Adatvédelmi tájékoztató

A jelen Tájékoztató az adatkezelő honlapját látogatók személyes adatainak kezelésére vonatkozó főbbrendelkezéseket foglalja magában az irányadó jogszabályok szerint.

Tartalomjegyzék

Cím 2

Cím 3

Cím 4

Cím 5

Cím 6

Amikor egy magánszemély felkeresi honlapunkat annak használata során egyes személyes adatait átadja. Jelen Tájékoztatóval szeretnénk Önt mint esetleges érintettet a kezelt személyes adatok köréről, az adatkezelés jogalapjáról, céljáról, az adatkezelés eszközeiről, módjáról és az adatok védelme érdekében tett intézkedéseinkről tájékoztatni.

A személyes adatokra vonatkozó adatkezelés fogalomkörébe tartozik a személyes adatokon végzett bármely művelet vagy műveletek összessége, így például a rögzítés, tárolás, betekintés, felhasználás, közlés, továbbítás, törlés, illetve a megsemmisítés is. A személyes adatok kezelése során megteszünk minden szükséges és megfelelő intézkedést annak érdekében, hogy megakadályozzuk a személyes adatokhoz való jogosulatlan hozzáférést és azok jogosulatlan felhasználását. Ennek körében biztosítjuk a létesítményeink fizikai védelmét (pl.: beléptető- és kamerarendszer működtetésével), és védjük rendszereiket az illetéktelen hozzáférés ellen (pl.: tűzfal, NIS2 akkreditáció).

Az általunk kezelt személyes adatokhoz az részünkre munkát végző személyek (munkavállalók, közreműködők stb.) férhetnek hozzá, kizárólag feladataik teljesítéséhez, és kizárólag az Ön részére történő szolgáltatás nyújtáshoz szükséges mértékben titoktartási kötelezettség mellett.

Előfordulhat, hogy az általunk kezelt adatokat harmadik személyek részére továbbítjuk (pl. hatóságok részére vagy jogszabályi kötelezettségei teljesítése érdekében). Adattovábbításra sor kerülhet az Ön részére történő szolgáltatásnyújtás érdekében, vagy abban az esetben is, ha az adott adatkezelési művelethez (pl.: adattárolás, rendszerezés) harmadik személy adatfeldolgozót veszünk igénybe, akik esetében a jelen Tájékoztatóban foglaltak biztosítására megfelelő garanciát követelünk.

A jelen Tájékoztató az adatkezelő honlapját látogatók személyes adatainak kezelésére vonatkozó főbb rendelkezéseket foglalja magában az irányadó jogszabályok szerint.

1. Az adatkezelő és elérhetőségei

Phlegon Energetikai Fejlesztő Korlátolt Felelősségű Társaság

Székhely: 1097 Budapest, Albert Flórián út 3. B. épület

E-mail: solar@phlegon.hu

Telefon: +36 1 621 7041

2. Az adatkezelés célja és jogalapja

Személyes adatait a honlap rendelkezésre bocsátásához, az alábbi – az adatkezelési célhoz igazodó – jogalapok szerint kezeljük:

Valamely szerződés teljesítése vagy a szerződés megkötését megelőző lépések megtétele céljából a GDPR 6. cikk (1) bek. b) pontja szerint, abban az esetben, ha a honlapunkat azért keresi fel, hogy tájékozódjon szolgáltatásainkkal kapcsolatban.

Jogos érdekeink érvényesítése céljából a GDPR 6. cikk (1) bek. f) pontja szerint annak érdekében, hogy a honlapunk technikailag elérhető legyen az Ön számára. E vonatkozásban jogos érdekünk abban áll, hogy felhasználóbarát és technikailag jól működő honlapot biztosíthassunk Önnek, valamint honlapunk informatikai kockázatok elleni védelme érdekében intézkedéseket alkalmazzunk és megakadályozzuk, hogy honlapunk harmadik felek számára informatikai kockázatokat rejtsen, összefüggésben az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény rendelkezéseivel.

