1. Általános információk
A BERECZKI Építőipari és Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 9700 Szombathely, Mátyás király út 18., cégjegyzékszám: 18-09-103124, e-mail címe: bereczkikft@isiscom.hu, „Adatkezelő”) építőipari kivitelezési tevékenységével, valamint ingatlanok értékesítésével összefüggésben a bereczki-kft.hu weboldal („Weboldal”) látogatóival, az Adatkezelőhöz megkereséssel fordulókkal, valamint azok képviselőivel, kapcsolattartóival és egyéb jelen adatvédelmi tájékoztató („Tájékoztató”) szerinti személyekkel (együttesen: „érintett(ek)”) kapcsolatban az EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”) 4. cikk 1. pontja szerint „személyes adatnak” minősülő információkat kezel.
Jelen Tájékoztató ezeknek a személyes adatoknak a kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást.
Tájékoztatónkban információt talál arra vonatkozóan, hogy milyen célokból, milyen jogalapon és meddig kezeljük az érintettek személyes adatait, illetve kinek továbbítjuk azokat, továbbá adatkezeléseink egyéb jellemzőiről is. Tájékoztatjuk továbbá az érintetteket azon jogaikról és jogorvoslati lehetőségeikről, amelyek őket az adatkezelési tevékenységünkkel kapcsolatban megilletik.
Kérjük, hogy figyelmesen olvassa el ezt a Tájékoztatónkat, és amennyiben az Adatkezelő által végzett adatkezelésekkel kapcsolatban bármilyen kérdése vagy kérése van, forduljon hozzánk bizalommal alábbi elérhetőségeinken.
Az Adatkezelő elérhetőségei:
- BERECZKI Építőipari és Kereskedelmi Korlátolt Felelősségű Társaság
- Az Adatkezelő székhelye és postacíme: 9700 Szombathely, Mátyás király út 18.
- Az Adatkezelő cégjegyzékszáma: 18-09-103124 (Szombathelyi Törvényszék Cégbírósága)
- Az Adatkezelő adószáma: 11319962-2-18
- Az Adatkezelő e-mail címe: bereczkikft@isiscom.hu
- Az Adatkezelő telefonszáma: +36 30 227 4155
- Az Adatkezelő weboldala: bereczki-kft.hu
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
Hangsúlyozzuk, hogy az Adatkezelővel kötött szerződésekhez (például ingatlan adásvételi vagy kivitelezési szerződéshez) kapcsolódó adatkezelésekről az adott szerződés, illetve az ahhoz kapcsolódó külön tájékoztatás rendelkezik; jelen Tájékoztató a Weboldal használatára és a szerződéskötést megelőző megkeresésekre vonatkozik.
Milyen adatok minősülnek személyes adatnak?
Személyes adat az azonosított vagy azonosítható természetes személyre (az érintettre) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító – például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező – alapján azonosítható. Így például személyes adatnak minősül az érintett (például egy érdeklődő vagy a Weboldal látogatója) neve, e-mail címe, telefonszáma, illetve az IP-címe.
Milyen személyes adatok tartoznak a személyes adatok különleges kategóriáiba?
A személyes adatok különleges kategóriáinak minősülnek a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, illetve szakszervezeti tagságra utaló személyes adatok, valamint a természetes személyek egyedi azonosítását célzó genetikai vagy biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok.
Tekintettel arra, hogy az Adatkezelő tevékenységéhez a fenti adatok megadására nincs szükség, így az Adatkezelő kifejezetten kéri az érintetteket, hogy tartózkodjanak különleges adatok megadásától. Amennyiben ennek ellenére mégis ilyen adat jutna az Adatkezelő tudomására szükségtelenül, azt az Adatkezelő haladéktalanul törli.
Ki minősülhet érintettnek?
