Adatkezelési Tájékoztató / Privacy Notice
MAGYAR NYELVŰ VÁLTOZAT
Jelen tájékoztató célja, hogy átláthatóan és részletesen bemutassa a személyes adatok kezelésének jogalapját, célját, időtartamát, a címzetteket, az érintetti jogokat és az adatbiztonsági intézkedéseket. A dokumentum az aethermounts.com weboldal és a hozzá kapcsolódó funkciók adatkezeléseire vonatkozik.
1. Adatkezelő adatai
- Név / Name: Hajnal Péter Lajos
- Email: info@aethermounts.com
- Telefon / Phone: +36206118327
2. Fogalmak és hatály
Az adatkezelésre különösen az alábbi jogszabályok irányadók: GDPR (EU 2016/679 rendelet), az információs önrendelkezési jogról szóló magyar jogszabályok, valamint a számviteli és fogyasztóvédelmi szabályok. A jelen tájékoztató hatálya kiterjed minden olyan természetes személyre, akinek adatait a weboldalon keresztül vagy ahhoz kapcsolódó üzleti folyamatokban kezeljük.
- Erintett: azonosított vagy azonosítható természetes személy.
- Személyes adat: az érintettre vonatkozó bármely információ.
- Adatkezelés: az adatokon végzett bármely művelet (gyűjtés, tárolás, módosítás, törlés, továbbítás stb.).
- Adatfeldolgozó: az adatkezelő nevében személyes adatot kezelő külső fél.
A tájékoztató kiterjed a kapcsolatfelvételi felületekre, lead gyűjtő oldalakra, kalkulációs és felmérési modulokra, webshop folyamatokra, ügyfélszolgálati kommunikációra, valamint adminisztratív műveletekhez kapcsolódó technikai naplózásra.
3. Kezelt adatok, célok, jogalapok, megőrzési idők
| Adatkezelés típusa | Kezelt adatok | Cél | Jogalap (GDPR 6. cikk) | Megőrzési idő |
|---|---|---|---|---|
| Lead űrlapok és konzultációkérés | Név, email, telefonszám, űrlapválaszok, hozzájárulás ténye | Kapcsolatfelvétel, ajánlatadás, igényfelmérés | Hozzájárulás - 6. cikk (1) a) | Legfeljebb 24 hónap vagy a hozzájárulás visszavonásáig |
| Kalkulációs és felmérési eredmények | Válaszokból képzett pontszámok, kockázati kategóriák, becslési paraméterek | Személyre szabott tájékoztatás és előzetes ajánlatkészítés | Hozzájárulás - 6. cikk (1) a) | Legfeljebb 24 hónap |
| Webshop rendelés és számlázás | Név, címadatok, email, telefonszám, rendelési és fizetési adatok | Szerződés teljesítése, számlázás, jogi kötelezettségek teljesítése | Szerződés - 6. cikk (1) b), jogi kötelezettség - 6. cikk (1) c) | Számviteli bizonylatok: 8 év; kapcsolódó adatok: jogi igények elévüléséig |
| Ügyfélszolgálat, időpontfoglalás | Név, email, telefonszám, üzenetek és foglalási adatok | Kapcsolattartás, egyeztetés, szolgáltatásnyújtás előkészítése | Szerződés előkészítése/teljesítése - 6. cikk (1) b) | 12 hónap |
| Rendszerbiztonság és naplózás | IP cím, böngésző/eszköz adatok, technikai naplóbejegyzések | Visszaélések megelőzése, incidenskezelés, szolgáltatásbiztonság | Jogos érdek - 6. cikk (1) f) | Legfeljebb 12 hónap |
Ahol az adatkezelés jogalapja hozzájárulás, ott az adatkezelés önkéntes, és a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4. Profilalkotás és automatizált értékelés
A védettségi felmérés és befektetési kalkulátor válaszai alapján automatikus eredmény készülhet (pl. pontszám, kategória, becsült érték). Ez nem minősül olyan kizárólag automatizált döntéshozatalnak, amely Önre nézve kötelező joghatást vált ki.
A számítások célja tájékoztató jellegű előzetes értékelés. Az eredmények önmagukban nem minősülnek pénzügyi, biztosítási vagy jogi tanácsadásnak, és nem helyettesítik a személyes szakértői egyeztetést.
5. Címzettek, adatfeldolgozók
- AWS (EC2, RDS, CloudFront, EBS) - infrastruktúra és tárhely
- Stripe - online fizetésfeldolgozás
- Email szolgáltató - rendszerüzenetek és ügyfélkommunikáció
Az adatokat kizárólag a célhoz kötötten, szükséges mértékben továbbítjuk. Az adattovábbításokról és adatfeldolgozói kapcsolatokról nyilvántartást vezetünk.
