Adatvédelmi tájékoztató

1. Bevezetés

Jelen tájékoztató célja, hogy átlátható és közérthető képet adjon arról, hogy a https://www.gravoptic.hu weboldal (a továbbiakban: Honlap) üzemeltetése, valamint a GRAVOPTIC lézergravírozási és lézervágási szolgáltatásainak igénybevétele során hogyan kezeljük a személyes adatokat, milyen sütiket (cookie-kat) használunk, és milyen jogok illetik meg az érintetteket. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezésein alapul.

2. Az adatkezelő

Név Vinnai Zsolt egyéni vállalkozó (GRAVOPTIC)
Székhely 9200 Mosonmagyaróvár, Boldogasszony utca 7.
Adószám 59892740-1-28
Nyilvántartási szám 57940050
Statisztikai számjel 59892740 9529 231 08
Honlap https://www.gravoptic.hu
E-mail info@gravoptic.hu
Telefon +36 30 628 4737

Az Adatkezelő – tevékenységének jellegére, körülményeire és méretére tekintettel – a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett, ilyet nem jelölt ki; az adatkezeléssel kapcsolatos valamennyi megkeresés a fenti elérhetőségeken terjeszthető elő. Az Adatkezelő az Európai Unióban letelepedett, ezért a GDPR 27. cikke szerinti képviselő kijelölése nem szükséges. A jelen pontban megadott adatok egyben az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.) 4. §-a szerinti szolgáltatói tájékoztatást is tartalmazzák.

3. Fogalmak

  • Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
  • Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.).
  • Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – jelen esetben Vinnai Zsolt e.v. (GRAVOPTIC).
  • Adatfeldolgozó: aki az Adatkezelő nevében, annak megbízásából kezel személyes adatokat (pl. tárhelyszolgáltató).
  • Érintett: az a természetes személy, akinek adatait kezeljük (pl. a Honlap látogatója, ajánlatot kérő ügyfél).

4. Kezelt adatkörök, célok és jogalapok

Tevékenység Kezelt adatok Cél Jogalap (GDPR) Megőrzési idő
Egyedi tervező űrlap kitöltése (Honlap) Név, telefonszám, e-mail cím, szabadszöveges megjegyzés, a megadott tervezési paraméterek (gravírozandó szöveg, betűtípus, méret, vastagság) Ajánlatkérés megválaszolása, a megrendelés előkészítése 6. cikk (1) b) – szerződéskötést megelőző lépés az érintett kérésére A megkeresés lezárását követő 1 év; sikeres megrendelés esetén l. „Számlázás” sor
E-mailes / telefonos megkeresés, árajánlatkérés Név, e-mail cím és/vagy telefonszám, a megkeresés tartalma, csatolt fájlok (pl. tervek, fényképek) Kapcsolattartás, árajánlat készítése, a megrendelés teljesítése 6. cikk (1) b) A megkeresés, illetve a megrendelés lezárását követő 1 év
Számlázás Számlázási név és cím, cégek esetén adószám, a megrendelt szolgáltatás és az ár adatai Jogszabályi kötelezettség teljesítése (számla kiállítása) 6. cikk (1) c) – jogi kötelezettség 8 év (2000. évi C. törvény a számvitelről)
Honlap látogatása, alapműködés IP-cím, böngésző- és eszközadatok A Honlap biztonságos működtetése, hibaelhárítás 6. cikk (1) f) – jogos érdek A munkamenet, illetve a süti típusa szerint (l. 7. pont)
Statisztikai mérés Látogatottsági és böngészési adatok A Honlap használatának megismerése, fejlesztése 6. cikk (1) a) – hozzájárulás A süti típusa szerint (l. 7. pont)
Beágyazott közösségi média tartalom megtekintése (Instagram, TikTok) Az adott szolgáltató által gyűjtött adatok Elkészült munkák bemutatása a Honlapon 6. cikk (1) a) – hozzájárulás, illetve a szolgáltató saját jogalapja A szolgáltató saját szabályzata szerint
Könyvviteli szolgáltatás igénybevétele A számviteli bizonylatokon (számlákon) szereplő név, cím, adószám, a teljesítés és az ellenérték adatai A könyvviteli elszámolás, a bizonylatok feldolgozása, az adó- és járulékbevallások elkészítése 6. cikk (1) c) – jogi kötelezettség 8 év (2000. évi C. törvény 169. §)
Számlaadat-szolgáltatás az adóhatóság felé A kiállított számla jogszabály szerinti kötelező adattartalma Az online számlaadat-szolgáltatási kötelezettség teljesítése 6. cikk (1) c) – jogi kötelezettség (2007. évi CXXVII. törvény 10. melléklet) Az adó megállapításához való jog elévüléséig (2017. évi CL. törvény 78. §, főszabály szerint 5 év)
Panaszkezelés A panaszos neve, elérhetősége, a panasz tartalma és az arra adott válasz A fogyasztói panasz kivizsgálása és megválaszolása 6. cikk (1) c) – jogi kötelezettség (1997. évi CLV. törvény 17/A. §) 5 év a panasz felvételétől (1997. évi CLV. törvény 17/A. § (7))
Igényérvényesítés, jogi védelem A szerződéssel, a teljesítéssel és az esetleges minőségi kifogással összefüggő adatok Esetleges jogvita esetén az igények előterjesztése, érvényesítése és a védekezés 6. cikk (1) f) – jogos érdek Az általános elévülési idő végéig: a teljesítéstől számított 5 év (Ptk. 6:22. §)

