ADATKEZELÉSI TÁJÉKOZTATÓ

Tisztelt Érintett!

Jelen adatkezelési tájékoztatóban tájékoztatjuk Önt, mint honlapunk látogatóját, továbbá, mint szolgáltatásunk, illetve szolgáltatásaink igénybe vevőjét a társaságnál folytatott, az Unió 2016/679. számú Általános Adatvédelmi Rendelet (a továbbiakban: Rendelet) rendelkezéseiben foglaltaknak megfelelő adatkezelési gyakorlatról.

1. Adatkezelési alapelveink különösen:

• Az érintettek személyes adatainak jogszerű, átlátható és tisztességes kezelése.
• Az érintettek személyes adatainak jól körülhatárolható, meghatározott célból történő kezelése az adatkezelés céljával össze nem egyeztethető adatkezelés tilalma.
• Az adatkezelés megfelelőségére, szükségességére történő korlátozódás
• Az adatkezelés pontossága, naprakészsége, a pontatlan adatok azonnali hatályú törlése
• A személyes adatok tárolása során a cél eléréséig tartó azonosíthatóság
• Megfelelő technikai felkészültség az adatbiztonság megtartása végett

2. Az adatkezelés Rendelet szerinti jogalapjai különösen:

• Előzetes tájékoztatáson, és az Érintett önkéntes és egyértelmű hozzájárulásán alapuló, kizárólag a szükséges mértékig és célhoz kötötten történő adatgyűjtés, adatkezelés, adattárolás, adatfelhasználás
• jogszabályi előírásokon alapuló kötelező, de tájékoztatáshoz kötött adatkezelés
• Társaságunk, vagy harmadik személy jogos érdekére visszavezethető adatkezelés
• Az érintettel kötött szerződés teljesítése

3. Társaságunk, mint Adatkezelő, és az igénybe vett adatfeldolgozók:

IT szolgáltató, mint adatfeldolgozó megnevezése:

Könyvelést, bérszámfejtést végző adatfeldolgozó megnevezése:  

Számlázással összefüggő tevékenység során igénybe vett adatfeldolgozó megnevezése:

Adminisztrációt támogató online adatfeldolgozó megnevezése (documento.hu):

Adatkezelő tevékenysége során a további adatfeldolgozók szolgáltatásait veszi igénybe:

Pipedrive Sales CRM & manager software (Egyesült Államok)

4. Adatkezelési tájékoztató a társaság által végzett klímaberendezés forgalmazási tevékenység során történő adatkezelési tevékenységekről

• A Társaság általi adatkezelési tevékenységeket fel kell tüntetni az adatkezelési tevékenységek nyilvántartásában.
• A Társaság a klímagázokról szóló 2024. évi LXXXVII. törvény 11. §-ban, továbbá az e törvény végrehajtására kiadott, a klímagázokkal kapcsolatos tevékenységek végzésének feltételeiről szóló 458/2024. (XII. 30.) Korm. rendeletben foglaltak szerint adatot szolgáltat a Nemzeti Klímavédelmi Hatóság felé. Az adatszolgáltatás tartalmazza az üzemeltető természetes személy nevét, illetőleg lakcímét, valamint a klímaberendezés üzemelési helyét. Az adatkezelés jogalapja jogi kötelezettségeknek való megfelelés [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

• A Társaság – mint szolgáltató – az Érintettel történő szerződés megkötése, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az Érintett azonosításához szükséges természetes személyazonosító adatokat és lakcímet, továbbá hozzájárulás jogcímén a telefonszámát, e-mail címét. Esetünkben az adatkezelés jogalapja szerződés teljesítése. (GDPR 6. cikk (1) bekezdés b) pont).

• Szavatossági és jótállási igények kezelése: Az adatkezelési folyamat a garanciális panaszok kezelése érdekében történik. Amennyiben az Érintett garanciális ügyintézés kért, akkor az adatkezelés és az adatok megadása elengedhetetlen. Kezelt adatok: Érintett neve, telefonszáma, email címe, a panasz tartalma. Az adatkezelés időtartama: a garanciális panaszokat a fogyasztóvédelemről szóló törvény alapján az Adatkezelő 5 évig őrzi meg.

