Adatkezelési tájékoztató

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név

Minden Tető Kivitelező és Kereskedelmi Korlátolt Felelősségű Társaság (Minden Tető Kft.)

Székhely, postacím

8656 Nagyberény, Ady Endre u. 15.

Cégjegyzékszám

14-09-320763 (Kaposvári Törvényszék Cégbírósága)

Adószám

32513501-2-14

E-mail

info@mindenteto.hu (adatvédelmi kérdésekben is)

Telefon

+36 70 6006 246

Weboldal

www.mindenteto.hu

Adatvédelmi tisztviselőt nem jelöltünk ki, mert tevékenységünk alapján a GDPR 37. cikke szerint ez nem kötelező. Adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésére.

2. Röviden: mit, miért és meddig

Az alábbi táblázat összefoglalja az adatkezeléseinket. A részleteket a következő fejezetekben találja.

3. Ajánlatkérés a weboldalon

Az ajánlatkérő űrlapon megadott adatokat arra használjuk, hogy felvegyük Önnel a kapcsolatot, egyeztessük a felmérést, és árajánlatot adjunk. Ha a tető- vagy medencekalkulátorból érkezik, a kalkulátorba beírt méretek és beállítások is az ajánlatkérés részei lesznek.

Kezelt adatok

Kötelező: név, telefonszám, e-mail cím, a munka helye (település), a kért szolgáltatás, az üzenet.

Választható: a felület mérete, a tervezett időpont, fényképek (legfeljebb 6 kép), a kalkulátor adatai.

Cél

Kapcsolatfelvétel, a felmérés egyeztetése, árajánlat készítése.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: az Ön kérésére, a szerződés megkötését megelőzően megtett lépések. A kötelező adatok nélkül nem tudunk ajánlatot adni.

Időtartam

Ha nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított 1 év után töröljük. Ha megrendel, az adatokat a szerződéses adatkezelés szerint kezeljük tovább.

Címzettek

Az űrlapot a Cloudflare szervere fogadja, és a Resend levelezőszolgáltatáson keresztül e-mailben a céges postafiókunkba (Google Workspace) továbbítja. Ugyanezen a szolgáltatáson keresztül automatikus visszaigazolást küldünk a megadott e-mail-címre, amelyben a munka adatai szerepelnek, az üzenet szövege nem. A weboldal szerverén az űrlap tartalmát nem tároljuk. Az ajánlatkéréseket egy Google Táblázatban (Google Workspace) is nyilvántartjuk, hogy nyomon kövessük, mi lett velük.

Az űrlapot a Cloudflare Turnstile robotszűrője védi a kéretlen, gépi küldések ellen. Erről a 13. fejezetben olvashat.

4. Kapcsolatfelvétel telefonon, e-mailben, levélben

Kezelt adatok

Név, telefonszám, e-mail cím vagy postacím, a megkeresés időpontja és tartalma, és amit Ön a megkeresésben megad (például a munka helye, fényképek).

Cél

A kérdése megválaszolása, ajánlatkérés esetén a felmérés egyeztetése.

Jogalap

Ha a megkeresés ajánlatkérés vagy megrendeléshez kapcsolódik: GDPR 6. cikk (1) bekezdés b) pont. Egyéb kérdésnél: f) pont, a megkeresés megválaszolásához fűződő jogos érdekünk.

Időtartam

Az ügy lezárásától számított 1 évig. Ha megrendeléshez kapcsolódik, a szerződéses adatkezelés szerint.

A telefonbeszélgetéseket nem rögzítjük.

5. Felmérés, árajánlat, kivitelezés

A helyszíni felméréshez, az árajánlathoz, a szerződéshez és a munka elvégzéséhez szükséges adatokat kezeljük.

Kezelt adatok

Magánszemély és egyéni vállalkozó megrendelőnél: név, lakcím, a munkavégzés címe, telefonszám, e-mail cím, a felmérés jegyzetei és fényképei, az árajánlat, a szerződés, a teljesítésigazolás és a munkával kapcsolatos jegyzőkönyvek.

Cég, társasház és más szervezet megrendelőnél: a kapcsolattartó neve, beosztása, telefonszáma és e-mail címe.

