Adatkezelési tájékoztató

Kapcsolatfelvételi űrlapra, dokumentumfeltöltésre és időpontfoglalásra szabott weboldali adatkezelés.

Fontos: a dokumentum munkaváltozat. A végleges közzététel előtt a cégadatokat, technikai szolgáltatókat, űrlapmezőket, cookie-listát és adatmegőrzési időket a tényleges működés alapján ellenőrizni kell.

1. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató a tervellenorzes.hu weboldalon keresztül történő kapcsolatfelvételre, ajánlatkérésre, dokumentumfeltöltésre, időpontfoglalásra, e-mailes kapcsolattartásra, valamint a weboldal technikai működéséhez kapcsolódó adatkezelésekre vonatkozik.

A weboldal szakértői szolgáltatás iránt érdeklődő állami, intézményi, nagyvállalati és egyéb beruházói megkeresések fogadására szolgál. A weboldalon keresztül beküldött adatok alapján az adatkezelő előzetesen felveszi a kapcsolatot az érdeklődővel, konzultációt egyeztethet, illetve ajánlatot készíthet.

2. Adatkezelő adatai

Adat	Tartalom
Adatkezelő / üzemeltető	MG Építész Kft. / [pontos cégnév ellenőrzendő]
Weboldal	tervellenorzes.hu
Székhely	[székhely / telephely pontos címe]
Cégjegyzékszám	[cégjegyzékszám]
Adószám	[adószám]
Kapcsolati e-mail	[űrlapértesítések e-mail címe / pl. info@tervellenorzes.hu]
Telefon	[megjelenítendő telefonszám]

3. A kezelt adatok köre

Az adatkezelő kizárólag azokat az adatokat kéri és kezeli, amelyek a megkeresés megválaszolásához, az ajánlat előkészítéséhez, a konzultáció egyeztetéséhez, illetve a feltöltött dokumentumok előzetes szakmai áttekintéséhez szükségesek.

Adatkezelési helyzet	Lehetséges kezelt adatok
Kapcsolatfelvételi / ajánlatkérő űrlap	név, szervezet / cég neve, megrendelő neve és címe, e-mail cím, telefonszám, projekt megnevezése és helyszíne, projektfázis, új építés / felújítás jelölése, műemléki vagy helyi védett státusz, határidő, rövid feladatleírás, megjegyzés, beküldés időpontja
Dokumentumfeltöltés	feltöltött terv vagy dokumentáció, fájlnév, fájlméret, feltöltés időpontja, a dokumentumban szereplő esetleges személyes adatok
Időpontfoglalás	név, e-mail cím, telefonszám, választott időpont, konzultáció típusa, időzóna, naptárbejegyzés adatai, esetleges megjegyzés
E-mailes / telefonos kapcsolattartás	név, e-mail cím, telefonszám, levelezés tartalma, csatolmányok, válaszadás és egyeztetés adatai
Technikai naplóadatok	IP-cím, böngésző és eszköz technikai adatai, látogatás időpontja, megtekintett oldalak, biztonsági naplóbejegyzések
Cookie-k és hasonló technológiák	a Cookie tájékoztatóban részletezett technikai, működési, időpontfoglalási vagy - ha később bevezetésre kerül - analitikai cookie-k adatai

4. Adatkezelési célok, jogalapok és megőrzési idők

Adatkezelés	Cél	Jogalap	Megőrzési idő
Kapcsolatfelvétel és ajánlatkérés kezelése	Kapcsolatfelvétel, projekt előzetes megismerése, válaszadás, ajánlat előkészítése	GDPR 6. cikk (1) b) - szerződés előkészítése; illetve GDPR 6. cikk (1) f) - jogos érdek üzleti / szakmai megkeresések kezelése	Megkeresés lezárásától számított legfeljebb 12 hónap, szerződéskötés esetén a szerződéses dokumentáció részeként.
Dokumentumfeltöltés és előzetes szakmai áttekintés	A tervellenőrzési igény megértése, szükséges adatok és kockázatok előzetes azonosítása	GDPR 6. cikk (1) b) vagy f)	Sikertelen / lezárt megkeresés esetén javasoltan legfeljebb 90 nap; szerződés esetén a projekt dokumentációs rendje szerint.
Időpontfoglalás	Konzultációs időpont egyeztetése, naptárbejegyzés létrehozása, emlékeztetők küldése	GDPR 6. cikk (1) b) vagy f)	Az időpont megvalósulásától vagy törlésétől számított legfeljebb 6 hónap, kivéve ha szerződéses ügy része lesz.
E-mailes / telefonos kommunikáció	Megkeresések kezelése, visszakérdezés, szakmai egyeztetés	GDPR 6. cikk (1) b) vagy f)	Az ügy lezárásától számított legfeljebb 12 hónap, szerződés esetén a szerződéses iratkezelés szerint.
Weboldal biztonsága és technikai működés	Rendellenes működés, visszaélés, spam és biztonsági események megelőzése	GDPR 6. cikk (1) f) - az adatkezelő jogos érdeke a weboldal biztonságos működtetése	Technikai naplók esetén javasoltan 30-90 nap, biztonsági esemény esetén a kivizsgálás lezárásáig.
Nem kötelező cookie-k, analitika, marketing	Látogatottságmérés, teljesítménymérés vagy hirdetési célú mérés - csak külön bekapcsolás esetén	GDPR 6. cikk (1) a) - hozzájárulás	A Cookie tájékoztató és a választott eszköz beállítása szerint.
Jogi igények érvényesítése / védekezés	Vita, követelés, jogi eljárás kezelése	GDPR 6. cikk (1) f) - jogos érdek	A jogi igények érvényesítésére nyitva álló időtartamig.

