Hatálybalépés napja: 2026.05.07
A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2.1. Azonosító adatok (név, e-mail, telefonszám)
Cél: kapcsolattartás, ajánlatadás, megrendelés kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése, illetve az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
2.2. Ingatlan adatai (cím, fotók, videó, alaprajz)
Cél: szakmai kerttervezés, adottságok felmérése.
a) Aktív, szerződéses időszak. Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése, valamint az abból eredő igények (így különösen a kellékszavatossági igények) érvényesíthetőségének biztosítása. Ezen jogalap alapján az adatokat a teljesítéstől számított 5 évig kezeljük; ezen időszak alatt az adatok törlését — a Szolgáltató szerződésből eredő jogos érdekeire tekintettel — nem áll módunkban feltétel nélkül biztosítani.
b) Az aktív időszakot követő, hosszabb távú megőrzés. Az 5 éves időszak lejártát követően a Szolgáltató az adatokat kizárólag akkor kezeli tovább, ha ehhez önálló, jogos érdeken alapuló célja fűződik (pl. szakmai utókövetés, a megvalósult kert későbbi gondozási tanácsadása, referenciaként történő belső nyilvántartás). Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke. Ezen időszakban az érintett a GDPR 21. cikke alapján bármikor, indokolás nélkül tiltakozhat az adatkezelés ellen, amely esetben az Adatkezelő az adatokat haladéktalanul törli, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szemben.
2.3. Értékesítési (marketing) hírlevél
Cél: akciók, új termékek és tippek küldése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont — az érintett kifejezett, önkéntes hozzájárulása (feliratkozás).
2.4. Gondozási hírlevél
Cél: a kész tervhez kapcsolódó szakmai utógondozás (pl. metszési időpontok, szezonális teendők).
2.5. Számlázási adatok (név, lakcím)
Cél: számviteli bizonylatok kiállítása.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont — jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény alapján).
2.6. Fizetési tranzakciós adatok (bankkártyás fizetés esetén)
Cél: a vételár bankkártyás megfizetésének lebonyolítása a Barion Payment Zrt. fizetési rendszerén keresztül. Kezelt adatok köre: név, e-mail cím, a megrendelés azonosítója és összege (a bankkártyaadatokhoz a Szolgáltatónak nincs hozzáférése, azokat kizárólag a Barion Payment Zrt. kezeli).
Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
Az adatokat a következő biztonságos rendszerekben tároljuk, illetve az alábbi szolgáltatók közreműködésével dolgozzuk fel:
Tárhely-szolgáltatás: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 76.; info@rackhost.hu)
CRM és Marketing rendszer: HubSpot, Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, USA). Az adattovábbítás az Európai Bizottság megfelelőségi határozatával elismert EU-U.S. Adatvédelmi Keretrendszer (Data Privacy Framework) alapján történik, amely keretrendszerben a HubSpot, Inc. jelenleg aktív tanúsítvánnyal rendelkezik. A tanúsítvány érvényessége a Data Privacy Framework program hivatalos listáján (dataprivacyframework.gov) bármikor ellenőrizhető, melynek időszakos felülvizsgálata a Szolgáltató (Adatkezelő) feladata.
Számlázás: KBOSS.hu Kft. / Számlázz.hu (1031 Budapest, Záhony utca 7.; adószám: 13421739-2-41)
Fizetési szolgáltató: Barion Payment Zrt. (székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet; cégjegyzékszám: 01-10-048552; adószám: 25353637-2-43). A Barion Payment Zrt. a bankkártyás fizetési tranzakciók lebonyolítása tekintetében nem a Szolgáltató adatfeldolgozójaként, hanem önálló adatkezelőként jár el, mivel a pénzforgalmi szolgáltatásra vonatkozó jogszabályi kötelezettségeit saját jogon teljesíti. A náluk kezelt, fizetéshez kapcsolódó adatokra a Barion saját adatkezelési tájékoztatója az irányadó.
Analitika, marketing és nyomkövetés (Sütik / Cookie-k): Weboldalunk látogatottsági adatainak elemzéséhez, valamint a felhasználói élmény és a hirdetések optimalizálásához külső szolgáltatók (pl. Google, Meta) eszközeit (sütiket, képpontokat) használhatjuk. Ezen eszközök és a hozzájuk kapcsolódó önálló adatkezelők és adatfeldolgozók pontos listáját, valamint a hozzájárulás kezelésének (cookie banner) és visszavonásának részletes szabályait a különálló Süti (cookie) tájékoztató tartalmazza.
