• Székhely: 2500 Esztergom, Jókai Mór utca 32.
• Cégjegyzékszám: 11-09-031987
• Adószám: 32986110-2-11
• E-mail: gran.tetobadog@gmail.com

2. Értelmező rendelkezések

• Személyes adat: az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk 1. pont).
• Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége (GDPR 4. cikk 2. pont).
• Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza (GDPR 4. cikk 7. pont).
• Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.

3. Az adatkezelés célja, jogalapja és időtartama

3.1. Kapcsolatfelvétel és ajánlatkérés

• Kezelt adatok: név, e-mail cím, telefonszám, az üzenet és projektmegjegyzés tartalma, megadott projekthelyszín, kiválasztott termékek és konfigurációik, mennyiségek, ajánlatkérési azonosító.
• Adatkezelés célja: a Felhasználó megkeresésének megválaszolása, egyedi árajánlat készítése.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve a szerződés teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: a megkeresés megválaszolásától számított 2 év, vagy a hozzájárulás visszavonásáig.

3.2. Szerződéskötés és teljesítés

• Kezelt adatok: név, cím, e-mail cím, telefonszám, adószám (vállalkozás esetén), bankszámlaszám.
• Adatkezelés célja: az adásvételi szerződés megkötése és teljesítése, számlázás.
• Jogalap: a szerződés teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont), valamint jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) – különösen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
• Időtartam: a számviteli törvény szerinti 8 év a számla kiállításától.

3.3. A weboldal működtetése (sütik)

• Kezelt adatok: IP-cím, böngésző típusa, látogatás időpontja, megtekintett oldalak.
• Adatkezelés célja: a weboldal megfelelő működésének biztosítása, látogatottsági statisztikák készítése.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a működéshez szükséges technikai sütik esetében; hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) az analitikai sütik esetében.
• Időtartam: munkamenet-sütik a böngésző bezárásáig; állandó sütik legfeljebb 1 évig.

4. Adattovábbítás és adatfeldolgozók

Az Adatkezelő az érintettek személyes adatait harmadik fél részére kizárólag jogszabályi kötelezettség teljesítése érdekében, illetve az érintett hozzájárulása alapján továbbítja.

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Tárhelyszolgáltató: a weboldal üzemeltetését biztosító szolgáltató. Az adatkezelés helye a tényleges szolgáltatói szerződéstől függ.
• Emailküldés: Resend (Plus Five Five, Inc.). Az ajánlatkérési adatokat a szolgáltató a cégnek küldött üzenet és az ügyfél visszaigazolásának továbbítása során kezeli. Az adatkezelés az Egyesült Államokat is érintheti. Részletek: Resend adatvédelmi tájékoztató és adatfeldolgozási feltételek.
• Spamvédelem: bekapcsolt Cloudflare Turnstile esetén a böngésző technikai adatokat továbbít a Cloudflare részére az automatizált visszaélések kiszűréséhez.
• Külső termékképek: a TRIFA termékek képeinek betöltésekor a böngésző a badog-center.hu kiszolgálójához kapcsolódik, amely technikai kapcsolatadatokat, például IP-címet kaphat.
• Könyvelő: a számviteli kötelezettségek teljesítése érdekében.

A projektlista és a látogatottságmérésre vonatkozó választás a böngésző helyi tárában marad. A projektlista nem kerül a céghez az ajánlatkérés elküldése előtt. A választható látogatottságmérés csak a láblécben adott engedély után indul, és ugyanott kikapcsolható. A rendszer az oldalútvonalakat és események összesített számait méri; név, email, telefon, üzenet vagy projekthelyszín nem kerül az analitikai adatokba. A technikai mérési kérés IP-címe a hálózati kapcsolat részeként a kiszolgálóhoz eljut, de az alkalmazás mérési számlálói nem tárolják.

5. Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz a GDPR 32. cikkében foglaltaknak megfelelően. Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai intézkedéseket, amelyek az adatok jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés, valamint sérülés elleni védelmét biztosítják.

6. Az érintettek jogai

Az érintettek a GDPR alapján az alábbi jogokkal rendelkeznek:

• Hozzáféréshez való jog (GDPR 15. cikk): az érintett jogosult arra, hogy tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz hozzáférni.
• Helyesbítéshez való jog (GDPR 16. cikk): az érintett kérheti a pontatlan személyes adatainak helyesbítését.
• Törléshez való jog (GDPR 17. cikk): az érintett kérheti személyes adatainak törlését, amennyiben azokra az adatkezelés céljából már nincs szükség, vagy az érintett visszavonja hozzájárulását.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): az érintett kérheti az adatkezelés korlátozását a jogszabályban meghatározott esetekben.
• Adathordozhatósághoz való jog (GDPR 20. cikk): az érintett jogosult arra, hogy a rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.
• Tiltakozáshoz való jog (GDPR 21. cikk): az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.

Az érintett a fenti jogait az Adatkezelő e-mail címén (gran.tetobadog@gmail.com) vagy postai úton (2500 Esztergom, Jókai Mór utca 32.) gyakorolhatja. Az Adatkezelő a kérelmet annak beérkezésétől számított legfeljebb 1 hónapon belül teljesíti.

7. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, jogosult:

• Panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
  Cím: 1055 Budapest, Falk Miksa utca 9–11.
  Postacím: 1363 Budapest, Pf. 9.
  Telefon: +36 (1) 391-1400
  E-mail: ugyfelszolgalat@naih.hu
  Honlap: www.naih.hu
• Bírósághoz fordulni a GDPR 79. cikke alapján. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

8. Záró rendelkezések

A jelen Tájékoztató 2025. január 1. napjától hatályos. Az Adatkezelő fenntartja a jogot a Tájékoztató egyoldalú módosítására, amelyről a weboldalán értesíti az érintetteket.

A jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv., valamint a vonatkozó magyar jogszabályok rendelkezései az irányadók.