Ajánlatkérés

Adatkezelési és adatvédelmi tájékoztató

Hatályos: 2026. szeptember 11. napjától

A Stoneart-Bau Kft. mint adatkezelő elkötelezett a személyes adatok védelme, az információs önrendelkezési jog tiszteletben tartása és az átlátható adatkezelés mellett.

Jelen adatkezelési tájékoztató célja, hogy a https://powerweld.hu/ weboldal – a továbbiakban: Weboldal – látogatói, érdeklődői, ajánlatkérői, ügyfelei és üzleti partnereinek kapcsolattartói számára közérthető és részletes tájékoztatást adjon arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, milyen időtartamig kezel, kik férhetnek hozzá ezekhez az adatokhoz, valamint milyen jogok illetik meg az érintetteket.

Jelen tájékoztató különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), a 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), a számvitelről szóló 2000. évi C. törvény („Szt.”), valamint az elektronikus hírközlésre és elektronikus adatkezelésre vonatkozó magyar és európai szabályok rendelkezéseire figyelemmel készült.

1. Az Adatkezelő adatai

Adatkezelő: Stoneart-Bau Kft.
Székhely: 8558 Csót, Petőfi utca 87.
Cégjegyzékszám: 19-09-522835
Adószám: 27763418-2-19
Képviselő: Szórádi Béla ügyvezető
Elektronikus elérhetőség: stoneartbau@gmail.com
A PowerWeld weboldalon használt kapcsolati e-mail-cím: info@powerweld.hu
Weboldal: https://powerweld.hu/

A jelen tájékoztatóban „Adatkezelő” alatt a Stoneart-Bau Kft. értendő.

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelemmel, az érintetti jogok gyakorlásával és a jelen tájékoztatóval kapcsolatos megkeresések a fenti elektronikus elérhetőségeken nyújthatók be.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében meghatározott alapelveknek megfelelően kezeli.

Ennek megfelelően a személyes adatok kezelése:

  • jogszerűen, tisztességesen és az érintett számára átlátható módon történik;
  • kizárólag meghatározott, egyértelmű és jogszerű célból történik;
  • az adatkezelési célhoz szükséges adatokra korlátozódik;
  • a lehetőségekhez mérten pontos és naprakész;
  • csak a szükséges ideig tart;
  • megfelelő technikai és szervezési intézkedésekkel biztosított;
  • az Adatkezelő az adatkezelés jogszerűségét és megfelelőségét igazolható módon köteles biztosítani.

Az Adatkezelő nem kér olyan személyes adatot, amely az adott szolgáltatás vagy megkeresés kezeléséhez nem szükséges.

3. A Weboldal látogatásával összefüggő technikai adatkezelés és szervernaplók

3.1. Az adatkezelés célja

A Weboldal biztonságos és megfelelő működésének biztosítása, technikai hibák felismerése és elhárítása, visszaélések és informatikai támadások megelőzése és kivizsgálása, a szerver és a Weboldal rendelkezésre állásának biztosítása.

3.2. Kezelt adatok

A Weboldal meglátogatásakor a webszerver és az azt kiszolgáló technikai rendszerek automatikusan naplózhatják különösen:

  • az érintett IP-címét;
  • a hozzáférés időpontját;
  • a meglátogatott oldal vagy erőforrás címét;
  • a HTTP-kérés technikai adatait;
  • a használt böngésző és operációs rendszer típusát;
  • az eszközzel kapcsolatos alapvető technikai adatokat;
  • a hivatkozó oldal címét;
  • a szerver által visszaadott státuszkódot;
  • technikai hiba- és biztonsági naplóadatokat.

3.3. Jogalap

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az Adatkezelő jogos érdeke a Weboldal megfelelő, stabil és biztonságos működésének biztosítása, az informatikai események felderítése, valamint a Weboldalt vagy annak felhasználóit veszélyeztető visszaélések megelőzése.

3.4. Megőrzés

A normál működés során keletkező technikai naplóadatokat az Adatkezelő, illetve technikai szolgáltatói csak a működtetéshez és biztonsághoz szükséges időtartamig őrzik meg.

A Weboldal üzemeltetéséhez kapcsolódó naplóadatok megőrzése főszabály szerint legfeljebb 6 hónap.

Amennyiben valamely naplóbejegyzés biztonsági incidenssel, visszaéléssel, jogvitával vagy hatósági eljárással függ össze, az érintett adat az ügy kivizsgálásának, illetve az eljárás jogerős lezárásának időpontjáig ennél hosszabb ideig is megőrizhető.

