Adatkezelési tájékoztató
PREVENTER Kereskedelmi és Szolgáltató Kft. – www.preventer.hu
1. Ki kezeli az adatait?
Az Ön személyes adatait a PREVENTER Kereskedelmi és Szolgáltató Kft. (a továbbiakban: Adatkezelő vagy „mi”) kezeli. Ez a tájékoztató bemutatja, milyen személyes adatokat kezelünk a www.preventer.hu weboldalon, az Ügyfélweben, a weboldalon elérhető AI-asszisztensen (chatboton) keresztül, valamint akkor, ha e-mailben vagy telefonon veszi fel velünk a kapcsolatot.
| Név | PREVENTER Kereskedelmi és Szolgáltató Kft. |
|---|---|
| Székhely | 8000 Székesfehérvár, Kelemen Béla utca 47. |
| Cégjegyzékszám | 07-09-002561 |
| Adószám | 11104555-2-07 |
| Képviseli | Sántha Attila Zoltán ügyvezető |
| info@preventer.hu | |
| Telefon | +36 22 505-545 |
| Weboldal | www.preventer.hu |
Társaságunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kinevezni. Adatvédelmi kérdéseivel a fenti elérhetőségeinken kereshet minket.
2. Az adatkezelés alapelvei
- A személyes adatokat jogszerűen, tisztességesen és az Ön számára átlátható módon kezeljük.
- Adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtünk, és a céllal össze nem egyeztethető módon nem kezeljük őket.
- Csak a cél eléréséhez szükséges adatokat kérjük el és kezeljük.
- Gondoskodunk róla, hogy az adatok pontosak legyenek; a pontatlan adatot haladéktalanul helyesbítjük vagy töröljük.
- Az adatokat csak a cél eléréséhez szükséges ideig őrizzük meg.
- Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáférés, megváltoztatás, elvesztés és megsemmisülés ellen.
3. Jogszabályi háttér
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker tv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.);
- az Európai Parlament és a Tanács (EU) 2024/1689 rendelete a mesterséges intelligenciáról (AI-rendelet).
4. Milyen adatokat, milyen célból és meddig kezelünk?
4.1. Kapcsolatfelvétel e-mailben vagy telefonon
| Érintettek | Akik e-mailben vagy telefonon megkeresnek minket, illetve üzleti partnereink kapcsolattartói. |
|---|---|
| Kezelt adatok | név, e-mail-cím, telefonszám, cégnév, a megkeresés tartalma és időpontja |
| Cél | a megkeresés megválaszolása, ajánlatadás, kapcsolattartás |
| Jogalap | GDPR 6. cikk (1) b) pont – az Ön kérésére, a szerződés megkötését megelőzően tett lépések; cégek kapcsolattartói esetén GDPR 6. cikk (1) f) pont – jogos érdekünk az üzleti kapcsolattartáshoz |
| Megőrzési idő | a megkeresés lezárásától számított 1 év; ha szerződés jön létre, a 4.7. pont szerint |
| Adatfeldolgozó | Szivárványnet Kft. (e-mail-szolgáltatás) |
4.2. AI-asszisztens (chatbot)
A weboldalon a SmartAIChat AI-asszisztens válaszol a termékeinkkel és szolgáltatásainkkal kapcsolatos kérdésekre. Az asszisztens mesterséges intelligencia, nem munkatársunk. Kérjük, a beszélgetésben ne adjon meg olyan személyes adatot, amely a kérdés megválaszolásához nem szükséges.
