ADATKEZELÉSI TÁJÉKOZTATÓ
Weboldal, ajánlatkérés, értékesítés és kivitelezés
Hatályos: 2026. augusztus 1-jétől | Verzió: 1.0
|
Adatkezelő |
Spirit Floor Kft. |
|
Székhely és postacím |
2141 Csömör, Boglárka utca 19. |
|
Cégjegyzékszám |
13-09-177734 |
|
Adószám |
12333204-2-13 |
|
Képviselő |
Nagy Gergő |
|
Adatvédelmi kapcsolattartás |
kapcsolat@spiritfloor.hu |
|
Telefon |
+36 30 931 0990 |
|
Weboldal |
A tájékoztató a Spirit Floor Kft. weboldalának, ajánlatkérési folyamatának, termékértékesítésének és kivitelezési szolgáltatásainak tipikus adatkezeléseit tartalmazza. A nem aktivált funkciókra – például hírlevélre vagy marketing sütikre – vonatkozó adatkezelés csak azok tényleges használatakor alkalmazandó.
1. A tájékoztató célja és hatálya
A Spirit Floor Kft. az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény és az alkalmazandó magyar jogszabályok szerint kezeli a természetes személyek személyes adatait. Jelen tájékoztató bemutatja az adatkezelések célját, jogalapját, az adatok körét, megőrzési idejét, címzettjeit és az érintettek jogait.
A tájékoztató a weboldal látogatóira, érdeklődőkre, ajánlatkérőkre, ügyfelekre, megrendelőkre, természetes személy kapcsolattartókra, állásra jelentkezőkre, valamint a szolgáltatások során érintett más személyekre vonatkozik.
2. Adatkezelési alapelvek
- Jogszerűség, tisztességes eljárás és átláthatóság.
- Célhoz kötöttség és adattakarékosság.
- Pontosság és szükség szerinti naprakészen tartás.
- Korlátozott tárolhatóság.
- Megfelelő biztonság, bizalmasság és elszámoltathatóság.
3. Az egyes adatkezelések
3.1. Weboldal működtetése és informatikai naplózás
|
Cél |
A weboldal biztonságos működtetése, hibakeresés, visszaélések és informatikai támadások észlelése, rendelkezésre állás biztosítása. |
|
Kezelt adatok |
IP-cím, látogatás ideje, kért URL, böngésző- és eszközinformációk, naplóbejegyzések, technikai azonosítók. |
|
Jogalap |
GDPR 6. cikk (1) f): az Adatkezelő jogos érdeke a weboldal biztonságos működtetése és védelme. |
|
Megőrzési idő |
A biztonsági és szervernaplókat főszabály szerint legfeljebb 90 napig; incidens vagy jogi igény esetén az ügy lezárásáig, illetve az igény elévüléséig. |
|
Címzettek/adatfeldolgozók |
Rackforest Zrt.; a weboldal fejlesztője/üzemeltetője a szükséges hozzáférés mértékében. |
|
Adatok forrása |
Az érintett. |
3.2. Kapcsolatfelvétel és visszahívási kérelem
|
Cél |
Az érdeklődő kérdésének megválaszolása, visszahívás, előzetes szakmai tájékoztatás. |
|
Kezelt adatok |
Név, e-mail, telefonszám, üzenet, megkeresés tárgya, időpontja és az önként megadott további adatok. |
|
Jogalap |
GDPR 6. cikk (1) b): szerződéskötést megelőző lépések; egyéb megkeresésnél GDPR 6. cikk (1) f): jogos érdek az üzleti kommunikáció kezelése. |
|
Megőrzési idő |
Ha nem jön létre szerződés: az ügy lezárásától számított 1 év; szerződés esetén a kapcsolódó szerződéses iratok megőrzési ideje. |
|
Címzettek/adatfeldolgozók |
Google Workspace/Gmail; weboldal-üzemeltető a technikai működtetéshez szükséges mértékben. |
|
Adatok forrása |
Az érintett. |
3.3. Szakmai konzultációs és burkolatválasztási kérdőív
|
Cél |
A megfelelő burkolati és kivitelezési megoldás előzetes meghatározása, konzultáció előkészítése. |
|
Kezelt adatok |
