Mester-Projekt Kft.
ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ
A Mester-Projekt Fővállalkozó és Kivitelező Korlátolt Felelősségű Társaság (a továbbiakban: „Társaság” vagy „Adatkezelő”) elkötelezett a www.mesterprojekt.hu honlap (a továbbiakban: „Honlap”) látogatói, valamint a Társasággal kapcsolatba lépő ügyfelek, érdeklődők és üzleti partnerek személyes adatainak védelme iránt, és kiemelt figyelmet fordít az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (a továbbiakban: „GDPR” vagy „Rendelet”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: „Infotv.”) foglalt rendelkezések betartására.
Jelen Adatvédelmi és Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átfogó és közérthető módon tájékoztassa az érintetteket a Honlap üzemeltetésével, a Társasággal történő kapcsolatfelvétellel, ajánlatkéréssel, valamint az esetlegesen ezt követő szerződéses jogviszonnyal összefüggésben végzett adatkezelési tevékenységekről.
A Tájékoztató hatálya kiterjed a Honlap látogatóinak, a kapcsolatfelvételi űrlapot kitöltőknek, az ajánlatot kérőknek, valamint a Társaság ügyfeleinek és üzleti partnereinek – mint természetes személyeknek, illetve természetes személy kapcsolattartóknak – személyes adataira. A Tájékoztató nem terjed ki a jogi személyek (gazdasági társaságok) adataira, mivel azok nem minősülnek a GDPR szerinti személyes adatnak.
| Teljes név | Mester-Projekt Fővállalkozó és Kivitelező Korlátolt Felelősségű Társaság |
| Rövidített név | Mester-Projekt Kft. |
| Székhely | 1042 Budapest, Munkásotthon utca 46. |
| Iroda / telephely | 4031 Debrecen, Köntösgát sor 14. |
| Cégjegyzékszám | 01-09-296842 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 25929351-2-41 |
| info@mesterprojekt.hu | |
| Telefon | +36 20 431 7722 |
| Honlap | www.mesterprojekt.hu |
| Adatvédelmi kapcsolattartó | A Társaság ügyvezetése (adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján a Társaság tevékenységének jellegéből adódóan nem köteles, ilyet nem alkalmaz) |
A jelen Tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott fogalmakkal egyeznek meg, ezek közül a legfontosabbak a következők:
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (pl. név, szám, helymeghatározó adat, online azonosító) alapján azonosítható.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, összehangolás, törlés.
Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; jelen esetben a Társaság.
Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében, annak utasításai alapján kezel személyes adatokat.
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik.
Az adatkezelés során a Társaság az alábbi jogszabályok rendelkezéseit alkalmazza:
A Társaság a személyes adatok kezelése során az alábbi alapelveket érvényesíti:
A Honlap megtekintése során a Társaság – illetve a Honlapot üzemeltető tárhelyszolgáltató – a szolgáltatás technikai működtetése érdekében automatikusan rögzítheti a látogató IP-címét, a látogatás időpontját, a használt böngésző és operációs rendszer típusát, valamint a megtekintett oldalakat. Ezen adatok kezelésének jogalapja a Társaság jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely a Honlap biztonságos, rendeltetésszerű működtetéséhez fűződik.
A Honlap a WordPress tartalomkezelő rendszeren és annak WP Rocket nevű gyorsítótárazó bővítményén alapul, amelyek a szolgáltatás technikai működéséhez szükséges sütiket (cookie-kat) helyezhetnek el a látogató eszközén. A jelen Tájékoztató elkészítésekor a Honlapon statisztikai (pl. Google Analytics) vagy marketing célú (pl. Facebook Pixel) süti, illetve közösségimédia-beépülő modul alkalmazása nem volt azonosítható. Az alkalmazott sütik áttekintését az alábbi táblázat tartalmazza:
| Süti neve / típusa | Célja | Jogalapja | Érvényessége |
|---|---|---|---|
| PHPSESSID / munkamenet-azonosító süti | A honlap technikai működéséhez, a böngészési munkamenet fenntartásához szükséges | Jogos érdek / a szolgáltatás nyújtásához elengedhetetlenül szükséges (GDPR 6. cikk (1) f)) | A böngésző bezárásáig (session) |
| wordpress_*, wp-settings-* | A WordPress tartalomkezelő rendszer és a gyorsítótárazó (WP Rocket) modul technikai működését szolgáló sütik | Jogos érdek / szükséges technikai süti | Munkamenet, illetve legfeljebb 1 év |
| Statisztikai és marketing célú sütik (pl. Google Analytics, Facebook Pixel) | A honlap jelenleg nem alkalmaz ilyen sütiket. Amennyiben a Társaság a jövőben statisztikai vagy marketing célú sütiket kíván alkalmazni, ezt megelőzően a jelen tájékoztatót kiegészíti, és a látogatók előzetes, önkéntes hozzájárulását (cookie-elfogadó sáv útján) kéri | Hozzájárulás (GDPR 6. cikk (1) a)) | — |
A szükséges (technikai) sütik elhelyezéséhez és kezeléséhez nincs szükség az érintett előzetes hozzájárulására, azonban a Társaság a látogatókat a jelen Tájékoztató útján előzetesen informálja. Amennyiben a Társaság a jövőben statisztikai vagy marketing célú sütiket, illetve közösségimédia-beépülő modulokat kíván alkalmazni, úgy ezt megelőzően cookie-elfogadó (consent) sávot helyez el a Honlapon, és a jelen Tájékoztatót kiegészíti. A legtöbb böngésző lehetőséget biztosít a sütik kezelésének beállítására, korlátozására, illetve törlésére; erre vonatkozó információk a böngésző „Súgó” menüpontjában érhetők el.