Az adatkezelés jogalapja: Az adatkezelés jogalapja a 19/2014. (IV. 29.) NGM rendelet [4. § (1) bekezdés és 6. § (1) bekezdés] szerinti jogi kötelezettségeknek való megfelelés [Rendelet 6. cikk (1) bekezdés c) pont szerinti adatkezelés].

Garanciális panasz esetén az Érintett személyes adatai továbbításra kerülhetnek az alábbi adatfeldolgozókhoz:

KLIMA ÉS HŰTÉSTECHNOLÓGIA TERVEZŐ, SZERELŐ ÉS KERESKEDELMI KORLÁTOLT FELELŐSSÉGŰ TÁRSASÁG (1131 Budapest, Reitter Ferenc utca 132., cégjegyzékszám: 01-09-069139, adószám: 10396858-2-41)

COOL-AIRCONDITIONAL Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (5600 Békéscsaba, Laktanya utca 2., cégjegyzékszám: 04-09-006857, adószám: 13600356-4-04)

ROTOVILL Kereskedelmi és Szolgáltató Zártkörűen Működő Részvénytársaság (7631 Pécs, Csikor Kálmán utca 26., cégjegyzékszám: 02-10-060508, adószám: 32379813-2-02)

Az adattovábbítás jogalapja: szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

• A Társaság számlázás céljából kezelheti az Érintett természetes személyazonosító adatait, nevét, lakcímet, szállítási címére vonatkozó adatokat. Esetünkben az adatkezelés jogalapja jogszabályi kötelezettség teljesítése: (GDPR 6. cikk (1) bekezdés c) pont) A kiállított számlákat az Sztv. 169. § (2) bekezdése alapján a számla kiállításától számított 8 évig meg kell őrizni.

• A Társaság hitelfelvételi eljárás lebonyolítása érdekében az Érintett kifejezett kérésére továbbíthatja az Érintett személyes adatait a Cofidis Magyarországi Fióktelepe (Székhelye: 1134 Budapest, Váci út 23-27. Postacím: 1433 Budapest, Pf. 1140 Cégjegyzékszáma: 01-17-000367 Adószáma: 22196796-2-41) részére. A kezelt adatok köre: Az Érintett neve, lakcíme, adóazonosítója… (ki kell egészíteni). Esetünkben az adatkezelés jogalapja szerződés teljesítése. (GDPR 6. cikk (1) bekezdés b) pont).

• A személyes adatok címzettjei, illetve a címzettek kategóriái: a Társaság ügyfélszolgálattal, pénzüggyel, szállítással, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Társaság  adózási, könyvviteli feladatait ellátó könyvviteli szolgáltatója, továbbá annak munkavállalói az adó és számviteli kötelezettségek teljesítése céljából, valamint szintén adatfeldolgozóként a Társaság IT szolgáltatója, illetve annak munkavállalói a tárhely szolgáltatás teljesítése céljából.  

5. Adatbiztonsági intézkedések

• A Társaság valamennyi célú és jogalapú adatkezelése vonatkozásában a személyes adatok biztonsága érdekében köteles megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek a Rendelet és az Info tv., érvényre juttatásához szükségesek.
• Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.
• A Társaság a személyes adatokat bizalmas adatként minősíti és kezeli. A munkavállalókkal a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő, amelyre vonatkozóan a munkavállalókat nyilatkoztatni A személyes adatokhoz való hozzáférést a Társaság jogosultsági szintek megadásával korlátozza. 
• A Társaság az informatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el.
• A Társaság alkalmazottai a munkahelyi gépekhez csatlakoztathatják saját számítástechnikai eszközeiket, adattároló és rögzítő eszközeiket.
• A Társaság az elektronikus adatfeldolgozást, nyilvántartást számítógépes program útján végzi, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.
• A személyes adatok automatizált feldolgozása során az adatkezelő és az adatfeldolgozó további intézkedésekkel biztosítja:

