Adatkezelési tájékoztató

1Az Adatkezelő adatai, elérhetősége

Az adatok kezelője a Weboldalakat üzemeltető Netsource Online Korlátolt Felelősségű Társaság.

Székhely és Postacím

8000 Székesfehérvár, Bártfai utca 44/B.

Cégjegyzékszám

07-09-018649

Képviseli

Takács Lajos ügyvezető

E-mail cím

info@netsource.hu

Adószám

14048162-2-07

Közösségi adószám

HU14048162 (Nyitás dátuma: 2007.09.26.)

Statisztikai számjel

14048162-6201-113-07

Adatvédelmi tisztviselő (DPO)

Az Adatkezelő a GDPR 37. cikke alapján nem kötelezett adatvédelmi tisztviselő kinevezésére.

Tárhelyszolgáltató

INTEGRITY Kft. (1132 Budapest, Victor Hugo u. 18-22. V. em. 5028. szoba)

2Az adatkezelés alapjául szolgáló jogszabályok

A Netsource Online Kft. tevékenységének adatkezelései önkéntes hozzájáruláson alapulnak. Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé. A jelen Adatkezelési Tájékoztatóra a magyar jog és az Európai Unió jogszabályai az irányadók, különös tekintettel az alábbiakra:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
• 2000. évi C. törvény a számvitelről (Számv. tv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.)
• Az Európai Parlament és a Tanács (EU) 2022/2065 rendelete (DSA)
• Az Európai Parlament és a Tanács (EU) 2022/1925 rendelete (DMA)
• Az Európai Parlament és a Tanács (EU) 2024/1689 rendelete (Mesterséges Intelligencia / AI Act)

3Adatkezelések céljai, jogalapjai és idejei

3.1. Weboldal használatával összefüggésben gyűjtött adatok

3.1.1. Sütik (Cookie-k) kezelése és a Google Consent Mode v2

A Szolgáltató a testre szabott kiszolgálás érdekében az Érintett számítógépén kis adatcsomagot, ún. sütit helyez el és a későbbi látogatás során olvas vissza. A Digital Markets Act (DMA) és a GDPR előírásainak megfelelően a weboldal megkülönböztet feltétlenül szükséges, statisztikai és marketing célú sütiket. A marketing és analitikai célú sütik kizárólag az Érintett kifejezett, granulált hozzájárulása esetén aktiválódnak (Google Consent Mode v2 implementáció).

• Feltétlenül szükséges sütik (Necessary): Elengedhetetlenek a Weboldal funkcióinak működéséhez. Hozzájárulás nem szükséges.
• Statisztikai sütik (Analytics): Információkat gyűjtenek a weboldal használatáról a felhasználói élmény fejlesztéséhez.
• Marketing sütik (Ads): Releváns hirdetések megjelenítését és mérését teszik lehetővé (pl. Google Ads, Meta Pixel).

Kezelt adatok köre

IP cím, látogatás dátum/időpont, böngésző típusa, megtekintett oldalak.

Az adatkezelés jogalapja

A feltétlenül szükséges sütik esetén az Adatkezelő jogos érdeke, minden egyéb esetben az Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja).

Az adatkezelés időtartama

Session sütik esetében a látogatás befejezéséig. Hozzájáruláson alapuló sütik esetén a hozzájárulás visszavonásáig, vagy a süti lejáratáig (amelynek pontos idejét a weboldal süti-tájékoztató panelje tartalmazza, de legfeljebb 1-2 év).

3.1.2. Sütik törlése / módosítása

Az Érintettnek joga van törölni a sütit saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A Weboldalon korábban megadott hozzájárulások bármikor módosíthatóak a weboldalon elhelyezett süti-beállító panelen keresztül.

3.1.3. Meta (Facebook) által elhelyezett sütik

Szolgáltató: Meta Platforms Ireland Limited. Bővebben: https://www.facebook.com/privacy/policies/cookies/

3.1.4. Google Analytics és Google Ads sütik

Szolgáltató: Google Ireland Limited. A Google felé továbbított adatok kezelésére a Google Consent Mode v2 szabvány vonatkozik. Bővebben: https://policies.google.com/technologies/ads?hl=hu

3.2. Személyes adatok kezelése

3.2.1. Kapcsolatfelvételi űrlapok (kozpontiszelloztetes.hu és társoldalak)

Kezelt adatok köre

Név, E-mail cím, Tárgy, Üzenet.

Az adatkezelés célja

Kapcsolatfelvétel, válaszadás.

Az adatkezelés jogalapja

Az Érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).

Az adatkezelés időtartama

Az ügy elintézéséig, vagy amíg az Érintett nem kéri adatainak törlését.

3.2.2. Árajánlatkérési megkereséssel kapcsolatban kapott adatok

Kezelt adatok köre

Név, E-mail cím, Telefonszám, Építkezés címe, alaprajz és gépészeti adatok.

Az adatkezelés célja

Árajánlat elkészítése, szerződéskötés előkészítése.

Az adatkezelés jogalapja

Szerződés teljesítése vagy azt megelőző lépések megtétele (GDPR 6. cikk (1) b) pont).