A Honlapon elérhető kapcsolatfelvételi űrlap kitöltésével, illetve a megadott elérhetőségeken (e-mail, telefon) történő megkereséssel az érintett a következő személyes adatokat adhatja meg a Társaság részére: név, e-mail cím, telefonszám, valamint a megkeresés/üzenet tárgya és tartalma.
Az adatkezelés célja: a megkeresés, illetve ajánlatkérés megválaszolása, a kapcsolattartás, valamint – igény esetén – árajánlat készítése az érintett részére.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve amennyiben a megkeresés szerződéskötést megelőző lépésnek minősül (pl. konkrét árajánlat- vagy szerződéskötési szándék), úgy a szerződéskötést megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
A kezelt adatok köre: név, e-mail cím, telefonszám, az üzenet/megkeresés tartalma, valamint a kapcsolatfelvétel időpontja.
Az adatkezelés időtartama: a megkeresés megválaszolását, illetve az ügy lezárását követő 1 évig, kivéve, ha a felek között ezt követően szerződéses jogviszony jön létre, amely esetben a 6.3. pontban foglaltak irányadók, vagy ha az érintett a hozzájárulását korábban visszavonja.
Az adatok címzettjei: a Társaság ügyfélkapcsolatokért felelős munkatársai, illetve ügyvezetése.
A kapcsolatfelvételi űrlap kitöltése önkéntes; a Társaság a kötelezően megjelölt mezők kitöltésének hiányában a megkeresést nem tudja megválaszolni. A hozzájárulás bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonható a Társaság elérhetőségein, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Amennyiben az érdeklődésből, ajánlatkérésből szerződéses jogviszony (pl. kivitelezési, generálkivitelezői, tervezési, projektmenedzsment szerződés) jön létre, a Társaság a szerződés teljesítéséhez, a megrendelés lebonyolításához, a számlázáshoz, valamint az esetleges garanciális és szavatossági igények kezeléséhez szükséges személyes adatokat kezeli.
A kezelt adatok köre: az érintett (megrendelő, illetve annak természetes személy kapcsolattartója) neve, lakcíme/levelezési címe, e-mail címe, telefonszáma, egyéni vállalkozó/őstermelő esetén adószáma, a szerződés és a teljesítés tárgyát képező ingatlan/projekt adatai, valamint a számlázáshoz szükséges adatok.
Az adatkezelés célja: szerződéskötés, a szerződés teljesítése, a kivitelezési/projektmenedzsment szolgáltatás nyújtása, számlázás, kapcsolattartás, valamint a jogszabályi (számviteli, adózási) kötelezettségek teljesítése.
Az adatkezelés jogalapja: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a Társaságra vonatkozó jogi kötelezettség teljesítése, így különösen a számviteli és adózási jogszabályokban foglalt bizonylat-megőrzési kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
Az adatkezelés időtartama: a szerződéssel kapcsolatos, számviteli bizonylatnak minősülő dokumentumok (pl. számla) esetében a Számviteli törvény alapján a bizonylat kiállításától számított 8 év; a szerződéses iratok tekintetében a Ptk. szerinti általános, 5 éves elévülési idő, ezt követően az adatok törlésre kerülnek, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.
Az adatok címzettjei, illetve lehetséges adattovábbítás: a Társaság ügyvezetése, a szerződés teljesítésében közreműködő munkatársai és alvállalkozói, valamint a 7. pontban megjelölt adatfeldolgozók (így különösen könyvelő).
Amennyiben a Társaság üzleti partnerei (alvállalkozók, beszállítók, tervezők) természetes személy kapcsolattartókat jelölnek meg, úgy a Társaság az adott kapcsolattartó nevét, beosztását, e-mail címét és telefonszámát a szerződéses kapcsolat fenntartása és a kapcsolattartás céljából, a Társaság jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont) kezeli, a szerződéses jogviszony fennállása, illetve az abból eredő igények elévülése szerinti időtartamig.
