ADATKEZELÉSI TÁJÉKOZTATÓ

Weboldal, ajánlatkérés, értékesítés és kivitelezés

Hatályos: 2026. augusztus 1-jétől  |  Verzió: 1.0

Adatkezelő

Spirit Floor Kft.

Székhely és postacím

2141 Csömör, Boglárka utca 19.

Cégjegyzékszám

13-09-177734

Adószám

12333204-2-13

Képviselő

Nagy Gergő

Adatvédelmi kapcsolattartás

kapcsolat@spiritfloor.hu

Telefon

+36 30 931 0990

Weboldal

https://www.spiritfloor.com

A tájékoztató a Spirit Floor Kft. weboldalának, ajánlatkérési folyamatának, termékértékesítésének és kivitelezési szolgáltatásainak tipikus adatkezeléseit tartalmazza. A nem aktivált funkciókra – például hírlevélre vagy marketing sütikre – vonatkozó adatkezelés csak azok tényleges használatakor alkalmazandó.

1. A tájékoztató célja és hatálya

A Spirit Floor Kft. az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény és az alkalmazandó magyar jogszabályok szerint kezeli a természetes személyek személyes adatait. Jelen tájékoztató bemutatja az adatkezelések célját, jogalapját, az adatok körét, megőrzési idejét, címzettjeit és az érintettek jogait.

A tájékoztató a weboldal látogatóira, érdeklődőkre, ajánlatkérőkre, ügyfelekre, megrendelőkre, természetes személy kapcsolattartókra, állásra jelentkezőkre, valamint a szolgáltatások során érintett más személyekre vonatkozik.

2. Adatkezelési alapelvek

  • Jogszerűség, tisztességes eljárás és átláthatóság.
  • Célhoz kötöttség és adattakarékosság.
  • Pontosság és szükség szerinti naprakészen tartás.
  • Korlátozott tárolhatóság.
  • Megfelelő biztonság, bizalmasság és elszámoltathatóság.

3. Az egyes adatkezelések

3.1. Weboldal működtetése és informatikai naplózás

Cél

A weboldal biztonságos működtetése, hibakeresés, visszaélések és informatikai támadások észlelése, rendelkezésre állás biztosítása.

Kezelt adatok

IP-cím, látogatás ideje, kért URL, böngésző- és eszközinformációk, naplóbejegyzések, technikai azonosítók.

Jogalap

GDPR 6. cikk (1) f): az Adatkezelő jogos érdeke a weboldal biztonságos működtetése és védelme.

Megőrzési idő

A biztonsági és szervernaplókat főszabály szerint legfeljebb 90 napig; incidens vagy jogi igény esetén az ügy lezárásáig, illetve az igény elévüléséig.

Címzettek/adatfeldolgozók

Rackforest Zrt.; a weboldal fejlesztője/üzemeltetője a szükséges hozzáférés mértékében.

Adatok forrása

Az érintett.

3.2. Kapcsolatfelvétel és visszahívási kérelem

Cél

Az érdeklődő kérdésének megválaszolása, visszahívás, előzetes szakmai tájékoztatás.

Kezelt adatok

Név, e-mail, telefonszám, üzenet, megkeresés tárgya, időpontja és az önként megadott további adatok.

Jogalap

GDPR 6. cikk (1) b): szerződéskötést megelőző lépések; egyéb megkeresésnél GDPR 6. cikk (1) f): jogos érdek az üzleti kommunikáció kezelése.

Megőrzési idő

Ha nem jön létre szerződés: az ügy lezárásától számított 1 év; szerződés esetén a kapcsolódó szerződéses iratok megőrzési ideje.

Címzettek/adatfeldolgozók

Google Workspace/Gmail; weboldal-üzemeltető a technikai működtetéshez szükséges mértékben.

Adatok forrása

Az érintett.

3.3. Szakmai konzultációs és burkolatválasztási kérdőív

Cél

A megfelelő burkolati és kivitelezési megoldás előzetes meghatározása, konzultáció előkészítése.

Kezelt adatok

Kapcsolattartási adatok; ingatlan/helyszín adatai; terület, helyiségtípus, használat, terhelés, aljzat, határidő, költségkeret, preferenciák, feltöltött képek és dokumentumok.

Jogalap

GDPR 6. cikk (1) b): az érintett kérésére szerződéskötést megelőző lépések.

Megőrzési idő

Szerződés hiányában az utolsó egyeztetéstől számított 1 év; létrejött szerződésnél a szerződéses dokumentációval azonos ideig.

Címzettek/adatfeldolgozók

Rackforest Zrt.; Google Workspace/Drive; fejlesztő/üzemeltető a szükséges mértékben.

Adatok forrása

Az érintett.