Az adatfeldolgozókkal írásbeli szerződéses kapcsolat áll fenn, amely tartalmazza a GDPR 28. cikk szerinti kötelező adatvédelmi rendelkezéseket és az utasítási kereteket.
6. Nemzetközi adattovábbítás
EU/EGT-n kívüli adattovábbítás esetén az adatkezelő megfelelő garanciát alkalmaz (pl. Európai Bizottság által elfogadott általános szerződési feltételek - SCC), és gondoskodik a jogszabályban előírt kiegészítő intézkedésekről.
Nemzetközi adattovábbítás esetén az adatkezelő kockázatelemzést végez, és a továbbított adatköröket a szükséges minimumra korlátozza. Az érintett kérésére tájékoztatást adunk az alkalmazott garanciák típusáról.
7. Cookie-k és hasonló technológiák
A jelenlegi működésben kizárólag a weboldal alapműködéséhez szükséges technikai cookie-kat használunk. Emiatt külön cookie-elfogadó popup jelenleg nem jelenik meg.
Amennyiben a jövőben elemzési vagy marketing célú cookie-k (például Facebook Pixel) kerülnek bevezetésre, azok csak előzetes, kifejezett hozzájárulás után aktiválhatók.
| Cookie típus | Cél | Jogalap | Jellemző időtartam |
|---|---|---|---|
| Szükséges cookie-k | Alapműködés, munkamenet, biztonság | Jogos érdek / szolgáltatás nyújtásához szükséges | Munkamenet vége vagy rövid lejárat |
| Statisztikai cookie-k | Forgalmi és használati minták elemzése | Hozzájárulás (csak bevezetés esetén) | Beállítástól függően jellemzően 1-24 hónap |
| Marketing cookie-k | Hirdetési relevancia, remarketing | Hozzájárulás (csak bevezetés esetén) | Beállítástól függően jellemzően 1-24 hónap |
8. Az érintettek jogai
Ön jogosult hozzáférést kérni adataihoz, kérni azok helyesbítését, törlését, kezelésük korlátozását, kérni az adathordozhatóságot, tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint bármikor visszavonni hozzájárulását.
A kérelmeket az info@aethermounts.com email címen lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszol.
A kérelmek teljesítése során az adatkezelő jogosult az érintett azonosítására, hogy megakadályozza az adatok jogosulatlan kiadását. Különösen összetett vagy nagy számú kérelem esetén a válaszadási határidő a GDPR szabályai szerint meghosszabbítható, amelyről az érintettet tájékoztatjuk.
9. Adatbiztonság
Az adatkezelő technikai és szervezési intézkedésekkel védi az adatokat, különösen titkosított adatátvitellel, hozzáférés-kezeléssel, naplózással, mentésekkel és rendszeres frissítésekkel.
- Rendszerszintű hozzáférés-ellenőrzés és jogosultságkezelés.
- Hitelesítési és munkamenet-védelmi mechanizmusok.
- Mentési folyamatok és visszaállítási tesztek.
- Incidenskezelési folyamat és eseménynaplózás.
- Az adatok bizalmasságának, sértetlenségének és rendelkezésre állásának védelme.
10. Adatkezelési incidensek
Adatvédelmi incidens esetén az adatkezelő az esemény jellegétől függően megteszi a szükséges technikai és szervezési intézkedéseket, dokumentálja az esetet, és amennyiben jogszabály írja elő, határidőben értesíti az illetékes hatóságot, valamint az érintetteket.
11. Különös rendelkezések kiskorúak adataira
A szolgáltatások elsődlegesen nagykorú felhasználók számára készülnek. Ha kiskorú adata kerül kezelésre, az adatkezelő a jogszabályoknak megfelelően jár el, és szükség esetén törvényes képviselő hozzájárulását kéri.
12. Jogorvoslat
Ha megítélése szerint az adatkezelés nem jogszerű, panasszal élhet a NAIH-nál:
- Web: https://www.naih.hu
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
Az érintett bírósághoz is fordulhat, ha megítélése szerint a személyes adatok kezelése során jogsérelem érte.
13. Tájékoztató módosítása
Az adatkezelő jogosult jelen tájékoztatót módosítani. A módosított verzió a weboldalon való közzététellel lép hatályba.
ENGLISH VERSION
This Privacy Notice applies to data processing activities related to the use of the website and related services, including contact forms, lead capture pages, calculator tools, e-commerce transactions, and customer communications.
1. Data Controller Details
- Name: Hajnal Peter Lajos
- Email: info@aethermounts.com
- Phone: +36206118327
2. Scope and Legal Framework
Data processing is carried out in accordance with Regulation (EU) 2016/679 (GDPR) and applicable Hungarian laws. This notice covers personal data provided on the site, technical log information, and customer communication data.
