Adatvédelem

ADATKEZELÉSI TÁJÉKOZTATÓ

a www.graboplan.hu honlap látogatói, ajánlatkérői és üzleti kapcsolattartói részére

Hatályos: 2026. július 28.

AZ ADATKEZELŐ ADATAI
Teljes név	GRABOPLAN Sátorgyártó és Műszaki Konfekció Korlátolt Felelősségű Társaság
Rövidített név	GRABOPLAN Kft.
Székhely / levelezési cím	9027 Győr, Bútorgyári utca 4.
Cégjegyzékszám	08-09-007345
Adószám	11611910-2-08
E-mail	info@graboplan.hu
Telefon	+36 96 550 700
Honlap	https://graboplan.hu/

1. A tájékoztató célja és hatálya

A GRABOPLAN Kft. (a továbbiakban: „Adatkezelő” vagy „GRABOPLAN”) tiszteletben tartja a természetes személyek magánszféráját. Jelen tájékoztató azt mutatja be, hogy a www.graboplan.hu címen elérhető honlap (a továbbiakban: „Honlap”) használata, a kapcsolatfelvétel, az ajánlatkérés, valamint az ezekből kialakuló üzleti kapcsolat során milyen személyes adatokat, milyen célból és jogalapon, mennyi ideig kezelünk, kik férhetnek hozzá az adatokhoz, és milyen jogok illetik meg az érintetteket.

A Honlap tájékoztató és ajánlatkérő felület; nem webáruház, és jelenleg nem biztosít felhasználói fiókot, online fizetést vagy hűségprogramot. A tájékoztató ezért kizárólag a Honlapon és az üzleti kapcsolattartás során ténylegesen releváns adatkezeléseket tartalmazza.

A tájékoztató alapja különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint a sütik és hasonló technológiák tekintetében az elektronikus hírközlésről szóló 2003. évi C. törvény („Eht.”) 155. § (4) bekezdése.

2. Az adatkezelések részletes bemutatása

2.1. Kapcsolatfelvételi és ajánlatkérő űrlap

Érintettek: a Honlapon kapcsolatot kezdeményező természetes személyek, valamint gazdasági társaságok és más szervezetek természetes személy képviselői, kapcsolattartói.

Kezelt adatok: cégnév; a kapcsolattartó neve („Kontakt”); telefonszám; e-mail-cím; pozíció; az érdeklődés tárgya; konstrukció; funkció; méret; helyszín; sátor típusa; oldalfal kivitele; egyéb felszereltség; tervezett kivitelezési időpont; az üzenet tartalma; az elküldés időpontja; továbbá a beküldéshez kapcsolódó, a rendszer működéséhez és a visszaélések megelőzéséhez szükséges technikai naplóadatok.

Az adatkezelés célja: a megkeresés fogadása és megválaszolása; az igény műszaki és kereskedelmi előzetes értékelése; az ajánlat előkészítése és megküldése; az egyeztetés dokumentálása; szükség esetén a szerződéskötés előkészítése.

Jogalap: ha az érintett saját nevében kér ajánlatot vagy tesz szerződéskötést megelőző lépést, a GDPR 6. cikk (1) bekezdés b) pontja. Ha az érintett valamely társaság vagy más szervezet képviselőjeként, kapcsolattartójaként jár el, a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a megkeresés kezelése, az üzleti kommunikáció és az ajánlatadás lehetővé tétele. A megkeresés és az arra adott válasz megőrzése a jogi igények igazolhatóságához szintén a GDPR 6. cikk (1) bekezdés f) pontján alapul.

Megőrzési idő: ha nem jön létre szerződés, az ügy lezárásától vagy az utolsó érdemi kommunikációtól számított 1 év. Ha a megkeresés szerződéshez vezet, az adatokra a 2.3. pont szerinti megőrzési idők irányadók. Folyamatban lévő jogvita vagy hatósági eljárás esetén az adatokat az eljárás jogerős lezárásáig, illetve a kapcsolódó igény érvényesíthetőségéig őrizzük meg.

Adatszolgáltatás következménye: a kötelezőként megjelölt adatok nélkül a GRABOPLAN nem tudja a megkeresést érdemben kezelni. A további mezők megadása önkéntes, hiányuk azonban korlátozhatja az igény pontos műszaki vagy kereskedelmi értékelését.

Adatok forrása: elsősorban az érintett; szervezeti kapcsolattartó esetén az érintett munkáltatója, megbízója vagy az általa képviselt szervezet is lehet.

