Adatkezelési tájékoztató

Jelen tájékoztató azt mutatja be, hogy az Aurapro Kft. mint adatkezelő a www.aurapro.hu weboldal működtetése során milyen személyes adatokat kezel, milyen célból, milyen jogalapon és meddig, kinek továbbítja azokat, valamint milyen jogok illetik meg Önt. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint történik.

1. Az adatkezelő

Név: Aurapro Kft.
Székhely: 2040 Budaörs, Gyár utca 2. (BITEP Ipari Park)
Cégjegyzékszám: 13 09 124542 (Budapest Környéki Törvényszék Cégbírósága)
Adószám: 14541919-2-13
E-mail: iroda@aurapro.hu
Telefon: +36 23 880 788 · +36 70 409 8764 (mobil)

Adatvédelmi tisztviselő kinevezésére az Aurapro Kft. a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem nevezett ki. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

2. A kezelt adatok köre, célja, jogalapja és megőrzési ideje

2.1 Ajánlatkérés és kapcsolatfelvételi űrlap

Kezelt adatok: név, cégnév, telefonszám, e-mail cím, az üzenet szövege, továbbá – amennyiben megadja – a vállalkozás létszám-sávja, a telephelyek száma, az igényelt szolgáltatások köre és a megkeresés prioritása.
Cél: az ajánlatkérés megválaszolása, árajánlat készítése, kapcsolatfelvétel, a megkeresés nyomon követése az ügyfélkapcsolati rendszerünkben.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldése előtti jelölőnégyzet bejelölésével ad meg. Amennyiben a megkeresés nyomán szerződéskötés előkészítése indul, az adatkezelés jogalapja a szerződés megkötését megelőzően az Ön kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: ha szerződés nem jön létre, a megkereséstől számított 2 év, illetve az Ön törlési kérelméig. Szerződéskötés esetén a szerződéses jogviszony megszűnésétől számított 5 év (a Ptk. 6:22. § szerinti általános elévülési idő), a számviteli bizonylatokon szereplő adatok esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

2.2 Hírlevél és jogszabály-változás értesítő

Kezelt adatok: név, e-mail cím, a feliratkozás forrása és időpontja.
Cél: tájékoztatás a munkavédelmi, tűzvédelmi és környezetvédelmi jogszabályok változásairól, valamint az Aurapro Kft. szolgáltatásairól.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a).
Megőrzési idő: a hozzájárulás visszavonásáig. A leiratkozást bármikor, indokolás nélkül és díjmentesen kérheti az iroda@aurapro.hu címen, illetve a küldött levelekben található leiratkozó hivatkozással. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

2.3 Közvetlen e-mailes és telefonos megkeresés

Kezelt adatok: a megkeresés során Ön által megadott adatok (jellemzően név, elérhetőség, a megkeresés tartalma).
Cél: a megkeresés megválaszolása, kapcsolattartás.
Jogalap: az Ön hozzájárulása, illetve fennálló szerződéses kapcsolat esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés a) és b) pont).
Megőrzési idő: a 2.1 pontban írtakkal azonos. Telefonbeszélgetést nem rögzítünk.

2.4 Szerver-naplók és visszaélés-megelőzés

Kezelt adatok: IP-cím, a lekérés időpontja, a meglátogatott oldal címe, böngésző- és eszköz-azonosító adatok (user agent).
Cél: a weboldal biztonságos működtetése, üzemzavarok elhárítása, valamint az űrlapokkal való visszaélés (automatizált tömeges beküldés) megakadályozása. Ehhez IP-alapú beküldés-korlátozást és a Cloudflare Turnstile botvédelmi megoldását alkalmazzuk.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a szolgáltatás rendelkezésre állásához és a visszaélések megelőzéséhez.
Megőrzési idő: a beküldés-korlátozáshoz használt IP-cím kizárólag a memóriában, 60 másodpercig kerül feldolgozásra; a tárhelyszolgáltató szerver-naplói legfeljebb 30 napig érhetők el.

