Adatvédelmi nyilatkozat

1. Az adatkezelő

A kimport.hu weboldalon és a Kimport Purchasing Kft. tevékenysége során kezelt személyes adatok adatkezelője:

Kimport Purchasing Kft.
Székhely: 1085 Budapest, Kőfaragó utca 9. 5. em.
Adószám: 23490495-2-42
Cégjegyzékszám: 01-09-189272
Adatvédelmi ügyekben: kozpont@kimport.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek, mivel tevékenységünk nem jár érintettek nagy számának rendszeres és szisztematikus megfigyelésével, és nem kezelünk különleges adatokat.

Ez a nyilatkozat 2026. augusztus 4-től hatályos.

2. Milyen adatokat kezelünk és miért

2.1 Ajánlatkérési és kapcsolatfelvételi adatok

Kezelt adatok: név, cégnév, e-mail cím, telefonszám, valamint az ajánlatkéréshez megadott üzleti adatok (áru megnevezése, mennyisége, súlya, térfogata, fuvarparitás, felvételi és kiszállítási cím, beszállító elérhetősége, egyéb megjegyzés).

Cél: az ajánlatkérés feldolgozása, árajánlat készítése, kapcsolattartás, a megbízás teljesítése.

Jogalap: a szerződés megkötését megelőző lépések megtétele, illetve a szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Megőrzési idő: ha nem jön létre megbízás, az utolsó kapcsolatfelvételtől számított 2 évig. Ha megbízás jön létre, a szerződés megszűnésétől számított 5 évig, a számviteli bizonylatokhoz kapcsolódó adatok esetében 8 évig.

2.2 Ügyfél- és szerződéses adatok

Kezelt adatok: a megbízó cég neve, székhelye, adószáma, kapcsolattartó neve, e-mail címe, telefonszáma, számlázási adatok, a megbízáshoz kapcsolódó dokumentáció.

Cél: a megbízás teljesítése, számlázás, vámügyintézés, a jogszabályi kötelezettségeink teljesítése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont), valamint jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), különösen a számvitelről szóló 2000. évi C. törvény és az adózás rendjéről szóló törvény alapján.

Megőrzési idő: a számviteli bizonylatokat 8 évig őrizzük meg. A vámeljáráshoz kapcsolódó dokumentumokat a vámjogszabályok által előírt ideig.

2.3 Hírlevél és marketing

Kezelt adatok: név, e-mail cím, cégnév, valamint a hírlevelekkel kapcsolatos interakciós adatok (megnyitás, kattintás).

Cél: szakmai tartalmak, ajánlatok és hírek küldése.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). Meglévő ügyfeleink esetében a hasonló szolgáltatásainkról szóló tájékoztatás jogalapja jogos érdek lehet, ilyenkor is minden üzenetben biztosítjuk a leiratkozás lehetőségét.

Megőrzési idő: a hozzájárulás visszavonásáig, illetve leiratkozásig. Leiratkozás után az e-mail címet a további küldés megakadályozása céljából tiltólistán tartjuk.

2.4 Weboldal használatával kapcsolatos adatok

Kezelt adatok: IP cím, böngésző és eszköz típusa, meglátogatott oldalak, a látogatás időpontja és időtartama, hivatkozó oldal.

Cél: a weboldal működtetése és biztonsága, a látogatottság elemzése, hirdetéseink hatékonyságának mérése.

Jogalap: a működéshez feltétlenül szükséges sütik esetében jogos érdek (GDPR 6. cikk (1) f) pont), minden más esetben az érintett hozzájárulása a süti tájékoztatón keresztül (GDPR 6. cikk (1) a) pont).

Megőrzési idő: az egyes sütik lejárati ideje szerint, részletesen a Cookie Nyilatkozatban.

2.5 Álláspályázatok

Kezelt adatok: a pályázó által megküldött önéletrajz és kísérőlevél tartalma.

Cél: a kiválasztási folyamat lebonyolítása.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

Megőrzési idő: a kiválasztási folyamat lezárását követően töröljük, kivéve ha a pályázó kifejezetten hozzájárul a további megőrzéshez. Ebben az esetben legfeljebb 1 évig.

Nem kezelünk különleges adatokat: nem gyűjtünk információt etnikai származásról, vallási vagy világnézeti meggyőződésről, politikai véleményről, szakszervezeti tagságról, egészségi állapotról, szexuális életről vagy irányultságról, továbbá nem kezelünk genetikai és biometrikus adatokat.

3. Honnan származnak az adatok

A kezelt adatok túlnyomó részét közvetlenül az érintettektől kapjuk: ajánlatkérő űrlap kitöltésével, e-mailben, telefonon vagy személyes egyeztetés során.

A weboldal használatával kapcsolatos adatok automatikusan keletkeznek, sütik és hasonló technológiák útján, a hozzájárulás megadását követően.

Az általunk hirdetett online képzésen részt vevők adatait a képzést üzemeltető külső platformtól (Minner Akadémia) kapjuk meg, azon résztvevők vonatkozásában, akik a jelentkezés során ehhez hozzájárultak. Az ilyen módon megszerzett adatokról az érintetteket az első megkeresés alkalmával tájékoztatjuk.

4. Kik férnek hozzá az adatokhoz

A személyes adatokat a Kimport Purchasing Kft. munkatársai kezelik, kizárólag a feladatuk ellátásához szükséges mértékben.

