Adatkezelési tájékoztató

Bevezetés

A jelen adatkezelési tájékoztató célja, hogy közérthető módon bemutassa,
hogyan történik a tetomento.hu weboldal látogatóinak,
érdeklődőinek és ügyfeleinek személyesadat-kezelése.

Az adatkezelő tiszteletben tartja az érintettek magánéletét, és a személyes
adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete,
vagyis az általános adatvédelmi rendelet – GDPR –, valamint a vonatkozó
magyar jogszabályok alapján kezeli.

1. Az adatkezelő adatai

Adatvédelmi kérdés, kérelem vagy panasz esetén az érintett a fenti
e-mail-címen vagy postai címen léphet kapcsolatba az adatkezelővel.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átláthatóan kezeli;
• meghatározott, egyértelmű és jogszerű célból gyűjti;
• kizárólag a szükséges mértékben kezeli;
• lehetőség szerint pontosan és naprakészen tartja;
• csak a szükséges vagy jogszabályban meghatározott ideig tárolja;
• megfelelő technikai és szervezési intézkedésekkel védi.

3. Kapcsolatfelvétel, visszahívás és ajánlatkérés

Az adatkezelés célja

Az érdeklődő azonosítása, kérdésének megválaszolása, visszahívás,
helyszíni felmérés egyeztetése, ajánlat készítése, valamint a szükséges
tetőfedési, tetőjavítási vagy tetőfelújítási munka előzetes felmérése.

A kezelt adatok köre

• név;
• telefonszám;
• e-mail-cím;
• település vagy budapesti kerület;
• választott szolgáltatás;
• a tetőhiba vagy tervezett munka leírása;
• az üzenet elküldésének időpontja;
• az adatkezelési tájékoztató elfogadásának ténye;
• az űrlap működéséhez szükséges technikai adatok.

Az adatkezelés jogalapja

Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés
a) pontja alapján.

Amennyiben az érdeklődés szerződés megkötését készíti elő, az adatkezelés
jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti,
szerződéskötést megelőző intézkedés is lehet.

Az adatkezelés időtartama

Szerződéskötés nélkül lezárult érdeklődés esetén az adatokat az utolsó
érdemi kapcsolatfelvételtől számított legfeljebb 1 évig őrizzük meg.

Szerződéskötés esetén az adatok a szerződéses dokumentáció részévé
válhatnak, és azokra a szerződéses adatkezelés szabályai vonatkoznak.

Az adatszolgáltatás elmaradásának következménye

A név és a telefonszám megadása szükséges a kapcsolatfelvételhez,
a visszahíváshoz és a helyszíni felmérés egyeztetéséhez.
A szükséges adatok hiányában az adatkezelő nem tudja megfelelően
kezelni az ajánlatkérést.

4. Telefonos és e-mailes megkeresések

Az adatkezelés célja

Kérdések megválaszolása, kapcsolattartás, időpont-egyeztetés,
ajánlatkérés kezelése és szerződés előkészítése.

A kezelt adatok köre

• név;
• telefonszám;
• e-mail-cím;
• a megkeresés és az egyeztetés tartalma;
• az érintett által önkéntesen közölt további adatok.

Jogalap és időtartam

Az adatkezelés jogalapja az érintett hozzájárulása vagy a szerződés
megkötését megelőző intézkedések megtétele.

Szerződéskötés nélkül az adatokat az utolsó érdemi kapcsolatfelvételtől
számított legfeljebb 1 évig kezeljük.

5. Helyszíni felmérés és ajánlatadás

Az adatkezelés célja

A munkavégzés helyének azonosítása, a tető állapotának megvizsgálása,
a szükséges munkák meghatározása, műszaki javaslat és árajánlat
elkészítése.

A kezelt adatok köre

• név;
• telefonszám;
• e-mail-cím;
• az ingatlan vagy a munkavégzés címe;
• a helyszíni felmérés időpontja;
• a tető állapotára vonatkozó információk;
• a munkaterületről és a tetőről készített fényképek;
• a javasolt munkák és az ajánlat tartalma.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján az érintett kérésére
történő, szerződéskötést megelőző intézkedések megtétele.

