Jogi tájékoztatók
Adatkezelési tájékoztató
A jelen tájékoztató célja, hogy közérthetően bemutassa, hogyan kezeli Huszta Levente egyéni vállalkozó (a továbbiakban: Adatkezelő) a kertepitesszeged.com weboldal (a továbbiakban: Weboldal) látogatóinak, érdeklődőinek, ajánlatkérőinek és ügyfeleinek személyes adatait, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseivel összhangban.
1. Az adatkezelő adatai
| Adatkezelő | Huszta Levente egyéni vállalkozó |
|---|---|
| Székhely | 6727 Szeged, Sólya utca 10. |
| Adószám | 92012525-1-26 |
| Nyilvántartási szám | 62246417 |
| Adatvédelmi e-mail | kertepitesszeged@gmail.com |
| Telefon | +36 70 243 1164 |
| Weboldal | kertepitesszeged.com |
Az Adatkezelő jelenleg nem jelölt ki külön adatvédelmi tisztviselőt. Az érintetti kérelmek és adatvédelmi kérdések a fenti adatvédelmi e-mail-címre küldhetők.
2. A tájékoztató hatálya és alapelvei
A tájékoztató a Weboldal használata, az ajánlatkérés és kapcsolatfelvétel, a térkőár-kalkulátor, az ügyfél- és projektkezelés, az árajánlatok és díjbekérők elkészítése, a kivitelezés, a számlázás, a panaszkezelés, valamint a kapcsolódó kommunikáció során végzett adatkezelésekre terjed ki.
Az Adatkezelő az adatkezelés során a jogszerűség, tisztességes eljárás és átláthatóság; a célhoz kötöttség; az adattakarékosság; a pontosság; a korlátozott tárolhatóság; az integritás és bizalmas jelleg, valamint az elszámoltathatóság elvei szerint jár el.
Az Adatkezelő főszabály szerint közvetlenül az érintettől kapja az adatokat. Ha valaki más személy — például tulajdonostárs, családtag vagy projektkapcsolattartó — adatait adja meg, köteles gondoskodni arról, hogy erre jogosult legyen, és az érintett a jelen tájékoztatás tartalmát megismerhesse.
3. Honlaplátogatás és szervernaplók
A Weboldal megtekintésekor a tárhelyszolgáltató (Rackhost Zrt.) szervere technikai szükségszerűségből rögzítheti a látogató IP-címét, a látogatás időpontját, a meglátogatott oldalt és a böngésző típusát. Ezek az adatok a szolgáltatás biztonságos működéséhez, hibaelhárításhoz és visszaélések megelőzéséhez szükségesek, jogalapjuk az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
4. Az ajánlatkérő űrlap
A Weboldal ajánlatkérő űrlapján megadható: név, telefonszám, e-mail-cím, a kivitelezés települése, opcionálisan a kivitelezés pontos címe, a választott szolgáltatás(ok), a hozzávetőleges terület vagy mennyiség, a tervezett munkakezdés, szöveges üzenet, valamint opcionálisan feltöltött fájlok (fényképek, videók, alaprajzok, dokumentumok).
Az adatkezelés célja a megkeresés megválaszolása, az árajánlat előkészítése és az esetleges szerződéskötést megelőző lépések megtétele. Jogalapja a szerződéskötést megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bek. b) pont), ennek hiányában az Adatkezelő jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) bek. f) pont). Az űrlap elküldése nem jelent automatikus, általános adatkezelési hozzájárulást — az érintett az űrlapon kizárólag azt igazolja vissza, hogy a jelen tájékoztatót megismerte.
Az űrlapon elérhető, alapértelmezetten kikapcsolt, külön jelölőnégyzettel bekapcsolható marketing-hozzájárulás (kertépítési tippek, hírek, ajánlatok küldése) jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Ez a hozzájárulás bármikor, korlátozás és hátrány nélkül visszavonható a kertepitesszeged@gmail.com címen.
5. Telefonos és e-mailes megkeresések
Ha az érintett telefonon vagy e-mailben veszi fel a kapcsolatot az Adatkezelővel, a megkeresés során megadott adatokat (pl. név, telefonszám, e-mail-cím, a megkeresés tartalma) az Adatkezelő a megkeresés megválaszolása és — sikeres megállapodás esetén — a projekt előkészítése céljából kezeli, a 4. pontban foglaltakkal azonos jogalapon.
