Adatkezelési tájékoztató
Hatályos: 2026. [[KITÖLTENDŐ: hatálybalépés napja]]-tól
1. Az adatkezelő
Varga Márton egyéni vállalkozó
- Székhely: 9763 Vasszécseny Petőfi Sándor utca 74/B
- Adószám: 69140109-1-38
- Nyilvántartási szám: 52755691
- E-mail:
- Telefon: +36 30 780 8330
- Weboldal:
Energetikai tanúsítási szolgáltatások tekintetében adatkezelő: Nexa Digital Kft. · 9400 Sopron, Úttörő utca 19. A. ép. 1. em. 3. ajtó · Adószám: 32726277-1-08 · E-mail:
Adatvédelmi tisztviselő: az Adatkezelő tevékenysége nem tartozik a GDPR 37. cikk (1) bekezdése szerinti esetkörbe (nem közhatalmi szerv, nem folytat nagy számban különleges adatok kezelését vagy nagymértékű, rendszeres megfigyelést), ezért adatvédelmi tisztviselő kinevezésére nem köteles, és nem is nevezett ki. Adatvédelmi kérdésekben az címen lehet kapcsolatba lépni.
2. Alapelvek
Az Adatkezelő a személyes adatokat a hatályos jogszabályoknak megfelelően kezeli, így különösen:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
- a számvitelről szóló 2000. évi C. törvény.
Az Adatkezelő csak olyan személyes adatot kezel, amely az adott cél eléréséhez elengedhetetlen, és csak a cél megvalósulásához szükséges ideig.
3. Az egyes adatkezelések
3.1. Kapcsolatfelvétel (űrlap, e-mail, telefon)
| Kezelt adatok | név, e-mail cím, telefonszám, az üzenet tartalma |
| Cél | a megkeresés megválaszolása, kapcsolattartás |
| Jogalap | az érintett hozzájárulása — GDPR 6. cikk (1) a) |
| Megőrzés | az ügy lezárását követő 1 év, illetve a hozzájárulás visszavonásáig |
3.2. Energetikai tanúsítvány és mérnöki szolgáltatás megrendelése
| Kezelt adatok | név, e-mail cím, telefonszám, számlázási adatok, az ingatlan címe és energetikai jellemzői |
| Cél | a megrendelt szolgáltatás teljesítése, kapcsolattartás |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b); a tanúsítványok megőrzése tekintetében jogi kötelezettség — GDPR 6. cikk (1) c) |
| Megőrzés | a tanúsítvány és a hozzá tartozó dokumentáció az átadástól számított 10 év |
3.3. Kalkulátor-feliratkozás (árazási segédlet) és szakmai hírlevél
| Kezelt adatok | e-mail cím; továbbá a kalkulátorban megadott, nem személyazonosító üzleti adatok: jelenlegi ár, számított ajánlott ár, tényleges órabér, havi megbízásszám |
| Cél | a kért segédlet megküldése; szakmai hírlevél és a szolgáltatásainkról szóló tájékoztatás küldése; a levelek tartalmának szegmentálása a megadott üzleti adatok alapján |
| Jogalap | az érintett hozzájárulása — GDPR 6. cikk (1) a) |
| Megőrzés | a hozzájárulás visszavonásáig, illetve a feliratkozás megszűnését követő legfeljebb 1 évig |
A hozzájárulás bármikor, indokolás nélkül visszavonható a levelek alján található leiratkozó linkkel vagy az címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Szegmentálás: az Adatkezelő a fenti üzleti adatok alapján csoportokba sorolhatja a feliratkozókat, hogy relevánsabb tartalmat küldjön. Ez a csoportosítás nem jár joghatással és nem érinti jelentős mértékben az érintettet, ezért nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.
3.4. Online tanfolyam és Kalkulátor Pro előfizetés
| Kezelt adatok | név, e-mail cím, felhasználónév, jelszó (titkosítva), számlázási adatok, a megrendelés és az előfizetés adatai (termék, időtartam, fizetés státusza) |
| Cél | a szolgáltatáshoz való hozzáférés biztosítása, a felhasználói fiók kezelése, a szerződés teljesítése, ügyfélszolgálat |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | az előfizetés/hozzáférés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
Az Adatkezelő a bankkártya adatokat nem ismeri meg és nem tárolja; azokat közvetlenül a fizetési szolgáltató kezeli.
3.5. Számlázás
| Kezelt adatok | név, számlázási cím, adószám (ha megadták), a számla adatai |
| Cél | jogszabályi számlakiállítási és megőrzési kötelezettség teljesítése |
| Jogalap | jogi kötelezettség teljesítése — GDPR 6. cikk (1) c) |
| Megőrzés | 8 év — a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján |
Ez a megőrzési idő jogszabályon alapul, ezért a hozzájárulás visszavonásával vagy törlési kérelemmel nem rövidíthető le.
