Mit gyűjtünk, miért, és meddig őrizzük

1. Az adatkezelő

Adatkezelő

Toma Family Mobil Kft.

Székhely

2724 Újlengyel, Petőfi Sándor u. 48.

Cégjegyzékszám

13-09-172024

Adatvédelmi kapcsolattartás

[email protected]

Telefonszám

—Pótlandó adat — a megrendelőtől várjukA megrendelőtől várt adat. Kitalált értéket nem írunk ki.

Adatvédelmi tisztviselő

Kijelölése jogszabály alapján nem kötelező; kijelölés esetén itt szerepel.

2. Milyen adatokat kérünk az űrlapokon

Az oldalon több űrlap van (ajánlatkérés, kapcsolatfelvétel, partneri jelentkezés, kivitelezői és képzési jelentkezés, letöltés-igénylés), de mindegyik ugyanabba a nyilvántartásba érkezik. A mezők köre űrlaponként eltér; az alábbi felsorolás a lehetséges legbővebb kör.

A megkeresés érkezhet közvetlenül erről az oldalról, illetve a vállalkozás más weboldalairól és kampányoldalairól is; a beküldés helye („forrás”) a nyilvántartásba is bekerül.

• Név — kötelező minden űrlapon.
• E-mail-cím — kötelező minden űrlapon; erre küldjük a választ és a kért anyagot.
• Telefonszám — partneri, kivitelezői és nagyberuházói megkeresésnél kötelező, egyébként megadása önkéntes.
• Cégnév — partneri és kivitelezői jelentkezésnél kötelező, egyébként önkéntes.
• Irányítószám és település — önkéntes; a felmérés szervezéséhez és a területi partnerkiosztáshoz kell.
• Az üzenet szövege — önkéntes, legfeljebb 4000 karakter. Kérjük, ne írjon bele különleges adatot (egészségi állapotra vonatkozó adatot) és harmadik személy adatait.
• Az űrlap típusa és forrása — melyik oldalról, melyik űrlapról érkezett a megkeresés.
• Az űrlaphoz tartozó kiegészítő mezők: épülettípus, felület nagyságrendje, tervezett határidő, partnertípus, működési terület, ügyfélkör, létszám, szakmai előélet, felhordási mód, kért helyszín, a kért letölthető anyag megnevezése.
• Kampányazonosítók (utm_source, utm_medium, utm_campaign), ha a látogató ilyen hivatkozásról érkezett.
• Hírlevél-hozzájárulás megléte vagy hiánya.
• Annak ténye, hogy Ön a beküldés előtt megismerte ezt a tájékoztatót. Ez nem hozzájárulás, hanem a tájékoztatás megtörténtének visszaigazolása.

2/A. A webáruházi rendelés adatai

Kezelt adatok: név, e-mail-cím, telefonszám; számlázási név, cím, cégnév és adószám; szállítási név, cím; a megrendelt tételek, mennyiségek és árak; a választott szállítási és fizetési mód; a megrendeléshez fűzött megjegyzés; a rendelés azonosítója és állapota; bankkártyás fizetés esetén a fizetési szolgáltatótól kapott munkamenet-azonosító.

A kártyaadatokat nem látjuk és nem tároljuk. A kártyaszámot, a lejárati dátumot és az ellenőrző kódot közvetlenül a fizetési szolgáltató (Stripe) kezeli.

• A megrendelés teljesítése, szállítás, kapcsolattartás — jogalap: GDPR 6. cikk (1) bekezdés b) pont, a szerződés teljesítése.
• Számla kiállítása és megőrzése, a NAV Online Számla adatszolgáltatás — jogalap: GDPR 6. cikk (1) bekezdés c) pont, jogi kötelezettség [az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-a és 10. számú melléklete, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése].
• Szavatossági és elállási igények kezelése, bizonyíthatóság — jogalap: GDPR 6. cikk (1) bekezdés c) és f) pont.
• Megőrzési idő: a számlázási adatokat és a számlát a kiállítástól számított 8 évig őrizzük [Számv. tv. 169. § (2) bekezdés]. A rendelés egyéb adatait a szerződés teljesítésétől számított 5 évig kezeljük [a Ptk. 6:22. § (1) bekezdése szerinti általános elévülési idő].

