Adatkezelési tájékoztató

1. Kinek szól ez a tájékoztató?

Ez a tájékoztató leírja, hogy Molnár Tibor egyéni vállalkozó (a továbbiakban: mi vagy az adatkezelő) a kifestek.hu weboldal használata, az ajánlatkérés és a megrendelt munkák elvégzése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kik ismerhetik meg ezeket, és Önt milyen jogok illetik meg.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke alapján készült, figyelembe véve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.), valamint a sütik tekintetében az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdését.

2. Az adatkezelő

Név

Molnár Tibor egyéni vállalkozó

Székhely

2030 Érd, Visegrádi utca 48.

Nyilvántartási szám

53161305

Adószám

69422393-1-33

Telefon

+36 30 590 1417

E-mail

info@kifestek.hu

Weboldal

kifestek.hu

Adatvédelmi kérdésekben a fenti e-mail-címen vagy telefonszámon érhet el minket. Adatvédelmi tisztviselő kijelölésére tevékenységünk jellege és mérete miatt nem vagyunk kötelesek (GDPR 37. cikk), ezért ilyen tisztviselő nincs.

3. Összefoglalás

Az alábbi táblázat röviden összefoglalja adatkezeléseinket. A részleteket a hivatkozott pontokban találja.

4. Ajánlatkérés és kapcsolatfelvétel

Ajánlatot a weboldal ajánlatkérő űrlapján, telefonon, e-mailben vagy közösségimédia-üzenetben kérhet tőlünk. Az űrlapon kötelező megadni a munka típusát, a munkavégzés helyét (település vagy budapesti kerület), a nevét, a telefonszámát és az e-mail-címét. Nem kötelező: a munka tervezett időpontja, az üzenet és legfeljebb 6 fénykép.

Az űrlapon küldött ajánlatkérés – a csatolt fényképekkel együtt – e-mailben érkezik a postafiókunkba. A weboldal szervere az adatokat nem tárolja, csak továbbítja. Kérjük, olyan fényképet küldjön, amelyen személy, név vagy más személyes adat nem látható.

Cél

Az ajánlat elkészítése, a helyszíni felmérés egyeztetése, kapcsolattartás az ajánlatkérővel.

Jogalap

Az Ön kérésére, a szerződés megkötését megelőzően szükséges lépések megtétele – GDPR 6. cikk (1) bekezdés b) pont. Az űrlapon a jelölőnégyzettel azt erősíti meg, hogy megismerte ezt a tájékoztatót.

Megőrzés

Ha nem jön létre megbízás, az utolsó kapcsolatfelvételtől számított 1 évig. Ha létrejön, a 6. pont szerint.

Ki fér hozzá

Kizárólag az adatkezelő. A levelezést a tárhelyszolgáltató szerverei továbbítják és tárolják (lásd 14. pont).

Az adatok megadása önkéntes, de nélkülük nem tudunk ajánlatot adni, illetve nem tudjuk felvenni Önnel a kapcsolatot.

5. Az űrlap védelme a visszaélések ellen

Az ajánlatkérő űrlap gépi, tömeges használatának (spam) megakadályozására a szerver az Ön IP-címéből képzett álnevesített azonosítót (hash-értéket) ideiglenesen eltárolja az utolsó küldés időpontjával és a napi küldések számával. Ebből ellenőrzi, hogy ugyanarról a címről ne érkezzen percenként egynél, naponta ötnél több ajánlatkérés. Az ajánlatkérő e-mailben az IP-cím és az űrlap kitöltésére fordított idő is szerepel, hogy a gyanús küldéseket fel tudjuk ismerni.

Adatok

IP-cím, az IP-címből képzett álnevesített azonosító, a küldés időpontja és száma, a kitöltés időtartama.

Cél

A weboldal és a levelezés védelme a visszaélésszerű, gépi küldésekkel szemben.

Jogalap

Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont. Érdekünk a szolgáltatás zavartalan és biztonságos működése; az adatkezelés minimális, és nem szolgál más célt.

Megőrzés

Az ideiglenes számláló a napi keret lejártával érvényét veszti, és a szerver ideiglenes tárhelyének ürítésekor törlődik. Az e-mailben szereplő IP-címet az ajánlatkéréssel együtt, a 4. pont szerinti ideig őrizzük.

6. A munka elvégzése és a számlázás

Adatok

Név, telefonszám, e-mail-cím, a munkavégzés címe, a munkára vonatkozó egyeztetések, számlázási név és cím (cég esetén cégnév és adószám), a szolgáltatás és az ellenérték adatai.

Cél

A megrendelt munka elvégzése, kapcsolattartás, a számla kiállítása, az esetleges szavatossági és jótállási igények intézése.

Jogalap

A munka elvégzéséhez: szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont. A számlázáshoz: jogi kötelezettség – GDPR 6. cikk (1) bekezdés c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény alapján.

