Adatkezelési tájékoztató
A www.rocktile.eu webhely, webáruház és kapcsolódó ügyfélfolyamatok adatkezeléseiről
Adatkezelő: Profi Tető Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Profi Tető Kft.)
Székhely: 7400 Kaposvár, MÁV Teherpályaudvar
Cégjegyzékszám: 14-09-306815
Adószám: 13701787-2-14; közösségi adószám: HU13701787
E-mail: ertekesites@rocktile.hu
Telefon: +36 82 511 980
Webhely: https://www.rocktile.eu
Az adatkezeléssel kapcsolatos naprakész információkat az Adatkezelő kizárólag a https://www.rocktile.eu/adatkezelesi-tajekoztato/ oldalon teszi közzé. Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles; adatvédelmi kérdés az előbbi e-mail-címen tehető fel.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, célhoz kötötten és az adattakarékosság elve szerint kezeli. Az adatokat a cél eléréséhez szükséges ideig őrzi, és megfelelő technikai, valamint szervezési intézkedésekkel védi.
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet és az abban önként megadott adatok
Cél: megkeresés megválaszolása, ajánlat elkészítése, kapcsolattartás
Jogalap: a szerződéskötést megelőző lépések vagy – általános megkeresésnél – az Adatkezelő válaszadáshoz fűződő jogos érdeke
Megőrzés: sikertelen ajánlatkérésnél főszabály szerint 1 év; szerződés létrejöttekor a kapcsolódó szerződéses és jogi megőrzési idők szerint
Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, rendelési adatok, fizetési és kézbesítési státusz, megjegyzés, fiókazonosító és – fiók használata esetén – titkosított jelszó
Cél: a rendelés rögzítése, szerződéskötés, fizetés, számlázás, szállítás, ügyfélszolgálat és igényérvényesítés
Jogalap: GDPR 6. cikk (1) b) pont; számlázási és bizonylati adatoknál GDPR 6. cikk (1) c) pont
Megőrzés: a számviteli bizonylatok és az azok alapjául szolgáló adatok esetén a számviteli törvény szerinti 8 év; egyéb szerződéses adatoknál a polgári jogi igények elévülési idejéhez igazodóan főszabály szerint 5 év
A szállításhoz szükséges adatokat a kiválasztott fuvarozó, a fizetéshez szükséges adatokat pedig a fizetési szolgáltató kaphatja meg a saját feladatához szükséges körben. A számlázási és könyvelési adatokhoz az Adatkezelő erre feljogosított, pénzügyi feladatokat ellátó munkatársa fér hozzá; e munkatárs nem minősül külső adatfeldolgozónak.
Online bankkártyás fizetés választásakor az Adatkezelő a fizetés lebonyolításához szükséges adatokat az OTP Mobil Kft. (SimplePay) részére továbbítja. A továbbított adatok köre a tranzakcióhoz szükséges kapcsolattartási, számlázási, szállítási és rendelési adatokra korlátozódik. A bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.
Adattovábbítási nyilatkozat: „Tudomásul veszem, hogy a Profi Tető Kft. (7400 Kaposvár, MÁV Teherpályaudvar) adatkezelő által a https://www.rocktile.eu felhasználói adatbázisában tárolt, a fizetéshez szükséges személyes adataim átadásra kerülnek az OTP Mobil Kft., mint önálló adatkezelő részére. Az adattovábbítás célja az online fizetés lebonyolítása, a tranzakció visszaigazolása és a csalásmegelőzés.”
