PROFECTA KFT. – ADATVÉDELMI ÉS GDPR TÁJÉKOZTATÓ
Hatálybalépés: 2025. december 1.
Verzió: 2.0
Érvényes: visszavonásig
1. Bevezetés
Jelen Adatvédelmi és GDPR Tájékoztató célja, hogy átlátható módon bemutassa, hogyan kezeli a személyes adatokat a PROFECTA KFT. (a továbbiakban: Adatkezelő).
Az adatkezelés során az Adatkezelő az alábbi jogszabályoknak megfelelően jár el:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.)
2. Az Adatkezelő adatai
Cégnév: PROFECTA KFT.
Székhely: 8000 Székesfehérvár, Budai út 14. fszt. 1. ajtó
Cégjegyzékszám: 07-09-037052
Adószám: 32921159-2-07
Képviseli: Polgár Tibor Sándor ügyvezető
E-mail: iroda@profecta.hu
Weboldal: https://profecta.hu
3. Fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó adat
Adatkezelés: személyes adatokon végzett bármely művelet
Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza
Adatfeldolgozó: aki az Adatkezelő megbízásából adatot kezel
Érintett: akire a személyes adat vonatkozik
4. Az adatkezelés alapelvei
Az Adatkezelő az alábbi elvek szerint kezeli az adatokat:
jogszerűség, tisztességesség, átláthatóság
célhoz kötöttség
adattakarékosság
pontosság
korlátozott tárolhatóság
integritás és bizalmasság
elszámoltathatóság
5. Az adatkezelés forrása
A személyes adatokat az érintett közvetlenül adja meg:
weboldalon keresztül
e-mailben
telefonon
szerződéskötés során
6. Az adatkezelések köre
6.1 Kapcsolatfelvétel
Kezelt adatok: név, e-mail cím, telefonszám, üzenet tartalma
Cél: kapcsolatfelvétel, ajánlatadás
Jogalap: hozzájárulás, jogos érdek
Megőrzés: legfeljebb 1 év
6.2 Szerződéses ügyfelek adatai
Kezelt adatok:
természetes személy neve, címe, elérhetősége
céges adatok
projektadatok
Cél: szerződéskötés és teljesítés
Jogalap: szerződés teljesítése, jogi kötelezettség
Megőrzés: elévülési idő végéig
6.3 Számlázás és könyvelés
Kezelt adatok: számlázási adatok
Jogalap: jogi kötelezettség
Megőrzés: 8 év
6.4 Pályázatírás és pályázatmenedzsment
Kezelt adatok:
pályázati dokumentáció
kapcsolattartási adatok
támogatási és projektadatok
Cél: pályázatok előkészítése és kezelése
Jogalap: szerződés teljesítése, jogi kötelezettség
Megőrzés: projekt és fenntartási időszak végéig
6.5 Elektronikus ügyintézés (Ügyfélkapu / Cégkapu)
Az Adatkezelő meghatalmazás alapján jár el.
Jelszót nem tárol tartósan.
Esetleges hozzáférési adatok:
kizárólag célhoz kötötten
ideiglenesen
biztonságosan kezelve
a feladat lezárásakor törlésre kerülnek
6.6 ISO / HACCP tanácsadás
Kezelt adatok:
kapcsolattartók adatai
belső dokumentumok
audit anyagok
Cél: tanúsítás előkészítése
Jogalap: szerződés teljesítése, jogos érdek
Megőrzés: projekt lezárásáig
6.7 Hírlevél
Kezelt adatok: név, e-mail cím
Cél: pályázati információk küldése
Jogalap: hozzájárulás
Leiratkozás: bármikor
Megőrzés: visszavonásig
7. Adatszolgáltatás jellege
Az adatszolgáltatás önkéntes, azonban bizonyos adatok hiányában a szerződés nem köthető meg vagy nem teljesíthető.
8. Jogos érdek
Az Adatkezelő jogos érdek alapján végzett adatkezelései esetén érdekmérlegelési tesztet végzett, amely biztosítja, hogy az adatkezelés nem sérti az érintettek jogait.
9. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
tárhelyszolgáltató
Google Workspace (levelezés, Drive)
könyvelő
IT szolgáltató
Az adatfeldolgozókkal minden esetben írásbeli szerződés kerül megkötésre.
10. Adattovábbítás harmadik országba
A Google Workspace szolgáltatás használata során adat továbbítás történhet az Európai Gazdasági Térségen kívülre.
Az adattovábbítás megfelelő garanciák (pl. standard szerződéses feltételek) mellett történik.
11. Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.
12. Érintetti jogok
Az érintett jogosult:
tájékoztatást kérni
hozzáférést kérni
helyesbítést kérni
törlést kérni
korlátozást kérni
tiltakozni
Határidő: 30 nap
13. Adatbiztonság
Az adatok védelmét az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja, különösen:
jogosultságkezelés
korlátozott hozzáférés
rendszeres felülvizsgálat
14. Adatvédelmi incidensek
Incidens esetén:
kivizsgálás
dokumentálás
szükség esetén 72 órán belüli bejelentés
érintettek értesítése
15. Cookie-kezelés
A weboldal sütiket használ:
szükséges
statisztikai (pl. Google Analytics)
marketing
A nem szükséges sütik kizárólag hozzájárulás alapján működnek.
16. Jogorvoslat
Az érintett panasszal élhet:
NAIH
https://naih.hu
vagy bírósághoz fordulhat.
17. Adatvédelmi tisztviselő
Kijelölése nem kötelező.
Kapcsolat: iroda@profecta.hu
18. Záró rendelkezések
A Tájékoztató a profecta.hu weboldalon kerül közzétételre.
Az Adatkezelő jogosult a módosításra.