Az Adatkezelő különösen, de nem kizárólagosan az alábbi természetes személyek adatait kezelheti:
- Az Adatkezelőhöz érkező megkeresésekkel (kapcsolatfelvételi űrlap, e-mail, telefon) kapcsolatban érintettek, azok meghatalmazottjai, képviselői, kapcsolattartói adatainak kezelése.
- A Weboldal látogatóinak adatkezelése a Weboldal kiszolgálásával, biztonságával és látogatottságának mérésével kapcsolatban.
- Adatvédelmi jogok gyakorlásának elősegítésével, érintetti kérelmek nyomán hozott intézkedésekkel, incidenskezeléssel kapcsolatos adatkezelés.
Mit teszünk az érintettek adatainak védelméért?
Elkötelezettek vagyunk a személyes adatok védelme iránt, ezért mindent megteszünk annak érdekében, hogy az érintettek személyes adatait a hatályos jogszabályokkal összhangban kezeljük. Adatkezelőként az alábbi elveket követjük az általunk végzett adatkezelések során:
- Csak jogszerűen kezelünk személyes adatot.
- Csak célhoz kötötten, takarékosan és korlátozott ideig kezelünk személyes adatot.
- Vigyázunk az érintettek személyes adataira, az adatok biztonságához szükséges technikai és szervezési intézkedéseket alkalmazunk. A Weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, a kapcsolatfelvételi űrlapon küldött adatokat a Weboldal nem tárolja, azokhoz csak az Adatkezelő e-mail postafiókjának jogosult felhasználói férnek hozzá.
- Nem folytatunk hirdetési célú követést vagy profilalkotást, és az érintettek adatait nem adjuk el.
- Segítünk abban, hogy az érintettek érvényesíthessék az adatkezeléssel kapcsolatos jogaikat.
2. A tájékoztató frissítése és elérhetősége
Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra, szükség esetén az érintettek megfelelő időben történő előzetes tájékoztatásával.
Jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, új adatkezelési cél, újonnan felfedezett biztonsági kockázat vagy az érintettek visszajelzései miatt szükség van. A mindenkor hatályos Tájékoztató a Weboldalon érhető el, az utolsó módosítás dátuma az oldal alján szerepel. Kérésre az Adatkezelő megküldi az érintetteknek a mindenkor hatályos Tájékoztató elérhetőségi helyét a Weboldalon.
3. Speciális adatvédelmi feltételek
Az Adatkezelő az adatkezelési tevékenységei során – elsődlegesen, egyéb jogi kötelezettségei mellett – az alábbi jogszabályokban előírt jogi kötelezettségeknek köteles megfelelni:
- „GDPR” – az Általános Adatvédelmi Rendelet, az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete
- „Infotv.” – az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény
- „Elkertv.” – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény
- „Ptk.” – a Polgári Törvénykönyvről szóló 2013. évi V. törvény
- „Sztv.” – a számvitelről szóló 2000. évi C. törvény
Ezek a jogszabályok részletesen és átfogóan határoznak meg olyan műveleteket, amelyek személyes adatok kezelésével járnak. A jelen Tájékoztató célja, hogy ezeket az adatkezelési műveleteket is közérthetően ismertesse, egyes részletszabályok ismertetésére azonban terjedelmi okok miatt nincs lehetőség, csupán – az érintettek közérthető tájékoztatása által megkövetelt mértékben – azok rövidített ismertetése, illetve az adott jogszabályhelyre való hivatkozás formájában. A fenti szabályok által meghatározott adatkezelési műveletek és minden egyéb adatkezelési művelet részleteiről az Adatkezelő fenti elérhetőségein további tájékoztatást tud adni.
Az Adatkezelő bármilyen, az érintettekre vonatkozó személyes adatot elsődlegesen az érintettől – annak önkéntes adatközlése útján –, vagy rá tekintettel adatközlésre jogosult harmadik személytől szerzi. A Weboldal látogatóinak technikai adatai (például IP-cím, böngésző adatai) a Weboldal használata során, automatikusan keletkeznek.
