Adatkezelési tájékoztató — Ablak Centrum
Utoljára frissítve: 2026. június 29.
Adatkezelő és elérhetőségek
Az adatkezelő neve: Ablak Centrum. Székhely: HU. Levelezési cím: HU. Adószám: a nyilvános cégadatokban elérhető. Cégjegyzékszám: a nyilvános cégadatokban elérhető. Nyilvántartó cégbíróság: az illetékes cégbíróság. Kapcsolati e-mail: a weboldalon megadott kapcsolati e-mail cím. Telefon: a weboldalon megadott telefonszám. Adatvédelmi kérelmek fogadása: a weboldalon megadott kapcsolati e-mail cím.
Ez a tájékoztató a Ablak Centrum weboldal használata, az ajánlatkérő és kapcsolati űrlapok, a weboldali analitika, a marketingmérés, a beágyazott térképek, valamint a kapcsolódó ügyfélkapcsolati folyamatok során végzett adatkezeléseket írja le. A tájékoztató a GDPR, az Infotv. és a magyar elektronikus kereskedelmi, fogyasztóvédelmi és polgári jogi szabályok szerinti tájékoztatást támogatja.
Alapelvek és jogalapok
Személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezelünk. Az adatkezelés a célhoz szükséges adatokra korlátozódik, az adatokat pontosan, naprakészen és az érintettek számára átlátható módon kezeljük.
Az adatkezelés jogalapja az adott folyamattól függően hozzájárulás, szerződés teljesítéséhez vagy szerződéskötést megelőző lépésekhez szükséges adatkezelés, jogi kötelezettség teljesítése, illetve jogos érdek lehet. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható, de ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Jogos érdek esetén az adatkezelő érdekmérlegeléssel vizsgálja, hogy az adatkezelés arányos-e az érintettek jogaival.
Adatkezelési célok
- Weboldal működtetése és biztonsága: a weboldal biztonságos kiszolgálása, hibák megelőzése és visszaélések szűrése. Kezelt adatok: technikai kérésadatok, IP-cím, böngészőadatok. Jogalap: jogos érdek. Feldolgozó/címzett: Tavacraft platform és Cloudflare. - Űrlapvédelem: az űrlapok automatizált visszaéléseinek csökkentése. Kezelt adatok: technikai kihívás-válasz adatok. Jogalap: jogos érdek. Feldolgozó/címzett: ALTCHA önhostolt ellenőrzés. - Kapcsolati és ajánlatkérő űrlapok: megkeresések megválaszolása és ajánlatadás. Kezelt adatok: név, e-mail cím, telefonszám, üzenet tartalma. Jogalap: hozzájárulás és szerződéskötést megelőző lépések. Feldolgozó/címzett: Tavacraft űrlapkezelés. - CRM lead kezelés: érdeklődők nyomon követése és ügyfélkapcsolat kezelése. Kezelt adatok: kapcsolati adatok, lead állapot, aktivitások. Jogalap: szerződéskötést megelőző lépések és jogos érdek. Feldolgozó/címzett: Tavacraft CRM. - Lead mellékletek: ajánlatkéréshez kapcsolódó fotók vagy dokumentumok kezelése. Kezelt adatok: feltöltött fájlok és kapcsolódó metaadatok. Jogalap: szerződéskötést megelőző lépések. Feldolgozó/címzett: Tavacraft tárhely. - Google Ads konverziómérés: hirdetési konverziók mérése és a hirdetések optimalizálása. Kezelt adatok: hirdetéskattintás-azonosító, a megkeresés időpontja és állapota, valamint a lezárt munka értéke. Jogalap: hozzájárulás. Feldolgozó/címzett: Google Ireland Ltd. - Google Tag Manager (címkekezelő): a webhely üzemeltetője által beállított mérő- és hirdetési címkék betöltése — a konténer statisztikai és marketing eszközöket egyaránt betölthet, és csak mindkét kategória elfogadása után töltődik be. Kezelt adatok: oldalmegtekintések, eszköz- és böngészőadatok, valamint a konténerben beállított címkék által gyűjtött interakciók. Jogalap: hozzájárulás. Feldolgozó/címzett: Google LLC. - Hozzájárulási napló: süti döntések bizonyítható rögzítése. Kezelt adatok: hozzájárulási kategóriák, időpont, technikai azonosító. Jogalap: jogi kötelezettség és jogos érdek. Feldolgozó/címzett: Tavacraft consent log. - Megőrzési idő és törlés: lejárt személyes adatok automatikus törlése. Kezelt adatok: űrlapbeküldések, leadek, aktivitások és mellékletek. Jogalap: jogi kötelezettség. Feldolgozó/címzett: Tavacraft retention cleanup.
