Adatkezelési Tájékoztató és Impresszum

Dokumentum verziószáma: v4.0 (Teljes körű hatósági változat) | Utolsó felülvizsgálat és hatálybalépés: 2026. november 9.

1. Az Adatkezelő és a weboldal üzemeltetőjének adatai (Impresszum)

Az Ekertv. 4. §-ában, valamint a GDPR 13. cikk (1) bekezdés a) pontjában és 14. cikk (1) bekezdés a) pontjában előírt kötelező szolgáltatói, cégnyilvántartási és impresszum adatok a következők:

• Hivatalos cégnév: Mikropo Vizuáltechnika Korlátolt Felelősségű Társaság
• Rövidített cégnév: Mikropo Vizuáltechnika Kft.
• Székhely és központi telephely (bemutatóterem és szerviz): 1139 Budapest, Röppentyű utca 60., Magyarország
• Nyilvántartó hatóság: Fővárosi Törvényszék Cégbírósága
• Cégjegyzékszám: 01-09-266022
• Adószám: 12025897-2-41
• Közösségi (EU) adószám: HU12025897
• Törvényes képviselő: Molnár László ügyvezető (önálló cégjegyzési jogosultsággal)
• Szakmai kamara megnevezése: Budapesti Kereskedelmi és Iparkamara (BKIK)
• Központi elektronikus levelezési cím: avtechnika@mikropo.hu
• Központi telefonszámok: +36 1 236 3100 | +36 20 934 23 40
• Hivatalos weboldal: https://mikropo.hu

1.1. Tárhelyszolgáltatói adatok (Ekertv. 4. § h) pontja alapján)

A mikropo.hu weboldal zavartalan üzemeltetését, a szerver- és hálózati hátteret biztosító tárhelyszolgáltató adatai:

• Tárhelyszolgáltató cégnév: DotRoll Kft.
• Székhely és postacím: 1148 Budapest, Fogarasi út 3-5.
• Adószám: 13962982-2-42
• Elektronikus levelezési cím (Ügyfélszolgálat): support@dotroll.com
• Telefonszám: +36 1 432 3232
• Weboldal és szerverinfrastruktúra: https://dotroll.com (Technikai kiszolgáló hálózat: webspacecontrol.com)

1.2. Adatvédelmi tisztviselő (DPO) és Adatkezelési nyilvántartás (GDPR 30. és 37. cikk)

Az Adatkezelő a GDPR 37. cikk (1) bekezdése alapján megvizsgálta az adatvédelmi tisztviselő kijelölésének kötelezettségét, és megállapította, hogy a Társaság nem köteles adatvédelmi tisztviselő (Data Protection Officer – DPO) kinevezésére, mivel nem minősül közhatalmi szervnek, fő tevékenysége (B2B audiovizuális rendszerintegráció, LED-fal technológia értékesítése, bérbeadása és szervizelése) nem foglal magában olyan műveleteket, amelyek az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé, továbbá nem kezel a GDPR 9. és 10. cikke szerinti különleges adatokat.

Tájékoztatjuk az Érintetteket, hogy a korábbi hazai jogszabályok szerinti NAIH adatvédelmi nyilvántartási számok rendszere a GDPR hatálybalépésével megszűnt; helyette a Társaság a GDPR 30. cikkének megfelelően belső, írásbeli Adatkezelési tevékenységek nyilvántartását vezeti. Az adatvédelemmel kapcsolatos valamennyi megkeresést a Társaság ügyvezetése közvetlenül fogadja és kezeli az avtechnika@mikropo.hu e-mail címen.

2. Értelmező fogalommeghatározások

A jelen Tájékoztató értelmezése során a GDPR 4. cikkében meghatározott alábbi fogalmak irányadók:

1. Személyes adat: Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító (pl. IP-cím, cookie-azonosító) vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
2. Érintett: Bármely információ alapján azonosított vagy azonosítható természetes személy (ideértve a weboldal látogatóit, egyéni vállalkozókat, valamint a jogi személy üzleti partnerek nevében eljáró természetes személy kapcsolattartókat, képviselőket és munkavállalókat).
3. Adatkezelés: A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
4. Az adatkezelés korlátozása: A tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
5. Profilalkotás: Személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.
6. Álnevesítés (Pszeudonimizálás): A személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik.
7. Nyilvántartási rendszer: A személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
8. Adatkezelő: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza (jelen esetben a Mikropo Vizuáltechnika Kft.).
9. Adatfeldolgozó: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében és utasításai alapján személyes adatokat kezel.
10. Címzett: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
11. Harmadik fél: Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
12. Az érintett hozzájárulása: Az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
13. Adatvédelmi incidens: A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3. Az adatkezelés alapelvei és kiskorúak védelme

