Adatvédelmi tájékoztató

Szolgáltatók és külső tartalmak

Üzemeltető és tárhelyszolgáltató: Branaldi Hungary Kft.

A weboldal saját üzemeltetésű tárhelyen fut. A tárhelyszolgáltató elérhetősége: 1201 Budapest, Torontál utca 28. · branaldi@papirbol.hu · +36 30 428 8931

A Google Térkép csak engedélyezés után töltődik be. Ekkor a Google megkapja többek között az IP-címet és a böngésző technikai adatait; saját tárolókat és sütiket használhat. Az engedély a böngészési munkamenetre szól, és bármely betöltött tartalom alatt visszavonható. Az alapoldal és az elérhetőségek engedély nélkül is használhatók.

A Google-szolgáltatások nemzetközi adatkezeléssel járhatnak. Az éles üzemeltetés előtt az adatfeldolgozói szerződéseket és az alkalmazandó adattovábbítási garanciákat ellenőrizni kell.

1. Az adatkezelő

Branaldi Hungary Kft., 1201 Budapest, Torontál utca 28., e-mail: branaldi@papirbol.hu, telefon: +36 30 428 8931.

A Branaldi Hungary Kft. elkötelezett a személyes adatok jogszerű, tisztességes és átlátható kezelése mellett. Jelen tájékoztató a weboldal látogatóira, az ajánlatkérőkre és az ügyfélportál felhasználóira vonatkozik.

2. Kezelt adatok és célok

Kapcsolatfelvétel: név, e-mail-cím, telefonszám, üzenet, opcionális 3D konfiguráció. Cél: az ajánlatkérés megválaszolása és a kapcsolatfelvétel dokumentálása.

Ügyfélportál: név, cégnév, e-mail-cím, telefonszám, megrendelés- és termékadatok, szállítási adatok, projektmegjegyzések. Cél: a szerződés teljesítése, a gyártási folyamat követése és az ügyfélkommunikáció.

Adminisztráció: felhasználói fiókadatok, belépési és auditnaplók, IP-cím, böngészőazonosító. Cél: a rendszer biztonsága, a jogosultságok ellenőrzése és a visszaélések megelőzése.

Sütik: a munkamenet fenntartásához szükséges, HttpOnly és SameSite=Strict sütik, valamint a nyelvválasztást tároló süti. Saját marketingcélú nyomkövetést nem alkalmazunk. A külső tartalmakhoz kapcsolódó engedélyt a sessionStorage tárolja; a témaválasztást a localStorage őrzi.

3. Jogalap

A kapcsolatfelvételi adatok kezelésének jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve az ajánlatadás és a szerződéskötés előkészítése (6. cikk (1) bekezdés b) pont).

Az ügyfélportál és a szerződéses adatok kezelésének jogalapja a szerződés teljesítése (6. cikk (1) bekezdés b) pont) és a jogi kötelezettségek teljesítése (6. cikk (1) bekezdés c) pont).

A biztonsági naplók kezelésének jogalapja a Branaldi Hungary Kft. jogos érdeke a rendszer védelme és a visszaélések megelőzése (6. cikk (1) bekezdés f) pont).

4. Megőrzési idő

A kapcsolatfelvételi adatokat a beküldéstől számítva legfeljebb 12 hónapig, panasz vagy jogi igény esetén a szükséges ideig őrizzük meg.

A szerződéses és számlázási adatokat a magyar számviteli és adójogi szabályok szerint, jellemzően 8 évig őrizzük meg.

A munkamenet- és biztonsági naplókat a technikai szükséglet szerint, legfeljebb 12 hónapig tároljuk. A lejárt munkameneteket rendszeresen töröljük.

5. Adatfeldolgozók és adattovábbítás

Tárhely- és IT-szolgáltató, valamint a weboldal működtetéséhez szükséges technikai partnerek. Az adatfeldolgozók csak a szükséges adatokhoz férnek hozzá, titoktartási kötelezettség mellett.

Adatot harmadik országba csak megfelelő garanciák mellett továbbítunk. A tárhelyszolgáltatót és a külső tartalmak szolgáltatóit a fenti szolgáltatói rész sorolja fel.

6. Az érintett jogai

Ön jogosult hozzáférést kérni a személyes adataihoz, azok helyesbítését, törlését vagy kezelésének korlátozását kérni, a kezelés ellen tiltakozni, valamint adathordozhatóságot kérni.

A hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérését a branaldi@papirbol.hu e-mail-címre küldheti. Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) fordulhat.

7. Biztonság

A jelszavakat kizárólag erős, adaptív hash (bcrypt, legalább 12-es költségszint) védi. A munkamenetek HttpOnly, Secure és SameSite=Strict sütikben, rövid lejáratú hozzáférési tokennel és rotált refresh tokennel működnek.

Az adminfelület szerepkör-alapú hozzáférés-ellenőrzést, brute-force védelemmel kombinált bejelentkezést, opcionális TOTP kétfaktoros hitelesítést és auditnaplózást használ. Az ügyféladatokhoz csak a jogosult felhasználó férhet hozzá.

A rendszer CSP, HSTS, X-Content-Type-Options, X-Frame-Options és egyéb biztonsági fejléceket alkalmaz. A fájlfeltöltések privát tárolóban vannak, és csak jogosultság-ellenőrző API-n keresztül érhetők el.

8. Kapcsolat

Adatkezeléssel kapcsolatos kérdés: branaldi@papirbol.hu, +36 30 428 8931. Postai cím: Branaldi Hungary Kft., 1201 Budapest, Torontál utca 28.

A tájékoztató utolsó frissítése: 2026. október 28.