3.4. Ajánlatadás, felmérés és szerződéskötés

Cél

Műszaki és kereskedelmi ajánlat elkészítése, helyszíni felmérés, szerződés létrehozása és nyilvántartása.

Kezelt adatok

Név/cégnév, kapcsolattartó, cím, számlázási adatok, adószám, e-mail, telefon; helyszíni és műszaki adatok; felmérési jegyzetek, fényképek, tervrajzok, ajánlatok és nyilatkozatok.

Jogalap

GDPR 6. cikk (1) b): szerződéskötést megelőző lépések és szerződés teljesítése; jogi személy kapcsolattartójánál GDPR 6. cikk (1) f): jogos érdek a kapcsolattartás.

Megőrzési idő

Sikertelen ajánlat esetén 2 év; létrejött szerződésnél a polgári jogi igények általános elévüléséig, főszabály szerint 5 év; számviteli iratokban szereplő adatok 8 év.

Címzettek/adatfeldolgozók

Google Workspace/Drive; könyvelő; jogi képviselő szükség esetén; fejlesztő/üzemeltető a szükséges mértékben.

Adatok forrása

Az érintett.

3.5. Megrendelés, termékértékesítés és szállítás

Cél

Megrendelés feldolgozása, termék beszerzése, átadása vagy kiszállítása, kapcsolattartás.

Kezelt adatok

Név, cím, szállítási és számlázási adatok, e-mail, telefon, megrendelt termék, mennyiség, vételár, fizetési és szállítási adatok.

Jogalap

GDPR 6. cikk (1) b): szerződés teljesítése; GDPR 6. cikk (1) c): számlázási és adójogi kötelezettségek.

Megőrzési idő

Szerződéses adatok főszabály szerint 5 év; számviteli bizonylatok és az azokat alátámasztó adatok 8 év.

Címzettek/adatfeldolgozók

Beszállítók a rendelés teljesítéséhez szükséges körben; a ténylegesen választott fuvarozó; könyvelő; számlázó szolgáltató, ha alkalmazásra kerül.

Adatok forrása

Az érintett.

3.6. Kivitelezési szolgáltatás teljesítése

Cél

Munkaszervezés, munkaterület-kezelés, dokumentálás, teljesítésigazolás, minőségbiztosítás és kapcsolattartás.

Kezelt adatok

Megrendelő és kapcsolattartó adatai; munkaterület címe és hozzáférési adatai; műszaki dokumentáció, fényképek, jegyzőkönyvek, teljesítésigazolások, e-naplóhoz kapcsolódó adatok, munkavédelmi és beléptetési adatok.

Jogalap

GDPR 6. cikk (1) b): szerződés teljesítése; GDPR 6. cikk (1) c): jogi kötelezettségek; jogi személy kapcsolattartójánál GDPR 6. cikk (1) f).

Megőrzési idő

A szerződés teljesítésétől számított főszabály szerint 5 év; kötelezően megőrzendő építési, számviteli vagy jótállási dokumentumoknál a jogszabályi időtartam.

Címzettek/adatfeldolgozók

Alvállalkozók és közreműködők a feladatukhoz szükséges körben; FMV; könyvelő; jogi képviselő; hatóságok és e-napló rendszere jogszabály alapján.

Adatok forrása

Az érintett.

3.7. Számlázás, könyvelés és követeléskezelés

Cél

Számla kiállítása, pénzügyi teljesítés nyilvántartása, könyvelési és adózási kötelezettségek, követelések érvényesítése.

Kezelt adatok

Név/cégnév, cím, adószám, számlázási adatok, bankszámla- és tranzakciós adatok, teljesítés és tartozás adatai.

Jogalap

GDPR 6. cikk (1) c): jogi kötelezettség; követeléskezelésnél GDPR 6. cikk (1) f): jogos érdek a követelések érvényesítése.

Megőrzési idő

Számviteli bizonylatok és kapcsolódó adatok 8 év; jogi igények adatai az eljárás jogerős lezárásáig, illetve a követelés megszűnéséig.

Címzettek/adatfeldolgozók

Könyvelő; számlázó szolgáltató; bank; NAV; jogi képviselő, közjegyző, bíróság vagy követeléskezelő szükség esetén.

Adatok forrása

Az érintett.

3.8. Panasz, szavatosság, jótállás és káresemény

Cél

Panaszok kivizsgálása, fogyasztói igények kezelése, javítás, bizonyítás és jogi igényérvényesítés.

Kezelt adatok

Név, elérhetőség, számla/szerződés, panasz tartalma, fényképek, jegyzőkönyv, műszaki vizsgálat, intézkedések és levelezés.

Jogalap

GDPR 6. cikk (1) c): fogyasztóvédelmi és egyéb jogi kötelezettség; GDPR 6. cikk (1) f): jogi igények előterjesztése és védelme.