Cél

A szerződés megkötése és teljesítése, a munkával kapcsolatos kapcsolattartás, az igények rendezése.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése. Szervezetek kapcsolattartójánál f) pont: a szerződés zavartalan teljesítéséhez fűződő jogos érdekünk.

Időtartam

A szerződés teljesítésétől számított 5 évig (a Polgári Törvénykönyv szerinti általános elévülési idő), illetve ha az általunk vállalt jótállás ennél tovább tart, annak végéig. A kapcsolattartó adatait csere esetén töröljük.

Címzettek

A munka adott részét végző alvállalkozóink, a mi megbízásunkból és utasításaink szerint.

Anyagbeszállító, ha közvetlenül a helyszínre szállít: a szállítási cím és a kapcsolattartó telefonszáma.

Azbesztbontásnál a jogszabályban előírt bejelentésekhez és a veszélyes hulladék nyilvántartásához szükséges adatok (például a bontás helye) az illetékes hatóságnak, valamint a hulladék szállítójának és átvevőjének.

6. Számlázás és könyvelés

Kezelt adatok

Név, cím, adószám (ha van), a számla adatai (sorszám, kelte, teljesítés napja, tételek, összegek), a fizetés adatai.

Cél

A számla kiállítása és a számviteli, adózási kötelezettségeink teljesítése.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) 169. §-a és a számvitelről szóló 2000. évi C. törvény (Sztv.) 169. §-a alapján.

Időtartam

A számviteli bizonylatokat 8 évig őrizzük meg (Sztv. 169. §).

Címzettek

Könyvelőnk, a számlázó program szolgáltatója, és jogszabály alapján a Nemzeti Adó- és Vámhivatal (online számla adatszolgáltatás).

7. Panaszok, szavatossági és jótállási igények

Kezelt adatok

Név, cím, elérhetőség, a panasz vagy igény leírása, a csatolt fényképek és iratok, a szóbeli panaszról felvett jegyzőkönyv, a válaszunk.

Cél

A panasz kivizsgálása és megválaszolása, a szavatossági és jótállási igények rendezése.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont: a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. §-a, illetve a szerződés teljesítéséhez kapcsolódó igényeknél b) pont.

Időtartam

A panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válaszunk másolatát 3 évig őrizzük meg (Fgytv. 17/A. § (7) bekezdés). A szavatossági és jótállási igények adatait az igény elévüléséig.

A panaszkezelés menetéről a Panaszkezelés oldalon olvashat.

8. Referenciafotók

Az elkészült munkákról készült fényképeket referenciaként közzétesszük a weboldalon és a közösségi oldalainkon, hogy az érdeklődők lássák, mit és hogyan csinálunk.

Kezelt adatok

Az épületről, tetőről vagy medencéről készült fényképek, a munka típusa és a helyszín település vagy térség szinten. Az ügyfél nevét nem tesszük közzé, a képeken ügyfelet, rendszámot és házszámot nem mutatunk. A képeken munka közben a munkatársaink szerepelhetnek.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont: a munkáink bemutatásához fűződő jogos érdekünk. Utcát vagy házszámot csak a megrendelő hozzájárulásával (a) pont) adunk meg.

Időtartam

Amíg a referencia a weboldalon van. Ha nem szeretné, hogy az Ön ingatlanáról készült kép megjelenjen, írjon nekünk, és eltávolítjuk.

9. Google-értékelések a weboldalon

A weboldalon szó szerint idézünk a Google-cégprofilunkon nyilvánosan megjelent értékelésekből, az értékelő által a Google-on választott megjelenítendő névvel.

Kezelt adatok

Az értékelő Google-on látható neve, az értékelés szövege és pontszáma.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont: a látogatók valós vásárlói véleményekkel való tájékoztatásához fűződő jogos érdekünk.

Időtartam

Amíg az értékelés a Google-on nyilvános. Ha az értékelő kéri, a weboldalunkról eltávolítjuk. A Google-on megjelenő értékelést a Google kezeli.