A Mikropo Vizuáltechnika Kft. valamennyi adatkezelési folyamata során maradéktalanul betartja a GDPR 5. cikkében rögzített alapelveket:

• Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését kizárólag jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezzük.
• Célhoz kötöttség elve: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, és azokat nem kezeljük ezekkel a célokkal össze nem egyeztethető módon.
• Adattakarékosság elve: Az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, és kizárólag a cél eléréséhez szükséges mértékre korlátozódnak.
• Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést megteszünk annak érdekében, hogy a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítsük.
• Korlátozott tárolhatóság elve: A személyes adatokat olyan formában tároljuk, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
• Integritás és bizalmas jelleg elve: Megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
• Elszámoltathatóság elve: Az Adatkezelő felelős a fenti alapelveknek való megfelelésért, és képes e megfelelés dokumentált igazolására a felügyeleti hatóság (NAIH) és az érintettek felé.

16. életévüket be nem töltött kiskorúak adatainak védelme (GDPR 8. cikk): A Társaság professzionális B2B audiovizuális szolgáltatásai és a mikropo.hu weboldal tartalma nem irányul 16. életévüket be nem töltött kiskorúaknak, és a Társaság tudatosan nem gyűjt vagy kezel 16 éven aluli személyektől származó személyes adatokat. Amennyiben a Társaság tudomására jut, hogy 16. életévét be nem töltött gyermek személyes adatait törvényes képviselői engedély nélkül rögzítették, az adatokat haladéktalanul törli.

4. Az egyes adatkezelési tevékenységek részletes leírása

4.1. Szakmai kapcsolatfelvétel, B2B ajánlatkérés és műszaki konzultáció

A Mikropo Vizuáltechnika Kft. fő profilja professzionális audiovizuális rendszerek, COB és moduláris LED-falak, Barco ClickShare vezeték nélküli konferenciarendszerek, valamint Yamaha ADECIA audiorendszerek forgalmazása, bérbeadása és integrációja. Az érdeklődők telefonon (+36 1 236 3100, +36 20 934 23 40), e-mailben (avtechnika@mikropo.hu) vagy személyesen vehetik fel velünk a kapcsolatot.

• Érintettek köre: Telefonon, e-mailben vagy személyesen érdeklődő természetes személyek, egyéni vállalkozók, valamint jogi személyek nevében eljáró kapcsolattartók.
• Kezelt adatok köre: Név, képviselt vállalkozás neve, beosztás, e-mail cím, telefonszám, a megkeresés tárgya, a helyszíni felmérés címe, valamint az ajánlatkérésben megadott műszaki igények és üzenet.
• Az adatkezelés célja: A beérkező szakmai megkeresések megválaszolása, helyszíni szemle egyeztetése, egyedi műszaki és pénzügyi árajánlat kidolgozása és megküldése.
• Jogalap: Magánszemélyek és egyéni vállalkozók esetén a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele). Jogi személyek képviselői és kapcsolattartói esetén a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő és az érintett cég jogos érdeke az üzleti kommunikáció és ajánlatadás lebonyolításához).
• Az adatok megismerésére jogosultak köre: A Társaság ügyvezetője, értékesítési vezetői és projektmérnökei.
• Megőrzési idő: Amennyiben az ajánlatadásból nem jön létre szerződés, a megkeresést és az ajánlatot az ajánlati kötöttség lejártát, illetve az utolsó kapcsolatfelvételt követő 2 évig őrizzük meg (az esetleges későbbi projektmegvalósítás vagy visszatérő műszaki egyeztetés céljából), majd töröljük.

4.2. Szerződéskötés, rendszerintegráció, LED-fal bérbeadás és harmadik féltől kapott kapcsolattartói adatok kezelése (GDPR 13. és 14. cikk)

