Adatkezelési tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk a ggramoval.hu weboldalon és az ajánlatkérések során, mire használjuk őket, meddig őrizzük, ki férhet hozzájuk, és milyen jogai vannak. Az Európai Unió általános adatvédelmi rendelete (az (EU) 2016/679 rendelet, röviden GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Hatályos: 2026. október 5-től.

2. Kik segítenek az adatok kezelésében? (adatfeldolgozók)

A weboldal működtetéséhez két szolgáltatót veszünk igénybe. Ők az adatokat csak a mi megbízásunkból és utasításaink szerint kezelhetik, saját célra nem használhatják, és titoktartásra kötelesek.

3. Milyen adatokat kezelünk, mire és milyen alapon?

3.1. Ajánlatkérés a weboldalon

Ha a weboldalon ajánlatot kér, ezeket az adatokat kezeljük:

• név, telefonszám és a munka helyszíne (település, kerület) — ezek kötelezők, mert nélkülük nem tudjuk felvenni Önnel a kapcsolatot és felmérni a munkát;
• e-mail-cím — nem kötelező; ha megadja, írásban is válaszolhatunk;
• a kért szolgáltatás, a megfelelő időpont és a munka leírása — nem kötelezők;
• a feltöltött fotók (legfeljebb 6 darab) — nem kötelezők;
• a beküldés időpontja, és az internetkapcsolat IP-címéből képzett, visszafejthetetlen kód (lásd a 3.3. pontot).

Célja: kapcsolatfelvétel, a munka felmérése, az árajánlat elkészítése és az ajánlatkérés ügyintézése (visszahívás, időpont-egyeztetés).

Jogalapja: a szerződés megkötését megelőzően, az Ön kérésére megtett lépések (GDPR 6. cikk (1) bekezdés b) pont). Az űrlapon bejelölt négyzet azt igazolja, hogy megismerte ezt a tájékoztatót — az adatkezelés nem a hozzájárulásán, hanem az ajánlatkérésén alapul.

Meddig őrizzük? Az ajánlatkérést és a fotókat a beérkezéstől számított 1 évig őrizzük, hogy egy későbbi megrendelésnél vagy kérdésnél vissza tudjunk nézni rájuk. Utána a rendszer automatikusan törli őket. Kérésére korábban is töröljük. Ha az ajánlatból megrendelés lesz, a szerződéshez és a számlázáshoz szükséges adatokat a szerződés és a jogszabályok szerinti ideig őrizzük (a számlákat például a számvitelről szóló 2000. évi C. törvény alapján 8 évig).

A fotókról: a feltöltött képeket a rendszer újra elmenti, és közben eltávolítja belőlük a beágyazott metaadatokat — például a telefon által rögzített GPS-helyadatot és a készülék adatait —, a méretüket pedig legfeljebb 2000 képpontra csökkenti. A fotók nem nyilvánosak: nem a weboldal nyilvános részén vannak, csak a bejelentkezett munkatársaink nézhetik meg őket. Ha egy fotón más ember is felismerhető, kérjük, előbb kérje az ő beleegyezését, vagy úgy fényképezzen, hogy ne látsszon.

Ha nem adja meg a kötelező adatokat, az ajánlatkérést nem tudjuk fogadni — ilyenkor telefonon is kérhet ajánlatot.

Értesítés: az új ajánlatkérésről a rendszer e-mailben értesítheti a munkatársainkat. Ez a levél az ajánlatkérés adatait tartalmazza, és ugyanezek a szabályok vonatkoznak rá.

3.2. Kapcsolatfelvétel telefonon vagy e-mailben

Ha telefonon hív minket vagy e-mailt ír, az Ön által megadott adatokat (név, telefonszám, e-mail-cím, a munka adatai, esetleg fotók) a válaszadáshoz és az ajánlat elkészítéséhez használjuk. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Megőrzés: ha nem lesz belőle megrendelés, legfeljebb 1 évig.