Előfordulhat, hogy személyes adatait az Ön hozzájárulása alapján, a GDPR 6. cikk (1) bek. a) pontja szerint kezeljük.

2.1 A honlap tájékozódási céllal történő használata

Honlapunkat felkeresheti anélkül, hogy a személyével kapcsolatban bármilyen adatot megadna. Ebben az esetben olyan adatokat kezelünk, melyek nem minősülnek személyes adatnak.

Annak érdekében, hogy az Ön böngészője a honlapot meg tudja jeleníteni és azt használni tudja, bizonyos automatikusan továbbított információkat kezelünk. Ezeket az internetes oldalt megnyitó számítógép számítógépes rendszerére vonatkozó adatokat a honlapunkon tett minden egyes látogatás alkalmával automatikusan rögzítjük és a szerver naplófájlokban tároljuk. E körben az alábbi információk kezelésére kerülhet sor: IP-cím, operációs rendszer, böngészőazonosító, böngészési tevékenység, hálózat helye, a weboldal látogatásának ideje, megtekintett oldalak (az oldal URL-je és az oldal címe), az egyes oldalakon eltöltött idő, http hivatkozás, az eszköz típusa, a böngésző típusa; felhasználói, látogatói, eszköz és munkamenet azonosító.

Számítunk olyan mutatókat, mint például a visszafordulási arány, oldalmegtekintések, munkamenetek és hasonló használati paraméterek, hogy megértsük, hogyan használják webhelyünket. A böngészési előzmények alapján látogatói profilokat is létrehozhatunk a látogatók viselkedésének elemzéséhez, személyre szabott tartalmak megjelenítéséhez és online kampányok futtatásához, azonban ezek nem egyedi profilok, nem alkalmasak egyedi felhasználói magatartás elemzésére.

2.2 Kapcsolattartással összefüggő adatkezelés, egyéb megkeresések

Adatkezelés célja	Az adatkezelés célja a kapcsolattartás, szerződés teljesítése, szolgáltatás nyújtása, szolgáltatás minőségével kapcsolatos visszajelzés gyűjtése és kiértékelése, valamint az Ön felmerülő kérdéseinek megválaszolása. További cél szolgáltatásaink minőségének folyamatos fejlesztése.
Adatkezelés jogalapja	A szerződés teljesítéséhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont Egyéb bejelentések, megkeresések, kérdések esetében az Ön hozzájárulása, amelyet az adott bejelentés, megkeresés, kérdés megküldésével, illetve kérdőív kitöltésével ad meg részünkre, GDPR 6. cikk (1) bekezdés a) pont
Érintett személyes adatok köre	A kapcsolattartáshoz megadott személyazonosító adatok (jellemzően: név, e-mail cím, lakcím), továbbá a kapcsolatfelvétel során esetleg megadott egyéb személyes adatok.
Adatkezelés időtartama; törlés	A megkeresés keretein belül Ön által megadott adatokat elsősorban a megkeresés megválaszolásának időtartama alatt tároljuk. A személyes adatait adott esetben tovább, az Önnel fennálló jogviszonyunkból adódó esetleges jogi igények elévülésének időpontjáig tároljuk az adatok bizonyítékként történő esetleges felhasználása céljából. Az elévülési idő általában 5 év. Az elévülési idő lejártával a személyes adatait töröljük, kivéve, ha valamely jogszabály, pl. az adózás rendjéről szóló 2017. évi CL. törvény vagy a számvitelről szóló 2000. évi C. törvény alapján megőrzési kötelezettség áll fenn. Ez a megőrzési kötelezettség 5-8 év lehet.
Címzettek kategóriái, adattovábbítás	A kapcsolattartással összefüggő személyes adatokat az alábbi címzettek részére továbbíthatjuk: törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján; dokumentumarchiválási, irattárolási szolgáltatást nyújtó adatfeldolgozója részére adatfeldolgozási szerződés alapján.
Adatszolgáltatás elmaradásának következménye	Az adatszolgáltatás elmaradása, vagy hiányos volta esetén a kapcsolattartás nem lehetséges.

