Adatvédelmi Tájékoztató

1. Az Adatkezelő adatai

• Adatkezelő neve: Fodor István egyéni vállalkozó
• Székhely: 2100 Gödöllő, Szent János utca 12/A 4. em. 12A ajtó
• Nyilvántartási szám: 26587082
• Adószám: 65733952133
• E-mail cím: kornyezetvedelmiterv@gmail.com
• Telefonszám: +36 30 382 9849
• Honlap: kornyezetvedelmiterv.hu
• Képviselő: Fodor István
• Adatvédelmi kapcsolattartó: Fodor István (kornyezetvedelmiterv@gmail.com)

1.1. A tájékoztató hatálya

Jelen adatvédelmi tájékoztató a Fodor István egyéni vállalkozó által üzemeltetett kornyezetvedelmiterv.hu weboldalhoz és az ott megvalósuló, valamint a weboldal használatához kapcsolódó személyesadat-kezelésekhez kapcsolódik. A tájékoztató kiterjed különösen a honlapon keresztül történő kapcsolatfelvételre; ajánlatkérésre; e-mailes és telefonos megkeresések kezelésére; szerződéses érdeklődők és üzleti kapcsolatok kezelésére; közösségi média jelenlétre; beágyazott külső tartalmakra; sütikhez és hasonló technológiákhoz kapcsolódó adatkezelésekre.

Az átláthatóság és a közérthetőség elvének biztosítása érdekében az Adatkezelő a jelen, részletes szabályzat mellett törekszik arra is, hogy a legfontosabb adatvédelmi információkat a weboldalon többrétegű formátumban az adatbekérés pontjainál elhelyezett rövid, figyelemfelhívó tájékoztatókkal és linkekkel is elérhetővé tegye az érintettek számára.

1.2. Fogalmak röviden

Jelen tájékoztatóban:

• személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ;
• adatkezelés: a személyes adatokon végzett bármely művelet;
• adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza;
• adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel;
• érintett: az a természetes személy, akire a személyes adat vonatkozik;
• címzett: akivel a személyes adatot közlik;
• harmadik ország: az Európai Gazdasági Térségen kívüli ország.

---

2. Az egyes adatkezelések részletes ismertetése

2.1. Kapcsolatfelvételi űrlap

A honlapon található kapcsolatfelvételi űrlap esetében az adatkezelés célja a megkeresések fogadása, megválaszolása, az ajánlatkérések kezelése, valamint a kapcsolatfelvétel adminisztratív nyomon követése.

• Adatkezelés célja: Kapcsolatfelvétel kezelése, válaszadás, ajánlatadás, kapcsolódó szakmai kommunikáció.
• Érintettek köre: A honlap látogatói, érdeklődők, potenciális partnerek.
• Kezelt adatok köre: Név, e-mail cím, telefonszám, cégnév, a megkeresés/projekt leírása, technikai naplóadatok.
• Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötést megelőző lépés; egyéb esetben GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke a megkeresések kezeléséhez.
• Megőrzési idő: Főszabály szerint a megkeresés lezárásától számított 1 év, kivéve, ha abból szerződéses vagy jogi igény származik.
• Címzettek: Tárhelyszolgáltató (Netlify, webes űrlap kezelő), levelezési szolgáltató.

A kapcsolatfelvételi űrlap használata önkéntes. Az érintett azonban tudomásul veszi, hogy a kötelezőként megjelölt adatok megadása nélkül a válaszadás vagy az ajánlatadás nem, vagy nem teljes körűen lehetséges. Az adatkezelő kifejezetten kéri az érintetteket, hogy az űrlapon ne adjanak meg a GDPR 9. cikke szerinti különleges személyes adatot (pl. egészségügyi adatok, szakszervezeti tagság). Amennyiben ilyen adat érkezik, az adatkezelő azt haladéktalanul törli.

2.2. Ajánlatkérés

Az adatkezelés célja az érdeklődő által kezdeményezett ajánlatkérés feldolgozása, a szükséges szakmai egyeztetések lefolytatása, a testreszabott ajánlat összeállítása, valamint az esetleges szerződés-előkészítés.

• Adatkezelés célja: Ajánlatadás, előzetes igényfelmérés, üzleti egyeztetés.
• Érintettek köre: Potenciális ügyfelek, kapcsolattartóik.
• Kezelt adatok köre: Név, e-mail cím, telefonszám, cégnév, beosztás, telephelyekre és munkavállalói létszámra vonatkozó adatok, tevékenységi kör, az igény leírása.
• Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja, a szerződéskötést megelőző lépések megtétele.
• Megőrzési idő: Az ajánlat lezárásától vagy eredménytelenségétől számított 1 év, kivéve, ha jogi igény vagy számviteli/szerződéses kötelezettség indokol hosszabb időt.

Az adatkezelő fenntartja a jogot, hogy az ajánlatadáshoz szükséges további szakmai adatokat (például meglévő szabályzatok ténye, hatósági érintettség, compliance előzmények) kérjen, amennyiben azok nélkül az ajánlat szakmailag vagy üzletileg nem állítható össze. Az ajánlatkérés során is érvényes a különleges adatok (GDPR 9. cikk) megadásának tilalma.

