Adatvédelmi szabályzat

ADATVÉDELMI SZABÁLYZAT MATBUD MACIEJ MATRACKI

Miről szól ez a Szabályzat, és hogyan értelmezendők a használt fogalmak

A jelen Adatvédelmi szabályzat ismerteti, hogyan kezeli a MATBUD Maciej Matracki azoknak a személyeknek a személyes adatait, akik a matbudhale.pl weboldalt, a kapcsolatfelvételi űrlapot, a „Csarnok árajánlat” konfigurátort, a CallPage eszközt, az e-mailt, a telefont, valamint – ha az adott űrlap aktív – a Facebook/Instagram Lead Ads űrlapokat használják.

A Szabályzat a sütik, a Google Analytics, a Google Ads, a Google Tag Manager, a CookieYes, a Microsoft Clarity, valamint a Meta eszközei – például a Facebook, az Instagram, a Messenger és a Lead Ads űrlapok – használatára vonatkozó alapvető információkat is tartalmazza.

Ebben a Szabályzatban a következő fogalmakat használjuk:

GDPR — az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyek személyes adatok kezelése tekintetében történő védelméről, az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről.

Elektronikus hírközlési törvény (Prawo komunikacji elektronicznej) — a 2024. július 12-i lengyel törvény az elektronikus hírközlésről, különösen a sütik és hasonló technológiák alkalmazásának szabályai tekintetében.

EGT — Európai Gazdasági Térség.

Személyes adatok — minden olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik, pl. vezeték- és utónév, e-mail-cím, telefonszám, az űrlapon megadott adatok, a megkereséssel kapcsolatos adatok, a tervezett beruházásra vonatkozó adatok, IP-cím vagy internetes azonosítók.

Sütik — kis méretű fájlok vagy hasonló technológiák, amelyeket a felhasználó eszközére mentenek, illetve onnan olvasnak ki a weboldal használata során.

Adatkezelő — MATBUD Maciej Matracki, azaz az a szervezet, amely a jelen Szabályzatban leírt körben meghatározza a személyes adatok kezelésének céljait és eszközeit.

Ki az adatkezelő, és hogyan léphet velünk kapcsolatba

A személyes adatok kezelője:

MATBUD Maciej Matracki
Młodocin Mniejszy 45C
26-624 Kowala-Stępocina

Az Adatkezelő elérhetőségei:

e-mail: biuro@matbudhale.pl,

telefon: 517 777 712 / 780 770 705

A személyes adatok védelmével kapcsolatos ügyekben az Adatkezelővel e-mailben, telefonon vagy írásban, a fenti címen lehet kapcsolatba lépni.

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt. A személyes adatokkal kapcsolatos ügyekben közvetlenül az Adatkezelőhöz kell fordulni.

Milyen adatokat kezelhetünk

A kapcsolatfelvétel módjától vagy a weboldal használatától függően a következő adatokat kezelhetjük:

azonosító és elérhetőségi adatok, pl. vezeték- és utónév, e-mail-cím, telefonszám, cégadatok vagy a kapcsolattartás preferált módja;
üzenetek, ajánlatkérések, beszélgetések és levelezés tartalma;
a tervezett beruházással vagy csarnokkal kapcsolatos információk, pl. helyszín, alapterület, rendeltetés vagy műszaki paraméterek;
a weboldal használatával kapcsolatos műszaki és elemzési adatok, pl. IP-cím, cookie-azonosítók, az eszközre, a böngészőre, a kattintásokra vagy a weboldalra való belépés forrására vonatkozó adatok.

Milyen helyzetekben gyűjtünk adatokat

Adatokat elsősorban akkor gyűjtünk, amikor a felhasználó:

a weboldalon található kapcsolatfelvételi űrlapot használja;
a „Csarnok árajánlat” konfigurátort használja;
megadja telefonszámát a CallPage-ben;
e-mailben vagy telefonon lép velünk kapcsolatba;
Facebookon, Instagramon, Messengeren vagy Instagram Directen keresztül lép velünk kapcsolatba;
kitölti a Facebook/Instagram Lead Ads űrlapot;
a weboldalt használja és hozzájárul a sütikhez, vagy olyan funkciókat vesz igénybe, amelyek műszaki adatok kezelését igénylik.

Egyes adatok – pl. az IP-cím, a sütiazonosítók, az eszközre vagy a weboldalra érkezés forrására vonatkozó adatok – a weboldal használata során automatikusan jöhetnek létre.

