Lakossági tűzifa értékesítéshez kapcsolódó személyes adatok kezeléséről
Hatályos: 2026. szeptember 15. napjától
A Bakonyerdő Erdészeti és Faipari Zártkörűen Működő Részvénytársaság (a továbbiakban: Bakonyerdő Zrt. vagy Adatkezelő) a lakossági tűzifa értékesítése során a vásárlók személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) rendelkezéseinek megfelelően, az alábbiak szerint kezeli.
1. Az adatkezelő adatai
Adatkezelő: Bakonyerdő Erdészeti és Faipari Zrt.
Székhely: 8500 Pápa, Jókai u. 46.
Cégjegyzékszám: Cg. 19-10-500227
E-mail: info@bakonyerdo.hu
Adatvédelmi tisztviselő: NÁDOR Rendszerház Irodaautomatizálási Korlátolt Felelősségű Társaság
Székhely: 1152 Budapest, Telek utca 7–9.
E-mail: dpo@nador.hu
2. Az adatkezelés céljai
A Bakonyerdő Zrt. a lakossági tűzifa értékesítésével összefüggésben az érintettek személyes adatait az alábbi célokból kezeli:
a) A lakossági tűzifa megrendelésének és értékesítésének lebonyolítása
Az adatkezelés célja a vevő megrendelésének felvétele, a vevővel történő kapcsolattartás, az értékesítés előkészítése és teljesítése, valamint a tűzifa kiszolgáltatásának megszervezése.
b) A lakossági tűzifa értékesítésére meghatározott mennyiségi korlátozás betartásának ellenőrzése
A Bakonyerdő Zrt. a lakosság folyamatos és lehetőség szerint minél szélesebb körű tűzifaellátásának biztosítása, valamint a rendelkezésre álló készletek arányos elosztása érdekében 2026. szeptember 15. napjától 2026. december 31. napjáig mennyiségi korlátozást alkalmaz.
A korlátozás alapján:
- egy vevő által megvásárolható tűzifa mennyisége legfeljebb 10 m³, továbbá
- egy kiszolgáltatási helyre értékesíthető tűzifa összes mennyisége – a vevők számától függetlenül – legfeljebb 10 m³.
Az adatkezelés célja annak ellenőrzése, hogy a vevő, illetve az adott kiszolgáltatási hely tekintetében a meghatározott mennyiségi korlátot betartották-e, továbbá a korlátozás megkerülésének, illetve többszöri igénybevételének megelőzése.
c) Jogszabályban meghatározott számlázási, számviteli, adózási és faanyag-kereskedelmi kötelezettségek teljesítése
Az Adatkezelő a lakossági tűzifa értékesítésével kapcsolatban kezelt személyes adatok meghatározott körét az alkalmazandó adó-, számviteli és faanyag-kereskedelmi jogszabályokban előírt kötelezettségeinek teljesítése érdekében is kezeli.
3. A kezelt személyes adatok köre
A lakossági tűzifa értékesítése során az Adatkezelő az alábbi személyes adatokat kezelheti:
- vevő neve;
- vevő lakcíme;
- e-mail-címe;
- telefonszáma;
- a szállítási cím, illetve kiszolgáltatási hely címe;
- a megrendelt, illetve megvásárolt tűzifa mennyisége;
- a megrendelés, befizetés és kiszolgáltatás adatai;
- a vásárláshoz kapcsolódó számla, előlegszámla, szállítójegy és egyéb bizonylatok adatai;
- az igénylőlapon és nyilatkozatban szereplő nyilatkozatok és az aláírás.
A mennyiségi korlátozás ellenőrzéséhez az Adatkezelő elsősorban a vevő nevét, a lakcímet, a kiszolgáltatási helyet, a vásárlás időpontját és a megvásárolt tűzifa mennyiségét használja fel.
Az Adatkezelő a mennyiségi korlátozás ellenőrzése céljából személyazonosító igazolvány, lakcímkártya vagy más személyazonosító okmány bemutatását nem kéri, az okmányok adatait nem rögzíti és azokról másolatot nem készít.
4. Az adatkezelés jogalapja
4.1. Megrendelés és értékesítés lebonyolítása
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amely alapján az adatkezelés olyan szerződés teljesítéséhez, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, amelyben az érintett az egyik fél.
4.2. A mennyiségi korlátozás ellenőrzése
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
A Bakonyerdő Zrt. jogos érdeke, hogy a rendelkezésére álló korlátozott tűzifakészletből a lakosság folyamatos és lehetőség szerint minél szélesebb körű ellátását biztosítsa, továbbá megakadályozza a meghatározott, vevőnként és kiszolgáltatási helyenként alkalmazandó mennyiségi korlátozás megkerülését.
Az Adatkezelő ennek érdekében kizárólag a korlátozás ellenőrzéséhez szükséges adatokat használja fel.
Az Adatkezelő a jogos érdeken alapuló adatkezelés megkezdését megelőzően érdekmérlegelést végzett, amelynek során megállapította, hogy a fenti cél az érintettek jogait és szabadságait kevésbé korlátozó, ugyanakkor megfelelően hatékony módon nem biztosítható, és az adatkezelés az érintettek jogaira és szabadságaira nézve nem jár aránytalan korlátozással.
