Adatkezelési tájékoztató

Ez a tájékoztató elmondja, hogy a biakert.hu weboldalon és az ajánlatkérések során megadott személyes adatait ki, milyen célból, milyen jogalapon és meddig kezeli, kik férnek hozzá, milyen sütiket használ az oldal, és milyen jogai vannak. Hatályos 2026. szeptember 29-től.

1. Az adatkezelő

• Név: Ballay Zsombor egyéni vállalkozó (márkanév: BIAKERT)
• Székhely: 2051 Biatorbágy, Kutya hegy 4147.
• Nyilvántartási szám: 62859370 – Egyéni vállalkozók nyilvántartása (vezeti: Nemzeti Adó- és Vámhivatal)
• Adószám: 92407749-1-33
• Telefon: +36 30 221 8359
• E-mail: ballayzsombor@gmail.com
• Honlap: biakert.hu

Adatvédelmi tisztviselő kijelölésére a vállalkozás nem köteles (GDPR 37. cikk), ezért ilyen nincs. Adatvédelmi kérdésekben a fenti elérhetőségeken kereshet minket.

2. Jogszabályi háttér

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése – a sütik szabályai;
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.).

3. Milyen adatokat kezelünk?

3.1. Ajánlatkérés az oldal űrlapján

Cél

Hogy felvegyük Önnel a kapcsolatot, egyeztessük a helyszíni felmérést, és árajánlatot adjunk.

Adatok

név, telefonszám, e-mail-cím (nem kötelező), a munka települése, a munka típusa és leírása; valamint az elküldés időpontja, és hogy az oldal melyik aloldaláról küldte (például a települési oldalról).

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: a szerződés megkötését megelőzően, az Ön kérésére történő lépések megtétele. Az űrlap jelölőnégyzetével azt jelzi, hogy ezt a tájékoztatót megismerte.

Kötelező-e?

A név, a telefonszám, a település és a munka leírása nélkül nem tudunk válaszolni az ajánlatkérésre. Az e-mail-cím megadása nem kötelező.

Időtartam

Az ajánlatkérést a beérkezésétől számított 1 év elteltével töröljük – az adatbázisból automatikusan, az értesítő e-mailt is legkésőbb ekkor. Ha az ajánlatkérésből megrendelés lesz, a szükséges adatokat a 3.3. pont szerint kezeljük tovább. Ha kéri, korábban is töröljük.

Címzettek

Supabase (tárolás), Resend (az értesítő e-mail kézbesítése), Google (Gmail-postafiók), Vercel (tárhely), 4PROFIT Marketing Kft. (üzemeltetés) – lásd az 5. pontot.

3.2. Kapcsolatfelvétel telefonon vagy e-mailben

Cél

Kérdései megválaszolása, a munka egyeztetése.

Adatok

név, telefonszám vagy e-mail-cím, és amit a beszélgetésben vagy az üzenetben megad.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont (szerződést megelőző lépés az Ön kérésére).

Időtartam

Ha nem jön létre megrendelés, az utolsó kapcsolatfelvételtől számított 1 évig; megrendelés esetén a 3.3. pont szerint.

Címzettek

Google (Gmail-postafiók).

3.3. Megrendelés, a munka elvégzése és a számlázás

Cél

A megrendelt munka elvégzése, kapcsolattartás, a számla kiállítása és megőrzése.

Adatok

név, telefonszám, e-mail-cím, a munka helyszínének címe, számlázási név és cím.

Jogalap

a szerződés teljesítése – GDPR 6. cikk (1) b) pont; a számla adatai és megőrzése: jogi kötelezettség – GDPR 6. cikk (1) c) pont, Számv. tv. 169. § (2) bekezdés.

Időtartam

a szerződéses adatokat a szerződésből eredő igények elévüléséig (Ptk. 6:22. §, általában 5 év); a számlát és a számviteli bizonylatokat 8 évig.

Címzettek

a számlázó program szolgáltatója és a könyvelő, ha igénybe vesszük; hatósági megkeresésre az adóhatóság.

3.4. A weboldal technikai naplói

Cél

A weboldal biztonságos működése, hibák és visszaélések (pl. támadások, kéretlen űrlapküldések) felderítése.

Adatok

IP-cím, a kérés időpontja, a megnyitott oldal, a böngésző és az eszköz típusa.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont: jogos érdekünk a weboldal biztonságos üzemeltetése. Az érdekmérlegelés eredménye: a naplók rövid ideig, kizárólag technikai célra keletkeznek, profilalkotásra és marketingre nem használjuk őket, így ez az Ön jogait aránytalanul nem korlátozza. Az adatkezelés ellen tiltakozhat (lásd a 7. pontot).

Időtartam

a tárhelyszolgáltató naplózási rendje szerint, legfeljebb 30 napig.

Címzettek

Vercel (tárhely).

4. Sütik

A süti (cookie) egy kis szöveges fájl, amelyet a weboldal az Ön eszközén tárol. Az Eht. 155. § (4) bekezdése szerint az eszközén csak akkor tárolhatunk adatot, ha abba – megfelelő tájékoztatás után – beleegyezett, kivéve, ha az a szolgáltatás működéséhez feltétlenül szükséges.

