Adatkezelési tájékoztató | Mill & Rolls Hungary

Jelen tájékoztató a Mill&Rolls Kft. honlapján megvalósuló, valamint a Társaság üzleti működéséhez kapcsolódó személyes adatok kezeléséről ad tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke alapján.

1. Az adatkezelő megnevezése

E tájékoztatás kiadója, egyben az Adatkezelő:

Cégnév: Mill&Rolls Korlátolt Felelősségű Társaság
Székhely: 6725 Szeged, Tisza Lajos utca 73.
Cégjegyzékszám: 06 09 019217
Adószám: 24087216206
Képviselő: Dr. Véha Antal
Telefonszám: +36 30 689 8199
E-mail cím: info@millandrolls.hu
Honlap: www.millandrolls.hu, www.rovatkolas.hu

(a továbbiakban: Társaság)

A Társaság adatvédelmi tisztviselő kijelölésére nem köteles, ezért adatvédelmi tisztviselőt nem alkalmaz. Az adatkezeléssel kapcsolatos kérdésekben a fenti elérhetőségeken lehet a Társasághoz fordulni.

2. Adatfeldolgozók

Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont). Az adatfeldolgozó igénybevételéhez az érintett előzetes beleegyezése nem szükséges, de az érintettet tájékoztatni kell róla. Ennek megfelelően az alábbi tájékoztatást adjuk.

2.1. Tárhelyszolgáltató

A Társaság a honlap üzemeltetéséhez tárhelyszolgáltatót vesz igénybe. A tárhelyszolgáltató a szerverein tárolja a honlap tartalmát és a honlapon keresztül megadott személyes adatokat, továbbá a honlap működéséhez kapcsolódó szervernaplókat. A tárhelyszolgáltató a személyes adatokat kizárólag a Társaság utasítása szerint, a vele fennálló szerződés tartama alatt kezeli.

Szolgáltató: Hostinger International Ltd.
Székhely: 61 Lordou Vyronos, 6023 Larnaca, Ciprus
Honlap: www.hostinger.com

2.2. Könyvviteli szolgáltató

A Társaság az adó- és számviteli kötelezettségei teljesítéséhez könyvviteli szolgáltatói szerződéssel külső szolgáltatót vesz igénybe, aki kezeli a Társasággal szerződéses vagy kifizetői kapcsolatban álló természetes személyek személyes adatait is, a Társaságot terhelő adó- és számviteli kötelezettségek teljesítése céljából.

3. A honlaphoz kapcsolódó adatkezelések

3.1. Árajánlatkérő űrlap

A honlapon elérhető árajánlatkérő űrlap kitöltésével a látogató megkeresést küldhet a Társaságnak.

Kezelt adatok: vezetéknév, keresztnév, e-mail-cím, telefonszám (megadása nem kötelező), a választott szolgáltatás megnevezése, az üzenet szövege, valamint a megkeresés beérkezésének időpontja
Az adatkezelés célja: a megkeresés megválaszolása, árajánlat készítése és megküldése, az ajánlatkéréssel összefüggő kapcsolattartás
Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelyet az űrlapon elhelyezett jelölőnégyzet bejelölésével ad meg. Ha a megkeresés szerződés megkötésére irányul, az adatkezelés jogalapja a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont].
Címzettek: a Társaság ajánlatadásban és ügyfélkapcsolattartásban részt vevő munkavállalói; adatfeldolgozóként a 2.1. pont szerinti tárhelyszolgáltató
Az adatkezelés időtartama: az ajánlatkérés lezárását követő 1 év, illetve a hozzájárulás visszavonásáig. Szerződéskötés esetén az adatkezelésre a 4. pont rendelkezései irányadók.

Az adatok megadása nem jogszabályi kötelezettség, és nem előfeltétele szerződés megkötésének; a megadásuk elmaradása esetén azonban a Társaság a megkeresést megválaszolni, ajánlatot adni nem tudja. A megadott adatok alapján automatizált döntéshozatal és profilalkotás nem történik.

