Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

a viastein.hu weboldal használatával, sütikezeléssel, hírlevél-feliratkozással,
ajánlatkéréssel és egyéb kapcsolatfelvétellel összefüggő adatkezelésről

A VIASTEIN Kft. (székhelye: 4110 Biharkeresztes, külterület hrsz. 0166/61.; postafiók: 4110 Biharkeresztes, Pf. 20.; cégjegyzékszáma: 09-09-036367; e-mail címe: info@viastein.hu; a továbbiakban: „Adatkezelő” vagy „Társaság”) díszburkolatok, falazóelemek és vasbeton elemek gyártásával és forgalmazásával foglalkozó vállalkozás, amely a www.viastein.hu weboldalon (a továbbiakban: „Honlap”) keresztül tájékoztatja látogatóit termékeiről és szolgáltatásairól, valamint biztosítja számukra a hírlevélre történő feliratkozás, az ajánlatkérés és a közvetlen kapcsolatfelvétel lehetőségét.

Az érintettek adatainak kezelésével kapcsolatban az Adatkezelő – eleget téve az adatvédelmi jogszabályok előírásainak – az alábbiakról tájékoztatja az érintetteket:

1. Az Adatkezelő

VIASTEIN Korlátolt Felelősségű Társaság (rövidített cégnév: VIASTEIN Kft.)

• Székhely: 4110 Biharkeresztes, külterület hrsz. 0166/61.
• Levelezési cím: 4110 Biharkeresztes, Pf. 20.
• Telefon: +36-54/425-999
• E-mail: info@viastein.hu
• Honlap: viastein.hu

2. Érintettek köre

• a Honlap látogatói;
• a hírlevélre feliratkozó személyek;
• az ajánlatkérő űrlapot kitöltő személyek;
• az Adatkezelővel e-mailben, telefonon vagy egyéb módon (pl. a Honlapon feltüntetett munkatársi elérhetőségeken) kapcsolatba lépő természetes személyek.

3. Az adatok forrása

Az Adatkezelő a személyes adatokat közvetlenül az érintettől gyűjti: egyrészt a Honlap böngészése során automatikusan képződő technikai adatok (pl. IP-cím, sütik) útján, másrészt az érintett által önkéntesen megadott adatok (pl. a hírlevél-feliratkozás, az ajánlatkérés vagy a kapcsolatfelvétel során megadott adatok) útján.

4. Az adatkezelésre vonatkozó általános szabályok

4.1. Mit nevezünk sütiknek (cookie)

A süti (cookie) kisméretű adatfájl, amelyet a Honlap a látogató számítógépén vagy mobil eszközén helyez el. A sütik a weboldal működésének biztosítására, a felhasználói élmény javítására, illetve – hozzájárulás esetén – statisztikai és marketing célra szolgálnak; önmagukban a látogató személyazonosságának megállapítására nem alkalmasak, kizárólag az eszközt azonosítják. Érvényességük szerint megkülönböztethetők a munkameneti (session) sütik, amelyek a böngésző bezárásakor törlődnek, valamint az állandó sütik, amelyek a beállított lejárati időig, illetve a felhasználó általi törlésig maradnak aktívak.

A feltétlenül szükséges sütik elhelyezéséhez nincs szükség előzetes hozzájárulásra; minden egyéb sütitípus (funkcionális, analitikai, teljesítmény, illetve – aktiválása esetén – hirdetési/marketing) kizárólag az érintett előzetes hozzájárulása alapján, annak megadásáig, illetve visszavonásáig kerül elhelyezésre és kezelésre, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdésével és a GDPR 6. cikk (1) bekezdés a) pontjával.

A Honlapon aktuálisan használt, konkrét sütik – szolgáltatónkénti bontásban, névvel, funkcióval és érvényességi idővel – a Honlap süti-beállító felületén („süti fal”) tekinthetők meg és állíthatók be bármikor.

4.2. Harmadik országba történő adattovábbítás

Az Adatkezelő a Honlap üzemeltetéséhez és az egyes funkciók biztosításához részben az Európai Gazdasági Térségen (EGT) kívüli székhelyű szolgáltatókat (pl. hírlevélküldő, webanalitikai vagy térképszolgáltatás) is igénybe vehet. Ilyen esetben az Adatkezelő ellenőrzi, hogy az adott szolgáltató rendelkezik-e a GDPR V. fejezete szerinti megfelelő garanciával (így különösen az Európai Bizottság megfelelőségi határozatával – pl. az EU–U.S. Data Privacy Framework tanúsítvánnyal –, vagy általános szerződési feltételekkel/SCC-vel).