3.5. Címzettek

Az adatokat a Weboldal működtetésében részt vevő, megfelelő jogosultsággal rendelkező technikai szolgáltatók kezelhetik, különösen a tárhely- és weboldal-üzemeltetési szolgáltató.

4. Kapcsolatfelvétel és ajánlatkérés a Weboldalon

A Weboldalon olyan kapcsolatfelvételi és ajánlatkérő űrlap működik, amelyen keresztül az érdeklődő közvetlenül megkeresheti a PowerWeldet.

4.1. Kezelt adatok

Az űrlapon megadható személyes adatok különösen:

név, telefonszám, e-mail-cím, az üzenet vagy ajánlatkérés tartalma, továbbá a beküldéshez kapcsolódó technikai metaadatok, amennyiben azokat a Weboldal technikai rendszere rögzíti.

A szabad szöveges üzenetben az érintett további személyes adatokat is közölhet. Kérjük, hogy az üzenetben kizárólag az ajánlatkérés vagy kapcsolatfelvétel szempontjából szükséges adatokat adja meg.

4.2. Az adatkezelés célja

Az adatkezelés célja az érdeklődő azonosítása, kapcsolatfelvétel, a megkeresés megválaszolása, az igények felmérése, műszaki vagy kereskedelmi egyeztetés, árajánlat készítése, esetleges helyszíni felmérés egyeztetése, valamint az érintett kérésére szerződéses kapcsolat létrehozásának előkészítése.

4.3. Jogalap

Ha a megkeresést természetes személy saját nevében, potenciális megrendelőként küldi, és a kapcsolatfelvétel valamely szolgáltatás igénybevételére vagy szerződéskötés előkészítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére a szerződés megkötését megelőző lépések megtétele.

Amennyiben a megkeresést valamely vállalkozás, szervezet vagy más jogi személy munkavállalója, képviselője vagy kapcsolattartója küldi, az ő személyes adatainak kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul. Az Adatkezelő és az érintett szervezet jogos érdeke, hogy üzleti kommunikációt folytathassanak, ajánlatot kérhessenek és adhassanak, valamint a lehetséges üzleti kapcsolatot előkészíthessék.

Általános, nem szerződéskötésre irányuló megkeresés esetén az adatkezelés jogalapja szintén az Adatkezelőnek a megkeresések megválaszolásához fűződő jogos érdeke.

A kapcsolatfelvétel kezelésének jogalapja főszabály szerint nem hozzájárulás. Emiatt az ajánlatkérés teljesítéséhez szükséges adatkezeléshez külön hozzájáruló nyilatkozat visszavonása nem értelmezhető.

4.4. Adatszolgáltatás elmaradásának következménye

Az ajánlat vagy válasz elkészítéséhez szükséges kapcsolattartási adatok megadása nélkül az Adatkezelő nem, vagy csak korlátozottan képes a megkeresés teljesítésére.

4.5. Megőrzés

Ha a kapcsolatfelvételből nem jön létre szerződés, az ajánlatkéréshez és kapcsolattartáshoz kapcsolódó személyes adatokat az Adatkezelő főszabály szerint az ügy lezárásától vagy az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónapig őrzi meg.

Amennyiben a megkeresésből szerződéses kapcsolat jön létre, a szerződés teljesítéséhez, valamint az esetleges jogi igények megállapításához, érvényesítéséhez vagy védelméhez szükséges adatok a szerződéses dokumentáció részeként a vonatkozó általános elévülési időre – főszabály szerint 5 évig – megőrizhetők.

A számviteli bizonylat részévé váló adatokra a külön jogszabályi megőrzési idő vonatkozik.

5. Visszahíváskérés

A Weboldal egyes részein az érdeklődő visszahívást kérhet.

5.1. Kezelt adatok

Az alkalmazott űrlaptól függően:

név, város, telefonszám, e-mail-cím, továbbá a beküldéshez kapcsolódó esetleges technikai metaadatok.

5.2. Cél

Az érdeklődő visszahívása, a szolgáltatás iránti igény rövid felmérése, a további egyeztetés megszervezése és – az érdeklődő szándékától függően – ajánlatadás vagy szerződéskötés előkészítése.

5.3. Jogalap

Magánszemély potenciális megrendelő esetén a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző adatkezelés.

Jogi személy vagy más szervezet kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

5.4. Megőrzés

Ha a visszahívásból további ajánlatkérés vagy szerződés nem jön létre, az adatokat az Adatkezelő a kapcsolatfelvétel lezárását követően legfeljebb 6 hónapig kezeli.