| Érintettek | a chatbotot használó látogatók |
|---|---|
| Kezelt adatok | a beszélgetés szövege (az Ön üzenetei és az asszisztens válaszai), a beszélgetés azonosítója és időpontja, technikai adatok (IP-cím, böngésző típusa) |
| Cél | a kérdések megválaszolása, ügyfélkiszolgálás, a válaszok minőségének javítása, visszaélések kiszűrése |
| Jogalap | ha a kérdés ajánlatra, megrendelésre irányul: GDPR 6. cikk (1) b) pont; egyéb esetben GDPR 6. cikk (1) f) pont – jogos érdekünk a látogatói kérdések gyors megválaszolásához és a szolgáltatás biztonságos működtetéséhez |
| Megőrzési idő | a beszélgetéstől számított 90 nap, ezt követően a beszélgetés törlődik |
| Adatfeldolgozók | R-Szoft Kft. (a SmartAIChat üzemeltetője), valamint az általa igénybe vett Amazon Web Services EMEA SARL és Google Ireland Limited (lásd 5. pont) |
A chatbot a böngészőjében is tárol adatokat (például a beszélgetés azonosítóját és üzeneteit), hogy oldalváltáskor folytatni tudja a beszélgetést. Ezekről a Süti-tájékoztató ad részletes felvilágosítást.
4.3. Elérhetőség megadása a chatbotban
A beszélgetés során a chatbot felajánlhatja, hogy munkatársunk felvegye Önnel a kapcsolatot. Ehhez egy adatlapon megadhatja nevét, e-mail-címét és – nem kötelezően – telefonszámát, és a jelölőnégyzet bejelölésével hozzájárul az adatok kezeléséhez.
| Kezelt adatok | név, e-mail-cím, telefonszám (nem kötelező), a megadás időpontja, a kapcsolódó beszélgetés |
|---|---|
| Cél | kapcsolatfelvétel, az érdeklődés megválaszolása, ajánlatadás. Az adatokat hírlevél küldésére és reklámcélra nem használjuk. |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulását bármikor visszavonhatja az info@preventer.hu címre írt levélben; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. |
| Megőrzési idő | a SmartAIChat rendszerben a megadástól számított 1 év, vagy a hozzájárulás visszavonásáig; a hozzánk e-mailben továbbított értesítést a 4.1. pont szerint kezeljük |
| Címzettek | az adatokról e-mail-értesítést kapunk az info@preventer.hu címre; adatfeldolgozók: mint a 4.2. pontban |
4.4. Ügyfélweb – regisztráció és bejelentkezés
| Kezelt adatok | név, cím, telefonszám, e-mail-cím, cégnév, partnertípus (vevő, beszállító, viszonteladó), jelszó (titkosított formában), a legutóbbi módosítás időpontja; ha megadja: neme és életkora |
|---|---|
| Cél | az Ügyfélweb-fiók létrehozása és használata, kapcsolattartás |
| Jogalap | GDPR 6. cikk (1) b) pont – az Ön által kért szolgáltatás (Ügyfélweb-fiók) nyújtása; a nem kötelező adatok (nem, életkor) esetén az Ön hozzájárulása (GDPR 6. cikk (1) a) pont) |
| Megőrzési idő | a fiók törléséig; a fiók és az adatok törlését bármikor kérheti az info@preventer.hu címen |
| Adatfeldolgozó | Szivárványnet Kft. (tárhely és adatbázis) |
Regisztráció után a belépéshez szükséges jelszót e-mailben küldjük meg.
4.5. Ügyfélweb – reklamáció, érdeklődés, árajánlatkérés
| Kezelt adatok | név, cím, telefonszám, e-mail-cím, a termék megnevezése, a kérdés vagy a reklamáció leírása; reklamációnál a számla száma; árajánlatkérésnél az Ön által csatolt fájl |
|---|---|
| Cél | a reklamáció kivizsgálása és megválaszolása, a kérdés megválaszolása, árajánlat készítése |
| Jogalap | reklamáció: GDPR 6. cikk (1) c) pont – jogi kötelezettség (Fgytv. 17/A. §), üzleti partner esetén GDPR 6. cikk (1) f) pont; érdeklődés és árajánlatkérés: GDPR 6. cikk (1) b) pont – az Ön kérésére, a szerződés megkötését megelőzően tett lépések |
| Megőrzési idő | reklamáció: a panasz és a rá adott válasz 3 évig (Fgytv. 17/A. § (7) bekezdés); érdeklődés és árajánlatkérés: a megkeresés lezárásától számított 1 év, ha szerződés jön létre, a 4.7. pont szerint |
| Címzettek | az árajánlatkérésről e-mail-értesítést kapunk az info@preventer.hu címre; adatfeldolgozó: Szivárványnet Kft. |
4.6. Hírlevél
Hírlevelünkre az Ügyfélweben, illetve a regisztrációs és a reklamációs űrlapon a hírlevél jelölőnégyzet bejelölésével iratkozhat fel.
