Adatkezelési tájékoztató

Hatályos: 2025. január 1.

Ez az adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) a https://www.railbau.hu/ weboldal (a továbbiakban: „Weboldal”) látogatói és a kapcsolati űrlapon üzenetet küldő érintettek személyes adatainak kezelésére vonatkozó részletes információkat tartalmazza. A Tájékoztató célja, hogy világos és átlátható tájékoztatást adjon arról, hogy a Rail-Bau Építőipari és Szolgáltató Korlátolt Felelősségű Társaság hogyan kezeli a személyes adatokat, milyen jogalapon, milyen célokból, milyen ideig, kik férhetnek hozzá, valamint hogy az érintettek milyen jogokkal élhetnek.

A Weboldal nem biztosít felhasználói regisztrációt és nem üzemeltet hírlevél-feliratkozást.

1) Adatkezelő azonosítása és elérhetőségei

Adatkezelő: Rail-Bau Építőipari és Szolgáltató Kft.
Székhely: 7763 Áta, Kossuth Lajos utca 30.
Cégjegyzékszám: 02-09-082956
Adószám: 25922196-2-02
E-mail: info@railbau.hu
Telefon: +36 30 691 8431

Adatkezeléssel kapcsolatos kapcsolattartás: info@railbau.hu

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt (DPO), mivel erre jogszabály nem kötelezi.

2) Fogalmak és hivatkozott jogszabályok

A Tájékoztatóban használt fogalmak megegyeznek az Európai Parlament és Tanács (EU) 2016/679 rendelete (GDPR) 4. cikkében meghatározott fogalmakkal. Az adatkezelésre különösen az alábbi jogszabályok irányadók:

• GDPR – (EU) 2016/679 általános adatvédelmi rendelet;
• Infotv. – 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• Számviteli törvény – 2000. évi C. törvény;
• Polgári Törvénykönyv – 2013. évi V. törvény.

3) Az adatkezelések áttekintése

A Weboldal nem használ marketing- vagy profilalkotásra szolgáló sütiket, és nem üzemeltet hírlevél-feliratkozást vagy regisztrációt.

4) Kapcsolatfelvétel az űrlapon keresztül

Cél: megkeresések fogadása, megválaszolása, ajánlatkészítés, kapcsolattartás.

Kezelt adatok: név, e-mail cím, telefonszám, valamint az üzenetben önkéntesen megadott egyéb adatok (kérjük, ne küldjön különleges személyes adatot).

Jogalap: az ön kérésére szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)), illetve jogos érdek (GDPR 6. cikk (1) f)) az üzleti kommunikáció fenntartására (érdekmérlegelés rendelkezésre áll).

Megőrzés: általánosan legfeljebb 12 hónap a lezárástól; szerződéskötés esetén az általános elévülési idő végéig; jogvita, hatósági eljárás esetén az eljárás végéig.

Adatszolgáltatás önkéntes, ugyanakkor a név és valamely elérhetőség hiányában nem tudunk érdemben reagálni.

Adatforrás: közvetlenül Öntől. Címzettek: adatkezelő illetékes munkatársai, a tárhelyszolgáltató mint adatfeldolgozó.

Különleges adatok: kérjük, ne osszon meg egészségügyi, faji/etnikai, vallási/politikai, szakszervezeti, genetikai/biometrikus vagy szexuális életre vonatkozó adatokat.

Jelölőnégyzet: az „Adatkezelési tájékoztató elfogadása” jelölőnégyzet az elolvasás megerősítésére szolgál; a feldolgozás jogalapja a fentiek szerinti b) és/vagy f) pont.

5) Közvetlen megkeresések (e-mail, telefon)

Cél: bejövő megkeresések kezelése, kapcsolattartás.

Kezelt adatok: feladó neve, e-mail címe, telefonszáma, üzenet tárgya és tartalma, metaadatok.

Jogalap: GDPR 6. cikk (1) b) vagy f).