Ha valaki egy személyes adat rendelkezésre bocsátására önállóan nem jogosult (például más személy nevében küld megkeresést), köteles az adott harmadik személy hozzájárulását megszerezni vagy az adatok rendelkezésre bocsátásához más megfelelő jogalapot biztosítani, valamint köteles a jelen Tájékoztatóra az érintett figyelmét felhívni. Az Adatkezelő mindenkor jogosult ellenőrizni, hogy valamely személyes adat kezelésére a megfelelő jogalap rendelkezésre áll-e.
4. Az egyes adatkezelési műveletek ismertetése
Az Adatkezelő által kezelt személyes adatok köre, az adatkezelési célok, az adatkezelés jogalapja, valamint az adatkezelés időtartama, továbbá az adatkezelés egyéb körülményei a jelen Tájékoztató MELLÉKLETÉBEN foglalt táblázatokban kerülnek részletesen bemutatásra. Görgessen a Tájékoztató végén található MELLÉKLETHEZ az egyes adatkezelési műveleteket ismertető táblázatok megtekintéséhez!
5. Adatfeldolgozók
Az Adatkezelő az adatkezelési műveletekhez kapcsolódó feladatok elvégzésére az alábbi szerződéses partnereket veszi igénybe. A szerződéses partner úgynevezett „adatfeldolgozóként” jár el, amely státuszából adódóan a jelen Tájékoztatóban meghatározott egyes személyes adatokat az Adatkezelő nevében és utasításai szerint kezeli.
Az Adatkezelő csakis olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – arra vonatkozóan, hogy a hatályos adatvédelmi jogszabályok, így különösen a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelés biztonságáról való gondoskodást is. Az adatkezelésnek az Adatkezelő nevében való elvégzését követően az adatfeldolgozó az Adatkezelő választása szerint visszaszolgáltatja vagy törli a személyes adatokat, kivéve, ha az adatfeldolgozóra alkalmazandó uniós vagy tagállami jog előírja azok tárolását. Ilyen adatfeldolgozónak tekinthetők a Weboldal tárhely- és CDN (tartalomkézbesítési/elosztó szolgáltató, angolul: „content delivery network”, amely segít a tárolásban és a weboldal gyorsabb betöltésében) szolgáltatói.
WZZ Lab Kft.
- székhelye: 9700 Szombathely, Kassák Lajos utca 32/B 2. em. 3. ajtó
- e-mail elérhetősége: hello@wzz.hu
- tevékenysége: a Weboldal fejlesztése, üzemeltetése és tárhelyszolgáltatása, valamint a saját szerveren futó, süti nélküli látogatottsági statisztika (Umami) üzemeltetése
Cloudflare, Inc.
- székhelye: 101 Townsend St, San Francisco, CA 94107, Amerikai Egyesült Államok
- e-mail elérhetősége: privacyquestions@cloudflare.com
- tevékenysége: a Weboldal kiszolgálása (tárhely és CDN) és védelme a túlterheléses támadásokkal és egyéb visszaélésekkel szemben, a kapcsolatfelvételi űrlap védelme az automatizált (robotok által küldött) üzenetekkel szemben (Cloudflare Turnstile), az űrlapon küldött üzenetek továbbítása e-mailben az Adatkezelő postafiókjába, valamint süti nélküli látogatottsági statisztika (Cloudflare Web Analytics); ennek során a látogatók IP-címét, valamint böngésző- és eszközadatait kezeli
- honlapja: https://www.cloudflare.com/privacypolicy/
- adattovábbítás és megfelelő garanciák: adattovábbítás történhet EGT-n kívüli harmadik országokba, ideértve különösen a Cloudflare, Inc. amerikai egyesült államokbeli székhelyére, amely tekintetében az EU-USA Adatvédelmi Keretrendszer Megállapodásban történő részvétel biztosítja a személyes adatok megfelelő szintű védelmét
ISIS-COM Kft.