• Érintettek köre: Szerződéses partnerek (megrendelők, bérlők, alvállalkozók, beszállítók), valamint a szerződésekben megjelölt törvényes képviselők és kijelölt műszaki/pénzügyi kapcsolattartók.
• Kezelt adatok köre: Név, cégnév, székhely/telephely, adószám, cégjegyzékszám, bankszámlaszám, a kapcsolattartó neve, munkaköre/beosztása, céges telefonszáma, céges e-mail címe, valamint a teljesítési és átadás-átvételi jegyzőkönyveken szereplő aláírás.
• Az adatok forrása kapcsolattartók esetén (GDPR 14. cikk (2) f) pont): Amennyiben a személyes adatokat nem közvetlenül az érintett kapcsolattartó adta meg, az adatok forrása a Társasággal szerződő jogi személy üzleti partner (az érintett munkáltatója vagy megbízója), amely a szerződés teljesítése érdekében jelölte ki a kapcsolattartót.
• Az adatkezelés célja: Adásvételi, szállítási, bérleti, vállalkozási és karbantartási szerződések megkötése, teljesítése, a helyszíni telepítések és rendezvénytechnikai kivitelezések koordinálása, jogi igények érvényesítése.
• Jogalap: Egyéni vállalkozó és természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése). Jogi személy szerződő partner által megadott természetes személy kapcsolattartók adatai tekintetében a GDPR 6. cikk (1) bekezdés f) pontja (a szerződő felek jogos érdeke a szerződés gördülékeny teljesítéséhez és az operatív kapcsolattartáshoz).
• Az adatok megismerésére jogosultak köre: A Társaság ügyvezetése, projektmérnökei, pénzügyi munkatársai és a kivitelezésben részt vevő technikusok.
• Megőrzési idő: A szerződés megszűnését vagy teljesítését követő 5 év (a Ptk. 6:22. § szerinti általános polgári jogi elévülési idő), illetve amennyiben a dokumentum számviteli bizonylatnak minősül, a Számv. tv. 169. § (2) bekezdése alapján 8 év.

4.3. Garanciális ügyintézés, RMA, szerviz és műszaki támogatás (Support)

• Érintettek köre: Hibabejelentést, garanciális vagy garancián túli javítást, illetve műszaki támogatást igénylő ügyfelek és kapcsolattartóik.
• Kezelt adatok köre: Bejelentő neve, cégnév, e-mail cím, telefonszám, a meghibásodott eszköz típusa, gyári száma (Serial Number), a vásárlást igazoló számla száma, a hibajelenség leírása, szervizmunkalap adatai.
• Az adatkezelés célja: Jótállási, kellékszavatossági és szervizkötelezettségek teljesítése, gyártói RMA folyamatok (pl. Barco, Yamaha, LED modulok) lebonyolítása, a javított eszközök visszajuttatása.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szerződéses kötelezettség teljesítése) és c) pontja (a Ptk. szavatossági és jótállási szabályaiból eredő jogi kötelezettség teljesítése).
• Az adatok megismerésére jogosultak köre: A Társaság szervizmérnökei, műszaki munkatársai és ügyvezetése.
• Megőrzési idő: A szervizmunkalapokat és a garanciális jegyzőkönyveket az ügy lezárásától számított 5 évig (polgári jogi elévülési idő), fizetős javítási számlák esetén 8 évig őrizzük meg.

4.4. Számlázás, pénzügyi nyilvántartás és számviteli kötelezettségek

• Érintettek köre: A Társaság részére számlát kiállító, illetve a Társaságtól számlát befogadó ügyfelek, partnerek.
• Kezelt adatok köre: Vevő/Szállító neve, számlázási címe, adószáma, fizetési mód, bankszámlaszám, a vásárolt/bérelt termékek vagy szolgáltatások megnevezése, ellenértéke, a számla sorszáma és kelte.
• Az adatkezelés célja: Szabályos számviteli bizonylat (számla, díjbekérő, sztornó számla) kiállítása, befogadása, könyvelése, valamint az adóhatósági (NAV Online Számla) adatszolgáltatási kötelezettség teljesítése.
• Jogalap: GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése a Számv. tv. 166–169. §-ai, valamint az Áfa tv. 159. és 169. §-ai alapján).
• Az adatok megismerésére jogosultak köre: A Társaság ügyvezetése, pénzügyi adminisztrációja és a szerződött könyvelőiroda.
• Megőrzési idő: A Számv. tv. 169. § (2) bekezdése értelmében a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat 8 évig olvasható formában, visszakereshető módon meg kell őrizni.

4.5. Hírlevél-feliratkozás és szakmai tájékoztatók (Direkt marketing)

• Érintettek köre: A Társaság szakmai hírlevelére, termékújdonság-értesítőire feliratkozó személyek.
• Kezelt adatok köre: Név (opcionális), e-mail cím (subscribe_email), a feliratkozás időpontja és IP-címe.
• Az adatkezelés célja: Szakmai hírek, audiovizuális technológiai újdonságok, esettanulmányok, szakmai rendezvénymeghívók és promóciós ajánlatok küldése elektronikus úton.
• Jogalap: GDPR 6. cikk (1) bekezdés a) pontja és a Grtv. 6. § (1) bekezdése alapján az érintett önkéntes, előzetes és kifejezett hozzájárulása.
• Az adatok megismerésére jogosultak köre: A Társaság ügyvezetése és marketingért felelős munkatársai.
• Megőrzési idő: A hozzájárulás visszavonásáig (a hírlevél alján található leiratkozó linkre történő kattintásig vagy az avtechnika@mikropo.hu címre küldött leiratkozási kérelemig).