6. Közösségi oldalon (Facebook) érkező megkeresések
Az Adatkezelő Facebook-oldalán (facebook.com/husztaleventekertepites) érkező üzenetekre, hozzászólásokra ugyanazon elvek szerint válaszol, mint az egyéb megkeresésekre. Az ilyen platformon történő adatkezelésre a Meta Platforms, Inc. saját adatvédelmi szabályzata is irányadó, amely az Adatkezelő hatáskörén kívül esik.
7. Feltöltött fájlok (fényképek, videók, alaprajzok, dokumentumok)
Az ajánlatkérő űrlapon keresztül feltöltött fájlokat az Adatkezelő átmeneti, a nyilvánosságtól elzárt tárhelyen tárolja, egyedi, belső azonosítóval — a fájl eredeti neve, típusa és mérete külön metaadatként kerül rögzítésre. A fájlok kizárólag az ajánlat előkészítéséhez szükséges mértékben kerülnek felhasználásra, és a 8–10. pontban leírt automatizált feldolgozás után, illetve a projekt lezárultával, vagy ha erre nem kerül sor, a megkeresés lezárását követő ésszerű időn belül törlésre kerülnek.
8. Ügyfél- és projektazonosítók
A sikeresen feldolgozott ajánlatkérésekhez az Adatkezelő belső nyilvántartási rendszere egyedi beküldési, ügyfél- és projektazonosítót rendel (pl. „PROJ-000456" formátumban). Ezek önmagukban nem tartalmaznak személyes adatot, azonban az Adatkezelő nyilvántartásában — a hozzájuk kapcsolt egyéb adatok révén — egy konkrét személyhez köthetők, ezért személyes adatnak minősülnek.
9. Google Táblázat és Google Drive használata
Az Adatkezelő az ajánlatkérések és projektek nyilvántartásához, valamint a feltöltött dokumentumok tárolásához Google Táblázat és Google Drive szolgáltatásokat vehet igénybe (adatfeldolgozó: Google Ireland Limited). Ez azt jelenti, hogy az érintett adatai — a megkeresés sikeres feldolgozása esetén — ezekbe a Google-szolgáltatásokba is bekerülhetnek, az Adatkezelő utasításai szerint, kizárólag az 4., 8. és 10. pontban írt célokból.
10. Az árajánlat előkészítése, mesterséges intelligencia igénybevétele
Az Adatkezelő az árajánlat és a hozzá kapcsolódó dokumentáció előkészítése során mesterséges intelligenciával támogatott eszközöket vehet igénybe, amelyek segíthetik a feltöltött képek és alaprajzok elemzését, a mennyiségek becslését és a műszaki összefoglaló, illetve az árajánlat-tervezet előkészítését. A mesterséges intelligencia által előkészített anyag nem minősül végleges üzleti döntésnek — a végleges árajánlatot minden esetben Huszta Levente, az Adatkezelő, emberi ellenőrzés után hagyja jóvá, mielőtt az az érintetthez eljutna.
11. Számlázás, Számlázz.hu
Létrejött megrendelés, illetve teljesített szolgáltatás esetén az Adatkezelő a számviteli és adójogszabályok által előírt adatokat (pl. név, cím, a szolgáltatás tárgya és ellenértéke) a Számlázz.hu számlázási szolgáltatáson (üzemeltető: KBOSS.hu Kft.) keresztül kezeli. Ezen adatkezelés jogalapja a 2000. évi C. törvény (a számvitelről) szerinti jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont).
12. Adattovábbítás könyvelő részére
Az Adatkezelő a számviteli és adójogi kötelezettségei teljesítéséhez a szükséges adatokat (elsősorban számlázási adatokat) továbbíthatja könyvelője részére, jogi kötelezettség teljesítése jogalapon (GDPR 6. cikk (1) bek. c) pont).
13. Alkalmazottak és projektközreműködők hozzáférése
Amennyiben az Adatkezelő munkájában alkalmazott, alvállalkozó vagy egyéb közreműködő vesz részt, az adott projekthez szükséges mértékben ők is hozzáférhetnek az érintett adataihoz (pl. helyszín, elérhetőség). Az Adatkezelő gondoskodik arról, hogy a közreműködők a rájuk vonatkozó titoktartási és adatvédelmi kötelezettségeket megismerjék és betartsák.
14. Referenciafotók és -videók, felismerhető személyek, rendszámok, házszámok
Az Adatkezelő a Weboldalon és közösségi felületein referenciaanyagokat (fényképeket, videókat) tehet közzé elkészült munkáiról. Ha egy referenciaanyagon felismerhető személy, rendszám, pontos ingatlan/házszám vagy ügyfélvélemény szerepel, ennek közzétételére kizárólag az érintett külön, kifejezett hozzájárulása alapján kerül sor. Az ajánlatkérő űrlapon szereplő általános adatkezelési visszaigazolás (a tájékoztató megismerése) nem jelent automatikus hozzájárulást referencia- vagy reklámcélú közzétételhez.