10. Közösségi oldalaink

Van Facebook-oldalunk és YouTube-csatornánk. Ha ott kedveli, követi vagy hozzászól a tartalmainkhoz, vagy üzenetet küld, a nyilvános profilnevét és a hozzászólása, üzenete tartalmát látjuk, és az üzenetre válaszolunk (GDPR 6. cikk (1) bekezdés f) pont). Az adatokat ezeken a felületeken a Meta Platforms Ireland Ltd., illetve a Google Ireland Limited a saját adatkezelési szabályai szerint kezeli. A Facebook-oldal statisztikáiért a Metával közös adatkezelők vagyunk. A weboldalunkon a közösségi oldalakra csak hivatkozás mutat, beágyazott közösségi tartalom vagy mérőkód nincs.

11. Üzleti megkeresések cégeknek

Alvállalkozóként vagy kivitelezőként e-mailben megkeresünk cégeket (például generálkivitelezőket, társasházkezelőket). Csak cégformájú vállalkozásnak írunk, és csak az általános céges e-mail címére (például info@, iroda@), amelyet a cég a saját honlapján tett közzé.

Kezelt adatok

A cég neve, települése, honlapja, általános e-mail címe, a megszólításban használt név (ha van), a levelezés tartalma és időpontja, és hogy a levelet megnyitották-e, illetve a benne lévő hivatkozásra kattintottak-e.

Forrás

A cég saját, nyilvános honlapja.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont: üzleti kapcsolatok kiépítéséhez fűződő jogos érdekünk.

Időtartam

Az utolsó levéltől számított 2 évig, vagy leiratkozásig. Leiratkozás után csak az e-mail címet és a leiratkozás napját tartjuk meg tiltólistán, hogy több levelet ne küldjünk.

Leiratkozás

Minden levél alján található leiratkozó hivatkozás, de egy válaszlevél vagy egy e-mail a info@mindenteto.hu címre is elég.

12. Állásra jelentkezés

Kezelt adatok

A jelentkező neve, elérhetősége, önéletrajza és az általa megadott egyéb adatok.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: a munkaszerződés megkötését megelőző lépések. Ha a jelentkezést későbbi pozíciókhoz is megtartjuk: a) pont, hozzájárulás.

Időtartam

A kiválasztás lezárásáig, utána töröljük. Hozzájárulás esetén legfeljebb 1 évig, vagy amíg a hozzájárulást vissza nem vonja.

13. A weboldal használata

Szervernaplók

A weboldalt a Cloudflare szolgálja ki. A működés és a biztonság érdekében a kérésekről napló készül: IP-cím, időpont, a kért oldal címe, a böngésző típusa (User-Agent), a hivatkozó oldal. Jogalap: GDPR 6. cikk (1) bekezdés f) pont, a weboldal biztonságos működéséhez fűződő jogos érdekünk. A naplókat legfeljebb 7 napig őrizzük, utána automatikusan törlődnek.

Látogatottság mérése, süti nélkül

Az oldal látogatottságát a Cloudflare Web Analytics méri. Összesítve látjuk, hány oldalmegtekintés volt, mely oldalakat nézték, honnan érkeztek a látogatók (például keresőből vagy hirdetésből), milyen országból és milyen eszközről, és milyen gyorsan töltődött be az oldal. A mérés nem használ sütit, és a böngészőben sem tárol adatot. Nem azonosítja a látogatót, és nem készít róla profilt. Jogalap: GDPR 6. cikk (1) bekezdés f) pont, a weboldal fejlesztéséhez fűződő jogos érdekünk.

Robotszűrés az ajánlatkérő oldalon

Az ajánlatkérő űrlapot a Cloudflare Turnstile védi a gépi küldések ellen. Ehhez a Cloudflare az Ön IP-címét, a böngésző adatait (User-Agent), a kapcsolat technikai jellemzőit és a weboldal azonosítóját vizsgálja. A mi domainünkön sütit nem helyez el, egyszer használatos ellenőrző kódot ad, amelyet a szerverünk a Cloudflare-nél ellenőriz. Jogalap: GDPR 6. cikk (1) bekezdés f) pont, a kéretlen küldések kiszűréséhez fűződő jogos érdekünk. A Cloudflare ezeket az adatokat a robotszűrés fejlesztésére önálló adatkezelőként is felhasználhatja, erről a Turnstile adatvédelmi kiegészítésében tájékoztat.

