Adatvédelmi tájékoztató

Adatvédelmi tájékoztató letöltése (PDF)

Hatályos: 2026.10.01. napjától

Tartalom

1. Adatkezelő

ZENIT Kft.

Székhely: 2120 Dunakeszi, Pallag utca 24.

Cégjegyzékszám: 13-09-196530

Adószám: 11845159-2-13

Telefon: +36-27-200-670

E-mail: info@zenitkft.hu

A továbbiakban: Adatkezelő.

2. Az adatkezelés célja és jogalapja

A www.stovig.hu weboldalon (a továbbiakban: „Weboldal”) keresztül megadott személyes adatokat az Adatkezelő az érdeklődőkkel történő kapcsolatfelvétel, kérdéseik megválaszolása, valamint az érdeklődő által kért ajánlat elkészítése és az ehhez szükséges egyeztetés céljából kezeli.

Amennyiben az érdeklődő saját nevében kér ajánlatot, az adatkezelés jogalapja az érintett kérésére, a szerződés megkötését megelőzően történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont].

Amennyiben az érdeklődő valamely gazdasági társaság vagy más szervezet képviseletében, illetve annak kapcsolattartójaként jár el, az adatkezelés jogalapja az Adatkezelőnek az érdeklődővel, illetve az általa képviselt vagy kapcsolattartóként megjelölt szervezettel történő kapcsolatfelvételhez, az ajánlatkérés kezeléséhez és az üzleti megkeresés megválaszolásához fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

Az Adatkezelő a személyes adatokat kizárólag az adott megkeresés és ajánlatkérés kezeléséhez szükséges mértékben kezeli.

A Weboldal látogatása során a Weboldalt kiszolgáló tárhely- és CDN-szolgáltató a biztonságos működés, a hibák elhárítása és a visszaélések (pl. automatizált támadások) megelőzése céljából technikai adatokat naplóz. Ennek jogalapja az Adatkezelő jogos érdeke a Weboldal biztonságos és stabil működésének biztosításához [GDPR 6. cikk (1) bekezdés f) pont].

3. A kezelt adatok köre

Az Adatkezelő a kapcsolatfelvétel, illetve ajánlatkérés során az alábbi személyes adatokat kezelheti:

  • kapcsolattartó név;

  • kapcsolattartó e-mail-cím;

  • kapcsolattartó telefonszám;

  • az érintett által megadott egyéb adatok: cégnév (opcionális), az üzenet tartalma, valamint az opcionálisan csatolt fájl (legfeljebb 4 MB);

Az adatokat az érintett közvetlenül adja meg az Adatkezelő részére.

A Weboldal látogatásakor automatikusan kezelt technikai adatok: IP-cím, böngésző és eszköz típusa, a látogatás időpontja, a megtekintett oldalak, hibakódok, valamint az űrlap botvédelméhez szükséges technikai jellemzők.

4. Az adatkezelés időtartama

A kapcsolatfelvételhez kapcsolódó személyes adatokat az Adatkezelő a megkeresés lezárásáig, illetve addig kezeli, amíg azok a kapcsolatfelvétel céljának teljesítéséhez szükségesek.

Amennyiben az ajánlatkérés alapján szerződéses kapcsolat jön létre, a további adatkezelésre a vonatkozó szerződés rendelkezései az irányadóak.

A technikai naplóadatokat a tárhelyszolgáltató legfeljebb 12 hónapig őrzi. Biztonsági incidens vagy jogvita esetén az érintett naplóadatok az ügy lezárásáig megőrizhetők.

5. Az adatok címzettjei és adatfeldolgozók

A személyes adatokhoz az Adatkezelő azon munkatársai férhetnek hozzá, akiknek ez a kapcsolatfelvétel vagy az ajánlatkérés kezelése érdekében szükséges.

A Weboldal működtetésével összefüggésben az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

  • Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok) – a Weboldal tárhelye és kiszolgálása (Cloudflare Workers, CDN, DNS), az ajánlatkérő űrlap háttérszolgáltatása, technikai naplózás, DDoS- és botvédelem (Cloudflare Turnstile). Adatfeldolgozói szerződés: Cloudflare Customer Data Processing Addendum.

  • Mailjet SAS (Sinch csoport; 13-13 bis rue de l’Aubrac, 75012 Párizs, Franciaország) – az ajánlatkérő űrlapon megadott adatok e-mailben történő továbbítása az Adatkezelő részére. Adattárolás: Európai Unió.

  • BlackBelt Technology Kft. (1027 Budapest, Ganz utca 16. 3. em.; cégjegyzékszám: 01-09-356381; adószám: 24334934-2-41) – a Weboldal fejlesztése, karbantartása, hibajavítása és üzemeltetési támogatása. Titoktartási és adatfeldolgozói kötelezettség szerződésben rögzítve.