Ha ajánlatkérés vagy szerződéses kapcsolat indul, a további adatkezelésre az ajánlatkérésre, illetve a szerződéses kapcsolatra vonatkozó megőrzési idők alkalmazandók.

6. E-mailes és telefonos kapcsolatfelvétel

Az érdeklődők a Weboldalon megadott telefonszámon és e-mail-címeken közvetlenül is kapcsolatba léphetnek az Adatkezelővel.

6.1. Kezelt adatok

Különösen:

név, telefonszám, e-mail-cím, az érintett által képviselt vállalkozás neve, a megkeresés tartalma, a kommunikáció időpontja és előzményei, valamint az érintett által önkéntesen közölt további információk.

6.2. Cél és jogalap

A cél a megkeresés megválaszolása, ajánlatadás, szolgáltatással kapcsolatos egyeztetés és a szerződéses kapcsolat előkészítése vagy teljesítése.

A jogalap az adott kapcsolat jellegétől függően:

a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző lépések vagy szerződés teljesítése, illetve üzleti kapcsolattartó esetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

6.3. Megőrzés

Általános, további együttműködést nem eredményező megkeresés esetén az adatokat az ügy lezárásától számított legfeljebb 12 hónapig őrzi meg az Adatkezelő.

Szerződéses kapcsolat esetén a szerződés teljesítéséhez és az esetleges jogi igények érvényesítéséhez szükséges időtartam, főszabály szerint a polgári jogi elévülési idő végéig.

7. Árajánlatok, műszaki dokumentáció és projektadatok

A PowerWeld szolgáltatásainak jellegéből adódóan az ajánlatkérés során műszaki adatok, tervdokumentációk, rajzok, fényképek, helyszíni adatok vagy egyéb projektinformációk is átadásra kerülhetnek, elsősorban e-mailben vagy közvetlen kommunikáció során.

7.1. Személyes adatnak minősülő információk

A dokumentációk személyes adatot tartalmazhatnak például akkor, ha azokon:

  • természetes személy neve;
  • elérhetősége;
  • aláírása;
  • lakóingatlan pontos címe;
  • kapcsolattartói adatok;
  • fényképen felismerhető személy;
  • egyéb, természetes személyhez kapcsolható információ

szerepel.

7.2. Cél

A projekt műszaki megvalósíthatóságának felmérése, ajánlatkészítés, gyártási vagy kivitelezési folyamat megtervezése, költségkalkuláció, szerződéskötés és teljesítés.

7.3. Jogalap

Természetes személy megrendelő esetén a GDPR 6. cikk (1) bekezdés b) pontja.

Vállalkozási partner munkavállalójának vagy kapcsolattartójának adatai tekintetében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

7.4. Megőrzés

Sikertelen ajánlat esetén az ajánlat lezárását követő legfeljebb 12 hónap.

Létrejött szerződés esetén a szerződéses dokumentációra és jogi igényekre vonatkozó megőrzési idő alkalmazandó.

Az Adatkezelő kéri, hogy az ajánlatkérők és üzleti partnerek műszaki dokumentációban is csak a projekt megvalósításához szükséges személyes adatokat továbbítsák.

8. Szerződéses ügyfélkapcsolat

Amennyiben az ajánlatkérésből megrendelés és szerződés jön létre, az Adatkezelő a szerződés létrehozásához és teljesítéséhez szükséges adatokat kezeli.

8.1. Kezelt adatok

Természetes személy ügyfél esetén különösen:

név, cím, kapcsolattartási adatok, számlázási adatok, megrendelt szolgáltatás, projektadatok, szerződéses feltételek, teljesítési adatok, fizetéshez kapcsolódó információk.

Vállalkozás esetén a vállalkozás adatai önmagukban nem feltétlenül személyes adatok, azonban az ügyvezető, meghatalmazott, munkavállaló vagy más kapcsolattartó neve, telefonszáma, e-mail-címe és egyéb azonosítható adata személyes adatnak minősülhet.

8.2. Cél

Szerződés létrehozása, teljesítése, kapcsolattartás, teljesítés igazolása, esetleges szavatossági vagy garanciális ügyintézés, valamint jogi igények kezelése.

8.3. Jogalap

Természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja.

Jogi személy kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Jogszabály által előírt dokumentáció esetén a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

8.4. Megőrzés

A szerződésből eredő polgári jogi igényekre tekintettel az adatokat az Adatkezelő főszabály szerint a szerződés teljesítésétől, illetve az adott követelés esedékességétől számított 5 éves általános elévülési idő figyelembevételével őrizheti meg.

