Adatkezelési tájékoztató
Utolsó módosítás: 2025. július 25.
1. Az adatkezelő adatai
| Cégnév | SZÉPÍT-LAK Korlátolt Felelősségű Társaság |
|---|---|
| Rövidített cégnév | SZÉPÍT-LAK Kft. |
| Székhely | 2800 Tatabánya, Szőlődomb utca 22. |
| Cégjegyzékszám | 11-09-032144 |
| Adószám | 33047029-2-11 |
| Képviselő | Szép Márk, ügyvezető |
| szepitlakinfo@gmail.com | |
| Telefon | +36 30 210 2581 |
| Weboldal | szepitlak.hu |
A SZÉPÍT-LAK Kft. (a továbbiakban: Adatkezelő) kiemelt figyelmet fordít arra, hogy adatkezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően járjon el.
2. A tájékoztató hatálya
Jelen adatkezelési tájékoztató a szepitlak.hu weboldalon (a továbbiakban: Weboldal) keresztül végzett személyes adatkezelésre terjed ki. A tájékoztató célja, hogy az érintettek (látogatók, ajánlatkérők) számára egyértelmű és átlátható információt nyújtson a személyes adataik kezelésének módjáról, céljáról, jogalapjáról, időtartamáról és az érintetti jogokról.
3. Fogalommeghatározások
- Személyes adat: az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail cím, telefonszám).
- Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, rögzítés, tárolás, felhasználás, törlés).
- Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza – jelen esetben a SZÉPÍT-LAK Kft.
- Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, levelezőrendszer).
- Érintett: az a természetes személy, akinek személyes adatait kezelik.
4. Adatkezelési tevékenységek
4.1. Ajánlatkérő és kapcsolatfelvételi űrlap
| Kezelt adatok | Név, e-mail cím, telefonszám (opcionális), település (opcionális), érdeklődési terület, üzenet szövege |
|---|---|
| Az adatkezelés célja | Az érintett megkeresésének megválaszolása, személyre szabott ajánlat készítése, kapcsolattartás |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – az érintett kérésére történő, szerződéskötést megelőző lépések megtétele |
| Megőrzési idő | Az ajánlat megadásától számított 1 év, megrendelés esetén a Számviteli törvény (2000. évi C. tv.) szerinti 8 év |
| Adatszolgáltatás jellege | Önkéntes – az ajánlatkéréshez a név és az e-mail cím megadása szükséges |
4.2. Visszahívás kérése
| Kezelt adatok | Név, telefonszám |
|---|---|
| Az adatkezelés célja | Az érintett visszahívási kérésének teljesítése |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések |
| Megőrzési idő | A visszahívás megtörténtétől számított 30 nap |
4.3. Weboldal működtetése (technikai adatok)
| Kezelt adatok | IP-cím, böngésző típusa és verziója, operációs rendszer, hivatkozó URL, látogatás időpontja |
|---|---|
| Az adatkezelés célja | A Weboldal technikai működésének biztosítása, hibaelhárítás, biztonsági védelem (spam és bot elleni védekezés) |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a Weboldal biztonságos üzemeltetése |
| Megőrzési idő | Legfeljebb 90 nap |
4.4. Webanalitika és hirdetések (Google Analytics, Google Ads)
| Kezelt adatok | Anonimizált IP-cím, cookie-azonosítók, oldalmegtekintések, munkamenet-adatok, eszközinformációk, konverziós események (pl. ajánlatkérés elküldése) |
|---|---|
| Az adatkezelés célja | A Weboldal látogatottságának mérése, felhasználói viselkedés elemzése, hirdetési kampányok hatékonyságának mérése, remarketing |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont – az érintett önkéntes hozzájárulása (cookie consent banner) |
| Megőrzési idő | Google Analytics: legfeljebb 14 hónap; Google Ads cookie-k: legfeljebb 540 nap |
| Adatszolgáltatás jellege | Önkéntes – az analitikai és marketing sütik csak az érintett hozzájárulásával aktiválódnak |
5. Adatfeldolgozók
Az Adatkezelő a Weboldal működtetéséhez és a szolgáltatásnyújtáshoz az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Vercel Inc. | Weboldal tárhelyszolgáltatás és kiszolgálás | San Francisco, CA, USA |
| Resend Technologies Inc. | E-mail küldési szolgáltatás (ajánlatkérő űrlapok továbbítása) | San Francisco, CA, USA |
| Cloudflare Inc. | Spam és bot elleni védelem (Turnstile CAPTCHA szolgáltatás) | San Francisco, CA, USA |
| Google Ireland Ltd. | Webanalitika (Google Analytics), hirdetéskiszolgálás (Google Ads), címkekezelés (Google Tag Manager) | Dublin, Írország |
Az Egyesült Államokba történő adattovábbítás jogalapját az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) vagy az adatfeldolgozók által alkalmazott standard szerződéses klauzulák (SCC-k) biztosítják.
6. Adatbiztonság
Az Adatkezelő gondoskodik arról, hogy a személyes adatok a megfelelő technikai és szervezési intézkedésekkel védve legyenek az illetéktelen hozzáféréstől, módosítástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől. Ennek keretében:
- A Weboldal kizárólag HTTPS titkosított kapcsolaton keresztül érhető el.
- Az űrlapokon Cloudflare Turnstile biztonsági ellenőrzés védi a rendszert az automatizált visszaélésektől.
- A jelszavak és API-kulcsok titkosítva, a forráskódtól elkülönítve kerülnek tárolásra.
7. Az érintett jogai
Az érintett a GDPR alapján az alábbi jogokkal élhet:
- Tájékoztatáshoz való jog (GDPR 13–14. cikk): Az érintett jogosult arra, hogy az adatkezelésről átlátható tájékoztatást kapjon.
- Hozzáférési jog (GDPR 15. cikk): Az érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, a személyes adatokhoz és az adatkezelés részleteihez hozzáférést kapjon.
- Helyesbítéshez való jog (GDPR 16. cikk): Az érintett kérheti pontatlan személyes adatainak haladéktalan helyesbítését.
- Törléshez való jog / „Elfeledtetéshez" való jog (GDPR 17. cikk): Az érintett kérheti személyes adatainak indokolatlan késedelem nélküli törlését, ha az adatkezelés célja megszűnt, vagy ha hozzájárulását visszavonja.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Az érintett kérheti az adatkezelés korlátozását meghatározott feltételek teljesülése esetén.
- Adathordozhatósághoz való jog (GDPR 20. cikk): Az érintett jogosult arra, hogy az általa megadott személyes adatokat tagolt, géppel olvasható formátumban megkapja.
- Tiltakozáshoz való jog (GDPR 21. cikk): Az érintett tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen.
Az érintetti jogok gyakorlásával kapcsolatos kérelmeket az Adatkezelő a szepitlakinfo@gmail.com e-mail címen fogadja, és azokat legkésőbb a kérelem beérkezésétől számított 30 napon belül megválaszolja.
8. Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, az alábbi jogorvoslati lehetőségekkel élhet:
8.1. Panasz az adatkezelőnél
Az érintett bármikor fordulhat közvetlenül az Adatkezelőhöz a szepitlakinfo@gmail.com e-mail címen.
8.2. Panasz a felügyeleti hatóságnál
| Hatóság neve | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://naih.hu |
8.3. Bírósági jogorvoslat
Az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is érvényesítheti jogait.
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításról az érintetteket a Weboldalon közzétett frissített tájékoztató útján értesíti. A tájékoztató módosítása a közzététellel lép hatályba.