Megőrzés: általában legfeljebb 12 hónap; szerződés esetén az elévülés végéig; jogvita esetén az eljárás végéig.

Címzettek: belső ügyintézők; szükség szerint alvállalkozók/tanácsadók titoktartás mellett.

6) Szerződéses partnerek adatai

Cél: szerződés-előkészítés, -kötés és teljesítés, kapcsolattartás.

Kezelt adatok: kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, cég megnevezése; szerződésben szükséges egyéb azonosító adatok.

Jogalap: GDPR 6. cikk (1) b).

Megőrzés: a szerződés megszűnését követő általános elévülési idő végéig.

Címzettek: Adatkezelő illetékes munkatársai; könyvelés; szükség szerint alvállalkozók.

7) Számlázás és számviteli kötelezettségek

Cél: számlák kiállítása, könyvelés, adózási kötelezettségek teljesítése.

Kezelt adatok: a számlán és bizonylatokon szereplő személyes adatok.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).

Megőrzés: a kapcsolódó bizonylatokat legalább 8 évig meg kell őrizni.

Címzettek: könyvelő/könyvelőprogram-szolgáltató; adóhatóságok törvényi felhatalmazás alapján.

8) Weboldal-üzemeltetés, naplóállományok

Cél: szolgáltatás működtetése, IT-biztonság, incidensek kivizsgálása.

Kezelt adatok: IP-cím, kérések dátuma és időpontja, megtekintett URL-ek, böngésző és eszköz típusa, hivatkozó oldal.

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).

Megőrzés: jellemzően 90 nap, biztonsági esemény esetén az eljárás lezárásáig.

Címzettek: tárhelyszolgáltató, rendszergazda.

9) Cookie-k (sütik) kezelése

A Weboldal a működéshez szükséges (technikai) sütiket alkalmazhat (pl. munkamenet-azonosító). Ezek a sütik a Weboldal megfelelő működését segítik, önmagukban nem alkalmasak az Ön azonosítására, és jellemzően a böngészési munkamenet végén törlődnek.

Marketing- és analitikai sütiket nem használunk.

Böngésző beállításai: böngészője segítségével törölheti vagy tilthatja a sütiket. A technikailag szükséges sütik tiltása a Weboldal működését korlátozhatja.

10) Címzettek és adatfeldolgozók

Az Adatkezelő a személyes adatok feldolgozásához az alábbi adatfeldolgozót veszi igénybe:

Tárhelyszolgáltató
Profi WebDesign Kft.
Székhely: 1136 Budapest, Tátra utca 5/A.
Adószám: 26778426-2-41
E-mail: iroda@profiwebdesign.hu
Telefon: +36 30 783 6293
Feladat: tárhely biztosítása; szerverek üzemeltetése; naplóállományok kezelése; hibaelhárítás.

Eseti címzettek: könyvelő/könyvelőprogram-szolgáltató; jogi képviselő; alvállalkozók/beszállítók; hatóságok és bíróságok jogszabályi felhatalmazás alapján.

Az adatfeldolgozókkal az Adatkezelő GDPR 28. cikk szerinti szerződéseket köt.

11) Adattovábbítás harmadik országba

A jelen Tájékoztatóban ismertetett tevékenységek körében személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére nem történik. Jövőbeni esetben az adattovábbítás csak a GDPR V. fejezete szerinti garanciák mellett valósulhat meg.

12) Adatbiztonság

• hozzáférés-szabályozás, jogosultságkezelés;
• jelszavak védelme, kétfaktoros hitelesítés lehetősége;
• naplózás, rendszeres frissítések;
• titkosított kommunikáció (HTTPS);
• mentések és visszaállítási eljárások;
• fizikai védelem a tárhelyszolgáltatónál.

Adatvédelmi incidenst az Adatkezelő késedelem nélkül kivizsgál, és a GDPR 33–34. cikke szerinti bejelentési és közlési kötelezettségeknek eleget tesz.