3.6. A weboldal működése, látogatottsági statisztika
| Kezelt adatok | IP-cím, böngésző és eszköz típusa, látogatás időpontja, megtekintett oldalak, hivatkozó oldal |
| Cél | a weboldal biztonságos üzemeltetése, hibakeresés, a tartalom fejlesztése, összesített látogatottsági statisztika |
| Jogalap | a weboldal biztonságos működtetése tekintetében az Adatkezelő jogos érdeke — GDPR 6. cikk (1) f); az analitikai és marketing sütik tekintetében az érintett hozzájárulása — GDPR 6. cikk (1) a) |
| Megőrzés | szerver-naplók: 30 nap; Google Analytics: 14 hónap |
4. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint kezelhetik, saját célra nem használhatják fel.
| Adatfeldolgozó | Feladat | Székhely / adatkezelés helye |
|---|---|---|
| Név: DotRoll Kft. | a weboldal és az adatbázis tárolása | Székhely: 1148 Budapest, Fogarasi út 3-5.E-mail cím: support@dotroll.com |
| MailerLite Limited | hírlevél- és automatizált e-mail küldés | Írország (EU) |
| Stripe Payments Europe, Ltd. | bankkártyás fizetés feldolgozása | Írország (EU), USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | fizetés feldolgozása | Luxemburg (EU) |
| Google Ireland Limited | látogatottsági statisztika (Google Analytics) | Írország (EU), USA |
| [[KITÖLTENDŐ: számlázó program, pl. Számlázz.hu / Billingo]] | számlakiállítás | Magyarország |
Megjegyzés: a weboldalon futó Paid Memberships Pro (tagságkezelés) és a WordPress űrlapkezelő bővítmények az adatokat az Adatkezelő saját tárhelyén tárolják, önálló adatfeldolgozónak nem minősülnek.
5. Adattovábbítás harmadik országba
Egyes adatfeldolgozók a személyes adatokat az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban is kezelhetik. Ez a Google Ireland Limited (Google Analytics) és a Stripe Payments Europe, Ltd. esetében fordulhat elő.
Az adattovábbítás jogalapja:
- az Európai Bizottság EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozata, amennyiben az adott szolgáltató a Keret résztvevője, illetve
- az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC), kiegészítő biztosítékokkal.
Ezen kívül az Adatkezelő harmadik országba adatot nem továbbít.
6. Adatbiztonság
Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket az adatok védelme érdekében, így különösen:
- a weboldal titkosított (HTTPS/SSL) kapcsolaton érhető el,
- a felhasználói jelszavak titkosítva (hash-elve) tárolódnak,
- a rendszerekhez csak az arra jogosultak férnek hozzá,
- rendszeres biztonsági mentések készülnek.
Adatvédelmi incidens esetén az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő az érintetteket is tájékoztatja.
7. Az érintett jogai
Az érintett bármikor, díjmentesen kérheti az alábbiakat. Az Adatkezelő a kérelemre legkésőbb 1 hónapon belül válaszol.
| Jog | Mit jelent |
|---|---|
| Tájékoztatáshoz és hozzáféréshez való jog | tájékoztatást kérhet arról, hogy milyen adatait kezeljük, milyen célból, meddig, kinek továbbítjuk; másolatot kérhet az adatairól |
| Helyesbítéshez való jog | kérheti a pontatlan adatai javítását, a hiányosak kiegészítését |
| Törléshez való jog („elfeledtetés”) | kérheti adatai törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes |
| Az adatkezelés korlátozásához való jog | kérheti az adatkezelés felfüggesztését, pl. amíg az adatai pontosságát vitatja |
| Adathordozhatósághoz való jog | kérheti, hogy a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában megkapja, vagy másik adatkezelőhöz továbbítsuk |
| Tiltakozáshoz való jog | tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés (hírlevél) esetén a tiltakozás korlátozás nélkül érvényesül, ilyenkor az adatokat e célból nem kezeljük tovább |
| Hozzájárulás visszavonása | a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti |
Fontos: a jogszabályon alapuló megőrzési kötelezettség (pl. a számlák 8 éves megőrzése) alá eső adatok a törlési kérelem ellenére sem törölhetők a megőrzési idő lejárta előtt.
A kérelmek benyújtása: , vagy postai úton az Adatkezelő székhelyére. Az Adatkezelő a kérelmezőt szükség esetén azonosítja, hogy az adatok ne kerüljenek illetéktelenhez.
8. Jogorvoslat
8.1. Panasz az Adatkezelőnél
Az érintett először közvetlenül az Adatkezelőhöz fordulhat az címen.
8.2. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Az érintett panasszal fordulhat a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail:
- Honlap:
8.3. Bírósági jogérvényesítés
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. Sütik (cookie-k)
A weboldal sütiket használ. A süti egy kis adatfájl, amelyet a böngésző tárol az eszközön.
| Süti típusa | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Működéshez szükséges | bejelentkezés, munkamenet, biztonság, sütibeállítások megjegyzése | jogos érdek — GDPR 6. cikk (1) f) | munkamenet, illetve legfeljebb 1 év |
| Statisztikai (Google Analytics) | látogatottság mérése, a tartalom fejlesztése | hozzájárulás — GDPR 6. cikk (1) a) | legfeljebb 14 hónap |
| Google Ads, Facebook pixel | hirdetések mérése, célzása | hozzájárulás | legfeljebb 14 hónap |
A működéshez szükséges sütik nélkül a weboldal nem működik megfelelően. A többi süti csak az érintett hozzájárulásával kerül elhelyezésre; a hozzájárulás a weboldalon megjelenő süti-tájékoztató sávban adható meg, és bármikor módosítható.
A sütik a böngésző beállításaiban is letilthatók vagy törölhetők. Ennek módjáról a böngésző súgója ad tájékoztatást.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos tájékoztató a weboldalon érhető el. Lényeges módosításról az Adatkezelő a hírlevélre feliratkozottakat e-mailben is értesíti.
