ADATKEZELÉSI TÁJÉKOZTATÓ
hoszigetelesingyen.hu
I. ÁLTALÁNOS INFORMÁCIÓK, AZ ADATKEZELŐ
1.1. Az adatkezelő személye és tevékenysége
A jelen Tájékoztatóban („Tájékoztató”) meghatározott adatkezelések tekintetében az adatkezelő a Pur-Best Kft. (székhely: 7773 Villány, Dr. Dombay János utca 16.; cégjegyzékszám: 02-09-085191; e-mail: info@hoszigetelesingyen.hu; továbbiakban: „Adatkezelő”).
1.2. Irányadó jogszabályok
Az Adatkezelő a tevékenységét az Európai Unió és Magyarország jogszabályai hatálya alatt végzi. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete vonatkozik (Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről; továbbiakban: „GDPR”).
Ezen túlmenően az irányadó jogszabályok:
● A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
● Díjfizetés ellenében nyújtott szolgáltatások esetén a számvitelről szóló 2000. évi C. törvény 169. § (a bizonylatok megőrzését illetően, „Számviteli törvény”).
A vonatkozó jogszabályok elérhetők a http://net.jogtar.hu címen.
1.3. A Tájékoztató hatálya, az érintett
Jelen Tájékoztató hatálya kizárólag az Adatkezelő www.hoszigetelesingyen.hu címen elérhető weboldalára, valamint az azon keresztül elérhető, ajánlatkérést és kapcsolatfelvételt lehetővé tevő ügyfélkapcsolati rendszerre (CRM) terjed ki (továbbiakban: „Weboldal”).
A GDPR alapján személyes adat az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
A jelen Tájékoztató hatálya alá tartozó adatkezelések esetében érintett az a személy, aki az Adatkezelővel kapcsolatba lép, adatait megadja, és ennek során hozzájárul adatai kezeléséhez.
II. AZ ADATKEZELÉS ELVEI, CÉLJA, JOGALAPJA
2.1. Az adatkezelés elvei
Az Adatkezelő az adatokat jogszerűen, tisztességesen, és az érintett számára átlátható módon kezeli. Az Adatkezelő törekedik arra, hogy az általa kezelt adatok pontosak és naprakészek legyenek. Az Adatkezelő biztosítja az érintett jogainak érvényesülését, és megteszi a szükséges intézkedéseket annak érdekében, hogy az adatkezelés annak minden szakaszában jogszerű legyen.
2.2. Az adatkezelés célja
Az Adatkezelő adatkezelésének célja a Weboldal fenntartása, a hőszigetelési szolgáltatások nyújtásával, valamint a HEM (Hitelesített Energiamegtakarítás) programmal összefüggő ügyintézéssel kapcsolatos tevékenység:
● az érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és kapcsolattartás;
● az érintett által megadott adatok rögzítése az Adatkezelő ügyfélkapcsolati rendszerében (CRM);
● a Weboldal szolgáltatásainak biztosítása, a Weboldal elérhetővé tétele;
● az érintett részére ajánlat adása;
● a HEM programmal összefüggő ajánlatkérés esetén a program feltételeinek megfelelő ügyintézés lebonyolítása.
2.3. Az adatkezelés jogalapja
Az adatkezelés jogalapja elsősorban az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). Az Adatkezelő az érintettek adatait kizárólag az érintett adatszolgáltatása alapján, az érintett hozzájárulása alapján kezeli. A hozzájárulás önkéntes, az érintett a hozzájárulását az adatai megadásával, a jelen Tájékoztató elfogadásával adja meg. Az érintett a hozzájárulását bármikor visszavonhatja.
A HEM programmal összefüggésben megadott, különleges figyelmet igénylő adatok (személyazonosító okmány száma, adóazonosító jel) kezeléséhez az Adatkezelő az érintett kifejezett, önálló hozzájárulását kéri. Ezen adatok kezelésének jogalapja is kizárólag az érintett hozzájárulása, külön jogszabályi kötelezettségen nem alapul.
