1. Bevezetés és Alapinformációk
A tájékoztató célja
Ez az adatvédelmi tájékoztató a weboldalunkon található kapcsolatfelvételi űrlap kitöltése során gyűjtött személyes adatok kezelésére vonatkozik. A tájékoztató az Európai Unió Általános Adatvédelmi Rendeletének (GDPR 2016/679), valamint a magyar vonatkozó jogszabályoknak megfelelően készült.
Hatályosság
- Hatályos: 2025. június 3-tól
- Utolsó frissítés: 2025. június 3.
- Verzió: 1.0
Alkalmazási kör
Ez a szabályzat azokra vonatkozik, akik:
- Kitöltik kapcsolatfelvételi űrlapunkat
- E-mailt küldenek részünkre
- Kapcsolatba lépnek szolgáltatásainkkal
Adatkezelő Azonosító Adatai
Cég neve: ROBKLASSZ-BAU Kft.
Székhely: 6727 Szeged, Csap utca 23.
Adószám: 26252740-2-06
E-mail: aszfaltozasimunkalatok@gmail.com
Telefon: (+36) 30 549-32-96
Weboldal: https://www.aszfaltozzunk.hu/
2. Kezelt Személyes Adatok
Gyűjtött adatok köre
| Adattípus | Kötelező/Opcionális | Célja |
|---|---|---|
| Név | Kötelező | Személyes megszólítás |
| E-mail cím | Kötelező | Kapcsolattartás |
| Telefonszám | Opcionális | Gyorsabb kapcsolat |
| Tárgy | Kötelező | Kategorizálás |
| Üzenet | Kötelező | Kérés tartalma |
Automatikusan gyűjtött technikai adatok
Az űrlap elküldésekor automatikusan rögzítésre kerül:
- IP cím (hash-elve, csak biztonsági célokra)
- Időbélyeg (üzenet küldésének pontos ideje)
- Böngésző információk (User-Agent string)
- Referrer URL (honnan érkezett a látogató)
3. Adatkezelés Jogalapja és Célja
Jogalap
Az adatkezelés jogalapja az Ön kifejezett beleegyezése(GDPR 6. cikk (1) bekezdés a) pont)
Beleegyezését az űrlap elküldésével és az adatvédelmi tájékoztató elfogadásával adja meg.
Adatkezelés célja
Elsődleges célok:
- Kapcsolatfelvételi kérés teljesítése
- Kérdések megválaszolása
- Szolgáltatásainkkal kapcsolatos tájékoztatás
- Ügyfélszolgálati tevékenység
Adatkezelés szükségessége
Az adatok megadása a kapcsolatfelvétel szempontjából szükséges. Az adatok megadása nélkül nem tudunk válaszolni megkeresésére.
4. Adatkezelés Technikai Folyamata
Adatátviteli útvonal
Űrlap kitöltése
Böngésző (HTTPS titkosítás) Biztonságos adatátvitel
Frontend validáció
Next.js alkalmazás Adatok ellenőrzése és tisztítása
Backend küldés
Resend API (EU szerverek) E-mail szolgáltatás
Email továbbítás
Google Workspace (Gmail) Végső tárolás
Fontos: Nincs helyi adatbázis tárolás!
Az adatok nem kerülnek eltárolásra saját adatbázisunkban. Az összes adat a fenti útvonalat követi és csak az e-mail szolgáltatásoknál marad meg.
5. Adatmegőrzési Időtartam
Általános megőrzési idő
Aktív kapcsolattartás: Maximum 2 év a kapcsolatfelvételtől számítva
0-6 hónap
Aktív ügyintézés, válaszadás
6-12 hónap
Utókövetés lehetősége
12-24 hónap
Archív tárolás (esetleges visszakereshetőség)
24 hónap után
Automatikus törlés
6. Adattovábbítás és Adatfeldolgozók
Resend.com
Szerepe: Adatfeldolgozó
Szolgáltatás: E-mail továbbítási API
Helyszín: EU szerverek
Jogalap: Adatfeldolgozási szerződés
Továbbított adatok:
- Név, e-mail cím, telefonszám
- Üzenet tartalma, tárgy
- Technikai metaadatok
Google LLC
Szerepe: E-mail szolgáltatás nyújtó
Szolgáltatás: Gmail, Google Workspace
Helyszín: USA + EU adatközpontok
Jogalap az adatátvitelhez:
- Adequacy Decision
- Standard Contractual Clauses
- Google Workspace GDPR szerződés
Molin AI
Szerepe: Adatfeldolgozó
Szolgáltatás: AI-alapú chatbot a weboldalon
Helyszín: EU (felhőinfrastruktúra, tárolás); az AI-modellek egy része az USA-ban fut (Microsoft Azure OpenAI: EU; OpenAI, Anthropic: USA), standard szerződéses záradékok és a Data Privacy Framework alapján
Dokumentumok: Adatfeldolgozói megállapodás (DPA), Adatkezelési tájékoztató, További adatfeldolgozók
Jogalap: Az Ön hozzájárulása (cookie-beállítások „Személyre szabás” kategóriája; a chat gombra kattintás e kategória engedélyezésének számít)
Továbbított adatok:
- A chatben Ön által beírt üzenetek és az azokban megadott adatok
- Beszélgetés-azonosító, technikai metaadatok
A chatbot csak akkor töltődik be, ha a cookie-beállításokban a „Személyre szabás” kategóriát engedélyezte (a chat gombra kattintva is ezt a kategóriát engedélyezi); a hozzájárulás visszavonásakor a chat eltűnik az oldalról. A chat-előzményt és egy technikai látogatóazonosítót a widget a böngészőjében tárolja. Kérjük, a chatben ne adjon meg különleges személyes adatot.