Az adatkezelési folyamatok tényleges köre a weboldalon bekapcsolt integrációktól és a látogató hozzájárulási döntésétől függ. Analitikai, marketing és beágyazott térképes szolgáltatások csak akkor töltődnek be, ha az érintett az adott kategóriához hozzájárult.
Kezelt adatok köre
Kapcsolatfelvétel és ajánlatkérés során jellemzően név, e-mail cím, telefonszám, üzenet, az érdeklődés tárgya, valamint az érintett által önként megadott további információ kezelhető. Melléklet feltöltésekor a feltöltött fájl tartalma és technikai metaadatai is kezelhetők.
A weboldal működtetése során technikai kérésadatok, IP-cím, böngésző- és eszközadatok, biztonsági naplók, hozzájárulási döntések és süti azonosítók kezelhetők. A weboldali űrlapok ALTCHA alapú, önhostolt botvédelmet használhatnak.
Adatfeldolgozók és címzettek
Az adatkezelésben közreműködhet a Tavacraft platform mint tárhely-, CMS-, űrlap-, CRM- és technikai üzemeltetési szolgáltató, a Cloudflare mint hálózati és biztonsági szolgáltató, valamint a weboldalon engedélyezett integrációk szolgáltatói, például Google Analytics, Google Maps vagy Meta Pixel.
Az Európai Gazdasági Térségen kívüli adattovábbítás csak jogszerű továbbítási mechanizmus mellett történhet, így különösen megfelelőségi határozat, EU-US Data Privacy Framework tanúsítás vagy az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazása esetén.
Megőrzési idők
Az ajánlatkérési, kapcsolati és CRM adatok alapértelmezett megőrzési ideje: 2 év. Ha jogszabály ennél hosszabb megőrzést ír elő, az érintett adatokat a kötelező megőrzési idő végéig őrizzük. Ha a megkeresésből szerződés vagy számlázási kapcsolat lesz, a számviteli, adózási és polgári jogi igényérvényesítési szabályok szerinti megőrzési idők alkalmazandók.
A technikai naplók és biztonsági adatok csak a működéshez, hibakereséshez, visszaélés-megelőzéshez és bizonyíthatósághoz szükséges ideig maradnak meg. A hozzájárulási naplók a hozzájárulás bizonyíthatóságához szükséges ideig kezelhetők.
Érintetti jogok
Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhat jogos érdeken alapuló adatkezelés ellen, és kérheti az adathordozhatóságot, ha annak GDPR szerinti feltételei fennállnak. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható.
Az érintetti kérelmeket a a weboldalon megadott kapcsolati e-mail cím címen lehet benyújtani. A kérelmet indokolatlan késedelem nélkül, főszabály szerint legkésőbb egy hónapon belül megválaszoljuk. Szükség esetén, a kérelem összetettségére és számára tekintettel ez a határidő a GDPR szabályai szerint meghosszabbítható.
Jogorvoslat
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. A hatóság elérhetősége: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; web: https://www.naih.hu; e-mail: ugyfelszolgalat@naih.hu.
Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatait jogellenesen kezelik, vagy az adatkezelő az érintetti jogok gyakorlását nem megfelelően biztosítja.
Biztonság és változások
Az adatkezelő és a Tavacraft platform megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat. Ilyen intézkedés lehet a hozzáférések korlátozása, naplózás, titkosított adatátvitel, biztonsági mentés, jogosultságkezelés, valamint a lejárt adatok automatikus törlése.
Ezt a tájékoztatót jogszabályváltozás, szolgáltatásváltozás, integráció bekapcsolása vagy adatkezelési folyamat módosulása esetén frissítjük. A mindenkor hatályos szöveg a weboldalon érhető el.