Az oldal használatának elemzése (Microsoft Clarity), csak hozzájárulással

Ha a weboldal alján megjelenő sávon az „Összes elfogadása” gombot választja, betöltjük a Microsoft Clarityt. A Clarity rögzíti, hogyan használja az oldalt: az egér mozgását, a kattintásokat és koppintásokat, a görgetést, a megnézett oldalakat és azok sorrendjét, valamint a böngésző és az eszköz adatait (típus, képernyőméret), az IP-címből becsült országot és a hivatkozó oldalt. Ebből hőtérképet és a látogatás visszajátszható felvételét kapjuk, hogy lássuk, mi nem érthető vagy mi nem működik jól, és ez alapján javítsuk az oldalt. Az űrlapmezőkbe beírt adatokat a Clarity nem rögzíti, az ajánlatkérő űrlapokat a felvételben teljesen kitakarjuk. A látogatót név szerint nem azonosítjuk, a felvételeket csak a weboldal fejlesztésére használjuk. A Clarity ehhez sütiket helyez el (_clck, _clsk, részletek a Süti-tájékoztatóban).

Jogalap

GDPR 6. cikk (1) bekezdés a) pont: az Ön hozzájárulása. Hozzájárulás nélkül a Clarity nem töltődik be, és semmilyen adat nem jut a Microsofthoz.

Időtartam

A felvételek 30 napig érhetők el; az általunk megjelölt felvételek, egy véletlenszerű minta és a hőtérképek legfeljebb 9 hónapig. A _clck süti 1 évig, a _clsk 1 napig marad meg.

Címzett

Microsoft Ireland Operations Limited. Az adatok a Microsoft Azure felhőjében tárolódnak, és a Microsoft Corporation (USA) felé az Európai Bizottság általános szerződési feltételei alapján továbbítódhatnak. A Microsoft a Clarity adatait a saját adatvédelmi nyilatkozata szerint önálló adatkezelőként is kezeli.

Visszavonás

A hozzájárulását bármikor visszavonhatja a lábléc „Süti-beállítások” gombjával, ekkor a felvételt leállítjuk és a Clarity sütijeit töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Hirdetéseink mérése (Google Ads), csak hozzájárulással

Ha a weboldal alján megjelenő sávon hozzájárul, betöltjük a Google Ads címkéjét, és mérjük, hogy az ajánlatkérés vagy a telefonszámra koppintás melyik Google-hirdetésünkből érkezett. Ehhez a Google sütiket helyez el (például _gcl_au, _gcl_aw), és megkapja a hirdetéskattintás azonosítóját (gclid), az IP-címet és a böngésző adatait. Sikeres ajánlatkérésnél a megadott e-mail-címét és telefonszámát a böngészője titkosított (hash-elt) formában küldi el a Google-nek, hogy a mérés pontosabb legyen (bővített konverziók). Hozzájárulás esetén a hirdetéskattintás azonosítóját az ajánlatkérés mellé is elmentjük, és a valós ajánlatkéréseket később ehhez kötve visszajelezzük a Google Ads-nek, hogy hirdetéseink a valódi érdeklődőkhöz jussanak el. Ha Google-hirdetésből érkezett és hozzájárult, a weboldalon a telefonszámunk helyett a Google egy átirányító számot mutathat; az erre érkező hívás ugyanúgy hozzánk fut be, a Google pedig a hívás idejét, hosszát és a hívó körzetszámát rögzíti, hogy mérni tudjuk, melyik hirdetésből jött a hívás.

Jogalap

GDPR 6. cikk (1) bekezdés a) pont: az Ön hozzájárulása. Hozzájárulás nélkül a Google-címke nem töltődik be, és semmilyen adat nem jut a Google-hez.

Időtartam

A Google Ads sütik legfeljebb 90 napig maradnak meg; a döntését 6 hónapig jegyezzük meg.

Címzett

Google Ireland Limited. A Google az adatokat a saját céljaira önálló adatkezelőként is felhasználhatja (hogyan használja a Google az adatokat).

