Adatkezelési tájékoztató
Komfort Gipsz Kft. – komfortgipsz.hu
Verziószám: 1.0
Bevezető
A jelen Adatkezelési tájékoztató célja, hogy közérthető, átlátható és részletes formában bemutassa a Komfort Gipsz Kft. (a továbbiakban: Adatkezelő) szárazépítészeti és gipszkarton-kivitelezési tevékenységéhez – különösen válaszfalak, előtétfalak és álmennyezetek építéséhez, valamint egyedi gipszkartonmegoldások és rejtett világítást befogadó szerkezetek kialakításához – kapcsolódó ajánlatkérések során megadott személyes adatok kezelését. A tájékoztató ismerteti a komfortgipsz.hu weboldal ajánlatkérő űrlapján keresztül, az ajánlatkérések feldolgozása, a kapcsolatfelvétel, valamint a helyszíni felmérések és szakmai egyeztetések előkészítése céljából végzett adatkezelés elveit, céljait, jogalapját és garanciáit, továbbá az érintettek jogait, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban.
1. Az Adatkezelő adatai és elérhetőségei
| Megnevezés | Adat |
|---|---|
| Cégnév | Komfort Gipsz korlátolt felelősségű társaság |
| Székhely | 1046 Budapest, Kiss Ernő utca 2. |
| Cégjegyzékszám | 01-09-193224 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 24988739-2-41 |
| Képviselő | Adámi Zoltán ügyvezető |
| Központi e-mail cím | info@komfortgipsz.hu |
| Telefonszám | +36 30 2802810 |
| Hivatalos weboldal | komfortgipsz.hu |
2. Az adatkezelések
Az Adatkezelő a szárazépítészeti és gipszkarton-kivitelezési szolgáltatásaihoz kapcsolódó ajánlatkérés, szerződéskötés és teljesítés, fizetés, valamint kapcsolattartás során az alábbi személyes adatokat kezeli, az adott célhoz szükséges mértékben:
| Adatkezelési tevékenység | Kezelt személyes adatok | Az adatkezelés konkrét célja | Az adatkezelés jogalapja |
|---|---|---|---|
| Ajánlatkérés | Név; e-mail-cím és/vagy telefonszám; a kért szolgáltatás típusa; az üzenetben megadott, ajánlatadáshoz szükséges személyes adatok; szükség esetén a kivitelezés helyszíne. | Az ajánlatkérés feldolgozása, a tervezett munka megismerése, helyszíni felmérés egyeztetése és árajánlat készítése, megküldése. | GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele. |
| Szerződéskötés és a szerződés teljesítése | A megrendelő neve, címe, elérhetőségei, aláírása; a kivitelezés helyszíne; a szerződésben és a teljesítési dokumentumokban szereplő, szükséges személyes adatok. | A vállalkozási szerződés előkészítése és megkötése, a kivitelezés megszervezése, a vállalt munkák elvégzése és az átadás-átvétel dokumentálása. | GDPR 6. cikk (1) bekezdés b) pont: az érintettel kötött szerződés teljesítése, illetve az azt megelőző lépések megtétele. |
| Fizetés és számlázás | Számlázási név és cím; jogszabály által előírt esetben adószám; a számla és a fizetés adatai; átutalás esetén a tranzakcióban megjelenő fizető fél neve, bankszámlaszáma és közleménye. | A vállalkozói díj elszámolása, a befizetések azonosítása, számlakiállítás, valamint az adózási és számviteli kötelezettségek teljesítése. | A fizetés teljesítéséhez szükséges adatkezelésnél GDPR 6. cikk (1) bekezdés b) pont; a számlázási és számviteli kötelezettségeknél GDPR 6. cikk (1) bekezdés c) pont, az alkalmazandó adózási és számviteli jogszabályok alapján. |
| Kapcsolattartás | Név, e-mail-cím, telefonszám; az egyeztetések és üzenetek szükséges személyes adattartalma; céges kapcsolattartó esetén a képviselt szervezet neve és szükség esetén a kapcsolattartó beosztása. | Az ajánlatkéréssel és a kivitelezéssel összefüggő kérdések megválaszolása, időpontok és műszaki részletek egyeztetése, tájékoztatás a munkavégzésről. | Az érintett saját ajánlatkéréséhez vagy szerződéséhez kapcsolódóan GDPR 6. cikk (1) bekezdés b) pont. Céges kapcsolattartó esetén GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő és üzleti partnere jogos érdeke a hatékony üzleti kapcsolattartás és a szerződés teljesítésének biztosítása. |
Céges megrendelők képviselői és kapcsolattartói: Ha az ajánlatkérő vagy a szerződő fél gazdasági társaság, a nevében eljáró természetes személy szükséges adatainak kezelése az ajánlatkérés és a szerződés teljesítésének elősegítéséhez fűződő jogos érdeken alapul, a GDPR 6. cikk (1) bekezdés f) pontja szerint. E jogalap alkalmazásához az Adatkezelő dokumentált érdekmérlegelést végez.