| Kezelt adatok | e-mail-cím, a feliratkozás időpontja, IP-cím, az oldal, ahol feliratkozott |
|---|---|
| Cél | tájékoztatás termékeinkről, szolgáltatásainkról és akcióinkról |
| Jogalap | az Ön hozzájárulása (GDPR 6. cikk (1) a) pont; Grtv. 6. §) |
| Megőrzési idő | a leiratkozásig. Leiratkozni bármikor lehet az info@preventer.hu címre küldött levélben; a leiratkozás nem érinti a korábbi adatkezelés jogszerűségét. |
| Adatfeldolgozó | Szivárványnet Kft. (tárhely, adatbázis, e-mail-szolgáltatás) |
4.7. Megrendelések teljesítése, számlázás
| Kezelt adatok | a megrendelő, illetve kapcsolattartója neve, címe, e-mail-címe, telefonszáma, a megrendelés és a számlázás adatai |
|---|---|
| Cél | a megrendelések teljesítése, kapcsolattartás, számlázás |
| Jogalap | GDPR 6. cikk (1) b) pont – szerződés teljesítése; a számviteli bizonylatok megőrzése: GDPR 6. cikk (1) c) pont – jogi kötelezettség (Számv. tv. 169. §) |
| Megőrzési idő | a szerződéses adatok a szerződés megszűnésétől számított 5 év (Ptk. szerinti elévülési idő); a számviteli bizonylatok 8 év |
4.8. A weboldal látogatása
| Kezelt adatok | IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző típusa (a webszerver naplójában) |
|---|---|
| Cél | a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése |
| Jogalap | GDPR 6. cikk (1) f) pont – jogos érdekünk a weboldal biztonságos működtetéséhez |
| Megőrzési idő | a tárhelyszolgáltató naplózási rendje szerint |
| Adatfeldolgozó | Szivárványnet Kft. (tárhelyszolgáltatás) |
A weboldal által használt sütikről a Süti-tájékoztató ad tájékoztatást.
4.9. Google Térkép a weboldalon
A weboldal láblécében beágyazott Google Térkép mutatja üzletünk helyét. A térkép a Google szolgáltatása: az oldal megnyitásakor az Ön böngészője közvetlenül a Google szervereihez kapcsolódik, így a Google megkapja az Ön IP-címét és böngészőjének technikai adatait, és sütiket helyezhet el. Ezeket az adatokat a Google önálló adatkezelőként, saját adatvédelmi irányelvei szerint kezeli; az adatok az Amerikai Egyesült Államokba is kerülhetnek, ahol a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított szervezet.
| Cél | üzletünk helyének megjelenítése a weboldalon |
|---|---|
| Jogalap | GDPR 6. cikk (1) f) pont – jogos érdekünk, hogy látogatóink könnyen megtalálják üzletünket |
| Címzett | Google Ireland Limited, illetve Google LLC (önálló adatkezelőként) |
5. Adatfeldolgozók és adattovábbítás
Az alábbi szolgáltatók a megbízásunkból, utasításaink szerint és szerződésben vállalt titoktartás mellett kezelik az adatokat:
| Adatfeldolgozó | Feladat |
|---|---|
| Szivárványnet Kft. 8000 Székesfehérvár, Berényi út 101. | a weboldal, az Ügyfélweb és az adatbázis tárhelye; e-mail-szolgáltatás |
| R-Szoft Kft. 1224 Budapest, XIII. utca 45. Cg. 01-09-407280 | a SmartAIChat AI-asszisztens üzemeltetése |
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxembourg | az R-Szoft Kft. al-adatfeldolgozója: a SmartAIChat futtatási környezete, adattárolás és AI-alapú szövegfeldolgozás (Amazon Bedrock), Frankfurt (EU) |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | az R-Szoft Kft. al-adatfeldolgozója: AI-alapú szövegfeldolgozás (Gemini), európai uniós adatközpontban |
Az Amazon Web Services és a Google szerződésben vállalta, hogy a feldolgozott adatokat nem használja fel saját mesterségesintelligencia-modelljeinek tanítására. A 4.9. pontban leírt Google Térkép kivételével személyes adatot az Európai Gazdasági Térségen kívülre nem továbbítunk.