Kapcsolattartási adatok; ingatlan/helyszín adatai; terület, helyiségtípus, használat, terhelés, aljzat, határidő, költségkeret, preferenciák, feltöltött képek és dokumentumok. |
|
Jogalap |
GDPR 6. cikk (1) b): az érintett kérésére szerződéskötést megelőző lépések. |
|
Megőrzési idő |
Szerződés hiányában az utolsó egyeztetéstől számított 1 év; létrejött szerződésnél a szerződéses dokumentációval azonos ideig. |
|
Címzettek/adatfeldolgozók |
Rackforest Zrt.; Google Workspace/Drive; fejlesztő/üzemeltető a szükséges mértékben. |
|
Adatok forrása |
Az érintett. |
3.4. Ajánlatadás, felmérés és szerződéskötés
|
Cél |
Műszaki és kereskedelmi ajánlat elkészítése, helyszíni felmérés, szerződés létrehozása és nyilvántartása. |
|
Kezelt adatok |
Név/cégnév, kapcsolattartó, cím, számlázási adatok, adószám, e-mail, telefon; helyszíni és műszaki adatok; felmérési jegyzetek, fényképek, tervrajzok, ajánlatok és nyilatkozatok. |
|
Jogalap |
GDPR 6. cikk (1) b): szerződéskötést megelőző lépések és szerződés teljesítése; jogi személy kapcsolattartójánál GDPR 6. cikk (1) f): jogos érdek a kapcsolattartás. |
|
Megőrzési idő |
Sikertelen ajánlat esetén 2 év; létrejött szerződésnél a polgári jogi igények általános elévüléséig, főszabály szerint 5 év; számviteli iratokban szereplő adatok 8 év. |
|
Címzettek/adatfeldolgozók |
Google Workspace/Drive; könyvelő; jogi képviselő szükség esetén; fejlesztő/üzemeltető a szükséges mértékben. |
|
Adatok forrása |
Az érintett. |
3.5. Megrendelés, termékértékesítés és szállítás
|
Cél |
Megrendelés feldolgozása, termék beszerzése, átadása vagy kiszállítása, kapcsolattartás. |
|
Kezelt adatok |
Név, cím, szállítási és számlázási adatok, e-mail, telefon, megrendelt termék, mennyiség, vételár, fizetési és szállítási adatok. |
|
Jogalap |
GDPR 6. cikk (1) b): szerződés teljesítése; GDPR 6. cikk (1) c): számlázási és adójogi kötelezettségek. |
|
Megőrzési idő |
Szerződéses adatok főszabály szerint 5 év; számviteli bizonylatok és az azokat alátámasztó adatok 8 év. |
|
Címzettek/adatfeldolgozók |
Beszállítók a rendelés teljesítéséhez szükséges körben; a ténylegesen választott fuvarozó; könyvelő; számlázó szolgáltató, ha alkalmazásra kerül. |
|
Adatok forrása |
Az érintett. |
3.6. Kivitelezési szolgáltatás teljesítése
|
Cél |
Munkaszervezés, munkaterület-kezelés, dokumentálás, teljesítésigazolás, minőségbiztosítás és kapcsolattartás. |
|
Kezelt adatok |
Megrendelő és kapcsolattartó adatai; munkaterület címe és hozzáférési adatai; műszaki dokumentáció, fényképek, jegyzőkönyvek, teljesítésigazolások, e-naplóhoz kapcsolódó adatok, munkavédelmi és beléptetési adatok. |
|
Jogalap |
GDPR 6. cikk (1) b): szerződés teljesítése; GDPR 6. cikk (1) c): jogi kötelezettségek; jogi személy kapcsolattartójánál GDPR 6. cikk (1) f). |
|
Megőrzési idő |
A szerződés teljesítésétől számított főszabály szerint 5 év; kötelezően megőrzendő építési, számviteli vagy jótállási dokumentumoknál a jogszabályi időtartam. |
|
Címzettek/adatfeldolgozók |
Alvállalkozók és közreműködők a feladatukhoz szükséges körben; FMV; könyvelő; jogi képviselő; hatóságok és e-napló rendszere jogszabály alapján. |
|
Adatok forrása |
Az érintett. |
3.7. Számlázás, könyvelés és követeléskezelés
|
Cél |
