Adatkezelési tájékoztató

Verzió: 2026-10-13 · Hatályos: {{HATALYOS}}

Ebben a tájékoztatóban leírjuk, hogyan kezeljük az ajánlatot kérők és a weboldal látogatóinak személyes adatait: mire használjuk őket, milyen jogalapon, mennyi ideig, kik férnek hozzájuk, és milyen jogai vannak Önnek. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján készült.

1. Az adatkezelő

Név

MZM Construction Kft.

Székhely

6621 Derekegyház, Iskola utca 7/a

Cégjegyzékszám

{{CEGJEGYZEKSZAM}}

Adószám

{{ADOSZAM}}

Képviselő

Eszes Máté ügyvezető

Adatvédelmi kérdésekben

info@mzmconstruction.hu · +36 30 477 6320 · postai úton: 6621 Derekegyház, Iskola utca 7/a

Adatvédelmi tisztviselő kijelölésére cégünk nem köteles (GDPR 37. cikk), ezért ilyet nem neveztünk ki; adatvédelmi kérdéseiben a fenti elérhetőségeken állunk rendelkezésére.

2. Összefoglaló táblázat

3. Ajánlatkérés a weboldalon

Cél: hogy ajánlatot készítsünk az Ön által leírt munkára (felújítás, házépítés, látványtervezés), felvegyük Önnel a kapcsolatot, és felkészüljünk a felmérésre.

Kezelt adatok: teljes név, e-mail cím, telefonszám, a projekt helyszíne (ország, település), a projekt jellemzői (típus, kért szolgáltatás, ingatlan típusa, választott szerkezet, becsült alapterület, keretösszeg), az Ön által írt megjegyzés, a feltöltött fényképek (nem kötelező), az ajánlatkérés időpontja, a hirdetési kampány azonosítója (ha hirdetésből érkezett: utm_source, utm_campaign), valamint az, hogy mikor és melyik tájékoztató-verzió alapján jelölte be a kötelező nyilatkozatot.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – az adatkezelés az Ön kérésére, a szerződés megkötését megelőző lépések megtételéhez szükséges. A név, az e-mail cím és a telefonszám megadása az ajánlatkéréshez szükséges: ezek nélkül nem tudunk ajánlatot adni, és nem tudjuk Önt elérni. A megjegyzés és a fényképek megadása önkéntes. Az űrlap végén lévő kötelező jelölőnégyzettel Ön azt erősíti meg, hogy elmúlt 18 éves, megismerte ezt a tájékoztatót, és tudomásul veszi, hogy a kérésére e-mailben és telefonon keressük; ezt az ajánlatkéréssel együtt rögzítjük, hogy bizonyítani tudjuk (GDPR 5. cikk (2)).

Fényképek: kérjük, olyan képet töltsön fel, amelyen nem szerepel más személy, és nem látható mások személyes adata (pl. rendszám, névtábla). Ha mégis ilyen kerül a képre, azt kizárólag az ajánlat elkészítéséhez használjuk (jogos érdek, GDPR 6. cikk (1) f)), és az ajánlatkéréssel együtt töröljük.

Megőrzés: ha nem jön létre szerződés, az ajánlatkérést (a fényképekkel és az elküldött válaszlevelekkel együtt) az utolsó kapcsolatfelvételtől számított 1 év elteltével a rendszer automatikusan törli – azért ennyi ideig őrizzük, mert az ajánlatok gyakran hónapokkal később realizálódnak, és Ön is gyakran visszatér a korábbi kérésére. Kérésére korábban is töröljük.

Hozzáférés: az adatokhoz kizárólag azok a munkatársaink férnek hozzá, akiknek feladatuk az ajánlatkérések kezelése (egyedi jogosultsággal, jelszóval védett felületen).

4. Kapcsolatfelvétel, válaszlevél

Az ajánlatkérésére e-mailben és/vagy telefonon válaszolunk, illetve egyeztetünk a felmérés időpontjáról. A válaszlevelet a weboldal admin felületéről küldjük el az Ön által megadott e-mail címre; a levél szövegét, tárgyát, a küldés idejét, a küldő munkatárs nevét és azt, hogy a vázlat mesterséges intelligenciával készült-e, az ajánlatkéréshez kapcsolva rögzítjük. Az ügyintézés követésére munkatársaink rövid jegyzeteket készítenek (pl. egy telefonbeszélgetés lényege, egyeztetett időpont), és rögzítik az ajánlatkérés állapotát (új, kapcsolatfelvétel megtörtént, folyamatban, befejezve, nem aktuális) – a jegyzetekben csak az ajánlatkéréshez szükséges információt rögzítünk. Jogalap: GDPR 6. cikk (1) b). Megőrzés: az ajánlatkéréssel azonos ideig (a megőrzési idő az utolsó tevékenységtől – levél, jegyzet, állapotváltás – számít); a cég levelezőrendszerében tárolt levelezést is ugyanennyi ideig őrizzük.