2/B. A vevői fiók adatai

Kezelt adatok: név, e-mail-cím, jelszó (kizárólag visszafejthetetlen, sózott lenyomat formájában — a jelszavát mi sem ismerjük), a fiók létrehozásának és a belépéseknek az időpontja, a fiókhoz tartozó rendelések és garancia-regisztrációk. Google-fiókos belépés esetén a Google-tól a nevét, az e-mail-címét és a fiókazonosítót kapjuk meg; jelszót ilyenkor nem tárolunk.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a fiókszolgáltatás nyújtása.

Megőrzési idő: a fiók törléséig. A fiókot bármikor törölheti; a számviteli bizonylatokhoz kapcsolódó adatokat a törlés után is meg kell őriznünk a jogszabályi ideig.

2/C. Garancia-regisztráció és feltöltött fényképek

MegjegyzésA megőrzési idő a gyártói rendszergarancia lejártát követő 1 év. A garancia időtartamát a gyártói garancialevél rögzíti; amíg ez nem érkezik meg, legfeljebb a vásárlástól számított 11 évvel számolunk. A regisztráció törlését bármikor kérheti — ez azonban a gyártói rendszergarancia érvényesíthetőségét megszünteti.

A gyártói rendszergarancia feltétele a kivitelezés dokumentálása. Ehhez a megvásárolt termék adatait, a vásárlás dátumát és bizonylatszámát, a kezelt felület típusát és nagyságát, a kivitelezés adatait és az Ön által feltöltött fényképeket kezeljük.

A feltöltött képek az Ön ingatlanának kezelt felületeit ábrázolják. Kérjük, ne töltsön fel olyan képet, amelyen személy felismerhető, illetve amely a lakás berendezését, dokumentumait vagy más, a garancia szempontjából szükségtelen részletet mutat. Ha ilyen kép mégis felkerül, jelezze, és töröljük.

A képeket a webszerver nem teszi nyilvánosan elérhetővé: kizárólag bejelentkezés és jogosultság-ellenőrzés után, egyedi hivatkozáson keresztül adjuk ki. A fájlneveket a rendszer maga adja, a feltöltött fájl típusát a tartalma alapján ellenőrizzük.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont — a garanciális jogviszony létrehozásához és fenntartásához szükséges adatkezelés.

2/D. Időpontfoglalás a bemutatóterembe

Kezelt adatok: név, e-mail-cím, telefonszám, a kért helyszín, a projekt típusa és rövid leírása, a kért időpontok, a kérdései.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a szerződés megkötését megelőzően az érintett kérésére tett lépések.

Címzett: ha a naptárszinkron be van kapcsolva, a foglalás időpontja, a foglaló neve és a foglalás tárgya bekerül a vállalkozás Google-naptárába (adatfeldolgozó: Google Ireland Limited).

Megőrzési idő: a foglalástól számított 2 év.

2/E. Rendszernapló

A belépésekről, a jogosultsági eseményekről és az adminisztrátori műveletekről naplót vezetünk (időpont, felhasználó, művelet). Jogalap: GDPR 6. cikk (1) bekezdés f) pont, jogos érdek a rendszer biztonságához és a visszaélések felderítéséhez [GDPR 32. cikk (1) bekezdés]. Megőrzési idő: 1 év.

3. Milyen technikai adatot rögzítünk

A beküldéshez néhány technikai adat is elmentődik. Ezek célja a visszaélés és a gépi levélszemét kiszűrése, valamint a megkeresés visszakereshetősége.

• Az IP-cím SHA-256 algoritmussal, titkos sóval képzett lenyomata. Nyers IP-címet sehol nem tárolunk. A lenyomat visszafejtésre nem alkalmas, csak arra, hogy két beküldés ugyanarról a hálózati végpontról érkezett-e. A lenyomat ettől még személyes adatnak minősül, mert ugyanahhoz a hálózati végponthoz köthető — ezért ugyanolyan védelemben részesítjük, mint a többi adatot.
• A böngésző azonosítója (User-Agent), legfeljebb 400 karakter hosszan.
• A hivatkozó oldal címe (referer), ha a böngésző elküldi.
• A beküldés időpontja.
• Az űrlap kirajzolásának időbélyege — a gyanúsan gyors, gépi kitöltés kiszűréséhez. Ez az adat magával az űrlappal érkezik, és nem azonosít személyt.
• Egy rejtett, ember számára láthatatlan csapdamező tartalma. Ha ez ki van töltve, a beküldést gépinek tekintjük.