4.6. A weboldal technikai működése, munkamenet-kezelés, betűkészletek és szervernaplózás

• Érintettek köre: A mikropo.hu weboldalt felkereső valamennyi látogató.
• Kezelt adatok köre: A látogató eszköze által használt IP-cím, a látogatás pontos dátuma és időpontja, a lekérdezett oldalak URL-címe, a böngésző és az operációs rendszer típusa (User-Agent), a hivatkozó oldal (Referrer URL), HTTP státuszkód, valamint a szerveroldali Laravel munkamenet-azonosító (session_id / laravel_session) és biztonsági token (csrf_token / XSRF-TOKEN). A weboldal az egységes tipográfiai megjelenítéshez a Google Fonts (Palanquin, Open Sans) webes betűkészleteit használja, amelynek betöltésekor a látogató böngészője technikai kapcsolatot létesít a Google szervereivel (fonts.googleapis.com).
• Az adatkezelés célja: A weboldal stabil, reszponzív és biztonságos megjelenítése, a választott nyelvi beállítások megjegyzése, a munkamenet fenntartása, valamint az informatikai rendszer védelme a jogosulatlan hozzáférésekkel, Cross-Site Request Forgery (CSRF) és elosztott szolgáltatásmegtagadással járó (DDoS) támadásokkal szemben.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a weboldal biztonságos, hibamentes üzemeltetéséhez) és az Ekertv. 13/A. § (3) bekezdése.
• Megőrzési idő: A munkamenet-azonosítók a böngészés végén (vagy 2 óra inaktivitás után) törlődnek; a szerveroldali biztonsági naplófájlok (logok) legfeljebb 30 napig kerülnek megőrzésre.

4.7. Látogatáselemzés és webanalitika (Google Analytics 4 és Google Tag Manager)

Weboldalunk a látogatottsági adatok mérésére a Google Ireland Limited által nyújtott Google Analytics 4 (GA4) webanalitikai szolgáltatást (mérési azonosító: G-3RWCQJSJ8G), valamint a címkék vezérlésére a Google Tag Manager rendszert (konténerazonosítók: GTM-MT37NKB és GTM-KB6445ZS) használja.

• Kezelt adatok köre: Anonimizált (csonkolt) IP-cím, egyedi kliensazonosító süti (_ga), megtekintett aloldalak (page_view), a kapcsolat oldal felkeresése (generate_lead esemény), munkamenet időtartama, hozzávetőleges földrajzi hely (ország/város), eszköz- és böngészőinformációk. A Társaság saját irodai IP-címe (84.2.31.205) belső szűrővel kizárásra került a mérésből.
• Az adatkezelés célja: Aggregált statisztikai elemzések készítése a weboldal teljesítményéről, a keresőoptimalizálás (Google Search Console) eredményességéről és a felhasználói élmény fejlesztéséről.
• Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (az érintett kifejezett hozzájárulása a Quantcast Choice süti-kezelő felületen keresztül).
• Megőrzési idő: Az esemény- és felhasználói szintű analitikai adatok megőrzési ideje a Google Analytics 4 beállításai szerint 14 hónap.

4.8. Konverziómérés és online kampányok (Google Ads / DoubleClick Floodlight)

A Társaság online hirdetési kampányainak (pl. Barco ClickShare és LED-fal kampányok) hatékonyságát a Google Ads / DoubleClick Floodlight konverziókövető technológiájával (azonosító: DC-10074150) méri.

• Kezelt adatok köre: Hirdetéskattintási azonosítók (_gcl_au, IDE), a megtekintett termékoldalak és a kapcsolatfelvételi oldal lekérése.
• Az adatkezelés célja: Annak mérése, hogy a Google keresőhirdetéseire kattintó felhasználók hány százaléka lép kapcsolatba a Társasággal, illetve a hirdetési költségkeret optimalizálása.
• Jogalap: GDPR 6. cikk (1) bekezdés a) pontja (az érintett önkéntes hozzájárulása a süti-kezelő sávban).
• Megőrzési idő: A konverziós sütik érvényességi ideje típustól függően 90 nap – 13 hónap.

