Adatkezelési tájékoztató
Az MM Daru Kft. adatkezelési tájékoztatója.
MM Daru – Adatkezelési tájékoztató
Hatályos: 2026. augusztus 24.
A Mechanic Machine Kft. (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme mellett. Jelen tájékoztató bemutatja, hogy a www.mmdaru.hu weboldal használata, valamint az Adatkezelővel történő kapcsolatfelvétel és szerződéskötés során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.
1. Az adatkezelő adatai
Adatkezelő: Mechanic Machine Kft. (MM Daru)
Székhely: 6033 Városföld, I. körzet tanya 93.
Adószám: 27194160-2-03
Weboldal: www.mmdaru.hu
Központi e-mail-cím: info@mmdaru.hu
Autódaruzással kapcsolatos e-mail-cím: autodaru@mmdaru.hu
Mezőgazdasági gépjavítással kapcsolatos e-mail-cím: szerviz@mmdaru.hu
Telefonszám: +36 30 346 4217
Az érintettek adatvédelmi kérdéseiket, kérelmeiket és tiltakozásukat az info@mmdaru.hu e-mail-címre vagy az Adatkezelő székhelyére küldhetik.
2. A tájékoztató hatálya
A tájékoztató a www.mmdaru.hu látogatóira, az ajánlatot vagy információt kérő személyekre, a megrendelőkre és szerződéses partnerekre, a jogi személy ügyfelek kapcsolattartóira, valamint az MM Daru közösségi oldalain kapcsolatba lépő személyekre vonatkozik.
Az Adatkezelő elsősorban az érintettől kapja meg a személyes adatokat. Ha egy vállalkozás vagy más szervezet kapcsolattartót jelöl ki, a kapcsolattartó adatait a megbízó szervezet is átadhatja az Adatkezelőnek.
3. Az adatkezelés alapelvei
- A személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeljük.
- Csak meghatározott, egyértelmű és jogszerű célból gyűjtünk adatot.
- Csak a cél eléréséhez szükséges adatokat kezeljük.
- Törekszünk az adatok pontosságára és naprakészségére.
- Az adatokat csak a szükséges ideig őrizzük meg.
- Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.
4. Az egyes adatkezelések
4.1. Kapcsolatfelvétel, információkérés és ajánlatkérés
Az adatkezelés célja: az érdeklődő azonosítása, a megkeresés megválaszolása, a feladat előzetes felmérése, kapcsolattartás és ajánlat készítése
Kezelt adatok: név, cégnév, e-mail-cím, telefonszám, a megkeresés és az üzenet tartalma, a kívánt szolgáltatás, helyszín, időpont, valamint az érintett által önként megadott egyéb adatok és mellékletek
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző lépések; jogi személy kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a gazdasági kapcsolat kialakítására és fenntartására
Megőrzési idő: ha nem jön létre szerződés, a megkeresés lezárásától számított 1 év; szerződéskötés esetén a szerződéses dokumentációra vonatkozó megőrzési idők alkalmazandók
Adatszolgáltatás elmaradásának következménye: a válaszadás, az ajánlat elkészítése vagy a kapcsolatfelvétel meghiúsulhat
Kérjük, az üzenetben ne küldjön különleges adatot – például egészségügyi adatot –, illetve a feladat teljesítéséhez nem szükséges személyes dokumentumot.
4.2. Telefonos és e-mailes kapcsolattartás
Az adatkezelés célja: kapcsolattartás, időpont-egyeztetés, megrendelések kezelése és ügyintézés
Kezelt adatok: név, telefonszám, e-mail-cím, cégnév, beosztás, az egyeztetés tartalma és időpontja
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja; jogi személy kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek
Megőrzési idő: az ügy lezárásától számított 1 év, illetve szerződéshez kapcsolódó kommunikáció esetén a polgári jogi igények elévüléséig, főszabály szerint 5 év
Az Adatkezelő a telefonbeszélgetéseket nem rögzíti.
