Adatkezelési Tájékoztató

1. Az adatkezelési tájékoztató célja

Jelen dokumentum célja, hogy a Gramar Kő Kft. mint adatkezelő (a továbbiakban: Adatkezelő) leírja a személyes adatnak minősülő adatokra vonatkozó adatvédelmi szabályokat, eljárásokat és védelmi intézkedéseket.

Az Adatkezelő egyúttal tájékoztatja ügyfeleit, partnereit és minden olyan természetes és jogi személyt, akik az Adatkezelővel kapcsolatban állnak, az általa kezelt személyes adatok kezelésének szabályairól, az alkalmazott védelmi intézkedésekről és az adatkezelés módjáról.

Az Adatkezelő a jelen tájékoztatóban leírt szabályokat magára nézve kötelezőnek tekinti, és kijelenti, hogy azok megfelelnek a hatályos nemzeti és európai uniós adatvédelmi jogszabályoknak. Az Adatkezelő fontosnak tartja az információs önrendelkezés jogát, és minden elérhető intézkedést megtesz e jogok betartása érdekében.

2. Az Adatkezelő adatai

2.1 Cégadatok

Név: Gramar Kő Kft.
Székhely: 3300 Eger, Kistályai u. 25/A
Cégjegyzékszám: 10-09-027906 (Egri Törvényszék Cégbírósága)
Adószám: 14125223-2-10
NTAK regisztrációs szám (Eger): EG 19009374
Központi telefonszám: +36-36-565774
Központi e-mail: kapcsolat@gramarko.hu

2.2 Elérhetőségek

Adatvédelmi kérdésekben az Adatkezelő az alábbi e-mail címen kereshető meg: kapcsolat@gramarko.hu. A beérkező adatvédelmi megkereséseket az Adatkezelő a 3. pontban meghatározott ideig őrzi meg, ennek leteltével azok visszavonhatatlanul törlésre kerülnek.

2.3 Adatvédelmi tisztviselő

Név: Flórián Ildikó
Telefonszám: +36-20-4445848
E-mail: kapcsolat@gramarko.hu

3. Az Adatkezelő adatkezelései és a kezelt személyes adatok

3.1 Online ügyintézéshez kapcsolódó adatok

Elkért adatok: név (kötelező), e-mail cím (kötelező). Az adatkezelés célja: kapcsolattartás, számlázás. A kezelt adatok: név, e-mail cím, telefonszám, számlázási cím. Az adatszolgáltatás elmaradása esetén a szolgáltatás nyújtása nem lehetséges. Megőrzési idő: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig, illetve az adózás rendjéről szóló törvényben meghatározott elévülési ideig.

3.2 Böngésző süti (cookie)

A HTTP-süti kisméretű adatcsomag, amelyet a látogatott weboldal szervere hoz létre a böngésző segítségével. A sütik információt gyűjtenek a látogatókról, megjegyzik az egyéni beállításokat, egyszerűbbé teszik a weboldal használatát és javítják a felhasználói élményt. Az adatkezelés jogalapja az érintett opt-in hozzájárulása, célja a weboldal működésének javítása. Az oldal nem használ saját sütiket.

Az érintettnek lehetősége van a sütik letiltására vagy törlésére a böngésző beállításaiban. A legtöbb böngésző Súgó menüje tájékoztat arról, hogyan lehet a sütiket általánosan letiltani, az elfogadásukat beállítani, egyenként letiltani vagy törölni.

3.3 A kezelt adatok megőrzési ideje

Számla kiállítása (név, cím, ár, fizetési mód, dátum): a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján nyolc év. Kapcsolattartás, ajánlatkérés (név, telefonszám, e-mail cím): a cél megvalósulásáig.

4. Az adatkezelés célja, módja és jogalapja

4.1 Általános irányelvek

Az Adatkezelő a személyes adatok kezelését minden esetben a megadott céllal és jogalappal, a 4.2 pontban felsorolt jogszabályok szerint végzi. A személyes adatok kezelése az érintett önkéntes hozzájárulásával történik, amelyet az érintett bármikor visszavonhat. Jogszabályi kötelezettség esetén az Adatkezelő gondoskodik az érintettek értesítéséről, amennyiben azt a jogszabály lehetővé teszi.

4.2 A jogalapot adó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info tv.)
• 2017. évi LIII. törvény a pénzmosás és a terrorizmus finanszírozása megelőzéséről (Pmtv.)
• 2000. évi C. törvény a számvitelről (Számv. tv.)
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker tv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grt.)
• 2017. évi CL. törvény az adózás rendjéről (Art.)
• 1995. évi CXVII. törvény a személyi jövedelemadóról (Szja tv.)
• 1990. évi C. törvény a helyi adókról (Htv.)