Visszavonás

A hozzájárulását bármikor visszavonhatja a lábléc „Süti-beállítások” gombjával, ekkor a Google sütijeit töröljük. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Sütik

Közösségi sütit nem használunk, elemző sütit (Microsoft Clarity) és hirdetési sütit (Google Ads) csak az Ön hozzájárulásával (lásd fent). A kalkulátorok a beírt adatokat a böngészőfül munkamenet-tárolójában tartják, amíg át nem lép az ajánlatkérő űrlapra. Ha a Cloudflare gyanús forgalmat észlel, a weboldal védelméhez szükséges biztonsági sütit helyezhet el. Részletek: Süti-tájékoztató.

14. Adatfeldolgozók és címzettek

Személyes adatait nem adjuk el, és nem adjuk át harmadik félnek reklámcélra. Az alábbi szolgáltatók a mi megbízásunkból, a velük kötött adatfeldolgozási szerződés szerint kezelnek adatokat:

Ezen felül a feladat ellátásához szükséges mértékben adatot kaphat: könyvelőnk és a számlázó program szolgáltatója, a kivitelezésben részt vevő alvállalkozóink és anyagbeszállítóink (5. fejezet), valamint jogszabályban meghatározott esetben hatóság vagy bíróság.

Az Európai Gazdasági Térségen kívülre (az Amerikai Egyesült Államokba) csak a fenti, az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított szolgáltatóknál, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján kerül adat.

15. Adatbiztonság

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A céges fiókokhoz csak az arra jogosult munkatársaink férnek hozzá, kétlépcsős azonosítással. A papíralapú iratokat a székhelyünkön, elzárva őrizzük. Adatvédelmi incidens esetén a GDPR szerint járunk el: ha az incidens valószínűleg kockázattal jár, 72 órán belül bejelentjük a hatóságnak, magas kockázat esetén az érintetteket is tájékoztatjuk.

16. Az Ön jogai

• Tájékoztatás és hozzáférés (GDPR 15. cikk): megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés (17. cikk): kérheti az adatai törlését, ha nincs szükség rájuk, visszavonta a hozzájárulását, vagy jogellenesen kezeljük őket. Nem törölhetjük azokat az adatokat, amelyek megőrzését jogszabály írja elő (például a számlákat).
• Az adatkezelés korlátozása (18. cikk): vitás esetben kérheti, hogy az adatokat csak tároljuk, de ne használjuk.
• Adathordozhatóság (20. cikk): a szerződés vagy hozzájárulás alapján kezelt, Ön által megadott adatokat géppel olvasható formában kikérheti, vagy kérheti, hogy továbbítsuk egy másik adatkezelőnek.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat. Ilyenkor csak akkor kezeljük tovább az adatot, ha olyan kényszerítő ok áll fenn, amely elsőbbséget élvez, vagy jogi igény érvényesítéséhez szükséges.
• A hozzájárulás visszavonása (7. cikk): ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérését e-mailben (info@mindenteto.hu) vagy levélben (8656 Nagyberény, Ady Endre u. 15.) küldheti el. A kérést legkésőbb egy hónapon belül teljesítjük, ez szükség esetén további két hónappal meghosszabbítható, erről indoklással értesítjük. A tájékoztatás és az intézkedés díjmentes. Ha kétségünk van a kérelmező személyazonosságát illetően, további adatot kérhetünk a személyazonosság megerősítéséhez.

Automatizált döntéshozatalt és profilalkotást nem végzünk. A jogos érdeken alapuló adatkezelések érdekmérlegeléséről kérésre tájékoztatást adunk.

17. Jogorvoslat

Ha úgy érzi, hogy nem megfelelően kezeljük az adatait, kérjük, először minket keressen meg, hogy minél gyorsabban rendezhessük. Ezen felül panaszt tehet az adatvédelmi hatóságnál, vagy bírósághoz fordulhat.

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9-11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

www.naih.hu

Bírósági jogorvoslat esetén a per elbírálása a törvényszék hatáskörébe tartozik. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

18. A tájékoztató módosítása

Ha az adatkezeléseink változnak (például új szolgáltatót veszünk igénybe), a tájékoztatót frissítjük. A mindig hatályos változat ezen az oldalon olvasható, a hatálybalépés napja az oldal tetején látható. A korábbi változatot kérésre megküldjük.

A weboldal tárhelyszolgáltatója: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Amerikai Egyesült Államok.