SimplePay adatkezelési tájékoztató: https://simplepay.hu/vasarlo-aff
Kezelt adatok: a számlán, bizonylatokon és a gazdasági esemény igazolásához szükséges iratokban szereplő adatok
Cél és jogalap: adó- és számviteli kötelezettségek teljesítése; GDPR 6. cikk (1) c) pont
Megőrzés: a számvitelről szóló törvény alapján 8 év
Kezelt adatok: név, elérhetőség, rendelési adatok, panasz vagy igény tartalma, bizonyítékok, jegyzőkönyv, válasz és teljesítési adatok
Cél és jogalap: fogyasztói panasz és jogszabályi igény intézése; GDPR 6. cikk (1) c) pont; jogi igények védelménél GDPR 6. cikk (1) f) pont
Megőrzés: a fogyasztóvédelmi jogszabályban előírt idő, illetve a jogi igények elévüléséhez szükséges idő
Kezelt adatok: név, e-mail-cím, feliratkozás és hozzájárulás időpontja, technikai igazoló adatok
Cél és jogalap: hírlevél, ajánlatok és marketingüzenetek küldése; az érintett önkéntes hozzájárulása
Megőrzés: a hozzájárulás visszavonásáig; a leiratkozás tényét és a tiltólistához szükséges minimális adatot az Adatkezelő jogos érdeke alapján megőrizheti a további küldés elkerülésére
A hírlevélküldés és a feliratkozói nyilvántartás technikai rendszerét a MiniCRM Zrt. adatfeldolgozó biztosítja. A MiniCRM a nevet, az e-mail-címet, a hozzájárulás és leiratkozás adatait, valamint a kézbesítéshez és a kampányeredmények méréséhez szükséges technikai adatokat az Adatkezelő utasításai szerint kezeli. A hozzájárulás bármikor, indokolás és hátrány nélkül visszavonható a hírlevél leiratkozási linkjével vagy az Adatkezelő e-mail-címére küldött kéréssel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az Adatkezelő Facebook- és Instagram-oldalt tart fenn termékei és szolgáltatásai bemutatása, kapcsolattartás, tájékoztatás, közösségépítés és marketing céljából. A platformokat a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország; a továbbiakban: Meta) biztosítja.
Kezelt adatok: az érintett nyilvános profiladatai (így különösen neve vagy felhasználóneve és profilképe), reakciói, hozzászólásai, megosztásai, az Adatkezelőnek küldött üzenetei és azok tartalma, valamint az érintett által közzétett vagy megküldött egyéb tartalmak. Az Adatkezelő a Meta által biztosított, jellemzően összesített oldal- és fiókstatisztikákhoz (Page/Account Insights) is hozzáférhet.
Az adatkezelés célja az oldalak működtetése, a kérdések és megkeresések megválaszolása, a tartalmak moderálása, a visszaélések megelőzése, továbbá a közönség és a tartalmak eredményességének statisztikai elemzése.
Az adatkezelés jogalapja az Adatkezelőnek az oldalak működtetéséhez, kommunikációjához, moderálásához és statisztikai elemzéséhez fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Ha a megkeresés szerződés megkötésére vagy teljesítésére irányul, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Az érintett által önként megadott, külön hozzájárulást igénylő tartalom kezelése a hozzájáruláson alapulhat [GDPR 6. cikk (1) bekezdés a) pont].
A nyilvános hozzászólások és reakciók főszabály szerint addig láthatók, amíg azokat az érintett vagy moderálási okból az Adatkezelő nem törli, illetve az oldal vagy a bejegyzés meg nem szűnik. A privát üzeneteket az ügy elintézéséig, főszabály szerint legfeljebb 1 évig kezeli az Adatkezelő, kivéve, ha szerződéses, számviteli, panaszkezelési vagy jogi igény miatt hosszabb megőrzés szükséges. A Meta saját megőrzési szabályai az általa végzett adatkezelésre irányadók.
A Meta a platform működtetése során önálló adatkezelőként jár el. Az oldal- és fiókstatisztikák előállításához kapcsolódó adatkezelés körében az Adatkezelő és a Meta – az alkalmazandó Meta-feltételek szerint – közös adatkezelők lehetnek. Az érintett a jogait az Adatkezelőnél és a Metánál is gyakorolhatja. A Meta adatkezelési tájékoztatója: https://www.facebook.com/privacy/policy/ ; az oldalstatisztikákra vonatkozó tájékoztatás: https://www.facebook.com/legal/terms/information_about_page_insights_data
Az Adatkezelő a jogellenes, sértő, megtévesztő vagy mások jogait sértő tartalmat jogos érdekből elrejtheti vagy törölheti, és indokolt esetben a felhasználót letilthatja. A gyors és igazolható panaszkezelés érdekében a fogyasztói panaszokat célszerű az Adatkezelő 1. fejezetben megadott elérhetőségére elküldeni; a közösségi oldalon érkező, panaszként azonosítható üzenetet az Adatkezelő a hivatalos panaszkezelési folyamatába továbbítja.