A válaszlevél nem minősül reklámnak: kizárólag az Ön kérésére, annak tárgyában keressük. Hírlevelet, reklámot csak az Ön külön, előzetes hozzájárulásával küldenénk (a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §) – ilyet jelenleg nem küldünk.

5. Mesterséges intelligencia a válaszlevél megírásához

A válaszlevél első vázlatát munkatársunk mesterséges intelligencián alapuló szövegíró szolgáltatással is elkészítheti. A szolgáltató (alapértelmezés szerint: Anthropic – Claude) ehhez kizárólag név és elérhetőség nélküli projektadatokat kap: a projekt és az ingatlan típusát, a kért szolgáltatást és szerkezetet, a 10 m²-re kerekített alapterületet, a keretösszeg sávját (pl. „30–50 millió Ft”), az országot, azt, hogy csatolt-e fényképet, valamint a megjegyzés szövegét, amelyből a rendszer automatikusan kitakarja az e-mail címeket, telefonszámokat, linkeket, címeket, az Ön nevét és települését. Nem kapja meg az Ön nevét, e-mail címét, telefonszámát, települését, a fényképeket és a pontos keretösszeget; ezeket a vázlatba a saját rendszerünk illeszti be.

A vázlatot minden esetben munkatársunk olvassa el, szükség szerint átírja, és ő dönt az elküldéséről; a mesterséges intelligencia Önt érintő döntést nem hoz (nincs automatizált döntéshozatal, GDPR 22. cikk). A szolgáltató a szerződési feltételei szerint az adatokat nem használja a modelljei tanítására. A vázlatot nem tároljuk; csak az elküldött levelet (4. pont).

Jogalap: jogos érdekünk (GDPR 6. cikk (1) f)) a gyors, pontos és egységes válaszadáshoz; az érdekmérlegelés eredménye, hogy a személyazonosításra alkalmatlanná tett adatok miatt ez az Ön érdekeit nem sérti aránytalanul (az érdekmérlegelési tesztet kérésére megküldjük). Ön tiltakozhat ez ellen (13. pont): ilyenkor a válaszlevelet mesterséges intelligencia nélkül írjuk meg.

6. Ha szerződést kötünk

Ha az ajánlatból szerződés lesz, az ajánlatkérés adatait a szerződéses nyilvántartásunkba visszük át. A szerződés teljesítéséhez szükséges adatokat (GDPR 6. cikk (1) b)) a szerződés megszűnésétől számított 5 évig (a polgári jogi elévülési idő, Ptk. 6:22. §), jótállási és szavatossági igény esetén annak lezárásáig, a számviteli bizonylatokat (pl. számla) a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük (GDPR 6. cikk (1) c)). A szerződéskötésről és az ahhoz kapcsolódó adatkezelésről a szerződésben külön is tájékoztatjuk.

7. Látogatottság-mérés (statisztika)

Ha a süti-sávban hozzájárul a „Statisztika” kategóriához, a weboldal saját mérőkódja oldalmegtekintéskor és az „Ajánlatkérés” gombok megnyomásakor elküldi a szerverünknek a megtekintett oldalt, a hivatkozó oldalt, a kampányparamétereket és a képernyő szélességét. A szerver ebből és a böngésző azonosítójából (User-Agent) meghatározza az eszköz típusát és a forrást, valamint az IP-címből és a böngésző azonosítójából havonta változó, titkos kulccsal képzett, egyirányú (álnevesített) azonosítót – magát az IP-címet nem tároljuk. A mérés süti nélkül működik, harmadik félnek nem adjuk át, és a „Do Not Track” beállítású böngészőket, valamint a robotokat nem mérjük. Célja: a weboldal és a hirdetéseink eredményességének összesített (statisztikai) értékelése.

Jogalap: az Ön hozzájárulása (Eht. 155. § (4), GDPR 6. cikk (1) a)), amelyet bármikor visszavonhat a „Süti-beállítások” gombbal. Megőrzés: az események 25 hónapig (hogy az előző év azonos időszakával összevethetők legyenek), utána automatikusan törlődnek; az álnevesített azonosító havonta megváltozik, így a hónapok között nem köthető össze.