Milyen célból, milyen jogalapon és mennyi ideig kezeljük az adatokat

Az alábbiakban ismertetjük az adatkezelés fő céljait, jogalapjait és a megőrzési időket. Ha egy ügy az ajánlatkérés szakaszából az ajánlat, majd a szerződés szakaszába lép, az adatok megőrzési ideje hosszabb lehet, a szerződésre, elszámolásokra, reklamációkra, kellékszavatosságra, jótállásra vagy igényekre vonatkozó leírás szerint.

Az adatkezelés célja	Jogalap	Az adatok megőrzési ideje
A weboldal használata, megfelelő működésének biztosítása, az alapfunkciók kiszolgálása, a weboldal biztonsága és a visszaélések megelőzése	GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, amely a weboldal üzemeltetésében és védelmében áll	a weboldal működésének és biztonságának biztosításához, az incidensek elemzéséhez és a rendszerek védelméhez szükséges ideig
A kapcsolatfelvételi űrlap, az e-mailek, a telefonhívások és az általános megkeresések kezelése	GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, amely a megkeresések megválaszolásában és a levelezés folytatásában áll; ha a megkeresés ajánlatra vagy szerződésre irányul — a GDPR 6. cikk (1) bekezdés b) pontja is	a megkeresés kezelésének idejére, majd – ha nem jött létre szerződés – legfeljebb az utolsó kapcsolatfelvételtől számított 24 hónapig, kivéve, ha az igényekkel szembeni védekezés érdekében hosszabb megőrzésre van szükség
Árajánlat vagy ajánlat elkészítése, többek között a „Csarnok árajánlat” konfigurátoron keresztül	GDPR 6. cikk (1) bekezdés b) pont — az érintett kérésére a szerződés megkötését megelőzően tett lépések; emellett a GDPR 6. cikk (1) bekezdés f) pontja a megállapodások archiválása és az igényekkel szembeni védekezés tekintetében	az árajánlat vagy ajánlat elkészítésének és kezelésének idejére, és ha nem jön létre szerződés — legfeljebb az utolsó kapcsolatfelvételtől számított 24 hónapig, kivéve, ha az igényekkel szembeni védekezéshez hosszabb megőrzés szükséges
Kapcsolatfelvétel CallPage-en keresztül és a felhasználó visszahívása	GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, amely az ajánlat iránt érdeklődő személlyel való gyors kapcsolatfelvétel lehetővé tételében áll; ha a beszélgetés ajánlatra vagy szerződésre irányul — a GDPR 6. cikk (1) bekezdés b) pontja is	a kapcsolat kezeléséhez szükséges ideig, majd – ha nem jött létre szerződés – legfeljebb az utolsó kapcsolatfelvételtől számított 24 hónapig
Kommunikáció Facebookon, Instagramon, Messengeren vagy Instagram Directen keresztül	GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, amely a MATBUD-dal kapcsolatba lépő személyekkel való kommunikációban áll; ha a kapcsolat ajánlatra vagy szerződésre vonatkozik — a GDPR 6. cikk (1) bekezdés b) pontja is	az ügy kezelésének és a kommunikáció folytatásának idejére, majd – ha nem jött létre szerződés – legfeljebb az utolsó kapcsolatfelvételtől számított 24 hónapig; ettől függetlenül az adatokat a Meta a szolgáltatásaira vonatkozó szabályok szerint tárolhatja
A Facebook/Instagram Lead Ads űrlapokon érkező megkeresések kezelése, ha ilyen űrlapok aktívak	GDPR 6. cikk (1) bekezdés b) pont — a szerződés megkötését megelőző lépések, ha az űrlap kapcsolatfelvételt, árajánlatot vagy ajánlatot szolgál; emellett a GDPR 6. cikk (1) bekezdés f) pontja a levelezés folytatása és az igényekkel szembeni védekezés tekintetében	a megkeresés kezelésének és a válasz vagy ajánlat elkészítésének idejére, majd – ha nem jött létre szerződés – legfeljebb az utolsó kapcsolatfelvételtől számított 24 hónapig
További kapcsolattartás azzal a személlyel, aki ajánlatot kért vagy ajánlatot kapott, pl. annak megkérdezése érdekében, hogy az ügy még aktuális-e	GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, amely az üzleti kapcsolat kezelésében, valamint az ajánlatkérés vagy ajánlat aktualitásának ellenőrzésében áll	a tiltakozás benyújtásáig, de – ha nem jött létre szerződés – legfeljebb az utolsó kapcsolatfelvételtől számított 24 hónapig
Szerződés megkötése és teljesítése	GDPR 6. cikk (1) bekezdés b) pont — a szerződés megkötése és teljesítése	a szerződés időtartama alatt, majd az elszámolásokhoz, a dokumentációhoz, a kellékszavatossághoz, a jótálláshoz és az igények elévüléséhez szükséges ideig
Elszámolások, könyvelés, adók, számlák és számviteli dokumentumok	GDPR 6. cikk (1) bekezdés c) pont — az Adatkezelőre vonatkozó jogi kötelezettség	az adó- és számviteli jogszabályok által előírt ideig; főszabály szerint 5 évig, a vonatkozó adójogszabályok szerint számítva
Reklamációk, kellékszavatosság, jótállás, műszaki dokumentáció és viták kezelése, valamint igények érvényesítése vagy az azokkal szembeni védekezés	GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, amely az Adatkezelő jogainak védelmében áll	az ügy kezeléséhez szükséges ideig és az igények elévülési idejének lejártáig, eljárás esetén pedig annak időtartama alatt és az eredmény dokumentálásáig
A weboldal analitikája, a konverziók mérése és a reklámkampányok hatékonyságának értékelése, ideértve a Google Analyticset, a Google Adst és a Microsoft Clarityt	GDPR 6. cikk (1) bekezdés a) pont — a felhasználó hozzájárulása, ha az adatokat analitikai, teljesítmény-, reklám- vagy hasonló technológiájú sütikkel gyűjtik	a hozzájárulás visszavonásáig vagy az adott süti, illetve azonosító érvényességi idejéig, attól függően, melyik következik be előbb
A szükséges sütik alkalmazása és a felhasználó döntéseinek megjegyzése a CookieYes-ben	GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke, amely a weboldal működésének biztosításában és a felhasználó hozzájárulásokkal kapcsolatos preferenciáinak megjegyzésében áll	a weboldal működésének biztosításához szükséges ideig vagy az adott süti érvényességi idejéig
Adatkezelés hozzájárulás alapján más esetekben, ha ilyen hozzájárulást adtak	GDPR 6. cikk (1) bekezdés a) pont — az érintett hozzájárulása	a hozzájárulás visszavonásáig, kivéve, ha a további kezelésnek más jogalapja van
Hírlevél vagy marketingajánlatok elektronikus úton történő küldése, amennyiben a felhasználó ehhez hozzájárult	GDPR 6. cikk (1) bekezdés a) pont — a felhasználó hozzájárulása; az elektronikus kommunikációs csatorna használata tekintetében az elektronikus hírközlési törvény (Prawo komunikacji elektronicznej) által előírt hozzájárulás is	a hozzájárulás visszavonásáig