Az adatkezelés időtartama

Az ajánlat érvényességi idejéig, szerződéskötés esetén a megőrzési ideig (8 év).

3.2.3. Webáruházban történt vásárlással kapcsolatban kapott adatok (ubbink.kozpontiszelloztetes.hu)

Kezelt adatok köre

Név, E-mail cím, Telefonszám, Számlázási cím, Szállítási cím.

Az adatkezelés célja

Vásárlás teljesítése, kiszállítás, számlázás.

Az adatkezelés jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) b) pont) és jogi kötelezettség (GDPR 6. cikk (1) c) pont).

Az adatkezelés időtartama

A számlázási adatok és a számviteli bizonylatok esetében a Számv. tv. 169. § (2) bekezdése alapján kötelezően 8 év.

3.3. Mesterséges Intelligencia (AI) alkalmazása

Az Adatkezelő bizonyos folyamatokban mesterséges intelligencia alapú eszközöket alkalmazhat. Az AI rendszerek használata során személyes adatok nem kerülnek betáplálásra a nyilvános AI modellek tanulási adatbázisába (Model Training), kivéve kifejezett hozzájárulás esetén, vagy zárt (GDPR és AI Act kompatibilis) környezetben. Az Adatkezelő a mesterséges intelligencia alkalmazása során nem folytat a GDPR 22. cikke szerinti, az Érintettre joghatással járó automatizált döntéshozatalt vagy profilalkotást.

4Adattovábbítás és harmadik országba történő továbbítás

Az Adatkezelő csak az Érintett kifejezett hozzájárulásával vagy jogszabályi kötelezettség alapján (pl. NAV Online számla) ad át adatokat harmadik személyeknek.

Adattovábbítás az USA-ba: Bizonyos szolgáltatók (pl. Google, Meta) esetében az adattovábbítás az Európai Bizottság EU-USA Adatvédelmi Keretrendszer (DPF) megfelelőségi határozata alapján történik, amely biztosítja az EU-s szintű adatvédelmet.

5Adatfeldolgozók

• INTEGRITY Kft. (1132 Bp, Victor Hugo u. 18-22.) – Tárhelyszolgáltató
• MBH Bank Nyrt. – Pénzügyi szolgáltató
• Nemzeti Adó- és Vámhivatal – Hatósági adatszolgáltatás
• Google Ireland Limited – Webanalitika, felhő szolgáltatások
• Meta Platforms Ireland Limited – Közösségi média, hirdetések
• GLS General Logistics Systems Hungary Kft. – Csomagszállítás

Az Adatkezelő az adatfeldolgozók kiválasztása során a GDPR és a NIS2 irányelv szempontjait figyelembe véve jár el, biztosítva az ellátási lánc biztonságát.

6Az Érintettet megillető jogok

1. Tájékoztatás és hozzáférés: Az Érintett jogosult visszajelzést és másolatot kapni kezelt adatairól.
2. Helyesbítés: Pontatlan adatok javításának kérése.
3. Törlés (elfeledtetés): Adatok törlésének kérése, amennyiben már nincs jogalap a kezelésre.
4. Adatkezelés korlátozása: Az Érintett jogosult kérni az adatkezelés korlátozását (pl. ha vitatja az adatok pontosságát, vagy az adatkezelés jogellenes, de ellenzi a törlést).
5. Adathordozhatóság: A rendelkezésre bocsátott adatok tagolt, géppel olvasható formátumban történő kikérése.
6. Tiltakozás: Saját helyzettel kapcsolatos okból történő tiltakozás az adatkezelés ellen.

7Jogérvényesítési lehetőségek

Az Érintett jogait a info@netsource.hu e-mail címen vagy postai úton gyakorolhatja.

Panasz esetén az alábbi hatósághoz fordulhat:

Vagy a lakóhelye szerint illetékes Törvényszék előtt érvényesítheti jogait.

8Adatvédelmi incidensek kezelése

Az Adatkezelő az incidensekről nyilvántartást vezet. Magas kockázat esetén 72 órán belül bejelentést tesz a Hatóságnak és tájékoztatja az Érintettet.

9Linkek

A weboldalon található külső linkek (pl. partnerek, közösségi média) tartalmáért és adatkezeléséért az Adatkezelő felelősséget nem vállal.

10Adatbiztonság (NIS2 irányelvek figyelembevételével)

Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket (titkosítás, jelszóvédelem, biztonsági mentések). Különös figyelmet fordít az informatikai rendszerek sérthetetlenségére, az ellátási lánc és a felhőszolgáltatók biztonságára (ISO 27001, SOC2 meglétének ellenőrzése).

11Profilalkotás

A weboldal a Google Analytics 4 (GA4) rendszert használja IP-cím anonimizálással. A profilalkotás statisztikai célokat, illetve marketing hozzájárulás esetén a személyre szabott hirdetéseket szolgálja. Letiltás a böngészőbővítmény segítségével lehetséges.

12Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot a Tájékoztató egyoldalú módosítására, amely a weboldalon való közzététellel lép hatályba.

← Vissza a főoldalra