Adatkezelési tájékoztató

Hatályos: 2026. október 5-től visszavonásig.

A Zso-Li Bt. (a továbbiakban: Adatkezelő) elkötelezett a honlapját látogató, tőle ajánlatot kérő, nála megrendelő, illetve vele kapcsolatba lépő természetes személyek (a továbbiakban: Érintett) személyes adatainak védelme iránt. Jelen tájékoztató célja, hogy közérthetően bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kiknek továbbítjuk azokat, és milyen jogok illetik meg az Érintettet.

1. Az Adatkezelő adatai

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, mivel fő tevékenysége nem jár az Érintettek rendszeres és szisztematikus, nagy számú megfigyelésével, és különleges adatokat nem kezel.

2. A tárhelyszolgáltató adatai

3. Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail-cím, telefonszám, IP-cím).
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).
• Adatfeldolgozó: az a szolgáltató, amely az Adatkezelő megbízásából és utasításai szerint kezel személyes adatokat.
• Hozzájárulás: az Érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel jelzi, hogy beleegyezik személyes adatai kezelésébe.

4. Alapelvek és jogszabályi háttér

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, csak meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezeli; gondoskodik az adatok pontosságáról, bizalmas kezeléséről és biztonságáról.

Az adatkezelésre irányadó főbb jogszabályok:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
• a számvitelről szóló 2000. évi C. törvény (Szt.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

5. Sütik (cookie-k) használata

5.1. Mi a süti?

A süti egy kis adatfájl, amelyet a honlap a látogató böngészőjében helyez el. Segítségével a honlap felismeri a böngészőt, megjegyzi a beállításokat, illetve – hozzájárulás esetén – statisztikai célú méréseket tesz lehetővé.

5.2. A sütik jogalapja

• Működéshez szükséges sütik: ezek nélkül a honlap bizonyos funkciói nem működnének. Alkalmazásuk az Ekertv. 13/A. § (3) bekezdése és a GDPR 6. cikk (1) f) pontja (jogos érdek) alapján hozzájárulás nélkül megengedett.
• Statisztikai és marketing sütik: kizárólag az Érintett előzetes, kifejezett hozzájárulása alapján (GDPR 6. cikk (1) a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése) töltődnek be, amelyet a honlap sütibeállításainál bármikor megadhat, módosíthat vagy visszavonhat.

5.3. A honlapon használt működéshez szükséges sütik

5.4. Statisztikai és marketing sütik

A honlap látogatottságát – kizárólag a látogató hozzájárulása esetén – a Google Analytics szolgáltatással mérjük. A mérés összesített statisztikák készítésére szolgál (pl. mely oldalakat hányan tekintik meg, honnan érkeznek a látogatók); az Adatkezelő a látogatókat személy szerint nem azonosítja. Hozzájárulás hiányában ezek a sütik nem jönnek létre.

A hozzájárulás a honlap sütibeállításainál bármikor visszavonható.

5.5. A sütik törlése

A sütiket az Érintett a böngészője beállításaiban bármikor törölheti, illetve letilthatja.

6. Az egyes adatkezelések részletei

6.1. Kapcsolatfelvétel az Adatkezelővel

Az adatkezelés célja: az Érintett által e-mailben vagy telefonon feltett kérdések megválaszolása, kapcsolattartás.

A kezelt adatok köre: név, e-mail-cím, telefonszám, az üzenet tartalma, a kapcsolatfelvétel időpontja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont (szerződés megkötését megelőző lépések) – ha a megkeresés ajánlatra vagy megrendelésre irányul; egyéb esetben GDPR 6. cikk (1) f) pont (az Adatkezelő jogos érdeke a megkeresések megválaszolásához).

Az adatkezelés időtartama: a megkeresés lezárását követő 1 év, megrendelés esetén a 6.3. pontban írtak szerint.

6.2. Árajánlatkérés

Az adatkezelés célja: az Érintett által kért nyomdai munkára vonatkozó egyedi árajánlat elkészítése és elküldése, az ajánlattal kapcsolatos egyeztetés.

A kezelt adatok köre: név, e-mail-cím, mobiltelefonszám, a szállítási település, a kért nyomdai termék adatai (fajta, méret, terjedelem, papír, kötészet, példányszám, határidő), a megjegyzés rovatban megadott információk, az ajánlatkérés időpontja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont (szerződés megkötését megelőzően, az Érintett kérésére tett lépések).

Az adatkezelés időtartama: az ajánlat elfogadásáig vagy elutasításáig, ezt követően legfeljebb 1 évig; megrendelés esetén a 6.3. pontban írtak szerint.