7. Az Ön Jogai (Adatalany Jogok)
Hozzáférési jog
Mit kérhet:
- Tájékoztatást az adatkezelésről
- Az adatkezelés céljáról, jogalapjáról
- A kezelt adatok másolatát
- Az adatmegőrzés időtartamáról
Helyesbítési jog
Mit kérhet:
- Pontatlan adatok javítását
- Hiányos adatok kiegészítését
- Helyesbítés közlését
Törlési jog
"Elfeledtetéshez való jog" - Mikor kérheti:
- Visszavonja beleegyezését
- Az adatok már nem szükségesek
- Jogellenesen kezeljük adatait
Korlátozási jog
Mikor kérheti:
- Vitatja az adatok pontosságát
- Az adatkezelés jogellenes
- Jogi eljáráshoz szüksége van az adatokra
Adathordozhatóság
Mit kaphat:
- Strukturált, géppel olvasható formátumban
- Közvetlenül másik adatkezelőhöz továbbíthatja
Formátumok: JSON, CSV, XML
Beleegyezés visszavonása
Hogyan vonhatja vissza:
- E-mail: aszfaltozasimunkalatok@gmail.com
- Írásbeli nyilatkozattal
- Telefonon: (+36) 30 549-32-96
8. Adatbiztonság és Technikai Védintézkedések
Technikai védintézkedések
Adatátvitel biztonsága:
- TLS 1.3 titkosítás minden kapcsolatnál
- Perfect Forward Secrecy (PFS)
- Certificate Pinning API hívásokhoz
- Content Security Policy (CSP)
Alkalmazásbiztonság:
- Input validáció és sanitization
- SQL injection védelem
- XSS protection
- CSRF tokenek
Szervezési védintézkedések
Hozzáférés-kontroll:
- Role-based access control (RBAC)
- Kétfaktoros hitelesítés (2FA)
- Rendszeres jogosultság felülvizsgálat
Képzések és tudatosítás:
- Munkatársak adatvédelmi képzése
- Phishing awareness tréningek
- Biztonsági incidensek kezelése
9. Nemzetközi Adatátvitelek
USA adatátvitelek (Google LLC, Molin AI alfeldolgozói)
Google szolgáltatások esetében az adatok az Amerikai Egyesült Államokba kerülhetnek továbbításra. A Molin AI chatbot esetében a beszélgetések feldolgozásában részt vevő AI-szolgáltatók egy része (OpenAI, Anthropic) szintén az USA-ban működik; a Molin alfeldolgozóinak listáját és régióit a Molin alfeldolgozói oldala tartalmazza.
Jogi garanciák:
- Megfelelőségi határozat alapján
- Standard Contractual Clauses
- Data Privacy Framework
- GDPR Chapter V védintézkedések
Technikai garanciák:
- End-to-end titkosítás
- Pseudonimizálás és anonimizálás
- Adatminimalizálás
- Transfer Impact Assessment
Gyermekek adatvédelme
Kapcsolatfelvételi űrlapunkat 16 év alatti személyek szülői/gondviselőibeleegyezés nélkül nem használhatják.
10. Kapcsolatfelvétel és Panaszkezelés
Adatvédelmi kérdések
E-mail: aszfaltozasimunkalatok@gmail.com
Telefon: (+36) 30 549-32-96
Válaszidő: 5 munkanapon belül
Válaszadási határidők
| Kérelem típusa | Válaszadási határidő | Meghosszabbítás |
|---|---|---|
| Tájékoztatás kérés | 30 nap | +60 nap |
| Törlési kérelem | 30 nap | +60 nap |
| Adathordozhatóság | 30 nap | +60 nap |
| Általános kérdések | 5 munkanapon belül | - |
Felügyeleti hatósághoz fordulás joga
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: https://naih.hu
Záró Rendelkezések
Kelt: Szeged, 2025. június 3.