4. Milyen célból és milyen jogalappal

• Megkeresés megválaszolása, ajánlatadás, felmérés szervezése — jogalap: GDPR 6. cikk (1) bekezdés b) pont, a szerződés megkötését megelőzően az érintett kérésére tett lépések.
• Partneri, kivitelezői és képzési jelentkezés feldolgozása — jogalap: GDPR 6. cikk (1) bekezdés b) pont.
• Letölthető anyag megküldése és annak nyilvántartása, hogy melyik anyagot kérték — jogalap: GDPR 6. cikk (1) bekezdés b) pont.
• Levélszemét és visszaélés kiszűrése, a szolgáltatás védelme (sebességkorlát, csapdamező, IP-lenyomat) — jogalap: GDPR 6. cikk (1) bekezdés f) pont, jogos érdek. Az IP-címet nyers formában sehol nem tároljuk, csak titkos sóval képzett, visszafejthetetlen lenyomatként. A lenyomat ettől még személyes adatnak minősül. Az érdekmérlegelés eredménye: a kezelt adatkör minimális, az érintettre gyakorolt hatás csekély, a szolgáltatás visszaélésekkel szembeni védelme enélkül nem biztosítható. Az érdekmérlegelési teszt kérésre megismerhető.
• Szakmai hírlevél küldése — jogalap: GDPR 6. cikk (1) bekezdés a) pont, kifejezett hozzájárulás. A hírlevél külön jelölőnégyzet, alapból nincs bejelölve, és a beküldés nincs hozzákötve.
• A hírlevélről bármikor leiratkozhat: minden levelünk alján leiratkozási hivatkozás található, amely egyetlen kattintással, bejelentkezés nélkül működik. Leiratkozhat úgy is, hogy ír a(z) [email protected] címre. A leiratkozás után csak azt tartjuk nyilván, hogy az adott e-mail-cím leiratkozott — ez azért szükséges, hogy véletlenül se küldjünk újra levelet.
• Jogi kötelezettség teljesítése (számviteli bizonylatok megőrzése) szerződéskötés esetén — jogalap: GDPR 6. cikk (1) bekezdés c) pont.

5. Meddig őrizzük az adatokat

• Megkeresés, amelyből nem lett szerződés: a lezárástól számított 2 év, hogy egy visszatérő érdeklődőnél ne kelljen mindent elölről kezdeni.
• Szerződéssel záruló megkeresés: a szerződés megszűnésétől számított 5 év (a polgári jogi elévülési idő), a számviteli bizonylatok esetében a számvitelről szóló törvény szerinti 8 év.
• Hírlevél-feliratkozás: a hozzájárulás visszavonásáig. Leiratkozás után csak azt tartjuk nyilván, hogy az adott cím leiratkozott.
• Technikai adatok (IP-lenyomat, böngészőazonosító, hivatkozó oldal): a megkereséssel azonos ideig, tehát a megkeresés törléséig őrizzük — ezek az adatok a megkeresés rekordjának részei. Külön, korábbi törlésüket bármikor kérheti; ez a megkeresés kezelését nem érinti.
• Levélszemétnek minősített beküldés: nem kerül nyilvántartásba.

6. Ki fér hozzá az adatokhoz

Az adatokhoz az adatkezelő azon munkatársai férnek hozzá, akiknek a megkeresés megválaszolásához vagy a megrendelés teljesítéséhez erre szükségük van. Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra.

