Adatkezelési tájékoztató
Hatályos: 2026. január 01 től
A HDR technet Kereskedelmi és Szolgáltató Betéti Társaság elkötelezett a személyes adatok védelme mellett. Jelen tájékoztató bemutatja, hogy a https://hdrtech.net weboldal használata, valamint az ajánlatkérő, kapcsolatfelvételi és igényfelmérő űrlapok kitöltése során milyen személyes adatokat, milyen célból és mennyi ideig kezelünk.
Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet – GDPR –, valamint a vonatkozó magyar jogszabályok rendelkezései irányadók.
1. Az adatkezelő adatai
Adatkezelő neve: HDR technet Kereskedelmi és Szolgáltató Betéti Társaság
Rövidített név: HDR technet Bt.
Székhely: 2315 Szigethalom, Rezeda utca 16/B
Cégjegyzékszám: 13-06-067752
Adószám: 24794125-1-13
Alapítás dátuma: 2013. december 10.
Weboldal: https://hdrtech.net
Telefon: +36 70 222 84 74
A weboldal üzemeltetője és tárhelyszolgáltatója szintén a HDR technet Bt., ezért a weboldal működtetéséhez kapcsolódóan külön külső tárhelyszolgáltató nem vesz részt az adatkezelésben.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat:
- jogszerűen, tisztességesen és átlátható módon;
- meghatározott és egyértelmű célból;
- csak a cél megvalósításához szükséges mértékben;
- pontosan és szükség esetén naprakészen;
- csak a szükséges ideig;
- megfelelő technikai és szervezési intézkedésekkel védve
kezeli.
A GDPR előírja, hogy az adatkezelési tájékoztatásnak tömörnek, átláthatónak, érthetőnek és könnyen hozzáférhetőnek kell lennie.
3. Kapcsolatfelvétel és ajánlatkérés
A weboldalon található kapcsolatfelvételi és ajánlatkérő űrlapokon keresztül az érdeklődő kapcsolatba léphet az adatkezelővel, kérdést tehet fel, illetve ajánlatot kérhet.
Kezelt adatok
Az űrlap típusától függően:
- név;
- vállalkozás vagy szervezet neve;
- e-mail-cím;
- telefonszám;
- kiválasztott szolgáltatás vagy csomag;
- az üzenet és az abban önkéntesen megadott egyéb adatok;
- a beküldés időpontja;
- technikai naplóadatok.
Az adatkezelés célja
- kapcsolatfelvétel biztosítása;
- az érdeklődő kérdésének megválaszolása;
- az igények előzetes megismerése;
- árajánlat elkészítése;
- szerződéskötést megelőző egyeztetés;
- későbbi kapcsolattartás az adott megkereséssel összefüggésben.
Az adatkezelés jogalapja
Amennyiben a megkeresés ajánlatkéréshez vagy lehetséges szerződéshez kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele.
Általános kérdés vagy kapcsolatfelvétel esetén az adatkezelés jogalapja az adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, amely az érdeklődők megkereséseinek fogadásához és megválaszolásához fűződik.
Az adatok megőrzési ideje
Amennyiben a kapcsolatfelvételből nem jön létre szerződés, a levelezést és az abban szereplő személyes adatokat az ügy lezárásától számított legfeljebb 1 évig őrizzük meg.
Amennyiben a megkeresést szerződéskötés követi, az adatokat a szerződéses jogviszony teljesítéséhez, valamint a vonatkozó számviteli, adózási és jogi kötelezettségek teljesítéséhez szükséges ideig kezeljük.
4. Weboldal-igényfelmérő kérdőívek
Az „Új weboldalt szeretnék” és a „Meglévő weboldal átalakítása” kérdőívek célja, hogy az adatkezelő az első személyes vagy telefonos egyeztetés előtt megismerje a tervezett projekt alapvető körülményeit.
Kezelt adatok
A kérdőívek a kapcsolati adatok mellett az alábbi információkat tartalmazhatják:
- a vállalkozás tevékenysége;
- célközönség;
- szolgáltatási terület;
- meglévő vagy tervezett weboldal címe;
- weboldallal kapcsolatos célok;
- szükséges oldalak és funkciók;
- meglévő arculati és tartalmi anyagok;
- technikai háttér;
- domainnel és tárhellyel kapcsolatos információk;
- tervezett költségkeret;
- tervezett határidő;
- döntéshozó és kapcsolattartó adatai;
- a kitöltő által önkéntesen megadott további információk.