Ajánlatkérés és kapcsolattartás (létrejött szerződés hiányában): Amennyiben a megkeresést követően nem jön létre szerződés, a megadott személyes adatokat a kapcsolattartás, illetve a megkeresés lezárását követő 1 év elteltével töröljük.
Szerződéses adatok (azonosító adatok, tervek, fotók) – aktív időszak: A szerződés teljesítésétől számított 5 évig (az általános polgári jogi elévülési időhöz igazodva), a szerződés teljesítése és az esetleges jogi igények érvényesítése céljából őrizzük meg.
Szerződéses adatok – hosszú távú megőrzés (5 éven túl): Az 5 éves elévülési idő lejártát követően a terveket, fotókat és a kapcsolattartási adatokat az Adatkezelő jogos érdeke alapján kezeljük tovább (szakmai utókövetés, kertgondozási tanácsadás, belső referencianyilvántartás céljából). Ebben a szakaszban az érintettet megilleti a tiltakozáshoz és a törléshez való jog. Az adatokat mindaddig őrizzük meg, amíg az Adatkezelő jogos érdeke fennáll, vagy amíg az érintett a törlést / adatkezelés elleni tiltakozást nem kéri.
Számlázási és számviteli bizonylatok: A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a kiállított számlákat és a mögöttes számviteli bizonylatokat kötelezően 8 évig őrizzük meg.
Hírlevelek és marketing célú megkeresések (gondozási és értékesítési típusok): A kifejezett hozzájárulás visszavonásáig (leiratkozásig), illetve – a korábbi ügyfeleknek küldött, jogos érdeken alapuló szakmai (gondozási) hírlevél esetében – az érintett tiltakozási jogának gyakorlásáig kezeljük.
Célhoz kötött felhasználás: A Megrendelő által rendelkezésre bocsátott vizuális anyagokat (fotók, videók, vázlatok, helyszíni felvételek) az Adatkezelő kizárólag a tervezési folyamat lebonyolítása és a szerződés teljesítése érdekében használja fel.
Referencia és nyilvános közzététel: A megvalósult vagy tervezett kertekről készült képi és videós anyagok referenciaként, közösségi média felületeken, weboldalon vagy portfólióban történő nyilvános közzétételére kizárólag a Megrendelő előzetes, kifejezett és írásbeli (akár e-mailben megadott) hozzájárulása alapján kerülhet sor. A közzététel során az Adatkezelő kiemelten ügyel a magánszféra védelmére (pl. felismerhető arcok, házszámok, gépjármű-rendszámok, vagy szomszédos ingatlanok azonosítására alkalmas részletek kitakarásával).
Harmadik személyek jogai és Megrendelői szavatosság: A Megrendelő a vizuális anyagok átadásával kijelenti és szavatol azért, hogy az anyagon esetlegesen felismerhetően szereplő harmadik személyek (pl. családtagok, szomszédok) megfelelő tájékoztatással és hozzájárulással rendelkeznek a képanyagok Adatkezelő részére történő továbbításához. Amennyiben egy érintett harmadik személy utólagosan kéri a képmásának vagy azonosítható vagyontárgyának kitakarását, az Adatkezelő azt haladéktalanul teljesíti.
Az Adatkezelő a HubSpot rendszerén keresztül az alábbi két különálló típusú elektronikus megkeresést küldi a felhasználók, illetve az ügyfelek részére:
Értékesítési és marketing hírlevél: Kifejezetten akciók, új termékek, webshop frissítések és általános kerti tippek ismertetésére szolgál. Küldésére kizárólag a Felhasználó előzetes, önkéntes és kifejezett hozzájárulása (feliratkozás / opt-in) esetén kerül sor (jogalap: GDPR 6. cikk (1) bekezdés a) pont).