4.3. Profilalkotás és automatizált döntéshozatal

A Honlapon jelen tájékoztató kiadásakor hirdetési/marketing célú süti nincs aktív használatban, ezért az Adatkezelő jelenleg profilalkotást vagy automatizált döntéshozatalt nem alkalmaz. Amennyiben az Adatkezelő a jövőben hirdetési célú sütiket aktivál, az ezek alapján esetlegesen készülő érdeklődési profilról a süti fal és jelen tájékoztató frissített verziója nyújt tájékoztatást; az ilyen profilalkotás a GDPR 22. cikke szerinti, joghatással járó automatizált döntésnek nem minősülne.

4.4. Adatfeldolgozók igénybevétele

Az Adatkezelő a jelen tájékoztatóban megjelölt tevékenységekhez adatfeldolgozókat (pl. tárhelyszolgáltató, hírlevélküldő és webanalitikai szolgáltatók) vehet igénybe. Az igénybe vett adatfeldolgozók szerződéses garanciát vállalnak az Adatkezelő utasításainak és a hatályos adatvédelmi jogszabályoknak a betartására.

5. Az adatkezelések célja, a kezelt adatkörök és a jogalap

Az adatkezelés jogalapja és a kezelt adatkör tevékenységenként eltérő; ezeket az alábbi táblázat foglalja össze:

A hozzájáruláson alapuló adatkezelések (funkcionális, analitikai, teljesítmény és – aktiválása esetén – hirdetési sütik, hírlevél, kapcsolatfelvétel) esetén Ön a hozzájárulását bármikor, korlátozás és indokolás nélkül visszavonhatja – a sütik esetén a süti falon, a hírlevél esetén a leiratkozási linken vagy az Adatkezelő elérhetőségein. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Az adatok tárolásának időtartama

• Technikai naplóadatok (5.1 pont): a keletkezéstől számított legfeljebb 30 napig.
• Szükséges sütik (5.2 pont): jellemzően a munkamenet végéig, illetve a funkcióhoz szükséges rövid ideig.
• Funkcionális, analitikai és teljesítmény sütik (5.3–5.5 pont), valamint – aktiválása esetén – a hirdetési sütik (5.6 pont): a süti beállítása szerinti érvényességi ideig, de legkésőbb a hozzájárulás visszavonásáig, illetve a felhasználó általi manuális törlésig.
• Hírlevél-feliratkozás (5.7 pont): a hozzájárulás visszavonásáig (leiratkozásig).
• Ajánlatkérés (5.8 pont): az ajánlat/egyeztetés lezárásáig, ezt követően – amennyiben az ajánlatkérésből szerződés jön létre – a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) bekezdése szerinti 5 éves általános elévülési időn belül.
• Kapcsolatfelvétel (5.9 pont): a megkeresés elintézésétől számított legfeljebb 1 évig vagy az érintett eredményes tiltakozásáig, kivéve, ha az ügyből szerződés vagy jogvita keletkezik, mely esetben a vonatkozó elévülési/megőrzési idő irányadó.

7. Címzettek, adatfeldolgozók kategóriái

• a Honlap tárhelyszolgáltatója, a Honlap technikai üzemeltetése körében;
• a süti-beállító felület (süti fal) szolgáltatója, a hozzájárulások kezelése (consent management) körében;
• hírlevélküldő szolgáltatás nyújtója (jelenleg: The Rocket Science Group, LLC – Mailchimp –, USA);
• a funkcionális, analitikai és teljesítmény sütik, valamint – aktiválása esetén – a hirdetési sütik szolgáltatója(i) – a mindenkor igénybe vett konkrét szolgáltató a süti falon kerül megnevezésre;
• Google LLC (USA), a Kapcsolat oldalon megjelenített térkép szolgáltatójaként;
• az Adatkezelő ügyfélkapcsolati/CRM-, illetve vállalatirányítási rendszerének üzemeltetője, amennyiben az Adatkezelő az ajánlatkérések vagy megkeresések nyilvántartására ilyet vesz igénybe.

Az Adatkezelő személyes adatot kizárólag jogszabályi kötelezettség vagy az érintett kifejezett kérése esetén ad át harmadik személynek; adatait egyebekben nem értékesíti, és nem teszi hozzáférhetővé illetéktelenek számára.

