Adatkezelési tájékoztató
A SteelDinamics Kft. által üzemeltetett steeldinamics.eu weboldal látogatóira és az ajánlatkérési űrlapot kitöltőkre vonatkozó adatkezelés szabályai.
Hatályos: 2026. május 6. · Verzió: 1.0
Tartalomjegyzék
01. Az adatkezelő
Az adatkezelő a kezelt személyes adatok vonatkozásában adatvédelmi tisztviselőt nem jelölt ki, mert erre az általános adatvédelmi rendelet (a továbbiakban: GDPR) 37. cikk (1) bekezdése nem kötelezi.
02. Fogalmak és jogszabályi háttér
A jelen tájékoztatóban használt fogalmak megegyeznek a GDPR 4. cikkében meghatározottakkal (érintett, személyes adat, adatkezelés, adatfeldolgozó, adatkezelő stb.).
Az adatkezelés különösen az alábbi jogszabályok rendelkezéseivel összhangban történik:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.);
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.) — a sütik vonatkozásában.
03. Az adatkezelés célja, jogalapja, kezelt adatok és időtartam
3.1. Ajánlatkérési űrlap
| Szempont | Részletek |
|---|---|
| Cél | Az érintett által megküldött ajánlatkérés feldolgozása, árajánlat összeállítása és visszaküldése, kapcsolattartás a megrendelés folyamata során. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont — a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges adatkezelés. |
| Kezelt adatok | Név, e-mail-cím, telefonszám (ha megadva), cégnév (ha megadva), igényelt szolgáltatás, anyag- és mennyiségadatok, kívánt határidő, helyszín, feltöltött rajz vagy fénykép, szöveges megjegyzés. |
| Adatszolgáltatás jellege | Önkéntes. Az adatszolgáltatás elmaradása esetén az ajánlatkérés feldolgozása és válaszadás nem lehetséges. |
| Megőrzési idő | Az ajánlatadástól számított 1 év, illetve — szerződéskötés esetén — az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése alapján a számviteli bizonylatokra vonatkozó 8 év. |
3.2. Közvetlen kapcsolatfelvétel (e-mail, telefon)
| Szempont | Részletek |
|---|---|
| Cél | Az érintett által kezdeményezett kapcsolatfelvétel megválaszolása. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont — az adatkezelő jogos érdeke a megkeresések megválaszolásához. |
| Kezelt adatok | Az érintett által önkéntesen megadott azonosító- és kapcsolati adatok, a megkeresés tartalma. |
| Megőrzési idő | A megkeresés lezárását követő 1 év, ezt követően a levelezés törlésre kerül. |
3.3. Szerverlogok
| Szempont | Részletek |
|---|---|
| Cél | A weboldal biztonságos üzemeltetése, visszaélések kiszűrése, üzemzavarok elhárítása. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont — az adatkezelő (és a tárhelyszolgáltató) jogos érdeke. |
| Kezelt adatok | IP-cím, böngésző-azonosító, kérés időpontja, kért URL, válaszkód. |
| Megőrzési idő | A tárhelyszolgáltató (Netlify) saját adatkezelési gyakorlata szerint, jellemzően 30 nap. |
04. Adattovábbítás, adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás nyújtása során:
| Adatfeldolgozó | Tevékenység | Adattovábbítás jogi alapja |
|---|---|---|
| Netlify, Inc. 512 2nd Street, Suite 200, San Francisco, CA 94107, USA |
Tárhelyszolgáltatás, az ajánlatkérési űrlapon beküldött adatok továbbítása az adatkezelő részére. | EU–USA Data Privacy Framework, illetve az Európai Bizottság által jóváhagyott általános adatvédelmi szerződéses feltételek (SCC). |
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA |
E-mail-szolgáltatás (Gmail), valamint a Google Maps térképszolgáltatás megjelenítése a kapcsolat oldalon. | EU–USA Data Privacy Framework, illetve SCC. |
Az adatkezelő harmadik fél részére — a fenti adatfeldolgozókon és a jogszabályban meghatározott esetkörökön (pl. hatósági megkeresés) kívül — személyes adatot nem ad át.
05. Sütik (cookie-k) és külső szolgáltatások
A weboldal saját sütit nem helyez el a látogató eszközén, és látogatottság-mérést sem végez. A weboldal nem tartalmaz reklámcélú vagy profilalkotásra alkalmas követőkódokat.
A kapcsolat oldalon megjelenített Google Maps térkép beágyazása esetén a Google a térkép megjelenítéséhez sütit helyezhet el a látogató böngészőjében, illetve technikai adatokat (pl. IP-cím) gyűjthet. Erre az adatkezelésre a Google saját adatvédelmi szabályzata vonatkozik: policies.google.com/privacy.
A térképmegjelenítés mellőzéséhez a látogató a böngészője adatvédelmi vagy süti-blokkoló beállításait használhatja.
06. Adatbiztonsági intézkedések
Az adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok védelmére, így különösen:
- a weboldal kizárólag titkosított (HTTPS / TLS) csatornán érhető el, a teljes adatforgalom titkosítva történik;
- az ajánlatkérési űrlapon beérkező adatokhoz csak az adatkezelő ügyvezetői és az általuk kijelölt munkatársak férhetnek hozzá;
- az e-mail-fiókhoz többfaktoros hitelesítés (2FA) használata javasolt és gyakorlat szerint alkalmazott;
- az adatkezelő a vele szerződéses jogviszonyban álló adatfeldolgozókkal — ahol az alkalmazandó — adatfeldolgozói megállapodást köt.
07. Az érintett jogai
Az érintettet a GDPR III. fejezete alapján az alábbi jogok illetik meg személyes adatainak kezelésével kapcsolatban:
- tájékoztatáshoz és hozzáféréshez való jog (GDPR 13–15. cikk) — visszajelzést kérhet arról, hogy adatait kezelik-e, és ha igen, milyen célból, mennyi ideig;
- helyesbítéshez való jog (16. cikk) — kérheti pontatlan adatainak helyesbítését vagy hiányos adatainak kiegészítését;
- törléshez (elfeledtetéshez) való jog (17. cikk) — kérheti az adatai törlését, amennyiben az adatkezelés jogalapja megszűnt;
- az adatkezelés korlátozásához való jog (18. cikk);
- adathordozhatósághoz való jog (20. cikk) — tagolt, géppel olvasható formátumban átvenni vagy másik adatkezelőnek továbbítani az adatait;
- tiltakozáshoz való jog (21. cikk) — a jogos érdeken alapuló adatkezelés ellen tiltakozhat;
- panasz benyújtásához való jog a felügyeleti hatósághoz (77. cikk);
- bírósági jogorvoslathoz való jog (79. cikk).
Az érintett a fenti jogait az adatkezelő 1. pontban megjelölt elérhetőségein gyakorolhatja. Az adatkezelő a kérelemre legkésőbb a beérkezésétől számított egy hónapon belül ad érdemi választ; a határidő szükség szerint további két hónappal meghosszabbítható, a hosszabbításról és annak indokairól az érintettet az egy hónapos határidőn belül tájékoztatjuk.
08. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályi előírásokat, panasszal fordulhat:
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Az érintett a jogainak megsértése esetén az adatkezelővel szemben bírósághoz is fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
09. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót egyoldalúan módosítsa. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba. A módosítás dátumát a tájékoztató elején, a verziószám mellett feltüntetjük.
A jelen tájékoztatóval kapcsolatos kérdésekkel az adatkezelőhöz az 1. pontban megjelölt elérhetőségeken lehet fordulni.