Számla kiállítása, pénzügyi teljesítés nyilvántartása, könyvelési és adózási kötelezettségek, követelések érvényesítése. |
|
Kezelt adatok |
Név/cégnév, cím, adószám, számlázási adatok, bankszámla- és tranzakciós adatok, teljesítés és tartozás adatai. |
|
Jogalap |
GDPR 6. cikk (1) c): jogi kötelezettség; követeléskezelésnél GDPR 6. cikk (1) f): jogos érdek a követelések érvényesítése. |
|
Megőrzési idő |
Számviteli bizonylatok és kapcsolódó adatok 8 év; jogi igények adatai az eljárás jogerős lezárásáig, illetve a követelés megszűnéséig. |
|
Címzettek/adatfeldolgozók |
Könyvelő; számlázó szolgáltató; bank; NAV; jogi képviselő, közjegyző, bíróság vagy követeléskezelő szükség esetén. |
|
Adatok forrása |
Az érintett. |
3.8. Panasz, szavatosság, jótállás és káresemény
|
Cél |
Panaszok kivizsgálása, fogyasztói igények kezelése, javítás, bizonyítás és jogi igényérvényesítés. |
|
Kezelt adatok |
Név, elérhetőség, számla/szerződés, panasz tartalma, fényképek, jegyzőkönyv, műszaki vizsgálat, intézkedések és levelezés. |
|
Jogalap |
GDPR 6. cikk (1) c): fogyasztóvédelmi és egyéb jogi kötelezettség; GDPR 6. cikk (1) f): jogi igények előterjesztése és védelme. |
|
Megőrzési idő |
A panasz és válasz másolata a fogyasztóvédelmi szabályok szerint 5 év; jogvita esetén az eljárás lezárásáig és az igények elévüléséig. |
|
Címzettek/adatfeldolgozók |
Gyártó, beszállító, szakértő, biztosító, jogi képviselő, békéltető testület, hatóság vagy bíróság a szükséges körben. |
|
Adatok forrása |
Az érintett. |
3.9. Hírlevél és közvetlen üzletszerzés – csak aktiválás esetén
|
Cél |
Szakmai hírek, ajánlatok, újdonságok és marketingüzenetek küldése. |
|
Kezelt adatok |
Név, e-mail-cím, feliratkozás időpontja, hozzájárulás igazolása, megnyitási és kattintási adatok, ha ilyen mérés működik. |
|
Jogalap |
GDPR 6. cikk (1) a): önkéntes hozzájárulás; elektronikus reklámnál a vonatkozó reklám- és elektronikus kereskedelmi szabályok. |
|
Megőrzési idő |
A hozzájárulás visszavonásáig; a leiratkozás igazolásához szükséges minimális adat legfeljebb 5 évig. |
|
Címzettek/adatfeldolgozók |
A ténylegesen igénybe vett hírlevélküldő szolgáltató. Ha nincs hírlevél, ilyen adatkezelés nem történik. |
|
Adatok forrása |
Az érintett. |
3.10. Referenciafotók és projektbemutatás
|
Cél |
A Spirit Floor munkáinak szakmai és marketingcélú bemutatása. |
|
Kezelt adatok |
Projekt helyszíne vagy általános leírása, burkolatról készült kép/videó; felismerhető személy, rendszám, névtábla vagy más azonosító csak külön jogalappal. |
|
Jogalap |
Azonosítható természetes személy esetén főszabály szerint GDPR 6. cikk (1) a): hozzájárulás; személyes adatot nem tartalmazó projektfotónál a GDPR nem alkalmazandó, de szerződéses, titoktartási és szerzői jogi korlátozások irányadók. |
|
Megőrzési idő |
Hozzájárulás visszavonásáig vagy a közzététel céljának megszűnéséig; jogszerű archiválás esetén az igények elévüléséig. |
|
Címzettek/adatfeldolgozók |
Weboldal- és közösségimédia-szolgáltatók a közzététel szerint. |
|
Adatok forrása |
Az érintett. |
3.11. Álláspályázatok – jelentkezés esetén
|
Cél |
Jelöltek kiválasztása, kapcsolatfelvétel és munkaviszony előkészítése. |
|
Kezelt adatok |