Ha az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, a felhasználó tiltakozhat az adatkezelés ellen. Ha az adatkezelés jogalapja hozzájárulás, a felhasználó azt bármikor visszavonhatja. Ez különösen a nem szükséges sütikhez, valamint a hírlevél vagy marketingajánlatok elektronikus úton történő fogadásához adott hozzájárulásokra vonatkozik. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A weboldal használata, sütik és hozzájárulások

A weboldal sütiket és hasonló technológiákat használ. Ezek célja a weboldal megfelelő működésének biztosítása, a felhasználói beállítások megjegyzése, a forgalom elemzése, a szolgáltatás teljesítményének javítása, valamint reklámtevékenység folytatása és a kampányok hatékonyságának mérése.

A weboldalon a következő sütikategóriák alkalmazhatók: szükséges, funkcionális, analitikai, teljesítmény- és reklámsütik.

A szükséges sütik a weboldal alapfunkcióinak működéséhez kellenek, és mindig aktívak. A többi sütikategória a felhasználó hozzájárulása után aktiválódik.

A sütikhez adott hozzájárulásokat – ideértve a Microsoft Clarity által használt analitikai sütiket is – a CookieYes kezeli. A felhasználó elfogadhatja az összes sütit, elutasíthatja a nem szükséges sütiket, vagy elmentheti saját beállításait a hozzájárulási panelen. A felhasználó a böngészőjében is módosíthatja a sütibeállításokat.

Google Analytics, Google Ads, Google Tag Manager és Microsoft Clarity

A weboldal a Google Analyticset, a Google Adst és a Google Tag Managert használja. Ezek az eszközök a weboldal forgalmának elemzésére, a hirdetések hatékonyságának mérésére, valamint annak ellenőrzésére szolgálhatnak, hogy a felhasználó végrehajtott-e egy adott műveletet a weboldalon, pl. elküldött-e egy űrlapot vagy használta-e a „Csarnok árajánlat” konfigurátort.