13) Az érintettek jogai

Az érintettek a info@railbau.hu címen élhetnek jogaikkal:

1. Hozzáférés – visszajelzés és információkérése a kezelés körülményeiről.
2. Helyesbítés – pontatlan adatok helyesbítése, hiányos adatok kiegészítése.
3. Törlés – meghatározott esetekben az adatok törlése.
4. Korlátozás – meghatározott esetekben az adatkezelés korlátozása.
5. Adathordozhatóság – szerződés vagy hozzájárulás jogalapja esetén strukturált, géppel olvasható formátumban.
6. Tiltakozás – jogos érdeken alapuló adatkezelés ellen.
7. Hozzájárulás visszavonása – ha valamely adatkezelés hozzájáruláson alapul (jelenleg nem alkalmazzuk).

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja. Szükség esetén a határidő a kérelem összetettségére és számára tekintettel további 2 hónappal meghosszabbítható; a hosszabbításról 1 hónapon belül értesítés történik. Személyazonosság igazolása céljából ésszerű mértékű információ kérhető.

14) Jogorvoslati lehetőségek

Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. Az eljárásra – választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék illetékes.

15) Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem végez automatizált döntéshozatalt és nem alkalmaz profilalkotást.

16) Különleges adatok

Az Adatkezelő nem kér és nem kezel különleges személyes adatokat a Weboldalon. Kérjük, hogy az űrlap üzenetmezőjében ne osszon meg ilyen adatokat.

17) Gyermekek személyes adatainak kezelése

Szolgáltatásaink és a Weboldal nem irányulnak 16. életévüket be nem töltött személyekre. Gyermekektől származó adatok tudomásunkra jutása esetén azokat haladéktalanul töröljük.

18) Adatok pontossága és naprakészen tartása

Az Ön által megadott adatok pontosságáért és naprakészen tartásáért Ön felel. Kérjük, változás esetén jelezze felénk a info@railbau.hu címen.

19) Adatok közzététele nyilvánosan

A kapcsolati űrlapon küldött üzeneteket és a személyes adatokat a Weboldalon nem tesszük nyilvánossá.

20) Adatok kezelése alvállalkozók bevonásával

Egyes projektek során az Adatkezelő alvállalkozókat vonhat be. Ilyen esetekben az érintettek elérhetőségi adatai – a szerződéses teljesítéshez szükség szerint – a bevont alvállalkozókhoz is eljuthatnak, szigorú titoktartási és adatbiztonsági kötelezettségek mellett.

21) Adatok megőrzése és törlése

A megőrzési idők lejártával az Adatkezelő az adatokat vissza nem állítható módon törli vagy anonimizálja, kivéve, ha jogi kötelezettség további megőrzést ír elő, vagy ha jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez az adatok megőrzése szükséges.

22) Nemzetközi adattovábbítások és felhőszolgáltatók

A Weboldal üzemeltetése kapcsán az Adatkezelő európai gazdasági térségen belüli infrastruktúrát vesz igénybe. Amennyiben a jövőben EGT-n kívüli szolgáltató bevonására kerül sor (pl. felhő alapú levelezés), az csak a GDPR V. fejezete szerinti garanciák mellett történhet.

23) Tájékoztatás módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót módosítsa. A módosítás a Weboldalon történő közzététellel lép hatályba. Jelentős változás esetén külön kiemeléssel jelezzük.

24) Kapcsolat

Adatvédelemmel kapcsolatos kérdések, kérelmek esetén kérjük, lépjen kapcsolatba velünk:
E-mail: info@railbau.hu
Postacím: 7763 Áta, Kossuth Lajos utca 30.

Záró megjegyzés: a Weboldal nem biztosít felhasználói fiókot, nem nyújt hírlevél-szolgáltatást, és nem alkalmaz marketing célú követőkódokat. A kapcsolati űrlap elküldése a jelen Tájékoztató megismerését feltételezi.