Amennyiben a fentieken túl – például hírlevél-feliratkozás vagy webshop-funkció formájában – új adatkezelési cél jelenik meg a Honlapon, jelen tájékoztatót az új cél, jogalap és megőrzési idő feltüntetésével frissítjük.

A megőrzési időkről összefoglalóan. Létre nem jött szerződés esetén az Adatkezelő a megkereséssel összefüggő adatokat a fenti táblázat szerinti ideig kezeli. Létrejött szerződés esetén a teljesítéssel összefüggő adatokat – az esetleges polgári jogi igények érvényesíthetősége érdekében – a Ptk. 6:22. §-a szerinti általános, ötéves elévülési idő végéig, a számviteli bizonylatnak minősülő adatokat pedig a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a bizonylat kiállításától számított 8 évig őrizzük meg. Az adókötelezettség teljesítését alátámasztó iratokat az adó megállapításához való jog elévüléséig (főszabály szerint 5 évig) is meg kell őrizni. A megőrzési idő lejártát követően az adatok visszaállíthatatlanul törlésre, a papíralapú iratok megsemmisítésre kerülnek.

5. Adatfeldolgozók és külső szolgáltatók

Az adatkezeléshez az alábbi szolgáltatókat vesszük igénybe, illetve az alábbi külső szolgáltatók érhetők el/jeleníthetnek meg tartalmat a Honlapon:

  • Tárhely- és domainszolgáltató: EVOLUTIONET Kft. (7342 Mágocs, Széchenyi utca 75.; e-mail: domain@evolutionet.hu; telefon: +36 30 503 1929; web: domain-tarhely.net) – a Honlap technikai üzemeltetése, adattárolás.
  • Google (Google Ireland Limited) – Google-értékelések megjelenítése a Honlapon.
  • Metricool – honlap-látogatottsági és közösségimédia-statisztika.
  • Tawk.to – élő chat funkció, amennyiben az adott időszakban aktív a Honlapon.
  • Meta Platforms Ireland Ltd. (Instagram) – Instagram-tartalom megjelenítése/beágyazása.
  • TikTok Technology Limited (TikTok) – TikTok-tartalom megjelenítése/beágyazása.
  • Süticímkezelő (consent management) szolgáltatás – a Honlap süti-hozzájárulási felületének biztosítására.
  • Szekeres Gabriella könyvelő – a számviteli bizonylatok feldolgozása, a könyvviteli, adó- és járulékbevallási kötelezettségek teljesítése. A könyvelő az Adatkezelő megbízásából, adatfeldolgozóként jár el; a vele kötött megbízási szerződés tartalmazza a GDPR 28. cikke szerinti kötelező elemeket. A könyvelőt a megismert adatok tekintetében jogszabályon alapuló titoktartási kötelezettség is terheli.
  • KBOSS.hu Kft. (szamlazz.hu számlázóprogram; 1031 Budapest, Záhony utca 7.) – a számlák kiállítása és tárolása, valamint a jogszabály szerinti online számlaadat-szolgáltatás technikai lebonyolítása. A szolgáltató a számlaadatokat az Adatkezelő megbízásából, adatfeldolgozóként kezeli.
  • A számlavezető pénzintézet – az átutalással teljesített fizetések lebonyolítása; a pénzintézet e körben önálló adatkezelőnek minősül.

A felsorolt külső szolgáltatók a saját adatvédelmi szabályzatuk szerint, önálló adatkezelőként járnak el. Az Adatkezelő ezen szolgáltatók belső adatkezelési gyakorlatáért közvetlen felelősséget nem vállal, de törekszik arra, hogy kizárólag megbízható, széles körben használt partnerekkel dolgozzon együtt.

