1. Adatkezelő és alapelvek
Az adatkezelő XYZ Cég Kft.. Kapcsolati és cégadatai alább szerepelnek. Adatvédelmi megkeresését az ügyfélszolgálati e-mail-címre küldheti. Az adatvédelmi tisztviselő kijelölésének szükségessége és – kijelölés esetén – elérhetősége a véglegesítés során ellenőrizendő.
A tájékoztató a weboldal ajánlatkérési, rendelési, kapcsolattartási, elállási és technikai adatkezelésére terjed ki. A hiányzó megőrzési idők és szolgáltatói adatok miatt ez a változat tervezet. Csak a célhoz szükséges adat kérhető; az adatokhoz a feladatuk szerint jogosult személyek férhetnek hozzá.
2. Ajánlatkérés és telepítési megkeresés
Kezelt adatok: név, e-mail, telefon, megadott cégnév, telepítési helyszín, üzenet, kiválasztott termékek és mennyiségek, továbbá az Ön által megadott fogyasztási és műszaki adatok. Cél: az Ön megkeresésének megválaszolása és ajánlat készítése.
Saját nevében ajánlatot kérő természetes személynél a jogalap a szerződéskötést megelőző, az Ön kérésére tett lépés (GDPR 6. cikk (1) b)). Céges kapcsolattartó adatainál a kapcsolattartáshoz fűződő jogos érdek (6. cikk (1) f)) alkalmazható, a szükséges érdekmérlegeléssel. Az adatvédelmi tájékoztató elolvasásának jelölése nem hírlevél-hozzájárulás.
A kapcsolatfelvételhez szükséges adatok nélkül az ajánlat nem vagy csak korlátozottan készíthető el. Nem kötelező adatokat csak önként adjon meg. Megőrzés: [KITÖLTENDŐ: meghiúsult ajánlatkérések megőrzése és annak indoka]. Létrejött szerződésnél az arra irányadó megőrzési rend alkalmazandó.
3. Megrendelés, teljesítés és számlázás
Kezelt adatok: név, elérhetőség, számlázási és szállítási cím, cégnév és adószám, termékek, mennyiségek, árak, díjak, fizetési és szállítási mód, rendelési azonosító, időpont, megjegyzés és a telepítési ajánlat igénylése. Cél: a megrendelés kezelése, visszaigazolása, kiszállítása, számlázása és az ügyféllel való egyeztetés.
Saját nevében eljáró vásárlónál a szerződés megkötése és teljesítése (6. cikk (1) b)), számlázási és számviteli kötelezettségnél jogi kötelezettség (6. cikk (1) c)) a jogalap. Céges kapcsolattartó adatai megfelelő jogosérdek-mérlegelés mellett kezelhetők. A kötelező számlaadatok hiányában a rendelés nem teljesíthető.
A számviteli bizonylatok megőrzési ideje legalább nyolc év. Az egyéb rendelési és szerződéses adatok megőrzése: [KITÖLTENDŐ: rendelési adatok és szerződéses igények megőrzési rendje]. Nem minden rendelési adatot kell automatikusan nyolc évig tárolni; a tényleges bizonylati tartalom és igényérvényesítési szükséglet határozza meg a megőrzést.
4. Panasz, szavatosság és elállás
Kezelt adatok: azonosító és kapcsolati adatok, az érintett szerződés vagy termék, a nyilatkozat vagy panasz tartalma, beérkezési időpont és az ügyintézés dokumentumai. Cél: az igény rögzítése, vizsgálata, válaszadás és jogszabályi kötelezettségek teljesítése.
A jogalap az ügy jellegétől függően jogi kötelezettség (6. cikk (1) c)), szerződéses ügyintézés (6. cikk (1) b)), illetve jogi igények védelméhez fűződő jogos érdek (6. cikk (1) f)). Panasz és válasz: három év; számviteli következményekkel járó bizonylat: legalább nyolc év; egyéb ügyirat: a konkrét szerződéses igény és a végleges megőrzési rend szerint.