3.3. Védekezés a visszaélések ellen

Hogy az ajánlatkérő űrlapot ne lehessen gépi úton, tömegesen elárasztani, ugyanarról az internetkapcsolatról óránként legfeljebb 5 ajánlatkérést fogadunk. Ehhez az IP-címből egy titkos kulccsal visszafejthetetlen kódot képzünk; magát az IP-címet nem tároljuk. Ugyanez a védelem működik a munkatársaink bejelentkezésénél is (sok hibás próbálkozás után átmeneti tiltás).

Jogalap: jogos érdekünk a weboldal és a munkatársaink védelme a kéretlen, automatikus küldeményektől és a jelszótöréstől (GDPR 6. cikk (1) bekezdés f) pont). Mivel a kód rövid ideig él, és belőle az IP-cím közvetlenül nem állítható vissza, ez az Ön jogait nem korlátozza aránytalanul. Megőrzés: a korlátozáshoz használt bejegyzés 24 óra után automatikusan törlődik; az ajánlatkéréshez csatolt kód az ajánlatkéréssel együtt törlődik.

3.4. A weboldal látogatása (szervernaplók)

Amikor megnyitja a weboldalt, a webszerver — mint minden weboldalnál — automatikusan naplózza a kéréseket: az IP-címet, a látogatás időpontját, a megnyitott oldal címét, a hivatkozó oldalt, a böngésző és az operációs rendszer típusát, valamint a válasz eredményét.

Célja: a weboldal biztonságos, megbízható működése, a hibák és a támadások felderítése. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Megőrzés: a naplókat a tárhely rendszere havonta archiválja, a régebbieket automatikusan törli — legfeljebb körülbelül 3 hónapig érhetők el. A naplókat nem használjuk a látogatók azonosítására vagy marketingcélra; hozzájuk csak a tárhelyszolgáltató fér hozzá (2. pont).

3.5. Sütik (cookie-k) és a böngészőben tárolt adatok

A weboldal nyilvános része nem használ sütit, és más módon sem tárol semmit az Ön számítógépén vagy telefonján (a böngésző helyi tárolóját sem használja). Nincs rajta látogatottság-mérő (például Google Analytics), reklám- vagy közösségimédia-követőkód (például Facebook-pixel), és nem tölt be tartalmat külső szolgáltatótól — a betűtípusokat is a saját szerverünkről töltjük.

Ezért nincs „süti-felugró” ablak sem: hozzájárulást akkor kellene kérnünk, ha valamit az Ön eszközén tárolnánk (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése) — mi pedig semmit nem tárolunk rajta.

Egyetlen kivétel a munkatársaink tartalomkezelő felülete (/admin), amelyet a látogatók nem használnak. Ott:

• a bejelentkezéshez egy munkamenet-süti kell. A böngésző bezárásakor törlődik, és 2 óra tétlenség után már nem érvényes;
• a szerkesztő mentéskor a böngésző átmeneti tárolójában (sessionStorage) megjegyzi, mely részek voltak nyitva, és hová görgetett a munkatárs, hogy a mentés után ugyanott folytathassa. A betöltődő oldal ezt azonnal törli, és a böngészőlap bezárásakor magától is eltűnik.

Egyik sem alkalmas követésre, és más weboldal nem fér hozzájuk.

4. Átadjuk-e másnak az adatait?

Az adatokat nem adjuk el, és nem adjuk át harmadik félnek reklám- vagy marketingcélra. A 2. pontban felsorolt adatfeldolgozókon kívül csak akkor adhatunk át adatot, ha jogszabály kötelez rá (például bíróság vagy hatóság megkeresésére).

Az adatokat az Európai Unió területén, Bulgáriában (Szófia) lévő szerveren tároljuk. Az adatközpontot üzemeltető LiquidNet Ltd. az Egyesült Királyságban van bejegyezve; az Egyesült Királyság az Európai Bizottság megfelelőségi határozata alapján az uniós szinttel azonos adatvédelmet biztosító országnak számít. Más, az Európai Unión kívüli országba adatot nem továbbítunk.

5. Automatizált döntés, profilalkotás

Az adatai alapján gép nem hoz Önt érintő döntést, és nem készítünk Önről profilt. Az ajánlatot mindig munkatársunk készíti el.

