A leadkalc.hu weboldalon keresztül nyújtott szolgáltatások, az ajánlatkérő űrlap, a kalkulátor widget és a hideg üzleti megkeresések tekintetében — ahol az Adatkezelő önállóan jár el — az Adatkezelő adatai az alábbiak:
Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, tekintettel arra, hogy fő tevékenysége nem követeli meg a nagy számban történő, rendszeres és szisztematikus megfigyelést, illetve különleges adatok nagy számban történő kezelését. Adatvédelmi kérdésekkel közvetlenül az Adatkezelőhöz fordulhat a fenti elérhetőségeken.
Jelen Adatkezelési Tájékoztató hatálya kiterjed a leadkalc.hu weboldal látogatóira, az ajánlatkérő űrlapot kitöltő érdeklődőkre, az Adatkezelő ügyfeleire és partnereire, valamint azokra a természetes személyekre, akikkel az Adatkezelő üzleti célú elektronikus levélben (hideg megkeresés) felveszi a kapcsolatot a szolgáltatás bemutatása céljából.
A Tájékoztató az alábbi jogszabályok alapján készült:
A Tájékoztatóban használt legfontosabb fogalmak a GDPR 4. cikke szerint értelmezendők. A közérthetőség érdekében az alábbiakban kiemeljük a leggyakrabban előforduló kifejezéseket:
Az Adatkezelő a személyes adatokat a GDPR 5. cikkében foglalt alábbi alapelvek szerint kezeli:
Az alábbi táblázat összefoglalja, hogy az Adatkezelő milyen személyes adatokat, milyen célból és milyen jogalapon kezel:
| Adatkategória | Konkrét adatok |
|---|---|
| Azonosító adatok | név |
| Kapcsolati adatok | e-mail cím, telefonszám |
| Szakmai adatok | cégnév (opcionális), érdeklődés tárgya (csomag), üzenet tartalma |
| Technikai adatok | az űrlap kitöltésének időpontja |
Az adatkezelés célja: az érdeklődő azonosítása, visszahívás, ajánlatadás, szerződéskötés előkészítése, az érdeklődéssel kapcsolatos kommunikáció.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja — a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele; valamint f) pontja — az Adatkezelő jogos érdeke üzleti kapcsolatok létesítésére.
Az Adatkezelő a Grtv. 6. § (4) bekezdése alapján vállalkozásokkal szakmai tevékenységük körében, nyilvánosan elérhető üzleti e-mail címre (pl. info@…, iroda@…, cég honlapján vagy hivatalos nyilvántartásokban megjelent üzleti elérhetőség) reklámozási célú elektronikus levelet küldhet, az érintett egyértelmű megtagadási lehetőségének biztosítása mellett.
| Adatkategória | Konkrét adatok |
|---|---|
| Vállalkozás adatai | cégnév, székhely, tevékenységi kör |
| Nyilvános üzleti kapcsolat | üzleti e-mail cím, cégnyilvántartási adatok |
| Kommunikációs napló | a kiküldött üzenet időpontja, tárgya, válasz státusza |
Az adatkezelés célja: B2B szakmai megkeresés, a szolgáltatás bemutatása, üzleti kapcsolat felvétele.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja — az Adatkezelő jogos érdeke új üzleti kapcsolatok létesítésére, valamint a Grtv. 6. § (4) bekezdése.
Az adatok forrása: nyilvánosan elérhető hivatalos és szakmai nyilvántartások (pl. NKVH F-gáz regiszter, cégnyilvántartás, vállalkozások saját honlapjai).
Tiltakozás joga: Ön bármikor, indokolás nélkül tiltakozhat az ilyen megkeresések ellen, és kérheti adatainak törlését az elküldött e-mailre adott egyszerű válasszal vagy a marcell@leadkalc.hu címen. Ebben az esetben az Adatkezelő haladéktalanul leállítja a további megkereséseket.
| Adatkategória | Konkrét adatok |
|---|---|
| Számlázási adatok | cégnév, székhely, adószám, képviselő neve |
| Kapcsolattartó adatai | név, e-mail, telefon, beosztás |
| Szerződéses adatok | választott csomag, előfizetés kezdete, fizetési előzmények |
Az adatkezelés célja: a szolgáltatási szerződés teljesítése, számlázás, ügyféltámogatás, kapcsolattartás.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja — szerződés teljesítése; továbbá c) pontja — jogi kötelezettség teljesítése (számviteli és adózási előírások).