Elálláshoz nem szükséges marketing-hozzájárulás vagy az ÁSZF újbóli elfogadása. Az online nyilatkozat beérkezéséről a megadott e-mail-címre átvételi visszaigazolás készül.
5. Böngészőtárolók, sütik és biztonság
A megismert alkalmazáskód a kosár, a rendszerösszeállító és az ajánlatkérés átadásának egyes adatait a böngésző helyi tárolójában őrzi. A felhasználó ezeket a böngésző webhelyadat-törlési funkciójával eltávolíthatja. Ezek az adatok a beküldésig jellemzően az adott böngészőben maradnak; a tényleges telepítés ellenőrzendő.
A szerveroldali munkamenet a biztonságos űrlapkezelést és a hamisított kérések elleni védelmet szolgálja. A szervernaplók IP-címet, időpontot és kérésadatokat is tartalmazhatnak. Cél: rendelkezésre állás és visszaélések elleni védelem; a jogalap és szükségesség a tényleges megoldástól függően jogi kötelezettség vagy megfelelően mérlegelt jogos érdek. Naplómegőrzés: [KITÖLTENDŐ: szerver- és biztonsági naplók megőrzési ideje, jogosérdek-mérlegelés]. Mentések: [KITÖLTENDŐ: mentések forgási és törlési rendje].
A teljes sütileltár és az analitikai, marketing- vagy külső térképes szolgáltatások használata még ellenőrizendő: [KITÖLTENDŐ: tényleges sütik és helyi böngészőtárolók neve, célja, időtartama; analitika és marketing használata]. Nem szükséges tárolás vagy követés csak a rá vonatkozó feltételekkel és – ahol szükséges – előzetes, visszavonható hozzájárulással működhet. E dokumentum önmagában nem telepít sütikezelőt.
6. Címzettek és automatizált működés
Az adatokat a ténylegesen igénybe vett tárhely-, e-mail-, szállítási, számlázási és telepítési szolgáltatók a feladataikhoz szükséges mértékben kaphatják meg. A konkrét címzetteket, szerepüket és országukat az Adattovábbítási tájékoztatóban kell véglegesíteni. Jogszabályi megkeresés esetén hatóság részére is történhet adattovábbítás.
A megismert rendszerösszeállító előre kódolt számításokkal ajánl termékeket; nem AI-szolgáltatásra küldi a bevitt adatokat. Az ajánlás nem joghatású automatizált döntés. További külső szolgáltatás vagy profilalkotás bevezetésekor a tájékoztatást és a szükséges jogalapot külön felül kell vizsgálni.
7. Az Ön jogai és a kérelem intézése
Kérhet hozzáférést az adataihoz és másolatot, helyesbítést, a feltételek fennállásakor törlést vagy korlátozást. Szerződésen vagy hozzájáruláson alapuló automatizált adatkezelésnél az adathordozhatóság is megilletheti. Jogos érdeken alapuló adatkezelés ellen saját helyzetére tekintettel tiltakozhat. Hozzájárulását bármikor visszavonhatja, a korábbi kezelés jogszerűségének érintése nélkül.
A jogoknak vannak törvényi korlátai: például számviteli kötelezettség vagy szükséges jogi igényérvényesítés miatt azonnali törlés nem mindig lehetséges. Kérelmét az adatkezelő elérhetőségeire küldheti. Kétség esetén az azonosításhoz szükséges, arányos kiegészítő adat kérhető.
Főszabály szerint egy hónapon belül választ kap. Indokolt esetben ez további két hónappal hosszabbítható, az első hónapon belüli tájékoztatással. Az ügyintézés általában díjmentes.
8. Adatvédelmi jogorvoslat
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: https://www.naih.hu. Bírósági jogorvoslat is igénybe vehető a GDPR és a magyar eljárási szabályok szerint.
Az adatkezelő megkeresése segítheti a gyors rendezést, de nem feltétele a hatósági panasz vagy a bírósági eljárás megindításának.