- székhelye: 9700 Szombathely, Szent Flórián körút 2. Fsz. 9. ajtó
- tevékenysége: e-mail szolgáltatás; az Adatkezelő e-mail postafiókjának biztosítása, amelybe a kapcsolatfelvételi űrlapon és e-mailben küldött megkeresések érkeznek
- honlapja: https://www.isiscom.hu
Az EU-USA Adatvédelmi Keretrendszer (angolul: „EU-U.S. Data Privacy Framework”) tekintetében az Európai Bizottság az (EU) 2023/1795 végrehajtási határozatában állapította meg a személyes adatok megfelelő szintű védelmét; a keretrendszerben részt vevő vállalatok listája a Data Privacy Framework honlapján érhető el. Ha a keretrendszer valamely adattovábbításra nem alkalmazható, az irányadó általános szerződési feltételek (angolul: „standard contractual clauses”; vagy „SCCs”, az Európai Bizottság (EU) 2021/914 végrehajtási határozata) biztosítják a személyes adatok megfelelő szintű védelmét.
6. Egyéb adatkezelők
Az alábbi szervezetek a Weboldalba beágyazott szolgáltatásaik révén az érintettek egyes személyes adataihoz hozzáférnek, és azokat adatkezelőként kezelik, vagyis önállóan határozzák meg a személyes adatok kezelésének célját, és hozzák meg az adatkezelésre vonatkozó döntéseket. Az adatkezelés jogalapja az Adatkezelő részéről a GDPR 6. cikk (1) f) pontja, azaz az Adatkezelő jogos érdeke (a Weboldal működtetése és biztonsága, valamint székhelye megtalálhatóságának bemutatása):
Google Ireland Limited
- székhelye: Gordon House, Barrow Street, Dublin 4, Írország
- tevékenysége: a Kapcsolat oldalon beágyazott Google Térkép szolgáltatója; a térkép betöltésekor a látogató böngészője közvetlenül a Google szervereihez kapcsolódik, így a Google megkapja a látogató IP-címét és böngészőjének technikai adatait, illetve – ha a látogató be van jelentkezve Google-fiókjába, vagy a Google korábban sütiket helyezett el a böngészőjében – ezeket is olvashatja
- honlapja: https://policies.google.com/privacy?hl=hu
- adattovábbítás és megfelelő garanciák: adattovábbítás történhet EGT-n kívüli harmadik országokba, ideértve különösen a Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, Amerikai Egyesült Államok) részére, amely tekintetében az EU-USA Adatvédelmi Keretrendszer Megállapodásban történő részvétel biztosítja a személyes adatok megfelelő szintű védelmét
Cloudflare, Inc.
- székhelye: 101 Townsend St, San Francisco, CA 94107, Amerikai Egyesült Államok
- tevékenysége: a Cloudflare a Turnstile szolgáltatás során gyűjtött jelzések egy részét a robotfelismerés fejlesztésére önálló adatkezelőként használja fel
- honlapja: https://www.cloudflare.com/turnstile-privacy-policy/
- adattovábbítás és megfelelő garanciák: a fenti, 5. pontban írtak szerint
Ezeken kívül személyes adatot harmadik félnek csak jogszabályi kötelezettség alapján, az arra jogosult hatóság vagy bíróság megkeresésére adunk át.
7. Az érintettek adatvédelmi jogai és jogorvoslati lehetőségei
Adatvédelmi jogok és jogorvoslatok
Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.
Kérelmét az Adatkezelő fenti elérhetőségein, e-mailben vagy postai úton terjesztheti elő. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd GDPR 15–22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával.
Az Adatkezelő külön felhívja az érintettek figyelmét az alábbiakban ismertetett tiltakozási jog gyakorlására.
Az érintett hozzáférési joga
Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja;
- adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
- valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó információkról és megfelelő garanciákról.
Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
Az Adatkezelő hangsúlyozza, hogy nem alkalmaz automatizált döntéshozatalt és a rendelkezésre álló adatokból nem alkot profilt az érintettekről. Amennyiben automatizált döntéshozatalra vagy profilalkotásra a jövőben mégis sor kerülne, arról az Adatkezelő a jelen Tájékoztató módosításával vagy külön, a GDPR-nak és a vonatkozó egyéb jogszabályi rendelkezéseknek megfelelő tájékoztatás útján tájékoztatja az érintetteket.
A helyesbítéshez való jog
Az érintett jogosult arra, hogy az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
A törléshez való jog („az elfeledtetéshez való jog”)
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatok jogellenesen kerültek kezelésre;
- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Jelen pont fenti rendelkezései nem alkalmazandók, amennyiben az adatkezelés szükséges, többek között:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából (például a számviteli bizonylatokra vonatkozó megőrzési idő alatt);
- közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés jelen pont fenti bekezdése alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet, akinek kérésére a fentiek alapján korlátozták az adatkezelést.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná, amennyiben az alábbi két feltétel teljesül:
- az adatkezelés hozzájáruláson vagy szerződésen alapul; és
- az adatkezelés automatizált módon történik.
Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Az adathordozhatósághoz való jog gyakorlása nem sértheti a törléshez való jog („elfeledtetéshez való jog”) vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait és szabadságait.
A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
A jogos érdeken alapuló adatkezeléseknél elvégzett érdekmérlegelés eredményéről az Adatkezelő kérésre tájékoztatást ad.
A felügyeleti hatóságnál történő panasztételhez való jog
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Az egyes tagállamokban illetékes felügyeleti hatóságokkal kapcsolatban bővebb információt az Európai Adatvédelmi Testület honlapján talál. Magyarországon az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: naih.hu; cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu).
A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.
Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
Az Adatkezelővel szembeni hatékony bírósági jogorvoslathoz való jog
Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.
Az Adatkezelővel szembeni eljárást az Adatkezelő tevékenységi helye szerinti tagállam (Magyarország) bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróságok (törvényszékek) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: birosag.hu.
A kért információ vagy tájékoztatás nyújtásával, vagy a kért intézkedés meghozatalával kapcsolatos észszerű összegű díj felszámítása, illetve a kérelem alapján történő intézkedés megtagadása
A személyes adatok kezelésével kapcsolatos (GDPR 13. és 14. cikk szerinti) információkat és az érintetti jogok gyakorlásával (GDPR 15–22. cikk), valamint az érintettek adatvédelmi incidensről való tájékoztatásával kapcsolatos (GDPR 34. cikk szerinti) tájékoztatást és intézkedést díjmentesen kell biztosítania az Adatkezelőnek. Ha azonban az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával, vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
- észszerű összegű díjat számíthat fel, vagy
- megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
8. Süti tájékoztató
A Weboldal saját sütit (cookie-t) nem használ, és a böngésző egyéb tárhelyén (például localStorage) sem tárol adatot; a látogatottsági statisztika is süti nélkül működik. A beágyazott Google Térkép és a kapcsolatfelvételi űrlap Cloudflare Turnstile ellenőrzése a saját működéséhez használhat sütiket vagy hasonló technológiát; ezekről a 6. pontban hivatkozott tájékoztatók adnak felvilágosítást.
A sütiket böngészője beállításaiban letilthatja vagy törölheti:
Melléklet
Egyes adatkezelési műveleteket ismertető táblázatok.