Megőrzés

A szerződéses adatokat a teljesítéstől számított 5 évig (a Polgári Törvénykönyv 6:22. §-a szerinti általános elévülési idő), a számlákat és a számviteli bizonylatokat 8 évig (számviteli törvény 169. § (2) bekezdés).

Ki fér hozzá

Az adatkezelő, valamint a számlázóprogram üzemeltetője és a könyvelő (lásd 14. pont).

7. Panaszkezelés

Adatok

Név, elérhetőség, a panasz tartalma, a panaszról felvett jegyzőkönyv és a válaszunk.

Cél

A panasz kivizsgálása és megválaszolása.

Jogalap

Jogi kötelezettség – GDPR 6. cikk (1) bekezdés c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.

Megőrzés

A jegyzőkönyvet és a válasz másolatát a fogyasztóvédelmi törvény 17/A. § (7) bekezdésében előírt ideig őrizzük meg.

8. Sütik (cookie-k)

A süti kis adatfájl, amelyet a weboldal az Ön böngészőjében helyez el. Az oldal első megnyitásakor megjelenő ablakban eldöntheti, hogy a szükségeseken túl engedélyezi-e az analitikai és a marketing sütiket. Hozzájárulása nélkül ezek nem kerülnek a gépére, és az ezekhez tartozó szolgáltatások (Google Analytics, Facebook Pixel) nem is töltődnek be.

Döntését bármikor megváltoztathatja vagy hozzájárulását visszavonhatja az oldal alján, a „Sütibeállítások” linkre kattintva. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

A szükséges süti jogalapja a weboldal működéséhez fűződő jogos érdek (GDPR 6. cikk (1) f) pont, Eht. 155. § (4) bekezdés), az analitikai és marketing sütiké az Ön hozzájárulása (GDPR 6. cikk (1) a) pont, Eht. 155. § (4) bekezdés).

A sütiket a böngészője beállításaiban is törölheti vagy letilthatja: Chrome, Firefox, Safari.

9. Látogatottságmérés – Google Analytics

Ha hozzájárul az analitikai sütikhez, a Google Analytics 4 szolgáltatással mérjük, hogyan használják a látogatók a weboldalt (például melyik oldalt nézik meg, mennyi ideig, honnan érkeznek). Ebből a weboldalt fejlesztjük. Az adatokat összesített statisztikaként látjuk, a látogatókat nem azonosítjuk. A Google Analytics 4 az IP-címet nem tárolja.

Szolgáltató

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), adatfeldolgozóként.

Adatok

Sütiazonosító, a megtekintett oldalak és az időpontok, a hivatkozó oldal, az eszköz és a böngésző típusa, hozzávetőleges (település szintű) földrajzi hely.

Jogalap

Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont.

Megőrzés

A sütik 2 évig, a mérési adatok a Google Analytics-fiókban beállított ideig, legfeljebb 14 hónapig.

További információ

A Google adatvédelmi irányelvei

10. Hirdetésmérés – Facebook (Meta) Pixel

Ha hozzájárul a marketing sütikhez, a Meta Pixel segítségével mérjük, hogy Facebook- és Instagram-hirdetéseink eljutnak-e az érdeklődőkhöz, és a hirdetéseket is ennek alapján jelenítjük meg. Ha Ön be van jelentkezve a Facebookra vagy az Instagramra, a Meta az adatokat a fiókjához kapcsolhatja.

Szolgáltató

Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország).

Adatok

Sütiazonosító, a megtekintett oldal és az időpont, az IP-cím, a böngésző és az eszköz adatai.

Jogalap

Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont.

Közös adatkezelés

Az adatok gyűjtése és a Metának történő továbbítása tekintetében a Metával közös adatkezelők vagyunk (GDPR 26. cikk), a Meta adatkezelői kiegészítése szerint. Az adatok további kezeléséért a Meta felel, erről az adatvédelmi szabályzatában tájékoztat.

Megőrzés

A sütik 90 napig; a Meta az adatokat saját szabályai szerint őrzi.

11. Beágyazott Google-térkép

A Kapcsolat oldalon a szolgáltatási területünket Google-térképen mutatjuk be. A térkép csak akkor töltődik be, ha Ön a „Térkép betöltése” gombra kattint. Ekkor böngészője közvetlenül a Google szerveréhez kapcsolódik, a Google megkapja az IP-címét, és sütiket helyezhet el. Ezekért az adatokért a Google Ireland Limited önálló adatkezelőként felel.

Jogalap

Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont, amelyet a betöltés gombra kattintással ad meg.

További információ

A Google adatvédelmi irányelvei

12. Közösségi média, Google-értékelések és referenciafotók

Facebook-, Instagram-, TikTok- és YouTube-oldalt, valamint Google-cégprofilt működtetünk. Ha ott kapcsolatba lép velünk (követ, hozzászól, értékel, üzenetet ír), az adott platform adatkezelési szabályai is vonatkoznak Önre. A Facebook- és Instagram-oldal látogatottsági statisztikái tekintetében a Metával közös adatkezelők vagyunk, a Meta oldalstatisztikára vonatkozó kiegészítése szerint.

