Adatvédelmi tájékoztató

1. Adatkezelő

Holzbau Ostschweiz GmbH

Hauptstrasse 23, 9656 Alt St. Johann, Schweiz

Telefon: +41 76 608 57 36

E-mail: info [at] holzbau-ostschweiz.ch

Weboldal: https://holzbau-ostschweiz.ch

2. Hatály és jogalapok

Elsődlegesen a svájci adatvédelmi törvény (DSG) alkalmazandó. Az általános adatvédelmi rendelet (GDPR) akkor alkalmazandó kiegészítően, ha annak területi hatálya az adott esetben fennáll.

A GDPR alkalmazása esetén az adatkezelés szerződéskötést megelőző lépésekhez vagy szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez, a weboldal biztonságos és gazdaságos működtetéséhez fűződő jogos érdekből, illetve az analitikához adott hozzájárulás alapján történik.

A hozzájárulás az adatvédelmi beállításokban bármikor, a jövőre nézve visszavonható.

3. Adatkategóriák, források és célok

Az Ön által megadott, valamint a weboldal használata során keletkező technikai adatokat kezeljük: kapcsolattartási és projektadatokat, üzenettartalmat, IP-címet, böngésző- és eszközadatokat, időbélyeget, megnyitott URL-t, hivatkozó oldalt, továbbá biztonsági és hozzájárulási információkat.

Az adatkezelés célja a weboldal biztosítása és védelme, a megkeresések kezelése, ajánlatok és szerződések előkészítése és teljesítése, a hibafeltárás, valamint kizárólag hozzájárulás után a weboldal statisztikai fejlesztése.

Postafiókból vagy ajánlatkészítő rendszerből származó adatot nem használunk weboldalas követésre, és nem végzünk joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt.

4. Tárhely, e-mail és Cloudflare

A webtárhelyet és az e-mail-szolgáltatást a svájci Infomaniak Network SA biztosítja. Ennek során különösen technikai kapcsolati adatok és az e-mail-kommunikációhoz szükséges tartalmak kezelése történik.

A Cloudflare, Inc. proxyként védi és gyorsítja a weboldalt. E célból többek között IP-címet, HTTP-kéréseket, eszköz- és biztonsági jellemzőket kezel CDN, WAF, DDoS-védelem, sebességkorlátozás, Bot Fight Mode és JavaScript-észlelés céljára.

A Cloudflare az analitikai hozzájárulás előtt technikailag szükséges „cf_clearance” cookie-t helyezhet el a sikeres biztonsági ellenőrzés igazolására. Ezt nem használjuk látogatottságelemzésre.

5. Kapcsolati űrlap és visszaigazolás

A kapcsolati adatokat csak elküldéskor továbbítjuk a weboldal végpontjaihoz, majd az Infomaniak SMTP-rendszerén keresztül hozzánk és visszaigazolásként a megadott e-mail-címre. A weboldal nem vezet külön lead-adatbázist.

A megkeresésekkel és szerződésekkel kapcsolatos levelezést az ügyintézéshez, a szerződés teljesítéséhez, jogi igények érvényesítéséhez vagy törvényi megőrzési kötelezettséghez szükséges ideig őrizzük.

6. Cloudflare Turnstile ellenőrzés

Az űrlapokat a Cloudflare Turnstile védi az automatizált visszaélésektől. Az ellenőrzéshez a Turnstile-token, az IP-cím és technikai biztonsági információk kerülnek a Cloudflare-hez, majd szerveroldalon a Siteverify szolgáltatással ellenőrizzük azokat.

Ez az adatkezelés az űrlapbiztonsághoz szükséges, és nem opcionális látogatottságelemzés.

7. HBOS Privacy és tárolási technológiák

Saját „HBOS Privacy” hozzájárulás-kezelőnk csak szükséges és analitikai adatkezelést különböztet meg. A választást egyedi hozzájárulás-azonosító nélkül, 365 napig tárolja a „hbos-privacy” first-party cookie-ban (schema 1, necessary=granted, analytics=granted vagy denied); Path=/, SameSite=Lax és Secure.

A szükséges biztonsági és munkamenet-funkciók hozzájárulás nélkül is használhatók. A Google Tag Manager és a Google Analytics csak az „Analitika engedélyezése” választás után töltődik be. A „Csak szükséges” nem indít Google-, Analytics-, Ads- vagy DoubleClick-kérést.

