Bevezető rendelkezések

A Tölgyek és Urak Kft. elkötelezett a személyes adatok jogszerű, tisztességes és átlátható kezelése mellett. Jelen tájékoztató a tolgyekesurak.hu weboldal látogatóinak és a weboldalon keresztül kapcsolatot kezdeményező személyeknek nyújt információt.

A tájékoztató különösen a weboldal megtekintéséhez, a kapcsolatfelvételi és ajánlatkérő űrlap használatához, az Amelia-alapú személyes konzultációs időpontfoglaláshoz, a sütikhez, mérési és marketingtechnológiákhoz, valamint a később bevezetendő hírlevélhez kapcsolódó adatkezelésekre terjed ki.

A weboldal nem webáruház, azon online megrendelés vagy online fizetés nem történik. A később megkötött kivitelezési vagy más szolgáltatási szerződés teljesítéséhez, számlázásához, könyveléséhez és jogi igényeihez kapcsolódó adatkezeléseket külön adatkezelési dokumentum vagy az egyedi szerződéshez kapcsolódó tájékoztatás rendezi.

1. Az adatkezelő adatai

Teljes cégnévTölgyek és Urak Szolgáltató Korlátolt Felelősségű Társaság
Rövidített cégnévTölgyek és Urak Kft.
Székhely7622 Pécs, Nyírfa utca 10.
Cégjegyzékszám02-09-088381
Adószám32573440-2-02
Nyilvántartó bíróságPécsi Törvényszék Cégbírósága
KépviselőBánkuti Péter ügyvezető
E-mail és adatvédelmi kapcsolattartástolgyekesurak@gmail.com
Telefon+36 30 210 4043
Weboldalhttps://tolgyekesurak.hu

2. Irányadó jogszabályok és alapelvek

Az adatkezelésekre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (Eker. tv.), valamint elektronikus reklámküldés esetén a 2008. évi XLVIII. törvény rendelkezései irányadók.

Az Adatkezelő a személyes adatokat a célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás, bizalmas jelleg és elszámoltathatóság elvei szerint kezeli. Csak olyan adatot kér, amely az adott ügyintézéshez ténylegesen szükséges.

Különleges adatok megadását az Adatkezelő nem kéri. Az érintett kérjük, hogy egészségügyi, politikai, vallási vagy más különleges személyes adatot, továbbá szükségtelenül személyazonosító okmányt, banki adatot vagy harmadik személyre vonatkozó adatot ne küldjön a kapcsolatfelvételi űrlapon vagy e-mailben.

3. A személyes adatok forrása

  • az érintett által közvetlenül megadott adatok a kapcsolatfelvételi vagy időpontfoglalási űrlapon, e-mailben vagy telefonon;
  • a látogató eszköze és böngészője által automatikusan továbbított technikai adatok;
  • a Cookiebot, a Google és a Meta rendszerei által a látogató hozzájárulási döntésének megfelelően létrehozott mérési vagy marketingadatok;
  • a Google Naptár-integráció során az Amelia rendszerből a vállalkozás naptárába továbbított foglalási adatok.

4. A weboldal technikai működése és szervernaplók

Adatkezelés céljaA weboldal biztonságos elérhetőségének biztosítása, hibakeresés, informatikai biztonság, visszaélések és támadások megelőzése, valamint a szolgáltatás működésének ellenőrzése.
Kezelt adatokIP-cím, a látogatás dátuma és időpontja, megnyitott URL, hivatkozó oldal, HTTP-válaszkód, böngésző és operációs rendszer jellemzői, technikai hibainformációk.
JogalapGDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke a weboldal biztonságos és megbízható működtetése, valamint a visszaélések megelőzése.
Megőrzési időFőszabály szerint legfeljebb 30 nap. Biztonsági incidens vagy jogi igény esetén a kapcsolódó naplóadatok az ügy lezárásáig, illetve a jogi igény érvényesíthetőségéhez szükséges ideig megőrizhetők.
Címzettek / adatfeldolgozókDotRoll Kft. (tárhelyszolgáltatás), MarkCon Informatikai Kft. (technikai üzemeltetés és karbantartás).
Adatszolgáltatás jellegeAz adatok automatikusan keletkeznek. A technikai naplózás nélkül a weboldal biztonságos működése nem biztosítható.