Személyes adatot hatóság (például bíróság, rendőrség, adóhatóság) részére csak jogszabályon alapuló megkeresés esetén, a megkereséshez szükséges mértékben adunk át.
6. Tájékoztatás az AI-asszisztensről
- A chatablak a beszélgetés megkezdésekor jelzi, hogy Ön mesterséges intelligenciával működő asszisztenssel beszélget.
- Az asszisztens válaszai tájékoztató jellegűek, és tévedhetnek. Kötelező érvényű ajánlatot, árat és szakmai tanácsot munkatársaink adnak.
- Kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó döntést (ideértve a profilalkotást is) nem hozunk (GDPR 22. cikk).
7. Az Ön jogai
Az alábbi jogait az info@preventer.hu címre küldött levélben vagy a székhelyünkre küldött postai levélben gyakorolhatja. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; a tájékoztatás díjmentes.
- Tájékoztatás és hozzáférés: megkérdezheti, kezelünk-e Önről személyes adatot, és ha igen, milyen adatot, milyen célból, meddig és kinek továbbítjuk.
- Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
- Törlés: kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonta hozzájárulását, ha tiltakozott, vagy ha az adatkezelés jogellenes. Nem töröljük azokat az adatokat, amelyek megőrzését jogszabály írja elő, vagy amelyek jogi igények érvényesítéséhez szükségesek.
- Az adatkezelés korlátozása: kérheti, hogy az adatokat – a tárolás kivételével – ne kezeljük, például amíg vitatott pontosságukat ellenőrizzük.
- Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatokat géppel olvasható formában kikérheti, és kérheti, hogy azokat más adatkezelőnek továbbítsuk.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ilyenkor az adatot csak akkor kezeljük tovább, ha azt kényszerítő erejű jogos ok vagy jogi igény érvényesítése indokolja.
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
8. Jogorvoslat
Kérjük, ha kifogása van az adatkezelésünkkel kapcsolatban, először forduljon hozzánk (info@preventer.hu), hogy a problémát mielőbb rendezhessük. Panaszt tehet a felügyeleti hatóságnál is:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://naih.hu |
Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
9. Adatbiztonság
Az adatokhoz csak azok a munkatársaink és adatfeldolgozóink férnek hozzá, akiknek feladatuk ellátásához erre szükségük van, és titoktartás kötelezi őket. A weboldal titkosított (https) kapcsolaton érhető el. Rendszereinket jelszóval és hozzáférés-korlátozással védjük, a papíralapú iratokat elzárva tartjuk. Az interneten történő adattovábbítás teljes biztonsága ugyanakkor nem garantálható.
10. Adatvédelmi incidens
Ha személyes adatok sérülnek (például jogosulatlan személy fér hozzájuk, elvesznek vagy megsemmisülnek), az incidenst nyilvántartjuk, és – ha az az érintettek jogaira kockázattal jár – a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak. Ha az incidens valószínűleg magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk (GDPR 33–34. cikk).
11. A tájékoztató módosítása
Ezt a tájékoztatót rendszeresen felülvizsgáljuk. A módosított változatot a weboldalon tesszük közzé, a hatálybalépés dátumának feltüntetésével.