2.3 Hírlevélszolgáltatással összefüggő adatkezelés

Adatkezelés célja	Az adatkezelés célja szolgáltatásaink népszerűsítése, igénybevételük elősegítése és üzletszerzés.
Adatkezelés jogalapja	Az Ön hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont A szolgáltatás népszerűsítéséhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont
Érintett személyes adatok köre	A kapcsolattartáshoz megadott személyazonosító adatok (név, e-mail cím).
Adatkezelés időtartama; törlés	Az adatkezelés időtartama a hozzájáruláshoz igazodik, a hozzájárulás visszavonását, illetve az adatkezelés elleni tiltakozás időpontját követően azonnal, de legkésőbb az attól számított 30 napon belül kerülnek az adatok törlésre.
Címzettek kategóriái, adattovábbítás	A kapcsolattartással összefüggő személyes adatokat az alábbi címzettek részére továbbíthatjuk: törvényben meghatározott hatóságok, bíróságok részére, azok hivatalos megkeresésére, felhívására, jogszabály alapján.
Adatszolgáltatás elmaradásának következménye	Az adatszolgáltatás elmaradása, vagy hiányos volta esetén hírlevélszolgáltatás nem nyújtható.

2.4 Közösségi médiafiókkal (LinkedIn) összefüggő adatkezelés

Adatkezelés célja	Az adatkezelés célja közösségi médiaprofiljaink működtetése, szolgáltatásaink népszerűsítése és igénybevételük elősegítése és üzletszerzés, valamint azok minőségének fejlesztése.
Adatkezelés jogalapja	Az Ön hozzájárulása az adott közösségi médiafiók létrehozásával és közösségi médiaprofiljaink látogatásával, GDPR 6. cikk (1) bekezdés a) pont A közösségi médiaprofiljaink működtetéséhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont
Érintett személyes adatok köre	A közösségi médiafiók létrehozásakor, illetve később, az Ön mint felhasználó által megadott személyazonosító adatok és közzétett egyéb információk.
Adatkezelés időtartama; törlés	Az adatkezelés időtartama 2 év.
Címzettek kategóriái, adattovábbítás	Az közösségi médiafiókokkal összefüggésben tudomásunkra jutott személyes adatokat kizárólag az adott médiafiókhoz köthető bűncselekmény gyanúja esetén továbbíthatjuk hatóságok részére.
Adatszolgáltatás elmaradásának következménye	Az adatszolgáltatás elmaradásának következménye nincs.

3. Adattovábbítás, a címzettek kategóriái

Az Ön személyes adatait főszabály szerint munkavállalóink, illetve a részünkre egyéb jogviszony alapján munkát végző személyek ismerik meg. Emellett a személyes adatait erre vonatkozó jogszabályi engedély vagy előírás esetén továbbíthatjuk olyan címzettek részére, akik a honlappal kapcsolatban részünkre szolgáltatást nyújtanak. Ennek keretében személyes adatainak továbbadását a szükséges mértékre korlátozzuk. Szolgáltatóink az Ön személyes adatait adatfeldolgozói minőségükben kapják meg, így a személyes adatok kezelése során kötelesek az általunk adott utasításokat szigorúan betartani. A címzettek az általunk továbbított adatokat részben önállóan kezelik.

A személyes adatok címzettjei az alábbi kategóriákba tartoznak:

Logisztikai szolgáltatók: annak érdekében, hogy az Ön részére árut, levelet vagy egyéb tárgyat küldhessünk.

Biztosítók: a velünk szemben érvényesített igények esetén.

Pénzforgalmi szolgáltatók, bankok: fizetési folyamatok lebonyolítása céljából.

IT szolgáltatók: honlapunk adminisztrációja és tárhely szolgáltatás céljából (jelen Tájékoztató hatályba lépésének napján a Master ITC Kft. 1145 Budapest, Mexikói út 42/B)

Jogi és számviteli tanácsadók: különböző jogi igények érvényesítésével, elhárításával kapcsolatban, illetve adózási kérdésekben.