Az Adatkezelőhöz érkező megkeresésekkel (kapcsolatfelvételi űrlap, e-mail, telefon) kapcsolatban érintettek, azok meghatalmazottjai, képviselői, kapcsolattartói adatainak kezelése
| Kérdés | Válasz |
|---|---|
| Milyen célból kezeljük az Ön adatait? | Az Adatkezelőhöz érkező megkeresések (például ingatlan vásárlásával, kivitelezési szolgáltatásainkkal kapcsolatos érdeklődés, ajánlatkérés, adatvédelmi jogok gyakorlása) megválaszolása, az ezzel kapcsolatos kapcsolattartás, kérésre ajánlat adása, valamint az Adatkezelő jogi igényeinek érvényesítése vagy jogi igényekkel szembeni védekezés. |
| Milyen jogalapon kezeljük az Ön adatait? | Ha megkeresése ingatlan vásárlására vagy szolgáltatásaink megrendelésére irányul, és Ön a saját nevében jár el: az Adatkezelő az Ön adatait azért kezeli, mert azok a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükségesek (GDPR 6. cikk (1) b) pontja). Egyéb megkeresések esetén, valamint ha Ön valamely jogi személy vagy egyéb szervezet nevében jár el, az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) f) pontja). A jogos érdek ebben az esetben nem más, mint az Adatkezelőhöz érkező megkeresések kezelése, az esetleges kérdések megválaszolása, a (lehetséges) partnerrel való szerződés létrehozása, valamint az Adatkezelő esetleges igényérvényesítése és az érintettek vagy harmadik személyek jogi igényeivel szembeni védekezés. |
| Köteles Ön megadni az adatait? | Ön megkeresések elküldésére természetesen nem köteles, azonban amennyiben az Adatkezelő részére megkeresést küld, úgy az Adatkezelő az ezzel kapcsolatos adatait a jelen Tájékoztatóban írtak szerint és az ott írt időtartamig kezeli. A kapcsolatfelvételi űrlap a név, az e-mail cím, a telefonszám és az üzenet megadása nélkül nem küldhető el, mert ezek nélkül az Adatkezelő nem tudja megválaszolni a megkeresést. Ha ezeket nem kívánja megadni, e-mailben, telefonon vagy postai úton is felveheti velünk a kapcsolatot. |
| Milyen adatokat kezelünk? | Kapcsolatfelvételi űrlap esetén az érintett nevét, e-mail címét, telefonszámát, az üzenet tartalmát, ha az űrlapot egy projekt vagy ingatlan oldaláról küldi, annak megnevezését, valamint a jelen Tájékoztató elfogadásának tényét. E-mailben vagy telefonon érkező megkeresés esetén az érintett által megadott kapcsolattartási adatokat és a megkeresés tartalmát. Jogi igény érvényesítésével, ilyen igényekkel szembeni védekezés érdekében az érintett nevét, valamint az adott eljárás által indokolt egyéb adatait. |
| Mennyi ideig tároljuk az Ön adatait? | A Weboldal az űrlapon küldött üzeneteket nem tárolja, azok kizárólag az Adatkezelő e-mail postafiókjába érkeznek. Adatait a megkeresés megválaszolásáig, illetve az ezzel kapcsolatos kapcsolattartás végéig kezeljük, de legfeljebb a rögzítéstől számított 5 évig (a Ptk. 6:22. § (1) bekezdése szerint, ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el). Ha a megkeresésből szerződés jön létre, és a levelezés a könyvelést alátámasztó iratok részét képezi, 8 évig tároljuk az adatokat (az Sztv. 169. § (2) bekezdése alapján). |
| Kinek továbbítjuk az Ön személyes adatait? | Az űrlapon küldött üzeneteket a Cloudflare, Inc. továbbítja e-mailben az Adatkezelő postafiókjába, amelyet az ISIS-COM Kft. biztosít; a Weboldalt a WZZ Lab Kft. üzemelteti (lásd az 5. pontot). Az Adatkezelővel fennálló jogvita esetén hozzáféréssel rendelkezik az Adatkezelő jogi képviselője, valamint az illetékes, ügyben eljáró bíróság, illetve hatóság. |
