Adatvédelmi Tájékoztató
GVMhaus Online Megrendelő Rendszer – megrendeles.kcsn.hu
Jelen tájékoztató a megrendeles.kcsn.hu online megrendelő portálon folytatott adatkezelési tevékenységről szól. A GVMhaus főwebhelyének (gvmhaus.at) adatkezelési tájékoztatója elérhető a https://gvmhaus.at/datenschutz.html oldalon.
1. Az adatkezelő adatai
Adatkezelő: GVM Spedition GmbH
Székhely: Schleiergasse 6/04/21, 1100 Wien, Ausztria
Adószám (UID): ATU73485613
E-mail: info@gvmhaus.at
Telefon: +43 676 934 8474
Weboldal: gvmhaus.at
2. Az adatkezelés célja és jogalapja
A GVM Spedition GmbH a megrendelő portálon az alábbi célokból kezel személyes adatokat:
- Megrendelési szándék rögzítése és feldolgozása: a megrendelőlapon megadott adatok alapján ajánlat elkészítése, kapcsolatfelvétel, a megrendelési folyamat levezetése.
- Dokumentumok kezelése: a Megrendelő által feltöltött fájlok (telektérkép, építési engedély, tervek) tárolása és a gyártó részére történő továbbítása.
- Szerződéses kötelezettségek teljesítése: az írásbeli visszaigazolást követően a szerződés végrehajtása.
- Kommunikáció: visszaigazolási és értesítő e-mailek küldése a Megrendelő részére.
Az adatkezelés jogalapjai az Általános Adatvédelmi Rendelet (GDPR) alapján:
- GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele a Megrendelő kérésére;
- GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke (a megrendelési folyamat lebonyolítása, a kapcsolatfelvétel és az üzleti tevékenység folytatása);
- GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése (pl. számviteli, adójogi megőrzési kötelezettségek).
3. A kezelt személyes adatok köre
A megrendelő portálon az alábbi adatokat gyűjtjük:
3.1 – Személyes és kapcsolattartási adatok
- Kapcsolattartó neve
- E-mail cím
- Elsődleges és másodlagos telefonszám
3.2 – Számlázási és céges adatok
- Számlázási cím (utca, irányítószám, város, ország)
- Cégnév (kötelező, B2B)
- Adószám / UID (kötelező, B2B)
- Céges képviselő neve (ha megadják)
3.3 – Telepítési helyszínre vonatkozó adatok
- Telepítési cím (utca, irányítószám, város, ország)
- Helyrajzi szám
- Telek területe (m²)
- Építési engedély státusza
- Közüzemi csatlakozások státusza (elektromos áram, víz, csatorna)
- Alap státusza
- Helyszín megközelíthetősége (darusautó)
- Helyszínre vonatkozó megjegyzések
3.4 – Megrendelési adatok
- Kiválasztott modulháztípus (15 m², 30 m², 44 m²)
- Tervezett használat módja (hétvégi ház, kereskedelmi, turisztikai, glamping)
- Tetőtípus
- Kívánt átadási dátum
- Egyedi alaprajz iránti igény
- Egyedi módosításokra vonatkozó megjegyzések
- 24 órás szerelési szolgáltatás igénylése
- Közüzemi koordináció igénylése
- Alap kivitelezője (saját vagy partner)
- Belső kialakítási csomag iránti igény
- Egyéb megjegyzések
3.5 – Feltöltött dokumentumok
- Telektérkép, helyrajzi szám igazolása
- Építési engedély másolata
- Egyéb hatósági dokumentumok
- Megrendelő által készített tervek, vázlatok
3.6 – Rendszeradatok
- Megrendelés beérkezésének időpontja
- Egyedi megrendelési azonosító (token)
- IP-cím (a visszaélések megelőzése és a rendszer biztonsága érdekében)
4. Az adatok tárolása és biztonsága
A megrendelő portálon rögzített adatok egy SQLite adatbázisban tárolódnak, amely a Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Németország) által üzemeltetett szerveren fut. Az adatok kizárólag az Európai Unión belül kerülnek tárolásra.
A feltöltött dokumentumok ugyanezen a szerveren, titkosított tárolóban kerülnek elhelyezésre. Az egyedi hozzáférési link (token) matematikailag biztonságos véletlengenerátorral kerül előállításra, és kizárólag a Megrendelő számára ismert.
Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:
- HTTPS titkosított adatátvitel;
- szerverhozzáférés jelszóval és SSH-kulccsal védett;
- rendszeres biztonsági mentések;
- hozzáférés kizárólag a GVMhaus illetékes munkatársai és az ECO HOUSE számára biztosított.
5. Az adatok megőrzési ideje
- Megrendelési adatok (amelyekből szerződés nem lett): 2 év a megrendelőlap beküldésétől számítva, ezt követően törlésre kerülnek.