Ha jogvita vagy hatósági eljárás indul, a releváns dokumentumok az eljárás jogerős befejezéséig tovább is megőrizhetők.

9. Számlázás és számviteli adatkezelés

9.1. Cél

A jogszabályban előírt számlázási, könyvvezetési és számviteli kötelezettségek teljesítése.

9.2. Kezelt adatok

A számlázáshoz szükséges adatok, különösen:

név vagy cégnév, számlázási cím, adószám, a számlázott szolgáltatás adatai és ellenértéke, valamint a teljesítéshez és fizetéshez kapcsolódó szükséges információk.

9.3. Jogalap

A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen a számviteli és adójogi előírások alapján.

9.4. Megőrzési idő

A számviteli bizonylatokat és az azokat közvetlenül vagy közvetetten alátámasztó adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig köteles megőrizni.

10. Google-értékelések megjelenítése – Trustindex

A Weboldalon Google-forrásból származó nyilvános ügyfélértékelések jelennek meg Trustindex technológia segítségével.

Az értékelések kapcsán megjelenhet különösen:

  • az értékelő nyilvánosan használt neve;
  • profilképe;
  • az értékelés pontszáma;
  • az értékelés szövege;
  • az értékeléshez kapcsolódó időpont vagy egyéb nyilvános metaadat;
  • az értékelés forrásaként a Google.

10.1. Adatkezelés célja

A PowerWeld szolgáltatásaival kapcsolatos valós ügyfél-visszajelzések bemutatása, az Adatkezelő szolgáltatásai minőségének, szakmai megbízhatóságának és referenciáinak igazolása, valamint a látogatók tájékoztatása.

10.2. Jogalap

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az Adatkezelő jogos érdeke, hogy a szolgáltatásairól nyilvánosan közzétett valós értékeléseket saját Weboldalán is bemutathassa és ezáltal leendő ügyfelei számára hiteles referencia-információt nyújtson.

Az Adatkezelő csak olyan értékeléseket kíván megjeleníteni, amelyeket az értékelő eleve nyilvános felületen tett közzé.

10.3. Az adatok forrása

Az értékelések forrása a Google nyilvános értékelési rendszere. A megjelenítést és szinkronizálást a Trustindex szolgáltatása biztosítja.

10.4. Adatfeldolgozó

Trustindex Ltd
Székhely: 2724 Újlengyel, Nyári Pál utca 15.
Adószám: 26281186-2-13
Cégjegyzékszám: 13-09-223096
E-mail: support@trustindex.io

A Trustindex saját tájékoztatása alapján abban az esetben, amikor ügyfele részére személyes adatokat – például értékeléseket – gyűjt, szinkronizál vagy jelenít meg, az ügyfél adatkezelőként, a Trustindex pedig adatfeldolgozóként járhat el.

10.5. Megőrzés és eltávolítás

Az értékelés addig jelenhet meg a Weboldalon, ameddig annak bemutatása az Adatkezelő céljából releváns, illetve ameddig a Trustindex-integráció aktív.

Ha az értékelést az eredeti Google-forrásból törlik, annak eltávolítása a következő szinkronizálás során a Weboldalon is megtörténhet.

Az érintett az Adatkezelőnél is tiltakozhat a saját személyes adatát tartalmazó értékelés Weboldalon történő megjelenítése ellen. Az Adatkezelő az ilyen kérelmet a GDPR szabályai szerint egyedileg megvizsgálja.

11. Google Tag Manager

A Weboldal a Google Tag Manager („GTM”) technikai megoldást használja.

A GTM egy címkekezelő rendszer, amely lehetővé teszi a Weboldal egyes technikai, analitikai vagy egyéb szolgáltatásaihoz kapcsolódó kódrészletek központi kezelését.

A GTM jelenléte önmagában nem jelenti azt, hogy a Weboldal Google Analytics, Google Ads vagy más marketing- vagy profilalkotási szolgáltatást alkalmaz. Az egyes GTM-en keresztül betöltött szolgáltatások adatkezelését önállóan kell megítélni.

A Google tájékoztatása szerint a Google Tag Manager a rendszer stabilitásának, teljesítményének és telepítési minőségének ellenőrzése érdekében aggregált diagnosztikai adatokat kezelhet. A GTM szabványos HTTP-kéréseihez kapcsolódó technikai naplóadatokat a Google korlátozott ideig kezeli.

A GTM szolgáltatásával összefüggő adatkezelésben a Google érintett társaságai vehetnek részt.

Az Európai Gazdasági Térségben a Google számos szolgáltatása tekintetében:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Írország

jár el szolgáltatóként.