2.3. E-mailes és telefonos kapcsolatfelvétel

Amennyiben az érintett közvetlenül e-mailben vagy telefonon veszi fel a kapcsolatot az adatkezelővel, az adatkezelő a kommunikáció lefolytatása, a megkeresés megválaszolása, valamint az üzleti kapcsolat előkészítése céljából kezeli a megadott személyes adatokat.

• Adatkezelés célja: Kommunikáció, válaszadás, kapcsolattartás.
• Kezelt adatok köre: Név, e-mail cím, telefonszám, cégnév, a megkeresés tartalma, kommunikációs előzmények.
• Jogalap: GDPR 6. cikk (1) bekezdés b) vagy f) pontja, az ügy jellegétől függően.
• Megőrzési idő: A kapcsolat lezárásától számított 1 év, kivéve, ha további jogi vagy szerződéses relevancia áll fenn.

Megjegyzés: Az adatkezelő a bejövő és kimenő telefonhívásokat nem rögzíti.

2.4. Szerződéses érdeklődők, üzleti kapcsolatok és ügyfélkapcsolatok

Az adatkezelő a honlapon vagy más csatornán keresztül jelentkező üzleti érdeklődők, illetve szerződéses kapcsolatok kialakításában részt vevő természetes személy kapcsolattartók adatait az üzleti kapcsolat létrehozása, fenntartása, teljesítése, dokumentálása és védelme céljából kezeli.

• Adatkezelés célja: Üzleti kapcsolat létrehozása, fenntartása, szerződés-előkészítés és teljesítés.
• Érintettek köre: Szerződő partnerek kapcsolattartói, képviselői, munkavállalói.
• Kezelt adatok köre: Név, beosztás, e-mail cím, telefonszám, céges azonosító adatok, kommunikációs előzmények.
• Jogalap: GDPR 6. cikk (1) bekezdés b) és/vagy f) pontja.
• Megőrzési idő: A szerződés megszűnését követően a polgári jogi általános elévülési időig (5 év), illetve a számviteli és adózási jogszabályokban előírt kötelező ideig (8 év).

A GDPR és a NAIH gyakorlata alapján a kizárólag jogi személyekre vonatkozó adatok (például a cég hivatalos neve, székhelye, adószáma, központi e-mail címe) kezelése nem tartozik a GDPR hatálya alá, így ezen adatok kezelése során a jelen tájékoztatóban foglaltak – a természetes személy kapcsolattartók adatainak kivételével – nem alkalmazandók.

2.5. Közösségi média jelenlét

Az adatkezelő jelen lehet közösségi médiafelületeken, különösen a LinkedIn és a Facebook platformokon. A közösségi médiaoldalak működtetése során az adott platform üzemeltetője önálló adatkezelőként vagy az adott funkció jellegétől függően más szerepben is részt vehet az adatkezelésben.

• Adatkezelés célja: Márkaépítés, tájékoztatás, kapcsolattartás, tartalommegosztás.
• Érintettek köre: Közösségi médiaoldalakat felkereső vagy azokkal interakcióba lépő személyek.
• Kezelt adatok köre: Nyilvános profiladatok, reakciók, üzenetek, kommentek, statisztikai adatok.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pontja, jogos érdek a vállalkozás online jelenlétéhez; bizonyos platformfunkcióknál a platform saját jogalapja is releváns lehet.

Az adatkezelő felhívja a figyelmet arra, hogy a közösségi médiaszolgáltatókkal (pl. Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company) az oldal üzemeltetése és a statisztikai adatok (Insights) kezelése során a GDPR 26. cikke szerinti közös adatkezelés valósulhat meg.

2.6. Beágyazott tartalmak

A honlap tartalmazhat harmadik felektől származó beágyazott tartalmakat (például térképet). Az ilyen beágyazások technikailag azzal járhatnak, hogy a külső szolgáltató adatokat gyűjt a látogatóról vagy sütiket helyez el.

• Adatkezelés célja: Tartalommegjelenítés, honlapfunkciók bővítése.
• Kezelt adatok köre: IP-cím, böngésző- és eszközadatok, használati adatok, esetleg sütikhez kapcsolódó azonosítók.
• Címzettek: Az adott külső szolgáltató (pl. Google Maps).

---

3. Sütik és hasonló technológiák

A honlap sütiket és egyéb hasonló technológiákat használ a weboldal biztonságos működésének biztosítása, a felhasználói élmény javítása, statisztikai elemzések elvégzése, valamint adott esetben marketingcélok megvalósítása érdekében.

A weboldalon alkalmazott sütik pontos kategóriáiról, az adatkezelés céljáról, a harmadik fél szolgáltatókról és a megőrzési időkről az adatkezelő a különálló Süti (Cookie) tájékoztatóban nyújt részletes információt az érintettek számára.