6. Adattovábbítás harmadik országba

Az 5. pontban felsorolt egyes szolgáltatók (különösen a Meta Platforms és a TikTok) az Európai Gazdasági Térségen kívüli országba – így különösen az Amerikai Egyesült Államokba – is továbbíthatnak adatokat, a saját adatvédelmi szabályzatukban vállalt és a GDPR V. fejezete szerinti garanciák (pl. európai bizottsági általános szerződési feltételek, megfelelőségi határozat) mellett. Az Adatkezelő ezekre a továbbításokra közvetlen ráhatással nem rendelkezik; a részletekért az adott szolgáltató mindenkori adatvédelmi tájékoztatója irányadó.

7. Sütik (cookie-k)

A Honlap sütiket használ a megfelelő működés, valamint a felhasználói élmény biztosítása érdekében.

Süti típusa Cél Kikapcsolható? Példa szolgáltató
Szükséges / funkcionális A Honlap alapműködése, a süti-hozzájárulás rögzítése Nem Honlap (WordPress), süticímkezelő szolgáltatás
Statisztikai Látogatottsági adatok, felhasználói viselkedés mérése Igen, hozzájárulással Metricool
Marketing / közösségi média Beágyazott tartalom megjelenítése, esetleges személyre szabott hirdetés Igen, hozzájárulással Instagram, TikTok

A statisztikai és marketing célú sütik használatához az érintett előzetes hozzájárulása szükséges, amelyet a Honlap süti-beállító felületén („Customize” / süti-beállítások) adhat meg, módosíthat vagy vonhat vissza. A sütik a böngésző beállításain keresztül is bármikor törölhetők vagy letilthatók; ez egyes funkciók (pl. beágyazott videók, chat) működését korlátozhatja.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint véletlen megsemmisülés és sérülés elleni védelme érdekében. Adatvédelmi incidens esetén az Adatkezelő a GDPR előírásai szerint jár el, és szükség esetén haladéktalanul értesíti az illetékes hatóságot és az érintetteket.

9. Az érintettek jogai

Az érintett a 2. pontban megadott elérhetőségeken keresztül az alábbi jogokkal élhet:

  1. Hozzáféréshez való jog – tájékoztatást kérhet a róla kezelt adatokról.
  2. Helyesbítéshez való jog – kérheti a pontatlan adatok helyesbítését.
  3. Törléshez való jog – kérheti adatai törlését, amennyiben nem áll fenn jogszabályi megőrzési kötelezettség (pl. számlázási adat esetén).
  4. Az adatkezelés korlátozásához való jog – meghatározott esetekben kérheti az adatkezelés korlátozását.
  5. Adathordozhatósághoz való jog – kérheti adatai géppel olvasható formátumban történő átadását.
  6. Tiltakozáshoz való jog – tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
  7. A hozzájárulás visszavonásának joga – hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, indoklás nélkül visszavonható, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 30 napon belül teljesíti.

Az érintetti kérelmek teljesítése díjmentes. Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett személyazonosságának megerősítéséhez szükséges további információt kérni, ha a kérelmet benyújtó személy kilétével kapcsolatban megalapozott kétsége merül fel. Ha a kérelem összetettsége vagy a kérelmek száma indokolja, a teljesítési határidő a GDPR 12. cikk (3) bekezdése alapján további két hónappal meghosszabbítható; a hosszabbításról és annak okairól az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. Egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az Adatkezelő a GDPR 12. cikk (5) bekezdése alapján ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

10. Jogorvoslati lehetőségek

Az érintett a személyes adatai kezelésével kapcsolatban panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

  • Cím: 1055 Budapest, Falk Miksa utca 9–11.
  • Postacím: 1363 Budapest, Pf. 9.
  • E-mail: ugyfelszolgalat@naih.hu
  • Honlap: naih.hu

Az érintett jogai megsértése esetén bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, és a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

11. Adattörlési kérelem, fiók megszüntetése

Amennyiben korábbi megkeresése, ajánlatkérése vagy a nálunk tárolt egyéb adata törlését kéri, ezt az info@gravoptic.hu címre küldött e-mailben teheti meg. A kérelem beazonosításához kérjük, tüntesse fel a kapcsolatfelvételkor megadott nevet és e-mail címet vagy telefonszámot.

A törlési kérelmet a beérkezéstől számított legfeljebb 30 napon belül teljesítjük. A törlés kiterjed a megkereséssel, ajánlatkéréssel összefüggésben tárolt személyes adatokra és a megküldött fájlokra. Már kiállított számla adatait jogszabályi (számviteli) kötelezettség miatt a 4. pontban jelzett ideig meg kell őriznünk, ezek törlésére a megőrzési idő lejárta előtt nincs lehetőség.