Szakmai gondozási tájékoztatók (Gondozási aktualitások): Az egyedi kerttervezési szolgáltatás szakmai utógondozási részét képezi. Célja a Megrendelő által megvásárolt vagy megtervezett kert szakszerű, hosszan tartó fenntartásának támogatása (pl. szezonális növényápolási teendők, metszési időpontok, öntözési tanácsok). Ezen tájékoztatók nem tartalmaznak nem kért üzleti reklámot, küldésük az Adatkezelő és a Megrendelő szolgáltatásnyújtáshoz kapcsolódó jogos érdekén alapul (jogalap: GDPR 6. cikk (1) bekezdés f) pont).
Leiratkozás és tiltakozási jog: A Felhasználót, illetve Megrendelőt mindkét típusú üzenet esetén megilleti a leiratkozás joga. Bármelyik e-mailről bármikor, korlátozás és indokolás nélkül le lehet iratkozni a kiküldött e-mailek láblécében található leiratkozási linkre (Unsubscribe) kattintva, vagy az Adatkezelő hello@nekunkakert.hu e-mail címére küldött nyilatkozattal. A leiratkozást követően az Adatkezelő az érintett e-mail címére az adott típusú tájékoztatót a továbbiakban nem küldi ki.
Egyedi mérlegelésen alapuló döntéshozatal: Az Adatkezelő nem alkalmaz olyan teljesen automatizált döntéshozatali mechanizmusokat (GDPR 22. cikk), amelyek az érintettre nézve joghatással járnának vagy őt hasonlóan jelentős mértékben érintenék.
HubSpot alapú szegmentálás és profilalkotás: Az Adatkezelő a HubSpot CRM rendszer segítségével a vásárlási és megkeresési előzmények (pl. megvásárolt kész ágyásterv típusa, letöltött segédanyagok) alapján automatikus kategorizálást (címkézést és szegmentálást) alkalmaz.
A profilalkotás célja: A szegmentáció kizárólag azt a célt szolgálja, hogy a Felhasználók és Megrendelők számára releváns, a korábbi érdeklődésükhöz és vásárlásaikhoz igazodó szakmai tájékoztatókat, időzített e-mail sorozatokat (pl. a megvásárolt ágyástervhez kapcsolódó telepítési és gondozási útmutatót), valamint személyre szabott ajánlatokat juttassunk el, elkerülve a nem releváns üzenetek küldését.
A profilalkotás jogi jellege: Ez a folyamat a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül, azonban az érintettre nézve semmilyen joghatással nem jár, és őt más, hasonlóan jelentős mértékben sem érinti.
Tiltakozáshoz való jog (Opt-out): Az érintett a profilalkotás és az ehhez kapcsolódó automatizált e-mail üzenetek ellen a GDPR 21. cikke alapján bármikor, korlátozás és indokolás nélkül tiltakozhat. A tiltakozási jog egyszerűen gyakorolható a kiküldött e-mailek láblécében található leiratkozási linkre (Unsubscribe) kattintva, vagy a hello@nekunkakert.hu e-mail címre küldött nyilatkozattal.
Az Adatkezelő a GDPR 32. cikkében foglalt elvárásokkal összhangban mindent megtesz annak érdekében, hogy a kezelt személyes adatok biztonságát garantálja. Ennek érdekében megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok védelméről, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Technikai biztonsági intézkedések:
Titkosított adatátvitel: A weboldal adatforgalma és a kitöltött űrlapok kommunikációja biztonságos, titkosított HTTPS / SSL protokollon keresztül zajlik.
Infrastruktúra és tárhelyvédelem: A weboldal és az adatbázisok a Rackhost Zrt. biztonságos, védett szerveri környezetében futnak, ahol folyamatos vírus- és behatolásvédelem, valamint rendszeres biztonsági mentések biztosítják a folyamatosságot.
Felhőalapú CRM biztonság: A HubSpot rendszerében tárolt ügyféladatok és vásárlási előzmények az EU-U.S. Data Privacy Framework szabványnak megfelelő, magas szinten titkosított nemzetközi felhőinfrastruktúrában védettek.
Hozzáférés-védelem: Az Adatkezelő az adatokhoz hozzáférést biztosító adminisztrációs felületeken (WordPress, HubSpot, e-mail fiókok) egyedi, komplex jelszavakat és kétlépcsős azonosítást (2FA / MFA) alkalmaz.
Szervezési biztonsági intézkedések:
Hozzáférés-korlátozás: A személyes adatokhoz kizárólag az Adatkezelő, illetve a szerződésben meghatározott feladataik ellátásához szükséges mértékben a kijelölt adatfeldolgozók férhetnek hozzá.