Az adatkezelés célja
- az igények előzetes felmérése;
- a projekt terjedelmének meghatározása;
- a személyes egyeztetés előkészítése;
- megfelelő műszaki és szolgáltatási javaslat elkészítése;
- árajánlat összeállítása.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele.
Tárolás a weboldalon
A Contact Form 7 bővítmény az űrlapokban megadott adatokat nem tárolja el külön a WordPress adatbázisában, hanem e-mailben továbbítja az adatkezelő részére.
Az adatok ezt követően az adatkezelő levelezőrendszerében találhatók meg, és az adott megkeresés kezeléséhez szükséges ideig kerülnek megőrzésre.
5. E-mailes kapcsolattartás
Az e-mailben megküldött megkeresések esetén az adatkezelő kezeli:
- a feladó nevét;
- e-mail-címét;
- az üzenet tartalmát;
- az üzenethez kapcsolódó technikai adatokat;
- az esetlegesen csatolt dokumentumokat.
Az adatkezelés célja az üzenet megválaszolása, a szolgáltatással kapcsolatos egyeztetés és az üzleti kapcsolat fenntartása.
Az adatkezelés jogalapja szerződéskötést megelőző vagy szerződéses kommunikáció esetén a GDPR 6. cikk (1) bekezdés b) pontja, egyéb megkeresésnél pedig az adatkezelő jogos érdeke.
6. Szerződések, számlázás és teljesítés
Amennyiben az érdeklődő megrendeli valamely szolgáltatást, az adatkezelő a szerződés létrehozásához és teljesítéséhez szükséges adatokat kezeli.
Kezelt adatok
- név vagy cégnév;
- székhely vagy számlázási cím;
- adószám;
- kapcsolattartó neve;
- telefonszám;
- e-mail-cím;
- a megrendelt szolgáltatás adatai;
- szerződéses és számlázási adatok;
- fizetéssel kapcsolatos információk.
Az adatkezelés célja
- szerződés létrehozása és teljesítése;
- kapcsolattartás;
- számlázás;
- számviteli kötelezettségek teljesítése;
- esetleges jogi igények kezelése.
Az adatkezelés jogalapja
- GDPR 6. cikk (1) bekezdés b) pont: szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése;
- GDPR 6. cikk (1) bekezdés f) pont: jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek.
A számviteli bizonylatokhoz kapcsolódó adatokat a mindenkor hatályos számviteli szabályok szerinti megőrzési időn keresztül kezeljük.
7. Szervernaplók és technikai adatok
A weboldal meglátogatásakor a kiszolgáló automatikusan technikai naplóadatokat rögzíthet.
Kezelt adatok
- IP-cím;
- a látogatás dátuma és időpontja;
- a megtekintett oldal címe;
- a böngésző és az operációs rendszer típusa;
- a hivatkozó oldal;
- szerverhibák és biztonsági események adatai.
Az adatkezelés célja
- a weboldal megfelelő működésének biztosítása;
- hibák felismerése és elhárítása;
- visszaélések és informatikai támadások megelőzése;
- a rendszer biztonságának fenntartása.
Az adatkezelés jogalapja
Az adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.
Megőrzési idő
A szervernaplók adatait főszabály szerint legfeljebb 90 napig őrizzük meg, kivéve, ha egy biztonsági esemény kivizsgálása ennél hosszabb megőrzést tesz szükségessé.
8. Sütik használata
A weboldal a megfelelő működéshez, a biztonság biztosításához, valamint – hozzájárulás esetén – látogatottsági statisztikák készítéséhez sütiket és hasonló technológiákat használhat.
Szükséges sütik
A weboldal alapvető működését, biztonságát, az űrlapok használatát és a látogatói beállítások megőrzését szolgálják.
Ezek alkalmazásához főszabály szerint nincs szükség külön hozzájárulásra, amennyiben valóban elengedhetetlenek a látogató által igényelt szolgáltatás működéséhez.
Statisztikai sütik
A Google Analytics szolgáltatáshoz kapcsolódó sütik a látogatói hozzájárulás alapján működnek.
A látogató a sütibeállító felületen:
- engedélyezheti;
- elutasíthatja;
- vagy később módosíthatja
a statisztikai sütik használatát.
A Google Consent Mode az analytics_storage beállítással szabályozza az analitikai célú tárolás engedélyezését vagy tiltását.
9. Google Analytics
A weboldal a Google Analytics 4 szolgáltatást használhatja annak megismerésére, hogy a látogatók hogyan használják a weboldalt.