4. Adatbiztonság

Az általunk kezelt személyes adatok biztonságáról gondoskodni kívánunk, amelynek érdekében minden lehetséges intézkedést megteszünk.

Ennek körében (i) kötelezzük az adatfeldolgozókat, hogy az adatbiztonság követelményének megfeleljenek, (ii) gondoskodunk arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá (iii) mindent megteszünk informatikai rendszereink biztonsága érdekében.

5. Az Önt érintettként megillető jogok

Érintettként Önt személyes adatai kezelése kapcsán az alábbi jogok illetik meg:

Hozzáférési jog: Ön a GDPR 15. cikke szerint bármikor jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatait kezeljük-e; ha ilyen adatkezelés folyamatban van, úgy jogosult arra, hogy a személyes adatokhoz és bizonyos további információkhoz (többek között az adatkezelés céljára, a személyes adatok kategóriáira, a címzettek kategóriáira, a tárolás tervezett időtartamára, az adatok eredetére, automatizált döntéshozatal alkalmazására vonatkozó információkhoz) hozzáférést és a személyes adatairól másolatot kapjon.

Helyesbítéshez való jog: Ön a GDPR 16. cikke értelmében jogosult arra, hogy kérésére helyesbítsük az Önre vonatkozó pontatlan vagy hibás személyes adatokat.

Törléshez való jog: Ön a GDPR 17. cikke szerinti feltételek teljesülése esetén kérheti tőlünk az Önnel kapcsolatban tárolt személyes adatok haladéktalan törlését. A törléshez való jog nem áll fenn többek között akkor, ha a személyes adatok kezelése (i) a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásához, (ii) valamely jogi kötelezettségünk teljesítéséhez (pl. törvényes tárolási határidők) vagy (iii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

Az adatkezelés korlátozásához való jog: Ön a GDPR 18. cikke szerinti feltételek teljesülése esetén kérheti tőlünk a személyes adatai kezelésének korlátozását.

Adathordozhatósághoz való jog: Ön a GDPR 20. cikke szerinti feltételek teljesülése esetén kérheti tőlünk az Önt érintő személyes adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadását.

Hozzájárulás visszavonáshoz való jog: Ön bármikor jogosult arra, hogy a személyes adatai kezelésére vonatkozóan korábban megadott hozzájárulását a jövőre nézve visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

Tiltakozáshoz való jog: Ön a GDPR 21. cikke szerinti feltételek teljesülése esetén jogosult arra, hogy személyes adatainak kezelése ellen tiltakozzon, ebben az esetben személyes adatainak kezelésétől elállunk, feltéve, hogy a GDPR 21. cikkében meghatározott feltételek fennállnak.

Amennyiben bármelyik jogát gyakorolni kívánja, kérjük – elsősorban írásban – jelezze igényét az adatkezelő fenti elérhetőségein.

Panasz benyújtásának joga valamely felügyeleti hatóságnál: Ön a GDPR 77. cikke szerinti feltételek teljesülése esetén jogosult a felügyeleti hatóságnál panaszt benyújtani, amennyiben személyes adatainak kezelése véleménye szerint ellentétes a GDPR előírásaival. A panasz benyújtásának joga nem érinti az egyéb közigazgatási vagy bírósági jogorvoslatokat.

Tájékoztatjuk, hogy az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Postafiók: 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu)

Ugyanakkor azt javasoljuk, hogy panaszát, annak hatékony rendezése érdekében, először hozzánk nyújtsa be az adatkezelő fenti elérhetőségei bármelyikén.

6. Egyebek

Tájékoztatjuk, hogy jelen Tájékoztatóban részletezett személyes adat kezelés során automatizált döntéshozatal, profilalkotás (személyes jellemzők automatizált elemzése), valamint a személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére nem történik.

Fenntartjuk a jogot, hogy jelen Tájékoztatót egyoldalúan módosításuk. Az esetleges változtatásokat a módosított Tájékoztató honlapunkon történő közzétételével hozzuk nyilvánosságra.

Hatályos: 2025. április 15. napjától