1 A tájékoztató hatálya
Ez a tájékoztató a KER-SZER Mérnökiroda Korlátolt Felelősségű Társaság kerszer.hu honlapjának használatához, a kapcsolatfelvételi űrlapon vagy e-mailben érkező szakmai megkeresésekhez és az ezekhez csatolt képekhez kapcsolódó személyesadat-kezelést ismerteti. A kerszer.hu honlapon történő közzétételétől alkalmazandó.
Az űrlap kapcsolatfelvételre és előzetes szakmai egyeztetésre szolgál. Beküldése önmagában nem megrendelés, nem hoz létre szolgáltatási szerződést, és nem jár hírlevél-feliratkozással. A létrejövő szakmai megbízás iratkezeléséről szükség esetén külön, a megbízás jellegének megfelelő tájékoztatást adunk.
2 Az adatkezelő és az elérhetőségei
Adatkezelő: KER-SZER Mérnökiroda Korlátolt Felelősségű Társaság, rövid neve KER-SZER Kft. Székhely: 2440 Százhalombatta, Dózsa György út 42. Cégjegyzékszám: 13-09-157787. Adószám: 13052409-2-13.
Iroda: 2440 Százhalombatta, Pannónia utca 2. E-mail, egyben adatvédelmi kapcsolattartási cím: kerszer@kerszer.hu.
A beérkező megkereséseket és az adatvédelmi kérelmeket Füzesséry Erik és Farkas Sándor Zsolt ügyvezetők kezelik. Telefon: Füzesséry Erik +36 30 743 7753; Farkas Sándor Zsolt +36 70 932 9930.
3 Kapcsolatfelvétel és szakmai egyeztetés
A megkeresés megválaszolásához és a feladat előzetes egyeztetéséhez kezeljük a megadott kapcsolattartói nevet és e-mail-címet, az esetleg közölt telefonszámot, cégnevet vagy beosztást, a választott szakterületet, a feladat leírását, helyszínét, tervezett időzítését, valamint a levelezés tartalmát és időpontját. Nem kérünk személyazonosító okmányt, egészségügyi adatot vagy a műszaki kérdéshez nem szükséges magánéleti információt.
Az adatszolgáltatás nem jogszabályi kötelezettség. A kötelezőként jelölt kapcsolati és üzenetadatok a megkeresés továbbításához és megválaszolásához szükségesek; hiányukban az űrlapos egyeztetést nem tudjuk lefolytatni. A kép, a telefonszám és az egyéb kiegészítő adatok megadása önkéntes; csak az adott kérdés tisztázásához szükséges adatokat kérjük.
Ha a természetes személy saját nevében kér szolgáltatást, a szerződéskötést megelőző, kérésére végzett lépések jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Céges kapcsolattartó vagy képviselő adatait, valamint az általános szakmai megkereséseket a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekből kezeljük. Jogos érdekünk a hozzánk forduló szervezettel vagy személlyel való kapcsolat fenntartása és a megkeresés megválaszolása. Az adatkezelés a szakmai ügyintézéshez szükséges adatokra korlátozódik; a jogos érdeken alapuló adatkezelés ellen Ön tiltakozhat.
A megkereséseket nem használjuk reklámküldésre, profilalkotásra vagy automatizált döntéshozatalra.
4 Csatolt képek
A műszaki probléma bemutatásához legfeljebb három kép csatolható. A képeket az adott megkeresés értelmezéséhez és megválaszolásához használjuk, a megkeresésre irányadó jogalapon. A beküldés nem jelent hozzájárulást a képek nyilvános közzétételéhez, referenciaként való használatához vagy reklámcélú felhasználásához.
Kérjük, lehetőleg a berendezést és a releváns részletet fényképezze le. A szükségtelenül felismerhető személyeket, rendszámokat, személyes elérhetőségeket és azonosító okmányokat beküldés előtt takarja ki. Csak olyan képet és információt továbbítson, amelyet jogosult megosztani velünk.
A képfájl a látható tartalmon túl fájlnevet és beágyazott adatokat is hordozhat, például készítési időpontot vagy helyadatot. A képeket nem tesszük nyilvánosan hozzáférhetővé. Ha a feladathoz nem szükséges személyes adatot észlelünk, azt eltávolítjuk, vagy személyes adatot nem tartalmazó kép megküldését kérjük. Harmadik személy adatait csak akkor tartjuk meg, ha annak jogalapja és szükségessége igazolható; a rá vonatkozó tájékoztatási kötelezettséget külön megvizsgáljuk.
5 A beküldés és a hozzáférés módja
A honlap és a céges levelezés tárhelyszolgáltatója az INTEGRITY Informatikai Korlátolt Felelősségű Társaság. Az űrlap tartalma és a képek a kerszer@kerszer.hu címre továbbított levélben, illetve annak mellékleteként érkeznek meg. A honlaphoz nem tartozik külön, tartós érdeklődői adatbázis vagy nyilvános feltöltési tárhely. Az átmeneti feltöltési állományok kizárólag a továbbítás feldolgozását szolgálják, és a feldolgozás lezárásával, sikeres és sikertelen továbbítás esetén is törlődnek.