5. Kapcsolatfelvétel és ajánlatkérés

Adatkezelés céljaAz érdeklődő azonosítása, megkeresésének megválaszolása, a kért szolgáltatás előzetes felmérése, ajánlat előkészítése és kapcsolattartás.
Kezelt adatokNév, e-mail-cím, telefonszám, a munkavégzés helyszíne, választott szolgáltatási terület, az üzenet tartalma és az érintett által önkéntesen megadott egyéb információ.
JogalapTermészetes személy saját ügyében: GDPR 6. cikk (1) bekezdés b) pont, az érintett kérésére történő szerződéskötést megelőző lépések. Jogi személy kapcsolattartója esetén: GDPR 6. cikk (1) bekezdés f) pont, az üzleti kommunikációhoz és ajánlatadáshoz fűződő jogos érdek.
Megőrzési időHa nem jön létre szerződés: az utolsó érdemi kapcsolatfelvételtől számított 1 év. Ha szerződés jön létre, az adatok további kezelése már a szerződéses adatkezelés szabályai szerint történik. Jogvita vagy igény esetén az adatok a jogi igény lezárásáig megőrizhetők.
Címzettek / adatfeldolgozókDotRoll Kft., MarkCon Informatikai Kft., Google Ireland Limited a Gmail-szolgáltatáshoz kapcsolódóan; az Adatkezelő kijelölt munkatársai.
Adatszolgáltatás jellegeA kötelező mezők megadása szükséges a megkeresés megválaszolásához. A megadás elmaradása esetén az Adatkezelő nem feltétlenül tud kapcsolatba lépni vagy ajánlatot előkészíteni.

A kapcsolatfelvétel önmagában nem jelent hírlevél-feliratkozást. Az itt megadott e-mail-cím marketingcélú felhasználására csak külön, önkéntes és igazolható hozzájárulás alapján kerülhet sor.

6. Amelia-alapú időpontfoglalás személyes konzultációra

Adatkezelés céljaSzemélyes konzultációs időpont lefoglalása, visszaigazolása, módosítása vagy lemondása, kapcsolattartás, valamint az időpontütközések megelőzése.
Kezelt adatokA foglalási űrlapon megadott kapcsolattartási adatok – így különösen név, telefonszám és/vagy e-mail-cím -, a kiválasztott időpont, a konzultáció típusa, a foglalás státusza és az esetleges megjegyzés.
JogalapGDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére történő szerződéskötést megelőző lépések megtétele.
Megőrzési időA konzultáció megtartásától, lemondásától vagy az időpont meghiúsulásától számított 1 év. Ha az egyeztetésből szerződés lesz, az adatok további kezelése a szerződéses adatkezelés szerint történik.
Címzettek / adatfeldolgozókDotRoll Kft. mint a WordPress-adatbázis tárhelyszolgáltatója; MarkCon Informatikai Kft. mint az Amelia és a weboldal technikai üzemeltetője; Google Ireland Limited a Google Naptár és Gmail használata miatt.
Adatszolgáltatás jellegeA foglaláshoz megjelölt kötelező adatok szükségesek. Az adatok megadása nélkül online időpont nem foglalható, de az érintett telefonon vagy e-mailben is kezdeményezhet egyeztetést.

Az Amelia önállóan, a WordPress-rendszerben működő bővítmény; a foglalási adatok a weboldal saját adatbázisában kerülnek tárolásra. A foglalás a vállalkozás tolgyekesurak@gmail.com fiókjához tartozó Google Naptárba szinkronizálódhat. A rendszer nem fér hozzá a foglaló saját naptárához, nem küld SMS-t, és az Amelia-rendszeren keresztül online fizetés nem történik.

Az Amelia fejlesztője főszabály szerint nem kapja meg a foglalási adatokat. Technikai támogatás esetén hozzáférés csak az Adatkezelő vagy a MarkCon kifejezett engedélyével, a hiba elhárításához szükséges mértékben adható.

7. Elektronikus levelezés és Google Naptár

Adatkezelés céljaA megkeresések és időpontfoglalások kezelése, e-mailes visszaigazolás és kapcsolattartás, a konzultációs időpontok belső szervezése.
Kezelt adatokE-mail-cím, név, telefonszám, üzenet és levélváltás tartalma, időpont- és naptáresemény-adatok, technikai metaadatok.
JogalapGDPR 6. cikk (1) bekezdés b) pont a szerződéskötést megelőző kommunikációhoz; vállalati kapcsolattartók esetében GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési időAz alapul szolgáló megkeresés vagy foglalás megőrzési idejével azonos; a szükségtelenné vált leveleket és naptáreseményeket törölni kell.
Címzettek / adatfeldolgozókGoogle Ireland Limited; az Adatkezelő kijelölt munkatársai; technikai hiba esetén a MarkCon Informatikai Kft.
Adatszolgáltatás jellegeA kapcsolattartási adatok nélkül az e-mailes visszaigazolás és egyeztetés nem lehetséges.

