Adatkezelési tájékoztató (GDPR)

Hatályos: 2026.06.13.

Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (GDPR) foglaltaknak megfelelően ismerteti, hogy a GUGATI B2B platform milyen személyes adatokat kezel, milyen célból és jogalapon.

1. Adatkezelő

  • Név: Szolnoki Attila István egyéni vállalkozó
  • Székhely: 3934, Tolcsva, Táncsics Mihály 63
  • E-mail: attila.szolnoki@gmail.com
  • Telefon: +36305255131

Az adatkezelő nem kötelezett adatvédelmi tisztviselő (DPO) kijelölésére; adatvédelmi kérdésekben a fenti elérhetőségeken fordulhat hozzánk.

2. Kezelt adatkörök

  • Regisztráció / ügyfélfiók: név, e-mail, telefon, cégnév, számlázási és szállítási cím, jelszó (titkosítva), bejelentkezési napló.
  • Ajánlatkérés és kapcsolatfelvétel: megrendelő adatai, terméklista, mennyiségek, megjegyzések, csatolt üzenetek, beszélgetési előzmények.
  • Üzleti kapcsolattartás: e-mail-levelezés, telefonos egyeztetés rögzítése, ajánlat-PDF és kapcsolódó dokumentumok.
  • Technikai adatok: IP-cím, böngésző és eszközadatok, munkamenet-azonosítók, naplófájlok, cookie-beállítások.

3. Adatkezelés célja és jogalapja

Cél Jogalap (GDPR 6. cikk)
Fiók létrehozása, bejelentkezés, ajánlatkérés kezelése Szerződés teljesítése / szerződéskötést megelőző lépések (6. cikk (1) b))
Kapcsolatfelvétel, ajánlatadás, partner felé továbbítás Szerződés / jogos érdek (6. cikk (1) b), f))
Számlázás, könyvelés, jogi megőrzési kötelezettség Jogi kötelezettség (6. cikk (1) c))
Weboldal működtetése, biztonság, visszaélések megelőzése Jogos érdek (6. cikk (1) f))
Hírlevél, marketing e-mail Hozzájárulás (6. cikk (1) a)) – külön, önkéntes jelölőnégyzet
Analitikai és marketing cookie-k Hozzájárulás (6. cikk (1) a)) – cookie-banner

4. Adattovábbítás, adatfeldolgozók

Ajánlatkérés esetén a megadott adatokat – az Ön kérésének megfelelően – a kiválasztott gyártói / forgalmazói partnerhez továbbítjuk ajánlatadás és teljesítés céljából. Ezen felül az alábbi típusú partnerek vehetnek részt adatfeldolgozóként:

  • tárhely- és IT-szolgáltató,
  • e-mail-küldő rendszer (tranzakciós levelek),
  • webanalitikai szolgáltató (csak hozzájárulás esetén),
  • könyvelő, jogi tanácsadó – jogszabályi kötelezettség vagy jogos érdek alapján.

Az adatfeldolgozókkal a GDPR 28. cikke szerinti elvárásoknak megfelelően járunk el. Harmadik országba (EU-n kívül) történő adattovábbítás csak megfelelő garanciák (pl. standard szerződéses záradékok) mellett történik.

5. Adatmegőrzés

  • Ajánlatkérések és levelezés: a jogviszony fennállásáig, majd legfeljebb 5 évig (elévülési és bizonyítási cél).
  • Számviteli bizonylatok: a számviteli jogszabályok szerinti időtartamig (általában 8 év).
  • Ügyfélfiók: törlésig, vagy 2 év inaktivitás után – előzetes értesítéssel.
  • Marketing hozzájárulás: visszavonásig.
  • Technikai naplók: általában legfeljebb 12 hónap.

6. Cookie-kezelés

A weboldal a működéshez elengedhetetlen (szükséges) cookie-kat használ. Analitikai és marketing cookie-kat csak az Ön előzetes, önkéntes hozzájárulása alapján helyezünk el.

  • Szükséges cookie: bejelentkezés, munkamenet, nyelv, kosár / ajánlatkérés funkciók.
  • Analitikai cookie: webhasználati statisztikák (pl. Google Analytics) – csak elfogadás után.
  • Marketing cookie: kampányok mérése – csak elfogadás után.

A beállításokat a lábléc cookie-sávjában bármikor módosíthatja. A böngészőben is korlátozhatja vagy törölheti a cookie-kat.

7. Az érintettek jogai

Ön a GDPR alapján jogosult kérni:

  • hozzáférést az Önről kezelt adatokhoz,
  • helyesbítést, törlést („elfeledtetéshez való jog”),
  • az adatkezelés korlátozását,
  • adathordozhatóságot,
  • tiltakozást jogos érdeken alapuló adatkezelés ellen,
  • hozzájárulás visszavonását (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).

Kérelmét a attila.szolnoki@gmail.com címen teheti meg; 30 napon belül válaszolunk. Panaszt a NAIH-nál tehet (www.naih.hu).

8. Adatbiztonság és incidenskezelés

Megfelelő technikai és szervezési intézkedéseket alkalmazunk (HTTPS, hozzáférés-szabályozás, biztonságos jelszavak, rendszeres frissítések, mentés). Adatvédelmi incidens esetén – ha az Ön jogaira magas kockázatot jelent – a hatóságot a tudomásszerzéstől számított 72 órán belül, szükség esetén Önt is haladéktalanul tájékoztatjuk.

9. Kapcsolódó dokumentumok