4.9. Közösségi média jelenlét és beágyazott multimédiás bővítmények (Facebook, LinkedIn, YouTube)

A Mikropo Vizuáltechnika Kft. hivatalos oldalakat tart fenn a Facebook (facebook.com/mikropo), a LinkedIn (hu.linkedin.com/in/molnar-laszlo-94797011) és a YouTube (youtube.com/user/mikropokft) felületein, továbbá a weboldal betölti a Facebook JavaScript SDK-t (App ID: 1741520036108569), valamint egyes termékoldalakon beágyazott YouTube szakmai bemutatóvideókat jelenít meg.

• Kezelt adatok köre: A közösségi oldalakon követőként csatlakozó, hozzászóló, üzenetet küldő vagy tartalmat kedvelő felhasználók nyilvános profilnév-, profilkép- és interakciós adatai; beágyazott YouTube videó lejátszásakor a látogató IP-címe és a YouTube lejátszó technikai sütijei (YSC, VISITOR_INFO1_LIVE).
• Az adatkezelés célja: Referenciaprojektek, termékdemonstrációs videók és vállalati hírek bemutatása, szakmai közösségépítés.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a modern piaci és szakmai kommunikáció fenntartásához), illetve a közösségi modulok sütijei tekintetében a GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).
• Közös adatkezelés (Meta Platforms Ireland Ltd.): Az Európai Unió Bíróságának ítélkezési gyakorlata és a GDPR 26. cikke alapján a Facebook oldalstatisztikák (Page Insights) tekintetében a Mikropo Vizuáltechnika Kft. és a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) közös adatkezelőnek minősülnek. A közös adatkezelési megállapodás (Controller Addendum) elérhető a Facebook hivatalos adatkezelési felületén.

4.10. Munkaerő-toborzás, álláspályázatok és önéletrajzok (CV) kezelése

• Érintettek köre: A Társaság által meghirdetett nyitott pozíciókra jelentkező, vagy önéletrajzukat közvetlenül (spontán) beküldő természetes személyek.
• Kezelt adatok köre: Név, születési hely és idő, lakcím, telefonszám, e-mail cím, fényképes szakmai önéletrajz (CV), motivációs levél, iskolai végzettséget és szakmai képesítést igazoló adatok, bérigény, valamint az állásinterjún felvett feljegyzések.
• Az adatkezelés célja: A meghirdetett munkakör betöltése, a pályázó szakmai alkalmasságának felmérése, kiválasztási eljárás lefolytatása és munkaszerződés előkészítése.
• Jogalap: A kiválasztási eljárás során a GDPR 6. cikk (1) bekezdés b) pontja (a munkaszerződés megkötését megelőző lépések) és a) pontja (a pályázó önkéntes hozzájárulása az önéletrajz beküldésével).
• Az adatok megismerésére jogosultak köre: A Társaság ügyvezetője és a közvetlen szakmai vezető.
• Megőrzési idő: Sikeres pályázat esetén az adatok bekerülnek a munkaügyi nyilvántartásba. Sikertelen pályázat esetén az önéletrajzokat a kiválasztási folyamat lezárását követően haladéktalanul töröljük, kivéve ha a pályázó kifejezetten hozzájárul ahhoz, hogy adatait jövőbeni nyitott pozíciók céljából további 1 évig megőrizzük.

4.11. Telephelyi elektronikus megfigyelőrendszer (CCTV / Kamerarendszer) és vagyonvédelem

A Mikropo Vizuáltechnika Kft. a 1139 Budapest, Röppentyű utca 60. szám alatti székhelyén, bemutatótermében és raktárterületén elektronikus megfigyelő- és képrögzítő rendszert (biztonsági kamerákat) üzemeltet. A kamerával megfigyelt területre történő belépés előtt jól látható figyelmeztető tájékoztatás (piktogram és alapadatok) hívja fel a figyelmet a képrögzítésre.