2.2. E-mailes, telefonos és postai megkeresések

Kezelt adatok: név; cégnév vagy szervezet; beosztás; telefonszám; e-mail-cím; levelezési cím; a megkeresés, a válasz és a csatolmányok tartalma; az egyeztetések időpontja; valamint az érintett által önkéntesen közölt egyéb adatok.

Az adatkezelés célja: kapcsolattartás, tájékoztatás, ajánlatadás, kérés vagy panasz kezelése, az ügy nyomon követése és dokumentálása.

Jogalap: a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja, illetve szervezeti kapcsolattartás és az ügy dokumentálása esetén a GDPR 6. cikk (1) bekezdés f) pontja. Jogszabályi kötelezettség teljesítése esetén a GDPR 6. cikk (1) bekezdés c) pontja.

Megőrzési idő: ha az ügy nem vezet szerződéshez, az ügy lezárásától vagy az utolsó érdemi kommunikációtól számított 1 év; szerződéses, számviteli vagy jogi igénnyel érintett ügyben a 2.3. pont szerinti hosszabb idő.

2.3. Ajánlatadás, szerződéskötés, teljesítés és üzleti kapcsolattartás

Érintettek: természetes személy ügyfelek és vállalkozók, valamint ügyfelek, beszállítók, alvállalkozók, tervezők és más üzleti partnerek természetes személy képviselői és kapcsolattartói.

Kezelt adatok: név; beosztás; képviseleti vagy aláírási jogosultság; munkahelyi elérhetőségek; aláírás; a projekthez, műszaki egyeztetéshez, szállításhoz, szereléshez és teljesítéshez kapcsolódó kommunikáció; továbbá a szerződésben, teljesítési dokumentumokban és számviteli bizonylatokban szereplő személyes adatok.

Az adatkezelés célja: ajánlatadás; szerződés megkötése, teljesítése, módosítása és megszüntetése; műszaki, projekt- és logisztikai kapcsolattartás; számlázás; követelések kezelése; jogi és számviteli kötelezettségek teljesítése; jogi igények előterjesztése, érvényesítése vagy védelme.

Jogalap: természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja. Jogi személy vagy más szervezet képviselőinek és kapcsolattartóinak adatai esetén a GDPR 6. cikk (1) bekezdés f) pontja; a jogos érdek a szerződéses és projektkapcsolat hatékony működtetése. Számviteli, adózási és más kötelező adatkezelés esetén a GDPR 6. cikk (1) bekezdés c) pontja.

Megőrzési idő: a szerződéshez és teljesítéshez kapcsolódó, jogi igények szempontjából szükséges dokumentumokat főszabály szerint a szerződés megszűnésétől vagy teljesítésétől számított 5 évig, a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-ában meghatározott általános elévülési időhöz igazodva őrizzük meg. A számviteli bizonylatokat és az azok alátámasztására szolgáló dokumentumokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig őrizzük meg. Jogi vagy hatósági eljárás esetén az adatkezelés az eljárás végleges lezárásáig meghosszabbodhat.

Adatok forrása: az érintett, az érintett munkáltatója vagy megbízója, az üzleti partner, a projektben részt vevő más szerződéses partner, valamint nyilvános cég- és szakmai nyilvántartás.

2.4. Honlaplátogatás, szervernaplók és informatikai biztonság

Kezelt adatok: IP-cím; a látogatás időpontja; a megtekintett oldal és kért erőforrás; HTTP-válaszkód; böngésző- és operációsrendszer-adatok; eszközjellemzők; nyelvi beállítás; hivatkozó oldal; munkamenet-azonosító; valamint a megnyitott URL-ben szereplő kampányparaméterek, például gclid vagy gbraid, ha a látogató ilyen paraméterrel érkezik a Honlapra.

Az adatkezelés célja: a Honlap elérhető, stabil és biztonságos működésének biztosítása; hibakeresés; visszaélések, automatizált támadások és biztonsági események felismerése és kivizsgálása.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja; a GRABOPLAN jogos érdeke a Honlap, az informatikai rendszerek és a felhasználók biztonságának védelme.

Megőrzési idő: főszabály szerint 30 nap. Biztonsági esemény, visszaélés vagy jogi igény esetén az esemény kivizsgálásához, illetve az igény érvényesítéséhez szükséges ideig.

Adatszolgáltatás: automatikus, a Honlap technikai használatának szükségszerű velejárója. A gclid és gbraid kampányparaméterek megjelenése önmagában nem jelent marketingprofil létrehozását; hirdetési vagy konverziómérési célú további felhasználásuk kizárólag a 2.5. pont szerinti feltételekkel történhet.