III. AZ ADATOK FELVÉTELE, A KEZELT ADATOK KÖRE
3.1. Az adatok felvétele, a kezelt adatok köre
Az Adatkezelő az adatokat elsősorban az érintettől veszi fel, a Weboldalon elérhető űrlapokon keresztül.
Az Adatkezelő az érintettek alábbi adatait kezeli:
● alapadatok: név, e-mail cím, telefonszám;
● a HEM programmal összefüggő ajánlatkérés esetén: az ingatlan tulajdonosának neve és lakcíme, személyazonosító okmány száma, adóazonosító jele, anyja neve, születési helye és ideje, az érintett ingatlan pontos címe, az ingatlan építésének éve, helyrajzi száma, a padlásfödém mérete, valamint az érintett által feltöltött fényképfelvételek (így különösen: lakcímkártya, padlásfödém, padlásfeljáró, az ingatlan utcafronti képe).
A fenti adatkör (különösen a személyazonosító okmány száma és az adóazonosító jel) különösen érzékeny személyes adatnak minősül. Az Adatkezelő ezen adatok kezeléséhez az érintett kifejezett, önálló hozzájárulását kéri, és ezen adatokat fokozott biztonsági intézkedésekkel védi (l. 4.2. pont).
IV. EGYÉB, AZ ADATKEZELÉSSEL KAPCSOLATOS INFORMÁCIÓK
4.1. Adattovábbítás
Az Adatkezelő személyes adatot csak akkor továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult, vagy az adattovábbításra az Adatkezelő megfelelő jogalappal rendelkezik.
4.2. Adatbiztonság, hozzáférés az adatokhoz
Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az adatbiztonság követelményének érvényesülését biztosítják.
Az Adatkezelő az általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván, biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van.
Az Adatkezelő az ügyfélkapcsolati rendszer (CRM) tekintetében az alábbi konkrét technikai intézkedéseket alkalmazza:
● titkosított (HTTPS/TLS) kapcsolat valamennyi adatátvitel során;
● tűzfal és jogosulatlan hozzáférési kísérletek elleni automatizált védelem (fail2ban);
● jelszóval védett, felhasználónkénti hozzáférés-szabályozás a rendszerhez;
● rendszeres, heti gyakoriságú biztonsági mentés.
Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen a jogosulatlan hozzáférés elleni védelemről, az adatállományok helyreállításának lehetőségét biztosító intézkedésekről (rendszeres biztonsági mentés), valamint az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről.
4.3. Technikai adatok és cookie-k
Amennyiben az érintett meglátogatja a Weboldalt, a Weboldalhoz kapcsolódó rendszer automatikusan rögzíti a felhasználó számítógépének IP-címét, a látogatás kezdő időpontját, illetve egyes esetekben a böngésző és az operációs rendszer típusát. Az így rögzített adatok egyéb személyes adatokkal nem kapcsolhatók össze, kezelésük kizárólag statisztikai célokat szolgál.
A cookie-k lehetővé teszik a Weboldal számára, hogy felismerje a korábbi látogatókat. A cookie-k az Adatkezelőt, mint a Weboldal üzemeltetőjét segítik a Weboldal optimalizálásában, abban, hogy a Weboldal szolgáltatásait a felhasználók szokásának megfelelően alakítsa ki, elemezzék a honlap használatát, és figyelemmel kísérjék a hirdetések hatékonyságát.
Az Adatkezelő az alábbi cookie-alapú szolgáltatásokat alkalmazza:
● Google Analytics (GA4) — a Weboldal látogatottsági statisztikáinak gyűjtésére;
● Google Ads — a Weboldalra vonatkozó hirdetések megjelenítésére és azok hatékonyságának mérésére;
● Google Ads remarketing — annak érdekében, hogy a Weboldal korábbi látogatói számára a Google hirdetési hálózatán később releváns hirdetések jelenjenek meg.