8. Hírlevél és marketingcélú megkeresés – tervezett funkció

Ez a pont attól a naptól alkalmazandó, amikor a hírlevél-feliratkozás ténylegesen elérhetővé válik. A hírlevél bevezetéséig az Adatkezelő a kapcsolatfelvételi űrlapon megadott címekre nem küld marketinglevelet.

Adatkezelés céljaTájékoztató és marketingtartalmú e-mailek, hírek, referenciák, szolgáltatási információk és ajánlatok küldése.
Kezelt adatokNév, e-mail-cím, a hozzájárulás időpontja és forrása, feliratkozási státusz, leiratkozás időpontja; a MailerLite beállításától függően a kézbesítés, megnyitás és hivatkozáskattintás technikai adatai.
JogalapGDPR 6. cikk (1) bekezdés a) pont és a gazdasági reklámtevékenységről szóló törvény szerinti előzetes, egyértelmű és kifejezett hozzájárulás.
Megőrzési időA hozzájárulás visszavonásáig. A leiratkozás tényét és az e-mail-címet az újbóli jogellenes megkeresés elkerülése, valamint a hozzájárulás és visszavonás igazolása érdekében korlátozott tiltólistán legfeljebb 5 évig meg lehet őrizni.
Címzettek / adatfeldolgozókMailerLite Limited a szolgáltatás bevezetésétől; Google Ireland Limited a vállalati levelezéshez kapcsolódóan; az Adatkezelő kijelölt munkatársai.
Adatszolgáltatás jellegeA feliratkozás önkéntes. A hozzájárulás megtagadása vagy visszavonása nem befolyásolja az ajánlatkérést, időpontfoglalást vagy a szolgáltatás igénybevételét.

A hozzájárulás bármikor, indokolás és költség nélkül visszavonható a hírlevélben található leiratkozási hivatkozással vagy az Adatkezelő e-mail-címére küldött kéréssel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

9. Referenciaképek és weboldalon megjelenő munkák

A weboldalon a kivitelezett munkák fényképei és leírásai csak előzetes írásbeli engedély alapján jelennek meg. Az Adatkezelő törekszik arra, hogy a közzétett tartalom ne tartalmazzon felismerhető személyt, pontos lakcímet, rendszámot vagy más, természetes személy azonosítására alkalmas információt.

Ha a referenciaanyag mégis azonosítható természetes személyt, képmást, hangot vagy személyhez köthető helyszíni információt tartalmaz, annak közzétételére külön, megfelelően dokumentált hozzájárulás alapján kerülhet sor. A hozzájárulás visszavonása esetén az Adatkezelő a tartalmat a lehető legrövidebb időn belül eltávolítja, kivéve, ha a további kezelésnek más jogalapja van.

10. Sütik és hasonló technológiák

A weboldal sütiket, helyi tárolókat, mérési azonosítókat és hasonló technológiákat használhat. A sütik pontos, aktuális listáját, szolgáltatóját, célját és lejárati idejét a Cookiebot által létrehozott és a weboldalon elérhető Süti nyilatkozat tartalmazza.

10.1. Szükséges sütik

A weboldal alapvető működéséhez, biztonságához, a foglalási űrlap működéséhez és a sütibeállítások megjegyzéséhez szükségesek. Ezekhez nem kérhető megtagadható hozzájárulás, mert nélkülük a kért funkció nem biztosítható. Jogalapjuk a GDPR 6. cikk (1) bekezdés f) pontja, illetve a hozzájárulási döntés bizonyíthatósága tekintetében a jogi kötelezettség teljesítése.

10.2. Cookiebot hozzájárulás-kezelés

A Cookiebot rögzíti a látogató sütihozzájárulási döntését és lehetővé teszi annak későbbi módosítását vagy visszavonását. A hozzájárulási naplóban többek között a részben anonimizált IP-cím, a döntés időpontja, a böngésző technikai adata, a weboldal címe, egy véletlenszerű azonosító és a választott kategóriák szerepelhetnek. A hozzájárulási állapot főszabály szerint legfeljebb 12 hónapig kerül megőrzésre, majd a weboldal új döntést kérhet.