4. Adatfeldolgozók és technológiai partnerek

Az adatkezelő a működés során adatfeldolgozókat vehet igénybe. Az adatkezelő és az adatfeldolgozó közötti jogviszonyt a GDPR és az Infotv. előírásainak megfelelően kötött szerződés szabályozza. Az adatkezelő által igénybe vett adatfeldolgozók és technológiai partnerek tipikus kategóriái:

5. Adattovábbítás, címzettek és harmadik ország

Az adatkezelő a személyes adatokat csak a szükséges mértékben, megfelelő jogalappal és megfelelő címzetti körben továbbítja. A weboldal üzemeltetése és a technológiai partnerek igénybevétele során harmadik országba (EGT-n kívülre) történő adattovábbítás vagy oda való hozzáférés valósulhat meg (pl. Google LLC, Netlify Inc. rendszerei esetén). Az adatkezelő az (EU) 2016/679 rendelet (GDPR) V. fejezete szerinti megfelelő garanciákat alkalmazza az adattovábbítások során.

A közösségi média és analitikai platformok esetében az USA-ba történő adattovábbítás garanciáját az EU-USA Adatvédelmi Keretrendszer (DPF), illetve érvényes SCC (általános szerződési feltételek) biztosítja.

6. Megőrzési idők általános elvei

Az adatkezelő a személyes adatokat nem őrzi meg hosszabb ideig, mint ameddig az az adatkezelés céljának eléréséhez, a jogi kötelezettségek teljesítéséhez, vagy a jogi igények előterjesztéséhez szükséges. Az adatkezelő belső gyakorlata alapján a személyes adatok megőrzési ideje az alábbiak szerint alakul:

• Egyszeri kapcsolatfelvétel és általános érdeklődés: Az utolsó üzenetváltástól számított 1 év (amennyiben a megkeresésből nem jön létre szerződés).
• Ajánlatkérés: Az ajánlat érvényességének lejártától számított 1 év.
• Szerződéses kapcsolattartói adatok: A szerződés megszűnését követő 5 év (általános polgári jogi elévülési és igényérvényesítési idő).
• Számviteli bizonylatokon és számlákon szereplő adatok: A bizonylat kiállításától számított 8 év (a Számviteli törvény alapján fennálló kötelező megőrzés).

7. Az érintettek jogai

Az érintettet az (EU) 2016/679 rendelet (GDPR) és a hazai Infotv. alapján megilletik az alábbi jogosultságok:

• A hozzáféréshez való jog: Az érintett jogosult tájékoztatást kapni arról, hogy személyes adatainak kezelése folyamatban van-e.
• A helyesbítéshez való jog: Pontatlan személyes adatok helyesbítésének joga.
• A törléshez való jog ("elfeledtetéshez való jog"): Adatok törlésének kérése, ha a cél megszűnt vagy a hozzájárulást visszavonta.
• Az adatkezelés korlátozásához való jog.
• Az adathordozhatósághoz való jog.
• A tiltakozáshoz való jog.
• A hozzájárulás visszavonásának joga.

A kérelmek kezelése és a joggyakorlás módja

Az érintett a fenti jogait az adatkezelő részére küldött írásbeli kérelemmel gyakorolhatja a megadott elérhetőségeken (postai úton a 2100 Gödöllő, Szent János utca 12/A 4. em. 12A ajtó címen, vagy elektronikusan a kornyezetvedelmiterv@gmail.com e-mail címen). Az adatkezelő a kérelmeket indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a beérkezéstől számított egy hónapon belül vizsgálja meg és válaszolja meg.

8. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy a személyes adatainak kezelése nem felel meg a vonatkozó jogszabályi követelményeknek, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), továbbá bírósághoz is fordulhat.

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu

9. Adatbiztonság

Az adatkezelő az adatkezelés összes körülményéhez és az érintettek jogait fenyegető kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében. Fodor István e.v. a mindennapi működése során különösen az alábbi technikai és szervezési intézkedéseket alkalmazza:

• Hozzáférés-kezelés és Hitelesítés: Szigorú jogosultsági szintek, jelszóvédelem és kétlépcsős azonosítás.
• Eszközbiztonság és Végpontvédelem: Hordozható munkaeszközök védelme, korszerű vírusirtó szoftverek és tűzfalak.
• Biztonságos kommunikáció: Titkosított csatornák (HTTPS protokoll).
• Adatmentés és naplózás: Rendszeres, felhőalapú biztonsági mentések készítése.

10. Gyermekek adatai

A weboldal és a nyújtott környezetvédelmi mérnöki szolgáltatások jellegükből adódóan főszabály szerint nem gyermekek számára irányulnak. Az adatkezelő nem gyűjt és nem kezel tudatosan 16 év alatti személyektől származó személyes adatokat.

11. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a weboldal működtetése és a szolgáltatások nyújtása során nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is.

12. A tájékoztató módosítása és hatálybalépése

Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági gyakorlat, technológiai változás vagy a weboldal funkcionalitásának módosulása esetén. A módosított tájékoztató a weboldalon történő közzétételével lép hatályba.