Az adatszolgáltatás elmaradásának következménye: Az ajánlat elkészítéséhez, a szerződés megkötéséhez vagy teljesítéséhez szükséges adatok hiányában az Adatkezelő az adott megkeresést nem, vagy csak korlátozottan tudja feldolgozni. A kötelező számlázási adatok megadása a számla kiállításához szükséges. Az opcionális adatok elhagyása önmagában nem akadálya az ajánlatkérésnek; kapcsolattartáshoz legalább egy használható elérhetőség szükséges.
Érdekmérlegelési teszt kivonata – Céges kapcsolattartók adatainak kezelése
| Vizsgált szempont | Megállapítás |
|---|---|
| Az adatkezelés célja | A céges ajánlatkérők és megrendelők képviselőivel, kapcsolattartóival történő egyeztetés, az árajánlatok előkészítése, valamint a szárazépítészeti és gipszkarton-kivitelezési szerződések megkötésének és teljesítésének elősegítése. |
| Az érvényesíteni kívánt jogos érdek | Az Adatkezelő és üzleti partnere közös érdeke a hatékony üzleti kommunikáció, a munkavégzés megszervezése és a szerződéses kötelezettségek megfelelő teljesítése. |
| A kezelt adatok köre | A kapcsolattartó neve, üzleti e-mail-címe, telefonszáma, szükség esetén beosztása, valamint az üzleti egyeztetések során közölt, az ügyintézéshez szükséges személyes adatok. |
| Az adatkezelés szükségessége | A céges ügyfelekkel való együttműködés természetes személyek közreműködésével valósul meg. A kapcsolattartó azonosítása és elérhetőségének kezelése szükséges a felmérések, ajánlatok, kivitelezési feladatok és teljesítési kérdések egyeztetéséhez. Általános céges elérhetőség használata előnyben részesítendő, ha az adott ügy azon keresztül ugyanolyan hatékonyan intézhető. |
| Az érintett észszerű elvárásai | A céges kapcsolattartó észszerűen számíthat arra, hogy az üzleti ügyintézéshez megadott adatait az adott ajánlatkérés vagy szerződés kapcsán kapcsolattartásra használják. Ez az elvárás nem terjed ki reklámküldésre vagy más, az ügyintézéstől független felhasználásra. |
| Az érintettre gyakorolt hatás és kockázatok | Az adatkezelés az érintett szakmai szerepéhez kapcsolódik. Kockázatot jelenthet a szükségtelen megkeresés, az adatok jogosulatlan megismerése vagy túl hosszú ideig történő megőrzése. Magánelérhetőség használata fokozottabb beavatkozást jelenthet az érintett magánszférájába. |
| Alkalmazandó garanciák | Kizárólag a szükséges adatok kezelése; az üzleti elérhetőségek előnyben részesítése; hozzáférés biztosítása csak az ügyintézésben részt vevőknek; megfelelő adatbiztonság; az adatok naprakészen tartása; törlés, ha a kapcsolattartási cél megszűnik, kivéve, ha további megőrzésre külön igazolt cél és jogalap áll fenn. Az érintett számára adatkezelési tájékoztatást és joggyakorlási lehetőséget kell biztosítani. |
| A mérlegelés eredménye | A fenti korlátozások és garanciák tényleges alkalmazása mellett az adatkezelés szükséges és arányos lehet, és az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget a meghatározott jogos érdekkel szemben. |
3. Igénybe vett adatfeldolgozók és nemzetközi adattovábbítás
Az Adatkezelő a weboldal üzemeltetése, az űrlapok elektronikus feldolgozása és az üzleti kommunikáció lebonyolítása során az alábbi szolgáltatókat veszi igénybe:
| Szolgáltató és feladatköre | Szolgáltatói adatok | Kezelt személyes adatok | Adatfeldolgozási tevékenység | Adatkezelés helye és nemzetközi adattovábbítás |
|---|---|---|---|---|
| Web3Forms – űrlaptovábbítás | Cégnév: Web3Creative. Azonosító: UDYAM-KL-10-0039115. Székhely: Palakkad, Kerala, India. | Az űrlapon megadott név, e-mail-cím, telefonszám és üzenet, valamint technikai metaadatok: IP-cím és beküldési időbélyeg. | Az űrlapadatok fogadása, titkosított átmeneti tárolása és automatikus továbbítása az Adatkezelő e-mail-fiókjába. | A megadott információk szerint az adatfeldolgozás az AWS egyesült államokbeli szerverein történik, a szolgáltató székhelye Indiában található. Az adattovábbítás megjelölt garanciája az Európai Bizottság (EU) 2021/914 határozata szerinti általános szerződési feltételek (SCC), a GDPR 46. cikk (2) bekezdés c) pontja alapján. |
