Adatkezelési tájékoztató

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján

1. Az adatkezelő azonosítása

A "VHG" Velencei-tavi Hulladékgazdálkodási Nonprofit Kft. (a továbbiakban: „Adatkezelő" vagy „Társaság") elkötelezett az Ön személyes adatainak védelme iránt. Jelen tájékoztató célja, hogy átlátható módon ismertesse az adatkezelési gyakorlatunkat.

2. Az adatkezelés jogalapja

A személyes adatok kezelése az alábbi jogalapokon történik a GDPR 6. cikk (1) bekezdése szerint:

• Hozzájárulás (GDPR 6. cikk (1) a) pont) — Az érintett hozzájárulását adta személyes adatainak kezeléséhez (pl. kapcsolatfelvételi űrlap kitöltése, hírlevélre való feliratkozás).
• Szerződés teljesítése (GDPR 6. cikk (1) b) pont) — Az adatkezelés a szolgáltatási szerződés megkötéséhez és teljesítéséhez szükséges (pl. hulladékszállítási megrendelés).
• Jogi kötelezettség (GDPR 6. cikk (1) c) pont) — Az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges (pl. számlázás, adóügyi kötelezettségek).
• Jogos érdek (GDPR 6. cikk (1) f) pont) — Az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (pl. weboldal működtetése, szolgáltatásfejlesztés).

3. Az adatkezelés célja

Az Adatkezelő az alábbi célokból kezel személyes adatokat:

• Kapcsolatfelvétel és ügyfélszolgálati megkeresések kezelése
• Hulladékszállítási szolgáltatások megrendelése és teljesítése
• Árajánlatok készítése és megküldése
• Számlázás és pénzügyi nyilvántartás
• A weboldal működtetése és fejlesztése
• Statisztikai elemzések készítése (anonimizált formában)
• Jogi kötelezettségek teljesítése

4. Az érintettek köre

Az adatkezelés az alábbi személyeket érinti:

• A weboldal látogatói
• Kapcsolatfelvételi űrlapot kitöltő személyek
• Szolgáltatást megrendelő ügyfelek (magánszemélyek és cégek képviselői)
• Árajánlatot kérő érdeklődők
• Szerződéses partnerek és azok kapcsolattartói

5. A kezelt adatok köre

Kapcsolatfelvétel esetén

• Vezetéknév és keresztnév
• E-mail cím
• Telefonszám
• Az üzenet tartalma

Szolgáltatás megrendelése esetén

• Vezetéknév és keresztnév vagy cégnév
• Számlázási cím
• Szállítási cím (a hulladék elszállítás helye)
• Adószám (céges megrendelés esetén)
• E-mail cím és telefonszám

Weboldal látogatása esetén

• IP-cím (anonimizálva)
• Böngésző típusa és verziója
• Operációs rendszer
• Látogatás időpontja és időtartama
• Meglátogatott oldalak
• Süti (cookie) azonosítók

6. Az adatkezelés módja

Az Adatkezelő a személyes adatokat bizalmasan, a hatályos jogszabályoknak megfelelően kezeli. Az adatkezelés elektronikus és manuális eszközökkel egyaránt történhet. Az adatokhoz kizárólag az Adatkezelő arra feljogosított munkatársai férhetnek hozzá, a szükséges mértékben.

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, amelyek az adatok védelméhez szükségesek.

7. Adattovábbítás harmadik felek részére

Az Adatkezelő az alábbi esetekben továbbíthat személyes adatokat harmadik felek részére:

• Tárhelyszolgáltató — a weboldal működtetéséhez szükséges szerverek üzemeltetője
• Könyvelő iroda — számlázási és adóügyi kötelezettségek teljesítése céljából
• Google Analytics — a weboldal forgalmának elemzése céljából (anonimizált adatok)
• Hatóságok — jogszabályi kötelezettség alapján, hatósági megkeresés esetén

Az Adatkezelő nem továbbít személyes adatokat az Európai Gazdasági Térségen kívülre, kivéve ha az adatfeldolgozó (pl. Google) megfelelő garanciákat biztosít a GDPR 46. cikke alapján.

8. Az adatok tárolásának időtartama

• Kapcsolatfelvételi adatok: a megkeresés lezárásától számított 1 év, vagy az érintett törlési kérelméig.
• Szerződéses adatok: a szerződés megszűnését követő 5 év (a Polgári Törvénykönyv általános elévülési ideje).
• Számlázási adatok: a számla kiállításától számított 8 év (a számviteli törvény előírásai szerint).
• Weboldal-látogatási adatok: legfeljebb 26 hónap (Google Analytics), sütik esetén a süti tájékoztatóban meghatározott ideig.
• Hozzájáruláson alapuló adatkezelés: a hozzájárulás visszavonásáig.

9. Az érintettek jogai

A GDPR alapján az érintetteket az alábbi jogok illetik meg:

• Hozzáférés joga (GDPR 15. cikk) — Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz hozzáférni.
• Helyesbítés joga (GDPR 16. cikk) — Az érintett kérheti a pontatlan személyes adatainak helyesbítését és a hiányos adatok kiegészítését.
• Törléshez való jog (GDPR 17. cikk) — Az érintett kérheti személyes adatainak törlését, amennyiben az adatkezelés célja megszűnt, vagy a hozzájárulását visszavonta.
• Az adatkezelés korlátozásának joga (GDPR 18. cikk) — Az érintett kérheti az adatkezelés korlátozását meghatározott feltételek fennállása esetén.
• Adathordozhatósághoz való jog (GDPR 20. cikk) — Az érintett jogosult a rá vonatkozó személyes adatokat tagolt, géppel olvasható formátumban megkapni.
• Tiltakozás joga (GDPR 21. cikk) — Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásának joga — Amennyiben az adatkezelés hozzájáruláson alapul, az érintett azt bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

10. A joggyakorlás módja

Az érintett a fenti jogait az alábbi elérhetőségeken gyakorolhatja:

• E-mailben: info@vhg.hu
• Telefonon: +36 30 552-7778
• Postai úton: 2484 Gárdony, Mester u. 2.

Az Adatkezelő a kérelmet annak beérkezésétől számított legfeljebb 30 napon belül megvizsgálja és intézkedik, az érintettet tájékoztatja. Szükség esetén ez az időtartam további 60 nappal meghosszabbítható, amelyről az érintettet értesítjük.

11. Panasz benyújtásának joga

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

12. Adatbiztonsági intézkedések

Az Adatkezelő az adatbiztonság érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:

• SSL/TLS titkosított adatátvitel a weboldalon
• Tűzfal és behatolásvédelmi rendszerek alkalmazása
• Rendszeres biztonsági mentések készítése
• Hozzáférés-korlátozás (csak az arra jogosult munkatársak férhetnek hozzá az adatokhoz)
• Munkatársak rendszeres adatvédelmi oktatása
• Jelszóvédelmi szabályzat alkalmazása

Utolsó frissítés: 2026. március 25.