Az adatokat az alábbi adatfeldolgozók kezelik a nevünkben, kizárólag a szolgáltatás nyújtásához szükséges mértékben, írásbeli adatfeldolgozói szerződés alapján:

• Railway Corporation (2261 Market Street #4234, San Francisco, CA 94114, Amerikai Egyesült Államok) — tárhely- és adatbázis-szolgáltatás. Kezelt adatok: a rendszerben tárolt valamennyi adat. Az adatok tárolási helye: az Európai Unió.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — a Google-fiókos belépés és az időpontfoglalások naptárszinkronja. Kezelt adatok: e-mail-cím, név, a foglalás időpontja és tárgya.
• Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország) — bankkártyás fizetés. Kezelt adatok: név, e-mail-cím, rendelésszám, összeg. A kártyaadatokat a vállalkozás nem látja és nem tárolja: azokat közvetlenül a Stripe kezeli.
• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.) — csomagszállítás. Kezelt adatok: átvevő neve, szállítási cím, telefonszám, e-mail-cím, csomagadatok.
• Toma Family Mobil Kft. számlázó rendszere (szamla.myfutofolia.hu) — számlakiállítás és NAV Online Számla adatszolgáltatás. Kezelt adatok: számlázási név, cím, adószám, a számla tételei.
• Levélküldő (SMTP-) szolgáltató — e-mail-küldés: visszaigazolás, értesítés, hírlevél. Kezelt adatok: név, e-mail-cím, a levél tartalma. A szolgáltató neve és székhelye: Pótlandó adat — a megrendelőtől várjuk. Amíg a szolgáltató nincs kiválasztva és beállítva, a rendszer egyetlen levelet sem küld ki.

6/A. Adattovábbítás hatóság részére, harmadik országok

A számlaadatokat jogszabályi kötelezettség alapján továbbítjuk a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe [2007. évi CXXVII. törvény 10. számú melléklet]. A NAV nem adatfeldolgozó, hanem önálló adatkezelő.

Harmadik országba — az Európai Gazdasági Térségen kívülre — személyes adatot nem továbbítunk.

7. Sütik (cookie-k)

MegjegyzésEzek a sütik technikai adatot tárolnak, nem követik Önt más webhelyeken, és harmadik félnek nem adjuk át őket. A böngészőjében letilthatja a sütiket, de ekkor a kosár és a bejelentkezés nem fog működni.

7.1 A működéshez feltétlenül szükséges sütik. Ezekhez a jogszabály nem kíván hozzájárulást, mert nélkülük a szolgáltatás nem működne; ugyanakkor kötelesek vagyunk tájékoztatni Önt róluk.

• mig_kosar — a kosárba tett termékek. Élettartam: legfeljebb 30 nap.
• mig_penztar — a pénztárban beírt adatok megőrzése, ha a beküldés hibát jelez. Élettartam: rövid ideig, a rendelés leadásáig.
• mig_rendeles — a visszaigazoló oldal megnyitásának jogosultsága. Élettartam: 2 óra.
• mig_fiok — a bejelentkezett vevői munkamenet. Élettartam: a kijelentkezésig.
• mig_admin — az adminisztrátori munkamenet. Élettartam: a kijelentkezésig.
• árszint-süti — lakossági vagy partner árat lát-e. Élettartam: a böngésző bezárásáig.
• Google-belépés állapot-sütije — a belépés keresztkérés-védelme. Élettartam: percek.

7/A. Statisztikai és marketing sütik, beágyazott videók

Statisztikai és marketing sütit jelenleg nem használunk, és követőkódot nem futtatunk. Ilyen sütit kizárólag az Ön előzetes, kifejezett hozzájárulásával helyeznénk el: a hozzájárulást az első látogatáskor megjelenő felületen adhatná meg vagy tagadhatná meg, kategóriánként, azonos súlyú „Elfogadom” és „Elutasítom” választással, és bármikor megváltoztathatná a lábléc „Süti-beállítások” hivatkozásán. A hozzájárulás megtagadása a szolgáltatás használatát nem korlátozná.

A videók beágyazása kétlépcsős: alaphelyzetben csak egy előnézeti kép látszik, és a lejátszó kizárólag akkor töltődik be, ha Ön rákattint. A lejátszó a youtube-nocookie.com címről érkezik. A kattintás után a videószolgáltató (Google Ireland Limited) saját adatkezelése érvényesül, amelyre nincs ráhatásunk; erről a szolgáltató saját tájékoztatója ad felvilágosítást.