A Weboldal kiszolgálásával és biztonságával kapcsolatos adatkezelés
| Kérdés | Válasz |
|---|---|
| Milyen célból kezeljük az Ön adatait? | A Weboldal megjelenítése, valamint a Weboldal védelme túlterheléses támadásokkal és egyéb visszaélésekkel szemben, ideértve a kapcsolatfelvételi űrlap védelmét a kéretlen, automatizált (robotok által küldött) üzenetekkel szemben (Cloudflare Turnstile). |
| Milyen jogalapon kezeljük az Ön adatait? | Az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) f) pontja). A jogos érdek ebben az esetben nem más, mint a Weboldal biztonságos működtetése és az űrlap visszaélésszerű használatának megakadályozása. |
| Köteles Ön megadni az adatait? | A Weboldal megjelenítéséhez technikailag elengedhetetlenül szükséges adatok (Elkertv. 13/A. § (3)) a Weboldal használata során automatikusan keletkeznek, ezek kezelése nélkül a Weboldal nem tekinthető meg. A kapcsolatfelvételi űrlap a Turnstile ellenőrzés nélkül nem küldhető el. |
| Milyen adatokat kezelünk? | Az érintett IP-címét, a látogatás időpontját, a kért oldal címét, a böngésző adatait (User-Agent) és a hivatkozó oldalt. A Turnstile ellenőrzés során továbbá a kapcsolat titkosításának jellemzőit (TLS-ujjlenyomat), valamint azt, hogy melyik weboldalon fut az ellenőrzés. |
| Mennyi ideig tároljuk az Ön adatait? | A Weboldal saját működési naplói (amelyek csak az űrlapküldésekről és a nem létező oldalakra érkező kérésekről készülnek, az űrlap tartalma nélkül) legfeljebb 7 napig érhetők el. A hálózati és biztonsági naplókat a Cloudflare, Inc. a saját adatvédelmi szabályai szerint, a biztonsági cél eléréséhez szükséges ideig őrzi. Az Adatkezelő ezekből a látogatókat nem azonosítja. |
| Kinek továbbítjuk az Ön személyes adatait? | Tárhely- és CDN szolgáltató partnereink (WZZ Lab Kft., Cloudflare, Inc.) részére. A Turnstile jelzések egy részét a Cloudflare, Inc. önálló adatkezelőként kezeli (lásd a 6. pontot). |
A Weboldal látogatottságának mérésével kapcsolatos adatkezelés
| Kérdés | Válasz |
|---|---|
| Milyen célból kezeljük az Ön adatait? | A Weboldal használatáról összesített statisztika készítése, hogy lássuk, mely oldalak érdeklik a látogatókat, és ez alapján fejleszthessük a Weboldalt. |
| Milyen jogalapon kezeljük az Ön adatait? | Az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) f) pontja). A jogos érdek ebben az esetben nem más, mint a Weboldal használatának megismerése és fejlesztése. |
| Köteles Ön megadni az adatait? | Az adatok a Weboldal használata során automatikusan keletkeznek. A statisztika sütit nem használ, a látogatókat nem azonosítja; az adatkezelés ellen a 7. pont szerint tiltakozhat. |
| Milyen adatokat kezelünk? | A megtekintett oldal címét, a hivatkozó oldalt, a böngésző és az operációs rendszer típusát, az eszköz típusát és képernyőméretét, a böngésző nyelvét, az IP-címből meghatározott országot, valamint az oldal betöltési idejét. Az IP-címet a statisztika nem tárolja, az adatok csak összesítve jelennek meg. |
| Mennyi ideig tároljuk az Ön adatait? | A statisztika személyazonosításra alkalmatlan, összesített adatait a Weboldal fejlesztéséhez szükséges ideig őrizzük meg. |