5. Az adatok tárolása és biztonsága

5.1 Fizikai tárolási hely

Az Adatkezelő a személyes adatokat integrált informatikai rendszerén tárolja, amelynek elemei a központi telephelyén találhatók: 3300 Eger, Kistályai út 25/A.

5.2 Informatikai tárolás és logikai biztonság

Az Adatkezelő gondoskodik a kezelt adatok sértetlenségéről (integritás), bizalmasságáról (kizárólag a jogosultak férnek hozzá) és rendelkezésre állásáról. Az adatokat szervezeti, fizikai és információbiztonsági védelmi intézkedések strukturált rendszerével védi, a kockázatokkal arányos mértékben, a véletlen vagy szándékos törlés, jogosulatlan hozzáférés, nyilvánosságra hozatal, adatvesztés és adatmegsemmisülés ellen.

6. Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre

Az adatokat elsődlegesen az Adatkezelő és belső munkatársai jogosultak megismerni, a jogosultsági szabályoknak megfelelő mértékben. Az Adatkezelő egyes feladatokat harmadik fél adatfeldolgozókkal végeztethet. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a feladatuk ellátásához szükséges mértékben kezelik, saját céljukra nem használják:

• Websupport Magyarország Kft. (1119 Budapest, Fehérvári út 97-99.; support@websupport.hu): tárhelyszolgáltatás; a weboldalon keresztül megadott összes adat.
• Vertical Web Kft. (3300 Eger, Cecey Éva utca 59.; vertical.hu): a weboldal készítése, üzemeltetése és karbantartása; a weboldalon keresztül megadott adatok, technikai naplók.
• HighLevel Inc. (Dallas, Texas, Amerikai Egyesült Államok): ügyfélkapcsolati rendszer (CRM), az űrlapokon beérkező megkeresések nyilvántartása és megválaszolása; az űrlapon megadott adatok (név, telefonszám, e-mail-cím, üzenet, csatolt fotó).
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország): forgalommérés (Google Analytics, Google Tag Manager), kizárólag a látogató süti-hozzájárulása esetén; süti-azonosító, technikai adatok.

A felsoroltakon túl az Adatkezelő az adatokat nem teszi közzé és harmadik személyeknek nem adja át.

7. Az érintett jogai

7.1 Hozzáféréshez való jog (GDPR 15. cikk): az érintett visszajelzést kérhet arról, hogy folyamatban van-e adatainak kezelése, és hozzáférést kaphat a kezelt adatokhoz és a kapcsolódó információkhoz (az adatkezelés céljai, az adatok kategóriái, a címzettek, a tárolás időtartama, a helyesbítés/törlés/korlátozás joga, a panasz joga, az adatok forrása). Az Adatkezelő egy másolatot díjmentesen biztosít, a kérelem benyújtásától számított legfeljebb 30 napon belül.

7.2 Helyesbítés joga (16. cikk): az érintett kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.

7.3 Törléshez való jog (17. cikk): az érintett kérheti adatainak törlését a jogszabályban meghatározott esetekben (pl. az adatra már nincs szükség, a hozzájárulás visszavonása, jogellenes kezelés). A törlés nem kezdeményezhető, ha az adatkezelés jogi kötelezettség teljesítéséhez, közérdekből, vagy jogi igények érvényesítéséhez szükséges.

7.4 Az adatkezelés korlátozásához való jog (18. cikk): az érintett kérheti a kezelés korlátozását a jogszabályban meghatározott feltételek fennállása esetén.

7.5 Adathordozhatósághoz való jog (20. cikk): az érintett tagolt, géppel olvasható formátumban megkaphatja és továbbíthatja az általa rendelkezésre bocsátott adatokat.

7.6 Tiltakozás joga (21. cikk): az érintett bármikor tiltakozhat adatainak kezelése ellen, ideértve a profilalkotást is.

7.7 Automatizált döntéshozatal (22. cikk): az érintett jogosult arra, hogy ne terjedjen ki rá a kizárólag automatizált adatkezelésen alapuló döntés hatálya.

7.8 Visszavonás joga: az érintett hozzájárulását bármikor visszavonhatja.

7.9 Jogorvoslat: jogai megsértése esetén az érintett a 2.2 vagy 2.3 pontban megadott elérhetőségeken kérhet tájékoztatást vagy jogorvoslatot, illetve bírósághoz fordulhat, vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.

7.10 NAIH elérhetősége: Nemzeti Adatvédelmi és Információszabadság Hatóság, székhely: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu

8. Egyéb rendelkezések

Hatósági vagy jogszabályi kötelezettségen alapuló megkeresés esetén az Adatkezelő adatkiadásra lehet kötelezhető. Ilyen esetekben az Adatkezelő törekszik csak a feltétlenül szükséges mértékű és jellegű személyes adat kiadására.