2.5. Sütik és hasonló technológiák

Mi a süti: a süti a látogató eszközén elhelyezett vagy onnan kiolvasott kis adatállomány. A Honlap helyi tárolást, címkét, pixelt vagy más hasonló technológiát is alkalmazhat.

Feltétlenül szükséges technológiák: a Honlap alapvető működéséhez, biztonságához, terheléselosztásához, az űrlap működtetéséhez és a sütibeállítások megjegyzéséhez szükséges technológiák. Ezek az Eht. 155. § (4) bekezdése szerinti kivétel keretében, a szükséges mértékben, külön hozzájárulás nélkül alkalmazhatók. Ha személyesadat-kezeléssel járnak, annak jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, illetve a kifejezetten kért szolgáltatáshoz szükséges esetben a GDPR 6. cikk (1) bekezdés b) pontja.

Statisztikai és marketingtechnológiák: látogatottságmérés, kampány- és konverziómérés, hirdetések teljesítményének értékelése vagy személyre szabott hirdetés céljára csak a látogató előzetes, önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása után aktiválhatók. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja. A Honlap Google Ads-kampányokból is fogadhat látogatókat; a kapcsolódó kampányazonosítók analitikai vagy hirdetési célú feldolgozása csak a megfelelő sütikategória elfogadása után történhet.

Választási lehetőség: a „Mindent elfogadok” és „Mindent elutasítok” lehetőséget azonos szinten kell biztosítani. A hallgatás, az előre bejelölt négyzet vagy a Honlap további használata nem minősül hozzájárulásnak.

Hozzájárulás visszavonása: a látogató a választását a Honlap minden oldaláról elérhető „Sütibeállítások” felületen bármikor, a hozzájárulás megadásával azonos egyszerűséggel módosíthatja vagy visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Konkrét sütik: az aktuálisan alkalmazott sütik és hasonló technológiák nevét, szolgáltatóját, célját, kategóriáját, lejárati idejét és az esetleges harmadik országbeli adattovábbításra vonatkozó információt a Honlap „Sütibeállítások” felülete tartalmazza. A nem szükséges technológia nem tölthető be a megfelelő hozzájárulás előtt.

2.6. A hozzájárulások és adatvédelmi nyilatkozatok igazolása

Kezelt adatok: a sütibeállítás vagy más adatvédelmi nyilatkozat tartalma; időpontja; verziója; a nyilatkozat igazolásához szükséges technikai azonosító; a módosítás vagy visszavonás időpontja.

Az adatkezelés célja: annak igazolása, hogy a GRABOPLAN a megfelelő tájékoztatást megadta, és ahol hozzájárulás szükséges, érvényes hozzájárulást szerzett.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, összefüggésben a GDPR 5. cikk (2) bekezdésében foglalt elszámoltathatósági és a 7. cikk (1) bekezdésében foglalt bizonyítási kötelezettséggel; jogi igények védelme esetén a GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzési idő: a hozzájárulás visszavonásától vagy az adott adatkezelés megszűnésétől számított, a jogi igények érvényesítéséhez szükséges ideig, főszabály szerint legfeljebb 5 évig.

3. Címzettek és adatfeldolgozók

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek az a feladatuk ellátásához szükséges. Ilyenek különösen:

a GRABOPLAN értékesítési, műszaki, tervezési, projekt-, logisztikai, pénzügyi, informatikai és jogi feladatokat ellátó munkatársai;
a Honlap tárhely- és infrastruktúra-szolgáltatója, a weboldal fejlesztője és karbantartója, az e-mail- és irodai informatikai szolgáltatók;
a sütikezelési, analitikai és hirdetési szolgáltatók, kizárólag a látogató választásának megfelelően;
a szerződés teljesítésében részt vevő szállítási, szerelési, tervezési, szakértői vagy más közreműködők, amennyiben a személyes adatok átadása a feladatukhoz szükséges;
hatóságok, bíróságok, jogi képviselők és szakértők, ha az adatátadást jogszabály, hatósági megkeresés vagy jogi igény indokolja.

Az adatfeldolgozók a GRABOPLAN dokumentált utasításai alapján, a GDPR 28. cikkének megfelelő szerződéses feltételek mellett kezelhetik az adatokat. A GDPR 13. cikk (1) bekezdés e) pontjának megfelelően jelen tájékoztató a címzettek kategóriáit adja meg; az adott ügyben igénybe vett konkrét címzettekről az érintett hozzáférési kérelmére részletes tájékoztatást adunk. A sütikhez kapcsolódó konkrét szolgáltatók a „Sütibeállítások” felületen szerepelnek.

4. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes informatikai, analitikai vagy hirdetési szolgáltatók az Európai Gazdasági Térségen („EGT”) kívül, különösen az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyen adattovábbításra csak a GDPR V. fejezetében meghatározott feltételek mellett kerülhet sor, így különösen:

az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozata alapján – az Egyesült Államok esetén például az EU–USA Adatvédelmi Keretrendszerben aktívan részt vevő szervezet részére –, vagy
a GDPR 46. cikke szerinti megfelelő garanciák, így az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával, szükség esetén kiegészítő intézkedésekkel.

A konkrét szolgáltató, célország és továbbítási garancia a „Sütibeállítások” felületen, illetve az Adatkezelőtől kérhető tájékoztatásban ismerhető meg.

5. Adatbiztonság

A GRABOPLAN a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelmére. Ennek keretében különösen szabályozza a hozzáféréseket, gondoskodik a rendszerek és mentések védelméről, az informatikai frissítésekről, valamint a hozzáférések és biztonsági események indokolt mértékű naplózásáról. A személyes adatokhoz csak az arra feljogosított személyek férhetnek hozzá.

6. Az érintettek jogai

Az érintett a GDPR-ban meghatározott feltételek szerint az alábbi jogokat gyakorolhatja:

Hozzáféréshez való jog – GDPR 15. cikk: visszajelzést kérhet arról, hogy kezeljük-e a személyes adatait, és hozzáférést, valamint másolatot kérhet az adatokról és az adatkezelés lényeges körülményeiről.

Helyesbítéshez való jog – GDPR 16. cikk: kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog – GDPR 17. cikk: kérheti személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak. A törlés nem kérhető többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

Korlátozáshoz való jog – GDPR 18. cikk: kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy az adatkezelés jogszerűségét.

Adathordozhatósághoz való jog – GDPR 20. cikk: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve – ha technikailag megvalósítható – más adatkezelőhöz továbbítását.

Tiltakozáshoz való jog – GDPR 21. cikk: saját helyzetével kapcsolatos okból tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha elsőbbséget élvező kényszerítő erejű jogos okot igazolunk, vagy az adatkezelés jogi igényhez szükséges.

Hozzájárulás visszavonása – GDPR 7. cikk (3) bekezdés: a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt, hozzájárulás alapján végzett adatkezelés jogszerűségét.

Automatizált döntéshozatal – GDPR 22. cikk: jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti. A GRABOPLAN a jelen tájékoztató hatálya alá tartozó adatkezelések során ilyen döntéshozatalt nem alkalmaz.

7. A kérelmek kezelése

Az érintetti kérelmek az info@graboplan.hu e-mail-címen, a +36 96 550 700 telefonszámon, illetve a 9027 Győr, Bútorgyári utca 4. postai címen nyújthatók be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. A GDPR 12. cikk (3) bekezdése alapján a határidő a kérelem összetettségére és a kérelmek számára figyelemmel további két hónappal meghosszabbítható; a hosszabbításról és annak okáról egy hónapon belül tájékoztatást adunk.

Az érintett személyazonosságának és adatainak védelme érdekében szükség esetén további, az azonosításhoz arányosan szükséges információt kérhetünk. A kérelmek teljesítése főszabály szerint díjmentes; a GDPR 12. cikk (5) bekezdése szerinti nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.

8. Panasz és bírósági jogorvoslat

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon az illetékes felügyeleti hatóság:

NEMZETI ADATVÉDELMI ÉS INFORMÁCIÓSZABADSÁG HATÓSÁG (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím	1363 Budapest, Pf. 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 1 391 1400; +36 30 683 5969; +36 30 549 6838
Honlap	https://www.naih.hu/

Az érintett a GDPR 79. cikke és az Infotv. rendelkezései alapján bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; az érintett választása szerint a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. A tájékoztató módosítása

A GRABOPLAN a jelen tájékoztatót a Honlap funkcióinak, az alkalmazott szolgáltatóknak, a belső adatkezelési folyamatoknak vagy a jogszabályi környezetnek a változása esetén módosíthatja. A mindenkor hatályos változat a Honlap „Adatvédelem” menüpontjában érhető el. Lényeges, az érintetteket hátrányosan érintő változás esetén a GRABOPLAN az adott körülményekhez igazodó módon külön is felhívhatja a figyelmet a módosításra.