A megkeresésekhez a KER-SZER részéről Füzesséry Erik és Farkas Sándor Zsolt férhet hozzá. A tárhely- és levelezésszolgáltató a technikai szolgáltatás teljesítéséhez szükséges körben kezeli a rábízott tartalmat. Hatóság vagy bíróság részére adatot jogszabályi kötelezettség vagy jogszerű megkeresés alapján adunk át.
Az INTEGRITY Kft. székhelye: 8000 Székesfehérvár, Gyetvai utca 6. Elérhetőség: office@integrity.hu; +36 1 450 2660; https://integrity.hu/. A szolgáltató saját adatkezelési tájékoztatója: https://integrity.hu/adatvedelem/. A KER-SZER megkereséseinek tárhelyen és postaládában tárolt tartalmánál a szolgáltató adatfeldolgozói feladatot lát el; saját hálózatbiztonsági és levelezési naplóinál az általa meghatározott célokért külön adatkezelőként felel.
6 Megőrzés és törlés
A megkeresést és a hozzá tartozó képeket az ügy szakmai egyeztetéséhez szükséges ideig kezeljük. Amint egyértelművé válik, hogy a megkeresésből nem lesz megrendelés, az ügyet lezárjuk, és az üzenetet, mellékleteit, valamint a munkához készült aktív másolatokat haladéktalanul, kézzel töröljük. A törlés a postaláda törölt elemeire és az esetleges helyi munkamásolatokra is kiterjed. Lezárt, eredménytelen érdeklődésekből nem tartunk fenn marketinglistát vagy későbbi ajánlati archívumot.
A válaszra váró ügyek szükségességét havonta felülvizsgáljuk. A tárolás nem hosszabbítható meg pusztán arra hivatkozva, hogy az érdeklődő később még jelentkezhet. Ha megbízás jön létre, kizárólag a teljesítéshez szükséges adatokat visszük tovább a megbízás dokumentációjába; annak jogalapját és megőrzését az adott szakmai és szerződéses követelmények határozzák meg, amelyekről az érintettet külön tájékoztatjuk.
Konkrét jogvita, hatósági eljárás vagy jogi kötelezettség esetén az ahhoz szükséges adatok elkülönített megőrzése indokolt lehet. Ilyenkor külön rögzítjük a jogalapot, a megőrzés okát és felülvizsgálatát; ez nem jelenti minden érdeklődés általános, határozatlan idejű megőrzését.
A postaládából végzett törlés nem azonos a tárhelyszolgáltató biztonsági mentéseinek azonnali felülírásával. A mentések a szolgáltatói mentési ciklus szerint cserélődnek; az azokban átmenetileg fennmaradó adatot rendes ügyintézésre nem használjuk. Visszaállítás után a korábban elrendelt törléseket ismét végre kell hajtani.
7 Technikai adatok és sütik
A honlapon nincs látogatottságmérés, reklámkövetés vagy hírlevél. Nem használunk marketing- vagy analitikai sütit. A betűkészleteket és a honlap saját képeit a honlap tárhelyéről szolgáljuk ki. A külső honlapokra vezető hivatkozások követésekor az adott szolgáltató saját adatkezelési feltételei érvényesülnek.
A webes és levelezési infrastruktúra működése során ettől függetlenül keletkezhetnek technikai naplóadatok, például IP-cím, időpont, kért erőforrás, válaszkód, böngészőre vonatkozó technikai információ, illetve a levelezés kézbesítési adatai. A technikai biztonság és a hibák kivizsgálása elkülönül a látogatói szokások elemzésétől. Az üzenetek és képek tartalmát nem használjuk látogatói statisztikákhoz.
Az űrlap visszaélés elleni védelme a hálózati IP-címből titkos kulccsal képzett lenyomatot (HMAC), az űrlap egyszer használható biztonsági azonosítójának lenyomatát, a kérések időbeli számlálóit és a feldolgozás állapotát kezeli. Ezzel korlátozzuk az automatizált és ismételt beküldéseket, és megelőzzük ugyanannak az üzenetnek az ismételt továbbítását. Ez álnevesített technikai adatkezelés, nem látogatottságmérés. A védelmi állományba nem kerül név, e-mail-cím, üzenettartalom vagy képfájl, és nyers IP-címet sem tárolunk benne.
A védelmi azonosítók és számlálók aktív időablaka legfeljebb 24 óra. A lejárt bejegyzéseket a következő űrlap-biztonsági kérés vagy beküldés feldolgozásakor automatikusan töröljük; azokat ezt követően nem használjuk fel az ellenőrzéshez. Ha nem érkezik új ilyen kérés, a lejárt bejegyzések annak beérkezéséig a védett technikai állományban maradhatnak. Az aktív időablak ezért nem jelent legfeljebb 24 órán belüli fizikai törlést. Ez a működés az űrlap saját visszaélésvédelmi állományára vonatkozik, nem a szolgáltató külön infrastruktúra- vagy levelezési naplóira.
