Adatkezelési Tájékoztató

Lényeg: Nem végzünk marketing célú adatgyűjtést, nincs hírlevél és nincs profilozás. Csak a webhely működéséhez feltétlenül szükséges adatokat kezeljük, és azokat is a lehető legrövidebb ideig.

1. Az Adatkezelő adatai

Név: SÁRKÖZI TEAM 888 Betéti Társaság (SÁRKÖZI TEAM 888 Bt.)
E-mail: info@stkerteszet.hu — Telefon: +36302883444
Honlap: stkerteszet.hu

Adatvédelmi kapcsolattartó: a fenti elérhetőségeken. A Társaság méretére és tevékenységére tekintettel adatvédelmi tisztviselő kijelölésére nem kötelezett.

2. Irányadó jogszabályok és elvek

• GDPR – az (EU) 2016/679 rendelet
• Infotv. – 2011. évi CXII. törvény
• Számviteli törvény – 2000. évi C. törvény
• Fogyasztóvédelmi törvény – 1997. évi CLV. törvény

Elvek: jogszerűség, tisztességesség és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; elszámoltathatóság.

3. Összefoglaló: mit kezelünk és meddig?

A Társaság a weboldalon nem gyűjt és nem használ fel személyes adatokat marketing célra; hírlevélre nem irat fel, profilalkotást vagy automatizált döntéshozatalt nem végez. A működéshez elengedhetetlen technikai adatok (szervernaplók, biztonsági eseménynapló) a rendszerüzemeltetés és IT-biztonság céljából, rövid, előre meghatározott ideig kerülnek tárolásra. Ügyfélmegkeresés esetén az adatokat kizárólag a válaszadásig és az ügy lezárásáig kezeljük, majd töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő.

4. Adatkezelések részletei

4.1. Webszerver-naplók és IT-biztonság

• Cél: a honlap működtetése, informatikai biztonság, hibaelhárítás.
• Kezelt adatok: IP-cím, dátum/időpont, kérések útvonala, HTTP státuszkód, böngésző- és eszközinformációk, hivatkozó oldal.
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek (webhely és hálózat biztonsága).
• Megőrzés: legfeljebb 30 nap (biztonsági esemény esetén a vizsgálat lezárásáig).
• Címzettek: tárhelyszolgáltató/üzemeltető: [• szolgáltató neve].

4.2. Kapcsolatfelvétel (űrlap/e-mail/telefon)

• Cél: megkeresések fogadása, ajánlatadás, időpont-egyeztetés, szerződéskötés előkészítése.
• Kezelt adatok: név, e-mail cím, telefonszám, cím/helyszín, a megkeresés szövege, valamint a szolgáltatás teljesítéséhez szükséges adatok.
• Jogalap: GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések; egyes esetekben 6. cikk (1) f) – jogos érdek.
• Megőrzés: az ügy lezárásáig, de legfeljebb 90 napig; ezt követően törlés. Ha szerződés jön létre, az adatok megőrzése jogszabály szerint történik.
• Címzettek: e-mail/távközlési szolgáltató: [•], tárhelyszolgáltató: [•].

4.3. Szerződéskötés és teljesítés

• Cél: szerződés megkötése, teljesítése, számlázás, jogérvényesítés.
• Kezelt adatok: ügyfél azonosító és elérhetőségi adatai, számlázási adatok, munkavégzés helye, teljesítési adatok.
• Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; 6. cikk (1) c) – jogi kötelezettség (számlázás, könyvvezetés).
• Megőrzés: számviteli bizonylatok és alátámasztó iratok: 8 év; szerződések: általában 5 év.
• Címzettek: könyvelő/könyvelőiroda: [•]; számlázási szolgáltató: [•]; hatóságok megkeresésre.

4.4. Panaszkezelés (ha fogyasztót érint)

• Cél: fogyasztói panaszok nyilvántartása és kezelése.
• Kezelt adatok: panasztevő azonosító és elérhetőségi adatai, a panasz tartalma, kapcsolódó dokumentumok.
• Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése.
• Megőrzés: a panasz ügyintézés lezárásától számított 5 év.
• Címzettek: hatóságok/békéltető testületek jogszabály alapján.