| GitHub Pages – tárhelyszolgáltatás | Cégnév: GitHub, Inc., a Microsoft Corporation leányvállalata. Székhely: 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. | Hálózati naplóadatok, így IP-cím, böngészőfejlécek és az elért állományok adatai. | A weboldal statikus állományainak kiszolgálása és a hálózati forgalom naplózása. | A megadott információk szerint az Egyesült Államokba történő adattovábbítás az EU–US Data Privacy Framework keretében hozott megfelelőségi határozaton és a GitHub, Inc. részvételén alapul, a GDPR 45. cikke szerint. |
| Microsoft 365 – vállalati e-mail és irodai felhőszolgáltatás | Cégnév: Microsoft Ireland Operations Limited. Székhely: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. | A vállalati e-mail-fiókba beérkező és az onnan elküldött levelekben, valamint azok mellékleteiben szereplő személyes adatok. | Az info@komfortgipsz.hu postafiók működtetése és felhőtárhely biztosítása. | A megadott információk szerint az adattárolás az Európai Unióban, a Microsoft EU Data Boundary keretében történik. |
4. Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat az adott adatkezelési célhoz szükséges ideig, az alkalmazandó jogszabályi megőrzési kötelezettségek figyelembevételével kezeli.
| Adatkezelés / dokumentumok köre | Megőrzési idő | A megőrzés célja és jogalapja |
|---|---|---|
| Szerződéskötés nélkül lezárult ajánlatkérések | Az ajánlat érvényességének lejártáig, illetve az egyeztetés lezárásáig. Ezt követően legfeljebb 1 évig, kizárólag akkor, ha a további megőrzés szükségességét és arányosságát dokumentált érdekmérlegelés igazolja. Ennek hiányában az adatokat az ügy lezárásakor törölni kell. | Az ajánlatadási folyamat lezárása után kizárólag az esetleges jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatok megőrzése. GDPR 6. cikk (1) bekezdés f) pont – jogos érdek. |
| Létrejött szerződések és a teljesítést igazoló egyeztetések | A szerződés fennállása alatt, majd a jogi igények szempontjából szükséges adatokat főszabály szerint az adott követelés esedékessé válásától számított 5 évig. Az eltérő igényérvényesítési határidő, illetve az elévülés nyugvása vagy megszakadása módosíthatja ezt az időtartamot. | A szerződés előkészítése és teljesítése során GDPR 6. cikk (1) bekezdés b) pont, ha az érintett a szerződő fél. A teljesítést követő, jogi igényekhez szükséges megőrzésnél GDPR 6. cikk (1) bekezdés f) pont – jogos érdek, dokumentált érdekmérlegelés alapján. A céges kapcsolattartók adataira a rájuk vonatkozó jogos érdeken alapuló adatkezelés irányadó. |
| Számviteli bizonylatok, számlák és az elszámolást alátámasztó dokumentumok | A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint legalább 8 évig. | A számviteli és bizonylatmegőrzési kötelezettségek teljesítése. GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése. |
Kapcsolattartási adatok: A kapcsolattartás során keletkező adatokat az ahhoz kapcsolódó ajánlatkérés vagy szerződés megőrzési szabályai szerint kell kezelni. A már nem aktuális kapcsolattartói adatokat és a további megőrzést nem igénylő, szervezési jellegű üzeneteket törölni kell.
Folyamatban lévő jogvita: Ha valamely dokumentum folyamatban lévő jogi igény érvényesítéséhez vagy védelméhez szükséges, az Adatkezelő annak releváns adatait az eljárás jogerős lezárásáig, illetve az esetleges végrehajtás befejezéséig megőrizheti, a szükségesség rendszeres felülvizsgálatával.
Törlés: A megőrzési idő elteltével az Adatkezelő törli vagy visszafordíthatatlanul anonimizálja az adatokat, amennyiben további kezelésükre nincs igazolt új cél és megfelelő új jogalap.