5. Dokumentumfeltöltésre vonatkozó külön szabályok

• A dokumentumfeltöltés kizárólag a tervellenőrzési igény előzetes megítéléséhez szükséges dokumentumokra szolgál.
• A feltöltött dokumentációban lehetőség szerint ne szerepeljen felesleges személyes adat, különleges adat, személyi igazolvány, egészségügyi adat, munkavállalói adat vagy harmadik személy indokolatlanul azonosítható adata.
• Az adatkezelő a feltöltött dokumentumokat nem teszi közzé, és azokat kizárólag a megkeresés kezeléséhez, ajánlatadásához vagy későbbi szerződés teljesítéséhez használja fel.
• A dokumentumfeltöltő technikai szolgáltatóját, tárhelyét, maximális fájlméretét, vírusellenőrzését és megőrzési rendjét az élesítés előtt külön pontosítani kell.

6. Adatfeldolgozók és címzettek

Az adatkezelő a weboldal működtetése és a megkeresések kezelése során az alábbi adatfeldolgozói kategóriákat veheti igénybe. A konkrét szolgáltatók listáját a végleges technikai megoldás alapján kell kitölteni.

Adatfeldolgozó kategória	Konkrét szolgáltató	Feladat
Tárhelyszolgáltató	[tárhelyszolgáltató neve, címe, e-mail címe]	Weboldal és technikai naplók tárolása
E-mail szolgáltató	[e-mail szolgáltató neve]	Beérkező és kimenő levelezés kezelése
Űrlap / dokumentumfeltöltő szolgáltató	[űrlap / dokumentumfeltöltő rendszer neve]	Űrlapadatok és feltöltött dokumentumok továbbítása / tárolása
Időpontfoglaló / naptárszolgáltató	[időpontfoglaló rendszer neve]	Időpontfoglalások, naptármeghívók, emlékeztetők kezelése
Webfejlesztő / karbantartó	[szolgáltató neve]	Technikai üzemeltetés, hibaelhárítás, biztonsági karbantartás
Könyvelő / jogi tanácsadó	[ha releváns]	Szerződéskötés, számlázás, jogi igények kezelése

7. Adattovábbítás harmadik országba

Amennyiben az időpontfoglaló, naptár-, e-mail-, űrlap-, dokumentumfeltöltő vagy analitikai szolgáltató az Európai Gazdasági Térségen kívüli adattovábbítást végez, azt a végleges szolgáltató kiválasztása után külön fel kell tüntetni. Ilyen esetben az adattovábbítás jogalapját, garanciáit és a szolgáltató adatvédelmi dokumentumait is ellenőrizni kell.

8. Az érintettek jogai

Az érintett a GDPR alapján tájékoztatást kérhet személyes adatai kezeléséről, kérheti azokhoz való hozzáférését, helyesbítését, törlését, az adatkezelés korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint - hozzájáruláson alapuló adatkezelés esetén - visszavonhatja hozzájárulását.

Kérelmét az érintett a következő e-mail címen jelezheti: [űrlapértesítések e-mail címe / pl. info@tervellenorzes.hu]. Az adatkezelő a kérelmeket a vonatkozó adatvédelmi szabályok szerint vizsgálja meg és válaszolja meg.

9. Jogorvoslat

Az érintett jogainak sérelme esetén az adatkezelőhöz fordulhat, továbbá panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhat.

Megnevezés	Adat
Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság
Weboldal	naih.hu
Levelezési cím	1363 Budapest, Pf. 9.
E-mail	ugyfelszolgalat@naih.hu

10. Adatbiztonság

• Az adatkezelő törekszik arra, hogy az űrlapadatok és feltöltött dokumentumok csak az arra jogosult személyek számára legyenek hozzáférhetők.
• A dokumentumfeltöltő rendszerhez javasolt vírusellenőrzés, jogosultságkezelés, naplózás és automatikus törlési rend beállítása.
• Az oldal élesítésekor SSL/TLS tanúsítvány használata szükséges.
• Az űrlapoknál spam- és robotvédelem alkalmazható, de annak adatvédelmi hatását a választott eszköz alapján fel kell tüntetni.

11. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a tájékoztató módosítására, különösen akkor, ha változik az űrlap, a dokumentumfeltöltési funkció, az időpontfoglaló rendszer, az adatfeldolgozók köre vagy a cookie-használat.

Véglegesítés előtt ellenőrizendő

Kitöltendő / jóváhagyandó adatok Az alábbi pontokat a fejlesztés és az élesítés előtt érdemes lezárni.

• Pontos adatkezelői cégnév, székhely, cégjegyzékszám, adószám.
• Végleges kapcsolati e-mail és telefonszám.
• Tárhelyszolgáltató, e-mail szolgáltató, időpontfoglaló és űrlap/dokumentumfeltöltő szolgáltató neve és adatvédelmi dokumentumai.
• A dokumentumfeltöltés maximális fájlmérete, tárolási helye és törlési rendje.
• Minden tényleges űrlapmező végleges listája.
• Cookie-lista és hozzájáruláskezelő beállításai.
• Jogász/adatvédelmi szakértő végső jóváhagyása.