• Szükséges süti: csak egy van, amely a süti-választását jegyzi meg. Ehhez nem kell hozzájárulás (Eht. 155. § (4)); jogalapja a GDPR 6. cikk (1) f) pontja, jogos érdekünk ugyanis, hogy a döntését tiszteletben tartsuk, és ne kérdezzük meg minden oldalon újra.
• Statisztikai sütik (Google Analytics 4): kizárólag az Ön hozzájárulása alapján (GDPR 6. cikk (1) a) pont, Eht. 155. § (4)). Hozzájárulás előtt a mérőkód be sem töltődik, és semmilyen adat nem megy a Google-hoz. A mérésből azt látjuk, melyik oldalunkat nézik és honnan érkeznek a látogatók. A Google Analytics 4 az IP-címet nem tárolja; a Google-jeleket és a reklám célú személyre szabást kikapcsoltuk, a statisztikai adatokat 2 hónapig őrizzük meg, és reklámra nem használjuk őket.

Marketing- vagy reklámsütit, közösségimédia-beépülőt nem használunk. A betűtípusokat saját tárhelyünkről töltjük be, így azok sem küldenek adatot külső szolgáltatónak.

A döntését bármikor megváltoztathatja, a hozzájárulását ugyanolyan könnyen visszavonhatja, mint ahogy megadta: az oldal alján lévő „Süti-beállítások” linkkel, vagy itt: Süti-beállítások. A visszavonás után a statisztikai sütiket töröljük; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A választását 6 hónap elteltével újra megkérdezzük. A sütiket a böngészője beállításaiban is törölheti vagy letilthatja.

5. Kik férnek hozzá az adatokhoz? (adatfeldolgozók)

Az adatokat Ballay Zsombor kezeli. Az alábbi szolgáltatók adatfeldolgozóként, a velük kötött adatfeldolgozási szerződés alapján, csak a feladatukhoz szükséges mértékben és csak a mi utasításunkra férnek hozzá az adatokhoz:

Az adatokat nem adjuk el, harmadik félnek marketingcélra nem adjuk át. Hatóságnak (pl. bíróság, rendőrség, adóhatóság) csak jogszabályban előírt esetben, megkeresésre adunk ki adatot.

6. Adattovábbítás az Európai Unión kívülre

Egyes adatfeldolgozóink az Egyesült Államokban vagy Szingapúrban működnek. Az ilyen adattovábbítás alapja az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretrendszerről (GDPR 45. cikk) azoknál a szolgáltatóknál, amelyek ahhoz csatlakoztak, illetve minden esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c) pont). Az ajánlatkéréseket tároló adatbázis az Európai Unióban van.

7. Az Ön jogai

Az adatkezeléssel kapcsolatban Önt a következő jogok illetik meg:

• hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, milyen adatát kezeljük, és másolatot kérhet róla;
• helyesbítés (16. cikk): kérheti a pontatlan adat javítását, a hiányos kiegészítését;
• törlés (17. cikk): kérheti az adatai törlését, ha azokra már nincs szükség, vagy ha visszavonta a hozzájárulását;
• az adatkezelés korlátozása (18. cikk): kérheti, hogy az adatait – például vita idejére – csak tároljuk;
• adathordozhatóság (20. cikk): kérheti, hogy az általa megadott adatokat tagolt, géppel olvasható formában kiadjuk, vagy másnak továbbítsuk;
• tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (3.4. pont, szükséges süti) ellen bármikor tiltakozhat;
• a hozzájárulás visszavonása (7. cikk (3)): a statisztikai sütikhez adott hozzájárulását bármikor visszavonhatja a „Süti-beállítások” linkkel.

Kérését a ballayzsombor@gmail.com címen vagy a +36 30 221 8359 telefonszámon jelezheti. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről értesítjük. Az ügyintézés ingyenes. Ha kétségünk van a személyazonosságát illetően, további adatot kérhetünk annak igazolására, hogy valóban Ön kéri.

8. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először keressen minket – igyekszünk gyorsan orvosolni. Emellett panaszt tehet a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). Az ügy a törvényszék hatáskörébe tartozik; a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt is megindíthatja.

9. Egyéb tudnivalók

• Automatizált döntéshozatal, profilalkotás: nincs; minden ajánlatkérést ember olvas és válaszol meg.
• Gyermekek: szolgáltatásunk nagykorúaknak szól. 16 éven aluli személy ne küldjön ajánlatkérést; ha tudomásunkra jut, hogy mégis ez történt, az adatait töröljük.
• Adatbiztonság: az oldal csak titkosított (HTTPS) kapcsolaton érhető el; az ajánlatkérések adatbázisát a nyilvánosság felől csak beküldeni lehet, olvasni nem; az adatokhoz csak az férhet hozzá, akinek a feladatához szükséges.
• Adatvédelmi incidens: ha az adatok biztonsága sérül, azt a tudomásunkra jutástól számított 72 órán belül bejelentjük a NAIH-nak, és ha az Önre nézve magas kockázattal jár, Önt is értesítjük (GDPR 33–34. cikk).
• A tájékoztató módosítása: ha az adatkezelés változik (például új szolgáltatót vagy sütit vezetünk be), ezt a tájékoztatót frissítjük; a lap tetején mindig látszik az utolsó módosítás dátuma. Ha új süti kerül az oldalra, a hozzájárulását újra kérjük.