• Érintettek köre: A Társaság székhelyére, raktárába és bemutatótermébe belépő ügyfelek, szállítók, látogatók és munkavállalók.
• Kezelt adatok köre: A megfigyelt területre belépő személyek képmása, mozgása és a tartózkodás pontos időpontja (hangrögzítés nem történik).
• Emberi méltóság védelme és tiltott zónák: A Társaság nem helyez el kamerát olyan helyiségben, amelyben a megfigyelés az emberi méltóságot sértené (így különösen öltözőkben, mosdókban, illemhelyeken vagy pihenőhelyiségekben), továbbá a kamerák nem irányulnak munkavállalók állandó munkavégzési helyének és munkaintenzitásának folyamatos megfigyelésére.
• Az adatkezelés célja: Az emberi élet, a testi épség, a személyi szabadság védelme, valamint a nagy értékű professzionális audiovizuális berendezések, LED-fal modulok és raktárkészlet megóvása (vagyonvédelem), a jogsértő cselekmények megelőzése, észlelése, az elkövető tettenérése és a jogsértések bizonyítása.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke a személy- és vagyonvédelem biztosításához az Szvmtv. és az Mt. 11. §-ának előírásaival összhangban).
• Megőrzési idő és a felvételek zárolásának joga: Felhasználás (hatósági vagy bírósági eljárás) hiányában a rögzített képfelvételeket a rögzítéstől számított legfeljebb 3 munkanap elteltével a rendszer automatikusan és véglegesen törli (felülírja). Az, akinek jogát vagy jogos érdekét a képfelvétel adatának rögzítése érinti, a rögzítéstől számított 3 munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot a Társaság ne semmisítse meg, hanem bírósági vagy hatósági megkeresésig zárolja. Minden betekintésről és zárolásról a Társaság hivatalos jegyzőkönyvet vesz fel.

4.12. Panaszkezelés és minőségi kifogások intézése

• Érintettek köre: A Társaság szolgáltatásaival, termékeivel vagy eljárásával kapcsolatban panaszt előterjesztő személyek.
• Kezelt adatok köre: Panaszos neve, elérhetősége (cím, e-mail cím, telefonszám), a panasz leírása, a panaszról felvett jegyzőkönyv és a Társaság érdemi válasza.
• Az adatkezelés célja: A panaszok kivizsgálása, orvoslása és a törvényes dokumentálási kötelezettség teljesítése.
• Jogalap: GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése az Fgytv. 17/A. § alapján) és f) pontja (vitarendezéshez fűződő jogos érdek).
• Megőrzési idő: A panaszról felvett jegyzőkönyvet és a válasz másolati példányát 5 évig megőrizzük.

5. Érdekmérlegelési tesztek kivonata (Jogos érdeken alapuló adatkezelések)

Amennyiben a Mikropo Vizuáltechnika Kft. az adatkezelést a GDPR 6. cikk (1) bekezdés f) pontjára (az Adatkezelő vagy egy harmadik fél jogos érdeke) alapozza, az adatkezelés megkezdése előtt minden esetben elvégezte a kötelező érdekmérlegelési tesztet (Legitimate Interest Assessment – LIA), amelynek összefoglaló eredményei a következők:

• B2B üzleti kapcsolattartók adatainak kezelése: A Társaság és szerződéses partnereinek alapvető gazdasági érdeke, hogy a komplex audiovizuális projektek kivitelezése során a kijelölt műszaki és pénzügyi kapcsolattartókkal közvetlenül kommunikálni tudjanak. A kezelés kizárólag a munkakörrel összefüggő céges adatokra (név, beosztás, céges telefon, céges e-mail) korlátozódik, így az érintettek magánszféráját nem korlátozza aránytalanul.
• Weboldal IT-biztonsági naplózása: A Társaságnak kényszerítő erejű jogos érdeke fűződik szerverei és informatikai hálózata integritásának megóvásához. A rövid (max. 30 napos) megőrzési idő és az automatizált törlés garantálja az arányosságot.
• Telephelyi kamerarendszer (CCTV): A Röppentyű utca 60. szám alatti telephelyen tárolt nagy értékű stúdió-, konferencia- és LED-fal berendezések vagyonvédelme más, kevésbé korlátozó eszközzel nem biztosítható azonos hatékonysággal. A 3 munkanapos automatikus felülírás és a kamerával nem megfigyelt szociális helyiségek biztosítják az érintettek alapvető jogainak védelmét.

6. Sütik (Cookie-k) használata és a Quantcast Choice (TCF 2.0) rendszer

A mikropo.hu weboldal kisméretű szöveges adatfájlokat, úgynevezett sütiket (cookie-kat) használ, amelyeket a webszerver a látogató eszközén (számítógépén, okostelefonján vagy táblagépén) tárol el. A sütik egy része elengedhetetlen a weboldal működéséhez és biztonságához, míg más sütik statisztikai és marketing célokat szolgálnak.