6. Hogyan védjük az adatait?

• A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• Az ajánlatkérések és a fotók nem nyilvánosak: csak egyéni felhasználónévvel és erős jelszóval bejelentkezett munkatársak érik el őket.
• A bejelentkezést próbálkozás-korlátozás védi, a munkamenet tétlenség után lejár.
• A weboldal szigorú biztonsági beállításokkal működik (nem fut rajta külső program vagy reklámkód), a beküldött adatokat a rendszer ellenőrzi és szűri.
• Az adatfeldolgozók titoktartásra kötelesek, és csak az utasításaink szerint kezelhetik az adatokat.

Ha mégis adatvédelmi incidens történne (például illetéktelen hozzáférés), azt kivizsgáljuk és nyilvántartjuk. Ha az incidens kockázatot jelent, 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak; ha magas kockázattal jár, az érintetteket is haladéktalanul értesítjük.

7. Milyen jogai vannak?

• Tájékoztatás és hozzáférés: megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk (GDPR 15. cikk).
• Helyesbítés: kérheti a pontatlan adatok javítását (16. cikk).
• Törlés: kérheti az adatai törlését, ha már nincs rájuk szükség, vagy ha jogellenesen kezeljük őket (17. cikk).
• Korlátozás: kérheti, hogy az adatait — például egy vita idejére — csak tároljuk, de ne használjuk (18. cikk).
• Adathordozhatóság: az ajánlatkéréskor megadott adatait géppel olvasható formában is kikérheti (20. cikk).
• Tiltakozás: a jogos érdeken alapuló adatkezelés (3.3. és 3.4. pont) ellen tiltakozhat (21. cikk).

Hozzájáruláson alapuló adatkezelést a weboldalon nem végzünk, így olyat visszavonni sem kell.

Hogyan kérheti? Az 1. pontban megadott elérhetőségeken — telefonon, e-mailben vagy postán. A kérésére legfeljebb 1 hónapon belül válaszolunk. Ha a kérés bonyolult, ez a határidő további 2 hónappal meghosszabbodhat — erről az első hónapon belül, az okkal együtt értesítjük. A válasz ingyenes. Hogy illetéktelen ne kaphasson tájékoztatást az Ön adatairól, a válasz előtt kérhetjük, hogy igazolja a személyazonosságát (például visszahívjuk a megadott telefonszámon).

8. Hová fordulhat panasszal?

Ha úgy érzi, megsértettük az adatvédelmi jogait, kérjük, először minket keressen meg — igyekszünk gyorsan orvosolni a problémát. Emellett közvetlenül is fordulhat:

• a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) — székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu;
• bírósághoz — a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (a törvényszékek elérhetősége: birosag.hu).

9. Gyermekek adatai

Szolgáltatásainkat felnőtteknek kínáljuk. 16 éven aluli személy csak a szülője, törvényes képviselője tudtával kérhet ajánlatot.

10. A tájékoztató módosítása

Ha az adatkezelés változik, ezt a tájékoztatót frissítjük, és a tetején feltüntetjük a hatályba lépés dátumát. Lényeges változásról a weboldalon jól látható módon is tájékoztatjuk.

11. Jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről
• 2013. évi V. törvény a Polgári Törvénykönyvről
• 2000. évi C. törvény a számvitelről

Summary in English

This notice explains how we handle personal data on ggramoval.hu. When you request a quote, we process your name, phone number and the location of the job — and, if you provide them, your e-mail address, the job description and photos — in order to contact you and prepare a quote (legal basis: steps taken at your request prior to entering into a contract, Article 6(1)(b) GDPR). We keep quote requests and photos for one year; after that they are deleted automatically, and you may ask for earlier deletion at any time. Uploaded photos are stripped of metadata (including GPS location) and are not public. To prevent abuse, we store a non-reversible code derived from your IP address for 24 hours (legitimate interest, Article 6(1)(f) GDPR). The public website uses no cookies, stores nothing else on your device and has no analytics or advertising trackers. Data is stored on a server in the European Union (Sofia, Bulgaria); our processors are PWS Solutions (website operation and hosting) and LiquidNet Ltd. (data centre). You have the right to access, rectify and erase your data, to restrict processing, to data portability and to object; please contact us using the details in section 1. You may also lodge a complaint with the Hungarian supervisory authority (NAIH, naih.hu).