15. Sütik, mérőkódok és hasonló technológiák
A Weboldal a látogató választása alapján sütiket és azokhoz kapcsolódó mérési, hirdetési és munkamenet-visszajátszási technológiákat (Google Analytics 4, Google Ads konverziómérés, Meta Pixel, Microsoft Clarity, mindezek Google Tag Manageren keresztül) használhat. Ezek részletes bemutatását, kategóriáit és a hozzájárulás kezelésének módját a Sütitájékoztató tartalmazza. A feltétlenül szükséges sütik kivételével ezek kizárólag a látogató előzetes hozzájárulása esetén töltődnek be.
16. Nemzetközi adattovábbítás lehetősége
A 9., 11. és 15. pontban említett szolgáltatók (Google Ireland Limited, Meta Platforms Ireland Limited, Microsoft Ireland Operations Limited) az Európai Gazdasági Térségen kívülre, elsősorban az Amerikai Egyesült Államokba is továbbíthatnak adatokat, saját adatfeldolgozási feltételeik szerint. Ezek a szolgáltatók az Európai Bizottság által elfogadott megfelelő garanciák (így különösen általános adatvédelmi kikötések) alkalmazására kötelezettséget vállalnak. További információ: Google adatvédelmi tájékoztató, Google Cloud adatfeldolgozási kiegészítés.
17. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a kezelt adatok biztonságáról, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. A Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, a feltöltött fájlok a nyilvánosságtól elzárt, védett tárhelyen kerülnek átmenetileg tárolásra.
18. Adatmegőrzési idők
- Sikertelen, szerződéskötés nélküli megkeresés adatai: legfeljebb az utolsó kapcsolatfelvételtől számított 1 évig.
- Megvalósult projektek adatai: a szerződéses jogviszonyból eredő igények elévüléséig, illetve garanciális/szavatossági kötelezettségek fennállásáig.
- Számlázási, számviteli bizonylatok: a számvitelről szóló 2000. évi C. törvény alapján 8 évig.
- Panasz vagy jogvita esetén az érintett adatok törlése a jogvita jogerős lezárultáig felfüggeszthető.
- Opcionális marketing-hozzájárulás alapján kezelt adatok: a hozzájárulás visszavonásáig.
A megőrzési idő lejártával, illetve a hozzájárulás visszavonásával az adatok törlésre kerülnek. A törlés technikai megvalósítása és rendszeres felülvizsgálata az Adatkezelő folyamatos feladata.
19. Az érintett jogai
Az érintett a GDPR alapján jogosult:
- tájékoztatást kérni a rá vonatkozó adatkezelésről;
- hozzáférést kérni a rá vonatkozóan kezelt adatokhoz;
- kérni a pontatlan adatok helyesbítését;
- kérni az adatok törlését, ha ennek jogszabályi feltételei fennállnak;
- kérni az adatkezelés korlátozását;
- adathordozhatóságot kérni, ahol ez alkalmazandó;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- a hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonni, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét a kertepitesszeged@gmail.com címen nyújthatja be. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti.
20. Jogorvoslat
Amennyiben megítélése szerint az Adatkezelő megsértette a személyes adatai kezelésére vonatkozó jogszabályi rendelkezéseket, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu), vagy jogainak megsértése esetén bírósághoz fordulhat.
21. Vonatkozó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2013. évi V. törvény a Polgári Törvénykönyvről
- 2000. évi C. törvény a számvitelről
- 1997. évi CLV. törvény a fogyasztóvédelemről
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról
- 2003. évi C. törvény az elektronikus hírközlésről
22. A tájékoztató módosítása és elérhetősége
Az Adatkezelő a tájékoztatót módosíthatja, ha az adatkezelés, a Weboldal működése, az igénybe vett szolgáltatók vagy a jogszabályi környezet megváltozik. A mindenkor hatályos változat a Weboldalon, a /jogi/adatkezelesi-tajekoztato.html állandó címen mindig elérhető. Lényeges, az érintettek jogait hátrányosan érintő változásról — ha ésszerűen lehetséges — a Weboldalon külön tájékoztatást ad az Adatkezelő.
Lásd még: Impresszum · Sütitájékoztató · Általános Szerződési Feltételek
← Vissza a főoldalra