Bevezető
Jelen Adatkezelési Tájékoztató azt mutatja be, hogy a BST Solar Kft. üzleti tevékenysége során hogyan kezeli a személyes adatokat, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseivel összhangban.
1. Az adatkezelő
Cégnév: BST Solar Kft.
Székhely: 1131 Budapest, Rokolya utca 1-13.
Cégjegyzékszám: 01-09-437175
Adószám: 32682861-2-41
Képviseli: Kovács Josip ügyvezető
E-mail: info@bst.solar
Telefon: +36 1 451 8070
Weboldal: www.bstsolar.hu, www.bstsolartech.com
(a továbbiakban: az „Adatkezelő” vagy „BST Solar”)
2. Az érintettek köre és a kezelt személyes adatok
A BST Solar az alábbi érintetti kategóriák személyes adatait kezeli:
- üzleti partnerek, ügyfelek és azok kapcsolattartói, képviselői (név, beosztás, üzleti e-mail cím, telefonszám, munkáltató megnevezése);
- ajánlatot kérő vagy egyéb módon megkeresést küldő leendő ügyfelek (név, e-mail cím, telefonszám, cégnév);
- a www.bstsolar.hu és www.bstsolartech.com weboldalak látogatói (technikai adatok, pl. IP-cím, sütikkel kapcsolatos azonosítók, böngészési adatok, kizárólag a mindenkori süti-tájékoztatóban meghatározott körben);
- beszállítók, alvállalkozók és azok kapcsolattartói.
A BST Solar különleges adatot (GDPR 9. cikk) nem kezel, és tudatosan nem kezel 16 év alatti személyek személyes adatát.
3. Az adatkezelés célja és jogalapja
3.1 Ajánlatok, megrendelések és szerződések előkészítése, teljesítése
Cél: árajánlatok, Proforma számlák, megrendelés-visszaigazolások elkészítése, valamint az ebből eredő szerződések teljesítése (szállítás, telepítés, beüzemelés, számlázás). Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele).
3.2 Üzleti kapcsolattartás
Cél: megkeresésekre válaszadás, üzleti kapcsolat fenntartása, technikai támogatás. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (a BST Solar jogos érdeke az üzleti kapcsolatok fenntartásához).
3.3 Jogi kötelezettség teljesítése
Cél: számlák kiállítása és a kapcsolódó számviteli dokumentumok megőrzése. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, a számvitelről szóló 2000. évi C. törvénnyel és a vonatkozó adójogszabályokkal összhangban.
3.4 Marketing célú kapcsolattartás (kizárólag hozzájárulás alapján)
Cél: hírlevél, szakmai tájékoztató vagy üzleti ajánlat küldése elektronikus úton. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás), összhangban a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §-ával, amely az elektronikus direkt marketinghez az érintett előzetes, kifejezett hozzájárulását írja elő. A hozzájárulás bármikor, ingyenesen visszavonható, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.
3.5 Weboldal üzemeltetése
Cél: a weboldal működésének és biztonságának biztosítása. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, illetve — ahol szükséges — a süti-tájékoztató keretében adott hozzájárulás.
A weboldal kapcsolatfelvételi űrlapján megadott adatokat (név, e-mail cím, telefonszám, cégnév, üzenet) a megkeresés megválaszolása céljából, a 3.2 pont szerint kezeljük.
4. Az adatkezelés időtartama
- Szerződéssel nem záruló ajánlatokkal, megkeresésekkel kapcsolatos adatok: az utolsó kapcsolatfelvételtől számított legfeljebb 1 évig, kivéve, ha az érintett korábbi törlést kér.
- Szerződéses és számlázási adatok: a szerződés fennállása alatt, azt követően pedig a magyar számviteli és adójogszabályok szerinti kötelező, 8 éves megőrzési időn keresztül.
