Adatvédelmi tájékoztató (GDPR)

1. Adatkezelő adatai:
   1. Cég neve: YLI SIKMAGNESEK KFT
   2. Székhelye: 1102 Budapest, Hölgy utca 50/B
   3. Adószáma: 14680162-2-42
   4. Cégjegyzékszáma: 01-09-914926
   5. Ügyvezető neve: Barabás Béla
   6. Adatkezelési kapcsolat: adat@yli.hu
   7. Jelen tájékoztató célja, hogy az (EU) 2016/679 rendelet (GDPR) alapján bemutassa a személyes adatok kezelésének rendjét.
2.  Alapfogalmak
   1. Személyes adat: Azonosított vagy azonosítható természetes személyre (Érintettre) vonatkozó bármely információ.
   2. Érintett: Az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli (pl. álláspályázó, munkavállaló, partner kapcsolattartó, vásárló).
   3. Adatkezelő: Aki a személyes adatok kezelésének céljait és eszközeit meghatározza (jelen tájékoztatóban: YLI SIKMAGNESEK KFT).
   4. Adatfeldolgozó: Az a szolgáltató, aki az Adatkezelő nevében és utasításai szerint kezel személyes adatot (pl. könyvelés/bérszámfejtés, rendszerfejlesztés, futárszolgálat, hírlevélküldő).
   5. Adatkezelés: A személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, továbbítás, törlés, megsemmisítés).
   6. Adattovábbítás / Címzett: Személyes adat közlése más szervezet részére (pl. futárszolgálat, könyvelő), illetve az a szervezet, aki részére az adat átadásra kerül.
   7. Hozzájárulás: Az Érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akarattal adott nyilatkozata (pl. hírlevél feliratkozás).
   8. Jogos érdek: Az Adatkezelő vagy harmadik fél jogos érdeke, amely jogalapként alkalmazható, ha az Érintett érdekei és alapvető jogai nem élveznek elsőbbséget.
3. Kezelt adatok körei
   1. Munkaügyi adatok (munkavállalók adatai, bérszámfejtéshez szükséges adatok)
   2. Pályázatokban szereplő adatok (álláspályázatok anyagai)
   3. Partneri adatok (vevőként regisztrált ügyfelek kapcsolattartói adatai)
   4. Biztonsági kamera felvételek (telephelyi vagyonvédelem)
   5. Hírlevél (feliratkozási és kiküldési adatok)
4. Adatkezelések célja, jogalapja, megőrzési ideje
   1. Álláspályázatok kezelése
      1. Kezelt adatok: a jelentkező által megadott adatok és a pályázati anyagok tartalma.
      2. Cél: kiválasztás lefolytatása, kapcsolattartás a jelentkezővel.
      3. Jogalap: GDPR 6. cikk (1) b) (szerződéskötést megelőző lépések) és/vagy 6. cikk (1) f) (jogos érdek).
      4. Megőrzés: a pozíció betöltéséig elérhető elektronikus és nyomtatott formában, majd a pozíció betöltésétől számított 30 napon belül törlés, vagy az Érintett kérésére 3 munkanapon belül.
   2.  Munkavállalók személyes adatainak kezelése
      1. Kezelt adatok (tételesen):
         1. Név
         2. Születési hely, idő
         3. Anyja neve
         4. Személyazonosító okmány száma
         5. Lakcím
         6. Adóazonosító jel
         7. TAJ szám
         8. Banki adatok a bérfizetéshez (pl. bankszámlaszám)
      2. Cél: munkaviszony létesítése és teljesítése, bérszámfejtés, jogszabályi kötelezettségek teljesítése.
      3. Jogalap: GDPR 6. cikk (1) b) (szerződés teljesítése) és 6. cikk (1) c) (jogi kötelezettség).
      4. Tárolás: elektronikus adatbázisban és nyomtatott formában; hozzáférés kizárólag azon munkavállalók részére, akiknek ez a munkavégzéshez feltétlenül szükséges.
      5. Megőrzés: a munkaviszony megszűnésétől számított 50 évig, majd a jogszabály által előírt időtartam letelte után törlés.
   3. Partneri kapcsolattartói adatok (vevőként regisztrált ügyfelek)
      1. Kezelt adatok (cégadatokon felül):
         1. Pénzügyi kapcsolattartó neve, telefonszáma, e-mail címe
         2. Beszerzési kapcsolattartó neve, telefonszáma, e-mail címe
         3. Áruátvevő kapcsolattartó neve, telefonszáma
         4. Áruátvevő fényképes igazolványának száma
      2. Cél: partnerkapcsolat létrehozása és fenntartása, megrendelések teljesítése, kapcsolattartás.
      3. Jogalap: GDPR 6. cikk (1) b) (szerződés) és/vagy 6. cikk (1) f) (jogos érdek – üzleti kapcsolattartás).
      4. Tárolás: vállalatirányítási rendszerünkben (ION).
      5. Megőrzés: az utolsó vásárlástól vagy az utolsó érdemi kapcsolattartástól számított 5 év, a jogvita rendezéséhez, valamint a jótállási és szavatossági igények kezeléséhez fűződő jogos érdek alapján; illetve az Érintett kifejezett kérésére – amennyiben nincs jogi akadály – a kérvény elbírálásától számított 30 napon belül törlés.