Az alábbi szolgáltatókat vesszük igénybe adatfeldolgozóként:

• MiniCRM Zrt. (Magyarország) – ügyfélkapcsolati rendszer és hírlevélküldés. Az ajánlatkérések, ügyféladatok és hírlevél-feliratkozások itt tárolódnak.
• Hostinger operations, UAB (Litvánia) – a weboldal tárhelyszolgáltatása.
• Google Ireland Limited (Írország) – Google Workspace szolgáltatások (e-mail, dokumentumtárolás), Google Analytics látogatottságmérés, Google Ads hirdetéskezelés.
• Meta Platforms Ireland Limited (Írország) – hirdetéskezelés és konverziómérés a Facebook és Instagram felületeken.
• TikTok Technology Limited (Írország) – hirdetéskezelés és konverziómérés a TikTok felületén.
• Könyvelőnk és könyvvizsgálónk – a számviteli és adózási kötelezettségeink teljesítéséhez.

Adatokat továbbíthatunk emellett:

• a megbízás teljesítésében közreműködő partnereknek (fuvarozók, kínai és európai ügynökeink, vámhatóság, biztosító), a teljesítéshez szükséges mértékben;
• jogi képviselőnknek jogvita esetén;
• hatóságoknak, ha jogszabály kötelez rá.

Személyes adatokat nem adunk el, és nem adunk át harmadik félnek saját marketingcélú felhasználásra.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A megbízások teljesítése során előfordul, hogy adatokat továbbítunk az EGT-n kívüli országokba, jellemzően a Kínai Népköztársaságba, ahol beszerzési és szállítmányozási partnereink működnek. Ez a továbbítás a szerződés teljesítéséhez szükséges, jogalapja a GDPR 49. cikk (1) b) pontja.

Az általunk használt informatikai szolgáltatók európai leányvállalatokkal szerződnek. Amennyiben ezek a szolgáltatók az adatokat az Egyesült Államokba továbbítják, azt az Európai Bizottság 2023. július 10-i megfelelőségi határozatán alapuló EU-US Data Privacy Framework keretében, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alkalmazásával teszik.

6. Hogyan védjük az adatokat

A weboldal teljes egészében titkosított kapcsolaton (HTTPS) keresztül érhető el.

Az általunk használt rendszerekhez kizárólag névre szóló, jelszóval védett hozzáféréssel lehet belépni, ahol elérhető, kétlépcsős azonosítással.

A hozzáféréseket a munkatársak feladatköréhez igazítjuk, és a munkaviszony megszűnésekor visszavonjuk.

Az e-mail forgalmunk hitelesítését SPF, DKIM és DMARC beállításokkal biztosítjuk, ezzel csökkentve a nevünkben történő visszaélések kockázatát.

7. Az érintettek jogai

A GDPR alapján a következő jogok illetik meg azokat, akiknek az adatait kezeljük:

Tájékoztatáshoz és hozzáféréshez való jog. Kérhető tájékoztatás arról, hogy kezelünk-e személyes adatot az érintettről, és ha igen, milyet, milyen célból és meddig. Kérésre másolatot adunk a kezelt adatokról.

Helyesbítéshez való jog. A pontatlan adatok javítását, a hiányos adatok kiegészítését bármikor lehet kérni.

Törléshez való jog. Kérhető az adatok törlése, ha azok kezelésére már nincs szükség, ha a hozzájárulást visszavonják, vagy ha az adatkezelés jogellenes. A törlés nem teljesíthető, ha az adatok megőrzésére jogszabály kötelez, például a számviteli bizonylatok esetében.

Az adatkezelés korlátozásához való jog. Kérhető az adatkezelés korlátozása, például amíg az adatok pontosságáról vita van folyamatban.

Tiltakozáshoz való jog. A jogos érdeken alapuló adatkezelés ellen bármikor lehet tiltakozni. Közvetlen üzletszerzés esetén a tiltakozásnak minden esetben eleget teszünk.

Adathordozhatósághoz való jog. A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatokról géppel olvasható formátumú másolat kérhető.

A hozzájárulás visszavonásához való jog. A hozzájárulás bármikor, indokolás nélkül visszavonható. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kéréseket a kozpont@kimport.hu címre várjuk. A megkeresésekre legkésőbb 30 napon belül válaszolunk. Összetett vagy nagyszámú kérés esetén ez a határidő további két hónappal meghosszabbítható, erről a kérelmezőt tájékoztatjuk.

Visszaélésszerű használat megelőzése érdekében indokolt esetben a személyazonosság igazolását kérhetjük.

Az ügyintézés díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérések esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérés teljesítését.

8. Jogorvoslat

Ha valaki úgy ítéli meg, hogy az adatkezelésünk jogszabálysértő, kérjük, először minket keressen meg a kozpont@kimport.hu címen. A legtöbb kérdés így rendezhető a leggyorsabban.

Panasz emellett bármikor benyújtható a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Bírósági jogorvoslatra is lehetőség van. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9. Sütik

A weboldalon sütiket és hasonló technológiákat (követőkódok, pixelek) használunk. A működéshez feltétlenül szükséges sütik a látogatás megkezdésekor betöltődnek. Minden más süti csak a hozzájárulás megadását követően lép működésbe, és a hozzájárulás bármikor módosítható vagy visszavonható a weboldalon megjelenő süti beállítási felületen.

A használt sütikről részletes tájékoztatást a Cookie Nyilatkozatunk tartalmaz.

10. A nyilatkozat módosítása

Ezt a nyilatkozatot időről időre felülvizsgáljuk, és szükség esetén módosítjuk. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával együtt. Lényeges változás esetén az érintetteket külön is tájékoztatjuk.