A weboldalon bemutatott ügyfélvélemények a Google-cégprofilunkon nyilvánosan közzétett értékelésekből származnak; ezekből az értékelő nevét és véleményének szövegét jelenítjük meg. Jogalapja jogos érdekünk (GDPR 6. cikk (1) f) pont), hogy munkánk minőségét hiteles visszajelzésekkel mutassuk be. Ha nem szeretné, hogy véleménye nálunk is megjelenjen, jelezze, és haladéktalanul eltávolítjuk.

Referenciafotóink az elvégzett munkák eredményét mutatják be. Törekszünk arra, hogy azokon személy, név vagy lakcím ne legyen felismerhető. Ha Ön mégis felismerhetőnek tartja magát vagy otthonát egy képen, kérésére a fotót haladéktalanul eltávolítjuk.

13. Tárhely és szervernaplók

A weboldal megnyitásakor a tárhelyszolgáltató szervere – mint minden webszerver – automatikusan naplózza a kérés technikai adatait: az IP-címet, az időpontot, a megnyitott oldal címét, a böngésző típusát és a hivatkozó oldalt. Ezekből a látogatót nem azonosítjuk, más adatokkal nem kapcsoljuk össze őket; kizárólag az üzemeltetés és a biztonság (például támadások kivizsgálása) céljából használhatók.

Jogalap

Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont (a weboldal biztonságos működtetése).

Megőrzés

A tárhelyszolgáltató naplózási rendje szerint.

14. Adatfeldolgozók és címzettek

Személyes adatait nem adjuk el, és marketingcélra nem adjuk át harmadik félnek. Az alábbi szolgáltatókat vesszük igénybe; ők az adatokat csak a feladatuk ellátásához szükséges mértékben ismerhetik meg.

Bíróság, ügyészség, nyomozó hatóság, a NAIH vagy más hatóság jogszabályban meghatározott esetben kérhet tőlünk adatot. Ilyenkor csak annyi adatot adunk ki, amennyi a megkeresés céljához elengedhetetlen.

15. Adattovábbítás az Európai Unión kívülre

A Google és a Meta az adatokat az Amerikai Egyesült Államokban működő anyavállalatuknak (Google LLC, Meta Platforms, Inc.) is továbbíthatja. Ennek jogszerűségét az Európai Bizottság 2023. július 10-i megfelelőségi határozata (EU–USA adatvédelmi keretrendszer, Data Privacy Framework) biztosítja, amelyhez mindkét vállalat csatlakozott. A tanúsított vállalatok listája a Data Privacy Framework honlapján érhető el.

16. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton keresztül működik. A személyes adatokhoz kizárólag az adatkezelő fér hozzá, jelszóval védett fiókokon keresztül; adatfeldolgozóinkkal az adatok védelmét biztosító szerződéses feltételek mellett dolgozunk. Ha adatvédelmi incidens történne, azt a jogszabály szerint 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az Önre nézve magas kockázattal jár, Önt is haladéktalanul tájékoztatjuk.

17. Az Ön jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és ha igen, másolatot kérhet róla.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését, ha a kezelésük már nem szükséges, ha visszavonta hozzájárulását, vagy ha azok kezelése jogellenes. Jogszabály által előírt megőrzés (például számlák) esetén a törlés a megőrzési idő végéig nem teljesíthető.
• Korlátozás (18. cikk): kérheti, hogy bizonyos esetekben – például amíg egy vitatott adat pontosságát ellenőrizzük – adatait csak tároljuk, de ne használjuk.
• Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatait tagolt, géppel olvasható formában megkaphatja.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (5., 12. és 13. pont) ellen tiltakozhat.
• Hozzájárulás visszavonása (7. cikk (3) bekezdés): hozzájárulását bármikor visszavonhatja; a sütik esetében az oldal alján lévő „Sütibeállítások” linkkel.

Kérelmét a 2. pontban megadott e-mail-címre vagy telefonszámra küldheti. Díjmentesen, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben – erről előzetesen tájékoztatva Önt – további két hónappal meghosszabbítható. A kérelmező személyazonosságának ellenőrzéséhez további adatot kérhetünk. Automatizált döntéshozatalt, profilalkotást nem végzünk.

18. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése során sérültek a jogai, kérjük, először keressen meg minket, hogy a problémát közösen orvosolhassuk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:

Név

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Honlap

naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

19. Egyéb rendelkezések

Szolgáltatásaink nem 16 éven aluliaknak szólnak; tőlük tudatosan nem gyűjtünk adatot.

Ha adatkezelésünk változik, ezt a tájékoztatót frissítjük, és a módosítás dátumát az oldal tetején feltüntetjük. Lényeges változás esetén a weboldalon is jelezzük.