Adattovábbítás: az árajánlat elkészítéséhez az Adatkezelő nyomdai gyártópartnert vehet igénybe; részére kizárólag a kiadvány műszaki adatait adja át, személyes adatot nem.

Igénybe vett szolgáltatás: SalesAutopilot (űrlap, ajánlat és értesítések küldése).

6.3. Megrendelés és a szerződés teljesítése

Az adatkezelés célja: a megrendelés rögzítése és visszaigazolása, a nyomdai munka elkészítése, a megrendelővel való kapcsolattartás, a gyártás állapotáról és a kiszállításról szóló értesítések küldése e-mailben és SMS-ben.

A kezelt adatok köre: a megrendelő, illetve kapcsolattartója neve, e-mail-címe, telefonszáma; a megrendelő cégneve, székhelye, adószáma; a megrendelt termék adatai, a megrendelés időpontja és ellenértéke; a szállítási név, cím és telefonszám.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont (szerződés teljesítése); jogi személy kapcsolattartója esetén GDPR 6. cikk (1) f) pont (a szerződés teljesítéséhez fűződő jogos érdek).

Az adatkezelés időtartama: a szerződés teljesítését követő 5 év (a Ptk. szerinti általános elévülési idő).

Igénybe vett szolgáltatás: SalesAutopilot (megrendelések kezelése, értesítések).

6.4. Nyomdai anyagok (fájlok) átvétele és ellenőrzése

Az adatkezelés célja: a megrendelő által feltöltött nyomdai anyagok átvétele, ellenőrzése és gyártásba adása.

A kezelt adatok köre: a feltöltött fájlok és a bennük esetlegesen szereplő személyes adatok (pl. névjegykártyán, kiadványban szereplő nevek, elérhetőségek, fényképek). Ezen adatok tekintetében a megrendelő minősül adatkezelőnek, az Adatkezelő pedig adatfeldolgozóként, kizárólag a megrendelt nyomdai munka elkészítése céljából kezeli őket.

Az adatkezelés jogalapja: a gyártás idejére GDPR 6. cikk (1) b) pont (a szerződés teljesítése); a teljesítést követő megőrzés tekintetében GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke, hogy egy esetleges minőségi kifogás (szavatossági igény) esetén bizonyítani tudja, milyen nyomdai anyagból készült a termék.

Az adatkezelés időtartama: a fájlokat az Adatkezelő saját, védett adattárolóján a teljesítést követő 2 évig őrzi (ez a fogyasztói kellékszavatossági igények érvényesítésének határideje). Ezen idő alatt a fájlokat kizárólag az esetleges igények elbírálásához, valamint – a megrendelő kérésére – utánnyomáshoz használja fel. Mivel a megőrzés jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges, a fájlok ezen időn belül az Érintett kérésére sem törölhetők (GDPR 17. cikk (3) bekezdés e) pont); a 2 év elteltével az Adatkezelő törli őket.

Adattovábbítás: a nyomdai anyagot a gyártást végző nyomdai gyártópartner a munka elkészítéséhez szükséges mértékben megkapja.

6.5. Kiszállítás

Az adatkezelés célja: az elkészült nyomdai termék kiszállítása a megrendelő által megadott címre vagy csomagpontra.

A kezelt adatok köre: a címzett neve, szállítási címe, telefonszáma, e-mail-címe (a kézbesítési értesítéshez).

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont.

Az adatkezelés időtartama: a 6.3. pont szerint.

Adattovábbítás: a szállításhoz szükséges adatokat – és csak ezeket – megkapja a kiszállítást végző futárszolgálat vagy fuvarozó, illetve ha a terméket közvetlenül a gyártópartner adja fel vagy szállítja ki, a nyomdai gyártópartner. A címzettek önálló adatkezelőként, saját adatkezelési tájékoztatójuk szerint járnak el.

6.6. Számla kiállítása és a számviteli kötelezettség teljesítése

Az adatkezelés célja: a jogszabálynak megfelelő díjbekérő és számla kiállítása, a számviteli bizonylatok megőrzése.

A kezelt adatok köre: név/cégnév, számlázási cím, adószám, e-mail-cím, a teljesítés adatai és ellenértéke.

Az adatkezelés jogalapja: GDPR 6. cikk (1) c) pont (jogi kötelezettség teljesítése – Szt. 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).

Az adatkezelés időtartama: a számla kiállítását követő 8 év.

Igénybe vett szolgáltatás: Billingo; könyvelés: Horváth Mónika (8900 Zalaegerszeg, Nemzetőr utca 6. 4. em. 9.).

6.7. Online fizetés

Az adatkezelés célja: a megrendelés ellenértékének bankkártyás megfizetése.

