Adatkezelési tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
a viastein.hu weboldal használatával, sütikezeléssel, hírlevél-feliratkozással,
ajánlatkéréssel és egyéb kapcsolatfelvétellel összefüggő adatkezelésről
A VIASTEIN Kft. (székhelye: 4110 Biharkeresztes, külterület hrsz. 0166/61.; postafiók: 4110 Biharkeresztes, Pf. 20.; cégjegyzékszáma: 09-09-036367; e-mail címe: info@viastein.hu; a továbbiakban: „Adatkezelő” vagy „Társaság”) díszburkolatok, falazóelemek és vasbeton elemek gyártásával és forgalmazásával foglalkozó vállalkozás, amely a www.viastein.hu weboldalon (a továbbiakban: „Honlap”) keresztül tájékoztatja látogatóit termékeiről és szolgáltatásairól, valamint biztosítja számukra a hírlevélre történő feliratkozás, az ajánlatkérés és a közvetlen kapcsolatfelvétel lehetőségét.
Az érintettek adatainak kezelésével kapcsolatban az Adatkezelő – eleget téve az adatvédelmi jogszabályok előírásainak – az alábbiakról tájékoztatja az érintetteket:
- Az Adatkezelő
VIASTEIN Korlátolt Felelősségű Társaság (rövidített cégnév: VIASTEIN Kft.)
- Székhely: 4110 Biharkeresztes, külterület hrsz. 0166/61.
- Levelezési cím: 4110 Biharkeresztes, Pf. 20.
- Telefon: +36-54/425-999
- E-mail: info@viastein.hu
- Honlap: viastein.hu
- Érintettek köre
- a Honlap látogatói;
- a hírlevélre feliratkozó személyek;
- az ajánlatkérő űrlapot kitöltő személyek;
- az Adatkezelővel e-mailben, telefonon vagy egyéb módon (pl. a Honlapon feltüntetett munkatársi elérhetőségeken) kapcsolatba lépő természetes személyek.
- Az adatok forrása
Az Adatkezelő a személyes adatokat közvetlenül az érintettől gyűjti: egyrészt a Honlap böngészése során automatikusan képződő technikai adatok (pl. IP-cím, sütik) útján, másrészt az érintett által önkéntesen megadott adatok (pl. a hírlevél-feliratkozás, az ajánlatkérés vagy a kapcsolatfelvétel során megadott adatok) útján.
- Az adatkezelésre vonatkozó általános szabályok
4.1. Mit nevezünk sütiknek (cookie)
A süti (cookie) kisméretű adatfájl, amelyet a Honlap a látogató számítógépén vagy mobil eszközén helyez el. A sütik a weboldal működésének biztosítására, a felhasználói élmény javítására, illetve – hozzájárulás esetén – statisztikai és marketing célra szolgálnak; önmagukban a látogató személyazonosságának megállapítására nem alkalmasak, kizárólag az eszközt azonosítják. Érvényességük szerint megkülönböztethetők a munkameneti (session) sütik, amelyek a böngésző bezárásakor törlődnek, valamint az állandó sütik, amelyek a beállított lejárati időig, illetve a felhasználó általi törlésig maradnak aktívak.
A feltétlenül szükséges sütik elhelyezéséhez nincs szükség előzetes hozzájárulásra; minden egyéb sütitípus (funkcionális, analitikai, teljesítmény, illetve – aktiválása esetén – hirdetési/marketing) kizárólag az érintett előzetes hozzájárulása alapján, annak megadásáig, illetve visszavonásáig kerül elhelyezésre és kezelésre, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdésével és a GDPR 6. cikk (1) bekezdés a) pontjával.
A Honlapon aktuálisan használt, konkrét sütik – szolgáltatónkénti bontásban, névvel, funkcióval és érvényességi idővel – a Honlap süti-beállító felületén („süti fal”) tekinthetők meg és állíthatók be bármikor.
4.2. Harmadik országba történő adattovábbítás
Az Adatkezelő a Honlap üzemeltetéséhez és az egyes funkciók biztosításához részben az Európai Gazdasági Térségen (EGT) kívüli székhelyű szolgáltatókat (pl. hírlevélküldő, webanalitikai vagy térképszolgáltatás) is igénybe vehet. Ilyen esetben az Adatkezelő ellenőrzi, hogy az adott szolgáltató rendelkezik-e a GDPR V. fejezete szerinti megfelelő garanciával (így különösen az Európai Bizottság megfelelőségi határozatával – pl. az EU–U.S. Data Privacy Framework tanúsítvánnyal –, vagy általános szerződési feltételekkel/SCC-vel).