2.5 Sütik és hasonló technológiák

A weboldal a működéshez feltétlenül szükséges sütiket az Ön hozzájárulása nélkül is alkalmazza. Analitikai és marketing célú sütiket – köztük a Google Analytics 4 és a Google Ads sütijeit – kizárólag akkor helyezünk el, ha ehhez a süti-sávon kifejezetten hozzájárul. Hozzájárulás hiányában a Google Consent Mode v2 alapján a mérési és hirdetési tárolás letiltott állapotban marad.
Jogalap: a működéshez szükséges sütik esetében az adatkezelő jogos érdeke, minden más esetben az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Hozzájárulását bármikor, ugyanolyan egyszerű módon visszavonhatja, ahogyan megadta: a lábléc Süti-beállítások hivatkozására kattintva a süti-sáv újra megjeleníthető, és döntése módosítható. A már elhelyezett sütiket böngészője beállításaiban is törölheti.

3. A weboldalon használt sütik

A Google adatkezeléséről a policies.google.com/privacy oldalon tájékozódhat. A Google Analytics méréseiből a böngészőjéhez telepíthető kiegészítővel is kiiratkozhat (tools.google.com/dlpage/gaoptout).

4. Adatfeldolgozók és címzettek

Személyes adatait harmadik félnek nem adjuk el és nem hozzuk nyilvánosságra. A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe, akikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk:

Ezen felül személyes adat megismerésére jogosult lehet könyvelőnk és jogi képviselőnk a megbízásuk teljesítéséhez szükséges mértékben, valamint jogszabályi kötelezettség esetén a hatáskörrel rendelkező hatóság vagy bíróság.

5. Adattovábbítás harmadik országba

A 4. pontban megjelölt adatfeldolgozók egy része az Amerikai Egyesült Államokban működik, ezért adatai az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek. Az adattovábbítás jogszerűségét az Európai Bizottság EU–U.S. Data Privacy Framework szerinti megfelelőségi határozata, illetve – ahol ez nem alkalmazható – az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és az azokat kiegészítő garanciák biztosítják.

6. Adatbiztonság

Az Aurapro Kft. megteszi a szükséges technikai és szervezési intézkedéseket az adatok védelme érdekében. A weboldal teljes forgalma HTTPS titkosítással zajlik, az űrlapok szerveroldali validáción, beküldés-korlátozáson és botvédelmen keresztül működnek, a rendszerekhez való hozzáférés jogosultsághoz kötött. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

7. Az Ön jogai

Az adatkezeléssel összefüggésben Önt az alábbi jogok illetik meg:

• Tájékoztatáshoz és hozzáféréshez való jog – tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó adatot, és másolatot kérhet ezekről (GDPR 15. cikk).
• Helyesbítéshez való jog – kérheti pontatlan adatai javítását, hiányos adatai kiegészítését (16. cikk).
• Törléshez való jog – kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes (17. cikk).
• Az adatkezelés korlátozásához való jog – kérheti az adatkezelés felfüggesztését például a vitatott adat pontosságának tisztázásáig (18. cikk).
• Adathordozhatósághoz való jog – kérheti a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban (20. cikk).
• Tiltakozáshoz való jog – tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).
• A hozzájárulás visszavonásához való jog – hozzájárulását bármikor, ugyanolyan egyszerű módon visszavonhatja, ahogyan megadta. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét (7. cikk (3) bekezdés).

Kérelmét az iroda@aurapro.hu címen vagy a székhelyünkre küldött levélben terjesztheti elő. Kérelmére indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül tájékoztatjuk a megtett intézkedésről; ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül értesítjük.

8. Jogorvoslati lehetőségek

Ha úgy ítéli meg, hogy az adatkezelés sérti a jogait, elsőként kérjük, forduljon hozzánk közvetlenül – törekszünk a panasz gyors rendezésére. Ezen túlmenően panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Bírósági jogorvoslat: a GDPR 79. cikke és az Infotv. 23. §-a alapján bírósághoz fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

9. Automatizált döntéshozatal

A weboldalon keresztül gyűjtött adatok alapján automatizált döntéshozatalt – ideértve a profilalkotást is – nem végzünk. A beérkező ajánlatkéréseket minden esetben munkatársunk dolgozza fel.

10. A tájékoztató módosítása

Az Aurapro Kft. fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosítás a weboldalon történő közzététellel lép hatályba. A mindenkori hatályos szöveg a www.aurapro.hu/adatvedelem/ címen érhető el; a hatálybalépés dátumát a tájékoztató elején tüntetjük fel.