- Megrendelési adatok (szerződéses jogviszony esetén): a szerződés teljesítésétől számított 7 év (osztrák számviteli törvényi kötelezettség).
- Feltöltött dokumentumok: a megrendelési adatokkal azonos időtartam.
- IP-naplók: legfeljebb 90 nap.
6. Az adatok címzettjei
A Megrendelő adatait az alábbi személyek és szervezetek ismerhetik meg:
- GVMhaus csapata: a megrendelés feldolgozásával megbízott munkatársak (rendszergazda, értékesítési munkatársak).
- ECO HOUSE (gyártó): a termék gyártásához és az egyedi konfigurációhoz szükséges adatok és dokumentumok. Az ECO HOUSE adatkezelésére saját adatvédelmi tájékoztatójuk vonatkozik.
- Hetzner Online GmbH (tárhelyszolgáltató): az adatok fizikai tárolója; a hozzáférés kizárólag infrastrukturális szinten biztosított, az adatokhoz tartalmi hozzáférésük nincs.
- Google LLC (e-mail küldés): a visszaigazoló és értesítő e-mailek küldése az Gmail SMTP szolgáltatáson keresztül történik. A Google adatkezelésére a Google adatvédelmi irányelvei (policies.google.com/privacy) vonatkoznak.
- Sendinblue SAS (Brevo): a heti hétfői hírlevél küldése. Feladó: newsletter@gvmhaus.at. Adatvédelmi nyilatkozat: brevo.com/legal/privacypolicy.
A fentieken kívül személyes adatokat harmadik félnek nem adunk át, kivéve, ha azt törvény, bírósági végzés vagy hatósági határozat kötelezővé teszi.
7. E-mail kommunikáció
A portál a Megrendelő által megadott e-mail-cím részére a következő automatikus e-maileket küldi:
- a megrendelőlap sikeres beérkezéséről szóló visszaigazolás;
- az egyedi hozzáférési link (token) megküldése;
- értesítések a dokumentumfeltöltéssel és a megrendelés státuszával kapcsolatban;
- termék- és ajánlattájékoztató (heti hétfői hírlevél, Brevo), amely bármikor lemondható a levélben szereplő hivatkozással, vagy a newsletter@gvmhaus.at / info@gvmhaus.at címre írt üzenettel.
Az e-mailek küldése a Gmail SMTP infrastruktúrán keresztül, az info@gvmhaus.at e-mail-cím felhasználásával történik. Az e-mailek továbbítása titkosított csatornán (TLS) zajlik.
8. Az érintett jogai
A Megrendelőt az alábbi jogok illetik meg személyes adataival kapcsolatban:
- Hozzáférési jog (GDPR 15. cikk): tájékoztatást kérhet a kezelt adatairól és az adatkezelés körülményeiről.
- Helyesbítési jog (GDPR 16. cikk): kérheti a pontatlan adatok kijavítását vagy a hiányos adatok kiegészítését.
- Törlési jog (GDPR 17. cikk): kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt, vagy ha az adatkezelés jogellenes.
- Adatkezelés korlátozásához való jog (GDPR 18. cikk): kérheti az adatkezelés korlátozását bizonyos körülmények fennállása esetén.
- Adathordozhatósághoz való jog (GDPR 20. cikk): kérheti, hogy az Önre vonatkozó adatokat gépileg olvasható formátumban megkapja.
- Tiltakozási jog (GDPR 21. cikk): jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
- Hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja, a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogai gyakorlásához kérjük, lépjen velünk kapcsolatba az info@gvmhaus.at e-mail-címen.
9. Panasztétel – Adatvédelmi hatóság
Amennyiben úgy véli, hogy adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panasszal élhet az illetékes adatvédelmi hatóságnál:
Österreichische Datenschutzbehörde (DSB)
Osztrák Adatvédelmi Hatóság
Barichgasse 40–42, 1030 Wien, Ausztria
E-mail: dsb@dsb.gv.at
Weboldal: www.dsb.gv.at
10. Sütik (cookie-k)
A megrendelő portál kizárólag a munkamenet fenntartásához szükséges munkamenet-cookie-kat (session cookie) alkalmaz. Ezek a sütik a böngésző bezárásakor automatikusan törlődnek, és harmadik félnek nem kerülnek átadásra. Nyomkövető vagy marketing célú sütit nem alkalmazunk.
11. Módosítás
A GVMhaus fenntartja a jogot, hogy jelen adatvédelmi tájékoztatót bármikor módosítsa. A módosítást követően a portálon közzétett tájékoztató az irányadó. Lényeges változások esetén a Megrendelőt e-mailben értesítjük.
A GVMhaus főwebhelyének (gvmhaus.at) adatvédelmi tájékoztatója: https://gvmhaus.at/datenschutz.html