Adatkezelési tájékoztató

GMZ GROUP Kft.

ADATKEZELÉSI TÁJÉKOZTATÓ


Bevezetés és általános tájékoztatás

1) Jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési Tájékoztató) a GMZ Group Korlátolt Felelősségű Társaság (székhely: 7831 Pellérd, Bázis utca 5., cégjegyzékszám: Cg.02-09-089437, adószám: 32157833-2-02), továbbiakban GMZ GROUP Kft. vagy adatkezelő) által tulajdonolt és működtetett https://www.klimaplusz.hu és a https://www.kp-shoop.hu URL-címen elérhető webhelyek, valamint a GMZ GROUP Kft. által a webhelyen kívül kínált szolgáltatások (továbbiakban Szolgáltatás) igénybe vételére, valamint a Szolgáltatás keretein belül üzemelő kapcsolatfelvételi rendszer használatához szükséges személyes adatok kezeléséről rendelkezik. A GMZ GROUP Kft. az Adatkezelési Tájékoztatóban foglaltakat magára nézve kötelezőnek ismeri el.

A GMZ GROUP Kft. csak a jelen Adatkezelési Tájékoztatóban foglalt személyes adatokat gyűjti össze és dolgozza fel. A GMZ GROUP Kft. kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását, mint szolgáltató, adatkezelő elkötelezett partnerei és felhasználói személyes adatainak védelme iránt. GMZ GROUP Kft. a birtokába került személyes adatokat bizalmasan kezeli, továbbá minden olyan biztonsági, technikai és szervezési intézkedést megtesz, mely az adatok biztonságát garantálja.

Az Adatkezelési Tájékoztató, és annak esetleges módosításai folyamatosan elérhetők a www.klimaplusz.hu/gdpr/ honlapon, és megtekinthetők, illetve átvehetők GMZ GROUP Kft. székhelyén.

A bíróság, az ügyész, a nyomozó hatóság, szabálysértési hatóság, a közigazgatási hatóság, az adatvédelmi biztos, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkeresheti az adatkezelőt. A GMZ GROUP Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

A GMZ GROUP Kft. az ügyfelek személyes adatait a vállalkozói tevékenysége végzésével összefüggésben, a szerződések létrehozásához (pl. ajánlatkérés, igényfelmérés), teljesítéséhez, marketing célból, és a szerződésekből eredő igények érvényesítéséhez szükséges körben és ideig kezeli. A GMZ GROUP Kft. a kezelt adatokat kizárólag a jelen Adatkezelési Tájékoztatóban szereplő, adatfeldolgozói megállapodással rendelkező harmadik személyek részére továbbítja.

Az GMZ GROUP Kft. által alkalmazott adatkezelés alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

  • az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: „Általános Adatvédelmi Rendelet” vagy „GDPR”).
  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. Törvény (a továbbiakban: Info tv.).
  • Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Eker tv.).
  • A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátozásairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grtv.).
  • Az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: Eht.).
  • A számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv.tv.).
  • 1992. évi LXIII. Törvény – a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról.
  • 1998. évi VI. törvény – az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről.

Az adatkezelő elérhetőségei

Cégnév: GMZ GROUP Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Székhely címe: 7831 Pellérd, Bázis utca 5.

Cégjegyzékszám: Cg.02-09-089437

Nyilvántartást vezető cégbíróság: Pécsi Törvényszék

Statisztikai számjel: 32157833-7490-113-02

Adószám: 32157833-2-02

E-mail: kapcsolat.gmz@gmail.com

Telefonszám: +36 30/381-1300


Fogalommeghatározások

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza (az adatkezelő a jelen Adatkezelési Tájékoztatóban ellenkező tájékoztatás hiányában a GMZ GROUP Kft-t jelöli);

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel az adatkezelő az általa kezelt személyes adatot közli;