1. a jogosulatlan adatbevitel megakadályozását;
2. az automatikus adatfeldolgozó rendszerek jogosulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályozását;
3. annak ellenőrizhetőségét és megállapíthatóságát, hogy a személyes adatokat adatátviteli berendezés alkalmazásával mely szerveknek továbbították vagy továbbíthatják;
4. annak ellenőrizhetőségét és megállapíthatóságát, hogy mely személyes adatokat, mikor és ki vitte be az automatikus adatfeldolgozó rendszerekbe;
5. a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát és
6. azt, hogy az automatizált feldolgozás során fellépő hibákról jelentés készüljön.
7. A Társaság a személyes adatok védelme érdekében gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció ellenőrzéséről.

6. Elektronikus levelezés a társaság honlapján (www.webontech.hu)

• Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől információt kérjenek. Az adatkezelés (információkérés) az érintett önkéntes hozzájárulásán

• Az érintettek köre: Minden természetes személy, aki az adatkezelővel kapcsolatba lép és az adatkezelőtől információt kér személyes adatainak megadása mellett.

• Kezelt adatok köre: név, e-mail cím, kérdés, üzenet tartalma, önkéntes megadás esetén cím, telefonszám

• Az adatkezelés célja az érintett számára megfelelő információ nyújtása és kapcsolattartás, igényfelmérés, kockázatok értékelése, panaszkezelés, hozzájárulás alapján reklám, kutatás

• Az adatkezelés jogalapja: az érintett kifejezett, és önkéntes hozzájárulása. Az adatkezeléssel érintett tevékenység és folyamat a következő: Az érintett az adatkezelő által biztosított, számára elérhető úton keresztül vagy módon egyeztethet az adatkezelővel az adatkezelő termékeiről, szolgáltatásairól.

• Az adatkezelő az érintett kérdését megválaszolja és azt részére – ugyanazon az úton, ahogyan az információ kérés érkezett, ha érintett máshogyan nem rendelkezik – eljuttatja.

• Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha az információkérés során elérhetőségét megadta, azon keresztül az adatkezelő vele kapcsolatba lépjen abból a célból, hogy a kérdést pontosítsa, vagy azt részére megválaszolja.

• Adatkezelés időtartama: cél megvalósulásáig.
  • Az adatkezelés módja: elektronikusan történik.
  • Adatok forrása: közvetlenül az érintettől.
  • Adatközlés: harmadik fél számára nem kerül közlésre.

• Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben. Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.

7. Hírlevél szolgáltatás a Társaság honlapján

• Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelő honlapján hírével szolgáltatásra feliratkozzanak. Az adatkezelés (hírlevél szolgáltatásra való feliratkozás) az érintett önkéntes hozzájárulásán

• Az érintettek köre: Minden természetes személy, aki az adatkezelő hírlevél szolgáltatását igénybe veszi, és az adatkezelőtől hírlevelet kér személyes adatainak megadása mellett.

• Kezelt adatok köre: név, e-mail cím,

• Az adatkezelés célja az érintett számára információ nyújtása a Társaságnál megjelenő aktuális kínálatról, esetleges akciókról

• Az adatkezelés jogalapja: az érintett kifejezett, és önkéntes hozzájárulása. Az adatkezeléssel érintett tevékenység és folyamat a következő: Az érintett bizonyos rendszerességgel hírlevelet kap az adatkezelőtől az adatkezelő termékeiről, szolgáltatásairól.

• Érintett, az adatkezelés céljával összhangban, önkéntesen hozzájárul ahhoz, hogy ha ehhez hozzájárult, abban az esetben az adatkezelő jogszerűen küld számára bizonyos időközönként hírlevelet.

• Adatkezelés időtartama: visszavonásig, a hírlevél szolgáltatás fennállásáig
  • Az adatkezelés módja: elektronikusan történik.
  • Adatok forrása: közvetlenül az érintettől.
  • Adatközlés: harmadik fél számára nem kerül közlésre.

• Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben. Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.