6.1. A weboldalon alkalmazott sütik részletes katalógusa

6.2. A Quantcast Choice (TCF 2.0) hozzájárulás-kezelő működése és a sütik letiltása

Weboldalunk az IAB Europe Transparency & Consent Framework (TCF v2.0) keretrendszerén alapuló Quantcast Choice hozzájárulás-kezelő platformot (azonosító: zHrcn055tL02-) és helyi süti-kezelő modult alkalmaz. A weboldal első megnyitásakor felugró panelen Ön szabadon dönthet arról, hogy a technikai működéshez elengedhetetlen sütiken túl engedélyezi-e a statisztikai és marketing célú adatkezelést.

Ön jogosult a korábban megadott hozzájárulását bármikor, indokolás nélkül visszavonni, illetve a sütiket saját böngészőjében törölni vagy letiltani az alábbi útvonalakon:

• Google Chrome: Beállítások → Adatvédelem és biztonság → Harmadik féltől származó cookie-k / Böngészési adatok törlése.
• Mozilla Firefox: Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok.
• Microsoft Edge: Beállítások → Cookie-k és webhelyengedélyek → Cookie-k és tárolt adatok kezelése és törlése.
• Apple Safari: Beállítások (Preferences) → Adatvédelem (Privacy) → Webhelyadatok kezelése.

7. Adatfeldolgozók és címzettek köre

A Mikropo Vizuáltechnika Kft. a tevékenysége ellátásához a GDPR 28. cikke szerinti írásbeli adatfeldolgozói szerződéssel rendelkező, megfelelő garanciákat nyújtó szakmai partnereket vesz igénybe:

8. Adattovábbítás harmadik országba (Nemzetközi adattovábbítás)

A Társaság az ügyfelek üzleti, szerződéses és számlázási adatait kizárólag az Európai Gazdasági Térség (EGT) területén belül található szervereken tárolja.

A weboldalon működő Google (Google Analytics 4, Google Ads, YouTube) és Meta (Facebook SDK) szolgáltatások igénybevétele során azonban – a látogató süti-hozzájárulása esetén – technikai és analitikai adatok továbbításra kerülhetnek az Amerikai Egyesült Államokba (Google LLC, Meta Platforms Inc.).

Az Európai Bizottság 2023. július 10-én elfogadta az EU–USA Adatvédelmi Keretrendszerre (EU-U.S. Data Privacy Framework – DPF) vonatkozó megfelelőségi határozatát (C(2023) 4745). Mind a Google LLC, mind a Meta Platforms Inc. szerepel az Egyesült Államok Kereskedelmi Minisztériuma által vezetett tanúsított Data Privacy Framework listán, így a részükre történő adattovábbítás a GDPR 45. cikke alapján megfelelő védelmi szintet biztosít, és kiegészítő garanciaként az Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (Standard Contractual Clauses – SCC) is alkalmazásra kerülnek.

9. Adatbiztonsági, fizikai és informatikai védelmi intézkedések

A Mikropo Vizuáltechnika Kft. a GDPR 32. cikkének megfelelően a tudomány és technológia állása, a megvalósítás költségei, valamint a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével az alábbi technikai és szervezési intézkedéseket hajtja végre:

• Titkosított adatátvitel (HTTPS / TLS): A mikropo.hu weboldal teljes adatforgalma 256 bites SSL/TLS titkosítási protokollon keresztül zajlik, megakadályozva az adatok hálózati lehallgatását.
• Alkalmazásszintű védelem: A weboldalt kiszolgáló Laravel keretrendszer beépített védelmet biztosít az SQL-injekciós (SQLi), a kereszthivatkozásos szkriptvégrehajtási (XSS) és a munkamenet-eltérítési (CSRF) támadások ellen.
• Jogosultságkezelés és hozzáférés-korlátozás: A Társaság informatikai rendszereihez, levelezéséhez és cPanel tárhelyéhez kizárólag a feladatkörük szerint illetékes személyek férhetnek hozzá, erős, egyedi jelszavas hitelesítéssel.
• Vírus- és tűzfalvédelem: A Társaság munkaállomásai és szerverei folyamatosan frissített kártevőirtó szoftverekkel és hálózati tűzfallal védettek.
• Fizikai biztonság: A 1139 Budapest, Röppentyű utca 60. szám alatti székhelyen tárolt papíralapú szerződések és számviteli bizonylatok elzárt, illetéktelenek számára hozzáférhetetlen helyiségben, riasztó- és kamerarendszerrel védett épületben kerülnek megőrzésre.
• Üzletmenet-folytonosság és mentések: A szerveradatbázisról rendszeres, automatizált biztonsági mentés készül, amely biztosítja az adatok fizikai vagy műszaki incidens esetén történő gyors visszaállíthatóságát.