Név, elérhetőség, önéletrajz, képesítés, szakmai tapasztalat, referencia, bérigény és az önként közölt egyéb adatok. |
|
Jogalap |
GDPR 6. cikk (1) b): a jelölt kérésére munkaszerződést megelőző lépések; későbbi megkereséshez külön hozzájárulás. |
|
Megőrzési idő |
Az adott kiválasztási eljárás lezárását követő 6 hónap; külön hozzájárulással legfeljebb 1 év. |
|
Címzettek/adatfeldolgozók |
A kiválasztásban részt vevő vezetők és megbízott szakértők. |
|
Adatok forrása |
Az érintett. |
4. Sütik és hasonló technológiák
4.1. A weboldal feltétlenül szükséges sütiket használhat a biztonságos működéshez, munkamenet-kezeléshez és a felhasználói beállítások megőrzéséhez. Ezekhez nem szükséges hozzájárulás, de alkalmazásukról tájékoztatást kell adni.
4.2. Analitikai, marketing-, személyre szabási vagy harmadik féltől származó sütik csak az érintett előzetes hozzájárulása után aktiválhatók. A hozzájárulás megtagadható és később visszavonható anélkül, hogy a szükséges funkciók elérhetősége megszűnne.
4.3. A konkrét sütik neve, szolgáltatója, célja és élettartama a weboldal süti-beállító felületén vagy külön sütitájékoztatóban jelenik meg. Google Analytics, Meta Pixel, beágyazott videó vagy más követőkód csak akkor szerepelhet aktívként, ha ténylegesen telepítve van és a hozzájáruláskezelés blokkolja az engedélyezésig.
5. Adatfeldolgozók és címzettek
|
Tárhelyszolgáltató |
Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (Rackforest Zrt.); 1132 Budapest, Victor Hugo utca 11. 5. emelet B05001.; cégjegyzékszám: 01-10-142004; adószám: 32056842-2-41; e-mail: info@rackforest.hu. Feladat: tárhely, szerver-infrastruktúra, biztonsági mentések és technikai naplózás. |
|
Weboldal fejlesztő/üzemeltető |
Fehér Ervin egyéni vállalkozó; 2330 Dunaharaszti, Pillangó utca 10.; e-mail: info@boarit.com. Feladat: fejlesztés, karbantartás, hibajavítás; személyes adatokhoz csak a feladat ellátásához szükséges mértékben férhet hozzá. |
|
Felhő és levelezés |
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Google Workspace/Gmail és Google Drive használata levelezéshez, dokumentumtároláshoz és együttműködéshez. |
|
Könyvelés |
Az Adatkezelő mindenkori szerződött könyvelője. A könyvelő pontos azonosító adatait az érintett kérésére az Adatkezelő megadja, és a végleges webes változatban a szerződéses partner hivatalos adataival fel kell tüntetni. |
|
Fuvarozás |
A Megrendelő által választott vagy az ajánlatban megnevezett fuvarozó. Csak a kézbesítéshez szükséges név, cím, telefonszám, e-mail és küldeményadat kerül továbbításra. |
|
Egyéb címzettek |
Beszállítók, alvállalkozók, FMV, szakértők, biztosító, jogi képviselő, bank, NAV, hatóságok és bíróságok – kizárólag a feladatukhoz, szerződéshez vagy jogi kötelezettséghez szükséges körben. |
WordPress és Automattic
A weboldal saját tárhelyre telepített, nyílt forráskódú WordPress tartalomkezelő rendszert használhat. A WordPress alaprendszer önmagában nem külön adatfeldolgozó; az adatok a Rackforest infrastruktúráján kerülnek tárolásra. Automattic-szolgáltató csak akkor kerül címzettként feltüntetésre, ha Jetpack, Akismet, Gravatar, WordPress.com-kapcsolat vagy más, adatot továbbító Automattic-szolgáltatás ténylegesen aktív. Ilyen funkció aktiválása előtt a tájékoztatót és a sütibeállításokat frissíteni kell.