A kezelt adatok köre: név, e-mail-cím, telefonszám, számlázási cím, a tranzakció azonosítója, összege és időpontja. A bankkártya adataihoz az Adatkezelő nem fér hozzá; azokat kizárólag a fizetési szolgáltató kezeli.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont.

Az adatkezelés időtartama: a számviteli megőrzési kötelezettség szerint (8 év).

Igénybe vett szolgáltatás: SimplePay (SimplePay Zrt.). A fizetési szolgáltató a tranzakciók biztonsága és a csalásmegelőzés érdekében önálló adatkezelőként is eljár; saját adatkezelési tájékoztatója elérhető a honlapján.

6.8. Törzsvásárlói kedvezmény

Az adatkezelés célja: a korábbi megrendelés után járó, egyedi kedvezménykód kiküldése és a kód felhasználásának nyilvántartása.

A kezelt adatok köre: név, e-mail-cím, a kedvezménykód, a kód kiállításának és felhasználásának időpontja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pont.

Az adatkezelés időtartama: a kód felhasználásáig vagy lejártáig, ezt követően a 6.3. pont szerint.

6.9. Hírlevél és szakmai tartalmak küldése

Az adatkezelés célja: hírlevelek, szakmai anyagok, valamint az Adatkezelő szolgáltatásaira vonatkozó információk és ajánlatok küldése elektronikus levélben.

A kezelt adatok köre: név, e-mail-cím, a hozzájárulás időpontja és helye, a levelek megnyitására és a bennük lévő hivatkozásokra való kattintásra vonatkozó adatok.

Az adatkezelés jogalapja: GDPR 6. cikk (1) a) pont (hozzájárulás), a Grt. 6. § (1) bekezdése.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig (leiratkozásig). Leiratkozni minden levél alján található hivatkozással, vagy az Adatkezelőnek küldött e-mailben lehet.

6.10. Vélemények, referenciák megjelenítése

Az adatkezelés célja: a megrendelők által írt vélemények és az elkészült munkák bemutatása a honlapon.

A kezelt adatok köre: a vélemény szövege; név és cégnév kizárólag akkor, ha az Érintett ehhez kifejezetten hozzájárult. A honlapon a vélemények alapértelmezés szerint név nélkül jelennek meg.

Az adatkezelés jogalapja: GDPR 6. cikk (1) a) pont (hozzájárulás).

Az adatkezelés időtartama: a hozzájárulás visszavonásáig.

6.11. Panaszok és megkeresések kezelése

Az adatkezelés célja: a megrendeléssel kapcsolatos panaszok, minőségi kifogások kivizsgálása és megválaszolása.

A kezelt adatok köre: név, elérhetőség, a panasz tartalma, a kapcsolódó dokumentumok és fényképek, a válasz.

Az adatkezelés jogalapja: GDPR 6. cikk (1) c) pont, fogyasztói panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a.

Az adatkezelés időtartama: a panasz megválaszolását követő 3 év (Fgytv. 17/A. § (7) bekezdés).

6.12. A honlap működtetése és biztonsága

Ez az adatkezelés a tárhely kiszolgálójának naplózása: a kiszolgáló minden oldalletöltésnél technikai adatokat rögzít. Ehhez nem használunk sütit, és a naplóadatokat nem használjuk a látogatók azonosítására vagy viselkedésük követésére – a hozzájáruláshoz kötött látogatottságmérésről az 5.4. pont szól.

Az adatkezelés célja: a honlap működőképességének biztosítása, hibák feltárása, illetéktelen hozzáférési kísérletek és támadások kiszűrése.

A kezelt adatok köre: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal.

Az adatkezelés jogalapja: GDPR 6. cikk (1) f) pont (az Adatkezelő jogos érdeke a honlap biztonságos üzemeltetéséhez).

Az adatkezelés időtartama: legfeljebb 90 nap.

6.13. Beágyazott külső tartalmak

A honlapon a SalesAutopilot által biztosított űrlapok jelennek meg. Ezek betöltésekor a látogató böngészője közvetlenül a szolgáltató szerveréhez kapcsolódik, amely így technikai adatokat (pl. IP-cím) ismerhet meg. Az űrlapokon megadott adatokat a SalesAutopilot az Adatkezelő adatfeldolgozójaként kezeli.

A „Lehet bárhol…” oldalon a Google Térkép szolgáltatásával készült térkép érhető el. A térkép csak akkor töltődik be, ha a látogató a „Térkép megjelenítése” gombra kattint; ekkor a böngésző közvetlenül a Google (Google Ireland Limited) szervereihez kapcsolódik, amely így technikai adatokat (pl. IP-cím) ismerhet meg, és saját sütiket helyezhet el. Kattintás nélkül a Google felé nem történik adatforgalom.