érintett: az a természetes személy, akinek a személyes adatát az adatkezelő felhasználja (azzal adatkezelési tevékenységet végez; ideértve többek között az érdeklődőket, ügyfeleket);

az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

felügyeleti hatóság vagy NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság;

elektronikus reklámüzenet (eDM, hírlevél): kizárólag hirdetést, üzletszerzési vagy reklámanyagot tartalmazó elektronikus üzenet, melyet egyszerre több érintett számára, az általuk megadott email címre küld az adatkezelő;

sms üzenet: kizárólag hirdetést, üzletszerzési vagy reklámanyagot tartalmazó szöveges elektronikus üzenet, melyet egyszerre több érintett számára, az általuk megadott mobiltelefon számra küld az adatkezelő;

profilalkotás: személyes adatok automatizált, vagy nem automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító, email cím, telefonszám, postai cím, számlázási cím vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

személyes adatok különleges kategóriái: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

ügyfél: az adatkezelő termékei és szolgáltatásai iránt személyesen, a honlapon, telefonon vagy bármely más módon érdeklődők, illetve az adatkezelővel szerződést kötők vagy jogviszonyt létesítők.


A GMZ GROUP Kft egyes adatkezeléseinek ismertetése


A www.klimaplusz.hu és a www.kp-shop.hu weboldal látogatói adatainak kezelése

Az adatkezeléssel érintett személyek: a www.klimaplusz.hu és a www.kp-shop.hu weboldal látogatói, akik a „Kapcsolatfelvétel” menüpont alatt a GMZ GROUP Kft.-vel történő kapcsolatfelvételt személyes adataik önkéntes megadása mellett kezdeményezik.

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:

Személyes adat Adatkezelés célja Jogalap
Teljes név Kapcsolatfelvétel, árajánlatkészítés, szerződéskötés előkészítése, szerződés megkötése, teljesítése és a szerződésből eredő igények GDPR 6. cikk (1) bekezdés a), b) pontja és az Eker tv. 13/A. § (1) – (3) bekezdése
Email cím Kapcsolatfelvétel, kapcsolattartás
Telefonszám Kapcsolatfelvétel, kapcsolattartás

Az adatkezelés időtartama, az adatok törlésének határideje: Ha a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, úgy az adatkezelés az érintett törlési kérelméig vagy a hozzájáruló nyilatkozat visszavonásáig tart. Az érintett által megadott bármely személyes adat törléséről az Adatkezelő a GDPR 19. cikke alapján, elektronikus úton tájékoztatja az érintettet. Ha az érintett törlési kérelme kiterjed az általa megadott e-mail címre is, akkor az Adatkezelő a tájékoztatást követően az e-mail címet is törli.

A kezelt adatok címzettjei: személyes adatokat az Adatkezelőnek az erre felhatalmazott munkatársai kezelhetik a jelen Tájékoztatóban foglaltak alapján.

Az érintettek adatkezeléssel kapcsolatos jogai, ideértve a panasztétel jogát is: ld. a 7. pontot.


Szerződéses ügyfelekre vonatkozó adatkezelés

Az adatkezeléssel érintett személyek:

A GMZ GROUP Kft-vel szerződéses kapcsolatban álló ügyfelek (természetes személyek és egyéb szervezetek) és kapcsolattartóik, valamint a szerződés teljesítésébe bevont személyek.

Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés céljai:

Személyes adat Adatkezelés célja Jogalap
Teljes név Szerződés megkötése, teljesítése és a szerződésből eredő igények érvényesítése, kapcsolatfelvétel, kapcsolattartás Természetes személy esetén a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb szervezet esetén a jogalap az adatkezelő és a szerződő partner jogos érdeke: a szerződésből fakadó jogok és kötelezettségek teljesítése (GDPR 6. cikk (1) f) pontja)
Születési hely és időSzerződés megkötése, teljesítése és a szerződésből eredő igények érvényesítése
Anyja neveSzerződés megkötése, teljesítése és a szerződésből eredő igények érvényesítése
LakcímSzerződés megkötése, teljesítése és a szerződésből eredő igények érvényesítése, kapcsolatfelvétel, kapcsolattartás
Email címKapcsolatfelvétel, kapcsolattartás
TelefonszámKapcsolatfelvétel, kapcsolattartás

Az adatkezelés időtartama, az adatok törlésének határideje:

A szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. § (1)).

Adózási kötelezettségek teljesítése tekintetében: annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni (Art. 78. § (3) és 202. § (1)).

