Adatkezelési tájékoztató

ONE CONSTRUCT Kft. | Hatályos: 2026. július 15.

Ez a tájékoztató azt írja le, hogy a palacelegalandtax.hu weboldal működtetése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon és meddig. A tájékoztató a weboldal minden látogatójára vonatkozik.

1. Az adatkezelő

Név: ONE CONSTRUCT Kft.

Székhely: 2030 Érd, Alispán utca 7/C. 1. em. 10.

Cégjegyzékszám: 13-09-203777

Adószám: 27311121-2-13

Képviselő: Berencsi Nikoletta ügyvezető

E-mail: palacelegaltax@gmail.com

Weboldal: palacelegalandtax.hu

Adatvédelmi tisztviselőt nem alkalmazunk, mert tevékenységünk nem esik a GDPR 37. cikk (1) bekezdésének hatálya alá. Adatvédelmi kérdésekben a fenti e-mail címen lehet minket elérni.

2. Jogszabályi háttér

Az adatkezelésünk az alábbi jogszabályokon alapul:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Ekertv.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.), a végfelhasználói eszközön tárolt adatok tekintetében

3. Az adatkezelések

Az alábbiakban célonként bontva mutatjuk be, hogy mit kezelünk. Minden cél önálló jogalapon nyugszik, ezért az egyes adatkezelések egymástól függetlenül megszüntethetők vagy megtagadhatók.

3.1 Időpontfoglalás

A weboldalon beágyazott Cal.com widgeten keresztül lehet konzultációs időpontot foglalni.

Kezelt adatok: név, e-mail cím, a foglalt időpont, időzóna, a foglaláshoz megadott üzenet vagy egyéb szabad szöveg, a foglalás technikai azonosítója

Cél: a foglalt időpont megszervezése, visszaigazoló és emlékeztető üzenet küldése, a foglaláshoz kapcsolódó kapcsolattartás

Jogalap: GDPR 6. cikk (1) b) pont, a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele

Megőrzési idő: a foglalástól számított 2 év. Ha a foglalásból üzleti kapcsolat jön létre, akkor a kapcsolat megszűnésétől számított 5 év, a Ptk. szerinti általános elévülési időre tekintettel

A foglalási adatok megadása nem kötelező, viszont ezek hiányában az időpontfoglalás nem működik, mert a visszaigazoláshoz és az időpont egyeztetéséhez ezek az adatok szükségesek.

3.2 Kapcsolatfelvétel e-mailben

A weboldalon kapcsolati űrlap nem található, kizárólag e-mail címet teszünk közzé. Ha valaki írt nekünk, az abban foglalt adatokat kezeljük.

Kezelt adatok: név, e-mail cím, az üzenet tartalma és minden abban önként megadott további adat

Cél: a megkeresés megválaszolása és az ahhoz kapcsolódó kapcsolattartás

Jogalap: GDPR 6. cikk (1) f) pont, jogos érdek

A jogos érdek: a hozzánk beérkező megkeresések megválaszolása és az üzleti kapcsolataink kezelése

Érdekmérlegelés: az érintett maga kezdeményezte a kapcsolatfelvételt, így ésszerűen számít arra, hogy az üzenetét elolvassuk és megválaszoljuk. Az adatkezelés az érintett saját elhatározásán alapul, terjedelmét ő maga határozza meg, és bármikor kérheti a törlést. Az adatkezelés az érintett jogaira és szabadságaira gyakorolt hatása ezért csekély

Megőrzési idő: az utolsó érdemi kommunikációtól számított 2 év

3.3 A weboldal működtetése

A weboldal kiszolgálása során a szervereink és a tárhelyszolgáltatóink automatikusan naplóznak bizonyos technikai adatokat. Ez minden webes szolgáltatás velejárója.

Kezelt adatok: IP cím, a böngésző és az operációs rendszer típusa és verziója, a kérés időpontja, a lekért URL, a hivatkozó oldal, a válasz státuszkódja

Cél: a weboldal kiszolgálása, üzemeltetése, a rendelkezésre állás fenntartása, a szolgáltatás elleni támadások és a visszaélések kiszűrése

Jogalap: GDPR 6. cikk (1) f) pont, jogos érdek

A jogos érdek: a szolgáltatásunk biztonságos és stabil működtetése, a hálózati és információbiztonság fenntartása. Ezt a GDPR (49) preambulumbekezdése kifejezetten jogos érdeknek ismeri el

Megőrzési idő: legfeljebb 30 nap, ezt követően az adatok automatikusan törlődnek vagy anonimizálásra kerülnek. Biztonsági incidens gyanúja esetén a vizsgálat lezárásáig, de legfeljebb 6 hónapig

3.4 Látogatottsági statisztika

Google Analytics 4-et használunk, Google Tag Manageren keresztül betöltve. Ez csak akkor indul el, ha a látogató a sütibanneren hozzájárul a statisztikai célú adatkezeléshez.

