Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezeli a D.A.S. CERTIFICATION Kft. a személyes adatokat az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint.

Utolsó frissítés: 2026. november 4.

1. Az adatkezelő

Név
D.A.S. CERTIFICATION Korlátolt Felelősségű Társaság (D.A.S. CERTIFICATION Kft.)
Székhely
1054 Budapest, Kálmán Imre utca 1., Magyarország
Cégjegyzékszám
Cg. 01-09-384534
Adószám
29252134-2-41
Képviseli
Ruben Petronio ügyvezető

A D.A.S. Certification nem jelölt ki adatvédelmi tisztviselőt, mivel erre a GDPR 37. cikke alapján nem köteles; minden adatvédelmi kérelem a info@dascertification.eu címre küldhető.

2. Adatkezelési tevékenységek

CélAdatokJogalapMegőrzési idő
(a) Megkeresések és árajánlatkérések megválaszolása (e-mail, telefon)Név, e-mail-cím, telefonszám, szervezet, az üzenet tartalmaGDPR 6. cikk (1) b) (szerződéskötést megelőző lépések) és 6. cikk (1) f) (a válaszadáshoz fűződő jogos érdek)Az utolsó kapcsolatfelvételtől számított 12 hónap; szerződéskötés esetén a (b) pont szerint
(b) Tanúsítási tevékenység: kérelem, szerződés, auditok, tanúsítási döntések, felügyelet és megújításAz ügyfél kapcsolattartóinak és az auditok során meghallgatott személyeknek a neve, beosztása és elérhetősége; audit bizonyítékokGDPR 6. cikk (1) b) (szerződés) és 6. cikk (1) c) (az ISO/IEC 17021-1 és a NAH akkreditációs szabályai szerinti kötelezettségek)A tanúsítás időtartama alatt és megszűnését követő 5 évig
(c) A tanúsított szervezetek nyilvános jegyzéke (a Tanúsítvány ellenőrzése oldalon kereshető)A szervezet neve, címe, a tanúsított szabvány, IAF/EA szakterületek, tanúsítványszám, státusz (érvényes, felfüggesztett, visszavont), kiállítás és lejárat dátumaGDPR 6. cikk (1) c) (az ISO/IEC 17021-1 nyilvános tájékoztatási követelményei) és 6. cikk (1) f)A tanúsítvány érvényessége alatt; a státuszváltozások az akkreditációs szabályok szerint a jegyzékben maradnak
(d) Panaszok és fellebbezések kezeléseNév, elérhetőség, a panasz vagy fellebbezés tartalma, kapcsolódó dokumentumokGDPR 6. cikk (1) c) és 6. cikk (1) f)Az ügy lezárásától számított 5 év
(e) Auditori jelentkezésekÖnéletrajz, képesítések, elérhetőségGDPR 6. cikk (1) b) (szerződéskötést megelőző lépések), az önéletrajz későbbi kiválasztásokhoz való megőrzésére pedig 6. cikk (1) a) (hozzájárulás)A kiválasztás végéig, legfeljebb 12 hónapig; ennél hosszabb ideig csak hozzájárulással
(f) Szerződéses auditorokAzonosító és kapcsolattartási adatok, képesítések, kompetencia-nyilvántartás, pártatlansági és titoktartási nyilatkozatokGDPR 6. cikk (1) b) és 6. cikk (1) c)A szerződés időtartama alatt és megszűnését követő 5 évig
(g) Számlázás és könyvvitelNév, cím, adószám, számlaadatokGDPR 6. cikk (1) c) – a számvitelről szóló 2000. évi C. törvény 169. §8 év
(h) A weboldal működtetése és biztonságaIP-cím, dátum és időpont, böngészőadatok a szervernaplókbanGDPR 6. cikk (1) f) (a weboldal biztonsága és elérhetősége)A biztonsági célokhoz szükséges ideig, a tárhelyszolgáltató beállításai szerint
(i) SütibeállításA böngészőben tárolt hozzájárulási döntés és annak dátumaGDPR 6. cikk (1) c) (ePrivacy szabályok)12 hónap

3. Az adatok forrása

A személyes adatokat az érintettől, illetve – munkatársai tekintetében – a tanúsítási szerződés keretében az ügyfél szervezettől gyűjtjük.

4. Címzettek

A D.A.S. Certification nem értékesít személyes adatokat, és nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

  • Titoktartási és pártatlansági nyilatkozatot aláírt szerződéses auditorok és műszaki szakértők;
  • akkreditált tanúsítások esetén a Nemzeti Akkreditáló Hatóság (NAH) az akkreditációs értékelések során;
  • bíróságok és hatóságok, ha jogszabály előírja.

5. Adatfeldolgozók

AdatfeldolgozóSzolgáltatásHelyszín / adattovábbítás
Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Svédország (privacy@lovable.dev)A weboldal tárhelyszolgáltatásaSvédország (EU); további adatfeldolgozóinak listája a trust.lovable.dev oldalon érhető el; az EGT-n kívüli esetleges adattovábbítás az Európai Bizottság általános szerződési feltételein alapul
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, ÍrországE-mail (Google Workspace) és felhőalapú dokumentumtárolás (Google Drive)EU; a Google LLC (USA) felé történő adattovábbítás az EU–USA adatvédelmi keretrendszeren (Data Privacy Framework) és általános szerződési feltételeken alapul
Külső könyvelési szolgáltatóKönyvelés és bérszámfejtésMagyarország

6. Adatbiztonság

Az adatokat védett belső tárhelyen és a Google Workspace-ben tároljuk, a hozzáférés a jogosult munkatársakra korlátozódik; minden munkatárs és auditor titoktartási nyilatkozatot ír alá.

7. Az érintett jogai

A GDPR 15–22. cikke alapján Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság joga, a jogos érdeken alapuló adatkezelés elleni tiltakozás joga, valamint a hozzájárulás bármikori visszavonásának joga, amely nem érinti a korábbi adatkezelés jogszerűségét.

Kérelmét a info@dascertification.eu címre küldheti. Egy hónapon belül válaszolunk; ez a határidő összetett kérelmek esetén a GDPR 12. cikk (3) bekezdése szerint további két hónappal meghosszabbítható. Kérhetjük személyazonossága igazolását.

8. Jogorvoslat

Panaszt nyújthat be a magyar felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu.

Bírósághoz is fordulhat; az Infotv. alapján a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Panaszt tehet az EU-n belüli lakóhelye szerinti felügyeleti hatóságnál is.

9. Módosítások

A tájékoztató módosításait ezen az oldalon tesszük közzé, az utolsó frissítés dátumával.

Kérdése van a folyamattal kapcsolatban?

Írjon nekünk: info@dascertification.eu

Összes elérhetőség