Amennyiben a GTM segítségével a jövőben olyan statisztikai, hirdetési vagy más, a Weboldal feltétlenül szükséges működésén túlmutató technológia kerül bevezetésre, amelyhez jogszabály alapján előzetes hozzájárulás szükséges, az kizárólag a látogató megfelelő előzetes választása után aktiválható, és a jelen tájékoztató ennek megfelelően módosításra kerül.

12. Sütik és hasonló technológiák

12.1. Mi az a süti?

A süti – cookie – olyan kis adatállomány, amelyet valamely weboldal a látogató eszközén helyezhet el, illetve onnan olvashat ki.

A sütik felhasználhatók többek között a Weboldal működésének biztosítására, biztonsági funkciókra, felhasználói beállítások megjegyzésére, statisztikai mérésre vagy – külön hozzájárulás esetén – marketingcélokra.

12.2. Feltétlenül szükséges sütik

A Weboldal működéséhez, informatikai biztonságához vagy a látogató által kifejezetten igényelt funkció biztosításához feltétlenül szükséges sütik esetén külön hozzájárulás nem szükséges.

E sütik alkalmazása nem terjedhet túl azon, ami a megfelelő technikai funkcióhoz szükséges.

12.3. Nem szükséges sütik

Statisztikai, személyre szabási, hirdetési vagy egyéb, a Weboldal feltétlenül szükséges működésén túlmutató sütik és hasonló technológiák alkalmazása csak akkor történhet, ha arra megfelelő jogalap áll fenn.

Amennyiben a jogalap az érintett hozzájárulása, az ilyen technológia a hozzájárulás megadása előtt nem aktiválható.

Az érintett hozzájárulását bármikor, a megadásához hasonlóan egyszerű módon visszavonhatja.

A hozzájárulás megtagadása vagy visszavonása nem járhat a szolgáltatás szükségtelen korlátozásával.

12.4. A sütik aktuális listája

A Weboldal által ténylegesen használt sütik és egyéb böngészőoldali tárolók pontos listáját – azok szolgáltatójával, céljával és lejárati idejével együtt – a Weboldalon alkalmazott sütibeállítási felületnek kell naprakészen megjelenítenie.

A Weboldal technikai konfigurációja időről időre módosulhat, ezért a sütikezelő felületen megjelenő aktuális technikai lista a jelen tájékoztató sütikre vonatkozó részének kiegészítéseként értelmezendő.

13. Külső weboldalakra és közösségi médiafelületekre vezető hivatkozások

A Weboldal külső szolgáltatók – például közösségi médiafelületek – weboldalaira mutató linkeket tartalmazhat.

Amennyiben ezek egyszerű hivatkozások, az Adatkezelő a link megjelenítésével önmagában nem továbbít személyes adatot az adott közösségi médiaszolgáltató számára.

A látogató akkor lép kapcsolatba a külső szolgáltató rendszerével, amikor a külső hivatkozást megnyitja.

Ettől kezdve az adott szolgáltató saját adatkezelési feltételei és adatvédelmi tájékoztatója alkalmazandó.

Az Adatkezelő nem felel a tőle független külső weboldalak adatkezelési gyakorlatáért.

14. E-mail szolgáltatás és Google-szolgáltatások

Amennyiben az érintett a Stoneart-Bau Kft. stoneartbau@gmail.com címére küld e-mailt, az elektronikus levél továbbításában és tárolásában Google-szolgáltatás vesz részt.

Az EGT területén működő Google-szolgáltatások tekintetében jellemzően a Google Ireland Limited vesz részt az adatkezelésben.

A Google globális infrastruktúrát használ, ezért bizonyos adatok az Európai Gazdasági Térségen kívüli országokban is feldolgozásra kerülhetnek. A Google saját tájékoztatása szerint az ilyen adattovábbítások során többek között megfelelőségi határozatokat, az EU–USA adatvédelmi keretrendszert – ahol alkalmazható –, illetve az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazhatja.

15. Adatfeldolgozók és további címzettek

Az Adatkezelő kizárólag olyan személynek vagy szolgáltatónak biztosít hozzáférést személyes adatokhoz, akinek arra az adott feladat ellátásához szüksége van.

15.1. Weboldal-készítés és weboldal-üzemeltetés

Webfy Creative ec.
Székhely: 8500 Pápa, Huszár lakótelep 8. 1. em. 9. ajtó
Cégjegyzékszám: 19-11-500374
Adószám: 27879111-2-19
E-mail: hello@webfy.hu

Feladata: a Weboldal technikai üzemeltetésével, karbantartásával, frissítésével, biztonságával, hibakezelésével és az ehhez szükséges technikai hozzáférésekkel kapcsolatos feladatok.