A felhasználó beállíthatja webböngészőjét úgy, hogy elfogadjon minden cookie-t, elutasítsa mindet, vagy értesítse a felhasználót, ha cookie érkezik a gépére. A beállítási lehetőségek általában a böngésző „Opciók” vagy „Beállítások” menüpontjában találhatók. Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban.
4.4. Adatfeldolgozás
Az Adatkezelő a tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
● Pur-Best Kft. (7773 Villány, Dr. Dombay János utca 16.) — informatikai szolgáltatások biztosítása, fejlesztés, az ügyfélkapcsolati rendszer (CRM) üzemeltetése;
● RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (székhely: 1132 Budapest, Victor Hugo utca 11., 5. emelet; adószám: 32056842-2-41) — szerverszolgáltatás, tárhely biztosítása az ügyfélkapcsolati rendszer (CRM) és az elektronikus levelezés (mail.hoszigetelesingyen.hu) üzemeltetéséhez.
4.5. Az adatkezelés időtartama
Az Adatkezelő a törlésre vonatkozó szabályok kialakításával és betartásával biztosítja, hogy a személyes adatok kezelésének időtartama ne haladja meg a szükséges és jogszerű mértéket.
Az ajánlatkéréssel összefüggésben megadott adatokat az Adatkezelő mindaddig kezeli, amíg az érintett a törlést nem kéri, vagy amíg az adatkezeléshez adott hozzájárulását vissza nem vonja. Ha az érintettel az adatfelvételt követő 5 (öt) éven belül nem jön létre üzleti kapcsolat (szerződéskötés), az Adatkezelő az adatokat legkésőbb ezen időtartam elteltével törli, kivéve, ha az érintett az adatkezeléshez történő hozzájárulását megújítja.
Az adatok törlésére emellett az alábbi esetekben is sor kerül: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték; az érintett a hozzájárulását visszavonja; az érintett tiltakozik az adatkezelés ellen; bizonyossá válik, hogy az adatok kezelése jogellenes; vagy az adatok törlését jogszabály, bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság rendeli el.
4.6. Adatvédelmi incidensek kezelése
Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az Adatkezelő az adatvédelmi incidenst haladéktalanul, de legkésőbb az arról való tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve. Ha az incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és szabadságaira nézve), az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
Az Adatkezelő az adatvédelmi incidenseket nyilvántartja, az adott incidenshez kapcsolódó intézkedésekkel együtt.
V. AZ ÉRINTETTEK JOGAI ÉS ÉRVÉNYESÍTÉSÜK
5.1. Az érintettek jogai
Tájékoztatás (hozzáférés). Az érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon, és kérheti, hogy az Adatkezelő az adatok másolatát bocsássa a rendelkezésére.
Helyesbítés. Az érintett kérheti, hogy az Adatkezelő a rá vonatkozó pontatlan adatokat helyesbítse, a hiányos adatot kiegészítse.
Törlés, hozzájárulás visszavonása. Az érintett bármikor visszavonhatja az adatai kezeléséhez adott hozzájárulását, kérheti az adatai törlését.
Korlátozás. Az érintettnek jogában áll az adatkezelés korlátozását kérni a GDPR-ban meghatározott esetekben (pl. ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de nem kéri a törlést).
Tiltakozás. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen.
Adathordozhatóság. Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.
5.2. Az érintett jogainak biztosítása, az érintett kérelmeinek kezelése
Az érintett a jogai gyakorlására irányuló kérelmet az 1.1. pontban megjelölt elérhetőségen eljuttathatja az Adatkezelőhöz. Az Adatkezelő a kérelmet haladéktalanul megvizsgálja, döntést hoz a kérelem teljesítéséről, és a megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. Az Adatkezelő a kérelem teljesítését nem köti díj fizetéséhez.
5.3. Jogorvoslat
Az érintett a jogainak sérelme esetén panasszal fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu), továbbá jogosult jogainak megsértése esetén bírósághoz fordulni.