Harmadik országba történő adattovábbítás: a Cloudflare, Inc. globális hálózatot üzemeltet, így a Weboldal látogatásához és az űrlap beküldéséhez kapcsolódó adatok az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is feldolgozásra kerülhetnek. Az adattovábbítás garanciái: az Európai Bizottság 2021/914 sz. végrehajtási határozatával elfogadott általános szerződési feltételek (SCC), valamint a Cloudflare, Inc. tanúsított részvétele az EU-USA Adatvédelmi Keretrendszerben (EU-U.S. Data Privacy Framework), amelyre vonatkozóan az Európai Bizottság megfelelőségi határozatot hozott.

6. Az érintett jogai

Az érintetteket a GDPR alapján az alábbi jogok illetik meg. A kérelmeket az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül megválaszolja. Szükség esetén ez a határidő két hónappal meghosszabbítható.

Jog Tartalom
Hozzáférés Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait, és amennyiben igen, jogosult megismerni a kezelt személyes adatokat, az adatkezelés célját és jogalapját, az adatok forrását, az adatkezelés időtartamát, valamint az adatok címzettjeire és az érintett jogaira vonatkozó információkat. Az érintett a kezelt személyes adatairól másolatot is kérhet.
Helyesbítés Az érintett jogosult kérni az Adatkezelő által kezelt pontatlan személyes adatok helyesbítését, illetve a hiányos személyes adatok kiegészítését.
Törlés Az érintett jogosult kérni személyes adatainak törlését, ha az adatkezelésre már nincs szükség, az adatkezelés jogalapja megszűnt, vagy a törlés egyéb jogszabályi feltételei fennállnak. A törléshez való jog nem alkalmazható, ha az adatkezelés fenntartását jogszabály írja elő, vagy az adatkezelés valamely egyéb, jogszabályban meghatározott okból szükséges.
Adatkezelés korlátozása Az érintett jogosult kérni személyes adatai kezelésének korlátozását, különösen akkor, ha vitatja az adatok pontosságát, az adatkezelést jogellenesnek tartja, de törlés helyett a kezelés korlátozását kéri, vagy az adatokra jogi igényének érvényesítéséhez szüksége van. Korlátozás kérhető abban az esetben is, ha az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.
Tiltakozás Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés az Adatkezelő jogos érdekén alapul. Az Adatkezelő a személyes adatokat ilyen esetben csak akkor kezelheti tovább, ha olyan kényszerítő erejű jogos okot igazol, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
Adathordozhatóság Ha az adatkezelés az érintett hozzájárulásán vagy a szerződés teljesítésén alapul, és az adatkezelés automatizált módon történik, az érintett jogosult kérni az általa az Adatkezelő rendelkezésére bocsátott személyes adatok tagolt, széles körben használt, géppel olvasható formátumban történő rendelkezésre bocsátását. Az érintett jogosult lehet arra is, hogy ezeket az adatokat másik adatkezelő részére továbbítsa.
Hozzájárulás visszavonása Ha az adatkezelés az érintett hozzájárulásán alapul, az érintett a hozzájárulását bármikor, indokolás és hátrányos jogkövetkezmény nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Közvetlen üzletszerzéssel szembeni tiltakozás Ha az Adatkezelő személyes adatokat közvetlen üzletszerzés céljából kezel, az érintett jogosult az ilyen célú adatkezelés ellen bármikor tiltakozni. Tiltakozás esetén a személyes adatok e célból a továbbiakban nem kezelhetők.
Automatizált döntéshozatallal kapcsolatos jogok Az érintett jogosult arra, hogy ne terjedjen ki rá kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntés hatálya, kivéve, ha annak jogszabályban meghatározott feltételei fennállnak.
Panasz benyújtása Az érintett jogosult panaszt tenni a személyes adatok kezelésével kapcsolatban az illetékes adatvédelmi felügyeleti hatóságnál. Magyarországon az illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
Bírósági jogorvoslat Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban vagy az alkalmazandó adatvédelmi jogszabályokban biztosított jogait.

Az érintett az érintetti jogai gyakorlására irányuló kérelmét írásban nyújthatja be az Adatkezelőhöz az Adatkezelési Tájékoztatóban megjelölt elérhetőségen. A kérelemben az érintettnek célszerű megjelölnie, hogy mely jogát kívánja gyakorolni, és milyen intézkedést kér az Adatkezelőtől.