Az Adatkezelő weboldalán (leadkalc.hu) jelenleg nem üzemel látogatói nyomkövetést végző elemző (analitikai) vagy hirdetési eszköz (pl. Google Analytics, Meta Pixel). A tárhelyszolgáltató szerverei azonban szokásos üzemeltetési célból rögzítik az alapvető technikai adatokat (pl. IP-cím, böngésző típusa, meglátogatott oldal). Ezeket az Adatkezelő kizárólag hibaelhárítási és biztonsági célból használja.
Az Adatkezelő az alábbi határidők szerint kezeli a személyes adatokat:
| Adatkategória | Időtartam |
|---|---|
| Ajánlatkérő űrlap adatai (üzlet nem jött létre) | legfeljebb 12 hónap, ezt követően törlés |
| Hideg megkeresés kommunikációs napló | legfeljebb 24 hónap, vagy amíg az érintett a törlést kéri |
| Szerződéses ügyfelek adatai | a szerződés megszűnéséig, majd a Ptk. szerinti általános elévülési ideig (5 év) |
| Számlázási és könyvelési adatok | a számvitelről szóló 2000. évi C. törvény 169. § alapján 8 év |
| Szervernaplók | legfeljebb 30 nap |
Az érintett bármikor kérheti adatai törlését, amennyiben annak jogszabályi akadálya nincs (pl. még futó számviteli megőrzési kötelezettség).
Az Adatkezelő a személyes adatokat kizárólag az alábbi adatfeldolgozókkal osztja meg, amelyek a szolgáltatás nyújtásához nélkülözhetetlenek. Minden adatfeldolgozó a GDPR 28. cikkének megfelelő szerződés alapján jár el.
Az Adatkezelő a számlázási tevékenységhez magyarországi székhelyű, NAV-nyilvántartott számlázóprogramot vesz igénybe (pl. Billingo, Számlázz.hu), amely a GDPR 28. cikkének megfelelő adatfeldolgozói szerződéssel rendelkezik. A pontos szolgáltató megnevezését az Adatkezelő az ügyfelek részére kiállított számlákon feltünteti.
A személyes adatokat az Adatkezelőn és a fenti adatfeldolgozókon kívül harmadik fél részére nem továbbítja, kivéve, ha arra jogszabály, bírósági határozat vagy hatósági megkeresés kötelezi.
A 7.1 (Netlify) és 7.2 (EmailJS) pontokban megnevezett adatfeldolgozók az Amerikai Egyesült Államokban rendelkeznek székhellyel, így a GDPR 44–49. cikkei szerinti harmadik országba történő adattovábbítás valósul meg.
Az adattovábbítás jogalapja a GDPR 46. cikk (2) bekezdés c) pontja szerinti Általános Szerződési Feltételek (Standard Contractual Clauses, SCC), illetve az Európai Bizottság által 2023. július 10-én hozott megfelelőségi határozat alapján az EU-U.S. Data Privacy Framework (DPF), amennyiben az érintett szolgáltató erre tanúsítottan csatlakozott.
Az Adatkezelő az adattovábbítás során gondoskodik arról, hogy az érintettek jogainak védelme az uniós szint-nek megfelelő maradjon. Az SCC és a DPF szerinti részletes garanciák az érintett kérésére rendelkezésre bocsáthatók.
Az Adatkezelő a személyes adatok biztonsága érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen:
A leadkalc.hu weboldal kizárólag olyan technikailag szükséges sütiket használhat, amelyek az oldal megjelenítéséhez vagy működéséhez elengedhetetlenek (pl. munkamenet-fenntartó süti). Ezek nem minősülnek nyomkövető vagy profilalkotási sütinek.
Az Adatkezelő a weboldalon jelenleg nem használ marketing, hirdetési vagy analitikai (nyomkövető) sütiket, így az elektronikus hírközlésről szóló jogszabály szerinti külön hozzájárulást igénylő süti-banner bekérése nem szükséges. Amennyiben ez a jövőben megváltozik, az Adatkezelő a Tájékoztatót módosítja, és a látogatók részére megfelelő hozzájárulás-kezelő felületet biztosít.
Az Adatkezelő szolgáltatásának lényege egy olyan beágyazható kalkulátor widget biztosítása, amelyet az Ügyfél (mint energetikai kivitelező vállalkozás) a saját weboldalába integrál. A widget segítségével az Ügyfél weboldalának látogatói energetikai kalkulációkat végezhetnek, és megadhatják elérhetőségüket egy ajánlatkéréshez.
