Adatkezelési tájékoztató

Hatályos: 2026. július 3. napjától

1. Az adatkezelő adatai

A jelen tájékoztatóban meghatározott személyes adatok kezelője (a továbbiakban: Adatkezelő):

  • Cégnév: Grafomat s.r.o.
  • Székhely: Eötvösova 2708/58, 945 01 Komárno, Szlovák Köztársaság
  • Cégazonosító szám (IČO): 47 503 424
  • Adószám (DIČ): 2023926069
  • Közösségi adószám (IČ DPH): SK2023926069 (a szlovák ÁFA-törvény 4. §-a szerinti nyilvántartásba vétel, 2022. szeptember 1. napjától)
  • E-mail: hello@hordozhatocserepkalyha.hu
  • Érintett weboldal: www.hordozhatocserepkalyha.hu (a továbbiakban: Weboldal)

Az Adatkezelő a Szlovák Köztársaságban bejegyzett gazdasági társaság. Tekintettel arra, hogy a Weboldal magyarországi érintettek részére kínál szolgáltatásokat, az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) közvetlenül alkalmazandó.

Az Adatkezelő adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem köteles, ilyet nem nevezett ki.

2. A tájékoztató célja és hatálya

Jelen tájékoztató célja, hogy az érintettek a GDPR 12–14. cikkének megfelelő, tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztatást kapjanak a Weboldalon keresztül megvalósuló személyesadat-kezelésről.

A tájékoztató hatálya a Weboldal használatával, valamint a Weboldalon elérhető funkciók (kapcsolatfelvétel, katalógusigénylés, hírlevél-feliratkozás) igénybevételével összefüggő adatkezelésekre terjed ki. A Weboldal nem webáruház; a Weboldalon keresztül közvetlen online értékesítés nem történik.

3. Az adatkezelés elvei

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített elvekkel összhangban kezeli: jogszerűen, tisztességesen és átlátható módon; meghatározott, egyértelmű és jogszerű célból; az adattakarékosság elvének megfelelően a célhoz szükséges mértékre korlátozva; pontosan és naprakészen; a szükséges ideig tárolva; valamint megfelelő technikai és szervezési intézkedésekkel biztosított biztonság mellett.

4. Az egyes adatkezelések

4.1. Katalógusigénylés és hírlevél-feliratkozás

  • Az adatkezelés célja: az érintett által igényelt cserépkályha-katalógus elektronikus megküldése, valamint ezt követően az Adatkezelő termékeivel, szolgáltatásaival és szakmai tartalmaival kapcsolatos marketingcélú elektronikus üzenetek (hírlevelek) küldése.
  • A kezelt adatok köre: e-mail cím; a feliratkozás időpontja; a hozzájárulás megadásának ténye és időpontja; a hírlevelek megnyitásával és az azokban elhelyezett hivatkozásokra történő kattintással kapcsolatos statisztikai adatok.
  • Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az érintett a feliratkozási űrlapon elhelyezett jelölőnégyzet bejelölésével ad meg. A hozzájárulás megadása önkéntes; a katalógus igénylésének feltétele, ugyanakkor az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.
  • A hozzájárulás visszavonása: az érintett a hozzájárulását bármikor visszavonhatja a hírlevelek láblécében elhelyezett leiratkozási hivatkozásra kattintva, vagy az Adatkezelő 1. pontban megjelölt e-mail címére küldött nyilatkozattal. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
  • Az adatkezelés időtartama: a hozzájárulás visszavonásáig. Leiratkozás esetén az Adatkezelő az érintett e-mail címét a marketinglistáról haladéktalanul törli, illetve tiltólistán kizárólag annak biztosítása érdekében tárolhatja, hogy az érintett részére további marketingüzenet ne kerüljön kiküldésre (GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a leiratkozási kérelem teljesítésének igazolhatósága).