Számviteli bizonylatok esetén: 8 év (Számviteli Törvény 168-169. §).

A kezelt adatok címzettjei: személyes adatokat az Adatkezelőnek az erre felhatalmazott munkatársai kezelhetik a jelen Tájékoztatóban foglaltak alapján:

Az érintettek adatkezeléssel kapcsolatos jogai, ideértve a panasztétel jogát is: ld. a 7. pontot.


A www.klimaplusz.hu és a www.kp-shop.hu weboldal által használt cookie-kkal kapcsolatos adatkezelés

A www.klimaplusz.hu és a www.kp-shop.hu weboldal által használt cookie-kat az alábbi táblázatokban ismertetjük részletesen.

1. A) A weboldalak működéséhez elengedhetetlenül szükséges cookie-k:

Cookie neve Cookie által kezelt adatok Cookie élettartama Cookie funkciója, adatkezelés célja
cookieyes-consent Hozzájárulási azonosító, a hozzájárulás állapota, valamint az engedélyezett és elutasított cookie-kategóriák 12 hónap A CookieYes hozzájáruláskezelő cookie-ja. Megjegyzi a látogató cookie-beállításait, és biztosítja, hogy a weboldal a későbbi látogatások során is ezeknek megfelelően működjön.
_GRECAPTCHA Pszeudonim technikai azonosító és a kockázatelemzéshez szükséges biztonsági információk Legfeljebb 6 hónap A Google reCAPTCHA biztonsági szolgáltatás cookie-ja. Az automatizált, rosszindulatú vagy kéretlen űrlapbeküldések felismerését és megakadályozását szolgálja. A reCAPTCHA végrehajtásakor jöhet létre.

1. B) Egyéb cookie-k:

Ezek a cookie-k kizárólag a látogató megfelelő hozzájárulása esetén alkalmazhatók. Nem minden cookie jön létre minden látogatás során: használatuk függhet a látogató hozzájárulásától, a böngésző beállításaitól, a megtekintett oldalaktól, valamint attól, hogy a látogató hirdetésre kattintva érkezett-e a weboldalra.

Cookie neve Cookie által kezelt adatok Cookie élettartama Cookie funkciója, adatkezelés célja
__Secure-ENIDTitkosított böngészőazonosító, Google-szolgáltatásokhoz kapcsolódó beállítások és technikai információk13 hónapA Google által elhelyezett funkcionális cookie. A felhasználói beállítások megőrzését és a Google-szolgáltatások működtetését támogatja. A weboldalon a Google reCAPTCHA betöltéséhez kapcsolódhat.
_gaVéletlenszerűen generált, pszeudonim kliensazonosítóLegfeljebb 2 év; a böngésző ennél rövidebb időre korlátozhatjaA Google Analytics 4 használja a látogatók és böngészők megkülönböztetésére, valamint a weboldal látogatottságának és használatának statisztikai elemzésére.
_ga_*Az adott Google Analytics 4-adatfolyamhoz kapcsolódó pszeudonim kliensazonosító, munkamenet- és mérési adatokLegfeljebb 2 év; a böngésző ennél rövidebb időre korlátozhatjaA Google Analytics 4 használja a munkamenetek állapotának fenntartására, a látogatói aktivitás mérésére és a statisztikai jelentések elkészítésére. A cookie nevének végződése az alkalmazott GA4-adatfolyamtól függ.
_gac_*A Google Ads-kampányokhoz, hirdetési kattintásokhoz és a kapcsolódó Google Analytics-munkamenethez tartozó technikai azonosítók90 napA Google Analytics és Google Ads összekapcsolása esetén használható a hirdetési kampányokból érkező látogatások és konverziók mérésére. Csak az ezt támogató konfiguráció esetén jön létre.
_gcl_auPszeudonim hirdetési és konverziómérési azonosító90 napA Google Ads használja a hirdetésekkel kapcsolatos interakciók, konverziók és kampányeredmények mérésére, illetve hozzárendelésére.
_gcl_*Hirdetési kattintásazonosító, kampány- és konverzió-hozzárendelési információk, például a gclid paraméterhez kapcsolódó adatok90 napA Google Ads és kapcsolódó Google hirdetési szolgáltatások használhatják annak megállapítására, hogy egy hirdetési kattintást követően történt-e konverzió. Jellemzően csak Google-hirdetésből érkező látogatás esetén jönnek létre.
IDEPszeudonim böngészőazonosító, hirdetésmegjelenítési és hirdetési interakciós adatokAz Európai Gazdasági Térségben legfeljebb 13 hónapA Google DoubleClick domainjén létrejövő hirdetési cookie. A hirdetések megjelenítését, eredményességének mérését, a konverziók hozzárendelését és – megfelelő hozzájárulás esetén – a személyre szabott hirdetéseket támogatja.
test_cookieAnnak technikai jelzése, hogy a látogató böngészője támogatja-e a cookie-k használatát15 percA Google DoubleClick használja annak ellenőrzésére, hogy a böngésző engedélyezi-e a cookie-k elhelyezését.
_fbpPszeudonim böngésző- és látogatóazonosító3 hónapA Meta Pixel használja a weboldal látogatóinak, a weboldalon végzett műveleteknek és a Meta hirdetéseihez kapcsolódó konverzióknak a mérésére, továbbá megfelelő hozzájárulás esetén hirdetési célközönségek kialakítására.
_fbcA Meta-hirdetésre történő kattintáshoz kapcsolódó azonosító, illetve az URL-ben érkező fbclid paraméterből képzett érték3 hónapA Meta Pixel használja a Facebook- vagy Instagram-hirdetésre történő kattintás és a későbbi weboldali esemény vagy konverzió összekapcsolására. Csak megfelelő Meta-hirdetési kattintás esetén jön létre.
frTitkosított Meta/Facebook-azonosító, pszeudonim böngészőazonosító és hirdetési információk3 hónapA Meta használhatja a hirdetések megjelenítésére, eredményességük mérésére, valamint megfelelő hozzájárulás esetén a hirdetések személyre szabására. Harmadik féltől származó cookie, ezért létrejötte a böngésző beállításaitól is függhet.