10.3. Google Analytics és Google Tag Manager

A Google Analytics statisztikai információkat szolgáltat a weboldal látogatottságáról és használatáról. A Google Tag Manager a weboldali mérési tagek technikai kezelésére szolgál. A statisztikai célú adatkezelés jogalapja a látogató hozzájárulása, és a megfelelő tagek csak a statisztikai hozzájárulás után aktiválhatók. Kezelt adatok lehetnek különösen az online azonosítók, IP-címből származtatott hozzávetőleges helyadat, eszköz- és böngészőadatok, meglátogatott oldalak, események és munkamenet-információk.

Google Analytics adatmegőrzés: 6 hónap

10.4. Meta Pixel

A Meta Pixel a weboldalon végzett műveletek és hirdetési eredmények mérésére, közönségek létrehozására és a Meta felületein megjelenő hirdetések optimalizálására használható. A szolgáltatás csak marketing-hozzájárulás után aktiválható. A Meta részére online azonosítók, eszköz- és böngészőadatok, oldalmegtekintések és egyéb eseményadatok továbbíthatók. A Meta a saját szolgáltatási feltételei szerint a folyamat meghatározott részeiben közös vagy önálló adatkezelőként járhat el.

10.5. Google reCAPTCHA

A reCAPTCHA célja a kapcsolatfelvételi és foglalási űrlapok védelme az automatizált visszaélésekkel, kéretlen üzenetekkel és informatikai támadásokkal szemben. A szolgáltatás technikai adatokat – például IP-címet, eszköz- és böngészőadatokat, a felülettel történő interakciókat és biztonsági azonosítókat – továbbíthat a Google részére. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő jogos érdeke a weboldal és az űrlapok biztonságának megóvása. A reCAPTCHA csak azokon az oldalakon tölthető be, ahol annak használata ténylegesen szükséges.

10.6. Hozzájárulás módosítása

A látogató a Cookiebot adatvédelmi beállításain keresztül bármikor módosíthatja vagy visszavonhatja a statisztikai és marketingcélú hozzájárulását. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A nem szükséges sütik elutasítása mellett a weboldal alapvető funkcióinak elérhetőnek kell maradniuk.

11. Adatfeldolgozók és egyéb címzettek

SzolgáltatóFeladat és adatkezelési szerep
DotRoll Kft.1148 Budapest, Fogarasi út 3-5. | Webtárhely, adatbázis, szervernaplók, biztonsági mentések és a weboldal technikai kiszolgálása.
MarkCon Informatikai Kft.7623 Pécs, Móré Fülöp utca 33. | Weboldal-fejlesztés, karbantartás, informatikai támogatás, Amelia és mérési rendszerek technikai üzemeltetése; hozzáférés csak a feladat ellátásához szükséges mértékben.
Google Ireland LimitedGordon House, Barrow Street, Dublin 4, Írország | Gmail, Google Naptár, Google Analytics, Google Tag Manager és reCAPTCHA. A Google szerepe szolgáltatásonként eltérő lehet: adatfeldolgozó, közös vagy önálló adatkezelő is lehet.
Usercentrics A/S – CookiebotHavnegade 39, 1058 Koppenhága, Dánia | Sütihozzájárulások kezelése, naplózása és a Süti nyilatkozat biztosítása.
Meta Platforms Ireland LimitedMerrion Road, Dublin 4, D04 X2K5, Írország | Meta Pixel, hirdetésmérés és marketingfunkciók a látogató hozzájárulása alapján.
MailerLite Limited – a hírlevél bevezetésétől88 Harcourt Street, Dublin 2, D02 DK18, Írország | Hírlevél-feliratkozók adatbázisa, hírlevélküldés, leiratkozás és a beállítástól függő kézbesítési statisztika.

A könyvelő, a számlázóprogram és a kivitelezésben részt vevő alvállalkozók nem szerepelnek jelen tájékoztatóban, mert ez a dokumentum kizárólag a weboldali adatkezelésekre terjed ki. Amennyiben a weboldalon megadott adatok később szerződéskötéshez, számlázáshoz vagy kivitelezéshez kerülnek felhasználásra, arra külön adatkezelési szabályok vonatkoznak.

12. Adattovábbítás az Európai Gazdasági Térségen kívülre

A DotRoll, a MarkCon, a Usercentrics és a MailerLite európai szolgáltatók, ugyanakkor a Google és a Meta globális vállalatcsoportjai, valamint egyes al-adatfeldolgozók az Európai Gazdasági Térségen kívül is végezhetnek adatkezelési műveleteket. Ilyen adattovábbításra csak a GDPR V. fejezetében meghatározott feltételek mellett kerülhet sor, különösen megfelelőségi határozat, az EU-USA adatvédelmi keretrendszerben való érvényes részvétel vagy az Európai Bizottság által elfogadott általános szerződési feltételek és szükséges kiegészítő garanciák alapján.

