Adatkezelési tájékoztató

CRAFT BAU GROUP Kft. – craftbaugroup.hu

Hatályos: 2026. augusztus 31.

1. Az adatkezelő adatai

• Név: CRAFT BAU GROUP Korlátolt Felelősségű Társaság
• Székhely: 2310 Szigetszentmiklós, Üdülő köz 16.
• Cégjegyzékszám: 13-09-198595
• Adószám: 26680808-2-13
• Képviseli: Lakatos Csabáné, ügyvezető
• E-mail: craftbaugroup@gmail.com
• Telefon: +36 30 515 4670

(a továbbiakban: „Adatkezelő”)

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem jelölt ki. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet fordulni hozzá.

2. A tájékoztató célja és jogszabályi háttere

Jelen tájékoztató célja bemutatni, hogy az Adatkezelő a https://craftbaugroup.hu weboldal (a továbbiakban: „Weboldal”) használata során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kiknek adja át, valamint milyen jogok illetik meg az érintetteket.

Az adatkezelés során az Adatkezelő különösen az alábbi jogszabályok szerint jár el:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR”);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.).

Az adatok forrása minden esetben maga az érintett: az Adatkezelő csak azokat az adatokat kezeli, amelyeket az érintett önként megad.

3. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama

3.1. Kapcsolatfelvételi / ajánlatkérő űrlap

• Kezelt adatok: név, e-mail cím, telefonszám, valamint az üzenet szövegében megadott egyéb adatok.
• Az adatkezelés célja: a megkeresés megválaszolása, árajánlat készítése, kapcsolattartás.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az érintett az űrlap elküldése előtt, a hozzájárulást kifejező jelölőnégyzet bejelölésével ad meg. A hozzájárulás bármikor visszavonható az 1. pontban megadott elérhetőségeken. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Az adatszolgáltatás jellege: az adatok megadása önkéntes. Ha az érintett nem adja meg őket, az Adatkezelő nem tudja megválaszolni a megkeresést, illetve nem tud árajánlatot készíteni.
• Az adatkezelés időtartama: a megkeresés lezárását követő 1 év, vagy a hozzájárulás visszavonása (törlési kérelem), ha az korábban történik.
• Ha az érdeklődésből szerződés jön létre, a szerződéssel összefüggő adatokat az Adatkezelő a polgári jogi igények elévüléséig, a szerződés megszűnését követő 5 évig (Ptk. 6:22. §), a számviteli bizonylatokon szereplő adatokat pedig 8 évig (Számv. tv. 169. §) őrzi meg.

3.2. Telefonos és e-mailes megkeresés

Az Adatkezelő közvetlen telefonos vagy e-mailes megkeresés esetén a kezelt adatok körét, az adatkezelés célját, jogalapját és időtartamát a 3.1. pontban leírtakkal azonos módon kezeli.

3.3. Sütik (cookie-k)

A sütik olyan kis adatfájlok, amelyeket a Weboldal a látogató eszközén helyez el.

A Weboldal kizárólag a működéséhez feltétlenül szükséges sütiket használ. Ilyen a látogató süti-beállításait rögzítő süti, valamint a Kapcsolat oldalon, az űrlap védelmét szolgáló Google reCAPTCHA által elhelyezett _GRECAPTCHA süti (lásd a 3.5. pontot). Ezek elhelyezéséhez nem szükséges a látogató hozzájárulása (Eht. 155. § (4) bekezdés; GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a Weboldal működtetéséhez és biztonságának megőrzéséhez).

Statisztikai vagy marketing célú sütiket (pl. Google Analytics, Facebook Pixel) a Weboldal nem használ. Ha ez a jövőben változik, az Adatkezelő ilyen sütiket kizárólag a látogató előzetes, kifejezett hozzájárulásával alkalmaz, és jelen tájékoztatót ennek megfelelően módosítja.

A látogató a sütiket a böngészője beállításaiban bármikor törölheti vagy letilthatja. A feltétlenül szükséges sütik letiltása esetén a Weboldal egyes funkciói nem működhetnek megfelelően.

3.4. Facebook-oldal

Az Adatkezelő Facebook-oldalt működtet, amelyre a Weboldal hivatkozással mutat. A Weboldal Facebook-tartalmat nem tölt be, így a hivatkozásra kattintásig a Meta részére adat nem kerül továbbításra.

• Kezelt adatok: a Facebook-oldalt követő, kedvelő, ahhoz hozzászóló vagy üzenetet küldő felhasználó nyilvános profilneve, profilképe, valamint az általa közzétett hozzászólások és üzenetek tartalma.
• Az adatkezelés célja: kapcsolattartás, az Adatkezelő tevékenységének bemutatása.
• Jogalap: az érintett hozzájárulása, amelyet az oldal követésével, kedvelésével, hozzászólással vagy üzenetküldéssel ad meg (GDPR 6. cikk (1) bekezdés a) pont).
• Az adatkezelés időtartama: amíg az érintett a követést, kedvelést, hozzászólást vagy üzenetet vissza nem vonja, illetve nem törli, legfeljebb a Facebook-oldal megszűnéséig.
• Közös adatkezelés: a Facebook-oldal látogatottsági statisztikái (Page Insights) tekintetében az Adatkezelő és a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelőnek minősül (GDPR 26. cikk). A Facebook saját adatkezeléséről a Meta adatvédelmi szabályzata ad tájékoztatást: https://www.facebook.com/privacy/policy

3.5. Az űrlap védelme automatizált visszaélések ellen (Google reCAPTCHA)

A Weboldal Kapcsolat oldalán található űrlapot (3.1. pont) a Google reCAPTCHA v3 szolgáltatás védi a kéretlen, automatizált (bot által küldött) üzenetekkel szemben. A szolgáltatás kizárólag a Kapcsolat oldalon töltődik be, a Weboldal többi oldalán nem.

