Adatkezelési tájékoztató
Ez a magyar nyelvű változat az irányadó.
Tervezet. Nem minősül jogi tanácsadásnak. Közzététel előtt magyar ügyvéddel ellenőriztetni kell. A
[MEGERŐSÍTENDŐ]mezők kitöltése nélkül nem publikálható.
Jelen tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Név | GLOBAL SUPPLY Korlátolt Felelősségű Társaság |
| Székhely | 3066 Kutasó, Toldi utca 4., Magyarország |
| Cégjegyzékszám | 12-09-013290 |
| Adószám | 26179030-2-12 |
| kd@globalsupply.hu | |
| Telefon | [MEGERŐSÍTENDŐ] |
Adatvédelmi tisztviselőt nem neveztünk ki. A GDPR 37. cikke szerinti feltételek nem állnak fenn: a Társaság nem közhatalmi szerv, fő tevékenysége nem igényel az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem kezel nagy számban különleges kategóriájú adatot. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet hozzánk fordulni.
2. Milyen adatokat kezelünk, milyen célból és milyen jogalapon
2.1 Ajánlatkérés a honlapon vagy e-mailben
| Kezelt adatok | cég neve, kapcsolattartó neve, e-mail cím, telefonszám (nem kötelező), a küldeményre vonatkozó adatok, az üzenet szövege, a nyilatkozat megtételének időpontja, a beküldés nyelve, csonkolt IP-cím |
| Cél | a megkeresés megválaszolása, árajánlat készítése, az ügyfélszerzési csatorna dokumentálása |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek |
| A jogos érdek | (a) a hozzánk intézett üzleti megkeresés megválaszolása; (b) annak dokumentálása, hogy a Társaság milyen csatornán szerzi ügyfeleit — ezt banki, pénzforgalmi és hatósági ellenőrzések során igazolnunk kell |
| Érdekmérlegelés | az érintett saját maga, üzleti minőségében, célzottan adta meg munkahelyi elérhetőségét azért, hogy megkeressük. A kezelt adatkör minimális és üzleti jellegű. Az érintett érdekei és alapjogai nem élveznek elsőbbséget |
Kiegészítő jogalap: az Elkertv. 13/A. §-a, amely a szerződés létrehozása, tartalmának meghatározása és teljesítésének figyelemmel kísérése céljából lehetővé teszi az igénybe vevő azonosításához szükséges adatok kezelését.
Az űrlapon szereplő jelölőnégyzet nem hozzájárulás, hanem annak visszaigazolása, hogy Ön jelen tájékoztatót megismerte. Az adatkezelés jogalapja a jogos érdek, ezért Önt megilleti a tiltakozás joga (lásd 6. pont).
2.2 Szerződéskötés és teljesítés
| Kezelt adatok | kapcsolattartói és számlázási adatok, a megbízás adatai |
| Cél | a szerződés megkötése és teljesítése |
| Jogalap | egyéni vállalkozó megbízó esetén GDPR 6. cikk (1) b); gazdálkodó szervezet megbízó esetén a kapcsolattartó adatai tekintetében 6. cikk (1) f) |
2.3 Számviteli megőrzés
| Kezelt adatok | a számviteli bizonylatokon szereplő adatok |
| Cél | jogszabályi kötelezettség teljesítése |
| Jogalap | GDPR 6. cikk (1) c) — a számvitelről szóló 2000. évi C. törvény 169. §-a |
2.4 Szervernaplók
| Kezelt adatok | csonkolt IP-cím, időbélyeg, lekért útvonal, hibakód |
| Cél | a honlap üzemeltetése és biztonsága |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek az üzembiztonsághoz |
3. Az adatszolgáltatás önkéntessége
Az ajánlatkérő űrlap kötelezőként jelölt mezőinek kitöltése az ajánlatadás feltétele. Ezek hiányában nem tudjuk megválaszolni a megkeresést. Jogszabályi vagy szerződéses kötelezettség az adatok megadására nem áll fenn.