Megőrzési idő

A panasz és válasz másolata a fogyasztóvédelmi szabályok szerint 5 év; jogvita esetén az eljárás lezárásáig és az igények elévüléséig.

Címzettek/adatfeldolgozók

Gyártó, beszállító, szakértő, biztosító, jogi képviselő, békéltető testület, hatóság vagy bíróság a szükséges körben.

Adatok forrása

Az érintett.

3.9. Hírlevél és közvetlen üzletszerzés – csak aktiválás esetén

Cél

Szakmai hírek, ajánlatok, újdonságok és marketingüzenetek küldése.

Kezelt adatok

Név, e-mail-cím, feliratkozás időpontja, hozzájárulás igazolása, megnyitási és kattintási adatok, ha ilyen mérés működik.

Jogalap

GDPR 6. cikk (1) a): önkéntes hozzájárulás; elektronikus reklámnál a vonatkozó reklám- és elektronikus kereskedelmi szabályok.

Megőrzési idő

A hozzájárulás visszavonásáig; a leiratkozás igazolásához szükséges minimális adat legfeljebb 5 évig.

Címzettek/adatfeldolgozók

A ténylegesen igénybe vett hírlevélküldő szolgáltató. Ha nincs hírlevél, ilyen adatkezelés nem történik.

Adatok forrása

Az érintett.

3.10. Referenciafotók és projektbemutatás

Cél

A Spirit Floor munkáinak szakmai és marketingcélú bemutatása.

Kezelt adatok

Projekt helyszíne vagy általános leírása, burkolatról készült kép/videó; felismerhető személy, rendszám, névtábla vagy más azonosító csak külön jogalappal.

Jogalap

Azonosítható természetes személy esetén főszabály szerint GDPR 6. cikk (1) a): hozzájárulás; személyes adatot nem tartalmazó projektfotónál a GDPR nem alkalmazandó, de szerződéses, titoktartási és szerzői jogi korlátozások irányadók.

Megőrzési idő

Hozzájárulás visszavonásáig vagy a közzététel céljának megszűnéséig; jogszerű archiválás esetén az igények elévüléséig.

Címzettek/adatfeldolgozók

Weboldal- és közösségimédia-szolgáltatók a közzététel szerint.

Adatok forrása

Az érintett.

3.11. Álláspályázatok – jelentkezés esetén

Cél

Jelöltek kiválasztása, kapcsolatfelvétel és munkaviszony előkészítése.

Kezelt adatok

Név, elérhetőség, önéletrajz, képesítés, szakmai tapasztalat, referencia, bérigény és az önként közölt egyéb adatok.

Jogalap

GDPR 6. cikk (1) b): a jelölt kérésére munkaszerződést megelőző lépések; későbbi megkereséshez külön hozzájárulás.

Megőrzési idő

Az adott kiválasztási eljárás lezárását követő 6 hónap; külön hozzájárulással legfeljebb 1 év.

Címzettek/adatfeldolgozók

A kiválasztásban részt vevő vezetők és megbízott szakértők.

Adatok forrása

Az érintett.

4. Sütik és hasonló technológiák

4.1. A weboldal feltétlenül szükséges sütiket használhat a biztonságos működéshez, munkamenet-kezeléshez és a felhasználói beállítások megőrzéséhez. Ezekhez nem szükséges hozzájárulás, de alkalmazásukról tájékoztatást kell adni.

4.2. Analitikai, marketing-, személyre szabási vagy harmadik féltől származó sütik csak az érintett előzetes hozzájárulása után aktiválhatók. A hozzájárulás megtagadható és később visszavonható anélkül, hogy a szükséges funkciók elérhetősége megszűnne.

4.3. A konkrét sütik neve, szolgáltatója, célja és élettartama a weboldal süti-beállító felületén vagy külön sütitájékoztatóban jelenik meg. Google Analytics, Meta Pixel, beágyazott videó vagy más követőkód csak akkor szerepelhet aktívként, ha ténylegesen telepítve van és a hozzájáruláskezelés blokkolja az engedélyezésig.

5. Adatfeldolgozók és címzettek

Tárhelyszolgáltató

Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (Rackforest Zrt.); 1132 Budapest, Victor Hugo utca 11. 5. emelet B05001.; cégjegyzékszám: 01-10-142004; adószám: 32056842-2-41; e-mail: info@rackforest.hu. Feladat: tárhely, szerver-infrastruktúra, biztonsági mentések és technikai naplózás.

Weboldal fejlesztő/üzemeltető

Fehér Ervin egyéni vállalkozó; 2330 Dunaharaszti, Pillangó utca 10.; e-mail: info@boarit.com. Feladat: fejlesztés, karbantartás, hibajavítás; személyes adatokhoz csak a feladat ellátásához szükséges mértékben férhet hozzá.