8. Meta Pixel (hirdetések mérése és célzása)

Ha a süti-sávban hozzájárul a „Marketing” kategóriához, a weboldalon betöltődik a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Írország; a továbbiakban: Meta) mérőkódja (Meta Pixel). Ennek révén a Meta megkapja a böngészője és eszköze adatait (pl. IP-cím, böngésző típusa, a meglátogatott oldal címe, az oldalon történt események: oldalmegtekintés, ajánlatkérés gomb megnyomása, sikeres ajánlatkérés), és sütiket helyez el (_fbp, _fbc, fr – lásd a Süti-tájékoztatót). Az ajánlatkérő űrlap tartalmát (név, e-mail, telefon stb.) a Metának nem adjuk át.

Cél: a Facebook- és Instagram-hirdetéseink eredményességének mérése, a hirdetések optimalizálása és célzása. Jogalap: az Ön hozzájárulása (Eht. 155. § (4), GDPR 6. cikk (1) a)). Hozzájárulás nélkül a Meta Pixel be sem töltődik; a hozzájárulást bármikor visszavonhatja a „Süti-beállítások” gombbal – ilyenkor a Pixel leáll, és a weboldalunkon tárolt Meta-sütiket töröljük.

Közös adatkezelés: az adatok Meta Pixel útján történő gyűjtésében és a Metának való továbbításában cégünk és a Meta közös adatkezelők (az Európai Unió Bírósága C-40/17. sz., Fashion ID ügyben hozott ítélete; GDPR 26. cikk). A felelősség megosztását a Meta közös adatkezelési megállapodása (Controller Addendum) rögzíti: cégünk felel a hozzájárulás beszerzéséért és ezért a tájékoztatásért, a Meta pedig az érintetti jogok teljesítéséért a továbbított adatok tekintetében. Jogait Ön mindkét adatkezelővel szemben gyakorolhatja; a megkeresést szükség esetén továbbítjuk a Metának. A Meta által a továbbítást követően végzett adatkezelésért (pl. a hirdetési profilok kialakításáért) a Meta önállóan felel: Meta Adatvédelmi irányelvek. A Meta az adatokat az Egyesült Államokba is továbbíthatja (11. pont).

Megőrzés: a sütik 90 napig élnek; a Meta által kapott adatokat a Meta a saját szabályai szerint őrzi.

A Facebook- és Instagram-oldalunkra mutató linkek csak hivatkozások: a weboldalunk ezekkel adatot nem küld; az oldalaink megnyitásakor a Meta saját adatkezelése érvényes.

9. A weboldal működéséhez szükséges tárolás és a biztonság

• A böngészőjében tárolt adatok (hozzájárulás nélkül, mert a szolgáltatás nyújtásához feltétlenül szükségesek – Eht. 155. § (4)): a süti-hozzájárulási döntés; az ajánlatkérő űrlap félkész adatai (a böngészőlap bezárásáig) és a kiválasztott fényképek (az elküldésig). Ezekhez mi nem férünk hozzá, amíg el nem küldi az űrlapot. Részletek: Süti-tájékoztató.
• Visszaélések megelőzése: a túlterhelés, a tömeges ajánlatkérés-küldés és a jelszó-próbálgatás kivédésére a szerver rövid ideig figyelembe veszi a kérést küldő IP-címet: a memóriában vagy titkos kulccsal képzett, egyirányú formában, legfeljebb 24 óráig. Jogalap: jogos érdekünk a weboldal és az Ön adatainak biztonságához (GDPR 6. cikk (1) f)).
• A tárhelyszolgáltató naplói: a tárhelyszolgáltató (10. pont) technikai naplót vezethet a kérésekről (IP-cím, időpont, kért cím) a szolgáltatás biztonsága érdekében, a saját feltételei szerinti rövid ideig.

10. Adatfeldolgozók és címzettek

Az adatokat nem adjuk el, és nem adjuk át harmadik félnek reklámcélra. Az alábbi szolgáltatók adatfeldolgozóként, a mi utasításaink szerint, írásbeli szerződés (GDPR 28. cikk) alapján kezelik az adatokat:

Közös adatkezelő: Meta Platforms Ireland Ltd. – csak a Marketing-hozzájárulás esetén (8. pont). Szerződéskötés esetén a számlázáshoz és a könyveléshez szükséges adatokat a könyvelőnk is megismeri. Hatóságnak, bíróságnak csak jogszabályi kötelezettség alapján adunk ki adatot.