10. Adatvédelmi incidensek kezelése

A Mikropo Vizuáltechnika Kft. minden adatvédelmi incidenst a GDPR 33. és 34. cikkeiben foglalt szigorú protokoll szerint kezel:

1. Észlelés és elhárítás: Bármely adatbiztonsági sérülés észlelésekor az ügyvezetés és az informatikai felelős haladéktalanul megkezdi az incidens elhatárolását és a kiváltó ok megszüntetését.
2. Kockázatértékelés és hatósági bejelentés: Az Adatkezelő az incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
3. Az érintettek tájékoztatása: Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül, világos és közérthető formában tájékoztatja az érintetteket az incidens jellegéről, a várható következményekről és a megtett orvoslati intézkedésekről.
4. Incidensnyilvántartás: A Társaság valamennyi adatvédelmi incidensről belső nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait és az elhárításra megtett intézkedéseket.

11. Az érintettek jogai és a joggyakorlás szabályai

Az érintett a GDPR 12–22. cikkei alapján bármikor jogosult az alábbi jogok gyakorlására az Adatkezelővel szemben:

11.1. A tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk)

Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai, az érintett személyes adatok kategóriái, a címzettek köre, az adatok tárolásának tervezett időtartama, az érintetti jogok, a hatósági panaszbenyújtás joga és az adatok forrása. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát első alkalommal díjmentesen az érintett rendelkezésére bocsátja.

11.2. A helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, valamint kérheti a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

11.3. A törléshez („az elfeledtetéshez”) való jog (GDPR 17. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Kivétel: A törlési kérelem nem teljesíthető, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez (pl. a Számv. tv. szerinti 8 éves számlamegőrzési kötelezettség), vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

11.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az érintett vitatja a személyes adatok pontosságát (az ellenőrzés időtartamára); ha az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; ha az Adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy ha az érintett tiltakozott az adatkezelés ellen (amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e).

11.5. Az adathordozhatósághoz való jog (GDPR 20. cikk)

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, Ön jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. XML, JSON, CSV) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

11.6. A tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján (jogos érdek) alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

11.7. A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés)

Amennyiben az adatkezelés az Ön hozzájárulásán alapul, Ön jogosult arra, hogy hozzájárulását bármikor, indokolás nélkül visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

11.8. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást (GDPR 22. cikk)

A Mikropo Vizuáltechnika Kft. ezúton nyilatkozik, hogy tevékenysége és a weboldal üzemeltetése során nem alkalmaz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

11.9. Az érintetti kérelmek elbírálásának eljárási rendje és határideje

Az érintett a jogai gyakorlására irányuló kérelmét elektronikus úton az avtechnika@mikropo.hu e-mail címre, vagy postai úton a 1139 Budapest, Röppentyű utca 60. címre küldheti meg. Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon (30 napon) belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet.

12. Jogorvoslati lehetőségek, felügyeleti hatóság és bírósági eljárás

Amennyiben Ön úgy ítéli meg, hogy személyes adatainak kezelése során a Mikropo Vizuáltechnika Kft. megsértette a hatályos adatvédelmi előírásokat, kérjük, hogy a probléma gyors és békés rendezése érdekében elsőként forduljon közvetlenül Társaságunkhoz az avtechnika@mikropo.hu címen.

12.2. Bírósági jogorvoslathoz való jog (GDPR 79. cikk és Infotv. 23. §)

A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül, az érintett jogosult hatékony bírósági jogorvoslatra, ha megítélése szerint a személyes adatainak nem a GDPR-nak megfelelő kezelése következtében megsértették a jogait. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszék (1055 Budapest, Markó utca 27.), vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

13. Összefoglaló adatkezelési mátrix (Melléklet)

14. Szerzői jogi nyilatkozat és záró rendelkezések

A https://mikropo.hu weboldalon megjelenő valamennyi szöveges tartalom, műszaki leírás, képi és videós anyag, logó és grafikai elem a Mikropo Vizuáltechnika Kft., illetve a megjelenített gyártói partnerek (Barco, Yamaha, stb.) szerzői jogi és védjegyoltalma alatt áll. Azok bármilyen üzleti célú, írásbeli engedély nélküli másolása vagy többszörözése tilos.

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót a jogszabályi környezet vagy a Társaság technológiai és adatkezelési folyamatainak változása esetén egyoldalúan módosítsa. A módosított Tájékoztató a weboldalon történő közzététel napján lép hatályba.

Budapest, 2026. november 9.
Mikropo Vizuáltechnika Kft. – Molnár László ügyvezető