4.3. Jogi kötelezettségek teljesítése
Az adózási, számviteli, számlázási, faanyag-kereskedelmi és az értékesítéshez kapcsolódó egyéb jogszabályi kötelezettségek teljesítéséhez szükséges személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése.
5. Az adatok megadásának szükségessége
A lakossági tűzifa megvásárlásához, az értékesítés lebonyolításához, valamint a mennyiségi korlátozás ellenőrzéséhez szükséges adatok megadása az értékesítés feltétele.
Amennyiben a vevő a szükséges adatokat nem adja meg, vagy a mennyiségi korlátozás betartására vonatkozó nyilatkozatot nem teszi meg, a Bakonyerdő Zrt. nem tudja ellenőrizni az értékesítés feltételeinek teljesülését, ezért a lakossági tűzifa értékesítésére nem kerülhet sor.
A személyes adatok kezelése nem az érintett hozzájárulásán alapul. Az adatkezelési tájékoztató megismerésének és tudomásulvételének aláírással történő igazolása nem minősül adatkezelési hozzájárulásnak.
6. A személyes adatok forrása
A személyes adatokat elsősorban az érintett vevő adja meg az igénylőlap kitöltése, a megrendelés, illetve az értékesítés során.
A mennyiségi korlátozás ellenőrzése során az Adatkezelő a vevő által megadott adatokat összevetheti a 2026. szeptember 15. napját követően a Bakonyerdő Zrt.-nél történt korábbi lakossági tűzifa-vásárlások adataival annak megállapítása érdekében, hogy az adott vevő, illetve kiszolgáltatási hely vonatkozásában a 10 m³-es mennyiségi korlátot korábban igénybe vették-e.
7. Az adatkezelés időtartama
A Bakonyerdő Zrt. a személyes adatokat az egyes adatkezelési célokhoz szükséges ideig kezeli.
A mennyiségi korlátozás ellenőrzése céljából történő adatfelhasználás a korlátozás fennállásának időtartamához kapcsolódik. A 2026. december 31. napját követően ezen adatokat az Adatkezelő a mennyiségi korlátozás ellenőrzése céljából a továbbiakban nem használja fel, kivéve, ha az adatok további megőrzése egy konkrét vitás ügy, igény vagy jogi eljárás miatt szükséges.
Ez nem érinti ugyanazon személyes adatoknak más jogalapon és más célból – különösen szerződéses, számviteli, adózási vagy faanyag-kereskedelmi kötelezettségek teljesítése érdekében – történő további megőrzését. Ezen adatok megőrzési idejét a vonatkozó jogszabályok, illetve az Adatkezelő iratkezelési szabályai határozzák meg.
8. A személyes adatokhoz hozzáférők és az adatok címzettjei
A személyes adatokhoz a Bakonyerdő Zrt. azon munkavállalói férhetnek hozzá, akiknek az adatok megismerése az értékesítés lebonyolításához, a mennyiségi korlátozás ellenőrzéséhez, a számlázáshoz, a tűzifa kiszolgáltatásához vagy az ezekhez kapcsolódó feladataik ellátásához szükséges.
A személyes adatokhoz az Adatkezelő által igénybe vett adatfeldolgozók – így különösen az informatikai rendszerek működtetésében közreműködő szolgáltatók – a feladataik ellátásához szükséges mértékben férhetnek hozzá.
Az Adatkezelő a személyes adatokat jogszabályban meghatározott esetekben az arra jogosult hatóságok, bíróságok és más szervek részére továbbíthatja.
9. Automatizált döntéshozatal
A Bakonyerdő Zrt. a jelen tájékoztató szerinti adatkezelés során az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalt és profilalkotást nem alkalmaz.
10. Az érintett jogai
Az érintett a GDPR rendelkezései alapján:
- tájékoztatást kérhet személyes adatainak kezeléséről és hozzáférést kérhet a kezelt személyes adatokhoz;
- kérheti pontatlan személyes adatainak helyesbítését;
- a jogszabályban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését;
- kérheti az adatkezelés korlátozását;
- a GDPR-ban meghatározott feltételek fennállása esetén élhet az adathordozhatósághoz való jogával;
- jogos érdeken alapuló adatkezelés esetén a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen.
A mennyiségi korlátozás ellenőrzése céljából, a GDPR 6. cikk (1) bekezdés f) pontja alapján végzett adatkezelés ellen az érintett jogosult tiltakozni.
Tiltakozás esetén az Adatkezelő a személyes adatokat e célból nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Az érintett kérelmét a Bakonyerdő Zrt. részére az info@bakonyerdo.hu, illetve az adatvédelmi tisztviselő részére a dpo@nador.hu e-mail-címen küldheti meg.
11. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Honlap: www.naih.hu
Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR alapján fennálló jogait.
12. További adatvédelmi információk
A Bakonyerdő Zrt. által végzett egyéb adatkezelésekre, így különösen az adó- és számviteli kötelezettségek teljesítésével, a faanyag-kereskedelmi lánc felügyeletével, valamint az egyéb szerződéses kapcsolatokkal összefüggő adatkezelésekre vonatkozó további információk a Bakonyerdő Zrt. általános adatvédelmi tájékoztatójában találhatók.
