Az Ampermax Hungary Kft. (a továbbiakban: Adatkezelő) a jelen tájékoztatóval tájékoztatja a weboldal látogatóit és az ügyfeleket a személyes adatok kezelésével kapcsolatos gyakorlatáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, valamint az érintettek jogairól a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján.

2.1. Az Adatkezelő adatai

Név: Ampermax Hungary Kft.

Székhely: 1087 Budapest, Könyves Kálmán körút 76. 81. ép.

E-mail: info@ampermax.hu

Weboldal: https://ampermax.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

2.2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli. A személyes adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik. Az Adatkezelő csak a célok eléréséhez szükséges mértékű személyes adatot kezel, és gondoskodik arról, hogy a kezelt adatok pontosak és szükség esetén naprakészek legyenek.

2.3. A kezelt adatok köre, célja és jogalapja

2.3.1. Kapcsolatfelvételi űrlap

A weboldal kapcsolatfelvételi űrlapjának (árkalkulátor / ajánlatkérő) kitöltésekor az alábbi adatokat kezeljük:

Kezelt adatok: név, e-mail cím, telefonszám (opcionális), a megkeresés szövege, a kalkulátorban megadott válaszok (hiba típusa, szolgáltatás jellege, helyszín stb.).

Az adatkezelés célja: az ügyfél megkeresésének fogadása, ajánlat készítése, kapcsolatfelvétel és a kért szolgáltatás teljesítése.

Jogalap: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) b) pont). Az ajánlatkérés során megadott személyes adatok kezelése a szerződéskötést megelőző intézkedésnek minősül, ezért külön hozzájárulás nem szükséges.

Adatkezelés időtartama: a megkeresés lezárásától számított 1 év. Amennyiben szerződés jön létre, a számviteli bizonylatok megőrzési idejéig (8 év).

2.3.2. Telefonos és e-mailes megkeresések

Kezelt adatok: név, e-mail cím, telefonszám, a kommunikáció tartalma.

Az adatkezelés célja: ügyfélkapcsolat, ajánlatkészítés, szolgáltatás nyújtása.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), illetve szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Adatkezelés időtartama: a megkeresés lezárásától számított 2 év, szerződéskötés esetén 8 év.

2.3.3. Weboldal látogatási adatok (analitika)

Kezelt adatok: IP-cím (anonimizálva), böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak, a kalkulátor használatával kapcsolatos anonim statisztikai adatok (lépések, kattintások).

Az adatkezelés célja: a weboldal működésének elemzése, felhasználói élmény javítása, a szolgáltatás minőségének fejlesztése.

Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont) a weboldal működésének biztosításához szükséges technikai adatok tekintetében; analitikai célú adatkezelés esetén az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

Adatkezelés időtartama: legfeljebb 26 hónap.

2.3.4. Számlázás és szerződéskötés

Kezelt adatok: név, cím, adószám (cégek esetében), e-mail cím, telefonszám, a megrendelt szolgáltatás leírása, fizetési adatok.

Az adatkezelés célja: számla kiállítása, szerződéses kötelezettségek teljesítése, jogszabályi kötelezettségek (számviteli törvény).

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) és jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Adatkezelés időtartama: a számvitelről szóló 2000. évi C. törvény alapján 8 év.

2.4. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

2.4.1 Adatfeldolgozó neve: Framer B.V.

Székhely: Amsterdam, Hollandia

Tevékenység: Tárhelyszolgáltatás

Kezelt adatok köre: Weboldal tartalma, látogatói adat

2.4.2 Adatfeldolgozó neve: Billingo Technologies Zrt.

Székhely: 1065 Budapest, Nagymező utca 54-56

Tevékenység: Számlázás

Kezelt adatok köre: Számlázási adatok

2.4.3 Adatfeldolgozó neve: Könyvelő

Székhely: Könyvelő

Tevékenység: Könyvelés

Kezelt adatok köre: Pénzügyi adatok

2.4.4 Adatfeldolgozó neve: Hostinger International Ltd.

Székhely: Vilnius, Litvánia

Tevékenység: Szervertárhely (n8n automatizáció)

Kezelt adatok köre: Űrlap beküldési adatok, árkalkulátor válaszok

2.4.5 Adatfeldolgozó neve: Google Ireland Ltd.

Székhely: Dublin, Írország

Tevékenység: Webanalitika, reklám, konverziókövetés

Kezelt adatok köre: Látogatói viselkedési adatok (anonimizált), konverziós események

2.5. Adattovábbítás

Az Adatkezelő személyes adatokat harmadik országba (EU/EGT-n kívülre) nem továbbít, kivéve, ha az adatfeldolgozó szolgáltatása ezt szükségessé teszi (pl. Framer szerverek, Google szolgáltatások). A Google esetében az adattovábbítás az EU-US Data Privacy Framework megfelelőségi határozat alapján történik. Egyéb esetekben az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) biztosítják a megfelelő védelmi szintet.

2.6. Az érintettek jogai

Az érintett az Adatkezelő fenti elérhetőségein bármikor:

a) tájékoztatást kérhet személyes adatai kezeléséről (hozzáférési jog – GDPR 15. cikk);

b) kérheti személyes adatai helyesbítését (GDPR 16. cikk);

c) kérheti személyes adatai törlését (GDPR 17. cikk);

d) kérheti az adatkezelés korlátozását (GDPR 18. cikk);

e) élhet adathordozhatósághoz való jogával (GDPR 20. cikk);

f) tiltakozhat a személyes adatai kezelése ellen (GDPR 21. cikk);

g) visszavonhatja hozzájárulását (a visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét).

Az Adatkezelő az érintett kérelmét indokolatlan késedelem nélkül, legfeljebb 30 napon belül teljesíti, és erről az érintettet írásban tájékoztatja.

2.7. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő megsértette személyes adatai védelméhez való jogát, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Weboldal: https://www.naih.hu

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 (1) 391-1400

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

2.8. Adatbiztonsági intézkedések

Az Adatkezelő a GDPR 32. cikkének megfelelően megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

a) A weboldal SSL/TLS (HTTPS) titkosítással üzemel, amely biztosítja az adatok védelmét az átvitel során.

b) A személyes adatokhoz való hozzáférés kizárólag az arra jogosult személyekre korlátozódik.

c) Az Adatkezelő rendszeres biztonsági mentéseket készít az adatvesztés megelőzése érdekében.

d) Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. cikke szerint haladéktalanul, de legkésőbb 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

2.9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt, amelynek az érintettre nézve jogi hatása lenne vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk).

A weboldalon elérhető árkalkulátor automatizált számítás alapján ad tájékoztató jellegű árbecslést, amely nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak, mivel az nem jár jogi vagy hasonlóan jelentős hatással.