4. Meddig őrizzük meg az adatokat
| Adatkör | Megőrzési idő |
|---|---|
| Ajánlatkérés, ha nem jön létre szerződés | 12 hónap a beérkezéstől |
| Ajánlatkérés, ha szerződés jön létre | a szerződés megszűnését követő 8 év (2000. évi C. tv. 169. §) |
| Számviteli bizonylatok | 8 év |
| Szervernaplók | 30 nap |
| Anonimizált csatornanapló (lásd alább) | határozatlan ideig |
Anonimizált csatornanapló. A megkeresések személyes adatait a fenti határidő elteltével töröljük, de megőrizzük a megkeresés személyazonosításra alkalmatlan nyomát: dátum, időpont, származási és rendeltetési ország, szolgáltatás típusa, forrás. Az e rekordhoz tartozó kulcsot a személyes adatokkal együtt megsemmisítjük, ezért a rekord ezt követően természetes személlyel nem hozható összefüggésbe, és a GDPR hatálya alá nem tartozik.
[ÜGYVÉDNEK] Az anonimizálás módszere: HMAC-SHA256 titkos kulccsal, a kulcs a személyes adatokkal együtt megsemmisítve. Kérjük megerősíteni, hogy ez a megoldás a GDPR (26) preambulumbekezdése értelmében anonimizálásnak minősül.
5. Kik férnek hozzá az adatokhoz
Adatfeldolgozók:
| Adatfeldolgozó | Tevékenység | Ország |
|---|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) | tárhely, e-mail | Németország |
Az adatfeldolgozóval a GDPR 28. cikke szerinti írásbeli szerződést kötünk.
Címzettek: a szerződés teljesítéséhez szükséges mértékben a fuvarozó, a vámügynökség és a könyvelést végző szolgáltató.
Harmadik ország. Személyes adatot az Európai Gazdasági Térségen kívülre nem továbbítunk. Ez alól kizárólag az a helyzet jelenthet kivételt, amikor a megbízó által megadott rendeltetési hely az EGT-n kívül van, és a fuvarozás lebonyolításához a küldemény adatait az ottani fuvarozónak át kell adni; ilyenkor az adattovábbítás a szerződés teljesítéséhez szükséges (GDPR 49. cikk (1) b)).
[ÜGYVÉDNEK] A fenti kivétel megfogalmazását kérjük ellenőrizni.
6. Az Ön jogai
A GDPR alapján Önt megilleti:
- hozzáférés a kezelt adataihoz (15. cikk);
- helyesbítés (16. cikk);
- törlés (17. cikk);
- az adatkezelés korlátozása (18. cikk);
- adathordozhatóság (20. cikk), a szerződésen alapuló adatkezelés körében;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk). Tiltakozás esetén az adatokat nem kezeljük tovább, kivéve ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek, vagy amely jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Hogyan gyakorolhatja: a fenti e-mail címre küldött üzenettel. A kérelmet egy hónapon belül teljesítjük; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről tájékoztatjuk. A kérelem teljesítése ingyenes.
Automatizált döntéshozatal és profilalkotás nem történik.
7. Jogorvoslat
Panasz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Hivatali kapu: NAIH, KRID 429616918
Bírósági jogérvényesítés. Az Infotv. 23. §-a alapján Ön bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
8. Sütik
A honlap nem használ sütiket, nem használ localStorage vagy sessionStorage
tárolást, és nem alkalmaz nyomkövető képpontot vagy külső analitikai szolgáltatást. Ezért
sütikre vonatkozó hozzájárulást nem kérünk, és süti-tájékoztató sávot nem jelenítünk meg.
A nyelvválasztás nem tárolással, hanem az URL-cím alapján történik (/hu/, /en/, /ru/).
Ugyanígy a világos és sötét megjelenés közötti választás is: az az URL paramétereként
(?theme=light, ?theme=dark) utazik, a végberendezésén semmi nem marad. Beállítás
hiányában a honlap az operációs rendszer beállítását követi.
9. Adatvédelmi incidens
Adatvédelmi incidens esetén azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a NAIH részére, és — ha az incidens valószínűsíthetően magas kockázattal jár — az érintetteket is tájékoztatjuk.
10. A tájékoztató módosítása
A tájékoztatót jogosultak vagyunk módosítani. A hatályos változat mindig a honlapon érhető el, verziószámmal és dátummal. Lényeges módosításról az érintetteket tájékoztatjuk.
Verzió 0.1 — tervezet, 2026. szeptember 9.