5. Az érintettek jogai
Az érintetteket személyes adataik kezelésével kapcsolatban az alábbi jogok illetik meg, a GDPR-ban meghatározott feltételekkel:
| Érintetti jog | A jog tartalma és alkalmazásának feltételei |
|---|---|
| Hozzáférés – GDPR 15. cikk | Tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait. Hozzáférést kérhet az adatokhoz és az adatkezelés jellemzőihez, valamint másolatot kaphat a kezelt személyes adatokról. |
| Helyesbítés – GDPR 16. cikk | Kérheti pontatlan személyes adatainak indokolatlan késedelem nélküli helyesbítését, valamint hiányos adatainak kiegészítését. |
| Törlés – GDPR 17. cikk | Kérheti adatainak törlését, különösen, ha azokra már nincs szükség, vagy kezelésük jogellenes. A törlés nem teljesíthető, ha az adatok megőrzése például jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez, védelméhez szükséges. |
| Az adatkezelés korlátozása – GDPR 18. cikk | Kérheti a korlátozást, ha vitatja az adatok pontosságát; jogellenes kezelés esetén törlés helyett ezt kéri; az Adatkezelőnek már nincs szüksége az adatokra, de neki jogi igényhez szükségesek; vagy tiltakozása elbírálása folyamatban van. |
| Adathordozhatóság – GDPR 20. cikk | Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az általa rendelkezésre bocsátott személyes adatok átadását tagolt, széles körben használt, géppel olvasható formátumban. Technikailag megvalósítható esetben közvetlen továbbításukat is kérheti másik adatkezelőhöz. |
| Tiltakozás – GDPR 21. cikk | Saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Az adatkezelés csak elsőbbséget élvező, bizonyított kényszerítő erejű jogos okból vagy jogi igények előterjesztése, érvényesítése, védelme érdekében folytatható. |
| Hozzájárulás visszavonása – GDPR 7. cikk (3) bekezdés | Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. Ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. |
A kérelem benyújtása: Az érintett kérelmét az info@komfortgipsz.hu e-mail-címre vagy a 1046 Budapest, Kiss Ernő utca 2. postacímre küldheti.
Ügyintézési határidő: Az Adatkezelő indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedésekről. A kérelmek összetettsége vagy száma miatt a határidő további két hónappal meghosszabbítható; erről és annak okáról az első hónapon belül tájékoztatást ad. Elektronikus kérelemre lehetőség szerint elektronikusan válaszol, kivéve, ha az érintett másként kéri.
Díjmentesség és azonosítás: A joggyakorlás főszabály szerint díjmentes. Megalapozott személyazonossági kétség esetén az Adatkezelő az azonosításhoz szükséges további információt kérhet.
Elutasítás és jogorvoslat: Ha az Adatkezelő nem intézkedik, legkésőbb egy hónapon belül közli ennek okát, valamint tájékoztatja az érintettet a felügyeleti hatósághoz fordulás és a bírósági jogorvoslat lehetőségéről.
6. Jogorvoslati lehetőségek
Panasztétel a felügyeleti hatóságnál
Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, a GDPR 77. cikke alapján panaszt nyújthat be a felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.
Magyarországon az alábbi hatósághoz fordulhat:
| Megnevezés | Elérhetőség |
|---|---|
| Hatóság neve | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefonszám | +36 1 391 1400 |
| Telefonos ügyfélszolgálat | +36 30 683 5969; +36 30 549 6838 |
| Központi e-mail-cím | ugyfelszolgalat@naih.hu |
| Weboldal | www.naih.hu |
Bírósági jogorvoslat
Az érintett a GDPR 79. cikke és az Infotv. 23. §-a alapján bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az adatfeldolgozó a személyes adatait az adatvédelmi előírások megsértésével kezeli. A per törvényszék előtt indítható meg. Az érintett az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszék mellett – választása szerint – a saját lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja az eljárást.
A bíróság a jogsértés megállapítása esetén kötelezheti az Adatkezelőt a jogellenes adatkezelés megszüntetésére, az adatkezelés jogszerűségének helyreállítására, valamint az érintett jogainak érvényesítését biztosító intézkedések megtételére. Ez az adott ügy körülményeitől függően magában foglalhatja például a személyes adatok helyesbítését, törlését vagy kezelésük korlátozását. Az érintett az adatvédelmi jogsértéssel okozott vagyoni vagy nem vagyoni kárának megtérítését, személyiségi jogának megsértése esetén pedig sérelemdíjat is követelhet, az alkalmazandó jogszabályi feltételek fennállása esetén.
A bírósági jogorvoslat igénybevételének nem feltétele az Adatkezelő előzetes megkeresése vagy a NAIH eljárásának kezdeményezése. Az érintett a hatósági panasztételi lehetőségtől függetlenül is bírósághoz fordulhat.
Az illetékes törvényszék elérhetőségeiről a Magyarország Bíróságai hivatalos honlapján, a bíróságkeresőben tájékozódhat.
Hatálybalépés napja: 2026. szeptember 15. · Verzió: 1.0