A szolgáltató e tevékenységével összefüggésben kizárólag az üzemeltetéshez szükséges mértékben férhet hozzá személyes adatokhoz.

15.2. Tárhelyszolgáltató és technikai infrastruktúra

Sybell Informatika Kft.
Székhely: 1138 Budapest, Tomori utca 34. 2. emelet
Cégjegyzékszám: 01-09-293034
Adószám: 25859502-2-41
E-mail: info@sybell.hu

Feladata: tárhely- és kapcsolódó szerver-infrastruktúra biztosítása.

A tárhelyszolgáltató rendszerein a Weboldal fájljai, adatbázisa és a Weboldal működésével kapcsolatos technikai adatok kerülhetnek tárolásra.

15.3. Trustindex

Trustindex Ltd
Székhely: 2724 Újlengyel, Nyári Pál utca 15.
Adószám: 26281186-2-13
Cégjegyzékszám: 13-09-223096
E-mail: support@trustindex.io

Feladata: külső értékelések szinkronizálása és megjelenítése.

15.4. Google

A Weboldalon használt Google Tag Manager, a Google-forrásból származó értékelések, valamint a Google-alapú elektronikus levelezés kapcsán Google-szolgáltatások lehetnek érintettek.

EGT-s szolgáltatóként több Google-szolgáltatás esetében:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Írország

vesz részt a szolgáltatásban.

A Google egyes adatkezelések esetében adatfeldolgozóként, más esetekben önálló adatkezelőként járhat el; az alkalmazandó szerepkör az adott Google-szolgáltatástól függ.

15.5. Könyvelési, jogi és hatósági címzettek

Szükség esetén személyes adatot kaphatnak továbbá:

  • az Adatkezelő szerződéses könyvelője vagy számviteli szolgáltatója;
  • jogi képviselője;
  • könyvvizsgálója, amennyiben alkalmazandó;
  • hatóságok, bíróságok vagy más közhatalmi szervek, amennyiben az adattovábbítást jogszabály vagy kötelező hatósági döntés írja elő.

E címzettek kizárólag a saját feladatuk teljesítéséhez szükséges adatokat kaphatják meg.

16. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az Adatkezelő törekszik arra, hogy személyes adatokat elsősorban az Európai Gazdasági Térségen belül kezeljen.

Egyes nemzetközi technológiai szolgáltatók – különösen Google-szolgáltatások – globális infrastruktúrát működtethetnek, ezért előfordulhat, hogy személyes adatot az EGT-n kívül is feldolgoznak.

Ilyen adattovábbítás csak a GDPR V. fejezetének megfelelő garanciák mellett történhet.

Ezek különösen:

  • az Európai Bizottság megfelelőségi határozata;
  • az EU–USA adatvédelmi keretrendszerben való érvényes részvétel, amennyiben alkalmazható;
  • az Európai Bizottság által elfogadott általános szerződési feltételek;
  • vagy más, GDPR által megengedett megfelelő garancia.

17. Jogos érdeken alapuló adatkezelések

Az Adatkezelő jogos érdeken alapuló adatkezelést kizárólag akkor végez, ha az adatkezelés szükséges valamely valós és jogszerű érdek érvényesítéséhez, és az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget.

A Weboldal működésével összefüggő fő jogos érdekek különösen:

Informatikai biztonság: a Weboldal biztonságos működtetése és a visszaélések megelőzése.

B2B kapcsolattartás: vállalkozások közötti ajánlatkérés és szerződéses kommunikáció során a természetes személy kapcsolattartók adatainak szükséges mértékű kezelése.

Nyilvános ügyfélértékelések bemutatása: az Adatkezelő szakmai reputációjának és szolgáltatásai minőségének valós ügyfél-visszajelzésekkel történő bemutatása.

Jogi igények kezelése: követelések, jogviták és egyéb jogi igények megállapításának, érvényesítésének vagy védelmének lehetővé tétele.

Jogos érdeken alapuló adatkezelés esetén az érintettet megilleti a tiltakozás joga.

Az érintett kérésére az Adatkezelő további tájékoztatást nyújt az adott jogos érdeken alapuló adatkezelés mérlegelési szempontjairól.

18. Különleges személyes adatok

A Weboldal és a PowerWeld szolgáltatásai rendeltetésszerű igénybevételéhez a GDPR 9. cikke szerinti különleges személyes adatok – például egészségügyi adat, politikai vélemény, vallási meggyőződés vagy biometrikus adat – megadása nem szükséges.