Az „Adatvédelmi beállításokban” a hozzájárulás azonnal visszavonható. Ekkor töröljük a „hbos-privacy” és az ezen a domainen ismert Google analitikai cookie-kat, majd ismét megjelenítjük a választást. Más szolgáltatók technikailag szükséges cookie-jai megmaradhatnak.

8. Google Tag Manager és Google Analytics 4

Analitikai hozzájárulás után a weboldal betölti a G-H4MBRJ7HL1 mérési azonosítóhoz tartozó Google Analytics 4 taget. Többek között oldalmegtekintések, munkamenet- és eszközinformációk, valamint a kapcsolat- és CTA-funkciókkal végzett álnevesített interakciók kerülnek mérésre. Űrlaptartalmat nem küldünk a GA4 részére.

A hirdetési tárolás, hirdetésszemélyre szabás, Google Signals, remarketing és aktív Google Ads-mérés ki van kapcsolva. A GA4 viselkedési jel, nem pedig minősített megkeresések bizonyítéka.

A Google first-party analitikai cookie-k élettartama legfeljebb 395 nap, és nem hosszabbodik meg automatikusan minden látogatáskor. Az esemény- és felhasználói adatokat a GA4 14 hónapig őrzi. Az adatkezelést a Google LLC és kapcsolt vállalkozásai Svájcon kívül is végezhetik.

9. Cloudinary, helyi betűtípusok és külső linkek

A képeket a Cloudinary Ltd. szolgálja ki. Ennek során IP-cím, kért fájl, eszköz- és böngészőadatok, hivatkozó oldal és időbélyeg kezelhető. A betűtípusokat a saját weboldalunk helyben szolgálja ki, ezért az oldal megnyitásakor nem jön létre kapcsolat a Google Fonts szolgáltatással.

A WhatsApp-, Facebook- és Instagram-linkek csak kattintás után létesítenek kapcsolatot az adott szolgáltatóval. Ettől kezdve annak adatvédelmi feltételei is alkalmazandók, és a szolgáltató többek között IP-címet, fiók- és használati adatokat kezelhet.

10. Címzettek és nemzetközi adattovábbítás

Címzett lehet az adott célhoz szükséges mértékben az Infomaniak, a Cloudflare, a Google és a Cloudinary, az általunk megbízott informatikai szolgáltatók, valamint jogi kötelezettség esetén a hatóságok. Idegen reklámcélra nem adunk át adatot.

Adatkezelés történhet Svájcban, az EU/EGT területén, az Egyesült Államokban és a felsorolt szolgáltatók más helyszínein. Ha nem elismert a megfelelő adatvédelmi szint, az adattovábbítás különösen elismert általános szerződési feltételeken svájci kiegészítésekkel, illetve ahol alkalmazható, a Swiss–U.S. Data Privacy Framework szerinti érvényes tanúsításon alapul.

11. Megőrzés és biztonság

A személyes adatokat csak az adott célhoz, fennálló üzleti kapcsolathoz, jogi igények érvényesítéséhez vagy törvényi megőrzési kötelezettséghez szükséges ideig őrizzük. Ezt követően töröljük vagy anonimizáljuk, kivéve, ha jogszerű kivétel áll fenn.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen TLS-alapú átviteli titkosítást, hozzáférés-korlátozást, tűzfal- és visszaélés-védelmet, naplózást, adattakarékosságot, frissítéseket és biztonsági mentéseket. Abszolút védelem technikailag nem garantálható.

12. Az Ön jogai és panaszai

Az alkalmazandó jog keretei között kérhet hozzáférést, helyesbítést, törlést, korlátozást vagy adatai kiadását, továbbá tiltakozhat az adatkezelés ellen. A GDPR alkalmazása esetén adathordozhatósághoz való jog is fennállhat.

Kérelmét az info [at] holzbau-ostschweiz.ch címre küldheti. Megfelelő személyazonosság-igazolást kérhetünk, és alkalmazhatjuk a törvényi korlátozásokat. Panaszt tehet a svájci Szövetségi Adatvédelmi és Információs Biztosnál (EDÖB), illetve a GDPR alkalmazása esetén az illetékes EU/EGT felügyeleti hatóságnál.

13. Verzió

Közzétéve: 2026. augusztus 3. „HBOS Privacy” 1.0 verzió. Lényeges változás esetén ezen az oldalon tesszük közzé a frissített változatot.