Az adatkezelés időtartama

Szerződéskötés hiányában az ajánlat érvényességének lejártától vagy
az utolsó egyeztetéstől számított legfeljebb 1 év.

Szerződéskötés esetén az adatok a szerződéses dokumentáció részévé
válhatnak.

6. Szerződéskötés és kivitelezés

Az adatkezelés célja

A megrendelt munka megszervezése és teljesítése, kapcsolattartás,
anyagbeszerzés, munkavégzés, teljesítésigazolás, fizetés, valamint
garanciális és szavatossági ügyintézés.

A kezelt adatok köre

• név;
• lakcím vagy levelezési cím;
• kivitelezési cím;
• telefonszám;
• e-mail-cím;
• a szerződés és az ajánlat adatai;
• a munkavégzéshez kapcsolódó műszaki adatok;
• helyszíni fényképek;
• teljesítési és fizetési adatok;
• garanciális ügyintézéshez szükséges adatok.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése.

Jogszabályban meghatározott dokumentumok esetén a jogalap a GDPR
6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

Az adatkezelés időtartama

A szerződéshez és az abból eredő jogi igényekhez kapcsolódó adatokat
főszabály szerint a szerződés megszűnésétől, illetve a követelés
esedékességétől számított 5 évig őrizzük meg.

7. Számlázás és számviteli kötelezettségek

Az adatkezelés célja

Számla vagy más számviteli bizonylat kiállítása, könyvelés,
adózási és számviteli kötelezettségek teljesítése.

A kezelt adatok köre

• név vagy cégnév;
• számlázási cím vagy székhely;
• adószám, amennyiben szükséges;
• a szolgáltatás és a teljesítés adatai;
• fizetési adatok;
• a számla vagy bizonylat adatai.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés c) pontja alapján jogi kötelezettség
teljesítése.

Az adatkezelés időtartama

A számviteli bizonylatokat és az azok alapjául szolgáló dokumentumokat
a vonatkozó számviteli szabályok szerint legalább 8 évig őrizzük meg.

8. Garanciális, szavatossági és panaszkezelési ügyek

Az adatkezelés célja

A bejelentés fogadása, kivizsgálása, a szükséges intézkedés vagy javítás
megszervezése, valamint a jogi igények kezelése.

A kezelt adatok köre

• név és elérhetőségek;
• kivitelezési cím;
• szerződés, ajánlat és számla adatai;
• a bejelentés vagy panasz tartalma;
• fényképek és műszaki információk;
• az ügyintézés során keletkezett dokumentumok.

Az adatkezelés jogalapja

Szerződés teljesítése, jogi kötelezettség teljesítése, valamint
az adatkezelő jogos érdeke a jogi igények előterjesztése,
érvényesítése vagy védelme során.

Az adatkezelés időtartama

Az adatokat a garanciális vagy szavatossági kötelezettség lejártáig,
illetve a kapcsolódó jogi igények általános elévülési idejéig,
főszabály szerint legfeljebb 5 évig őrizzük meg.

9. Referenciafotók és elvégzett munkák bemutatása

Az adatkezelő az elvégzett munkákról fényképeket készíthet
dokumentációs, garanciális vagy referencia célból.

Nyilvánosan közzétett referenciafotón személy, rendszám, névtábla,
pontos cím vagy más, az érintett azonosítására alkalmas adat csak
megfelelő jogalap esetén jelenhet meg.

Azonosítható személyt vagy személyes adatot tartalmazó referenciaanyag
nyilvános felhasználásának jogalapja főszabály szerint az érintett
előzetes hozzájárulása.

10. Technikai és biztonsági naplóadatok

A weboldal, a tárhelyszolgáltató és az alkalmazott biztonsági rendszerek
automatikusan rögzíthetnek bizonyos technikai adatokat.

A kezelt adatok köre

• IP-cím;
• a látogatás időpontja;
• a megtekintett oldal vagy erőforrás;
• böngésző- és eszközinformációk;
• rendszerhibák és biztonsági események;
• sikertelen vagy gyanús hozzáférési kísérletek.

Az adatkezelés célja

A weboldal biztonságos működtetése, technikai hibák feltárása,
informatikai támadások, jogosulatlan hozzáférések és visszaélések
megelőzése.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelő jogos
érdeke a weboldal, az informatikai rendszer és az adatok védelme.