4.3. Szerződés teljesítése és megrendelések kezelése
Az adatkezelés célja: a megrendelés rögzítése, a szolgáltatás megszervezése és teljesítése, helyszíni kapcsolattartás, teljesítésigazolás, elszámolás és az esetleges jogi igények kezelése
Kezelt adatok: név, lakcím vagy székhely, számlázási adatok, adóazonosító vagy adószám, e-mail-cím, telefonszám, kapcsolattartói adatok, a megrendelés és a teljesítés adatai, helyszín, időpont, aláírás és a kapcsolódó dokumentumok
Jogalap: természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja; jogi személy kapcsolattartója esetén a GDPR 6. cikk (1) bekezdés f) pontja; jogszabály által előírt dokumentumoknál a GDPR 6. cikk (1) bekezdés c) pontja
Megőrzési idő: a szerződés megszűnésétől, illetve teljesítésétől számított, polgári jogi igényérvényesítésre nyitva álló idő, főszabály szerint 5 év; a számviteli bizonylatoknál 8 év
Adatszolgáltatás elmaradásának következménye: a szerződés megkötése vagy a szolgáltatás teljesítése nem lehetséges
4.4. Számlázás és számviteli kötelezettségek
Az adatkezelés célja: számla kiállítása, könyvelés, adózási és számviteli kötelezettségek teljesítése
Kezelt adatok: név vagy cégnév, cím vagy székhely, adószám, a szolgáltatás és a számla adatai, fizetési adatok
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése
Megőrzési idő: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 év
Címzettek: könyvelő, számlázási szolgáltató, adóhatóság és más, jogszabály alapján eljáró hatóság
4.5. Panaszok és jogi igények kezelése
Az adatkezelés célja: panaszok kivizsgálása, megválaszolása, jogi igények előterjesztése, érvényesítése vagy védelme
Kezelt adatok: név, elérhetőség, szerződéses és számlázási adatok, a panasz vagy jogvita tartalma, bizonyítékok és kapcsolódó iratok
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, ha jogszabály írja elő a panasz kezelését; egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a jogi igények kezelése és bizonyítása
Megőrzési idő: írásbeli fogyasztói panasz és válasz esetén 3 év; egyéb jogi igényhez kapcsolódó adatoknál az igény elévüléséig, főszabály szerint 5 év, illetve eljárás esetén annak jogerős lezárásáig
4.6. A weboldal működtetése és szervernaplók
Az adatkezelés célja: a weboldal biztonságos és megfelelő működtetése, hibakeresés, visszaélések megelőzése, informatikai incidensek és jogosulatlan hozzáférési kísérletek észlelése
Kezelt adatok: IP-cím, a látogatás időpontja, a megtekintett oldal címe, a hivatkozó oldal, böngésző- és eszközinformációk, operációs rendszer, technikai esemény- és hibainformációk
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a weboldal informatikai biztonságának és működőképességének fenntartására
Megőrzési idő: főszabály szerint legfeljebb 30 nap; biztonsági incidens vagy visszaélés gyanúja esetén a kivizsgálás és az igényérvényesítés lezárásáig
Címzettek: tárhelyszolgáltató, weboldal-karbantartó és informatikai szolgáltató
4.7. Közösségi média
Az MM Daru közösségi oldalain közzétett hozzászólások, reakciók és üzenetek kezelése a közösségi kapcsolattartást és a megkeresések megválaszolását szolgálja. A kezelt adatok köre az érintett nyilvános profiladatai, hozzászólása, reakciója, üzenete és az általa önként megadott további adatok.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a közösségi kommunikáció és ügyfélkapcsolatok fenntartására; közvetlen ajánlatkérésnél a GDPR 6. cikk (1) bekezdés b) pontja
Megőrzési idő: a közösségi platform beállításai és az érintett törlési lehetőségei szerint; közvetlen üzenetben folytatott ügyintézés esetén az ügy lezárásától számított 1 év, illetve szerződéskötés esetén a szerződéses megőrzési idők szerint
A közösségi platform saját célú adatkezeléséért annak üzemeltetője felel. Az érintett a platform adatkezelési tájékoztatójában talál további információt.
5. Sütik (cookie-k) használata
A sütik a böngészőben elhelyezett kis adatfájlok. A weboldal működéséhez feltétlenül szükséges sütik az oldal technikai működését, biztonságát és a felhasználói beállítások megőrzését szolgálják. Ezek nélkül a weboldal egyes funkciói nem működnének megfelelően.
5.1. Feltétlenül szükséges sütik
Cél: a weboldal alapvető működése, biztonság, munkamenet és sütibeállítások megjegyzése
Jogalap: a technikailag szükséges adatkezelésnél a GDPR 6. cikk (1) bekezdés f) pontja; a felhasználó által kifejezetten kért funkció biztosítása
Megőrzési idő: munkamenet végéig vagy az adott technikai süti beállításában meghatározott ideig
5.2. Statisztikai, marketing- és harmadik féltől származó sütik
A nem feltétlenül szükséges statisztikai, marketing- vagy harmadik féltől származó sütik csak az érintett előzetes, önkéntes hozzájárulása után helyezhetők el. A hozzájárulás megtagadása nem korlátozhatja a weboldal alapvető használatát. A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható a sütibeállításokban, mint ahogyan megadható volt.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, valamint az elektronikus hírközlésre vonatkozó szabályok
Megőrzési idő: az adott süti beállításában feltüntetett időtartam, illetve a hozzájárulás visszavonásáig
A látogató a böngészője beállításaiban is törölheti vagy letilthatja a sütiket. A feltétlenül szükséges sütik letiltása egyes funkciók hibás működését eredményezheti.
6. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a feladat ellátásához szükséges mértékben adatfeldolgozókat és más címzetteket vehet igénybe. A címzettek csak a szolgáltatásuk teljesítéséhez szükséges adatokhoz férhetnek hozzá, szerződéses és jogszabályi titoktartási, adatbiztonsági kötelezettségek mellett.
- tárhely- és domain-szolgáltató: a weboldal és a szervernaplók tárolása
- weboldal-karbantartó és informatikai szolgáltató: üzemeltetés, hibajavítás és biztonság
- e-mail-szolgáltató: elektronikus levelezés biztosítása
- könyvelő és számlázási szolgáltató: számviteli és számlázási feladatok
- bank és pénzforgalmi szolgáltató: fizetések teljesítése
- jogi képviselő, követeléskezelő vagy biztosító: jogi igények és káresemények kezelése
- alvállalkozó vagy teljesítési közreműködő: a megrendelt szolgáltatás megszervezése és teljesítése, ha ehhez kapcsolattartói adatok átadása szükséges
- hatóságok és bíróságok: jogszabályon alapuló megkeresés vagy kötelezettség esetén
Az Adatkezelő személyes adatot nem értékesít és nem ad át önálló marketingcélra harmadik személynek.
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az Adatkezelő saját döntése alapján nem továbbít személyes adatot az Európai Gazdasági Térségen kívüli országba. Ha egy igénybe vett technikai vagy közösségi szolgáltató ilyen adattovábbítást végez, annak jogszerűségét megfelelőségi határozat, az Európai Bizottság általános szerződési feltételei vagy más, a GDPR V. fejezete szerinti garancia biztosítja. Az alkalmazott szolgáltatások változása esetén az Adatkezelő ezt a tájékoztatót frissíti.
8. Adatbiztonság
Az Adatkezelő az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ide tartozik különösen a hozzáférések korlátozása, a jogosultságok kezelése, a jelszavas védelem, a biztonsági mentés, a naprakész informatikai környezet, a titoktartás, valamint az adatvédelmi incidensek észlelését és kezelését szolgáló eljárások alkalmazása.
9. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a jelen tájékoztató szerinti adatkezelések során nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt, és nem végez ilyen célú profilalkotást.
10. Az érintettek jogai
Az érintett a GDPR rendelkezései alapján az alábbi jogokat gyakorolhatja:
- tájékoztatást és hozzáférést kérhet a kezelt személyes adataihoz,
- kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését,
- a jogszabályi feltételek fennállása esetén kérheti adatai törlését,
- kérheti az adatkezelés korlátozását,
- a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok esetén kérheti az adathordozhatóságot,
- a hozzájárulását bármikor, a jövőre nézve visszavonhatja,
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen,
- panaszt tehet a felügyeleti hatóságnál, és bírósághoz fordulhat.
Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
11. Kérelmek intézése
Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszolja. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről az Adatkezelő az első hónapon belül tájékoztatást ad.
A kérelem teljesítése főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő a GDPR szerinti feltételekkel észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését. Szükség esetén az Adatkezelő az érintett személyazonosságának megerősítését kérheti.
12. Jogorvoslat
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400; +36 30 683 5969; +36 30 549 6838
Weboldal: www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni. A per az érintett választása szerint az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindítható.
13. A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési cél, új technikai szolgáltatás vagy a weboldal működésének változása esetén. A mindenkor hatályos változat a www.mmdaru.hu weboldalon érhető el. A lényeges változásokról az Adatkezelő megfelelő módon tájékoztatja az érintetteket.
14. Irányadó jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról,
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről,
- a 2003. évi C. törvény az elektronikus hírközlésről,
- a 2000. évi C. törvény a számvitelről,
- a 2013. évi V. törvény a Polgári Törvénykönyvről,
- a 1997. évi CLV. törvény a fogyasztóvédelemről.
A weboldalon közzéteendő adatkezelési tájékoztató vége.