A weboldal a CookieYes hozzájáruláskezelő és a Google Consent Mode segítségével továbbítja a látogató hozzájárulási döntését a mérési és hirdetési szolgáltatásoknak. Analitikai és hirdetési cookie-k csak az érintett kategória engedélyezése esetén helyezhetők el. A látogató a hozzájárulását később a weboldal cookie-beállításain keresztül módosíthatja vagy visszavonhatja.

A kezelt adatok köre: a cookie-k elhelyezésével, illetve azok visszaolvasásával a látogatóknak a weboldal használatával, illetve böngészésével kapcsolatos adatait és az azokhoz kapcsolódó információkat, továbbá demográfiai és statisztikai adatokat kezelünk. A konkrét adatok meghatározását a fenti táblázatok tartalmazzák.

A cookie-kkal végzett adatkezelés célja: a weboldalon azért használunk cookie-kat, hogy a látogatók számára biztosítsuk a weboldal elérhetőségét (ideértve az ott elérhető szolgáltatásokat és funkciókat), egyszerűsítsük a böngészést, a felhasználói élményt pedig növeljük az egyes felhasználói beállítások és látogatási előzmények rögzítésével. Emellett a cookie-k segítségünkre vannak a látogatók megfelelő kiszolgálásában, a látogatásuk biztonságának elősegítésében és szolgáltatásaink fejlesztésében azáltal, hogy a weboldal használatával kapcsolatos adatokat, statisztikákat és más hasznos információkat is adnak számunkra, illetve harmadik személyek cookie-jai esetén az ő részükre. A weboldalról korábban letöltött és elmentett cookie-k visszaolvasása lehetővé teszi számunkra, hogy a látogató adott böngészési munkamenetét összekapcsoljuk egy korábbi böngészésének adataival. A böngészési előzmények összekapcsolása és a böngészési szokások elemzése pedig segítségünkre van abban, hogy a látogató anonimitásának megőrzése mellett számára egyedi felhasználói élményt nyújtsunk, illetve célzott reklám és marketing üzeneteket továbbítsunk.