7. Adatfeldolgozók és az adatok címzettjei

7.1. Adatfeldolgozók

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a vele kötött szerződésben meghatározott célra használhatják fel.

7.2. További címzettek

Egyéb harmadik személynek az Adatkezelő személyes adatot nem ad át, kivéve, ha azt jogszabály vagy hatósági, bírósági megkeresés írja elő.

8. Harmadik országba történő adattovábbítás

Az Adatkezelő a személyes adatokat főszabály szerint az Európai Gazdasági Térségen belül kezeli. A látogatottságmérést végző Google az Európai Gazdasági Térségen kívül – elsősorban az Amerikai Egyesült Államokban – is kezelhet adatokat. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk) alapján, megfelelő garanciák mellett történik.

9. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az Érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált döntéshozatalt nem alkalmaz.

A hírlevél-küldés során a SalesAutopilot rendszerében – a hozzájárulás keretei között – az Érintett érdeklődése alapján (pl. mely leveleket nyitotta meg, mely hivatkozásokra kattintott) szegmentálás történhet annak érdekében, hogy számára releváns tartalmakat kapjon. Ez ellen az Érintett bármikor tiltakozhat, illetve leiratkozhat.

10. Adatbiztonsági intézkedések

Az Adatkezelő a személyes adatok védelme érdekében többek között az alábbi intézkedéseket alkalmazza:

• a honlap kizárólag titkosított (HTTPS) kapcsolaton érhető el;
• a rendszerekhez való hozzáférés egyedi, erős jelszóval védett, csak a feladathoz szükséges személyek számára biztosított;
• a honlapról rendszeres, titkosított csatornán továbbított biztonsági mentés készül, amelyet az Adatkezelő saját, védett adattárolóján őriz;
• a honlap szoftvereit rendszeresen frissíti, a tárhelyen biztonsági szűrő (tűzfal, kártevőirtó) működik;
• az adatfeldolgozókat megbízható, a GDPR-nak megfelelő szolgáltatók közül választja.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el, és szükség esetén haladéktalanul tájékoztatja a hatóságot és az érintetteket.

11. Az Érintett jogai

11.1. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.)

A hozzájáruláson alapuló adatkezelés esetén az Érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

11.2. Hozzáféréshez való jog (GDPR 15. cikk)

Az Érintett tájékoztatást kérhet arról, hogy kezeli-e az Adatkezelő a személyes adatait, és ha igen, mely adatokat, milyen célból, jogalapon és időtartamig, kinek továbbította azokat, valamint másolatot kérhet az adatokról.

11.3. Helyesbítéshez való jog (GDPR 16. cikk)

Az Érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

11.4. Törléshez való jog – az „elfeledtetéshez való jog” (GDPR 17. cikk)

Az Érintett kérheti személyes adatainak törlését, ha azokra már nincs szükség, ha visszavonta a hozzájárulását, ha tiltakozott az adatkezelés ellen, vagy ha az adatkezelés jogellenes. A törlés nem teljesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számla megőrzése) vagy jogi igény érvényesítéséhez szükséges.

11.5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de a törlést ellenzi.

11.6. Adathordozhatósághoz való jog (GDPR 20. cikk)

A hozzájáruláson vagy szerződésen alapuló, automatizált módon végzett adatkezelés esetén az Érintett kérheti, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat egy másik adatkezelőnek továbbítsuk.

11.7. Tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett tiltakozhat jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (pl. hírlevél) céljából végzett adatkezelés elleni tiltakozás esetén az adatok e célból nem kezelhetők tovább.

11.8. A kérelmek intézése

Az Érintett kérelmét a nyomda@ofszetnyomda.hu címre vagy az Adatkezelő székhelyére küldött levélben terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesíti vagy megindokolja az elutasítást; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amelyről az Érintettet tájékoztatja. A tájékoztatás és az intézkedés díjmentes.

12. Jogorvoslati lehetőségek

12.1. Panasz az Adatkezelőnél

Az Érintett javasoltan először az Adatkezelőhöz forduljon (nyomda@ofszetnyomda.hu), hogy a panaszt a lehető leggyorsabban kivizsgálhassuk és orvosolhassuk.

12.2. Panasz a felügyeleti hatóságnál

Az Érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

12.3. Bírósági jogorvoslat

Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az Érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

13. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót a jogszabályi környezet, illetve a szolgáltatások változása esetén módosítsa. A módosításról a honlapon – szükség esetén e-mailben is – tájékoztatja az Érintetteket. A tájékoztató mindenkor hatályos változata ezen az oldalon érhető el.