4.5. Sütik (cookie-k)

• Alapelv: csak a működéshez feltétlenül szükséges sütik működnek (session, biztonsági/CSRF). Harmadik feles vagy marketing/analitikai sütiket nem használunk.
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek (honlap működése).
• Megőrzés: munkamenet lezárásáig, vagy legfeljebb 1 nap technikai beállítási sütik esetén.
• Kezelt adatok: sütiazono­sító, beállítások; személy szerinti azonosítás nincs.
• Megjegyzés: ha a jövőben nem feltétlenül szükséges sütiket alkalmaznánk, előzetes hozzájárulást (cookie banner) kérünk.

5. Címzettek, adatfeldolgozók

A Társaság kizárólag az alábbi kategóriákba tartozó partnereknek ad át személyes adatot, a szükséges mértékben:

• Tárhely- és rendszerüzemeltető: [• szolgáltató neve, címe]
• E-mail / távközlési szolgáltató: [•]
• Könyvelő/könyvelőiroda, számlázási szolgáltató: [•]
• Jogérvényesítés/hatóságok: megkeresésre, jogszabály alapján.

E partnerekkel adatfeldolgozói szerződést kötünk, és biztosítjuk a GDPR-nak való megfelelést.

6. Adattovábbítás az EGT területén kívülre

Alapesetben nem továbbítunk személyes adatot az Európai Gazdasági Térségen kívülre. Ha mégis ilyen továbbítás válna szükségessé (pl. felhőszolgáltató igénybevétele), azt csak megfelelő garanciák mellett (GDPR V. fejezet: megfelelőségi határozat, szerződéses kikötések / SCC-k, kiegészítő intézkedések) végezzük, és erről előzetesen tájékoztatást adunk.

7. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk (hozzáférés-kezelés, naplózás, biztonsági mentések, TLS/HTTPS, jogosultságkezelés, munkatársi titoktartás) a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának biztosítására.

8. Az érintettek jogai és érvényesítésük

• Hozzáféréshez való jog (GDPR 15. cikk)
• Helyesbítéshez való jog (GDPR 16. cikk)
• Törléshez való jog (GDPR 17. cikk) – kivéve, ha jogi kötelezettség miatt megőrzés szükséges
• Adatkezelés korlátozásához való jog (GDPR 18. cikk)
• Adathordozhatósághoz való jog (GDPR 20. cikk) – szerződés/jogalap esetén
• Tiltakozáshoz való jog (GDPR 21. cikk) – jogos érdek jogalapú kezelés ellen
• Hozzájárulás visszavonásának joga (GDPR 7. cikk (3)) – ha a kezelés hozzájáruláson alapul

Jogérvényesítés:

1. Közvetlen megkeresés a Társaság felé az 1. pont szerinti elérhetőségeken.
2. Panasz benyújtható a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – Cím: 1055 Budapest, Falk Miksa utca 9–11.; Levelezési cím: 1363 Budapest, Pf. 9.; E-mail: ugyfelszolgalat@naih.hu; Web: https://www.naih.hu
3. Bírósághoz fordulás az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél (GDPR 79. cikk).

9. Adatkezelési és megőrzési idők

Célhoz kötötten és a szükséges ideig kezeljük a személyes adatokat. Jogszabályi kötelezettség esetén – különösen a számviteli bizonylatok és az azokat alátámasztó dokumentumok esetében – a megőrzési idő legalább 8 év. Fogyasztói panaszok adatai a panasz lezárásától számított 5 évig őrzendők.

10. Kiskorúak védelme

Szolgáltatásaink és weboldalunk nem irányulnak 16 év alattiakra. Tudomásunkra jutása esetén a kiskorú személyes adatait haladéktalanul töröljük.

11. Harmadik felek weboldalai

Honlapunk tartalmazhat külső hivatkozásokat. A külső oldalak tartalmáért és adatkezelési gyakorlataiért nem vállalunk felelősséget.

12. A Tájékoztató módosítása

Fenntartjuk a jogot jelen Tájékoztató egyoldalú módosítására. A módosítások a honlapon való közzétételtől hatályosak. Lényeges változás esetén külön tájékoztatást adunk.

13. Gyors áttekintő táblázat

14. Lényegre törő összefoglaló