Az adatkezelés jogalapja: az A) táblázatban felsorolt cookie-k esetén az adatkezelés jogalapja az Eker tv. 13.§/A (3) bekezdése, illetve a 2002/58/EK irányelv 5. cikk (3) bekezdésében foglalt jogszabályi rendelkezések. A B) pontban felsorolt cookie-k esetén az adatkezelés jogalapja az Ehtv 155.§(4) bekezdése alapján az érintett hozzájárulása, amelyet a honlapokra történő első belépéskor kérünk el, és rögzítünk.

Az adatkezelés időtartama: az egyes cookie-k által történő adatkezelés időtartamát a fenti táblázat tartalmazza. Egyes általunk használt, általában az adott munkamenetben az adatvesztést megakadályozó cookie-k átmeneti élettartamúak és az adott munkamenet lezárásával, azaz a böngésző bezárásával törlődnek. Ugyanakkor használunk tartós élettartamú cookie-kat is, amelyek hosszabb ideig a látogató számítógépén maradnak. Az általunk használt tartós élettartamú cookie-k alapvetően a weboldal ismételt meglátogatásának támogatását szolgálják és a böngésző bezárásával nem törlődnek automatikusan. Az állandó jellegű cookie-k eltárolása határozott időre történik és azok általában 7 nap elteltével vagy a felhasználó böngésző beállításainak a törlésre irányuló műveletével törlődnek, illetve törölhetőek.

A kezelt adatok címzettjei: Rackhost Kft.

Harmadik személyek által elhelyezett cookie-kkal kapcsolatos kiegészítő tájékoztatás: a weboldalon a harmadik személyek (pl: Google, Facebook) szolgáltatásaihoz kapcsolódó cookie-k azt is eredményezhetik, hogy amennyiben a felhasználó az érintett harmadik személyek szolgáltatásait is használja, akkor a weboldalaink látogatása során ezen harmadik személyek (pl. Google, Facebook) további, a látogatóhoz köthető személyes adatokat is gyűjthetnek, amelyet az általuk a felhasználóról rendelkezésükre álló személyiségprofil részeként kezelhetnek, és ezeket az adatokat felhasználhatják célzott marketing és reklám üzenetek közvetítésére is. Az ilyen tevékenységek jogszerűségéért ezek a harmadik személyek a felelősek. A Google által végzett adatkezelésekről bővebb információ található a

https://www.google.com/policies/technologies/types/ és a

https://www.google.com/analytics/learn/privacy.html?hl=hu  elérhetőségek alatt.

Cookie-k bármikori törlésének lehetősége: a www.klimaplusz.hu és a www.kp-shop.hu látogatóinak bármikor lehetőségük van arra, hogy a cookie-kat az internetes böngészőjük megfelelő beállításaival a visszautasítsák, illetve használatukat letiltsák, illetve a már eltárolt cookie-kat töröljék.


A szolgáltatással kapcsolatos ügyfél levelezések, ajánlatkérések

Amennyiben a GMZ GROUP Kft. ügyfeleinek az adatkezelő szolgáltatásainak igénybevétele során kérdése, problémája van, az alábbi módokon léphet kapcsolatba az adatkezelővel:

kapcsolat.gmz@gmail.com

A www.klimaplusz.hu és a www.kp-shop.hu honlapon keresztül történő ajánlatkérés során a felhasználó által megadott adatok a honlapot működtető szerveren nem kerülnek rögzítésre, azokat a rendszer e-mailben továbbítja az illetékesek felé.

A GMZ GROUP Kft. a beérkezett e-maileket, a küldő nevével és e-mailcímével, valamint más, önként megadott személyes adatával együtt az ügyintézéstől számított legfeljebb 5 év elteltével törli.


A személyes adatok tárolásának módja, az adatkezelés biztonsága

A GMZ GROUP Kft. számítástechnikai rendszerei és más adatmegőrzési helye a székhelyén, fióktelepén és a 6. pont alatti adatfeldolgozóinál találhatók meg.

A GMZ GROUP Kft. ismeri és teljesíti a GDPR 32.§-ában megfogalmazott adatbiztonsági elvárásokat és követelményeket, továbbá rendelkezik az adatvédelmi incidensek kezelésére vonatkozó belső eljárásrenddel.