Kezelt adatok: IP-cím; a böngésző és az eszköz technikai adatai (például típus, nyelvi beállítás, képernyőfelbontás); az oldalon való tartózkodás és a felhasználói interakciók jellemzői (például egérmozgás, görgetés); a _GRECAPTCHA süti.
Az adatkezelés célja: annak megállapítása, hogy az űrlapot ember vagy automatizált program tölti-e ki, valamint az űrlap és a Weboldal védelme a visszaélésekkel szemben.
Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely az űrlap és a Weboldal biztonságos működésének biztosítása és a kéretlen üzenetek kiszűrése.
Az adatkezelés időtartama: a _GRECAPTCHA süti legfeljebb 6 hónapig tárolódik a látogató eszközén. A Google által adatfeldolgozóként kezelt egyéb adatok megőrzésére a Google Cloud adatfeldolgozási feltételei irányadók.
Tiltakozás: az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk). Ha nem kívánja, hogy a reCAPTCHA adatait kezelje, az űrlap helyett az 1. pontban megadott e-mail címen vagy telefonszámon is felveheti a kapcsolatot az Adatkezelővel.

4. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik.

Tárhelyszolgáltatás

• EVOLUTIONET Kft.
• Székhely: 7342 Mágocs, Széchenyi utca 75.
• E-mail: ugyfelszolgalat@szerverzum.hu
• Tevékenység: a Weboldal és az űrlapon beküldött adatok tárolása.

E-mail szolgáltatás

• Google Ireland Limited
• Székhely: Gordon House, Barrow Street, Dublin 4, Írország
• Tevékenység: az Adatkezelő e-mail fiókjának (Gmail) üzemeltetése, amelyen keresztül az űrlapon és e-mailben beérkező megkeresések fogadása és megválaszolása történik.

Űrlapvédelem (Google reCAPTCHA)

Google Cloud EMEA Limited
Székhely: 70 Sir John Rogerson’s Quay, Dublin 2, Írország

Tevékenység: a Kapcsolat oldalon található űrlap védelme az automatizált visszaélésekkel szemben (3.5. pont). A Google az adatokat adatfeldolgozóként, kizárólag a reCAPTCHA szolgáltatás nyújtása céljából kezeli, a Google Cloud Adatfeldolgozási Kiegészítő (Cloud Data Processing Addendum) alapján.

5. Adattovábbítás

Az Adatkezelő a személyes adatokat harmadik fél részére nem adja el és nem adja át, kivéve, ha erre jogszabály kötelezi (pl. hatósági vagy bírósági megkeresés).

Harmadik országba történő adattovábbítás: a Google és a Meta szolgáltatásainak igénybevétele miatt a személyes adatok az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban található szerverekre is kerülhetnek. Az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről (EU–U.S. Data Privacy Framework) szóló megfelelőségi határozata alapján történik (GDPR 45. cikk).

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról (GDPR 32. cikk), így különösen:

• a Weboldal titkosított (SSL/HTTPS) kapcsolaton keresztül érhető el;
• a személyes adatokhoz csak azok a munkatársak férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges;
• a rendszerekhez való hozzáférés jelszóval védett.

7. Adatvédelmi incidens

Az Adatkezelő az esetleges adatvédelmi incidenseket nyilvántartja. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira nézve, az Adatkezelő arról a tudomásszerzést követő 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja (GDPR 33–34. cikk).

8. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez. A Google reCAPTCHA (3.5. pont) automatizáltan értékeli, hogy az űrlapot valószínűleg ember vagy automatizált program tölti-e ki. Ez az értékelés kizárólag a kéretlen üzenetek kiszűrését szolgálja, az érintettre nézve joghatással nem jár. Ha az űrlap elküldése nem sikerül, az érintett e-mailben vagy telefonon is felveheti a kapcsolatot az Adatkezelővel.

9. 16 év alatti érintettek

A Weboldal szolgáltatásai nem 16 év alatti személyeknek szólnak. 16 év alatti személy adatainak kezeléséhez a szülői felügyeletet gyakorló személy hozzájárulása szükséges (GDPR 8. cikk).

10. Az érintettek jogai

Az érintett az 1. pontban megadott elérhetőségeken keresztül az alábbi jogokat gyakorolhatja:

• hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeli-e az Adatkezelő a személyes adatait, és ha igen, melyeket, milyen célból és mennyi ideig;
• helyesbítés joga (GDPR 16. cikk): kérheti a pontatlan adatai javítását vagy a hiányosak kiegészítését;
• törléshez való jog (GDPR 17. cikk): kérheti adatai törlését, ha azok kezelésére nincs szükség, vagy visszavonja hozzájárulását;
• az adatkezelés korlátozásához való jog (GDPR 18. cikk);
• adathordozhatósághoz való jog (GDPR 20. cikk): kérheti, hogy az általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja;
• tiltakozáshoz való jog (GDPR 21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb a beérkezéstől számított 1 hónapon belül teljesíti, illetve megválaszolja. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további 2 hónappal meghosszabbítható; erről az Adatkezelő az érintettet az 1 hónapos határidőn belül tájékoztatja. A kérelem teljesítése díjmentes. Az Adatkezelő a kérelem teljesítése előtt az érintett személyazonosságának igazolását kérheti.

11. Jogorvoslat

Az érintett jogainak megsértése esetén panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu

Az érintett jogainak megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A mindenkor hatályos változat a Weboldalon érhető el.