Kezelt adatok: IP-cím, időpont, meglátogatott oldal, böngésző- és eszközjellemzők, hibakódok és biztonsági események
Cél és jogalap: a webhely működtetése, hibakeresés, támadások és visszaélések megelőzése; az Adatkezelő jogos érdeke
Megőrzés: a biztonsági és üzemeltetési célhoz szükséges rövid idő, főszabály szerint legfeljebb 90 nap, kivéve biztonsági esemény vagy jogi igény esetén
A webhely a működéshez szükséges sütiket hozzájárulás nélkül használhatja. A statisztikai, felhasználói viselkedést elemző és marketingcélú sütik, pixelek és hasonló technológiák csak az érintett előzetes, önkéntes hozzájárulása alapján aktiválhatók. A hozzájárulás kategóriánként megadható, elutasítható és később bármikor visszavonható a sütibeállítások felületén. Az elutasítás nem akadályozhatja a webhely alapvető használatát.
A fenti szolgáltatások technikai adatokhoz, online azonosítókhoz, meglátogatott oldalakhoz, eseményekhez, hozzávetőleges helyadatokhoz és – beállítástól függően – hirdetési azonosítókhoz férhetnek hozzá. A szolgáltatók az adatok egy részét saját adatkezelési feltételeik szerint kezelhetik. Harmadik országba, különösen az Egyesült Államokba történő adattovábbításra kerülhet sor; ennek garanciája az érintett szolgáltató EU–USA adatvédelmi keretrendszerben való részvétele vagy az Európai Bizottság általános szerződési feltételeinek alkalmazása lehet. A tényleges garanciát az Adatkezelőnek szolgáltatónként dokumentálnia kell.
A sütik pontos neve, szolgáltatója, célja és élettartama dinamikusan változhat. A sütikezelő felületnek a mindenkori tényleges sütileltárt kell megjelenítenie; az ott szereplő részletes lista a jelen tájékoztató részét képezi.
A címzettek csak a feladatukhoz szükséges adatokat kapják meg. Az Adatkezelő az alábbi kategóriákat veszi igénybe:
Hatóság, bíróság vagy más jogosult szerv részére az Adatkezelő csak jogszabályi kötelezettség vagy kötelező megkeresés alapján ad át adatot.
Az érintett kérelmezheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a jogszabályi feltételek szerint kérheti adatai hordozható formában történő kiadását; továbbá hozzájárulását bármikor visszavonhatja. Automatizált, kizárólag gépi döntéshozatalra az Adatkezelő a jelen tájékoztatóban ismertetett folyamatokban nem támaszkodik.
A kérelmet az 1. pont szerinti elérhetőségekre lehet elküldeni. Az Adatkezelő indokolatlan késedelem nélkül, de főszabály szerint egy hónapon belül válaszol. Szükség esetén, a kérelem összetettségére és számára figyelemmel, a határidő további két hónappal meghosszabbítható; erről az érintettet egy hónapon belül tájékoztatni kell.
Az érintett adatkezelési kérdésével vagy panaszával elsőként az Adatkezelőhöz fordulhat. Emellett jogosult bírósághoz fordulni, illetve panaszt tenni a felügyeleti hatóságnál:
Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
Az Adatkezelő hozzáférés-szabályozást, jogosultságkezelést, naplózást, biztonsági mentést, rendszeres frissítést és az adatállományok védelméhez igazodó további intézkedéseket alkalmaz. Adatvédelmi incidens esetén felméri a kockázatot, szükség szerint 72 órán belül bejelentést tesz a NAIH-nál, magas kockázat esetén pedig az érintetteket is tájékoztatja.
Az Adatkezelő a tájékoztatót a jogszabályok, a szolgáltatások vagy a technikai környezet változásakor módosíthatja. A lényeges változásokról a webhelyen megfelelő módon tájékoztatást ad. Jelen tájékoztató 2026. augusztus 10. napján lép hatályba és visszavonásig vagy módosításig hatályos.