   4. Szállítóként regisztrált ügyfelek
      1. Szállítóként regisztrált ügyfeleknél személyes adatot nem tárolunk.
   5. Webshop és rendelési adatok (Magento)
      1. Cél: online rendelés leadása, feldolgozása, teljesítése, számlázás, ügyfélszolgálat.
      2. Jogalap: GDPR 6. cikk (1) b) (szerződés) és 6. cikk (1) c) (számviteli/adózási kötelezettség).
      3. Kezelt adatok: név, számlázási és szállítási adatok, e-mail cím, telefonszám, rendelési adatok. Bankkártya-adatokat jellemzően a fizetési szolgáltató kezeli.
   6. Biztonsági kamerarendszer
      1. Cél: vagyonvédelem. A kamerák az eladóteret, a raktárbejáratot, valamint a telephely külső homlokzatát figyelik.
      2. Jogalap: GDPR 6. cikk (1) f) (jogos érdek)
      3. Megőrzés: a rögzítő eszköz alapesetben 120 óráig (5 napig) tárolja a felvételeket; az ezt meghaladó ideig tárolt felvételek automatikusan törlődnek. A megőrzési idő meghatározásának célja különösen a hosszabb hétvégék és munkaszüneti napok miatti késedelmes észlelés kezelése. Incidens esetén kimentett felvételek a hatóság részére történő átadást követően törlésre kerülnek.
   7. Hírlevél (Mailchimp)
      1. Cégünk regisztrált partnerei számára rendszeres hírlevelet küld, amely tartalmazhatja a legfrissebb árlistákat és információkat.
      2. Jogalap: GDPR 6. cikk (1) a) (hozzájárulás). A hozzájárulás bármikor visszavonható (leiratkozás).
      3. Kezelt adatok: partner cég neve; kapcsolattartó vezeték- és keresztneve; kapcsolattartó e-mail címe.
      4. Megőrzés: leiratkozásig / hozzájárulás visszavonásáig.
5. Adatfeldolgozók, adattovábbítások
   1. Könyvelés, bérszámfejtés
      1. Adatfeldolgozó: Adirat Consulting Kft.
      2. Továbbított adatok: a könyvelés és bérszámfejtés ellátásához szükséges munkaügyi adatok.
   2. Vállalatirányítási rendszer fejlesztői (ION)
      1. Adatfeldolgozó: ION SO4EP Kft.
      2. A fejlesztők a folyamatos szoftvertámogatás miatt hozzáféréssel rendelkezhetnek az éles rendszerhez, kizárólag a támogatási feladatok ellátásához szükséges mértékben.
   3. Futárszolgálatok (GLS és MPL)
      1. Cél: a megrendelések kiszállítása. Továbbított adatok: megrendelő neve, címe, e-mail címe, telefonszáma.
      2. Címzettek: GLS, illetve MPL (Magyar Posta).
   4. Hírlevélküldő rendszer
      1. Adatfeldolgozó: Mailchimp.
   5. Egyéb adattovábbítás
      1. Cégünk egyéb tárolt adatot rendszeresen nem továbbít harmadik félnek.
6. Érintetti jogok és kérelmek
   1. Az Érintett jogosult tájékoztatást kérni a rá vonatkozó adatkezelésről, kérheti adatai helyesbítését, törlését, kezelésének korlátozását, továbbá jogos érdek esetén tiltakozhat az adatkezelés ellen.
   2. Hírlevél esetén az Érintett a hozzájárulását bármikor visszavonhatja (leiratkozás), amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
   3. Kérelmek benyújtása: kizárólag írásban a adat@yli.hu címen.
7. Adatbiztonság
   1. Cégünk megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat (jogosultságkezelés, hozzáférés-szabályozás, mentések, naplózás, fizikai védelem).
   2. Személyes adatokhoz kizárólag azok a munkavállalók férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges.
8. Adatok megsemmisítése, törlése
   1. Pályázati anyagok: a pozíció betöltésétől számított 30 napon belül törlés, illetve Érintetti kérésre 3 munkanapon belül.
   2. Munkavállalói adatok: a munkaviszony megszűnésétől számított 50 évig tároljuk, majd töröljük a jogszabályi előírások szerint.
   3. Partneri kapcsolattartók adatai: utolsó vásárlástól számított 2 év, illetve Érintetti kérésre – amennyiben nincs jogi akadály – 30 napon belül törlés.
   4. Kamerafelvételek: alapesetben 120 óra után automatikusan törlődnek; incidens esetén kezelt felvételek a szükséges ideig kerülnek megőrzésre.
9. Záró rendelkezések
   1. A személyes adatok védelme cégünk számára kiemelten fontos. Kifejezett kérésre – amennyiben jogszabály nem ír elő megőrzést – töröljük a személyes adatokat.
   2. A törlés igényét kizárólag írásban az adat@yli.hu e-mail címen tudjuk fogadni.

A fenti adatvédelmi tájékoztató érvénybe lépése: 2026.02.10.