Kezelt adatok: csonkolt IP cím, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely (ország, régió, város szintjén), a megtekintett oldalak és a köztük végzett navigáció, a látogatás időtartama, a forgalmi forrás, pszeudonim azonosító a sütiben

Cél: annak megértése, hogy a látogatók hogyan használják a weboldalt, mely tartalmak érdekesek, és ez alapján a weboldal fejlesztése

Jogalap: GDPR 6. cikk (1) a) pont, hozzájárulás. A hozzájárulás bármikor, következmények nélkül visszavonható

Megőrzési idő: a Google Analytics felületén beállított 14 hónap, ezt követően az eseményszintű adatok automatikusan törlődnek. Az aggregált riportok határidő nélkül megmaradnak, de ezek már nem tartalmaznak személyes adatot

3.5 Marketing és hirdetésmérés

Meta Pixelt használunk, szintén Google Tag Manageren keresztül. Ez is csak hozzájárulás esetén indul.

Kezelt adatok: IP cím, böngésző- és eszközadatok, a weboldalon megtekintett oldalak és események, pszeudonim azonosító a sütiben. Ha az érintett rendelkezik Facebook vagy Instagram fiókkal és be van jelentkezve, a Meta ezeket az adatokat a fiókjához tudja kapcsolni

Cél: a hirdetéseink eredményességének mérése, hirdetési célközönségek kialakítása, remarketing

Jogalap: GDPR 6. cikk (1) a) pont, hozzájárulás. A hozzájárulás bármikor, következmények nélkül visszavonható

Megőrzési idő: a Meta saját megőrzési szabályai szerint. A Pixel sütijei legfeljebb 90 napig élnek

3.6 Közös adatkezelés a Metával

A Meta Pixel esetében a Meta Platforms Ireland Limited nem adatfeldolgozónk, hanem a GDPR 26. cikke szerinti közös adatkezelő. Ez azt jelenti, hogy az adatok gyűjtése és a Meta felé történő továbbítása tekintetében közösen határozzuk meg az adatkezelés céljait, míg a továbbított adatok további felhasználásáért a Meta önállóan felel.

A felelősségmegosztás alapja a Meta Controller Addendum, amelynek elfogadása a Pixel használatának feltétele. Ennek lényege:

• A gyűjtésért és a hozzájárulás beszerzéséért mi felelünk.
• A GDPR 13. és 14. cikke szerinti tájékoztatásért mi felelünk, ezt a jelen dokumentum teljesíti.
• A GDPR 15-20. cikke szerinti érintetti jogok teljesítéséért a Metánál tárolt adatok tekintetében a Meta felel, és ezekre a kérelmekre közvetlenül a Metához lehet fordulni.
• Az adatvédelmi incidensek bejelentéséért mindkét fél a saját rendszerében felel.

A megállapodás lényegi tartalma a Meta oldalán érhető el: facebook.com/legal/controller_addendum. A Meta adatkezelési gyakorlatáról a facebook.com/privacy/policy oldalon található tájékoztatás.

4. A hozzájárulás kezelése

A statisztikai és a marketing célú adatkezelés kizárólag hozzájárulás esetén indul el. A weboldal első megnyitásakor sütibanner jelenik meg, amelyen kategóriánként külön lehet dönteni. Hozzájárulás hiányában a Google Analytics és a Meta Pixel nem töltődik be.

Google Consent Mode v2-t alkalmazunk. Ez azt jelenti, hogy a hozzájárulás elutasítása esetén a Google és a Meta felé továbbra is mehetnek úgynevezett cookieless pingek, amelyek nem tartalmaznak azonosítót, sütit nem olvasnak és nem írnak, és amelyekből az adott szolgáltató aggregált, modellezett becslést készít. Ezek az adatok az érintett azonosítására nem alkalmasak.

A hozzájárulás bármikor visszavonható a weboldal láblécében elérhető sütibeállítások felületen keresztül. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti. A visszavonást követően az érintett szolgáltatók a további adatgyűjtést leállítják.