4.2. Kapcsolatfelvétel, ajánlatkérés, konzultációegyeztetés

  • Az adatkezelés célja: az érintett által kezdeményezett megkeresés (érdeklődés, ajánlatkérés, konzultációegyeztetés) megválaszolása, a szerződéskötést megelőző egyeztetések lefolytatása.
  • A kezelt adatok köre: név, e-mail cím, telefonszám (ha az érintett megadja), a megkeresés tárgya és tartalma, az érintett által önkéntesen közölt egyéb adatok (pl. az ingatlan címe, a tervezett kivitelezés paraméterei).
  • Az adatkezelés jogalapja: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont); az ezen kívül eső, önkéntesen közölt adatok tekintetében az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
  • Az adatkezelés időtartama: amennyiben a megkeresésből nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított legfeljebb 2 év, ezt követően az adatok törlésre kerülnek. Szerződéskötés esetén az adatok további kezelésére a szerződéses jogviszonyra irányadó szabályok (számviteli és adójogi megőrzési kötelezettségek) vonatkoznak.

4.3. A Weboldal működésével összefüggő technikai adatkezelés (naplózás)

  • Az adatkezelés célja: a Weboldal biztonságos és rendeltetésszerű működésének biztosítása, visszaélések megelőzése és felderítése.
  • A kezelt adatok köre: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a használt böngésző és operációs rendszer típusa.
  • Az adatkezelés jogalapja: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a Weboldal informatikai biztonságának fenntartása.
  • Az adatkezelés időtartama: a tárhelyszolgáltató naplózási gyakorlatának megfelelően, legfeljebb 30 nap.

4.4. Sütik (cookie-k) és webanalitika

A Weboldal sütiket és hasonló technológiákat alkalmaz.

Működéshez elengedhetetlen sütik: a Weboldal alapvető működéséhez szükségesek; alkalmazásuk jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). E sütik nem igényelnek hozzájárulást.

Statisztikai (analitikai) sütik: a Weboldal a Google Analytics szolgáltatást használja a látogatottsági adatok mérésére. E sütik kizárólag az érintett előzetes, önkéntes hozzájárulása alapján kerülnek elhelyezésre (GDPR 6. cikk (1) bekezdés a) pont). Az Adatkezelő a Google Analytics szolgáltatásban az IP-címek anonimizálását alkalmazza.

A sütik az érintett böngészőjének beállításai között bármikor törölhetők, illetve elhelyezésük letiltható. A hozzájáruláson alapuló sütik tekintetében a hozzájárulás a süti-beállítási felületen bármikor visszavonható.

4.5. Böngészőértesítések (web push)

Amennyiben az érintett a böngészőjében ehhez kifejezetten hozzájárul, a Weboldal böngészőértesítéseket küldhet. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely az értesítések böngészőbeállításokban történő letiltásával bármikor visszavonható. A kezelt adat az értesítés kézbesítéséhez szükséges technikai azonosító (push token).

5. Adatfeldolgozók és címzettek

Az Adatkezelő az adatkezelési műveletekhez az alábbi adatfeldolgozókat veszi igénybe:

AdatfeldolgozóSzékhelyTevékenység
Brevo (Sendinblue SAS)106 boulevard Haussmann, 75008 Párizs, Franciaországhírlevélküldő és marketingplatform üzemeltetése, feliratkozói adatbázis tárolása, e-mailek kiküldése
Websupport, s.r.o.Karadžičova 12, 821 08 Bratislava, Szlovák Köztársaságtárhely- és domainszolgáltatás, e-mail-szolgáltatás
Google Ireland Ltd.Gordon House, Barrow Street, Dublin 4, Írországwebanalitikai szolgáltatás (Google Analytics)
Pipedrive OÜMustamäe tee 3a, 10615 Tallinn, Észtországügyfélkapcsolat-kezelő rendszer

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján, a GDPR 28. cikke szerinti adatfeldolgozási szerződés keretében kezelik.