8. Tájékoztatás az érintett személy Rendelet szerinti jogairól

• Tájékoztatás (hozzáférés): Az érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon. A Társaság az érintettet az adatok felvételekor tájékoztatja az adatkezelésről, emellett a jelen Tájékoztató bármikor elérhető az érintett számára. Az érintett az adatkezelés folyamán bármikor teljes körű tájékoztatást kérhet az adatai kezeléséről. Az érintett kérheti, hogy a Társaság az adatok másolatát bocsássa a rendelkezésére

• Helyesbítéshez való jog. Az érintett kérheti, hogy a Társaság a rá vonatkozó pontatlan adatokat helyesbítse, a hiányos adatot kiegészítve

• Törlés, hozzájárulás visszavonásához való jog. Az érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását, kérheti az adatai törlését. A Társaság a törlést csak akkor tagadja meg, amennyiben az adatkezelés jogszabályon alapul. vagy az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

• Korlátozáshoz való jog. Az érintettnek jogában állsz adatkezelés korlátozását kérni. az alábbi esetekben:

1. az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik. amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
2. az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
3. az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
4. az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos Indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében. vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

• Tiltakozáshoz való jog. Amennyiben az adatkezelés a Társaság, vagy harmadik féljogos érdekének érvényesítésén alapul, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezdheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják. amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra. hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.

• Adathordozhatósághoz való jog. Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra. hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, hogy az adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok más adatkezelőhöz történő közvetlen továbbítását

9. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése

• A Társaság az érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az adatok kezeléséről. Kérésre a Társaság az Adatvédelmi Tájékoztatót az érintett rendelkezésére bocsátja.

• Az érintett számára elérhető a jelen, részletes Tájékoztató is, amelynek tényére és elérhetőségére a Társaság az érintett figyelmét felhívja. Az érintett a jogai gyakorlására irányuló kérelmet a megjelölt elérhetőségek valamelyikén eljuttathatja a Társasághoz. A Társaság a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és megteszi a szükséges Intézkedéseket.

• A Társaság a megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. A tájékoztatás minden esetben tartalmazza a Társaság által megtett intézkedést, vagy az érintett által kért tájékoztatást. Amennyiben a Társaság a kérelem teljesítését elutasítja (nem teszik meg a kérelem teljesítéséhez szükséges Intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját. indokait és az éríntett jogorvoslati lehetőségeit. A Társaság a kérelem teljesítését nem köti díj fizetéséhez, a költségek megtérítéséhez. Amennyiben a kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az érintettől származik, a Társaság kérheti, hogy a kérelmező igazolja jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság egyértelműen megállapítható legyen. A Társaság minden olyan címzettet tájékoztat a helyesbítésről, törlésről, vagy adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.

10. Jogorvoslat

• Az érintett a jogainak sérelme esetén kérheti, hogy a Társaság a jogellenes adatkezelést szüntesse meg, az adatkezelést, az érintett kérelmének elutasítását vizsgálja meg. A Társaság az érintett ilyen irányú panaszát minden esetben kivizsgálja, és annak eredményéről az érintettet tájékoztatja. Az érintettek a panaszaikat jelenthetik a megadott elérhetőségeken.

• Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36-1-391-1400; e-mail: ugyfefszolgalat@naih.hu; honlap: www.naih.hu) is.

• Az érintett jogosult jogainak megsértése esetén bírósághoz A Társaság az érintettet kérelmére részletesen tájékoztatja a per elbírálására hatáskörrel és illetékességgel rendelkező bíróságról, a perindítás lehetőségéről.

11. Tevékenységünkre irányadó jogszabályok különösen:

• 2016/679 számú általános adatvédelmi rendelet
• információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.)
• a számvitelről szóló 2000. évi C. törvény
• polgári törvénykönyvről szóló 2013. évi V. törvény
• fogyasztóvédelemről szóló 1997. évi CLV. törvény
• panaszokról és közérdekű bejelentésekről szóló 2013. évi CLXV. törvény
• a klímagázokról szóló 2024. évi LXXXVII. törvény
• a klímagázokkal kapcsolatos tevékenységek végzésének feltételeiről szóló 458/2024. (XII. 30.) Korm. rendelet

Kelt: Pécsett, 2025. év március hónap 21. napján