Az érintett az Adatkezelő e-mail-címén kérhet további tájékoztatást az alkalmazott adattovábbítási garanciákról.

13. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a kapcsolatfelvétel és időpontfoglalás során nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A Google Analytics és a Meta Pixel marketing- és statisztikai rendszerei a látogató hozzájárulása alapján technikai profilokat vagy közönségcsoportokat hozhatnak létre, de ezek alapján a Tölgyek és Urak Kft. nem hoz automatikus döntést a szolgáltatás nyújtásáról vagy megtagadásáról.

14. Adatbiztonság

Az Adatkezelő és adatfeldolgozói a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaznak, különösen:

  • titkosított HTTPS-kapcsolat alkalmazása;
  • a WordPress-, Amelia- és szerverkomponensek rendszeres frissítése;
  • jogosultságok korlátozása és egyedi hozzáférések használata;
  • erős jelszavak és ahol elérhető, többfaktoros hitelesítés;
  • biztonsági mentések, naplózás és incidenskezelési eljárás;
  • a hozzáféréssel rendelkező szolgáltatók szerződéses titoktartási és adatvédelmi kötelezettségei;
  • az adatállományok rendszeres felülvizsgálata és a szükségtelenné vált adatok törlése.

Az internetes adattovábbítás teljes biztonsága nem garantálható, azonban az Adatkezelő minden észszerű intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés és megsemmisülés megelőzésére.

15. Az érintettek jogai

Az érintett az Adatkezelő 1. pontban megadott e-mail- vagy postai címén gyakorolhatja jogait. Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésről. A határidő a kérelem összetettségére és számára figyelemmel további két hónappal meghosszabbítható; erről az érintett egy hónapon belül tájékoztatást kap.

Hozzáféréshez való jog: Tájékoztatás kérhető arról, hogy folyamatban van-e személyes adat kezelése, és másolat kérhető a kezelt adatokról.

Helyesbítéshez való jog: Kérhető a pontatlan adat javítása és a hiányos adat kiegészítése.

Törléshez való jog: A GDPR-ban meghatározott esetekben kérhető az adatok törlése. A törlés nem kérhető, ha a megőrzés jogi kötelezettség vagy jogi igény miatt szükséges.

Korlátozáshoz való jog: A GDPR feltételei szerint kérhető az adatkezelés korlátozása.

Adathordozhatósághoz való jog: A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérhető az érintett által megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átadása.

Tiltakozáshoz való jog: Jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül lehet tiltakozni.

Hozzájárulás visszavonása: A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő a kérelem teljesítése előtt, ha alapos kétsége merül fel a kérelmező személyazonosságával kapcsolatban, az azonosításhoz szükséges további információt kérhet. A joggyakorlás főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő kérelem esetén a GDPR szerinti észszerű díj számítható fel vagy a kérelem teljesítése megtagadható.

16. Jogorvoslati lehetőségek

Az Adatkezelő kéri, hogy az érintett az esetleges panaszát elsőként a tolgyekesurak@gmail.com címen jelezze, hogy lehetőség legyen annak közvetlen rendezésére. Ez nem korlátozza az érintett hatósági vagy bírósági jogorvoslati jogát.

Hatóság neveNemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Cím1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím1363 Budapest, Pf. 9.
E-mailugyfelszolgalat@naih.hu
Telefon+36 1 391 1400
Honlapwww.naih.hu

Az érintett bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a GDPR és a magyar eljárási jog szabályai szerint.

17. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót a jövőre nézve módosítani, különösen jogszabályváltozás, új weboldalfunkció, új adatfeldolgozó, hírlevél bevezetése vagy a sütik és mérési rendszerek változása esetén. A hatályos változat a weboldalon mindenkor elérhető, a dokumentum elején feltüntetett hatálybalépési dátummal.

Lényeges változás esetén az Adatkezelő a weboldalon jól látható módon tájékoztatja a látogatókat, és ahol a változás új hozzájárulást igényel, azt külön beszerzi.

18. Kapcsolat

A tájékoztatóval, a weboldali adatkezelésekkel vagy az érintetti jogok gyakorlásával kapcsolatos kérdések és kérelmek az alábbi elérhetőségre küldhetők:

E-mailtolgyekesurak@gmail.com
Postai címTölgyek és Urak Kft., 7622 Pécs, Nyírfa utca 10.
Telefon+36 30 210 4043

Kelt: Pécs, 2026. július 29.