Ez adatvédelmi tájékoztató-tervezet. A végleges élesítés előtt adatvédelmi szakember/jogász általi ellenőrzés javasolt, különösen a cookie-banner, Google Analytics és adatfeldolgozói szerződések miatt.
1. Adatkezelő
| Adatkezelő | Grizzly Promotion Kft. |
|---|
| Weboldal / márkanév | promociosajandek.hu |
|---|
| Székhely | 1125 Budapest, Trencséni utca 35. |
|---|
| Cégjegyzékszám | 01 09 992356 |
|---|
| Adószám | 24141194243 |
|---|
| Képviselő | Kovács Ferenc |
|---|
| E-mail | iroda@promociosajandek.hu |
|---|
| Telefon | +36 30 470 8035 |
|---|
2. A tájékoztató célja
Jelen tájékoztató bemutatja, hogy a promociosajandek.hu weboldal és ajánlatkérő rendszer használata során az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel.
3. Alapelvek
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
4. Kezelt adatok és adatkezelési célok
4.1. Ajánlatkérés kezelése
| Kezelt adatok | név, cégnév, e-mail, telefon, szállítási/számlázási alapadatok, termékek, mennyiség, megjegyzés, feltöltött logó/grafika |
|---|
| Cél | szerződés előkészítése, ajánlatadás |
|---|
| Jogalap | GDPR 6. cikk (1) b) pont, illetve B2B kapcsolattartónál jogos érdek |
|---|
| Megőrzési idő | ajánlatkérés lezárásától számított legfeljebb 5 év, létrejött szerződés esetén számviteli/jogi megőrzési határidők szerint |
|---|
4.2. Ügyfélfiók
| Kezelt adatok | név, e-mail, jelszó hash, céges adatok, korábbi ajánlatkérések, státuszok |
|---|
| Cél | fiók biztosítása, ajánlatkérések követése |
|---|
| Jogalap | GDPR 6. cikk (1) b) pont |
|---|
| Megőrzési idő | fiók törléséig, illetve jogi igények elévüléséig |
|---|
4.3. Fájlfeltöltés / logókezelés
| Kezelt adatok | logó, grafikai anyag, kapcsolódó megjegyzések |
|---|
| Cél | ajánlatadás, látványterv, gyártás-előkészítés |
|---|
| Jogalap | GDPR 6. cikk (1) b) pont |
|---|
| Megőrzési idő | nem megvalósuló ajánlatnál legfeljebb 12 hónap; megrendelés esetén jogi igények elévüléséig |
|---|
4.4. E-mail kommunikáció
| Kezelt adatok | név, e-mail cím, levél tartalma |
|---|
| Cél | kapcsolattartás, ajánlatok, visszaigazolások |
|---|
| Jogalap | GDPR 6. cikk (1) b) pont vagy jogos érdek |
|---|
| Megőrzési idő | ügy lezárásától számított legfeljebb 5 év |
|---|
4.5. Elhagyott ajánlatkosár emlékeztető
| Kezelt adatok | e-mail cím, ajánlatkosár tartalma, időbélyeg |
|---|
| Cél | félbehagyott ajánlatkérés egyszeri folytatási emlékeztetője |
|---|
| Jogalap | jogos érdek, illetve az elkezdett ajánlatkéréshez kapcsolódó szerződés-előkészítés |
|---|
| Megőrzési idő | legfeljebb az emlékeztető kiküldéséig / 30 napig |
|---|
4.6. Számlázás és könyvelés
| Kezelt adatok | számlázási név, cím, adószám, számlaadatok |
|---|
| Cél | számlázás, könyvelés, jogszabályi kötelezettség |
|---|
| Jogalap | GDPR 6. cikk (1) c) pont |
|---|
| Megőrzési idő | jogszabály szerinti megőrzési idő |
|---|
4.7. Technikai naplók
| Kezelt adatok | IP-cím, böngészőadatok, időbélyeg, rendszerhasználati események |
|---|
| Cél | biztonság, hibakeresés, visszaélések megelőzése |
|---|
| Jogalap | jogos érdek |
|---|
| Megőrzési idő | általában 30–180 nap |
|---|
5. Adatfeldolgozók
| Rackhost Zrt. | domain, e-mail szolgáltatás |
|---|
| Supabase | adatbázis, authentikáció, fájltárolás |
|---|
| Hetzner | VPS / háttérfolyamatok, Anda XML feldolgozás |
|---|
| Cloudflare | DNS, SSL, biztonsági és teljesítmény szolgáltatások |
|---|
| Petrov Farkas Zsolt | fejlesztés, üzemeltetési hozzáférés, technikai támogatás |
|---|
| Google Analytics / Tag Manager | analitika és mérés, ha aktiválásra kerül |
|---|
| Számlázz.hu | számlázási integráció, ha később aktiválásra kerül |
|---|
Az adatfeldolgozók pontos köre a rendszer éles működésének megfelelően frissítendő. Az Adatkezelő gondoskodik arról, hogy az adatfeldolgozókkal szükség esetén megfelelő adatfeldolgozói megállapodás legyen érvényben.
6. Adattovábbítás harmadik országba
A rendszer egyes szolgáltatói EU/EGT-n belüli vagy nemzetközi infrastruktúrát használhatnak. Harmadik országba irányuló adattovábbítás esetén az Adatkezelő a GDPR szerinti megfelelő garanciák alkalmazását vizsgálja, például megfelelőségi határozatot, általános szerződési feltételeket vagy más jogszerű mechanizmust.
7. Érintetti jogok
- hozzáféréshez való jog;
- helyesbítéshez való jog;
- törléshez való jog;
- adatkezelés korlátozásához való jog;
- adathordozhatósághoz való jog;
- tiltakozáshoz való jog jogos érdeken alapuló adatkezelés esetén;
- hozzájárulás visszavonásához való jog, ha az adatkezelés hozzájáruláson alapul.
Az érintett kérelmét az iroda@promociosajandek.hu e-mail címen nyújthatja be. Az Adatkezelő a kérelmet legfeljebb 30 napon belül válaszolja meg.
8. Panaszlehetőség
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A NAIH elérhetőségei: 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu.
9. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve az SSL titkosítást, jogosultságkezelést, biztonságos admin hozzáférést, fájlfeltöltési korlátozásokat és hozzáférési szinteket.
10. Módosítás
Az Adatkezelő jogosult jelen tájékoztatót módosítani. A módosított tájékoztatót a weboldalon teszi közzé.