A Google Tag Manager a weboldalon lévő címkék és események kezelésére szolgál. A „Csarnok árajánlat” konfigurátorban olyan eseményeket használunk, amelyek a Google Tag Manageren keresztül a Google Ads és a Google Analytics felé továbbíthatók a hirdetések hatékonyságának mérése és a konfigurátor használatának elemzése céljából.

Ha a Google eszközei analitikai vagy marketingsütiket használnak, azokat csak a felhasználó hozzájárulásának megszerzése után szabad elindítani. Arról, hogy a Google hogyan használja az adatokat hirdetési szolgáltatásaiban, a következő oldalon tájékozódhat: https://business.safety.google/privacy/.

A weboldal a Microsoft Clarityt is használja a weboldal használati módjának elemzésére, ideértve a kattintásokat, a görgetést és a felhasználók elemek közötti mozgását. Az eszköz összesített aktivitási térképeket és munkamenet-felvételeket készíthet, az űrlapokba beírt adatok és a személyes adatokat esetlegesen tartalmazó tartalmak azonban maszkolva vannak. A Microsoft adatkezelési elveiről a következő oldalon tájékozódhat: https://privacy.microsoft.com/privacystatement.

Facebook, Instagram, Messenger és a Lead Ads űrlapok

Ha a felhasználó Facebookon, Instagramon, Messengeren vagy Instagram Directen keresztül lép kapcsolatba a MATBUD-dal, a MATBUD kezeli az e kommunikáció során átadott adatokat, pl. a profilnevet, az üzenet tartalmát, az elérhetőségi adatokat és az ügyre vonatkozó információkat.

Ha a felhasználó kitölti a Facebook/Instagram Lead Ads űrlapot, a MATBUD az űrlapon megadott adatokat kapcsolatfelvétel, a megkeresés kezelése és ajánlat elkészítése céljából használja fel.

A Meta Platforms Ireland Limited a Facebook, az Instagram és a Messenger üzemeltetőjeként saját adatvédelmi elvei szerint önálló adatkezelőként is kezeli a felhasználók adatait: https://www.facebook.com/privacy/policy/.

A Meta által rendelkezésre bocsátott bizonyos funkciók tekintetében – különösen a MATBUD-profilok vagy -oldalak Meta-szolgáltatásokon történő használatára vonatkozó statisztikák tekintetében – a MATBUD és a Meta Platforms Ireland Limited a Meta dokumentumaiban, többek között a „Page Controller Addendum” című kiegészítésben meghatározott keretek között közös adatkezelőként járhatnak el: https://www.facebook.com/legal/terms/page_controller_addendum.

Kinek adhatjuk át az adatokat

A személyes adatok átadhatók olyan szervezeteknek, amelyek a MATBUD-ot tevékenysége folytatásában, a weboldal üzemeltetésében, a kommunikációban, a reklámban, az analitikában, a műszaki támogatásban, az informatikában, a könyvelésben vagy a jogi védelemben támogatják.

Az adatok címzettjei különösen a következők lehetnek:

tárhely- és informatikai infrastruktúra-szolgáltatók,
e-mail-szolgáltatók,
a weboldalt, az űrlapokat, a konfigurátort és a weboldal adatbázisát üzemeltető szervezetek,
marketing- vagy reklámügynökségek,
az internetes kampányokat, az elemzéseket és a címkéket kezelő szervezetek,
a Google Analytics, a Google Ads, a Google Tag Manager, a Microsoft Clarity, a CookieYes és a CallPage szolgáltatói,
a Facebook és az Instagram üzemeltetői, amennyiben a felhasználó ezeket a csatornákat vagy a Lead Ads űrlapokat használja,
könyvelőiroda, adótanácsadók, ügyvédek vagy más tanácsadók,
bankok és fizetésiszolgáltatók,
hatóságok, bíróságok vagy hivatalok, ha az adatátadás kötelezettsége jogszabályból ered.

Ha ezek a szervezetek a MATBUD nevében kezelik az adatokat, ez megfelelő adatfeldolgozói szerződések alapján történik, amennyiben ilyen szerződéseket a GDPR előír.

Adattovábbítás az Európai Gazdasági Térségen kívülre

A külső eszközök – különösen a Google, a Meta, a Microsoft Clarity és a CallPage – használatával összefüggésben a felhasználók személyes adatai az EGT-n kívülre is továbbításra kerülhetnek.