6. Nemzetközi adattovábbítás
Az Adatkezelő törekszik arra, hogy az adatokat az Európai Gazdasági Térségen belül kezelje. Egyes globális szolgáltatók – például a Google – szolgáltatásai során az EGT-n kívüli hozzáférés vagy adattovábbítás előfordulhat. Ilyenkor a szolgáltató által alkalmazott megfelelőségi határozat, EU–USA adatvédelmi keret, általános szerződési feltételek vagy más GDPR szerinti garancia alapján történik az adattovábbítás. A konkrét garanciáról az érintett tájékoztatást kérhet.
7. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz, így különösen hozzáférés-szabályozást, jogosultságkezelést, jelszóvédelmet, naplózást, rendszeres frissítést, mentést és szükség szerinti titkosítást. Az adatokhoz csak azok férhetnek hozzá, akiknek munkájukhoz erre szükségük van.
Az interneten történő adattovábbítás teljes kockázatmentessége nem garantálható. Adatvédelmi incidens esetén az Adatkezelő a GDPR szerint értékeli a kockázatot, szükség esetén bejelentést tesz a NAIH-nak, és magas kockázat esetén tájékoztatja az érintetteket.
8. Az érintett jogai
- Tájékoztatás és hozzáférés kérése a kezelt adatokhoz.
- Pontatlan adatok helyesbítése és hiányos adatok kiegészítése.
- Törlés kérése, ha annak jogszabályi feltételei fennállnak.
- Az adatkezelés korlátozásának kérése.
- Adathordozhatóság a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezeléseknél.
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozást az Adatkezelő minden további mérlegelés nélkül teljesíti.
- A hozzájárulás bármikori visszavonása, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Emberi beavatkozás kérése, álláspont kifejtése és döntés vitatása, ha automatizált döntéshozatal történne. A Spirit Floor jelenleg nem alkalmaz kizárólag automatizált, joghatással járó döntéshozatalt.
A kérelmet a kapcsolat@spiritfloor.hu címen vagy az Adatkezelő postacímén lehet benyújtani. Az Adatkezelő főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatja.
9. Jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: https://www.naih.hu.
Az érintett bírósághoz is fordulhat. A pert választása szerint az Adatkezelő székhelye vagy – a jogszabály feltételei szerint – saját lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt indíthatja meg.
10. Kiskorúak adatai
A weboldal és a szolgáltatások nem kifejezetten gyermekeknek szólnak. A Spirit Floor tudatosan nem gyűjt 16 év alatti gyermekektől online szolgáltatással összefüggő hozzájáruláson alapuló adatot törvényes képviselő megfelelő hozzájárulása nélkül. Ha ilyen adatkezelés jut tudomására, megteszi a szükséges intézkedéseket.
11. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás, adatfeldolgozó vagy technológia bevezetése esetén módosíthatja. A hatályos változat a weboldalon érhető el. Lényeges, az érintettet hátrányosan érintő változásról – ha elérhetősége és az adatkezelés jellege ezt lehetővé teszi – külön tájékoztatást ad.
Kelt: Csömör, 2026. július 31.