Szolgáltató: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Kezelt adatok lehetnek
- meglátogatott oldalak;
- látogatás időpontja és időtartama;
- hozzávetőleges földrajzi hely;
- eszköz- és böngészőadatok;
- operációs rendszer;
- forgalmi forrás;
- a weboldalon végzett események;
- sütikben tárolt azonosítók.
A Google tájékoztatása szerint az EU-ban, Svájcban és az Egyesült Királyságban található látogatók egyedi IP-címeit a Google Analytics nem naplózza és nem tárolja; az IP-címet hozzávetőleges helyadat meghatározására használhatja, majd eldobja.
Az adatkezelés célja
- látogatottsági statisztikák készítése;
- a weboldal használhatóságának vizsgálata;
- a népszerű és kevésbé használt tartalmak felismerése;
- a weboldal fejlesztése.
Az adatkezelés jogalapja
A látogató GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása.
A Google Analytics csak akkor helyezhet el nem szükséges statisztikai sütiket, ha ehhez a látogató előzetesen hozzájárult.
Adatmegőrzés
A Google Analytics felhasználói és eseményadataira vonatkozó adatmegőrzési idő a szolgáltatásban beállított időtartam. A normál Google Analytics 4-tulajdonoknál ez legfeljebb 14 hónap lehet.
A weboldalon alkalmazott beállított megőrzési idő: 14 hónap.
10. Google reCAPTCHA
A weboldalon található űrlapokat a Google reCAPTCHA szolgáltatása védi a kéretlen üzenetektől, automatizált beküldésektől és visszaélésektől.
Szolgáltató: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Kezelt adatok lehetnek
- IP-cím;
- böngésző- és eszközadatok;
- az oldal használatával kapcsolatos technikai információk;
- egér- és billentyűzethasználatra vonatkozó jelek;
- a Google által elhelyezett sütik vagy azonosítók;
- a visszaélés felismeréséhez szükséges egyéb adatok.
Az adatkezelés célja
- spam és automatizált üzenetek kiszűrése;
- a weboldal és az űrlapok biztonságának fenntartása;
- visszaélések megelőzése.
Az adatkezelés jogalapja
Az adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke, amely a weboldal biztonságos működéséhez és a kéretlen beküldések megakadályozásához fűződik.
A Google engedélyezi a reCAPTCHA-jelvény elrejtését, amennyiben a felhasználói folyamatban jól látható tájékoztatás jelenik meg a reCAPTCHA használatáról, valamint elérhetők a Google adatvédelmi és szolgáltatási feltételei.
11. Akismet spamvédelem
A weboldal az Akismet szolgáltatást használja a kapcsolatfelvételi és más beviteli űrlapokon érkező kéretlen vagy rosszindulatú tartalmak felismerésére.
Szolgáltató: Automattic Inc.
Székhely: 60 29th Street #343, San Francisco, CA 94110, Amerikai Egyesült Államok
Kezelt adatok lehetnek
- az űrlapon megadott név;
- e-mail-cím;
- az üzenet szövege;
- IP-cím;
- böngészőazonosító;
- hivatkozó oldal;
- a weboldal címe;
- a beküldéshez kapcsolódó technikai adatok.
Az Automattic tájékoztatója szerint az Akismet által tipikusan kezelt adatok közé tartozhat az IP-cím, a böngészőazonosító, a hivatkozó oldal, a weboldal címe, valamint az űrlapon megadott név, e-mail-cím és szöveges tartalom.
Az adatkezelés célja
- kéretlen üzenetek felismerése;
- spam és káros tartalmak kiszűrése;
- az űrlapok és a weboldal biztonságának fenntartása.
Az adatkezelés jogalapja
Az adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.
Az Akismet közlése szerint csak a spamvédelem alapvető működéséhez szükséges személyes adatokat gyűjti.
12. Adatfeldolgozók és címzettek
A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek ez a megkeresések kezelése, a weboldal működtetése, a biztonság biztosítása vagy jogszabályi kötelezettség teljesítése miatt szükséges.
A weboldalon használt szolgáltatások alapján címzett vagy adatfeldolgozó lehet:
Google Ireland Limited
Feladata:
- Google Analytics szolgáltatás;
- Google reCAPTCHA spam- és visszaélésvédelem.
Automattic Inc.
Feladata:
- Akismet spamvédelem.
Könyvelő vagy számlázási szolgáltató
Szerződéskötés és számlázás esetén a jogszabályban előírt számlázási és számviteli adatok átadásra kerülhetnek az adatkezelő mindenkori könyvelője vagy számlázási szolgáltatója részére.