Az űrlapon megadott adatok a Társaság info@millandrolls.hu címére érkeznek, titkosított (TLS) kapcsolaton keresztül.

3.2. A honlap látogatásával együtt járó technikai adatkezelés

A honlap megnyitásakor a tárhelyszolgáltató szervere – a webszerverek általános működésének megfelelően – naplóbejegyzést készít.

Kezelt adatok: a látogató IP-címe, a látogatás időpontja, a meglátogatott oldal címe, a használt böngésző és operációs rendszer típusa, a hivatkozó oldal címe
Az adatkezelés célja: a honlap rendeltetésszerű működésének biztosítása, a működés ellenőrzése, az informatikai biztonság fenntartása és a visszaélések megelőzése
Az adatkezelés jogalapja: a Társaság jogos érdeke a honlap biztonságos üzemeltetéséhez [GDPR 6. cikk (1) bekezdés f) pont]
Az adatkezelés időtartama: a tárhelyszolgáltató naplózási gyakorlata szerint, legfeljebb 30 nap

Ezek az adatok önmagukban nem alkalmasak a látogató személyének azonosítására, és azokat a Társaság más adattal nem kapcsolja össze.

3.3. Sütik (cookie-k)

A honlap nem helyez el sütiket a látogató eszközén, és nem alkalmaz webanalitikai, statisztikai vagy hirdetési célú követést. A honlap külső szolgáltató felé nem továbbít adatot a látogatásról, és nem épít be külső tartalmat (így például betűtípust, térképet vagy beágyazott videót) sem. Mindezek miatt a honlap használatához sütikre vonatkozó hozzájárulás megadása nem szükséges.

Ha a Társaság a későbbiekben sütit alkalmazó szolgáltatást (például látogatottság-mérést) vezet be, jelen tájékoztatót ennek megfelelően módosítja, és a honlapon a hozzájárulás megadására szolgáló felületet helyez el.

3.4. Kapcsolatfelvétel e-mailben vagy telefonon

A honlapon közzétett e-mail-címen vagy telefonszámon érkező megkeresések esetén a Társaság a megkeresésben közölt személyes adatokat (név, elérhetőség, a megkeresés tartalma) kezeli, a megkeresés megválaszolása céljából. Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], időtartama a megkeresés lezárását követő 1 év. A Társaság a telefonos beszélgetésekről hangfelvételt nem készít.

4. Szerződéshez kapcsolódó adatkezelések

4.1. Szerződő partnerek adatainak kezelése – vevők, szállítók nyilvántartása

(1) A Társaság szerződés teljesítése jogcímén, a szerződés megkötése, teljesítése és megszűnése céljából kezeli a vele vevőként vagy szállítóként szerződött természetes személy nevét, születési nevét, születési idejét, anyja nevét, lakcímét, adóazonosító jelét, adószámát, vállalkozói vagy őstermelői igazolványának számát, székhelyének és telephelyének címét, telefonszámát, e-mail-címét, honlapcímét, bankszámlaszámát, valamint vevőszámát (ügyfélszámát, rendelésszámát). Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ezen adatkezelés jogszerűnek minősül akkor is, ha arra a szerződés megkötését megelőzően, az érintett kérésére történő lépések megtételéhez van szükség.

(2) A személyes adatok címzettjei: a Társaság ügyfélkiszolgálással, könyvelési és adózási feladatokkal megbízott munkavállalói, valamint a 2. pont szerinti adatfeldolgozók.

(3) A személyes adatok kezelésének időtartama: a szerződés megszűnését követő 5 év. Az adatok számviteli bizonylatot alátámasztó része tekintetében az 5. pont szerinti megőrzési idő irányadó.

(4) Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés a szerződés teljesítése jogcímén alapul; e tájékoztatás a szerződésben is megtörténhet. Az érintettet személyes adatai adatfeldolgozó részére történő átadásáról tájékoztatni kell.

4.2. Jogi személy ügyfelek, vevők, szállítók természetes személy képviselőinek elérhetőségi adatai

(1) A kezelhető személyes adatok köre: a természetes személy neve, beosztása, telefonszáma, e-mail-címe.