A hozzájárulás tényét, időpontját és terjedelmét naplózzuk, hogy a GDPR 7. cikk (1) bekezdése szerinti elszámoltathatóságot teljesíteni tudjuk. Ez a naplózás a hozzájárulás megadásától vagy visszavonásától számított 3 évig áll fenn.

A sütikről részletesen a Cookie tájékoztatóban írunk.

5. Adatfeldolgozók

A szolgáltatásunk működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Mindegyikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződés van érvényben.

A Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) nem adatfeldolgozóként, hanem közös adatkezelőként jár el, ezt a 3.6 pont részletezi.

6. Adattovábbítás harmadik országba

A Cloudflare és a Cal.com esetében az adatok az Amerikai Egyesült Államokba kerülhetnek. A Google és a Meta esetében az európai leányvállalat a szerződéses partnerünk, de az anyavállalatuk felé történő továbbítás nem kizárt.

Az adattovábbítás garanciái:

• A Google LLC és a Meta Platforms, Inc. tanúsítvánnyal rendelkezik az EU-USA Adatvédelmi Keretrendszerben (Data Privacy Framework), amelyre nézve az Európai Bizottság megfelelőségi határozatot hozott. Ez a GDPR 45. cikke szerinti jogalap.
• A többi szolgáltató esetében az Európai Bizottság 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (SCC) alkalmazandók, a GDPR 46. cikk (2) c) pontja alapján, kiegészítő technikai intézkedésekkel, elsősorban a továbbítás során alkalmazott titkosítással.

Az adott szolgáltató keretrendszerbeli tanúsítványának állapota a dataprivacyframework.gov oldalon ellenőrizhető.

7. Az érintett jogai

A GDPR alapján az érintettet az alábbi jogok illetik meg:

A kérelmeket a fenti e-mail címre lehet küldeni. A megkeresésre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, erről az eredeti határidőn belül tájékoztatjuk az érintettet.

A kérelem teljesítése díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.

A Metánál tárolt adatokra vonatkozó hozzáférési és törlési kérelmeket közvetlenül a Metához célszerű benyújtani, mert az ott tárolt adatokhoz nem férünk hozzá. Ha ilyen kérelem hozzánk érkezik, azt továbbítjuk.

8. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy az adatkezelésünk jogsértő, elsősorban hozzánk fordulhat a fenti e-mail címen. Ezen felül panasszal élhet a felügyeleti hatóságnál:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Web: naih.hu

Az érintett bírósághoz is fordulhat. A per az illetékes törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bírósági eljárás illetékmentes.

9. Adatbiztonság

A tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés kockázatai alapján az alábbi intézkedéseket alkalmazzuk:

• A weboldal kizárólag titkosított HTTPS kapcsolaton érhető el, a titkosítatlan kérések automatikusan átirányításra kerülnek.
• Az adatokhoz kizárólag azok férnek hozzá, akiknek a munkavégzéshez erre szükségük van, és a hozzáférés személyhez kötött.
• Az adminisztratív felületekhez kétfaktoros hitelesítés szükséges.
• Az általunk igénybe vett szolgáltatók iparági biztonsági tanúsítványokkal rendelkeznek.
• A rendszereink naplózzák a hozzáféréseket, így a jogosulatlan hozzáférés utólag felderíthető.

Adatvédelmi incidens esetén azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentjük a NAIH-nak, kivéve ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens magas kockázattal jár az érintettek jogaira nézve, őket közvetlenül is tájékoztatjuk.

10. Automatizált döntéshozatal

Az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő automatizált döntéshozatalt, ideértve a profilalkotást is, nem végzünk. A hirdetési célközönségek kialakítása a Meta rendszerében profilalkotásnak minősülhet, de erre kizárólag hozzájárulás alapján kerül sor, és nem jár az érintettre nézve joghatással.

11. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha az adatkezelésünk megváltozik, vagy ha jogszabályi változás indokolja. A mindenkor hatályos verzió a weboldalon érhető el, a hatálybalépés dátumával együtt.

Lényeges változás esetén, különösen ha új adatkezelési cél jelenik meg, vagy a meglévő cél lényegesen bővül, a változásról a weboldalon feltűnő módon tájékoztatunk. Ha a változás hozzájáruláson alapuló adatkezelést érint, új hozzájárulást kérünk.