Az adatkezelő kizárólag a szolgáltatás teljesítéséhez szükséges adatokat adja át.
13. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Google és az Automattic szolgáltatásainak használata során előfordulhat, hogy egyes adatok az Európai Gazdasági Térségen kívüli országban, különösen az Amerikai Egyesült Államokban kerülnek feldolgozásra.
Az adattovábbítás a szolgáltatók által alkalmazott, mindenkor hatályos megfelelő garanciák – például megfelelőségi határozat, adatvédelmi keretrendszer vagy általános szerződési feltételek – alapján történhet.
A szolgáltatók saját adatkezelési és adatvédelmi feltételei a weboldalon elhelyezett hivatkozásokon keresztül érhetők el.
14. Automatizált döntéshozatal és profilalkotás
Az adatkezelő az érdeklődők személyes adataival kapcsolatban nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A Google reCAPTCHA és az Akismet automatizált technikai elemzést végezhet annak megállapítására, hogy egy beküldés emberi felhasználótól vagy automatizált spamforrásból származik-e. Ez kizárólag az űrlapok biztonságát és a kéretlen tartalmak kiszűrését szolgálja.
15. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
Ezek különösen:
- titkosított HTTPS-kapcsolat;
- hozzáférések korlátozása;
- erős jelszavak használata;
- rendszeres biztonsági frissítések;
- biztonsági mentések készítése;
- spam- és visszaélésvédelem;
- szerver- és rendszerfelügyelet;
- a jogosulatlan hozzáférések megelőzése.
A Google Analytics a weboldal és a Google rendszerei közötti adatforgalmat HTTPS-kapcsolaton keresztül titkosítja.
16. Az érintett jogai
Az érintett jogosult:
- tájékoztatást kérni személyes adatai kezeléséről;
- hozzáférést kérni személyes adataihoz;
- kérni pontatlan személyes adatainak helyesbítését;
- kérni személyes adatainak törlését;
- kérni az adatkezelés korlátozását;
- tiltakozni a jogos érdeken alapuló adatkezelés ellen;
- kérni adatainak hordozhatóságát, ha annak jogszabályi feltételei fennállnak;
- hozzájárulását bármikor visszavonni;
- panaszt tenni az adatvédelmi hatóságnál;
- bírósághoz fordulni.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
A NAIH tájékoztatása szerint az érintett főszabály szerint kérheti a hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot, valamint tiltakozhat az adatkezelés ellen. Az adatkezelőnek a kérelemre főszabály szerint egy hónapon belül kell válaszolnia.
Az érintetti kérelmek az alábbi elérhetőségeken nyújthatók be:
E-mail: admin@hdrtech.net
Postai cím: HDR technet Bt., 2315 Szigethalom, Rezeda utca 16/B
Az adatkezelő a kérelem teljesítése előtt kérheti az érintett személyazonosságának megfelelő igazolását.
17. Panasz és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogellenes, elsőként az adatkezelőhöz fordulhat.
Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz is.
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
Rövid név: NAIH
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: https://www.naih.hu
A Hatóság aktuális elérhetőségei és az adatvédelmi hatósági eljárás megindítására vonatkozó információk a NAIH oldalán érhetők el.
Az érintett jogosult továbbá bírósághoz fordulni. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
18. Az adatszolgáltatás elmaradásának következményei
A kapcsolatfelvételi űrlapokon kötelezőként megjelölt adatok megadása nélkül az adatkezelő nem tudja:
- az érdeklődőt azonosítani;
- a megkeresést megfelelően megválaszolni;
- ajánlatot készíteni;
- vagy a kért szolgáltatással kapcsolatban egyeztetést kezdeményezni.
Az opcionális mezők kitöltésének elmaradása nem akadályozza meg az űrlap elküldését, azonban kevesebb információ állhat rendelkezésre az ajánlat vagy válasz elkészítéséhez.
19. A tájékoztató módosítása
Az adatkezelő jogosult jelen adatkezelési tájékoztatót módosítani, különösen:
- jogszabályváltozás;
- a weboldal működésének megváltozása;
- új szolgáltatás bevezetése;
- új adatfeldolgozó bevonása;
- vagy az adatkezelési gyakorlat módosulása
esetén.
A mindenkor hatályos változat a weboldalon érhető el. A tájékoztató elején feltüntetett dátum jelzi az utolsó módosítás időpontját.