A megújult arculatról szóló tájékoztató a böngésző munkamenet-tárhelyében (sessionStorage) egy megtekintési jelzést őriz meg, hogy ugyanabban a böngészőlap-munkamenetben ne jelenjen meg ismét automatikusan. A jelzés az arculati változat azonosítóját és a megtekintés tényét tartalmazza; nem tartalmaz kapcsolati adatot, és nem továbbítjuk a kiszolgálónak. A böngésző munkamenetéhez kötődik, és a lap munkamenetének befejeződésével törlődik; a böngésző munkamenet-visszaállítása megőrizheti. A tájékoztató a láblécből ismét megnyitható.
A KER-SZER által meghatározott biztonsági naplókezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: a honlap, a levelezés és a továbbított adatok védelme. A munkamenethez kötött megjelenítési jelzés célja a megismétlődő tájékoztató elkerülése és a látogató megjelenítési választásának tiszteletben tartása; ennek jogalapja szintén a GDPR 6. cikk (1) bekezdés f) pontja. A szolgáltató önálló naplókezelésének feltételeit saját adatkezelési tájékoztatója ismerteti. A honlap technikai beállításainak módosítása, új követőkód vagy új adatkezelési cél bevezetése előtt ezt a tájékoztatót is aktualizáljuk, és ahol szükséges, előzetes hozzájárulást kérünk.
8 Adatvédelmi kérelmek és intézkedések dokumentálása
Az adatvédelmi kérelmek teljesítésének és az adatvédelmi incidensek kezelésének igazolásához a kérelem vagy esemény szükséges tényeit, az intézkedést és annak időpontját elkülönítetten rögzítjük. Ennek jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, a GDPR 5. cikk (2) bekezdése, 12–22. cikke és 33. cikk (5) bekezdése szerinti kötelezettségeink teljesítése. Az eredeti megkeresés és képei nem kerülnek át szükségtelenül ezekbe a feljegyzésekbe.
A kérelmek teljesítését igazoló minimális feljegyzést az ügy lezárásától legfeljebb egy évig őrizzük meg. Az incidens szükséges dokumentációját az incidens lezárásától legfeljebb három évig tartjuk meg, évente felülvizsgálva az azonosítható adatok további szükségességét. Ha konkrét hatósági vagy bírósági eljárás indokolja a további megőrzést, csak az eljáráshoz szükséges részt kezeljük az eljárás, illetve a kapcsolódó jogi igény rendezéséig. E határidők belső megőrzési korlátok; nem általános jogszabályi iratőrzési határidők.
A törlés megismétléséhez szükséges minimális ügy- vagy levélazonosítót addig őrizzük meg elkülönítve, amíg az érintett adatot tartalmazó biztonsági mentés visszaállítható. Ezt követően a feljegyzést töröljük vagy személyhez nem kapcsolható összesítésre csökkentjük. A törlési nyilvántartás nem tartalmazza az eredeti képeket vagy üzenettartalmat.
9 Az Ön adatvédelmi jogai
A kerszer@kerszer.hu címen vagy a fent megadott székhelyünkre küldött levélben tájékoztatást kérhet a kezelt adatairól, hozzáférést és másolatot kérhet, valamint kérheti a pontatlan adatok helyesbítését. A GDPR feltételei szerint kérheti adatai törlését vagy kezelésük korlátozását. Az adathordozhatóság az automatizált módon, hozzájárulás vagy szerződés alapján kezelt, Ön által rendelkezésre bocsátott adatokra vonatkozik.
Kérelmére indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. A kérelem összetettsége vagy a kérelmek száma miatt ez további két hónappal meghosszabbítható; a hosszabbításról és okáról az első hónapon belül tájékoztatjuk. Az ügyintézés főszabály szerint díjmentes. Személyazonossága ellenőrzésére csak megalapozott kétség esetén kérünk a szükséges körre korlátozott további információt.
A törlés joga nem korlátlan: jogi kötelezettség vagy jogi igény érvényesítése miatt bizonyos adatok további kezelése szükséges lehet. Elutasítás esetén közöljük az okot és a jogorvoslati lehetőségeket.
10 Tiltakozás a jogos érdeken alapuló adatkezelés ellen
A jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő erejű jogos okot igazolunk, amely az Ön érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvez, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
11 Panasz és bírósági jogorvoslat
Ha az adatkezelést sérelmesnek tartja, közvetlenül fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Cím: 1055 Budapest, Falk Miksa utca 9–11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. Honlap: https://www.naih.hu/. Az eljárás kezdeményezésének módjairól a https://www.naih.hu/ugyfelszolgalat-kapcsolat oldal tájékoztat; az egyszerű e-mail nem helyettesíti az ott meghatározott hivatalos elektronikus benyújtást.
Az adatkezelővel szemben bírósághoz is fordulhat; a GDPR alapján a szokásos tartózkodási helye szerinti tagállam bírósága előtt is indíthat eljárást. A jogorvoslatnak nem feltétele, hogy előbb a KER-SZER-nél tegyen panaszt.