12. Az adatszolgáltatás elmaradásának lehetséges következményei

A kapcsolatfelvételhez, az ajánlatkéréshez és a megrendelés teljesítéséhez szükséges adatok megadása nem jogszabályon alapuló kötelezettség, hanem a szerződés megkötésének, illetve teljesítésének előfeltétele; ezen adatok hiányában az Adatkezelő nem tud árajánlatot adni, illetve a megrendelést teljesíteni. A számla kiállításához szükséges adatok megadása ezzel szemben jogszabályi kötelezettségen alapul (az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-a), így ezek hiányában a szerződés nem teljesíthető. A hozzájáruláson alapuló adatkezelések esetében az adatszolgáltatás önkéntes, annak elmaradása kizárólag az adott funkció korlátozott működésével jár, a szolgáltatás igénybevételét nem akadályozza.

13. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő a személyes adatok alapján a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló – az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő – döntést nem hoz, és saját célból profilalkotást nem végez. Ez nem érinti a Honlapon beágyazott tartalmat megjelenítő közösségi média szolgáltatók önálló adatkezelőként végzett tevékenységét, amelyre az adott szolgáltató saját tájékoztatója irányadó.

14. Kiskorúak és a törvényes képviselet

Az Adatkezelő szolgáltatásai nem kiskorúaknak szólnak. Az információs társadalommal összefüggő szolgáltatások hozzájáruláson alapuló igénybevétele esetén – a GDPR 8. cikkére figyelemmel – a 16. életévét be nem töltött gyermek személyes adatainak kezelése kizárólag akkor jogszerű, ha ahhoz a szülői felügyeletet gyakorló személy hozzájárult vagy azt engedélyezte. Az Adatkezelő tudomásszerzés esetén az ilyen adatokat haladéktalanul törli. Kiskorú vagy cselekvőképességében korlátozott Megrendelő esetén a szerződés megkötéséhez a törvényes képviselő közreműködése szükséges.

15. A jogos érdeken alapuló adatkezelés és az érdekmérlegelés

A jogos érdeken (GDPR 6. cikk (1) bekezdés f) pont) alapuló adatkezelések – így a Honlap biztonságos üzemeltetése és hibaelhárítása, valamint az esetleges jogviták esetén az igényérvényesítés és a jogi védekezés – megkezdését megelőzően az Adatkezelő érdekmérlegelési tesztet végzett. Ennek eredményeként megállapította, hogy az adatkezelés a megjelölt célok eléréséhez szükséges és arányos, a kezelt adatok köre a szükséges mértékre korlátozódik, és az adatkezelés az érintettek jogaira és szabadságaira nézve nem jelent aránytalan korlátozást. Az érdekmérlegelési teszt lényegéről az Adatkezelő az érintett kérésére tájékoztatást ad. Az érintett az ilyen adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat.

16. Címzettek, adattovábbítás hatóságok részére

Az Adatkezelő a személyes adatokat marketing célból harmadik személy részére nem adja át, azokkal nem kereskedik. Az adatokhoz az 5. pontban megjelölt adatfeldolgozókon túl kizárólag a jogszabály által feljogosított szervek férhetnek hozzá, az általuk lefolytatott eljárás keretei között. Adattovábbításra kerülhet sor különösen a Nemzeti Adó- és Vámhivatal részére (számlaadat-szolgáltatás, illetve adóhatósági ellenőrzés keretében), bíróság, ügyészség vagy nyomozó hatóság megkeresése alapján, továbbá a fogyasztóvédelmi hatóság, illetve a békéltető testület eljárásában. Az Adatkezelő az adattovábbításokat dokumentálja, és – ha jogszabály nem zárja ki – az érintettet kérésére tájékoztatja azok címzettjéről.

17. Az Adatkezelő nyilvántartásai és az adatfeldolgozói szerződések

Az Adatkezelő a GDPR 30. cikkében meghatározott feltételek fennállása esetén nyilvántartást vezet az adatkezelési tevékenységeiről, továbbá a GDPR 33. cikk (5) bekezdése alapján nyilvántartja az adatvédelmi incidenseket, azok hatásait és a megtett korrekciós intézkedéseket. Az adatfeldolgozókkal az Adatkezelő a GDPR 28. cikke szerinti tartalmú, írásbeli adatfeldolgozói szerződést köt, és kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak az adatkezelés jogszerűségére és az érintettek jogainak védelmére.

18. A tájékoztató módosítása, hatálybalépés

Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos verziót a Honlapon tesszük közzé; a módosítás a közzététel napjától alkalmazandó.

Jelen tájékoztató hatályos: 2026. augusztus 6. napjától. A korábbi verziók az Adatkezelőtől kérhetők.