(2) Az adatkezelés célja: a Társaság jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás. Jogalapja a Társaság és partnere jogos érdeke az üzleti kapcsolattartáshoz [GDPR 6. cikk (1) bekezdés f) pont].

(3) A személyes adatok címzettjei: a Társaság ügyfélkapcsolattal összefüggő feladatokat ellátó munkavállalói.

(4) A személyes adatok tárolásának időtartama: az üzleti kapcsolat, illetve az érintett képviselői minőségének fennállását követő 5 év.

5. Jogi kötelezettségen alapuló adatkezelés

(1) A Társaság jogi kötelezettség teljesítése jogcímén [GDPR 6. cikk (1) bekezdés c) pont], az adó- és számviteli kötelezettségei teljesítése céljából kezeli a vele üzleti kapcsolatba lépő természetes személyek törvényben meghatározott adatait. A kezelt adatok körét az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. és 202. §-a, valamint a számvitelről szóló 2000. évi C. törvény 167. §-a határozza meg: így különösen az adóalany neve, címe, adószáma vagy adóazonosító jele.

(2) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.

(3) A személyes adatok címzettjei: a Társaság adózási és könyvviteli feladatait ellátó munkavállalói és könyvviteli szolgáltatója, továbbá az adóhatóság a jogszabályban meghatározott esetekben.

6. Az érintett jogai

Az érintett a Társaság 1. pontban megadott elérhetőségein bármikor kérelmezheti az alábbiakat:

Hozzáférés: tájékoztatást kérhet arról, hogy a Társaság kezeli-e a személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról, valamint tájékoztatást az adatkezelés céljáról, jogalapjáról, időtartamáról és a címzettekről (GDPR 15. cikk).
Helyesbítés: kérheti a pontatlan személyes adatai helyesbítését, illetve a hiányos adatok kiegészítését (GDPR 16. cikk).
Törlés: kérheti személyes adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlés nem kérhető, amíg az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges (GDPR 17. cikk).
Az adatkezelés korlátozása: kérheti az adatkezelés korlátozását, különösen az adatok pontosságának vitatása esetén, a pontosság ellenőrzésének idejére (GDPR 18. cikk).
Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti azok másik adatkezelőhöz történő továbbítását (GDPR 20. cikk).
Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben a Társaság az adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben (GDPR 21. cikk).
A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A Társaság a kérelmet legkésőbb annak beérkezésétől számított egy hónapon belül teljesíti, és erről az érintettet tájékoztatja. Szükség esetén – a kérelem összetettségére tekintettel – ez a határidő további két hónappal meghosszabbítható, amelyről a Társaság a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad.

7. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panasszal fordulhat a felügyeleti hatósághoz:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 1 391 1400
E-mail cím: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Jogorvoslati igény bejelentése előtt célszerű a Társaságot az 1. pontban megadott elérhetőségeken megkeresni, mert a panasz így rendszerint gyorsabban orvosolható.

8. Adatbiztonsági intézkedések

A Társaság a személyes adatokat a székhelyén, illetve a 2.1. pont szerinti tárhelyszolgáltató szerverein tárolja. A Társaság megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, így különösen: a honlap és az űrlap titkosított (TLS/HTTPS) kapcsolaton keresztül érhető el; a személyes adatokhoz kizárólag az arra jogosult, titoktartásra kötelezett munkavállalók férhetnek hozzá; a rendszerekhez való hozzáférés jelszóval védett. A Társaság az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés és sérülés ellen.

A Társaság a személyes adatokat az Európai Gazdasági Térségen kívüli harmadik országba nem továbbítja.

9. A tájékoztató hatálya és módosítása

Jelen adatkezelési tájékoztató 2026. október 22. napjától hatályos. A Társaság fenntartja a jogot, hogy a tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás vagy a honlap működésében bekövetkező változás esetén. A mindenkor hatályos tájékoztató a honlapon folyamatosan elérhető.