Ez különösen a Google Analytics, a Google Ads, a Google Tag Manager, a Microsoft Clarity, a Facebook, az Instagram, a Messenger, a Facebook/Instagram Lead Ads űrlapok és a CallPage eszköz használatát érintheti.

Ha ilyen eszközök használatával összefüggésben az adatok EGT-n kívülre kerülnek, a továbbítás az adott szolgáltató által alkalmazott szabályok szerint és a GDPR által előírt mechanizmusok – például a megfelelő védelmi szintet megállapító európai bizottsági határozat, az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework), az általános szerződési feltételek vagy más jogszerű továbbítási mechanizmusok – alkalmazásával történik.

Kötelező-e az adatok megadása

Az adatok megadása önkéntes, de szükséges lehet a megkeresés kezeléséhez, ajánlat elkészítéséhez, telefonos kapcsolatfelvételhez vagy a „Csarnok árajánlat” konfigurátor használatához. A kötelezőként megjelölt adatok megadásának hiánya megakadályozhatja a megkeresés megválaszolását, az árajánlat elkészítését vagy a levelezés folytatását.

Milyen jogok illetik meg a felhasználót

Az érintettet a GDPR-ból eredő jogok illetik meg, különösen:

az adatokhoz való hozzáférés joga,
az adatokról másolat kérésének joga,
az adatok helyesbítésének joga,
az adatok törlésének joga,
az adatkezelés korlátozásának joga,
az adathordozhatósághoz való jog,
az adatkezelés elleni tiltakozás joga,
a hozzájárulás bármikori visszavonásának joga, ha az adatkezelés hozzájáruláson alapul.

A személyes adatokkal kapcsolatos kérelmek a következő e-mail-címre küldhetők: biuro@matbudhale.pl.

Az Adatkezelő a kérelmező személyazonosságának megerősítéséhez szükséges további információkat kérhet, ha ez a személyes adatok védelme érdekében szükséges.

Tiltakozás és a hozzájárulás visszavonása

Ha az adatkezelés az Adatkezelő jogos érdekén alapul, a felhasználó tiltakozhat az ilyen adatkezelés ellen. Ez vonatkozik többek között az ajánlatkérés utáni további kapcsolattartásra vagy a saját szolgáltatások közvetlen marketingjére.

Ha az adatkezelés hozzájáruláson alapul, a felhasználó a hozzájárulását bármikor visszavonhatja. Ez különösen az analitikai és marketingsütikhez, valamint a hírlevél vagy marketingajánlatok elektronikus úton történő fogadásához adott hozzájárulásokra vonatkozik. A hírlevélhez vagy marketingajánlatokhoz adott hozzájárulás visszavonását a biuro@matbudhale.pl címen lehet jelezni. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

A sütikhez adott hozzájárulások a weboldalon elérhető sütibeállítási panelen módosíthatók.

Panasz az UODO elnökénél

Ha a felhasználó úgy véli, hogy személyes adatait jogellenesen kezelik, jogosult panaszt benyújtani a lengyel adatvédelmi hatóság (Urząd Ochrony Danych Osobowych) elnökénél.

Automatizált döntéshozatal és profilalkotás

A MATBUD nem hoz a felhasználókkal kapcsolatban kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek rájuk nézve joghatással járnának, vagy őket hasonló módon jelentős mértékben érintenék.

Adatbiztonság

Az Adatkezelő olyan szervezeti és technikai intézkedéseket alkalmaz, amelyek célja a személyes adatok védelme az illetéktelen hozzáféréssel, elvesztéssel, megsemmisítéssel, módosítással vagy nyilvánosságra hozatallal szemben.

Az alkalmazott intézkedések köre az adatok fajtájától, az adatkezelés céljától és az adott folyamattal járó kockázattól függ.

Az Adatkezelő az adatokhoz való hozzáférést azokra a személyekre és szervezetekre korlátozza, akiknek erre a megkeresések kezeléséhez, ajánlatok elkészítéséhez, reklámtevékenység folytatásához, műszaki támogatáshoz, informatikához, elszámolásokhoz vagy az Adatkezelő jogainak védelméhez szükségük van.

Az Adatvédelmi szabályzat módosításai

Az Adatvédelmi szabályzat frissülhet, különösen az Adatkezelő adatainak megváltozása, új űrlapok vagy leadszerzési csatornák bevezetése, az eszközszolgáltatók változása, a sütik, címkék vagy hirdetési eszközök működésének megváltozása, a jogszabályok módosulása vagy az adatmegőrzési szabályok pontosításának szükségessége esetén.

Az Adatvédelmi szabályzat aktuális változata a matbudhale.pl weboldalon érhető el