4.3. Profilalkotás és automatizált döntéshozatal
A Honlapon jelen tájékoztató kiadásakor hirdetési/marketing célú süti nincs aktív használatban, ezért az Adatkezelő jelenleg profilalkotást vagy automatizált döntéshozatalt nem alkalmaz. Amennyiben az Adatkezelő a jövőben hirdetési célú sütiket aktivál, az ezek alapján esetlegesen készülő érdeklődési profilról a süti fal és jelen tájékoztató frissített verziója nyújt tájékoztatást; az ilyen profilalkotás a GDPR 22. cikke szerinti, joghatással járó automatizált döntésnek nem minősülne.
4.4. Adatfeldolgozók igénybevétele
Az Adatkezelő a jelen tájékoztatóban megjelölt tevékenységekhez adatfeldolgozókat (pl. tárhelyszolgáltató, hírlevélküldő és webanalitikai szolgáltatók) vehet igénybe. Az igénybe vett adatfeldolgozók szerződéses garanciát vállalnak az Adatkezelő utasításainak és a hatályos adatvédelmi jogszabályoknak a betartására.
- Az adatkezelések célja, a kezelt adatkörök és a jogalap
Az adatkezelés jogalapja és a kezelt adatkör tevékenységenként eltérő; ezeket az alábbi táblázat foglalja össze:
| Adatkezelés / tevékenység | Cél | Kezelt adatkör (jellemzően) | Jogalap |
| 5.1 A Honlap üzemeltetése (technikai naplózás) | A Honlap biztonságos működésének és rendelkezésre állásának biztosítása, visszaélések megelőzése, kivizsgálása | IP-cím, a látogatás időpontja, a meglátogatott oldalak és a lekérdezés (URL) adatai, böngésző- és operációsrendszer-adatok | GDPR 6. cikk (1) bek. f) pont – jogos érdek |
| 5.2 Szükséges (feltétlenül szükséges, technikai) sütik | A Honlap alapvető funkcióinak működtetése; ezek nélkül a Honlap nem működne megfelelően | Az adott sütitől függő technikai azonosító; jellemzően nem tartalmaz önmagában személyazonosításra alkalmas adatot | GDPR 6. cikk (1) bek. f) pont – jogos érdek; hozzájárulás nem szükséges (a süti falon „Mindig aktív”) |
| 5.3 Funkcionális sütik | Egyes funkciók (pl. a Honlap tartalmának megosztása közösségimédia-platformokon, visszajelzés gyűjtése és egyéb, harmadik féltől származó funkciók) működtetése | A funkcióhoz szükséges technikai azonosító, beállítás | Eht. 155. § (4) bek. és GDPR 6. cikk (1) bek. a) pont – hozzájárulás |
| 5.4 Analitikai sütik | Annak megértése, hogy a látogatók hogyan lépnek kapcsolatba a Honlappal (pl. látogatószám, visszafordulási arány, forgalmi forrás) | Meglátogatott oldalak, kattintások, oldalon töltött idő, hivatkozó oldal (referrer), eszköz-/böngészőadatok | Eht. 155. § (4) bek. és GDPR 6. cikk (1) bek. a) pont – hozzájárulás |
| 5.5 Teljesítmény sütik | A Honlap kulcsfontosságú teljesítménymutatóinak mérése és elemzése, a felhasználói élmény javítása | Oldalbetöltési és egyéb teljesítményadatok, eszköz-/böngészőadatok | Eht. 155. § (4) bek. és GDPR 6. cikk (1) bek. a) pont – hozzájárulás |
| 5.6 Hirdetési (marketing) sütik | A süti fal jelenleg megjeleníti ezt a kategóriát, azonban abban jelen tájékoztató kiadásakor nincs aktív süti/adatkezelés; bevezetésük esetén célja a látogató érdeklődésén alapuló hirdetések megjelenítése, kampányhatékonyság mérése lenne | Jelenleg nem kezelt adatkör; aktiválás esetén a süti falon és jelen tájékoztató frissített verziójában kerül feltüntetésre | Aktiválás esetén: Eht. 155. § (4) bek. és GDPR 6. cikk (1) bek. a) pont – hozzájárulás |
| 5.7 Hírlevél-feliratkozás | Hírlevél és egyéb gazdasági reklám (direkt marketing üzenet) küldése | E-mail cím | GDPR 6. cikk (1) bek. a) pont – hozzájárulás, a Grt. 6. §-ával összhangban |