11. Adattovábbítás az Európai Unión kívülre

Egyes szolgáltatóink (10. pont) és a Meta az adatokat az Egyesült Államokban is kezelhetik. Ennek garanciája az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA adatvédelmi keretrendszer, Data Privacy Framework) azoknál a szolgáltatóknál, amelyek a keretrendszerben tanúsítottak (pl. Resend, a Meta Platforms, Inc.), egyébként pedig – valamint kiegészítő biztosítékként – az Európai Bizottság által elfogadott általános szerződési feltételek ((EU) 2021/914 végrehajtási határozat; pl. Anthropic). A garanciák másolatát kérésére megküldjük. A tanúsított szolgáltatók listája: dataprivacyframework.gov.

12. Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton keresztül fogadjuk. Az admin felülethez csak egyedi, jelszóval védett fiókkal, a feladathoz szükséges jogosultsággal lehet hozzáférni; a jelszavakat csak egyirányú, kriptográfiai lenyomatként tároljuk, 12 óra inaktivitás után a rendszer kiléptet. A feltöltött fényképek nem nyilvánosak. A rendszereinkhez tartozó titkos kulcsokat titkosítva tároljuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el (szükség esetén 72 órán belül értesítjük a NAIH-ot, és – ha az incidens magas kockázattal jár – Önt is).

13. Az Ön jogai

Az alábbi jogait a info@mzmconstruction.hu címen vagy postán (6621 Derekegyház, Iskola utca 7/a) gyakorolhatja. Kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk (ez szükség esetén további két hónappal meghosszabbítható; erről egy hónapon belül tájékoztatjuk). A válasz ingyenes. A kérelmet benyújtó személyazonosságát – a jogosulatlan hozzáférés elkerülése végett – ellenőrizhetjük (pl. a megadott e-mail címről kérjük megerősíteni).

• Hozzáférés (GDPR 15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését, ha arra már nincs szükség, visszavonta a hozzájárulását, vagy jogellenes az adatkezelés – kivéve, ha jogszabály a megőrzést előírja (pl. számla).
• Korlátozás (18. cikk): kérheti, hogy az adatokat – pl. vitatott pontosság esetén az ellenőrzésig – csak tároljuk.
• Adathordozhatóság (20. cikk): a szerződésen vagy hozzájáruláson alapuló, Ön által megadott adatait géppel olvasható formában (pl. CSV) megkaphatja, vagy kérheti azok továbbítását.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (5., 9. pont) ellen bármikor tiltakozhat; ilyenkor az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos ok áll fenn.
• A hozzájárulás visszavonása (7. cikk (3)): a statisztikai és a marketing-hozzájárulást bármikor visszavonhatja a weboldal alján lévő „Süti-beállítások” gombbal; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

14. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk – igyekszünk gyorsan orvosolni a problémát. Emellett:

• Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; GDPR 77. cikk, Infotv. 52. §): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. Az Európai Unió más tagállamában élőként (pl. Romániában vagy Ausztriában) a lakóhelye szerinti adatvédelmi hatósághoz is fordulhat.
• Bírósághoz fordulhat (GDPR 79. cikk, Infotv. 23. §): a per elbírálása a törvényszék hatáskörébe tartozik; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (a törvényszékek elérhetősége: birosag.hu).

15. Egyéb tudnivalók

• Az adatok forrása: az adatokat közvetlenül Öntől kapjuk (az űrlapon, levélben, telefonon), illetve – hozzájárulás esetén – a böngészője küldi.
• Életkor: az ajánlatkérés 18. életévét betöltött személyek számára szól. 16 év alatti látogató nem adhat hozzájárulást a statisztikai és a marketing-sütikhez.
• Profilalkotás, automatizált döntés: cégünk nem hoz Önt érintő automatizált döntést, és nem végez profilalkotást. A Meta a Marketing-hozzájárulás alapján kapott adatokból a saját felelősségére hirdetési profilt alakíthat ki (8. pont).
• Munkatársaink adatai: az admin felület használóinak (munkatársaink) adatait a munkaviszonyhoz kapcsolódó belső tájékoztatónk szerint kezeljük.
• Módosítás: a tájékoztatót a jogszabályok vagy az adatkezelés változásakor módosítjuk; a lényeges változásokról a weboldalon tájékoztatjuk. A hatályos változat mindig ezen az oldalon érhető el; az ajánlatkérésnél rögzítjük, melyik verzió alapján tette meg a nyilatkozatot.