| Kinek továbbítjuk az Ön személyes adatait? | A saját szerveren futó Umami statisztikát a WZZ Lab Kft., a Cloudflare Web Analytics statisztikát a Cloudflare, Inc. biztosítja (lásd az 5. pontot). |
A Weboldalba beágyazott térképpel kapcsolatos adatkezelés
| Kérdés | Válasz |
|---|---|
| Milyen célból kezeljük az Ön adatait? | Az Adatkezelő székhelyének bemutatása a Kapcsolat oldalon, Google Térkép segítségével. |
| Milyen jogalapon kezeljük az Ön adatait? | Az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) f) pontja). A jogos érdek ebben az esetben nem más, mint a székhely megtalálhatóságának bemutatása. |
| Köteles Ön megadni az adatait? | Az adatok a Kapcsolat oldal megnyitásakor, a térkép betöltése során automatikusan keletkeznek. Ha ezt nem kívánja, a székhely címét a Weboldal szövegesen is feltünteti. |
| Milyen adatokat kezelünk? | Az Adatkezelő maga nem kezel adatot; a térkép betöltésekor a Google megkapja az érintett IP-címét és böngészőjének technikai adatait, illetve olvashatja a böngészőben korábban elhelyezett saját sütijeit. |
| Mennyi ideig tároljuk az Ön adatait? | Az Adatkezelő nem tárol adatot; a Google az adatokat a saját adatvédelmi irányelvei szerint kezeli. |
| Kinek továbbítjuk az Ön személyes adatait? | A Google Ireland Limited önálló adatkezelőként fér hozzá az adatokhoz (lásd a 6. pontot). |
Adatvédelmi jogok gyakorlásának elősegítésével, érintetti kérelmek nyomán hozott intézkedésekkel, incidenskezeléssel kapcsolatos adatkezelés
| Kérdés | Válasz |
|---|---|
| Milyen célból kezeljük az Ön adatait? | Az Adatkezelőhöz érkező érintetti kérelmek kezelése, az azok nyomán történő intézkedések meghozatala, az érintettek adatvédelmi jogai gyakorlásának elősegítése, incidenskezeléssel kapcsolatos adatkezelés. |
| Milyen jogalapon kezeljük az Ön adatait? | Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése céljából szükséges (GDPR 6. cikk (1) c) pontja). Az Adatkezelő köteles az érintettek adatvédelmi (érintetti) jogainak gyakorlását elősegíteni (GDPR 12. cikk (2)), valamint az esetleges adatvédelmi incidenseket (például: hackertámadás, személyes adatokat tartalmazó dokumentumok eltűnése) kivizsgálni, arról az adatvédelmi incidens súlyossága szerint a felügyeleti (adatvédelmi) hatóságot, valamint az érintettet értesíteni (GDPR 33–34. cikk). |
| Köteles Ön megadni az adatait? | Adatvédelmi jogai gyakorlásának lehetővé tételéhez, kapcsolódó megkeresése teljesítéséhez, valamint egy esetleges adatvédelmi incidens kapcsán szükségessé válhat az Ön személyes adatainak (különösen nevének, valamint a részünkre megadott kapcsolattartási adatainak) kezelése. |
| Milyen adatokat kezelünk? | Az Adatkezelőhöz érkező kérelem, az érintett neve, valamint kapcsolattartás céljára szolgáló adatai (különösen: címe, e-mail címe). |
| Mennyi ideig tároljuk az Ön adatait? | Az Ön adatait a rögzítéstől számított 5 évig kezeljük (a Ptk. 6:22. § (1) bekezdése szerint, ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el). |
| Kinek továbbítjuk az Ön személyes adatait? | Személyes adatait e-mail szolgáltató partnerünk (ISIS-COM Kft.) kezeli az Adatkezelő megbízásából; ezen felül az illetékes adatvédelmi hatóság esetleges eljárása esetén ezen adatvédelmi hatóság (különösen adatvédelmi incidens esetén, ha ennek súlya és jellege ezt szükségessé teszi), valamint jogi képviselőnk részére továbbíthatjuk, amelyek önálló adatkezelőként járnak el. |
Utolsó módosítás: 2026. október 24.