8. Adatbiztonság

• Az IP-címet soha nem tároljuk nyersen, csak sózott, visszafejthetetlen lenyomatként. Ha a titkos só élesben hiányozna, a rendszer inkább nem tárol lenyomatot, mint gyengét.
• A beküldések sebességkorlát alá esnek, hogy tömeges gépi visszaélést ne lehessen indítani.
• A jelszavakat kizárólag sózott, visszafejthetetlen lenyomatként tároljuk.
• Az adatbázis-hozzáférés jelszóval védett, a kapcsolat titkosított csatornán megy.
• A weboldal HTTPS-en érhető el.

9. Automatizált döntéshozatal

Automatizált döntéshozatalt és profilalkotást nem végzünk. Az ár nem személyre szabott: azt automatizált döntéshozatalon alapuló profilalkotás nem befolyásolja. A partner árszinten megjelenő ár a jóváhagyott viszonteladói szerződés következménye, nem a látogató viselkedéséből számított egyedi ár.

A levélszemét-szűrés technikai jellegű, és nem hoz Önre nézve joghatással járó döntést; ha egy valódi megkeresés tévedésből fennakadna, azt bármelyik másik úton pótolni lehet.

10. Az Ön jogai

A GDPR alapján kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhat az adatkezelés ellen, és élhet az adathordozhatóság jogával. A hozzájáruláson alapuló adatkezelést bármikor visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Tiltakozás. A jogos érdeken alapuló adatkezelések ellen (levélszemét-szűrés, rendszernapló) bármikor tiltakozhat. Tiltakozás esetén az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha az adatkezelés közvetlen üzletszerzés érdekében történik, a tiltakozás után az adatokat e célból nem kezeljük tovább, kivétel nélkül.

A kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesítjük. Ha a kérelem összetettsége vagy a kérelmek száma miatt szükséges, ez a határidő további két hónappal meghosszabbítható; erről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. A kérelem beérkezését két munkanapon belül visszaigazoljuk.

Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

NAIH cím

1055 Budapest, Falk Miksa utca 9–11.

NAIH postacím

1363 Budapest, Pf.: 9.

NAIH telefon

+36 1 391 1400

NAIH e-mail

[email protected]

NAIH honlap

naih.hu

Bírósági jogorvoslat

A lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is indíthat pert.

11. Ügyfélszolgálati AI-asszisztens

Az oldalon jelenleg nem működik automatizált ügyfélszolgálati asszisztens („robot”). Ha elindul, ez a szakasz a bekapcsolás napján kiegészül a modellszolgáltató nevével és székhelyével, és a robot minden válaszánál jelöljük, hogy gépi választ olvas, nem munkatársunk üzenetét.

A bekapcsolás feltételei, amelyektől nem térünk el: a nyelvi modellt kizárólag az Európai Gazdasági Térségben letelepedett vagy EGT-adatrezidenciát vállaló szolgáltató adhatja, adatfeldolgozóként, a GDPR 28. cikke szerinti szerződés alapján; harmadik országba adatot nem továbbítunk; a szolgáltató az adatokat kizárólag a válasz előállítására használhatja, saját célra és modelltanításra nem.

Az elérhetőségét (név, e-mail-cím, telefonszám) a robot nem küldi el a modellszolgáltatónak: ezeket külön, a saját rendszerünkben megjelenő űrlapon kérjük be, és közvetlenül a mi nyilvántartásunkba kerülnek. A szabad szöveges üzenetből a személyes adatokat a modellhez küldés előtt kiszűrjük.

Tervezett jogalap: GDPR 6. cikk (1) bekezdés f) pont, jogos érdek az érdeklődők gyors kiszolgálásához. A robot használata önkéntes: ugyanezek a kérdések feltehetők a kapcsolati űrlapon és e-mailben is. A beszélgetések naplóját 90 napig őrizzük, azt követően töröljük. A robot tájékoztatást ad; Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntést nem hoz.

Ha a robot elindul, kérjük, ne írjon neki egészségi állapotára vonatkozó vagy más különleges adatot, sem harmadik személy adatait.