- Data subject: an identified or identifiable natural person.
- Personal data: any information relating to a data subject.
- Processing: any operation performed on personal data (collection, storage, use, transfer, erasure, etc.).
- Processor: a third party processing personal data on behalf of the controller.
3. Data Categories, Purposes, Legal Bases and Retention
| Processing Activity | Data Categories | Purpose | Legal Basis (GDPR Art. 6) | Retention Period |
|---|---|---|---|---|
| Lead forms and consultation requests | Name, email, phone, form answers, consent status | Contact, proposal, pre-assessment | Consent - Art. 6(1)(a) | Up to 24 months or until consent withdrawal |
| Calculator and assessment outputs | Scores, categories, estimation parameters generated from submitted answers | Personalized information and pre-offer support | Consent - Art. 6(1)(a) | Up to 24 months |
| E-commerce order and invoicing | Name, address, email, phone, order and payment-related data | Contract performance, invoicing, legal compliance | Contract - Art. 6(1)(b); Legal obligation - Art. 6(1)(c) | Accounting documents: 8 years; related records: until legal limitation periods expire |
| Customer service and bookings | Name, email, phone, messages and booking records | Communication, scheduling, service preparation | Contract pre-steps/performance - Art. 6(1)(b) | 12 months |
| Security and logging | IP address, browser/device metadata, technical logs | Abuse prevention, incident handling, service security | Legitimate interest - Art. 6(1)(f) | Up to 12 months |
Where processing is based on consent, providing personal data is voluntary and consent can be withdrawn at any time with effect for future processing.
4. Profiling and Automated Evaluation
The protection assessment and investment calculator may generate automatic outputs (e.g., score, category, estimate). These outputs are informative and do not constitute solely automated decision-making that produces legal or similarly significant effects.
5. Recipients and Processors
- AWS (EC2, RDS, CloudFront, EBS) - hosting and infrastructure
- Stripe - online payment processing
- Email service providers - transactional and customer communications
Personal data is shared only where necessary and proportionate to the processing purpose. Processor relationships are documented and contractually governed.
Processor contracts include GDPR Article 28 requirements, including confidentiality, security, sub-processing controls, and assistance obligations.
6. International Transfers
Where personal data is transferred outside the EU/EEA, appropriate safeguards are applied (such as Standard Contractual Clauses), with supplementary measures where required by law.
7. Cookies and Similar Technologies
Under the current setup, only strictly necessary technical cookies are used for core site functionality. Therefore, a separate cookie consent popup is not currently displayed.
If analytics or marketing cookies (such as Facebook Pixel) are introduced in the future, they will be activated only after obtaining prior explicit consent.
| Cookie category | Purpose | Legal basis | Typical duration |
|---|---|---|---|
| Strictly necessary | Session management and security | Legitimate interest / service necessity | Session or short-term |
| Analytics | Usage statistics and service improvement | Consent (only if enabled) | Commonly 1-24 months |
| Marketing | Ad relevance and remarketing | Consent (only if enabled) | Commonly 1-24 months |
8. Data Subject Rights
You have the right to access, rectify, erase, restrict processing, object (where processing is based on legitimate interests), data portability, and to withdraw consent at any time.
Requests can be submitted to info@aethermounts.com. The controller responds without undue delay, and at the latest within 30 days.
The controller may request additional identification information where necessary to prevent unauthorized disclosure of personal data.
9. Data Security
Appropriate technical and organizational measures are in place, including encrypted transport, access controls, logging, backups, and regular infrastructure/application updates.
- Access control and role-based authorization.
- Session and authentication safeguards.
- Monitoring, logging, and incident response practices.
- Backup and recovery procedures.
- Continuous hardening and patch management.
10. Personal Data Breach Handling
In the event of a personal data breach, the controller applies mitigation and containment actions, documents the incident, and notifies the supervisory authority and affected individuals where legally required.
11. Children and Minors
Services are primarily intended for adults. If data relating to minors is processed, the controller follows applicable legal requirements, including obtaining parental/legal guardian authorization when necessary.
12. Complaint and Legal Remedies
If you believe your personal data is processed unlawfully, you may lodge a complaint with the Hungarian supervisory authority (NAIH):
- Web: https://www.naih.hu
- Address: 1055 Budapest, Falk Miksa utca 9-11.
- Phone: +36 1 391 1400
- Email: ugyfelszolgalat@naih.hu
You may also pursue judicial remedies if you believe your rights under data protection law have been violated.
13. Updates to This Notice
The controller may update this notice from time to time. Updated versions become effective upon publication on the website.