Az Adatkezelő a kérelem alapján indokolatlan késedelem nélkül, de főszabály szerint a kérelem beérkezésétől számított egy hónapon belül intézkedik, illetve tájékoztatja az érintettet a kérelem teljesítéséről vagy annak akadályáról. Szükség esetén a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet az eredeti határidőn belül tájékoztatja.

Az érintetti jogok gyakorlása főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén az Adatkezelő a jogszabályban meghatározottak szerint észszerű díjat számíthat fel, illetve megtagadhatja a kérelem teljesítését.

Az Adatkezelő jogosult a kérelmet benyújtó személy személyazonosságának ellenőrzésére, ha ez az érintett jogainak megfelelő védelme és a kérelem teljesítése érdekében szükséges.

7. Jogorvoslat

Adatvédelmi kérdéssel vagy kérelemmel az érintett elsősorban az Adatkezelőhöz fordulhat az info@zenitkft.hu e-mail címen.

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Az érintett a GDPR 79. cikke alapján bírósághoz fordulhat. A bírósági jogorvoslatra a GDPR és az alkalmazandó magyar eljárásjogi szabályok rendelkezései irányadók.

A Weboldal a működéséhez szükséges, valamint – a látogató hozzájárulása esetén – analitikai és marketing célú cookie-kat (sütiket) és hasonló technológiákat alkalmazhat.

Szükséges cookie-k: a Weboldal megfelelő működését, biztonságát és a látogató által választott beállítások megjegyzését szolgálják. Alkalmazásukhoz nem szükséges a látogató hozzájárulása.

Analitikai cookie-k: segítségükkel az Adatkezelő információt kaphat a Weboldal látogatottságáról és használatáról. Ezek kizárólag a látogató előzetes hozzájárulása alapján alkalmazhatók.

Marketing cookie-k: a Weboldal és a marketingtevékenység eredményességének mérését, valamint adott esetben személyre szabott hirdetések megjelenítését szolgálhatják. Ezek kizárólag a látogató előzetes hozzájárulása alapján alkalmazhatók.

Jelenleg a Weboldal kizárólag a működéséhez szükséges cookie-t alkalmaz; analitikai és marketing célú cookie-t nem használ, ezért hozzájárulás kérésére nincs szükség. Opcionális cookie-k esetleges bevezetése előtt az Adatkezelő a Weboldal első megnyitásakor megjelenő cookie-beállítási felületet biztosít, amelyen a látogató dönthet azok elfogadásáról vagy elutasításáról, a hozzájárulás pedig később bármikor visszavonható; egyidejűleg jelen tájékoztatót is frissíti.

A Weboldalon alkalmazott cookie-k:

Cookie / szolgáltatás Szolgáltató Cél Típus Élettartam
cf_clearance, cf_chl_* (Cloudflare Turnstile) Cloudflare, Inc. Az ajánlatkérő űrlap védelme automatizált (bot) beküldések ellen Szükséges Munkamenet, legfeljebb 30 perc (cf_clearance: a Cloudflare beállítása szerint, legfeljebb 1 év)

9. Adatbiztonság

Az Adatkezelő kockázatarányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. Ezek közé tartoznak különösen:

  • felhasználói jogosultságkezelés és szerepkörök;

  • jelszóvédelem és biztonságos hitelesítés;

  • titkosított adatkommunikáció;

  • rendszeres biztonsági mentések;

  • naplózás és jogosulatlan hozzáférések kiszűrése;

  • a fejlesztői és üzemeltetői hozzáférések korlátozása;

  • külső szolgáltatókkal kötött titoktartási és adatfeldolgozói megállapodások;

  • incidenskezelési folyamatok;

  • a mobil eszközök és offline adatok védelmére vonatkozó felhasználói elvárások.

10. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a Weboldalhoz kapcsolódó adatkezelések során nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

11. Kiskorúak adatai

A Weboldalhoz kapcsolódó szolgáltatás nem kiskorúak számára készült. Az Adatkezelő nem gyűjt szándékosan kiskorúakra vonatkozó személyes adatokat.

12. Adatvédelmi incidensek

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az incidens jellegét, kockázatát és várható hatásait. Amennyiben jogszabály előírja, az incidenst bejelenti a felügyeleti hatóságnak, illetve tájékoztatja az érintetteket.

Az ügyfél köteles haladéktalanul jelezni az Adatkezelő felé, ha a Weboldallal összefüggő jogosulatlan hozzáférést, adatvesztést, eszközvesztést vagy egyéb biztonsági eseményt észlel.

13. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa, különösen jogszabályváltozás, új funkció, új adatfeldolgozó, új weboldal-technológia vagy új adatkezelési cél bevezetése esetén. A mindenkor hatályos tájékoztató a Weboldalon érhető el.