Az Adatkezelő a személyes adatokat harmadik személy részére nem értékesíti, és a jelen tájékoztatóban foglaltakon túl nem továbbítja, kivéve, ha erre jogszabály kötelezi (pl. hatósági megkeresés).

6. Adattovábbítás harmadik országba

Az Adatkezelő törekszik arra, hogy a személyes adatok kezelése az Európai Gazdasági Térség (EGT) területén történjen. A Google Analytics szolgáltatás igénybevétele során előfordulhat, hogy egyes adatok az Amerikai Egyesült Államokban működő szerverekre kerülnek továbbításra. Az ilyen továbbítás a GDPR V. fejezetének megfelelően, az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik.

7. Adatbiztonság

Az Adatkezelő a GDPR 32. cikkével összhangban a tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a kockázatok figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen: titkosított adatátvitel (HTTPS/TLS), jelszóval és hozzáférés-kezeléssel védett rendszerek, rendszeres biztonsági frissítések, valamint az adatokhoz való hozzáférés szükséges mértékre korlátozása.

8. Az érintettek jogai

Az érintettet a személyes adatai kezelésével összefüggésben a GDPR III. fejezete alapján az alábbi jogok illetik meg:

Hozzáférési jog (GDPR 15. cikk): az érintett visszajelzést kaphat arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz és az adatkezelés körülményeire vonatkozó információkhoz hozzáférni, valamint az adatokról másolatot kérni.

Helyesbítéshez való jog (GDPR 16. cikk): az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

Törléshez való jog („elfeledtetéshez való jog”, GDPR 17. cikk): az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja, az adatkezelés jogellenes, vagy a törlést jogszabály írja elő.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk): az érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de az érintett ellenzi a törlést, az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igényei érvényesítéséhez, vagy az érintett tiltakozott az adatkezelés ellen.

Adathordozhatósághoz való jog (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon történő adatkezelés esetén az érintett jogosult a rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat másik adatkezelőnek továbbítani.

Tiltakozáshoz való jog (GDPR 21. cikk): az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatok e célból tovább nem kezelhetők.

A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintett a jogait az Adatkezelő 1. pontban megjelölt elérhetőségein, díjmentesen gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti, illetve tájékoztatást ad; e határidő a kérelem összetettségére és a kérelmek számára tekintettel legfeljebb további két hónappal meghosszabbítható, amelyről az érintett tájékoztatást kap. Az Adatkezelő a kérelmező személyazonosságával kapcsolatos megalapozott kétség esetén további, a személyazonosság megerősítéséhez szükséges információkat kérhet.

9. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint a személyes adatainak kezelése sérti a GDPR rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:

Panasz a felügyeleti hatóságnál: az érintett panaszt nyújthat be a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál. Magyarországi érintettek számára:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Web: www.naih.hu

Az Adatkezelő székhelye szerint illetékes felügyeleti hatóság:

Úrad na ochranu osobných údajov Slovenskej republiky (a Szlovák Köztársaság Személyesadat-védelmi Hivatala) Cím: Hraničná 12, 820 07 Bratislava 27, Szlovák Köztársaság E-mail: statny.dozor@pdp.gov.sk Web: www.dataprotection.gov.sk

Bírósági jogérvényesítés: az érintett a GDPR 79. cikke alapján bírósághoz fordulhat. A per – az érintett választása szerint – az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is megindítható.

10. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő a GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatalt nem alkalmaz. A hírlevélküldő rendszer által rögzített megnyitási és kattintási statisztikák kizárólag a küldött tartalmak relevanciájának javítását szolgálják.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy az adatkezelési gyakorlat megváltozása esetén. A mindenkor hatályos tájékoztató a Weboldalon érhető el. Lényeges módosítás esetén az Adatkezelő a hírlevélre feliratkozott érintetteket e-mailben is tájékoztatja.

Kelt: Komárno, 2026. július 3.

Grafomat s.r.o.