A widget által gyűjtött személyes adatok tekintetében:
A felek közötti részletes jogokat és kötelezettségeket a LeadKalc és az Ügyfél között létrejött adatfeldolgozói szerződés (Data Processing Agreement, DPA) szabályozza a GDPR 28. cikkének megfelelően.
A widget által tipikusan kezelt adatok:
A widgetben megadott adatokat a LeadKalc továbbítja az Ügyfél által megadott e-mail címre vagy a lead-kezelő rendszerébe. Az adatok további kezelése — beleértve az ajánlatadást, tárolási időt és az érintettek jogainak érvényesítését — az Ügyfél saját adatkezelési tájékoztatója szerint történik.
Az Ügyfél köteles a widget használatakor a végfelhasználók részére saját adatkezelési tájékoztatóját elérhetővé tenni, valamint a szükséges hozzájárulásokat beszerezni. A LeadKalc a widget felületén erre figyelmeztető szöveget és hivatkozást biztosít.
Végfelhasználóknak: Ha Ön egy energetikai cég weboldalán találkozott a LeadKalc widgettel, és kérdése van a saját adatai kezelésével kapcsolatban, elsődlegesen annak a cégnek (az Ügyfélnek) az adatkezelési tájékoztatóját kérjük olvassa el, aki a widgetet üzemelteti. Amennyiben a LeadKalc-ot mint adatfeldolgozót kívánja közvetlenül megkeresni, ezt a marcell@leadkalc.hu címen megteheti.
Ön a GDPR 15–22. cikkei alapján az alábbi jogokat gyakorolhatja az Adatkezelővel szemben:
Ön tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, milyen célból, meddig, kinek továbbítjuk, és milyen forrásból származnak. Kérésére az adatokról másolatot adunk.
Ön kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Ön kérheti adatainak törlését, ha (a) azokra már nincs szükség, (b) visszavonja hozzájárulását, (c) tiltakozik a kezelés ellen és nincs elsőbbséget élvező jogszerű ok, (d) az adatokat jogellenesen kezelték, vagy (e) jogi kötelezettség írja elő a törlést. A törlési jog nem érvényesíthető, ha az adatok kezelését jogszabály (pl. számviteli kötelezettség) írja elő.
Ön kérheti, hogy az Adatkezelő az adatkezelést korlátozza, különösen ha vitatja az adatok pontosságát vagy a kezelés jogszerűségét.
Ön jogosult az Ön által rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és azokat egy másik adatkezelőnek továbbítani.
Ön jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen, különösen közvetlen üzletszerzési (marketing) célú adatkezelés esetén. Ilyen esetben az Adatkezelő az adatkezelést haladéktalanul megszünteti.
Amennyiben az adatkezelés hozzájáruláson alapul, Ön a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájárulás alapján korábban végzett adatkezelés jogszerűségét.
A fenti jogokat írásban gyakorolhatja a marcell@leadkalc.hu e-mail címen vagy postai úton az Adatkezelő székhelyére küldött levéllel. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül válaszol, amely szükség esetén további két hónappal meghosszabbítható. A válaszadás ingyenes, kivéve ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.
Amennyiben Ön úgy ítéli meg, hogy az Adatkezelő a személyes adatai kezelése során megsértette az adatvédelmi jogszabályokat, az alábbi jogorvoslati fórumokhoz fordulhat:
Ön a személyes adatok kezelésével kapcsolatos jogainak megsértése esetén az illetékes törvényszékhez fordulhat. A per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Javaslat: Panasza esetén kérjük, először forduljon közvetlenül az Adatkezelőhöz a marcell@leadkalc.hu címen. A legtöbb észrevétel rövid időn belül, hivatalos eljárás igénybevétele nélkül rendezhető.
Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan, bármikor módosítsa — különösen jogszabályi változás, új szolgáltatás bevezetése vagy adatfeldolgozó megváltozása esetén.
A módosításról az Adatkezelő a weboldal nyitóoldalán előzetesen tájékoztat. A módosított Tájékoztató a közzétételtől számított 15. napon lép hatályba, kivéve ha az jogszabályi változás miatt azonnal alkalmazandó.
A mindenkor hatályos Tájékoztató a leadkalc.hu/adatkezelesi-tajekoztato.html címen érhető el.