Az Adatkezelő kéri az érintetteket, hogy ilyen adatokat kapcsolatfelvételi űrlapon, e-mailben vagy más kommunikáció során szükségtelenül ne továbbítsanak.

Ha az Adatkezelőhöz ilyen adat mégis eljut, és annak kezelésére nincs megfelelő jogalap vagy szükség, az Adatkezelő intézkedik annak törléséről.

19. Gyermekek személyes adatai

A PowerWeld Weboldala és szolgáltatásai nem gyermekek számára készültek.

Az Adatkezelő tudatosan nem gyűjt kiskorúaktól olyan személyes adatot, amelynek kezelésére nincs megfelelő jogalap.

Ha az Adatkezelő tudomást szerez arról, hogy jogalap nélkül gyermek személyes adatát kezeli, intézkedik az adat törléséről.

20. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a jelen tájékoztató hatálya alá tartozó, azonosított adatkezelésekkel kapcsolatban nem végez a GDPR 22. cikke szerinti, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő kizárólag automatizált döntéshozatalt.

A jelenleg azonosított Weboldal-funkciók alapján az Adatkezelő nem végez olyan profilalkotást, amely alapján kizárólag automatizált módon döntene valamely látogató vagy érdeklődő tekintetében.

21. Adatbiztonság

Az Adatkezelő a GDPR 32. cikkének megfelelően az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedésekkel gondoskodik a személyes adatok megfelelő szintű biztonságáról.

Az intézkedések célja különösen:

  • a jogosulatlan hozzáférés megelőzése;
  • az adatok bizalmasságának és sértetlenségének megőrzése;
  • az adatok véletlen vagy jogellenes elvesztésének, megsemmisítésének vagy módosításának megakadályozása;
  • megfelelő hozzáférés-kezelés;
  • a webes rendszerek és bővítmények rendszeres karbantartása;
  • biztonsági mentések és technikai védelmi intézkedések alkalmazása;
  • informatikai incidensek megfelelő kezelése.

Az Adatkezelő törekszik arra, hogy személyes adathoz csak azok a személyek férhessenek hozzá, akiknek arra feladatuk teljesítéséhez ténylegesen szükségük van.

22. Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidenseket dokumentálja és a GDPR 33–34. cikkeinek megfelelően jár el.

Amennyiben egy incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt főszabály szerint a tudomásszerzéstől számított 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül az érintettet is tájékoztatja, kivéve, ha a GDPR alapján valamely kivétel alkalmazható.

23. Az érintettek jogai

Az érintettet a GDPR alapján az adatkezelés körülményeitől és jogalapjától függően az alábbi jogok illethetik meg.

23.1. Tájékoztatáshoz való jog

Az érintett jogosult átlátható tájékoztatást kapni személyes adatai kezeléséről.

Ennek egyik eszköze jelen adatkezelési tájékoztató.

23.2. Hozzáférési jog

Az érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e.

Ha igen, jogosult hozzáférést kapni többek között az adatkezelés céljához, a kezelt adatok kategóriáihoz, a címzettekhez, a megőrzési időhöz, az érintetti jogokra vonatkozó információkhoz és az adatok forrásához.

Az érintett jogosult a kezelt személyes adatok másolatára is.

23.3. Helyesbítés joga

Az érintett kérheti pontatlan személyes adatainak helyesbítését, valamint – az adatkezelés céljára figyelemmel – hiányos adatainak kiegészítését.

23.4. Törléshez való jog

Az érintett meghatározott esetekben kérheti személyes adatainak törlését, például ha az adatokra már nincs szükség abból a célból, amelyből azokat kezelték, vagy az adatkezelés jogellenes.

A törléshez való jog nem korlátlan.

Az Adatkezelő megtagadhatja a törlést különösen akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

23.5. Az adatkezelés korlátozásának joga

Az érintett meghatározott esetekben kérheti személyes adatainak korlátozását, például ha vitatja azok pontosságát vagy tiltakozott a jogos érdeken alapuló adatkezelés ellen.

Korlátozás esetén az adatokat – a tárolás kivételével – főszabály szerint csak az érintett hozzájárulásával vagy a GDPR által meghatározott egyéb jogalapon lehet kezelni.

23.6. Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult lehet arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – amennyiben technikailag megvalósítható – másik adatkezelőhöz továbbítsa.