| 5.8 Ajánlatkérés | A látogató által kért árajánlat elkészítése, szerződéskötést megelőző egyeztetés | Név, e-mail cím, telefonszám, helység, cégnév (opcionális), valamint az üzenet szövegében önkéntesen megadott egyéb adatok | GDPR 6. cikk (1) bek. b) pont – szerződéskötést megelőzően, az érintett kérésére történő lépések megtétele; kiegészítve a GDPR 6. cikk (1) bek. f) pontjával – az Adatkezelő jogos érdeke a megkeresés nyilvántartása és az esetleges további kapcsolattartás céljából |
| 5.9 Kapcsolatfelvétel (e-mail, telefon) | A látogató kérdéseinek megválaszolása, megkeresésének kezelése | Név, e-mail cím és/vagy telefonszám, valamint az üzenetben megadott egyéb adatok | GDPR 6. cikk (1) bek. f) pont – jogos érdek (egyes esetekben kapcsolódva a jogi igény érvényesítéséhez fűződő jogos érdek (is)) |
| 5.10 Beágyazott Google Térkép (Kapcsolat oldal) | Az Adatkezelő telephelyének térképes megjelenítése | A térkép betöltésekor a Google LLC által gyűjtött technikai adatok (pl. IP-cím) | GDPR 6. cikk (1) bek. f) pont – jogos érdek |
A hozzájáruláson alapuló adatkezelések (funkcionális, analitikai, teljesítmény és – aktiválása esetén – hirdetési sütik, hírlevél, kapcsolatfelvétel) esetén Ön a hozzájárulását bármikor, korlátozás és indokolás nélkül visszavonhatja – a sütik esetén a süti falon, a hírlevél esetén a leiratkozási linken vagy az Adatkezelő elérhetőségein. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Az adatok tárolásának időtartama
- Technikai naplóadatok (5.1 pont): a keletkezéstől számított legfeljebb 30 napig.
- Szükséges sütik (5.2 pont): jellemzően a munkamenet végéig, illetve a funkcióhoz szükséges rövid ideig.
- Funkcionális, analitikai és teljesítmény sütik (5.3–5.5 pont), valamint – aktiválása esetén – a hirdetési sütik (5.6 pont): a süti beállítása szerinti érvényességi ideig, de legkésőbb a hozzájárulás visszavonásáig, illetve a felhasználó általi manuális törlésig.
- Hírlevél-feliratkozás (5.7 pont): a hozzájárulás visszavonásáig (leiratkozásig).
- Ajánlatkérés (5.8 pont): az ajánlat/egyeztetés lezárásáig, ezt követően – amennyiben az ajánlatkérésből szerződés jön létre – a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § (1) bekezdése szerinti 5 éves általános elévülési időn belül.
- Kapcsolatfelvétel (5.9 pont): a megkeresés elintézésétől számított legfeljebb 1 évig vagy az érintett eredményes tiltakozásáig, kivéve, ha az ügyből szerződés vagy jogvita keletkezik, mely esetben a vonatkozó elévülési/megőrzési idő irányadó.
- Címzettek, adatfeldolgozók kategóriái
- a Honlap tárhelyszolgáltatója, a Honlap technikai üzemeltetése körében;
- a süti-beállító felület (süti fal) szolgáltatója, a hozzájárulások kezelése (consent management) körében;
- hírlevélküldő szolgáltatás nyújtója (jelenleg: The Rocket Science Group, LLC – Mailchimp –, USA);
- a funkcionális, analitikai és teljesítmény sütik, valamint – aktiválása esetén – a hirdetési sütik szolgáltatója(i) – a mindenkor igénybe vett konkrét szolgáltató a süti falon kerül megnevezésre;
- Google LLC (USA), a Kapcsolat oldalon megjelenített térkép szolgáltatójaként;
- az Adatkezelő ügyfélkapcsolati/CRM-, illetve vállalatirányítási rendszerének üzemeltetője, amennyiben az Adatkezelő az ajánlatkérések vagy megkeresések nyilvántartására ilyet vesz igénybe.
Az Adatkezelő személyes adatot kizárólag jogszabályi kötelezettség vagy az érintett kifejezett kérése esetén ad át harmadik személynek; adatait egyebekben nem értékesíti, és nem teszi hozzáférhetővé illetéktelenek számára.
