01. Az adatkezelő adatai

Az érintettek adatkezelési kérdéseiket és kérelmeiket a megadott elérhetőségekre küldhetik.

02. Jogszabályi háttér és alapelvek

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény és az adott tevékenységre vonatkozó további jogszabályok irányadók.

Az adatkezelés jogszerű, tisztességes és átlátható; az adatok gyűjtése meghatározott célhoz kötött, az adatkezelés a szükséges adatkörre és időtartamra korlátozódik. A lehetséges jogalapok: szerződés teljesítése vagy szerződéskötést megelőző intézkedés (GDPR 6. cikk (1) b), jogi kötelezettség (c), jogos érdek (f), illetve hozzájárulás (a).

03. Weboldal, technikai adatok és sütik

Technikai naplóadatok

A weboldal működtetése során IP-cím, látogatási időpont, böngésző- és eszközadatok, kért oldalak, hibakódok és biztonsági naplók keletkezhetnek. Az adatkezelés célja a weboldal üzemeltetése, hibakeresése és védelme; jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek. A naplóadatok megőrzési idejét a tényleges szerver- és biztonsági beállítások határozzák meg.

Sütik és harmadik fél szolgáltatásai

A nem feltétlenül szükséges sütik kizárólag a megfelelő hozzájárulást követően alkalmazhatók. A látogató a sütikezelő felületén módosíthatja vagy visszavonhatja választását, amennyiben ilyen felület működik az oldalon. Külső beágyazások (például térkép vagy videó) saját adatkezeléssel járhatnak.

04. Kapcsolatfelvétel és ajánlatkérés

Telefonos, e-mailes, webes űrlapos vagy más közvetlen megkereséskor kezelhető az érdeklődő neve, vállalkozása, telefonszáma, e-mail-címe, a projekt helyszíne, tervezett időpontja, a kért szolgáltatás műszaki adatai és az üzenet tartalma.

Cél: megkeresések megválaszolása, egyeztetés, műszaki előkészítés, ajánlatadás. Jogalap: az érintett kérésére tett szerződéskötést megelőző lépések (GDPR 6. cikk (1) b), illetve általános üzleti megkeresésnél jogos érdek (f). Megőrzés: az ügy lezárásáig, majd a kapcsolódó igényérvényesítési vagy dokumentációs szükséglet fennállásáig; a pontos belső határidőt az adatkezelő rögzíti.

A kapcsolatfelvétel nem jelent automatikus hozzájárulást reklámcélú megkeresésekhez.

05. Szerződések és szolgáltatások teljesítése

Darubérlés, daruzás, szállítás, emeléstechnikai és forgalomtechnikai feladatok egyeztetése, teljesítése és dokumentálása során kezelhető a kapcsolattartó neve, beosztása, elérhetősége, a helyszíni belépéshez és munkaszervezéshez szükséges adat, a teljesítés és kapcsolódó levelezés dokumentációja.

Jogalap: természetes személy szerződő félnél szerződés teljesítése; vállalati kapcsolattartóknál a felek együttműködéséhez fűződő jogos érdek; kötelező dokumentáció esetén jogi kötelezettség. Az adatokhoz az ügyintézésben, teljesítésben és adminisztrációban részt vevő jogosult munkatársak férhetnek hozzá.

06. Számlázás és számvitel

A számlázási név, cím, szükség esetén adószám, teljesítési és fizetési adatok kezelése a számlázási, adózási és számviteli kötelezettségek teljesítéséhez szükséges. Jogalap: GDPR 6. cikk (1) c) pont. A számviteli bizonylatokat főszabály szerint legalább 8 évig kell megőrizni a számviteli törvény rendelkezései szerint.

07. Közösségi média és marketing

A társaság közösségimédia-felületein küldött üzenetek és hozzászólások a kommunikáció és ügyintézés céljára kezelhetők; a platformok saját adatkezelési szabályzatai is alkalmazandók. Természetes személyek részére elektronikus direktmarketing-üzenet csak megfelelő jogalap, különösen szükség esetén előzetes kifejezett hozzájárulás mellett küldhető. Hírlevél-feliratkozás esetén a hozzájárulás bármikor visszavonható.

A weboldalon ténylegesen használt marketing- és mérőeszközöket, valamint azok szolgáltatóit külön ellenőrizni szükséges.

08. Adatfeldolgozók és címzettek

KING hosting Kft. – tárhely és technikai üzemeltetés

A KING hosting Kft. a tárhelyszolgáltatás, weboldal-technikai működtetés és kapcsolódó karbantartás során, a szolgáltatásához szükséges mértékben férhet hozzá személyes adatokhoz, az adatkezelő utasításai szerint.

További közreműködők

A szerződéses és jogszabályi feladatokhoz könyvelő, számlázási szolgáltató, levelezési szolgáltató, illetve adott esetben jogi vagy informatikai közreműködő vehető igénybe. A tényleges szolgáltatók nevét és adatkezelési szerepét a társaság belső nyilvántartása alapján kell pontosítani. A korábban szereplő KW Invest Kft. nem szerepel e tájékoztatóban adatkezelőként vagy automatikusan feltételezett könyvelőként.

Az EGT-n kívüli adattovábbítás, ha külső szolgáltatás miatt előfordul, kizárólag a GDPR V. fejezete szerinti megfelelő garanciákkal történhet; az alkalmazott szolgáltatásokat külön fel kell mérni.

09. Adatok megőrzése

Az adatokat a meghatározott cél megvalósulásáig, a vonatkozó kötelező megőrzési időig, illetve a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges ideig kezeljük. A számviteli bizonylatokra külön jogszabályi megőrzés vonatkozik. A hozzájáruláson alapuló adatkezelés a hozzájárulás visszavonásával megszűnik, ha nincs más jogalap a további kezelésre.

10. Az érintettek jogai

Ön jogosult tájékoztatást és hozzáférést kérni a kezelt személyes adatairól; kérheti azok helyesbítését, törlését, kezelésük korlátozását; a vonatkozó feltételek szerint tiltakozhat a jogos érdeken alapuló adatkezelés ellen, illetve kérheti az adathordozhatóságot. Hozzájárulását bármikor visszavonhatja, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül.

Az adatkezelő főszabály szerint egy hónapon belül válaszol a kérelemre; a GDPR feltételei mellett ez további két hónappal meghosszabbítható. Kérelmét a koos-weber@koos-weber.hu címre küldheti.

11. Panasz és jogorvoslat

Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósági jogorvoslatot vehet igénybe.

12. Adatbiztonság és módosítások

A társaság a kockázatokkal arányos technikai és szervezési intézkedésekkel – például jogosultságkezeléssel, hozzáférések korlátozásával, rendszeres karbantartással és biztonsági mentésekkel – törekszik a személyes adatok védelmére. Adatvédelmi incidens esetén a GDPR szerinti értékelési és szükség esetén bejelentési, értesítési szabályok irányadók.

A tájékoztató jogszabályi, szervezeti vagy technológiai változás esetén módosítható. A mindenkor aktuális változat ezen az oldalon olvasható.