8. Az érintett jogai

Az érintettet az alábbi jogok illetik meg (a jogok részletes feltételeit az irányadó jogszabályok, így különösen a GDPR határozzák meg); ezeket az érintett az 1. pontban megjelölt elérhetőségek valamelyikén, közvetlenül az Adatkezelőhöz fordulva gyakorolhatja.

8.1. Hozzáféréshez való jog

Az Adatkezelő tájékoztatja az érintettet arról, hogy adatkezelés folyamatban van-e, és ha igen, megadja az azzal kapcsolatos információkat, valamint kérésére másolatot ad a kezelt adatokról.

8.2. Helyesbítéshez való jog

Amennyiben a kezelt adat pontatlan vagy hiányos, az érintett kérelmére az Adatkezelő azt helyesbíti vagy kiegészíti.

8.3. Törléshez (elfeledtetéshez) való jog

Az érintett kérheti adatai törlését, amennyiben azokra már nincs szükség a gyűjtés céljából, ha hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja, ha az adatkezelés jogellenes, vagy ha jogszabály a törlést írja elő.

8.4. Az adatkezelés korlátozásához való jog

Az érintett által valószínűsített pontatlan, jogellenes vagy szükségtelen adatkezelés, illetve az adatkezelés elleni tiltakozás elbírálásának idejére az érintett kérheti az adatkezelés korlátozását; ilyenkor az Adatkezelő az adatot a tárolás kivételével kizárólag az érintett hozzájárulásával, jogi igény érvényesítéséhez, más jogának védelméhez, vagy fontos közérdekből kezeli.

8.5. Tiltakozáshoz való jog

Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés, illetve az adatkezelés jogos érdeken alapuló eleme ellen (5.1, 5.2, 5.8 és 5.10 pont); tiltakozás esetén az Adatkezelő az érintett adatkezelést megszünteti, kivéve, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez kapcsolódnak.

8.6. Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult arra, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőnek továbbítsa.

8.7. Hozzájárulás visszavonásának joga

Amennyiben az adatkezelés az érintett hozzájárulásán alapul, az érintett a hozzájárulását bármikor, korlátozás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9. Jogorvoslati lehetőségek

Az érintett a jogai feltételezett megsértése esetén panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely/postai levelezési cím: 1363 Budapest, Pf.: 9.; személyes ügyfélfogadás: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu), vagy bírósághoz fordulhat.

A GDPR-ra alapított igény elbírálása a Fővárosi Törvényszék hatáskörébe tartozik; az Infotv. rendelkezéseinek megsértésén alapuló per az érintett választása szerint a lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindítható (a törvényszékek elérhetősége:

https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek).

10. Az adatkezelés biztonsága érdekében alkalmazott technikai és szervezési intézkedések

A szükséges és megfelelő, komplex információbiztonsági szintet a következő intézkedések biztosítják a bizalmasság, a sértetlenség és a rendelkezésre állás tekintetében: (i) komplex adminisztratív és technikai védelmi intézkedések (belső adatvédelmi szabályzat, egyéb, az adatkezelést érintő, kötelezően betartandó szabályzatok); (ii) az adatkezelési folyamatok rendszeres ellenőrzése és folyamatos kockázatelemzés alapján a védelmi intézkedések folyamatos testre szabása, továbbá megfelelő szerződéses garanciákat biztosító adatfeldolgozási szerződés megkötése az igénybe vett adatfeldolgozókkal (lásd 7. pont); (iii) személyi biztonsági intézkedések; (iv) az adatkezelésben részt vevő munkavállalók tájékoztatása és oktatása, az adatvédelem szükségességének tudatosítása; (v) harmadik országbeli adatfeldolgozó igénybevétele esetén a GDPR V. fejezete szerinti továbbítási garanciák alkalmazása.

11. A tájékoztató hatálya és módosítása

Jelen tájékoztató 2026. október 1. napjától hatályos és a Honlappal kapcsolatban korábban közzétett, 2022. augusztus 6-án kiadott Adatkezelési Tájékoztatót hatályon kívül helyezi.

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására; a mindenkor hatályos verzió a Honlapon érhető el.

Biharkeresztes, 2026. 10. 01.

Részletesebb tájékoztatásért kérjük, keresse az Adatkezelőt a fent megadott elérhetőségek valamelyikén.