Adatkezelési és süti tájékoztató

Weboldal: profitetomester.hu · Hatályos: 2026. 10. 26. napjától

1. Bevezetés

1.1. A jelen Adatkezelési és süti tájékoztató (a továbbiakban: Tájékoztató) célja, hogy közérthetően bemutassa, hogy a profitetomester.hu weboldal és annak aloldalai (a továbbiakban: Weboldal) használata, valamint az ott elérhető árajánlatkérő űrlapok és kérdőívek kitöltése során milyen személyes adatok kezelésére, milyen célból, milyen jogalapon és mennyi ideig kerül sor.

1.2. A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően készült.

1.3. A Tájékoztató irányadó a Weboldalon, valamint az ahhoz kapcsolódó Facebook (Meta) és Google hirdetéseken keresztül beérkező érdeklődők személyes adataira.

2. Az adatkezelők

2.1. A Weboldalon keresztül beérkező személyes adatokat két önálló adatkezelő kezeli. A két adatkezelő nem közös adatkezelő (GDPR 26. cikk): mindkettő saját, elkülönült célokra kezeli az adatokat, és a felelősség az adatkezelési cél szerint oszlik meg.

2.2. Üzleti Adatkezelő (a tetőfedési szolgáltatást nyújtó vállalkozás)

(A továbbiakban: Üzleti Adatkezelő.)

2.3. Marketing Adatkezelő (a weboldalt és a hirdetéseket üzemeltető fél)

(A továbbiakban: Marketing Adatkezelő.)

2.4. Az adatkezelői szerepek elhatárolása

Az Üzleti Adatkezelő a hozzá beérkező érdeklődők adatait azért kezeli, hogy az érintettel kapcsolatba lépjen, helyszíni felmérést egyeztessen, árajánlatot adjon, illetve a köztük létrejövő szerződést előkészítse és teljesítse.

A Marketing Adatkezelő ugyanezeket az adatokat – az Üzleti Adatkezelővel kötött külön szerződés alapján – részben adatfeldolgozóként kezeli (a Weboldal, az e-mailes értesítések, a Go High Level (GHL) CRM-rendszer és a hirdetési fiókok technikai üzemeltetése során), részben önálló adatkezelőként, a hirdetések eredményességének mérésére, statisztikai elemzésre, illetve – az érintett kifejezett hozzájárulása esetén – saját marketingcélokra.

Az érintett jogai gyakorlása érdekében bármelyik adatkezelőhöz fordulhat; az adatkezelők együttműködnek, hogy a megkeresést a megfelelő félhez továbbítsák.

3. A kezelt személyes adatok köre

• Árajánlatkérő űrlap és kérdőív kitöltésekor: teljes név, telefonszám, település, e-mail cím, a megjegyzés mezőbe írt szöveg, valamint a kérdőívre adott válaszok (a tetőfedés típusa, a tetővel kapcsolatos fő probléma, a tetőfelület becsült mérete, a kivitelezés kívánt időpontja, illetve a kért munka típusa), továbbá annak az oldalnak a címe, ahol az űrlapot kitöltötte.
• Telefonos kapcsolatfelvételkor: a hívó telefonszáma és a beszélgetés során önkéntesen megadott adatok. A „Hívás most” gombra kattintás tényét a Weboldal statisztikai célból méri (lásd 11. pont); a hívás tartalmát a Weboldal nem rögzíti.
• A Weboldal használatakor automatikusan keletkező adatok: IP-cím, böngésző típusa és nyelve, operációs rendszer, hivatkozó oldal, a látogatás időpontja, a Weboldalon végzett műveletek (pl. a kérdőív lépései).
• Sütik révén kezelt adatok: lásd a 11. pontot.
• A CRM-rendszerben (Go High Level) tárolt adatok: a fenti érdeklődői adatok, a kapcsolatfelvételi előzmények, a kapcsolódó jegyzetek és az ajánlatkérés állapota.

4. Az adatkezelés céljai és jogalapjai

5. Az adatkezelés időtartama

• Ajánlatkérés, kapcsolatfelvétel (Üzleti Adatkezelő): a kapcsolatfelvétel céljának megvalósulásáig; ha nem jön létre szerződés, legfeljebb az ajánlatkérést követő 12 hónapig.
• Létrejött szerződés esetén (Üzleti Adatkezelő): a szerződés teljesítését követő 5 évig (általános elévülési idő), a vállalt garancia időtartama alatt a garanciális igények elbírálásához szükséges mértékben, a számviteli bizonylatok esetében 8 évig (Számv. tv. 169. §).
• Adatfeldolgozás (Marketing Adatkezelő): az Üzleti Adatkezelővel kötött szerződés fennállásáig; annak megszűnésekor az adatok átadásra, illetve törlésre kerülnek.
• Önálló adatkezelés a CRM-ben (Marketing Adatkezelő): a hozzájárulás visszavonásáig, de legkésőbb az utolsó kapcsolatfelvételt követő 36 hónapig.
• Sütik: a 11. pontban megjelölt ideig.