Adatminimalizálás: Az Adatkezelő kizárólag a megjelölt célok eléréséhez feltétlenül szükséges személyes adatokat gyűjti és őrzi meg.
A személyes adatai kezelésével kapcsolatban Önt a GDPR 15–22. cikkei alapján az alábbi jogok illetik meg:
Hozzáférési jog (GDPR 15. cikk): Ön jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben adatkezelés van folyamatban, tájékoztatást kérhet a kezelt adatok köréről, az adatkezelés céljáról, jogalapjáról, az adatok tárolásának időtartamáról, az esetleges adatfeldolgozókról, valamint az Önt megillető jogokról.
Helyesbítéshez való jog (GDPR 16. cikk): Kérheti a pontatlan vagy hiányos személyes adatainak haladéktalan helyesbítését, illetve kiegészítését.
Törléshez való jog („a feledtetéshez való jog”, GDPR 17. cikk): Kérheti személyes adatainak törlését, ha az adatokra már nincs szükség abból a célból, amiből gyűjtöttük azokat, ha visszavonja hozzájárulását és más jogalap nem áll fenn, ha sikeresen tiltakozik az adatkezelés ellen, vagy ha az adatokat jogellenesen kezeltük. (A törlési kérelem nem teljesíthető, ha az adatkezelés jogszabályi kötelezettség teljesítéséhez – pl. a számviteli törvény szerinti 8 éves megőrzéshez – szükséges.)
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatkezelés korlátozását (zárolását), ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de Ön ellenezi a törlést, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de Ön jogi igények előterjesztéséhez kéri azokat.
Adathordozhatósághoz való jog (GDPR 20. cikk): A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban (pl. PDF vagy CSV) megkaphatja, illetve kérheti ezek közvetlen továbbítását egy másik adatkezelő részére.
Tiltakozáshoz való jog (GDPR 21. cikk): A jogos érdeken alapuló adatkezelés, valamint a közvetlen üzletszerzési célú adatkezelés (hírlevél, profilalkotás) ellen Ön bármikor, korlátozás és indokolás nélkül tiltakozhat. Tiltakozás esetén az adatokat az adott célból a továbbiakban nem kezeljük.
A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): A hozzájáruláson alapuló adatkezelések (pl. marketing hírlevél) esetén Ön a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.
A kérelmek benyújtásának és elintézésének módja:
Kapcsolattartó e-mail cím: Az érintetti jogok gyakorlásával kapcsolatos kérelmeket kizárólag a hivatalos hello@nekunkakert.hu e-mail címünkre küldött írásbeli megkereséssel lehet benyújtani.
Elintézési határidő: A kérelem beérkezésétől számított legkésőbb 1 hónapon belül (szükség esetén ez további 2 hónappal meghosszabbítható) tájékoztatjuk Önt a megtett intézkedésekről.
Ingyenesség: Az érintetti jogok gyakorlása és a tájékoztatás díjmentes.
Amennyiben Ön úgy érzi, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, vagy nem megfelelően járt el a kérelmének elbírálása során, az alábbi jogorvoslati lehetőségekkel élhet:
Közvetlen kapcsolatfelvétel az Adatkezelővel: Kérjük, hogy panaszával vagy észrevételével elsősorban a hello@nekunkakert.hu e-mail címen forduljon hozzánk. Minden megkeresést kiemelten kezelünk, és törekszünk az esetleges félreértések vagy problémák gyors és békés rendezésére.
Panasztétel a felügyeleti hatóságnál (GDPR 77. cikk): Ön jogosult panaszt benyújtani a felügyeleti hatósághoz, ha megítélése szerint a személyes adatainak kezelése sérti a GDPR rendelkezéseit.
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Bírósági jogorvoslat (GDPR 79. cikk, Infotv. 22–23. §): Ön a felügyeleti hatóságnál történő panaszbejelentési jogától függetlenül bírósági eljárást is indíthat az Adatkezelővel szemben, ha úgy megítéli, hogy a személyes adatainak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszék, vagy az Ön lakóhelye, illetve tartózkodási helye szerint illetékes Törvényszék előtt is megindítható.
Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató egyoldalú módosítására; a módosítás a weboldalon történő közzététellel lép hatályba.