Az adatkezelés időtartama

A technikai és biztonsági naplóadatokat a rendszer és a
tárhelyszolgáltató beállításaitól függően általában legfeljebb
30–90 napig tároljuk, kivéve, ha egy biztonsági esemény kivizsgálása
hosszabb megőrzést indokol.

11. Sütik és hasonló technológiák

A weboldal működéséhez szükséges sütiket, valamint a látogató
hozzájárulása esetén statisztikai, kényelmi vagy marketingcélú sütiket
használhat.

Feltétlenül szükséges sütik

Ezek a weboldal működéséhez, biztonságához, az űrlapok kezeléséhez,
a sütibeállítások rögzítéséhez és az alapvető funkciók biztosításához
szükségesek.

A feltétlenül szükséges sütik alkalmazása nem függ külön
hozzájárulástól.

Hozzájáruláshoz kötött sütik

Statisztikai, marketing-, közösségimédia- vagy külső
tartalomszolgáltatáshoz kapcsolódó sütik csak az érintett előzetes
hozzájárulása után aktiválhatók.

A látogató a sütikezelő felületen elfogadhatja, elutasíthatja vagy
később módosíthatja a hozzájárulását.

A használt sütik aktuális és részletes listáját a weboldal
sütikezelő felülete vagy külön sütitájékoztatója tartalmazza.

12. Google Térkép

A weboldalon Google Térkép beágyazás jelenhet meg a vállalási terület
szemléltetésére.

A térkép betöltése során a szolgáltató kezelheti többek között a
látogató IP-címét, böngésző- és eszközinformációit, valamint
sütiket helyezhet el.

A Google Térkép betöltése hozzájáruláshoz köthető, amennyiben a
szolgáltatás az alkalmazott technikai megoldás alapján nem minősül
feltétlenül szükségesnek.

A Google egyes adatkezelések tekintetében önálló adatkezelőként járhat el.

13. Contact Form 7 kapcsolati űrlap

A weboldal kapcsolatfelvételi és ajánlatkérő űrlapját a WordPress
rendszerben működő Contact Form 7 bővítmény kezeli.

Az űrlapban megadott adatok e-mailben kerülnek továbbításra az
adatkezelő részére.

Az adatok kezelésének céljára, jogalapjára és időtartamára a jelen
tájékoztató kapcsolatfelvételre és ajánlatkérésre vonatkozó
rendelkezései irányadók.

14. Adatfeldolgozók és közreműködő szolgáltatók

14.1. Domain- és tárhelyszolgáltató

A szolgáltató a domainnév kezelésével, a weboldal tárhelyének
biztosításával, a szerver működtetésével, biztonsági mentésekkel,
naplózással és technikai üzemeltetéssel összefüggésben férhet hozzá
személyes adatokhoz.

14.2. Weboldal fejlesztése és technikai karbantartása

A weboldal fejlesztője vagy karbantartója kizárólag a fejlesztési,
hibajavítási, biztonsági és technikai feladatok ellátásához szükséges
mértékben férhet hozzá a weboldalon tárolt vagy továbbított adatokhoz.

14.3. További szolgáltatók

Az adatkezelő a működése során az alábbi szolgáltatói kategóriákat
veheti igénybe:

• e-mail-szolgáltató;
• könyvelő vagy könyvelési szolgáltató;
• számlázóprogram szolgáltatója;
• informatikai és biztonsági szolgáltató;
• jogi képviselő vagy szakértő;
• anyagbeszerzésben vagy kivitelezésben részt vevő közreműködő.

Az adatfeldolgozók az adatokat kizárólag a rájuk bízott feladat
teljesítéséhez szükséges mértékben, az adatkezelő utasításai és a
vonatkozó szerződések alapján kezelhetik.

15. Harmadik országba történő adattovábbítás

Az adatkezelő főszabály szerint nem továbbít személyes adatot az
Európai Gazdasági Térségen kívülre.

Egyes nemzetközi informatikai vagy külső tartalomszolgáltatók
használata során előfordulhat, hogy személyes adatok az Európai
Gazdasági Térségen kívüli országba kerülnek.