- Jogos érdeken alapuló adatkezelés (üzleti kapcsolattartás, levelezés): az üzleti kapcsolat fennállása alatt, majd annak megszűnése után a Polgári Törvénykönyv szerinti általános, 5 éves elévülési időn keresztül, jogi igények érvényesítése, illetve az azokkal szembeni védekezés céljából.
- Hozzájárulás alapján kezelt marketing adatok: a hozzájárulás visszavonásáig.
5. A személyes adatok címzettjei
A személyes adatok a fentiekben meghatározott célok megvalósításához szükséges mértékben az alábbi címzetti kategóriák részére adhatók át:
- a BST Solar csoporttagjai (BST Solartech s.r.o.), amennyiben ez egy projekt közös teljesítéséhez szükséges;
- informatikai és tárhelyszolgáltatók (pl. e-mail, ERP/CRM rendszer, felhőalapú tárolás), amelyek a BST Solar adatfeldolgozóiként működnek;
- könyvelési, számviteli szolgáltatók;
- bíróságok, hatóságok vagy egyéb szervek, amennyiben a BST Solar jogszabály alapján adattovábbításra köteles.
A BST Solar minden adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási szerződést köt.
6. Adattovábbítás harmadik országba
A BST Solar alapvetően az Európai Gazdasági Térségen (EGT) belül kezeli a személyes adatokat. Amennyiben egy szolgáltató az EGT-n kívül található, a BST Solar csak akkor továbbít személyes adatot, ha az Európai Bizottság megfelelőségi határozatot fogadott el az adott országra vonatkozóan, vagy megfelelő garanciák (pl. az Európai Bizottság által elfogadott általános adatvédelmi kikötések) állnak fenn.
7. Automatizált döntéshozatal
A BST Solar nem alkalmaz olyan automatizált döntéshozatalt, ideértve a profilalkotást is, amely az érintettre vonatkozó joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené.
8. Adatbiztonság
A BST Solar megfelelő technikai és szervezési intézkedéseket alkalmaz (pl. hozzáférés-kezelés, titkosított adatátvitel, rendszeres biztonsági mentés) a személyes adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás, megsemmisítés vagy véletlen elvesztés elleni védelme érdekében.
9. Az érintettek jogai
Az érintettek a személyes adataik kezelésével kapcsolatban a GDPR alapján az alábbi jogokkal rendelkeznek:
- Hozzáférési jog (15. cikk): tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, hozzáférést kérhet azokhoz.
- Helyesbítéshez való jog (16. cikk): kérheti a pontatlan személyes adatok helyesbítését.
- Törléshez, „elfeledtetéshez” való jog (17. cikk): kérheti adatai törlését, ha ehhez jogalap fennáll.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk): kérheti a rendelkezésre bocsátott adatok strukturált, széles körben használt, géppel olvasható formátumban történő átadását.
- Tiltakozási jog (21. cikk): saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzést is.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés), bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.
A kérelmek az info@bst.solar e-mail címre nyújthatók be. A BST Solar a kérelem beérkezésétől számított egy hónapon belül válaszol; ez a határidő indokolt esetben (pl. a kérelem összetettsége, nagy száma miatt) további két hónappal meghosszabbítható, amiről az érintettet tájékoztatja.
10. Panasz benyújtásának joga
Amennyiben az érintett úgy ítéli meg, hogy a személyes adatai kezelése sérti a GDPR rendelkezéseit, jogosult panaszt benyújtani az illetékes felügyeleti hatóságnál, elsősorban:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Weboldal: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Az érintett jogosult továbbá bírósági jogorvoslattal élni a hatáskörrel és illetékességgel rendelkező bíróság előtt.
11. A Tájékoztató módosítása
A BST Solar fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására, különösen üzleti tevékenységének vagy a vonatkozó jogszabályoknak megváltozása esetén. A mindenkor hatályos verzió a www.bstsolar.hu és a www.bstsolartech.com weboldalon érhető el. A BST Solar Kft. Általános Szerződési Feltételei a www.bstsolartech.com weboldalon olvashatók.