Adatkezelési tájékoztató
Az IgniPlan Kft. (a továbbiakban: Adatkezelő) ebben a tájékoztatóban ismerteti, hogyan kezeli a személyes adatokat a firedesign.co.hu weboldal (a továbbiakban: Weboldal) üzemeltetése, valamint tűzvédelmi tervezési, tanácsadási és munkavédelmi szolgáltatásai során.
1. Az adatkezelő adatai
|
Adat |
Érték |
|
Cégnév |
IgniPlan Kft. |
|
Székhely |
2300 Ráckeve, Selyem utca 1. |
|
Cégjegyzékszám |
13-09-203459 |
|
Adószám |
27296592-2-13 |
|
|
|
|
Telefon |
+36 20 931-9245 |
|
Weboldal |
firedesign.co.hu |
Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet fordulni hozzá.
2. Jogszabályi háttér
Az adatkezelés elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (GDPR) alapul. Emellett ezek a jogszabályok irányadók:
- évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
- évi C. törvény az elektronikus hírközlésről (Eht.), különösen a cookie-kra vonatkozó 155. § (4) bekezdés
- évi C. törvény a számvitelről (Szt.)
- évi V. törvény a Polgári Törvénykönyvről (Ptk.)
A tájékoztatóban használt fogalmak (személyes adat, érintett, adatkezelő, adatfeldolgozó, hozzájárulás, adatvédelmi incidens) a GDPR 4. cikke szerinti jelentéssel bírnak.
3. Adatkezelések célonként
Az Adatkezelő csak a lent felsorolt célokra, az ott megadott jogalapon és ideig kezel személyes adatot. Ha a szerződő fél cég, akkor csak a kapcsolattartójának adatai minősülnek személyes adatnak.
|
Cél |
Kezelt adatok |
Jogalap |
Megőrzési idő |
|
Kapcsolatfelvétel űrlapon, e-mailben, telefonon |
név, e-mail-cím, telefonszám, üzenet tartalma |
ajánlatkérésnél GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések; egyéb kérdésnél 6. cikk (1) f) – jogos érdek a megkeresés megválaszolásához |
1 év az utolsó levelezéstől, ha nem jön létre szerződés |
|
Árajánlat készítése, szerződés megkötése és teljesítése |
megrendelő vagy kapcsolattartó neve, beosztása, e-mail-címe, telefonszáma; magánszemély megrendelő lakcíme; az érintett ingatlan címe, helyrajzi száma |
6. cikk (1) b) – szerződés teljesítése; céges kapcsolattartónál 6. cikk (1) f) |
a szerződés megszűnésétől 5 év (Ptk. 6:22. § – elévülés) |
|
Tűzvédelmi tervdokumentáció készítése, közreműködés hatósági eljárásban |
építtető vagy tulajdonos neve, címe; ingatlan adatai; érintett tervezők és szakértők neve, jogosultsági száma |
6. cikk (1) b) és c) – szerződés és jogszabályi kötelezettség |
a megbízónak történő átadástól számított legalább 10 év (266/2013. (VII. 11.) Korm. rendelet 15. § (8)) |
|
Számlázás, könyvelés |
név, számlázási cím, adószám vagy adóazonosító jel, a teljesítés adatai |
6. cikk (1) c) – Szt. 169. § |
8 év |
|
Weboldal biztonságos működtetése (szervernaplók) |
IP-cím, látogatás időpontja, böngésző típusa, megnyitott oldal |
6. cikk (1) f) – jogos érdek a Weboldal védelméhez |
[30 nap – a Rackhostnál ellenőrizendő] |
|
Látogatottságmérés (Google Analytics, Google Tag Manager) |
online azonosítók, rövidített IP-cím, eszköz- és böngészőadatok, oldalmegtekintések |
6. cikk (1) a) – hozzájárulás (Eht. 155. § (4)) |
[14 hónap – a Google Analytics beállítását ellenőrizni kell], vagy a hozzájárulás visszavonásáig |
Az Adatkezelő nem küld hírlevelet vagy reklámüzenetet, és nem hoz kizárólag automatizált döntést, profilalkotást sem végez.
Az Adatkezelő Facebook-oldalának (facebook.com/firedesignbt) látogatóiról a Meta Platforms Ireland Ltd.-vel közös adatkezelőként kap összesített statisztikát. Az ottani adatkezelésről a Meta adatvédelmi szabályzata tájékoztat.
4. Adatfeldolgozók és címzettek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Ezek csak az Adatkezelő utasítása szerint, adatfeldolgozási szerződés alapján kezelhetik az adatokat.
|
Adatfeldolgozó |
Székhely |
Tevékenység |
|
Rackhost Zrt. (cégjegyzékszám: 06-10-000489, |
6722 Szeged, Tisza Lajos körút 41. |
a Weboldal tárhelye, szervernaplók |
|
Ideastyle ProVision Kft. (cégjegyzékszám: 13-09-243074, |
2724 Újlengyel, Dózsa György utca 11. |
a Weboldal fejlesztése és karbantartása |
|
Google Ireland Ltd. |
Gordon House, Barrow Street, Dublin 4, Írország |
Google Tag Manager, Google Analytics, Google Térkép (beágyazott térkép a Kapcsolat oldalon) |
|
Microsoft Ireland Operations Ltd. |
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország |
e-mail és dokumentumtárolás (Microsoft 365) |
|
Elme Bt. (Elme Pénzügyi Tanácsadó és Szolgáltató Bt., cégjegyzékszám: 13-06-010454) |
2300 Ráckeve, Ifjúság út 3. I. em. 6. |
könyvelés, adóbevallás |
Az Adatkezelő személyes adatot harmadik félnek nem ad el, és marketingcélra nem ad át. Jogszabályi kötelezettség alapján az eljáró hatóságok (például katasztrófavédelmi és építésügyi hatóság, NAV) kaphatnak adatot.