23.7. Tiltakozáshoz való jog

Az érintett jogosult saját helyzetével kapcsolatos okból bármikor tiltakozni a GDPR 6. cikk (1) bekezdés f) pontján, vagyis jogos érdeken alapuló adatkezelés ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

23.8. Hozzájárulás visszavonása

Ha valamely adatkezelés jogalapja hozzájárulás, az érintett hozzájárulását bármikor visszavonhatja.

A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ez különösen a hozzájáruláson alapuló, nem szükséges sütik esetében lehet releváns.

24. Az érintetti kérelmek kezelése

Az érintett kérelmét elsősorban elektronikus úton az alábbi elérhetőségek valamelyikére küldheti:

info@powerweld.hu
vagy
stoneartbau@gmail.com

Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett személyazonosságának és a kérelem megalapozottságának ésszerű ellenőrzésére, különösen ha kétség merül fel a kérelmező személyazonosságát illetően.

Az Adatkezelő indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.

A kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő szükség esetén további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az Adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

A kérelmek teljesítése főszabály szerint díjmentes.

Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellegük miatt – túlzó kérelmek esetén az Adatkezelő a GDPR keretei között észszerű díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

25. Panasztétel és jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, elsődlegesen az Adatkezelőhöz fordulhat a probléma tisztázása érdekében.

Az érintett jogosult továbbá panaszt tenni a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.

A bírósági eljárásra a GDPR, az Infotv. és a vonatkozó magyar eljárásjogi szabályok irányadók.

26. Személyes adatok forrása

A Weboldalon keresztül kezelt adatok többségét közvetlenül maga az érintett bocsátja az Adatkezelő rendelkezésére.

Eltérő forrásból származhatnak különösen:

Üzleti kapcsolattartói adatok: amelyeket az érintett munkáltatója, megbízója vagy üzleti partnere bocsát az Adatkezelő rendelkezésére.

Google-értékelések adatai: amelyek nyilvánosan hozzáférhető Google-forrásból, Trustindex szolgáltatás segítségével kerülnek megjelenítésre.

Technikai adatok: amelyeket az érintett eszköze, böngészője, a webszerver vagy a Weboldal technikai rendszerei automatikusan generálnak.

Ha személyes adatot nem közvetlenül az érintettől szereznek meg, az Adatkezelő a GDPR 14. cikkének szabályait az adott körülményeknek megfelelően alkalmazza.

27. Az adatokhoz hozzáférő személyek

Az Adatkezelő szervezetén belül személyes adathoz csak azok a személyek férhetnek hozzá, akiknek az adott adat az érdeklődők kezeléséhez, ajánlatadáshoz, szerződés teljesítéséhez, adminisztratív feladatokhoz vagy informatikai üzemeltetéshez szükséges.

Az Adatkezelő az adatfeldolgozókkal szemben megfelelő szerződéses, titoktartási és adatbiztonsági követelményeket alkalmaz.

28. Az adatkezelés megváltozása

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen akkor, ha:

  • megváltozik a Weboldal működése;
  • új adatkezelési funkció vagy szolgáltató kerül bevezetésre;
  • megváltozik valamely adatfeldolgozó vagy szolgáltató;
  • megváltozik az adatkezelés célja, jogalapja vagy időtartama;
  • jogszabályi vagy hatósági gyakorlat változása ezt indokolja.

A mindenkor hatályos változat a PowerWeld Weboldalán érhető el.

Lényeges, az érintettek jogaira érdemben kiható változás esetén az Adatkezelő az adott helyzetnek megfelelő módon külön is felhívhatja az érintettek figyelmét a módosításra.

29. Irányadó jogszabályok

A jelen tájékoztató elkészítésekor az Adatkezelő különösen az alábbi szabályozást veszi figyelembe:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) – a természetes személyek személyes adatok kezelése tekintetében történő védelméről és a személyes adatok szabad áramlásáról.

2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról.

2013. évi V. törvény – a Polgári Törvénykönyvről.

2000. évi C. törvény – a számvitelről.

2003. évi C. törvény – az elektronikus hírközlésről, a végfelhasználói eszközön történő adattárolásra és adathozzáférésre vonatkozó rendelkezések körében.

Valamint az adatkezelésre alkalmazandó egyéb mindenkor hatályos magyar és európai uniós jogszabályok.

30. Záró rendelkezés

Jelen adatkezelési tájékoztató 2026. szeptember 11. napjától hatályos.

Stoneart-Bau Kft.
8558 Csót, Petőfi utca 87.
Adószám: 27763418-2-19
Cégjegyzékszám: 19-09-522835
E-mail: stoneartbau@gmail.com
PowerWeld kapcsolattartás: info@powerweld.hu