Amennyiben a Társaság a Honlapon vagy más csatornán keresztül álláshirdetést tesz közzé, és az érintett önéletrajzot, illetve pályázati anyagot küld be, úgy a Társaság az abban foglalt személyes adatokat kizárólag a kiválasztási eljárás lefolytatása céljából, az érintett hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont) kezeli, a kiválasztási eljárás lezárását követő legfeljebb 90 napig, ezt követően – eltérő hozzájárulás hiányában – törli azokat.
A Társaság a személyes adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe, illetve az alábbi címzettek részére továbbíthat személyes adatokat a szükséges mértékben:
A Társaság adatfeldolgozóival minden esetben a GDPR 28. cikkének megfelelő adatfeldolgozási szerződést köt, amely biztosítja a személyes adatok megfelelő szintű védelmét. A Társaság a személyes adatokat harmadik országba (az Európai Gazdasági Térségen kívülre) alapesetben nem továbbítja; amennyiben az igénybe vett szolgáltató (pl. felhőalapú informatikai szolgáltatás) ezt szükségessé tenné, a Társaság a GDPR V. fejezete szerinti megfelelő garanciák (pl. Európai Bizottság által elfogadott általános adatvédelmi kikötések) alkalmazásával biztosítja az adattovábbítás jogszerűségét.
A Társaság személyes adatot kizárólag jogszabályi kötelezettség (pl. hatósági, bírósági megkeresés) teljesítése esetén továbbít az arra jogosult hatóságok, bíróságok részére, a jogszabályban meghatározott terjedelemben.
A Társaság a személyes adatok kezelése során megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja, ideértve különösen:
Adatvédelmi incidens (pl. jogosulatlan hozzáférés, adatvesztés) bekövetkezése esetén a Társaság a GDPR 33–34. cikkében foglaltak szerint jár el, szükség esetén indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság felé, továbbá – amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve – tájékoztatja az érintetteket.
A GDPR alapján az érintett a személyes adatai kezelésével összefüggésben az alábbi jogokat gyakorolhatja:
Hozzáféréshez való jog (GDPR 15. cikk): az érintett jogosult tájékoztatást kapni arról, hogy a Társaság kezeli-e a személyes adatait, és ha igen, jogosult hozzáférni ezen adatokhoz és a kezelésükre vonatkozó információkhoz.
Helyesbítéshez való jog (GDPR 16. cikk): az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog (GDPR 17. cikk): az érintett meghatározott esetekben (pl. az adatkezelés célja megszűnt, a hozzájárulást visszavonta) kérheti a rá vonatkozó személyes adatok törlését.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): az érintett meghatározott esetekben kérheti, hogy a Társaság a személyes adatok kezelését korlátozza.
Adathordozhatósághoz való jog (GDPR 20. cikk): az érintett jogosult a rá vonatkozó, hozzájárulás vagy szerződés jogalapján, automatizált módon kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve azok más adatkezelő részére történő továbbítását kérni.
Tiltakozáshoz való jog (GDPR 21. cikk): amennyiben az adatkezelés jogalapja a Társaság jogos érdeke, az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatai kezelése ellen.
Hozzájárulás visszavonásának joga: amennyiben az adatkezelés jogalapja hozzájárulás, az érintett a hozzájárulását bármikor, ingyenesen visszavonhatja, ami azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A Társaság a fenti jogok érvényesítésére irányuló kérelmeket a beérkezéstől számított legfeljebb 1 hónapon belül teljesíti, illetve válaszolja meg; e határidő indokolt esetben, a kérelem összetettségére és mennyiségére tekintettel további 2 hónappal meghosszabbítható, amiről a Társaság a határidő letelte előtt tájékoztatja az érintettet. A Társaság tájékoztatja továbbá, hogy automatizált döntéshozatalt, illetve profilalkotást nem alkalmaz.
A fenti jogok gyakorlására irányuló kérelmek a Társaság 2. pontban megjelölt elérhetőségein (elsősorban a info@mesterprojekt.hu e-mail címen) nyújthatók be.
Amennyiben az érintett úgy ítéli meg, hogy a Társaság a személyes adatait a jelen Tájékoztatóban, illetve a jogszabályokban foglaltaknak nem megfelelően kezeli, elsősorban javasolt a Társasággal, mint Adatkezelővel felvenni a kapcsolatot az esetleges jogsértés orvoslása érdekében. Az érintett jogorvoslati joga sérelme esetén a Társasággal szembeni panasszal az alábbi hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Az érintett a jogainak megsértése esetén – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat, illetve bírósági eljárást kezdeményezhet.
A Társaság fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően módosítsa, különösen a Társaság tevékenységi körének bővülése, a Honlapon alkalmazott technológiák (pl. új sütik, közösségimédia-modulok) bevezetése, vagy jogszabályváltozás esetén. A mindenkor hatályos Tájékoztató a Honlapon (www.mesterprojekt.hu/adatvedelmi-tajekoztato) kerül közzétételre.
Jelen Tájékoztató 2026. szeptember 22. napján lép hatályba.