Harmadik országba történő továbbítás: a Google és a Microsoft szolgáltatásai során adat kerülhet az Amerikai Egyesült Államokba. Ennek alapja az EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozat (GDPR 45. cikk), illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk).
5. Cookie-k (sütik)
A cookie kis adatfájl, amelyet a Weboldal a látogató böngészőjében tárol. Az első látogatáskor megjelenő sütisávban a látogató kategóriánként dönthet a cookie-król. A működéshez nem szükséges cookie-k csak a hozzájárulása után töltődnek be.
|
Kategória |
Cookie |
Cél |
Élettartam |
Jogalap |
|
Kötelező |
[munkamenet-cookie neve] |
a Weboldal alapvető működése |
a böngésző bezárásáig |
Eht. 155. § (4), hozzájárulás nem szükséges |
|
Kötelező |
[a sütisáv döntését tároló cookie neve] |
a látogató cookie-döntésének megjegyzése |
[ellenőrizendő] |
Eht. 155. § (4), hozzájárulás nem szükséges |
|
Teljesítmény mérése |
_ga, ga[azonosító] (Google Analytics) |
látogatók megkülönböztetése, látogatottsági statisztika |
2 év |
hozzájárulás |
|
Ajánlott |
[ha van ilyen cookie – ellenőrizendő] |
[cél] |
[időtartam] |
hozzájárulás |
|
Saját marketinges tevékenység |
[ha van ilyen cookie – ellenőrizendő, egyébként a kategória törlendő a sütisávból] |
[cél] |
[időtartam] |
hozzájárulás |
A hozzájárulás bármikor visszavonható a Weboldal alján található „Sütik” linkre kattintva. Emellett a cookie-k a böngésző beállításaiban is törölhetők vagy letilthatók (Chrome, Firefox, Safari, Edge: Beállítások → Adatvédelem). A kötelező cookie-k letiltása esetén a Weboldal egyes funkciói nem működnek.
6. Adatbiztonság és incidenskezelés
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat (GDPR 32. cikk):
- a Weboldal titkosított (HTTPS) kapcsolaton érhető el;
- az adatokhoz csak azok a munkatársak férnek hozzá, akiknek a feladatukhoz szükséges;
- a rendszerek jelszóval védettek, a hozzáférések személyhez kötöttek;
- az adatokról rendszeres biztonsági mentés készül.
Az Adatkezelő minden adatvédelmi incidenst nyilvántart. Ha az incidens kockázattal jár, arról tudomásszerzéstől számított 72 órán belül bejelentést tesz a NAIH-nak (GDPR 33. cikk). Magas kockázat esetén az érintetteket is késedelem nélkül tájékoztatja (GDPR 34. cikk).
7. Érintetti jogok
Az érintettet az alábbi jogok illetik meg:
|
Jog |
Tartalma |
GDPR |
|
Hozzáférés |
tájékoztatást és másolatot kérhet a kezelt adatairól |
15. cikk |
|
Helyesbítés |
kérheti a pontatlan adatok kijavítását, a hiányosak kiegészítését |
16. cikk |
|
Törlés |
kérheti adatai törlését, ha kezelésükre már nincs jogalap |
17. cikk |
|
Korlátozás |
kérheti, hogy az Adatkezelő adatait csak tárolja, de ne használja |
18. cikk |
|
Adathordozhatóság |
géppel olvasható formában megkaphatja az általa megadott adatokat |
20. cikk |
|
Tiltakozás |
tiltakozhat a jogos érdeken alapuló adatkezelés ellen |
21. cikk |
|
Hozzájárulás visszavonása |
bármikor visszavonhatja hozzájárulását; ez nem érinti a korábbi adatkezelés jogszerűségét |
7. cikk (3) |
A kérelmet az 1. pontban megadott e-mail-címre vagy postacímre lehet elküldeni. Az Adatkezelő legfeljebb egy hónapon belül válaszol. Ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet egy hónapon belül tájékoztatja (GDPR 12. cikk (3)).
A kérelem teljesítése díjmentes. Az Adatkezelő csak nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén számol fel ésszerű díjat, vagy tagadhatja meg a kérelmet (GDPR 12. cikk (5)). Ha kétség merül fel a kérelmező személyazonosságával kapcsolatban, az Adatkezelő kiegészítő adatokat kérhet az azonosításhoz.
8. Jogorvoslat
Ha az érintett úgy látja, hogy az Adatkezelő megsértette az adatvédelmi jogszabályokat, javasoljuk, hogy először az Adatkezelőhöz forduljon. Emellett panaszt tehet a felügyeleti hatóságnál (GDPR 77. cikk):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail:
Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát. - Honlap: naih.hu
Az érintett bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). Az eljárás a törvényszék hatáskörébe tartozik. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
9. Módosítás és hatály
Ez a tájékoztató [közzététel dátuma]-tól hatályos, és a 2020. február 20-i adatkezelési tájékoztató helyébe lép. Az Adatkezelő a tájékoztatót jogszabályváltozás vagy új adatkezelés esetén módosítja. A módosított szöveget a hatályba lépés dátumával a Weboldalon teszi közzé.