Felhő és levelezés

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Google Workspace/Gmail és Google Drive használata levelezéshez, dokumentumtároláshoz és együttműködéshez.

Könyvelés

Az Adatkezelő mindenkori szerződött könyvelője. A könyvelő pontos azonosító adatait az érintett kérésére az Adatkezelő megadja, és a végleges webes változatban a szerződéses partner hivatalos adataival fel kell tüntetni.

Fuvarozás

A Megrendelő által választott vagy az ajánlatban megnevezett fuvarozó. Csak a kézbesítéshez szükséges név, cím, telefonszám, e-mail és küldeményadat kerül továbbításra.

Egyéb címzettek

Beszállítók, alvállalkozók, FMV, szakértők, biztosító, jogi képviselő, bank, NAV, hatóságok és bíróságok – kizárólag a feladatukhoz, szerződéshez vagy jogi kötelezettséghez szükséges körben.

WordPress és Automattic

A weboldal saját tárhelyre telepített, nyílt forráskódú WordPress tartalomkezelő rendszert használhat. A WordPress alaprendszer önmagában nem külön adatfeldolgozó; az adatok a Rackforest infrastruktúráján kerülnek tárolásra. Automattic-szolgáltató csak akkor kerül címzettként feltüntetésre, ha Jetpack, Akismet, Gravatar, WordPress.com-kapcsolat vagy más, adatot továbbító Automattic-szolgáltatás ténylegesen aktív. Ilyen funkció aktiválása előtt a tájékoztatót és a sütibeállításokat frissíteni kell.

6. Nemzetközi adattovábbítás

Az Adatkezelő törekszik arra, hogy az adatokat az Európai Gazdasági Térségen belül kezelje. Egyes globális szolgáltatók – például a Google – szolgáltatásai során az EGT-n kívüli hozzáférés vagy adattovábbítás előfordulhat. Ilyenkor a szolgáltató által alkalmazott megfelelőségi határozat, EU–USA adatvédelmi keret, általános szerződési feltételek vagy más GDPR szerinti garancia alapján történik az adattovábbítás. A konkrét garanciáról az érintett tájékoztatást kérhet.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen hozzáférés-szabályozást, jogosultságkezelést, jelszóvédelmet, naplózást, rendszeres frissítést, mentést és szükség szerinti titkosítást. Az adatokhoz csak azok férhetnek hozzá, akiknek munkájukhoz erre szükségük van.

Az interneten történő adattovábbítás teljes kockázatmentessége nem garantálható. Adatvédelmi incidens esetén az Adatkezelő a GDPR szerint értékeli a kockázatot, szükség esetén bejelentést tesz a NAIH-nak, és magas kockázat esetén tájékoztatja az érintetteket.

8. Az érintett jogai

  • Tájékoztatás és hozzáférés kérése a kezelt adatokhoz.
  • Pontatlan adatok helyesbítése és hiányos adatok kiegészítése.
  • Törlés kérése, ha annak jogszabályi feltételei fennállnak.
  • Az adatkezelés korlátozásának kérése.
  • Adathordozhatóság a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezeléseknél.
  • Tiltakozás a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozást az Adatkezelő minden további mérlegelés nélkül teljesíti.
  • A hozzájárulás bármikori visszavonása, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
  • Emberi beavatkozás kérése, álláspont kifejtése és döntés vitatása, ha automatizált döntéshozatal történne. A Spirit Floor jelenleg nem alkalmaz kizárólag automatizált, joghatással járó döntéshozatalt.

A kérelmet a kapcsolat@spiritfloor.hu címen vagy az Adatkezelő postacímén lehet benyújtani. Az Adatkezelő főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatja.

9. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: https://www.naih.hu.

Az érintett bírósághoz is fordulhat. A pert választása szerint az Adatkezelő székhelye vagy – a jogszabály feltételei szerint – saját lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt indíthatja meg.

10. Kiskorúak adatai

A weboldal és a szolgáltatások nem kifejezetten gyermekeknek szólnak. A Spirit Floor tudatosan nem gyűjt 16 év alatti gyermekektől online szolgáltatással összefüggő hozzájáruláson alapuló adatot törvényes képviselő megfelelő hozzájárulása nélkül. Ha ilyen adatkezelés jut tudomására, megteszi a szükséges intézkedéseket.

11. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás, adatfeldolgozó vagy technológia bevezetése esetén módosíthatja. A hatályos változat a weboldalon érhető el. Lényeges, az érintettet hátrányosan érintő változásról – ha elérhetősége és az adatkezelés jellege ezt lehetővé teszi – külön tájékoztatást ad.

Kelt: Csömör, 2026. július 31.