Ilyen adattovábbítás csak a GDPR V. fejezetében meghatározott
megfelelő garanciák, például megfelelőségi határozat vagy általános
szerződési feltételek alapján történhet.

16. Adatbiztonság

Az adatkezelő a személyes adatok védelme érdekében az adatkezelés
kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.

Ezek különösen:

• titkosított HTTPS-kapcsolat;
• hozzáférések és felhasználói jogosultságok korlátozása;
• biztonságos jelszavak alkalmazása;
• a WordPress rendszer és bővítményeinek rendszeres frissítése;
• biztonsági mentések készítése;
• tűzfal- és támadásvédelmi megoldások;
• a hozzáférési és hibajelenségek naplózása;
• a személyes adatokhoz hozzáférő személyek körének korlátozása;
• az indokolatlanul tárolt adatok rendszeres törlése.

Az internetes adattovábbítás teljes kockázatmentessége technikailag
nem garantálható, azonban az adatkezelő megteszi az észszerűen
elvárható intézkedéseket az adatok védelméért.

17. Adatvédelmi incidens

Adatvédelmi incidensnek minősül a személyes adatok biztonságának
olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt
személyes adatok véletlen vagy jogellenes megsemmisítését,
elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz
való jogosulatlan hozzáférést eredményezi.

Az adatkezelő az incidenst kivizsgálja, dokumentálja, és szükség
esetén megteszi a GDPR által előírt hatósági vagy érintetti
értesítéseket.

18. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a kezelt személyes adataihoz;
• kérni a pontatlan vagy hiányos adatok helyesbítését;
• kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• kérni az adathordozhatóságot;
• hozzájárulását bármikor visszavonni;
• panaszt tenni a felügyeleti hatóságnál;
• bírósághoz fordulni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt,
a hozzájárulás alapján végzett adatkezelés jogszerűségét.

18.1. Hozzáférési jog

Az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e
személyes adatait, és hozzáférést kérhet a kezelt adatokhoz,
az adatkezelés céljához, jogalapjához, időtartamához és címzettjeihez.

18.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését,
illetve hiányos adatainak kiegészítését.

18.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha az adatkezelés
célja megszűnt, a hozzájárulását visszavonta, az adatkezelés
jogellenes, vagy más GDPR-ban meghatározott feltétel teljesül.

A törlési jog nem alkalmazható, ha az adatkezelés jogi kötelezettség
teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez
vagy védelméhez szükséges.

18.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását különösen akkor,
ha vitatja az adatok pontosságát, az adatkezelés jogellenes,
vagy az adatokra jogi igények érvényesítéséhez van szüksége.

18.5. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat
a jogos érdeken alapuló adatkezelés ellen.

18.6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a hozzájárulás vagy szerződés alapján,
automatizált módon kezelt személyes adatait tagolt, széles körben
használt, géppel olvasható formátumban megkapja.

19. Az érintetti kérelmek kezelése

Az érintetti kérelmet az alábbi elérhetőségeken lehet benyújtani:

Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály
szerint annak beérkezésétől számított egy hónapon belül megválaszolja.

Összetett vagy nagy számú kérelem esetén a határidő a GDPR-ban
meghatározott feltételek szerint további két hónappal meghosszabbítható.

Az adatkezelő szükség esetén további információt kérhet a kérelmező
személyazonosságának megerősítéséhez.

20. Panasztétel és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése
megsérti a vonatkozó adatvédelmi szabályokat, panaszt tehet a
Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Az érintett a személyes adatok védelméhez fűződő jogainak megsértése
esetén bírósághoz is fordulhat.

21. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a weboldalon keresztül megadott személyes adatok alapján
nem alkalmaz kizárólag automatizált adatkezelésen alapuló,
az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős
mértékben érintő döntéshozatalt.

Az adatkezelő nem végez az érdeklődők személyes jellemzőinek
automatikus értékelésére irányuló profilalkotást.

22. A tájékoztató módosítása

Az adatkezelő jogosult a jelen adatkezelési tájékoztatót
jogszabályváltozás, hatósági állásfoglalás, szolgáltatásváltozás,
technikai fejlesztés vagy az adatkezelési gyakorlat módosulása esetén
frissíteni.

A mindenkor hatályos változat a
tetomento.hu weboldalon érhető el.