6. Adatfeldolgozók és címzettek

• Tárhelyszolgáltató: Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Ciprus) — a Weboldal tárolása és kiszolgálása.
• CRM-rendszer és e-mailes értesítések: HighLevel Inc. (Go High Level / GHL; 400 N St. Paul St, Suite 920, Dallas, TX 75201, USA) — az ajánlatkérések fogadása, tárolása, az Üzleti Adatkezelő e-mailes értesítése és a kapcsolatfelvételi előzmények nyilvántartása.
• Hirdetés és mérés: Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) — Facebook- és Instagram-hirdetések, Meta Pixel alapú konverziómérés.
• Hirdetés, mérés és betűtípusok: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Tag Manager, Google-hirdetések konverziómérése, valamint a Weboldal által használt Google Fonts betűtípusok kiszolgálása (ennek során a látogató IP-címe a Google-hoz kerül).
• Könyvelő: szerződés létrejötte esetén az adott adatkezelő könyvelője, kizárólag a számlázási adatok vonatkozásában.
• Hatóságok: jogszabályi kötelezettség vagy hatósági megkeresés esetén az illetékes hatóságok (pl. NAV, NAIH, bíróság).

Az adatkezelők a személyes adatokat nem adják el, és a fentieken kívül harmadik félnek nem adják át.

7. Adattovábbítás harmadik országba

7.1. Egyes szolgáltatások igénybevétele során személyes adatok az Európai Unión kívülre, az Amerikai Egyesült Államokba kerülhetnek:

• HighLevel Inc. (USA): az adattovábbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA adatvédelmi keret, „Data Privacy Framework”) alapján történik, amennyiben a szolgáltató e keretrendszerben tanúsítvánnyal rendelkezik; ennek hiányában az Európai Bizottság által 2021. június 4-én elfogadott általános szerződési feltételek (Standard Contractual Clauses) alapján.
• Meta Platforms, Inc. és Google LLC (USA): az anyavállalatok felé történő adattovábbítás az EU–USA adatvédelmi keret alapján történik, amelyben mindkét vállalat tanúsított résztvevő.

7.2. További részletek a szolgáltatók saját tájékoztatóiban: Meta, Google, HighLevel.

8. Az érintett jogai

Az érintettet a GDPR 15–22. cikke alapján az alábbi jogok illetik meg:

• Hozzáférés: tájékoztatást kérhet a kezelt adatairól, és másolatot kérhet azokról.
• Helyesbítés: kérheti a pontatlan vagy hiányos adatok javítását.
• Törlés („elfeledtetéshez való jog”): a jogszabályban meghatározott esetekben kérheti adatai törlését.
• Az adatkezelés korlátozása: meghatározott esetekben kérheti az adatkezelés felfüggesztését.
• Adathordozhatóság: kérheti adatai tagolt, géppel olvasható formában történő kiadását.
• Tiltakozás: a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen bármikor tiltakozhat.
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, indoklás nélkül visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A kérelem benyújtható a 2. pontban megadott elérhetőségek bármelyikén: telefonon vagy postai úton az Üzleti Adatkezelőnél, illetve e-mailben a Marketing Adatkezelőnél. Az adatkezelő a kérelmet legkésőbb 30 napon belül teljesíti; ez a határidő indokolt esetben további 60 nappal meghosszabbítható, amelyről az érintettet tájékoztatja.

9. Jogorvoslati lehetőségek

9.1. Panaszával az érintett először az adatkezelőkhöz fordulhat a 2. pontban megadott elérhetőségeken.

9.2. Jogai megsértése esetén jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni:

9.3. Az érintett bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

10. Adatbiztonsági intézkedések

10.1. Az adatkezelők a GDPR 32. cikkének megfelelően a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaznak az adatok védelmére.

10.2. Ezek különösen: titkosított adatátvitel (HTTPS/TLS), hozzáférés-korlátozás és jelszavas védelem, a hozzáférések körének minimalizálása, valamint az adatfeldolgozók szerződéses titoktartási kötelezése.

10.3. Adatvédelmi incidens esetén az adatkezelők a GDPR 33–34. cikke szerint járnak el: az incidenst – ha az kockázattal jár – 72 órán belül bejelentik a NAIH-nak, magas kockázat esetén pedig az érintetteket is tájékoztatják.

11. Sütik (cookie-k)

11.1. Mi a süti?

A süti kis szöveges fájl, amelyet a Weboldal a látogató eszközén (számítógép, telefon, tablet) helyez el. Segítségével a Weboldal vagy egy harmadik fél felismerheti az eszközt, megőrizheti a beállításokat, illetve mérheti a látogatók tevékenységét.

11.2. A Weboldalon használt sütik

11.3. Hozzájárulás és annak visszavonása

11.3.1. A szükséges (technikai) sütik a Weboldal működéséhez elengedhetetlenek, ezért ezekhez nem szükséges hozzájárulás. A statisztikai és marketingsütik csak a látogató önkéntes hozzájárulásával alkalmazhatók.

11.3.2. A látogató hozzájárulását bármikor visszavonhatja, illetve a sütiket letilthatja és törölheti a böngészője beállításaiban (például Chrome, Safari, Firefox, Edge: Beállítások → Adatvédelem → Sütik), vagy a Marketing Adatkezelőnek küldött e-mailben. A sütik letiltása a Weboldal alapvető használatát nem akadályozza.

11.3.3. A Facebook-hirdetések személyre szabását a látogató a Meta fiókja hirdetési beállításaiban, a Google-hirdetésekét a Google hirdetési beállításaiban is korlátozhatja.

12. Egyéb rendelkezések, a Tájékoztató módosítása

12.1. Az adatkezelők fenntartják a jogot a Tájékoztató egyoldalú módosítására, különösen a jogszabályok vagy a hatósági gyakorlat változása, illetve új szolgáltatás bevezetése esetén. A módosított Tájékoztató a Weboldalon történő közzététellel lép hatályba.

12.2. A Tájékoztató mindenkor hatályos változata a Weboldal láblécében található „Adatkezelési tájékoztató” hivatkozáson érhető el.

12.3. A jelen Tájékoztató hatálybalépésének napja: 2026. 10. 26.