A GMZ GROUP Kft. a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

  1. a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás),
  2. b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége),
  3. c) változatlansága igazolható (adatintegritás),
  4. d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

A GMZ GROUP Kft. olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

A GMZ GROUP Kft. az adatkezelés során megőrzi:

  1. a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
  2. b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
  3. c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

A GMZ GROUP Kft. és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.


A GMZ GROUP Kft. által adatkezelései során igénybe vett egyéb adatfeldolgozók adatai, elérhetőségei

Név: Kvarc Bt.

Székhely: 7622 Pécs, Siklósi út 2.

Az adatfeldolgozó által végzett adatkezelési tevékenység leírása: könyvviteli, számviteli és adózási feladatok ellátása; a gazdasági eseményekhez kapcsolódó számlák, bizonylatok, szerződések, valamint az azokban szereplő ügyfél-, partner- és kapcsolattartói személyes adatok kezelése; továbbá a jogszabályban előírt számviteli nyilvántartások és bevallások elkészítése.


Az érintettet megillető jogok, jogorvoslatok

Az érintettet az egyes egyedi adatkezelések kapcsán megillető konkrét jogokat és azok gyakorlásának módját a 4. pontban ismertettük. Az alábbiakban az érintettet általában megillető jogokat és jogorvoslati lehetőségeket foglaljuk össze.

Az érintett jogosult arra, hogy a személyes adatainak a kezeléséről pontos, érthető tájékoztatást kapjon. Jelen tájékoztató ezen szempont szem előtt tartásával készült. A tájékoztatást indokolatlan késedelem nélkül, de legkésőbb 30 napon belül meg kell adni.

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint azok elektronikus másolatát is kérheti.

Az érintettet megilleti az elfeledtetéshez való jog (törlés) bizonyos esetekben. Ezzel a jogával azonban az érintett elsősorban abban az esetben élhet, amennyiben az adatkezelés jogalapja az érintett hozzájárulása és az adatkezelésnek más jogalapja nincsen. Egyéb jogalapok esetében általában nem gyakorolható ez a jog. Az érintett a hozzájárulását bármikor, indoklás nélkül visszavonhatja.

Az érintett kérheti bizonyos esetekben az adatkezelés korlátozását. Ilyen eset lehet, amennyiben vitatja a kezelt adat pontosságát, tiltakozik az a jogos érdeken alapuló adatkezelés ellen, ameddig elbírálják igényét.

Az érintett kérheti személyes adatainak helyesbítését.

Az érintett hozzájárulásán, illetve szerződés teljesítésén alapuló adatkezelések esetében az érintettet megilleti az adathordozhatósághoz való jog. Az érintett ez alapján jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Kérheti továbbá személyes adatainak más adatkezelő részére történő továbbítását. Ezen jogának gyakorlása azonban nem érintheti hátrányosan mások jogait és szabadságát.

Az érintett jogos érdeken alapuló adatkezelések ellen tiltakozhat. Ebben az esetben az adatkezelést meg kell szüntetni, kivéve, amennyiben az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek az érintett jogaival szemben elsőbbséget élveznek, illetve amennyiben az adatkezelést jogi igény előterjesztése, érvényesítése, védelme indokolja.

Az érintettet speciális jogok illetik meg automatizált döntéshozatal, illetve profilalkotás esetében. Az érintett jogosult ugyanis arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.


Észrevételeit, kérdéseit, panaszát így jelezheti

Személyes adatai kezelésével kapcsolatos bármely kérdését, kérését, tiltakozását – az adatvédelmi tisztviselőn túlmenően (hiányában) – írásban vagy e-mailben tudja eljuttatni a képviselőnek, az alábbi elérhetőségek valamelyikére:

Cím: GMZ GROUP Kft. (Székhely: 7831 Pellérd, Bázis utca 5.)

E-mail: kapcsolat.gmz@gmail.com


Jogorvoslati lehetőségek

Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1530 Budapest, Pf.: 5, telefon: +36 (1) 391-1400, email: ugyfelszolgalat@naih.hu, honlap: www.naih.hu) bejelentéssel vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte vagy annak közvetlen veszélye fennáll, illetve jogainak megsértése esetén, továbbá bírósághoz is fordulhat.

Pécs, 2026.01.01