- Az érintett jogai
Az érintettet az alábbi jogok illetik meg (a jogok részletes feltételeit az irányadó jogszabályok, így különösen a GDPR határozzák meg); ezeket az érintett az 1. pontban megjelölt elérhetőségek valamelyikén, közvetlenül az Adatkezelőhöz fordulva gyakorolhatja.
8.1. Hozzáféréshez való jog
Az Adatkezelő tájékoztatja az érintettet arról, hogy adatkezelés folyamatban van-e, és ha igen, megadja az azzal kapcsolatos információkat, valamint kérésére másolatot ad a kezelt adatokról.
8.2. Helyesbítéshez való jog
Amennyiben a kezelt adat pontatlan vagy hiányos, az érintett kérelmére az Adatkezelő azt helyesbíti vagy kiegészíti.
8.3. Törléshez (elfeledtetéshez) való jog
Az érintett kérheti adatai törlését, amennyiben azokra már nincs szükség a gyűjtés céljából, ha hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja, ha az adatkezelés jogellenes, vagy ha jogszabály a törlést írja elő.
8.4. Az adatkezelés korlátozásához való jog
Az érintett által valószínűsített pontatlan, jogellenes vagy szükségtelen adatkezelés, illetve az adatkezelés elleni tiltakozás elbírálásának idejére az érintett kérheti az adatkezelés korlátozását; ilyenkor az Adatkezelő az adatot a tárolás kivételével kizárólag az érintett hozzájárulásával, jogi igény érvényesítéséhez, más jogának védelméhez, vagy fontos közérdekből kezeli.
8.5. Tiltakozáshoz való jog
Az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés, illetve az adatkezelés jogos érdeken alapuló eleme ellen (5.1, 5.2, 5.8 és 5.10 pont); tiltakozás esetén az Adatkezelő az érintett adatkezelést megszünteti, kivéve, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez, védelméhez kapcsolódnak.
8.6. Adathordozhatósághoz való jog
Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult arra, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőnek továbbítsa.
8.7. Hozzájárulás visszavonásának joga
Amennyiben az adatkezelés az érintett hozzájárulásán alapul, az érintett a hozzájárulását bármikor, korlátozás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Jogorvoslati lehetőségek
Az érintett a jogai feltételezett megsértése esetén panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely/postai levelezési cím: 1363 Budapest, Pf.: 9.; személyes ügyfélfogadás: 1055 Budapest, Falk Miksa utca 9-11.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu), vagy bírósághoz fordulhat.
A GDPR-ra alapított igény elbírálása a Fővárosi Törvényszék hatáskörébe tartozik; az Infotv. rendelkezéseinek megsértésén alapuló per az érintett választása szerint a lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindítható (a törvényszékek elérhetősége:
https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek).
- Az adatkezelés biztonsága érdekében alkalmazott technikai és szervezési intézkedések
A szükséges és megfelelő, komplex információbiztonsági szintet a következő intézkedések biztosítják a bizalmasság, a sértetlenség és a rendelkezésre állás tekintetében: (i) komplex adminisztratív és technikai védelmi intézkedések (belső adatvédelmi szabályzat, egyéb, az adatkezelést érintő, kötelezően betartandó szabályzatok); (ii) az adatkezelési folyamatok rendszeres ellenőrzése és folyamatos kockázatelemzés alapján a védelmi intézkedések folyamatos testre szabása, továbbá megfelelő szerződéses garanciákat biztosító adatfeldolgozási szerződés megkötése az igénybe vett adatfeldolgozókkal (lásd 7. pont); (iii) személyi biztonsági intézkedések; (iv) az adatkezelésben részt vevő munkavállalók tájékoztatása és oktatása, az adatvédelem szükségességének tudatosítása; (v) harmadik országbeli adatfeldolgozó igénybevétele esetén a GDPR V. fejezete szerinti továbbítási garanciák alkalmazása.
- A tájékoztató hatálya és módosítása
Jelen tájékoztató 2026. október 1. napjától hatályos és a Honlappal kapcsolatban korábban közzétett, 2022. augusztus 6-án kiadott Adatkezelési Tájékoztatót hatályon kívül helyezi.
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására; a mindenkor hatályos verzió a Honlapon érhető el.
Biharkeresztes, 2026. 10. 01.
Részletesebb tájékoztatásért kérjük, keresse az Adatkezelőt a fent megadott elérhetőségek valamelyikén.
